Recuperação de NAS QNAP: RAID Inactive, Volume Crashed, QTS, QuTS hero e ZFS

🗄️ Guia técnico SECURITY • NAS QNAP
QNAP com Volume Crashed, RAID Group Inactive, Storage Pool Degraded ou NAS que não inicializa?

QNAP possui duas arquiteturas importantes para recuperação: QTS, baseado em Linux e ext4, e QuTS hero, baseado em ZFS. RAID, storage pool, volumes, shared folders, snapshots, iSCSI, SSD cache e discos em falha podem fazer parte do mesmo incidente. O primeiro passo é preservar o estado antes de rebuild, recover, repair ou criação de novas estruturas.

QTS / EXT4QuTS hero / ZFSRAID Degraded / InactiveVolume CrashedStorage PoolSnapshots / LUN
Caio Bruno F. Garcia em ambiente técnico da SECURITY para recuperação de NAS QNAP
Caio Bruno F. Garcia • Especialista em Recuperação de Dados | SECURITY
Resposta direta

O que é recuperação de NAS QNAP?

Recuperação de NAS QNAP é o processo de preservar e reconstruir dados de equipamentos que podem usar QTS com Linux, mdadm e ext4 ou QuTS hero com ZFS. A análise considera discos físicos, RAID, storage pool, volumes ou shared folders, snapshots, iSCSI LUNs, cache e criptografia. O objetivo é reconstruir as camadas sem depender de tentativas de rebuild ou repair diretamente no conjunto original.

Estados como Volume Crashed, RAID Group Inactive, Storage Pool Degraded, Error ou Warning não descrevem uma causa única. Um disco pode ter falhado fisicamente, vários membros podem ter saído do array, o pool pode ter metadados inconsistentes ou o NAS pode estar com problema de firmware ou hardware do gabinete. A estratégia correta começa separando essas possibilidades.

QNAP ainda está acessível, mas o RAID ficou Degraded?Se existe backup validado e somente um membro falhou, o procedimento oficial pode prever substituição e rebuild. Se outros discos têm erros ou não há backup, preserve antes de escrever.
⚠️ Orientação antes do rebuild
Sinais de alta intenção

Sintomas comuns em NAS QNAP com perda de dados

🔴

Volume Crashed

O volume deixa de montar ou o QTS reporta falha. A causa pode estar no RAID, storage pool, filesystem ou mídia física.

🟠

RAID Group Degraded

Um membro saiu do grupo e a redundância diminuiu. O conjunto pode permanecer online, mas a prioridade é validar backup e saúde dos demais discos.

🚫

RAID Group Inactive

O grupo não é montado normalmente. Pode ocorrer após desconexões, múltiplos discos indisponíveis, falhas ou inconsistências.

📦

Storage Pool Inactive

O pool e os volumes ou LUNs associados ficam inacessíveis. Recriar o pool não é uma ação de recuperação.

🔁

Boot loop ou QTS não sobe

NAS reinicia, para na inicialização ou some da rede. É preciso separar hardware do NAS, sistema e storage.

Rebuild travado

Reconstrução fica lenta, para ou encontra outro disco com erros. Repetir o processo sem diagnóstico pode agravar.

💥

Múltiplos discos offline

O array pode ultrapassar a tolerância do RAID. Nesse cenário, preservar cada membro se torna prioritário.

🔐

Arquivos criptografados

Ransomware como DeadBolt afetou QNAP em campanhas documentadas. O storage pode estar saudável enquanto os arquivos estão cifrados.

🗑️

Arquivos apagados

Se o QNAP está saudável, snapshots e lixeira de rede podem ser rotas de restauração antes de uma recuperação mais invasiva.

Tem screenshot do Storage & Snapshots?Envie modelo, QTS ou QuTS hero, quantidade de discos, nível RAID, ordem das baias e mensagem exata do painel.
📸 Enviar configuração do QNAP
Duas arquiteturas

QTS e QuTS hero não devem ser recuperados como se fossem o mesmo sistema

A QNAP documenta QTS como sistema com kernel Linux e filesystem ext4. Em 2025, a própria QNAP também documentou que QTS usa mdadm para RAID. QuTS hero, por outro lado, usa ZFS e possui uma estrutura de storage diferente.

Q

QTS

Linux + mdadm + ext4. Pode usar static volume ou storage pool com thin e thick volumes, snapshots e block-based iSCSI LUNs.

Z

QuTS hero

Linux + ZFS. Trabalha com storage pools, ZFS RAID, shared folders e LUNs sobre estruturas ZFS, com checksums, copy-on-write e snapshots.

Por que isso importa? Um NAS QNAP pode ter o mesmo chassi e uma arquitetura lógica completamente diferente conforme o sistema instalado. Antes de reconstruir, confirme se era QTS ou QuTS hero.
Storage em camadas

Disco, RAID, storage pool, volume, shared folder e LUN

O usuário normalmente enxerga apenas compartilhamentos SMB ou NFS. Embaixo dessa interface existem várias camadas que precisam estar coerentes para os arquivos aparecerem.

💽

Discos

HDDs ou SSDs podem ter bad blocks, falha mecânica, firmware, eletrônica, NAND degradada ou problemas de interface.

🧩

RAID Group

Define distribuição, espelhamento ou paridade entre os membros. Ordem, stripe, offset e eventos de rebuild importam.

🗄️

Storage Pool

Agrega capacidade e permite criar volumes flexíveis, snapshots, LUNs ou, em QuTS hero, estruturas ZFS correspondentes.

📦

Volume ou Shared Folder

QTS pode usar static, thick ou thin volumes. Em QuTS hero, shared folders funcionam diretamente sobre o storage pool ZFS.

📸

Snapshots

Registram estados point-in-time e podem restaurar arquivos ou volumes quando o storage base permanece acessível.

🎯

iSCSI LUN

Pode conter outro filesystem, datastore ou volume usado por Windows, Linux, VMware ou aplicações empresariais.

Preservação imediata

10 passos quando um NAS QNAP fica inacessível

Registre o estado atual.Fotografe LEDs e capture Storage & Snapshots, discos, RAID, pools e mensagens antes de alterar qualquer configuração.
Mapeie as baias.Associe cada serial à posição física antes de remover discos.
Confirme se o sistema é QTS ou QuTS hero.A arquitetura ext4/mdadm e a arquitetura ZFS exigem reconstruções diferentes.
Se o volume ainda está online, valide backup dos dados críticos.Backup independente vem antes de rebuild, firmware update ou expansão.
Não force discos online sem entender o histórico.Um membro que saiu do array pode estar mais antigo que os demais.
Não recrie storage pool.Um novo pool escreve estruturas que não ajudam a recuperar o estado anterior.
Não inicialize discos em outro sistema.Cancele prompts de GPT, formatação, repair ou criação de volume.
Não repita rebuild se ele já falhou.Descubra qual membro gerou os erros antes de nova leitura integral.
Registre snapshots, LUNs, cache e expansões.O ambiente pode depender de mais dispositivos que os discos internos principais.
Quando há múltiplos discos instáveis, priorize aquisição.Reconstruir sobre imagens reduz o risco de novas escritas nos originais.
Erros críticos

O que não fazer em QNAP com Volume Crashed ou RAID Inactive

🔄

Rebuild repetitivo

Rebuild é uma operação normal de manutenção, mas gera leitura e escrita intensivas. Se outro disco está degradado, o risco muda.

Criar novo Storage Pool

QNAP alerta que remover um storage pool apaga seus volumes, LUNs e snapshot vaults. Criar estruturas novas também não restaura o estado antigo.

🧪

Check File System sobre dados críticos sem cópia

A função oficial desmonta o volume e tenta corrigir erros. Em recuperação, preserve antes de alterar metadados.

⬆️

Firmware update como tentativa de recovery

QNAP recomenda firmware atualizado para segurança e manutenção, mas update não é procedimento genérico para recuperar um pool já inacessível.

📍

Misturar a ordem dos discos

Mesmo quando metadados podem ajudar a identificar membros, preservar o bay original reduz ambiguidade.

💿

Formatar porque o PC vê RAW

Um disco de RAID isolado pode não representar o volume final. Windows não monta automaticamente as camadas QNAP como um disco simples.

Regra prática: se o NAS já perdeu mais membros do que o RAID tolera, o objetivo deixa de ser manutenção. Preserve os discos e trate o conjunto como recuperação de dados.
O QNAP já passou por Recover RAID Group, Rebuild ou Check File System?Informe a sequência exata e em qual etapa ocorreu erro. Intervenções anteriores mudam o estado que precisa ser reconstruído.
🧩 Solicitar segunda avaliação
Processo profissional

Como funciona a recuperação profissional de NAS QNAP

O fluxo começa nos dispositivos físicos e avança até a aplicação final. O gabinete QNAP é uma fonte importante de contexto, mas os dados podem ser reconstruídos fora dele quando os membros podem ser adquiridos.

Inventário técnico.Modelo QNAP, QTS ou QuTS hero, versão, quantidade de baias, expansão, cache, HDDs, SSDs e seriais são registrados.
Linha do tempo.Queda de energia, disk failure, rebuild, recover, firmware update, migração, troca de discos e ransomware entram no histórico.
Diagnóstico individual.SMART, bad blocks, falha mecânica, firmware, eletrônica e SSD/NAND são analisados por mídia.
Aquisição controlada.Discos instáveis são clonados ou imageados com estratégia adequada antes da reconstrução lógica.
Identificação do RAID.Nível, ordem, stripe, offset, paridade, espelhos e metadados são comparados.
Reconstrução virtual.O array é remontado sobre imagens sem escrever nos originais.
Reconstrução de storage.Em QTS, storage pool, thick/thin/static volume e ext4 são analisados. Em QuTS hero, pool e objetos ZFS são reconstruídos.
Snapshots e LUNs.Snapshots válidos, iSCSI LUNs e shared folders são localizados quando fazem parte da arquitetura.
Validação de dados.Pastas, arquivos, VMs e bancos de dados são testados por conteúdo, não apenas por nome.
Entrega em outra mídia.Os dados recuperados são exportados para destino independente do NAS original.

Tecnologias utilizadas conforme o caso

PC-3000 pode auxiliar no diagnóstico e acesso técnico a famílias suportadas de HDD e SSD. DeepSpar pode ser utilizado para imaging controlado de HDDs instáveis. Data Extractor auxilia aquisição e análise lógica em cenários compatíveis. A reconstrução RAID Low Level é feita depois de obter a melhor imagem possível de cada membro.

QTS

Recuperação QTS: mdadm, storage pool, volumes e EXT4

A página oficial do QTS informa que o sistema utiliza kernel Linux e ext4. Em FAQ técnica de 2025, a QNAP também descreve QTS como RAID baseado em mdadm. Essa combinação é importante para compreender a reconstrução.

Static volume

Static volume usa os discos ou RAID diretamente, sem a flexibilidade de um storage pool. Em recuperação, a cadeia até o ext4 pode ser mais curta, mas ainda depende do RAID e dos discos.

Thick volume

Thick volumes são criados dentro de um storage pool e têm espaço pré-alocado. A recuperação precisa reconstruir pool e volume antes do ext4.

Thin volume

Thin volumes também vivem dentro do storage pool e alocam capacidade conforme os dados são gravados. Over-provisioning lógico e snapshots adicionam metadados que precisam ser interpretados.

EXT4

O filesystem final possui superblocos, journal, inodes e diretórios. Reparar ext4 sem primeiro garantir um fluxo RAID coerente pode apenas consolidar um estado incompleto.

Importante: QTS não deve ser descrito apenas como "um RAID Linux". Storage pool, provisionamento, snapshots e LUNs podem adicionar camadas relevantes para recuperação.
QuTS hero

Recuperação QuTS hero: ZFS, RAID-Z, pool e shared folders

QuTS hero é a plataforma QNAP baseada em ZFS. A QNAP documenta storage pools, ZFS RAID, shared folders, snapshots, checksums e recursos de integridade próprios dessa arquitetura.

RAID-Z e mirrors

ZFS possui seus próprios layouts de redundância. QNAP oferece RAID-Z e opções de paridade no QuTS hero. A reconstrução precisa respeitar a topologia ZFS e não deve ser tratada como mdadm RAID 5 comum.

Shared folders no QuTS hero

A QNAP documenta que QuTS hero não cria data volumes como QTS. Shared folders são criadas diretamente sobre o storage pool ZFS, funcionando como filesystems ZFS dentro da arquitetura.

Copy-on-write e checksums

ZFS usa copy-on-write e checksums para integridade. Esses recursos ajudam a detectar corrupção e preservar estados consistentes, mas não substituem backup nem tornam o pool imune à perda de membros além da redundância.

Snapshots

Snapshots ZFS podem manter estados anteriores, mas dependem do pool que os contém. Se o pool inteiro não pode ser importado, os snapshots também precisam ser alcançados pela reconstrução do ZFS.

Não sabe se o seu QNAP era QTS ou QuTS hero?O modelo, versão do sistema, tela do Storage & Snapshots e tipo de volume ajudam a identificar a arquitetura antes de qualquer procedimento.
📘 Enviar detalhes técnicos
Degraded, Error e Inactive

Quando usar rebuild e quando parar o QNAP

A QNAP possui procedimentos oficiais para reconstruir RAID Group com status Degraded quando existe disco livre ou de substituição. Também possui funções de recovery para determinados cenários de discos desconectados. Essas funções são administração normal do storage e não devem ser demonizadas. O problema é aplicá-las fora do contexto correto.

CenárioConduta mais coerentePor quê
Um membro falhou, volume acessível, backup validado, demais discos saudáveisSeguir procedimento QNAP de substituição e rebuildO array ainda está dentro da redundância esperada
RAID Degraded e segundo disco com SMART crítico ou erros de leituraPreservar e adquirir antes do rebuildRebuild exige leitura extensa dos membros restantes
Vários discos foram temporariamente desconectados, sem falha físicaAvaliar função Recover conforme documentação e contextoQNAP prevê recuperação administrativa para certos eventos de desconexão
Dois discos offline em RAID 5Não iniciar rebuild cegoO RAID clássico já ultrapassou a tolerância de uma falha
Rebuild travouParar novas tentativas e diagnosticar os membrosPode existir outro disco instável ou erro de leitura em região crítica
Storage Pool Inactive após intervençõesPreservar todos os membros e históricoPool, RAID e volume podem estar em estados diferentes

Em QuTS hero, a lógica de ZFS também muda a forma de reconstrução. O princípio permanece: procedimentos do fabricante são adequados para manutenção prevista, enquanto recuperação de dados exige cuidado adicional quando o array já está fora dessas condições.

Snapshots e exclusão

Snapshots QNAP podem recuperar arquivos apagados?

QNAP documenta snapshots como registros point-in-time que permitem restaurar arquivos, pastas, volumes ou LUNs conforme a plataforma. Se o QNAP está saudável e o incidente é apenas exclusão ou ransomware, snapshots anteriores devem ser verificados antes de varreduras de recuperação.

Abra Snapshot Manager somente se o storage estiver estável.Verifique se existe snapshot anterior à perda.
Prefira restaurar para destino seguro quando houver opção.Evite sobrescrever o estado atual antes de validar os dados.
Se o RAID está degradado, não force operações intensas.Primeiro preserve a camada física.
Snapshot local não substitui backup independente.Ele permanece dependente do mesmo NAS, pool e discos.
Snapshot Replica ou backup externo aumentam resiliência.Uma cópia em outro storage reduz dependência do pool original.
iSCSI e virtualização

QNAP com iSCSI LUN, VMware, Hyper-V ou banco de dados

Em ambientes corporativos, recuperar o QNAP pode revelar um LUN que ainda contém outra camada de storage. QTS suporta block-based iSCSI LUNs e snapshots, enquanto QuTS hero também oferece LUNs dentro do ecossistema ZFS.

🎯

iSCSI

O LUN pode conter GPT, NTFS, ReFS, VMFS, LVM ou outro formato que só aparece depois que o objeto QNAP é reconstruído.

V

VMware

Datastore VMFS ou NFS pode hospedar VMDK, snapshots e VMs. Arquivos recuperados precisam ser validados estruturalmente.

H

Hyper-V

VHDX e checkpoints podem existir em SMB, iSCSI ou volume direto. ReFS/NTFS pode ser uma segunda camada.

Bancos SQL Server, PostgreSQL, MySQL, Oracle e outras aplicações não devem ser considerados recuperados apenas porque o arquivo físico foi extraído. Integridade interna e logs precisam ser verificados quando fazem parte do escopo.

Seu QNAP hospeda VMs, iSCSI ou banco de dados?Informe isso antes da análise. O alvo final pode estar várias camadas abaixo do compartilhamento de arquivos.
🖥️ Avaliar ambiente corporativo
DeadBolt e ransomware

QNAP afetado por DeadBolt: o que preservar

A QNAP publicou advisories oficiais sobre campanhas DeadBolt que criptografavam arquivos, acrescentavam a extensão .deadbolt e alteravam a página de login com uma nota de resgate. Houve diferentes campanhas em 2022 associadas a versões desatualizadas e aplicações vulneráveis.

Isole o NAS da Internet e da rede quando o ataque estiver ativo.Evite propagação ou novas alterações.
Capture a tela de resgate e preserve a ransom note.A própria QNAP recomendou registrar a página em orientações específicas de DeadBolt.
Não apague arquivos .deadbolt.Arquivos cifrados e amostras podem ser necessários para análise ou descriptografia quando existe chave.
Verifique backup e snapshots.Uma cópia independente ou snapshot anterior pode ser a rota mais segura de restauração.
Se você possui a chave de descriptografia, preserve-a.A QNAP documenta uso de ferramenta Emsisoft para DeadBolt quando a chave já está disponível.

Não existe garantia de recuperar ransomware sem chave, backup ou snapshot válido. A análise precisa distinguir recuperação de storage, restauração por snapshot e descriptografia.

Cache, Qtier, VJBOD e expansão

Recursos QNAP que podem adicionar dependências

SSD cache

Volumes flexíveis QTS podem usar SSD caching. QuTS hero também possui recursos de cache e otimização. O papel do cache deve ser documentado antes de remover SSDs ou recriar configuração.

Qtier

Qtier distribui dados entre camadas de storage conforme políticas do sistema. Em recuperação, a existência de tiering deve ser informada porque o conteúdo pode ter sido movimentado entre classes de mídia.

VJBOD e expansão

QNAP suporta unidades de expansão e VJBOD. Um storage pool pode depender de discos externos ao chassi principal. Não analise apenas os bays internos se o ambiente usava expansão.

Storage Pool Migration

QNAP também possui procedimentos oficiais para migrar ou anexar e recuperar storage pools em plataformas compatíveis. Esses recursos são úteis em cenários administrativos saudáveis, mas não devem substituir aquisição quando existem múltiplos discos instáveis.

Ponto de precisão: nem toda migração ou função Recover é perigosa. O risco depende do estado do array. A recuperação profissional começa identificando se o caso ainda é manutenção suportada ou já é perda de dados.
Estudos de caso

Cenários técnicos de recuperação de NAS QNAP

Cenário técnico ilustrativo

QTS RAID 5 Degraded com segundo HDD instável durante rebuild

Contexto: um disco falha e o administrador inicia rebuild com um substituto. Durante a reconstrução, outro membro começa a retornar erros.

Ação de risco: repetir rebuild até completar ou substituir mais um membro sem preservar os originais.

Estratégia: mapear seriais, adquirir os discos instáveis, reconstruir mdadm RAID virtualmente, localizar storage pool, volume e ext4 sobre imagens.

Aprendizado: o rebuild é correto em um array saudável dentro da tolerância, mas a situação muda quando surge uma segunda falha.

Cenário técnico ilustrativo

QTS Storage Pool Inactive após queda de energia

Contexto: os discos são detectados, mas o pool não volta a montar e os volumes ficam inacessíveis.

Ação de risco: remover ou recriar o storage pool, inicializar discos individualmente ou executar repairs sucessivos.

Estratégia: preservar membros e metadados, determinar estado do mdadm, pool e volumes flexíveis, reconstruindo a cadeia até o ext4.

Cenário técnico ilustrativo

QuTS hero ZFS com pool indisponível após múltiplos discos offline

Contexto: o NAS usa QuTS hero e o storage pool ZFS não é importado normalmente.

Ação de risco: tratar o conjunto como RAID 5 ext4, criar um novo pool ou aplicar ferramentas de mdadm.

Estratégia: identificar topologia ZFS, adquirir os dispositivos e analisar labels, pool, RAID-Z/mirrors, datasets ou shared folders e snapshots.

Cenário técnico ilustrativo

QNAP com DeadBolt e snapshots anteriores ao ataque

Contexto: arquivos são renomeados com extensão .deadbolt e a interface exibe ransom note, mas existem snapshots antigos.

Ação de risco: apagar arquivos criptografados ou recriar o storage antes de verificar snapshots.

Estratégia: isolar, preservar evidências, validar snapshots e backup, e restaurar dados para ambiente limpo quando existir um ponto íntegro.

O QNAP já foi considerado perdido?Uma segunda avaliação pode ser útil em alguns cenários, mas precisa começar pelo estado atual e pelo histórico completo das tentativas.
🔎 Solicitar segunda opinião
People Also Ask + long tail

Perguntas frequentes sobre recuperação de NAS QNAP

NAS QNAP com Volume Crashed tem recuperação?

Pode ter. Volume Crashed é um estado exibido pelo sistema e não prova, sozinho, que os dados foram apagados. A recuperação depende do estado dos discos, RAID, storage pool, volume, filesystem, snapshots e das intervenções já realizadas.

RAID Group Inactive em QNAP significa perda definitiva?

Não necessariamente. A documentação QNAP usa estados como Inactive quando o grupo ou storage pool não pode ser montado normalmente. Em alguns cenários de discos desconectados existe recurso oficial de RAID recovery. Quando há falha real de disco, múltiplos membros instáveis ou rebuild interrompido, o caminho deve ser avaliado antes de escrever no conjunto.

QTS e QuTS hero usam a mesma arquitetura?

Não. A QNAP documenta QTS com kernel Linux e filesystem ext4, usando RAID baseado em mdadm, enquanto QuTS hero é baseado em ZFS. Isso muda a estrutura de storage, a lógica de RAID, snapshots e a abordagem de recuperação.

QTS usa EXT4?

Sim. A documentação oficial atual da QNAP informa que QTS usa kernel Linux e sistema de arquivos ext4. Volumes static, thick e thin fazem parte da arquitetura QTS conforme a configuração.

QuTS hero usa ZFS?

Sim. QuTS hero é a plataforma QNAP baseada em ZFS. Storage pools, RAID-Z, shared folders, snapshots, checksums e outras estruturas ZFS precisam ser analisados como ZFS e não como um volume ext4 convencional.

Devo clicar em Rebuild RAID Group se o QNAP está Degraded?

A QNAP oferece rebuild como procedimento normal quando um RAID degradado está dentro das condições previstas e existe disco de substituição. Porém, em recuperação de dados sem backup, especialmente se outros discos têm erros ou o rebuild já falhou, iniciar nova escrita intensiva pode aumentar o risco. Primeiro avalie todos os membros.

Posso usar Recover RAID Group em qualquer falha?

Não. Documentação QNAP diferencia situações de discos temporariamente desconectados de falhas reais. Recursos de recover ou attach podem ser apropriados em certos cenários administrativos, mas não substituem recuperação de dados quando existe dano físico ou perda além da tolerância.

Snapshot QNAP pode recuperar arquivos apagados?

Se um snapshot válido foi criado antes da exclusão e o storage permanece saudável, o Snapshot Manager pode permitir restaurar arquivos ou reverter o estado do volume ou LUN. Snapshots locais, porém, continuam dependentes do mesmo pool e das mesmas mídias.

QNAP com Storage Pool Inactive pode ser reconstruído fora do NAS?

Em muitos casos, os discos podem ser adquiridos individualmente e o RAID, pool, volume e filesystem reconstruídos virtualmente. A possibilidade depende de QTS ou QuTS hero, estado físico dos membros, criptografia, cache, expansão e metadados disponíveis.

QNAP não inicializa ou entra em loop de boot. Isso é falha dos discos?

Pode ser, mas não necessariamente. Firmware do NAS, DOM, placa, alimentação, memória, serviços do sistema ou discos podem impedir a inicialização. O diagnóstico deve separar falha do gabinete, sistema operacional e storage antes de assumir corrupção do volume.

QNAP com DeadBolt tem recuperação?

Depende do caso. A QNAP documentou campanhas DeadBolt que criptografavam arquivos e alteravam a página de login. Se existe chave de descriptografia válida, há ferramentas documentadas para descriptografar. Sem chave, backup ou snapshot utilizável, não existe promessa de recuperação. Preserve arquivos e evidências.

eCh0raix ou outro ransomware em QNAP pode ser recuperado?

A viabilidade depende da variante, criptografia, snapshots, backups, cópias não atingidas e estado dos arquivos. Isolar o NAS da rede e preservar evidências é mais importante do que tentar reparar o volume imediatamente.

Posso tirar os discos do QNAP e conectar em um PC?

Conectar para leitura não destrói automaticamente o conteúdo, mas QTS e QuTS hero possuem camadas que um Windows comum não monta como um disco simples. Nunca aceite inicialização, formatação, criação de volume ou repair. Em dados críticos, a análise deve ser feita sobre clones ou imagens.

Thick, thin e static volume mudam a recuperação no QTS?

Sim. Static volume e volumes thick ou thin possuem arquiteturas diferentes. Thick e thin existem dentro de storage pools e podem depender de metadados adicionais do pool, snapshots e provisionamento. Isso precisa ser reconstruído antes do filesystem final.

A SECURITY atende NAS QNAP de todo o Brasil?

Sim. A SECURITY atende clientes de diferentes regiões do Brasil e orienta envio seguro do NAS ou dos discos. Em Barueri, este artigo prioriza Alphaville, além de pontos de atendimento em São Paulo e Campinas.

GEO + atendimento nacional

Atendimento para recuperação de NAS QNAP em São Paulo e todo o Brasil

A SECURITY atende clientes de diferentes regiões do Brasil e orienta o envio seguro do QNAP ou dos discos conforme o cenário. Em Barueri, este artigo prioriza Alphaville.

📍 Alphaville / BarueriEdifício Stadium Corporate
Alameda Rio Negro, 1030, Conj. 206
Barueri, SP, CEP 06454-000
(11) 98570-8000
📍 Paulista / ConsolaçãoEdifício Crystal Tower
Rua Frei Caneca, 1380, Conj. 11
São Paulo, SP, CEP 01307-002
(11) 98570-8000
📍 Campinas / CentroEdifício Arcadas
Rua José Paulino, 1399, Andar 10
Campinas, SP, CEP 13013-001
(19) 99971-7987
Caio Bruno F. Garcia, autor do guia sobre recuperação de NAS QNAP
Autoria técnica

Caio Bruno F. Garcia

Especialista em Recuperação de Dados e liderança técnica e estratégica da SECURITY. Atua desde 2005 em recuperação de dados, incluindo RAID, NAS, servidores, HDD, SSD, PC-3000, Data Extractor e análise RAID Low Level.

Guia técnico avançado

QNAP por dentro: mdadm, EXT4, ZFS, storage pools, snapshots e RAID Low Level

Esta seção aprofunda as diferenças entre QTS e QuTS hero e mostra por que recuperação QNAP não pode ser reduzida a "juntar os discos e copiar os arquivos".

1. QTS usa Linux, mdadm e EXT4

A documentação QNAP atual identifica QTS como sistema Linux com ext4. FAQ oficial de 2025 explica que a sincronização RAID do QTS usa mdadm. Em recuperação, os superblocos e eventos do RAID podem fornecer informações sobre os membros, enquanto o ext4 aparece em uma camada superior.

2. Metadados mdadm podem divergir após falhas e rebuilds

Quando um disco sai do array, outro é inserido ou um rebuild inicia e falha, diferentes membros podem registrar eventos em momentos distintos. A maior sequência de eventos não deve ser usada isoladamente como verdade absoluta. A análise compara metadados, coerência de stripes e filesystem.

3. Storage pool adiciona metadados entre RAID e volume

QTS permite static volume e volumes flexíveis em storage pools. Thick e thin volumes dependem do pool. Por isso, um RAID corretamente montado pode ainda não expor o filesystem final até que a camada de pool e volume seja reconstruída.

4. Thin provisioning exige interpretar alocação

Thin volume aloca espaço conforme uso. A QNAP documenta que a capacidade física é compartilhada pelo pool. Em recuperação, mapas de alocação e metadados do volume são necessários para associar os blocos do ext4 ao espaço físico correto.

5. EXT4: superblocos, journal e inodes

Depois que o volume lógico está coerente, ext4 pode ser analisado por superblocos, group descriptors, bitmaps, inodes, extent trees e journal. Se faltam setores em múltiplos discos do RAID, essas lacunas aparecem como regiões ausentes no filesystem final.

6. QuTS hero abandona o modelo de Data Volume do QTS

A QNAP documenta que no QuTS hero não se cria um Data Volume como no QTS. Shared folders são criadas sobre o storage pool ZFS. Isso muda a sequência de reconstrução e os objetos que precisam ser localizados.

7. ZFS RAID não é mdadm RAID

QuTS hero usa ZFS RAID-Z e mirrors. ZFS combina gerenciamento de volume e filesystem, usa copy-on-write e checksums e registra labels e outras estruturas próprias. Aplicar parâmetros de RAID 5 mdadm a um pool ZFS pode produzir um fluxo de blocos incoerente.

8. ZFS e snapshots

Snapshots ZFS mantêm referências a estados point-in-time. Eles podem ser extremamente úteis para exclusão ou ransomware, mas dependem do pool. Se a camada física está incompleta, primeiro é necessário reconstruir o pool com o melhor conjunto de blocos disponível.

9. RAID Recovery oficial não é o mesmo que data recovery

QNAP oferece funções administrativas de Recover ou Attach and Recover em certos cenários, como discos desconectados ou migração de storage pool. Essas funções são válidas quando as condições previstas são atendidas. Em falha física ou perda além da tolerância, recuperação de dados exige aquisição e reconstrução fora do fluxo normal de administração.

10. Rebuild deve ser contextualizado

Documentação QTS 5.2 oferece rebuild de RAID Degraded quando há discos livres. Isso é manutenção correta em um array saudável. O risco surge quando a leitura integral do rebuild encontra um segundo disco instável. A decisão deve usar health dos membros e backup disponível, e não uma regra de "nunca faça rebuild".

11. Ordem das baias continua valiosa

Mesmo quando metadados identificam membros, preservar a ordem física facilita a análise de arrays com eventos divergentes, expansões ou substituições. Fotografe o chassi e seriais antes de remover discos.

12. Qtier, cache e expansões podem mover ou estender dados

QTS suporta Qtier, SSD cache, VJBOD e unidades de expansão em várias plataformas. Um pool pode depender de dispositivos fora do chassi principal. O inventário deve incluir todo o storage, não apenas os discos que parecem pertencer ao RAID.

13. iSCSI pode esconder um segundo filesystem

Um LUN QNAP pode ser apresentado a outro host e conter NTFS, ReFS, VMFS ou LVM. Depois de reconstruir RAID e storage pool, ainda é necessário extrair o LUN e analisar a estrutura que existe dentro dele.

14. DeadBolt é um problema de criptografia, não necessariamente de RAID

Advisories QNAP documentam que DeadBolt criptografava arquivos e modificava a página de login. O RAID pode estar totalmente saudável. Recuperação depende de backups, snapshots, chave de descriptografia ou outros artefatos, não de reconstruir paridade.

15. Quando clonar é prioridade

Se um HDD apresenta bad blocks, ruídos, timeouts ou cai do barramento, a prioridade é obter uma imagem controlada. Rebuild, scrub e file system check submetem a mídia a leituras extensas. Sobre clones, diferentes estratégias de RAID podem ser testadas sem escrever nos originais.

16. Matriz técnica QNAP

SintomaArquitetura a investigarPrioridadeEvitar
QTS RAID Degradedmdadm + discosBackup e saúde de todos os membrosRebuild se outro disco está instável
QTS Storage Pool Inactivemdadm + pool + volume + ext4Preservar membros e metadadosCriar/remover pool
QTS Volume CrashedRAID, pool, volume, ext4Determinar camada da falhaCheck File System sem cópia
QuTS hero pool offlineZFS pool + RAID-Z/mirrorAdquirir dispositivos e analisar labelsTratar como mdadm
Rebuild travadoSegundo disco com errosDiagnóstico e clonagemRepetir rebuild
Discos desconectados sem falha físicaRAID membershipAvaliar Recover oficialAlterar ordem
Arquivos deletadosSnapshots / ext4 / ZFSSnapshot e recycle bin existentesNovas gravações
DeadBoltCriptografia de arquivosIsolar, preservar chave/snapshots/backupsApagar evidências

17. Conclusão técnica

Recuperação QNAP começa distinguindo QTS de QuTS hero e manutenção normal de perda de dados. Rebuild, Recover RAID Group, File System Check e Storage Pool Migration são funções legítimas quando o storage está dentro das condições previstas. Quando existem múltiplos discos instáveis, pool já incoerente ou dados únicos sem backup, o caminho mais conservador é preservar os membros, adquirir e reconstruir sobre cópias.

Fontes técnicas primárias

Referências utilizadas neste guia

A página da E-Recovery foi usada apenas como benchmark editorial, de intenção de busca e cobertura semântica. O conteúdo da SECURITY foi redigido de forma original e confrontado com documentação oficial da QNAP.

QNAP QTS ou QuTS hero com dados críticos?Preserve o conjunto antes de rebuild repetido, repair, criação de pool ou formatação.
🟢 Quero recuperar os dados do QNAP