Synology ไฟล์หายไปหมด เหลือแค่ README.txt
ไฟล์สำคัญหายหมด แต่ทำไมเหลือ README.txt อยู่ไฟล์เดียว?
“เปิด Synology มาอีกที ไฟล์งานหายหมด เหลืออยู่แค่ README.txt ไฟล์เดียว และในไฟล์เขียนให้ติดต่อเพื่อแลกกับการกู้ข้อมูล…”
ถ้าเจออาการแบบนี้ อย่าเพิ่งลบ README.txt และอย่าเพิ่งทำอะไรกับ NAS เพิ่ม
เพราะอาการดังกล่าวเป็นหนึ่งในสัญญาณที่ต้องสงสัยว่า Synology อาจถูก Ransomware เข้ารหัสไฟล์
ทำไมไฟล์ถึงหาย เหลือแค่ README.txt?
Ransomware บางประเภทจะทำการค้นหาไฟล์ในโฟลเดอร์ที่ผู้โจมตีเข้าถึงได้ แล้ว เข้ารหัสไฟล์เดิม ทำให้ไม่สามารถเปิดใช้งานตามปกติ
จากนั้นจะทิ้งไฟล์ข้อความ เช่น
README.txt / README / HOW_TO_DECRYPT
เพื่อแจ้งว่าข้อมูลถูกเข้ารหัส และอาจมีคำแนะนำหรือข้อความเรียกค่าไถ่
สิ่งที่ดูเหมือนว่า “ไฟล์หาย” จริง ๆ แล้วอาจเป็นกรณีที่ไฟล์ยังอยู่ แต่ถูกเปลี่ยนแปลงหรือเข้ารหัสจนเปิดไม่ได้
แล้วกู้ข้อมูลได้ไหม?
มีโอกาส แต่ต้องตรวจสอบก่อนว่าโดน Ransomware ตัวไหน และข้อมูลถูกกระทบอย่างไร
แนวทางอาจแตกต่างกัน เช่น
- ตรวจสอบชนิดของ Ransomware
- ตรวจสอบนามสกุลไฟล์ที่เปลี่ยนไป
- ตรวจสอบ Log และช่วงเวลาที่เกิดเหตุ
- ตรวจสอบ Snapshot / Version ของ Synology
- ตรวจสอบ Backup ที่ยังสะอาด
- ตรวจสอบว่าไฟล์ถูกเข้ารหัสหรือถูกลบ
- ประเมินโครงสร้าง Storage Pool / Volume
ในบางกรณีอาจกู้จาก Backup หรือ Snapshot ที่ไม่ถูกกระทบ ได้ และบางสถานการณ์อาจต้องใช้กระบวนการ Data Recovery เพิ่มเติม
⚠️ สิ่งที่ควรทำทันที
1. ตัด Synology ออกจากเครือข่าย หากยังสงสัยว่าการโจมตียังดำเนินอยู่
2. หยุดการเขียนข้อมูลที่ไม่จำเป็น
3. อย่าเพิ่ง Factory Reset / Format / สร้าง Volume ใหม่
4. อย่าลบ README.txt หรือหลักฐานที่เกี่ยวข้อง
5. อย่า Rebuild RAID โดยไม่ทราบสาเหตุ
6. ตรวจสอบ Backup และ Snapshot ก่อน
และควรเก็บข้อมูลเกี่ยวกับเหตุการณ์ เช่น Log, ชื่อไฟล์ที่เปลี่ยน และนามสกุลไฟล์ไว้ให้มากที่สุด เพื่อช่วยในการวิเคราะห์
ATL Recovery รับกู้ข้อมูล Synology
ATL Recovery รับตรวจและกู้ข้อมูลจาก Synology NAS, QNAP, RAID และ Server รวมถึงกรณีไฟล์ถูก Ransomware เข้ารหัส ไฟล์เปิดไม่ได้ Storage Pool มีปัญหา หรือ RAID เสียหาย
ทีมงานจะวิเคราะห์สาเหตุก่อนเลือกแนวทางกู้ข้อมูล โดยพยายามรักษาข้อมูลต้นฉบับและหลักฐานที่เกี่ยวข้อง
☎️ 081-318-4466
LINE: @atlrecovery





