Если у вас есть резервная копия, самый безопасный способ восстановления — полностью сбросить NAS к заводским настройкам, переустановить DSM и восстановить данные из резервной копии [1], [2].
Порядок действий:
1. Не выплачивайте выкуп и не обращайтесь по адресам из записки злоумышленников.
2. Убедитесь, что резервные копии доступны и не зашифрованы. Hyper Backup может содержать данные, настройки системы, права, приложения, папки, файлы и LUN [9].
3. Выполните factory reset NAS. Это уничтожит текущую установку и зашифрованные данные на устройстве, поэтому сначала проверьте резервные копии.
4. Переустановите DSM.
5. В DSM восстановите системную конфигурацию и пакеты из резервных файлов [1].
6. Восстановите пользовательские данные через Hyper Backup или другой имеющийся резервный источник.
7. Если восстановление не удаётся, откройте DSM > Support Center и отправьте запрос в службу поддержки [1].
Если резервной копии нет, проверьте, существует ли расшифровщик для конкретного семейства ransomware, например через No More Ransom. Гарантированного восстановления в этом случае нет [2].
После восстановления повысьте безопасность NAS: запустите DSM Security Advisor, установите очень сложные пароли, включите 2FA как минимум для учётных записей администраторов, отключите UPnP на маршрутизаторе и включите firewall Synology, если на шлюзе нет собственного firewall. Обязательно настройте внешнее резервное копирование [2].
Источники: [1], [2], [9]