Parte del Grupo TecInfoBcn · Recuperación de datos a nivel nacional

Recuperar datos de un NAS QNAP: volumen desmontado, QTS y ransomware

Actualizado 16 jul. 2026 · Verificado por el laboratorio · Sala limpia clase 100

«Volumen desmontado». Quien tiene un QNAP sabe que ese aviso de QTS puede aparecer sin previo aviso tras años de servicio impecable, y que detrás puede haber desde un apagado brusco hasta un firmware corrupto o algo peor. Antes de probar comandos encontrados en foros o de reinicializar nada, conviene entender qué guarda el equipo por dentro: los NAS de QNAP apilan varias capas de software sobre los discos, y recuperar los datos consiste en reconstruir esas capas con método, no en pelearse con el aparato.

Cómo organiza QTS tus datos

QTS construye el almacenamiento por niveles: un RAID gestionado con mdadm de Linux, un pool de almacenamiento encima y, dentro del pool, volúmenes thick o thin administrados mediante LVM, con ext4 como sistema de ficheros. Los volúmenes thin añaden dificultad: sus bloques se asignan a medida que se necesitan y quedan repartidos por el pool, de modo que una utilidad genérica que ignore ese mapeo mezclará fragmentos de volúmenes distintos y producirá ficheros corruptos. Por eso un QNAP averiado se aborda como un caso de recuperación RAID con capas extra, nunca como si fuera un disco grande. Un detalle a favor: si el volumen tenía instantáneas activadas, también viven en el pool y pueden convertirse en un salvavidas frente a borrados y ataques.

Las averías QNAP que llenan nuestro laboratorio

  • Volumen desmontado tras un corte de luz o un reinicio forzado: los metadatos de LVM o del ext4 quedan inconsistentes y QTS, con buen criterio, se niega a montar.
  • Actualización de firmware interrumpida o QTS corrupto: el NAS entra en bucle de arranque o pita sin llegar a cargar el sistema; los discos, casi siempre, están bien.
  • Unidades expulsadas del RAID — una o, en el peor momento, dos —: el conjunto queda degradado y una reconstrucción mal planteada remata la faena.
  • Expansiones o migraciones de RAID interrumpidas a mitad de proceso — ampliar capacidad, cambiar de nivel —, que dejan el conjunto en un estado intermedio especialmente delicado de interpretar.
  • Chequeos de disco lanzados a la desesperada que escriben sobre estructuras dañadas y convierten un problema lógico sencillo en uno serio.

Ransomware: el precio de tener el NAS abierto a internet

Los QNAP accesibles desde fuera — UPnP activado, puertos redirigidos, acceso remoto del fabricante — llevan años en el punto de mira. Campañas como Qlocker, que cifró miles de equipos aprovechando vulnerabilidades del propio sistema, demostraron que no hace falta que nadie abra un adjunto: el atacante entra directamente por el servicio expuesto. Si tu NAS amanece con los ficheros convertidos en archivos cifrados, apágalo, no pagues rescates a ciegas y no borres nada: según el caso quedan instantáneas, restos sin cifrar o vías conocidas de descifrado. Aplicamos el mismo protocolo que en cualquier recuperación tras virus o ransomware, empezando por preservar la evidencia tal y como está.

Del clon al volumen reconstruido: así procedemos

Lo primero es clonar todas las unidades con hardware tolerante a errores; tus discos originales no se vuelven a tocar. Si alguna presenta daño físico — sectores defectuosos, cabezales —, se estabiliza antes en el circuito de disco duro mecánico, con sala limpia si el caso lo pide. Sobre los clones reensamblamos el mdadm, levantamos el pool y resolvemos el mapeo thick o thin hasta montar el ext4 en solo lectura; entonces extraemos las carpetas y verificamos que los ficheros abren. El diagnóstico se emite en 24-48 h desde la llegada, cuesta 20 € IVA incluido y se deduce del presupuesto, que es cerrado y sin compromiso. Sin datos, no pagas. Y si tu equipo es de la otra gran marca del sector, tenemos página propia para recuperar un NAS Synology.

De tu oficina al laboratorio, sin coste de transporte

Pide la recogida gratuita y un mensajero retirará el QNAP — o los discos etiquetados por bahía — en 24-48 h con seguimiento; la devolución también es gratuita y el servicio alcanza toda España. Si te viene mejor, entrégalo en nuestras tiendas de Barcelona o en la oficina de Madrid con cita previa. Para dudas urgentes, el teléfono es el 93 410 54 47 y también respondemos desde la página de contacto: cuéntanos el modelo, el número de discos y qué aviso muestra QTS, y te diremos qué esperar antes de enviar nada.

¿Has perdido datos importantes?

Diagnóstico por 20 € (deducible). Si no recuperamos tus datos, no pagas nada.

Solicitar diagnóstico

Preguntas frecuentes

Mi QNAP muestra «volumen desmontado», ¿he perdido los datos?
Casi nunca. Ese aviso significa que QTS ha detectado metadatos inconsistentes y prefiere no montar el volumen antes que montarlo mal. Los datos suelen seguir en los discos; lo importante es no lanzar reparaciones desde la interfaz y apagar el equipo hasta que se clone cada unidad.
QTS me ofrece comprobar y reparar el sistema de ficheros, ¿lo ejecuto?
No. Un chequeo de ese tipo escribe correcciones sobre un volumen dañado y puede consolidar el daño de forma irreversible, sobre todo en volúmenes thin. En laboratorio ese análisis se hace sobre clones de los discos, donde equivocarse no cuesta datos.
Un ransomware ha cifrado mi QNAP, ¿se puede salvar algo?
Depende del caso y hay que analizarlo sin promesas vacías: a veces quedan instantáneas, versiones previas o ficheros que el ataque no llegó a procesar, y algunas campañas dejaron vías de recuperación conocidas. Apaga el NAS, no negocies a ciegas con los atacantes y envíanoslo tal cual está.
¿Importa que mi volumen sea thick o thin para la recuperación?
Sí. Un volumen thin reparte sus bloques por el pool de almacenamiento según se van necesitando, así que además del RAID hay que reconstruir ese mapeo para no mezclar datos de volúmenes distintos. Es más laborioso, pero es un proceso que hacemos de forma habitual con equipos QNAP.
¿Cómo os hago llegar un QNAP de varias bahías y qué me va a costar?
Pedimos la recogida gratuita y un mensajero lo retira en 24-48 h con seguimiento; puedes enviar el equipo completo o los discos etiquetados por bahía. El diagnóstico cuesta 20 € IVA incluido, se descuenta del presupuesto, y este es cerrado y sin compromiso. Sin datos, no pagas.
Escrito por el equipo de Laboratorio de Datos

Más de 23 años recuperando información de discos duros, SSD, RAID y todo tipo de soportes. Laboratorio propio con sala limpia clase 100.

Sigue leyendo

Llamar Pedir recogida