Nach dem Löschen eines Benutzers auf einem UGREEN NAS sind die Dateien normalerweise noch vorhanden; betroffen sind vor allem Benutzeridentität, Freigabeberechtigungen und möglicherweise die Eigentümerzuordnung im Dateisystem. Akute Datengefahr besteht nicht allein durch das fehlende Konto, wohl aber durch unüberlegte Änderungen an Ordnern, Speicherpool oder Volume. Sichere deshalb zuerst den angezeigten Systemzustand, die Freigaberechte und vorhandene Protokolle. Initialisiere keine Laufwerke, formatiere kein Volume und verschiebe keine großen Datenbestände, bevor geklärt ist, ob nur der Zugriff oder auch der Dateibesitz repariert werden muss.
Warum derselbe Benutzername den alten Eigentümer nicht automatisch ersetzt
Ein NAS verwaltet Benutzer nicht nur anhand des sichtbaren Namens. Intern ist ein Konto mit einer eindeutigen Benutzerkennung verbunden. Wird das Konto gelöscht und anschließend unter demselben Namen neu angelegt, kann das neue Konto eine andere interne Kennung erhalten. Für UGOS Pro sind deshalb zwei Ebenen getrennt zu betrachten:
- Die Berechtigungen der gemeinsamen Ordner bestimmen, ob ein Konto eine Freigabe öffnen, lesen oder verändern darf.
- Eigentümer- und Zugriffsattribute einzelner Dateien und Unterordner bestimmen, welche Rechte innerhalb dieser Freigabe gelten.
Ein neu erstelltes Konto kann also wieder Zugriff auf die Freigabe erhalten, ohne automatisch Eigentümer der vorhandenen Dateien zu werden. Umgekehrt können weit gefasste Gruppenrechte das Öffnen der Dateien ermöglichen, obwohl die Eigentümeranzeige weiterhin auf eine nicht mehr zuordenbare Identität verweist.
Die wichtigste Gegenprobe lautet daher: Kann ein Administrator die Dateien im Dateimanager sehen und öffnen? Falls ja, sind Speicherpool, Volume und Dateisystem wahrscheinlich verfügbar. Das Problem liegt dann eher bei Konto, Gruppenmitgliedschaft, Freigaberechten oder Dateiattributen. Sind die Dateien auch für den Administrator nicht sichtbar oder meldet UGOS Pro ein fehlerhaftes Volume, darf die Berechtigungsreparatur nicht fortgesetzt werden. In diesem Fall muss zuerst der Speicherzustand untersucht werden.
Vor der Reparatur den erhaltenen Zustand dokumentieren
Bevor Du einen Ersatzbenutzer anlegst, solltest Du festhalten, welche Zuordnungen noch erkennbar sind. Das erleichtert die Wiederherstellung und verhindert, dass eine pauschale Rechtevergabe vertrauliche Ordner unbeabsichtigt für weitere Personen öffnet.
- Melde Dich mit einem separaten Administratorkonto am UGREEN NAS an. Verwende nicht das möglicherweise bereits neu angelegte Ersatzkonto.
- Prüfe in der Speicherverwaltung, ob Speicherpool und Volume als betriebsbereit angezeigt werden. Eine Rechteänderung repariert keinen beschädigten Pool und kein nicht eingebundenes Volume.
- Öffne die Benutzer- und Gruppenverwaltung und notiere die Gruppen, denen das gelöschte Konto vermutlich angehörte. Prüfe besonders selbst angelegte Gruppen mit Zugriff auf private oder projektbezogene Freigaben.
- Dokumentiere bei den betroffenen gemeinsamen Ordnern die bestehenden Berechtigungen. Screenshots sind dafür ausreichend.
- Kontrolliere im Dateimanager einige Dateien aus unterschiedlichen Unterordnern. Notiere, ob ein Eigentümer angezeigt wird und ob Berechtigungen zwischen den Ordnern abweichen.
- Sichere relevante System- und Anmeldeprotokolle, bevor weitere Änderungen die ursprünglichen Einträge verdrängen.
Existiert ein unabhängiges Backup, sollte dessen Wiederherstellbarkeit geprüft werden. Ein RAID ersetzt diesen Schritt nicht: RAID schützt je nach Aufbau gegen bestimmte Laufwerksausfälle, bewahrt aber kein gelöschtes Benutzerkonto und macht falsche Rechteänderungen nicht automatisch rückgängig.
Die sichere Wiederherstellung in drei Entscheidungsschritten
1. Ersatzkonto anlegen, aber Rechte nicht pauschal öffnen
Lege in der Benutzerverwaltung von UGOS Pro ein neues Konto für die betroffene Person an. Derselbe sichtbare Benutzername kann für die Bedienung sinnvoll sein, stellt jedoch keine verlässliche Verbindung zur früheren internen Identität her. Vergib ein neues Kennwort und aktiviere nur die Dienste, die tatsächlich benötigt werden.
Ordne das Konto anschließend den zuvor dokumentierten Gruppen zu. Erteile nicht vorsorglich Vollzugriff auf alle gemeinsamen Ordner. Besonders bei einem NAS mit mehreren Personen kann eine solche Abkürzung private Verzeichnisse offenlegen.
Die Bezeichnungen und Positionen einzelner Funktionen können von der installierten UGOS-Pro-Version abhängen. Maßgeblich sind in der Oberfläche die Bereiche für Benutzer, Gruppen, gemeinsame Ordner und Dateieigenschaften. Falls eine benötigte Eigentümerfunktion nicht angeboten wird, prüfe die Versionsangabe des Betriebssystems und die passende UGREEN-Hilfe zur Benutzer- und Freigabeverwaltung, statt einen Menüpfad aus einer anderen NAS-Plattform zu übertragen.
2. Freigabezugriff unabhängig vom Dateibesitz testen
Gewähre dem neuen Konto zunächst nur die erforderlichen Rechte auf den betroffenen gemeinsamen Ordner. Melde die Administratorsitzung nicht einfach in einem zweiten Browser-Tab um, sondern führe eine echte Gegenprobe mit dem neuen Konto durch. Bei einem SMB-Zugriff vom Computer müssen gespeicherte Anmeldedaten möglicherweise entfernt oder die bestehende Verbindung getrennt werden, da der Client sonst weiterhin alte Zugangsdaten verwendet.
Teste in einem dafür vorgesehenen Unterordner nacheinander:
- Ordner öffnen und Dateinamen auflisten,
- eine vorhandene Testdatei lesen,
- eine neue Datei erstellen und wieder löschen,
- eine Kopie einer Testdatei umbenennen.
Funktioniert bereits das Auflisten nicht, liegt das Problem wahrscheinlich bei Freigaberecht, Gruppenmitgliedschaft, Dienstanmeldung oder zwischengespeicherten Zugangsdaten. Funktioniert das Lesen, aber nicht das Schreiben, müssen die wirksamen Schreibrechte auf Freigabe- und Dateiebene verglichen werden. Erst wenn die Freigabe erreichbar ist, sollte der alte Dateibesitz bearbeitet werden.
3. Eigentümer nur im betroffenen Datenbereich neu zuordnen
Zeigt der Dateimanager bei alten Dateien einen unbekannten, nicht auflösbaren oder nicht mehr vorhandenen Eigentümer, kann ein Administrator die Eigentümerzuordnung auf das neue Konto oder eine geeignete Gruppe ändern. Nutze dafür die Dateieigenschaften beziehungsweise Berechtigungsfunktion von UGOS Pro, sofern die installierte Version diese Änderung unterstützt.
Beginne mit einem einzelnen Testordner, der Kopien unkritischer Dateien enthält. Prüfe danach mit dem neuen Benutzer, ob Lesen, Ändern, Erstellen und Löschen wie vorgesehen funktionieren. Erst nach dieser Erfolgskontrolle ist eine Übertragung auf den eigentlichen Ordner vertretbar.
Bei einer rekursiven Änderung muss klar sein, was UGOS Pro auf Unterordner und Dateien überträgt. Eine Funktion zur Eigentümeränderung ist nicht zwingend dasselbe wie das Ersetzen sämtlicher Zugriffsregeln. Werden Berechtigungen vollständig überschrieben oder neu vererbt, können bewusst gesetzte Ausnahmen verloren gehen. Das betrifft beispielsweise Unterordner, auf die andere Gruppen nur lesend zugreifen dürfen.
Wähle als neuen Eigentümer nicht automatisch das Administratorkonto. Für persönliche Daten ist meist das neue Benutzerkonto passend; für gemeinsam bearbeitete Bestände kann eine dafür vorgesehene Gruppe die stabilere Grundlage der Zugriffssteuerung bilden. Ob UGOS Pro an dieser Stelle einen Benutzer, eine Gruppe oder nur bestimmte Berechtigungsattribute zulässt, hängt von der angebotenen Funktion ab.
Freigaberecht, Dateirecht und Eigentümer gezielt auseinanderhalten
Die folgenden Beobachtungen helfen dabei, unnötige Eingriffe zu vermeiden:
- Kann der Benutzer die Freigabe gar nicht öffnen, prüfe zuerst Konto, Kennwort, Gruppen und Freigabeberechtigung.
- Kann er Ordner sehen, aber einzelne Dateien nicht öffnen, vergleiche deren Dateirechte und Eigentümer mit einer funktionierenden Datei im selben Bereich.
- Kann er lesen, aber nichts erstellen, fehlt wahrscheinlich ein wirksames Schreibrecht auf dem Zielordner.
- Kann er neue Dateien bearbeiten, alte Dateien jedoch nicht, spricht das für unterschiedliche Eigentümer- oder Zugriffsattribute zwischen alten und neuen Inhalten.
- Funktioniert der Zugang in der Weboberfläche, aber nicht über SMB, sind zusätzlich SMB-Anmeldung, gespeicherte Client-Zugangsdaten und die verwendete Netzwerkadresse zu prüfen.
Diese Trennung verhindert, dass ein reines Anmeldeproblem mit einer großflächigen Änderung des Dateibesitzes beantwortet wird. Sie zeigt außerdem, ob die Reparatur bereits auf Freigabeebene abgeschlossen ist oder tiefer in den betroffenen Ordnern erfolgen muss.
Wann die Wiederherstellung abgebrochen werden sollte
Führe keine rekursive Rechte- oder Eigentümeränderung durch, wenn mehrere Benutzer betroffen sind, die Ordnerstruktur viele Ausnahmen enthält oder nicht erkennbar ist, welchem früheren Konto die Dateien zugeordnet waren. Gleiches gilt, wenn das Volume Fehler meldet, Dateien auch für Administratoren fehlen oder kein geprüftes Backup der wichtigen Daten existiert.
Eine manuelle Änderung über SSH ist ohne gesicherte Kenntnis der internen Benutzerkennungen, Dateisystemrechte und möglichen Zugriffslisten riskant. Ein falscher Eigentümerwechsel kann zwar die Daten physisch erhalten, aber bestehende Zugriffskonzepte großflächig zerstören. Wenn UGOS Pro die benötigte Änderung nicht in der Oberfläche anbietet, sollte der UGREEN-Support anhand der installierten UGOS-Pro-Version, des NAS-Modells und der dokumentierten Eigentümeranzeige klären, welcher unterstützte Weg vorgesehen ist.
Auch die Wiederherstellung eines vollständigen Backups ist nicht automatisch der erste Schritt. Sie kann neuere Dateien überschreiben oder alte Identitätsattribute zurückbringen, die das neue Konto weiterhin nicht erkennt. Sinnvoller ist zunächst zu prüfen, ob das Sicherungssystem Benutzerkonfiguration, Freigaberechte und Dateimetadaten getrennt oder gemeinsam gesichert hat. Falls nur Nutzdaten wiederhergestellt werden, müssen Eigentümer und Rechte anschließend weiterhin passend zugeordnet werden.
Erfolgskontrolle ohne unnötige Vollrechte
Die Reparatur ist abgeschlossen, wenn das neue Konto ausschließlich die vorgesehenen Freigaben sieht und dort die benötigten Aktionen ausführen kann. Prüfe sowohl alte als auch neu erstellte Dateien, weil sie unterschiedliche Eigentümerattribute besitzen können. Melde Dich außerdem einmal vollständig ab und teste den Zugriff erneut über den tatsächlich genutzten Dienst, etwa die Weboberfläche oder SMB.
Zum Abschluss sollte ein Administrator kontrollieren, ob durch Vererbung zusätzliche Benutzer oder Gruppen Zugriff erhalten haben. Entferne keine unbekannten Einträge blind, solange ihre Funktion nicht geklärt ist. Sichere danach die neue Benutzer- und Rechtekonfiguration im Rahmen der vom UGREEN NAS angebotenen Sicherungsmöglichkeiten und führe einen Wiederherstellungstest mit einer unkritischen Datei durch. So ist nicht nur der Zugang wiederhergestellt, sondern auch überprüft, dass die reparierte Zuordnung im Alltag trägt.