Maintenance de NAS à distance en TPE : l’audit, puis deux interventions par mois

Un NAS (serveur de stockage branché sur votre réseau) n’attire l’attention qu’au moment où il pose problème. Entre deux pannes, il fonctionne, donc personne ne le regarde : ni l’état des disques, ni la place restante, ni la dernière sauvegarde réussie, ni les mises à jour de sécurité. Cet article détaille comment je m’en occupe à distance avec NAS-Tracker : ce que contient l’audit de départ, ce que je vérifie à chaque intervention, ce qui est inclus, ce qui ne l’est pas, et ce que j’attends de vous.

En bref

• Un audit de départ et la configuration du NAS (300 € HT par NAS, une seule fois), qui donnent un score de sécurité et une liste de points à corriger.
• Deux interventions par mois, à distance, avec une checklist de 31 points et un compte rendu écrit (100 € HT par mois).
• Aucune collecte de journaux chez vous, aucun logiciel de surveillance installé sur votre réseau.
• Pour un NAS Synology ou QNAP.

Voir l’outil en images

La vidéo ci-dessous montre l’outil que j’utilise pour suivre les NAS de mes clients. Les clients, les noms et les chiffres sont fictifs : aucune donnée réelle n’y apparaît.

On y voit la liste des clients avec l’avancement de l’audit et la date de la dernière visite, le tableau de bord des priorités, la checklist d’audit d’un client, puis une visite de maintenance et son compte rendu.

Étape 1 : l’audit de départ

L’audit est fait une fois, au début. Il passe en revue 82 points pour un NAS Synology, 87 pour un QNAP, répartis en cinq catégories. Chaque point est marqué « fait », « en cours », « à faire » ou « non applicable », et l’ensemble donne un score de sécurité global, plus un score par catégorie.

Réseau et accès. Comment le NAS est-il joignable depuis l’extérieur ? Je cherche les redirections de ports vers le NAS, la DMZ (une zone du routeur qui expose un appareil sans filtre) et l’UPnP (une fonction qui ouvre des ports toute seule, souvent sans que personne le sache). Le principe est celui développé dans Accès distant à votre NAS : un NAS visible sur Internet est une cible.

Authentification. Comptes administrateurs, mots de passe, double authentification, comptes inutiles à supprimer.

Durcissement du système. Services actifs, protocoles superflus, pare-feu, blocage automatique des adresses qui échouent à se connecter, réglages propres à chaque marque. C’est la catégorie la plus longue : 12 points communs, plus 17 propres à Synology ou 25 propres à QNAP.

Bilan initial. L’état de départ : version du système, état de santé des disques (le diagnostic S.M.A.R.T., que le NAS fait lui-même), services en fonctionnement. Il sert de point de comparaison pour les visites suivantes.

Sauvegardes et résilience. Les tâches de sauvegarde existent-elles, tournent-elles, y a-t-il une copie hors du NAS et hors de vos locaux ? Le NAS n’est pas une sauvegarde, c’est ce que détaille l’article sur la règle 3-2-1.

À la fin de l’audit, vous savez où vous en êtes et ce qu’il faut corriger en premier : les points critiques sont distingués des points simplement recommandés.

Étape 2 : les deux interventions mensuelles

Chaque mois, j’interviens deux fois, à distance, avec la même checklist de 31 points en cinq catégories :

Catégorie	Points	Exemples
Disques et stockage	5	Contrôle S.M.A.R.T., espace libre (alerte sous 20 %), état des volumes, ventilateurs et températures
Sauvegardes	10	Toutes les tâches ont-elles tourné ? Date et validité du dernier snapshot, copies distantes
Mises à jour	4	Mise à jour du système, des applications installées
Sécurité et accès	9	Journaux d’accès, adresses bloquées automatiquement, connexions suspectes
Rapport et suivi	3	Compte rendu de la visite, alerte au client si une action de sa part est nécessaire

Sur un NAS Synology, une partie de ces contrôles se remplit automatiquement : mon outil se connecte au NAS, relève par exemple le pare-feu, le blocage automatique d’adresses, la température des disques, le certificat de sécurité et la version du système, puis se déconnecte. Sur un QNAP, je saisis les contrôles à la main. Pour vous, le résultat est le même : une visite vérifiée point par point.

Le compte rendu

Après chaque visite, je rédige un compte rendu en trois parties :

1. Anomalies détectées : ce que j’ai constaté d’anormal (un disque à 47 °C en fin de journée, une sauvegarde hors site absente, un système en retard de mise à jour).
2. Actions effectuées : ce que j’ai fait pendant l’intervention.
3. Actions à prévoir (client) : ce qu’il reste à faire de votre côté (dégager la ventilation du meuble, choisir un service de sauvegarde hors site).

Un e-mail de confirmation vous est envoyé après chaque intervention. Si vous le souhaitez, vous disposez aussi d’une page en lecture seule qui résume l’avancement de l’audit, le score de sécurité, la dernière visite et la prochaine.

Ce qui est inclus, ce qui ne l’est pas

Inclus : le contrôle de la santé des disques, la vérification des sauvegardes (locales et distantes), les mises à jour du système et les correctifs de sécurité, l’e-mail de confirmation après chaque intervention.

Exclus, sur devis séparé :

• le remplacement physique du matériel (disques, ventilateurs) ;
• la restauration de données après un sinistre majeur ;
• toute intervention sur site ;
• la formation des utilisateurs.

Si un disque doit être changé, je vous le signale dans le compte rendu et je vous établis un devis. L’intervention de maintenance, elle, constate et prévient.

Ce qu’il faut de votre côté

• Un accès à distance au NAS : soit une adresse (DDNS) et un port, soit un VPN. Sans accès, la maintenance à distance n’est pas possible. Le choix du moyen d’accès fait partie de l’audit, avec l’objectif de ne pas exposer le NAS inutilement.
• Un compte administrateur dédié, que vous créez pour ce travail, plutôt que votre compte personnel. Il est supprimé à la fin du contrat.
• Un interlocuteur qui reçoit les comptes rendus et décide des actions à prévoir.
• Rien n’est installé chez vous : aucun logiciel de surveillance, aucun relais sur votre réseau.

Tarif et contrat

Deux tarifs, dans cet ordre :

• L’audit de départ et la configuration du NAS : 300 € HT par NAS, facturés une seule fois, au début. Si vous avez deux NAS, l’audit et la configuration sont donc facturés deux fois. Cette prestation peut aussi se prendre seule, sans la maintenance mensuelle : c’est le même tarif.
• Les deux interventions mensuelles : 100 € HT par mois, facturés par période de deux mois, soit 200 € HT par facture.

Le contrat de maintenance est à durée indéterminée, résiliable par e-mail ou lettre simple avec un préavis de 30 jours. Les conditions générales précisent la confidentialité des données auxquelles je peux avoir accès, le RGPD et les limites de responsabilité.

Et si je veux être prévenu entre deux interventions ?

Deux interventions par mois, c’est un contrôle régulier, pas une veille permanente. Si un disque se dégrade le lendemain d’une visite, je le verrai à la suivante. Pour être alerté tout de suite, il existe NAS-Monitoring : votre NAS est relevé toutes les cinq minutes et une alerte part par mail si un disque, un volume ou un ventilateur pose problème. Cette formule demande un VPN, un contrat avec annexe RGPD signé avant toute collecte, et un devis après l’audit. Pour voir à quoi ressemble cette veille, une démonstration en ligne avec des données fictives est accessible sur nas.makantet.fr : on peut y simuler une panne de disque ou une sauvegarde qui échoue. Je détaillerai cette formule dans un prochain article.

Beaucoup de structures commencent par l’audit et NAS-Tracker, puis ajoutent la veille si leur activité dépend vraiment du NAS.

Questions fréquentes

Faut-il un NAS Synology ou QNAP en particulier ? Les deux sont couverts, avec des points d’audit propres à chaque marque.

Mes fichiers sont-ils lus pendant les interventions ? Les contrôles portent sur l’état du NAS : disques, volumes, sauvegardes, mises à jour, accès, pas sur le contenu de vos dossiers. Avec un compte administrateur, un accès technique aux données reste cependant possible : c’est pourquoi le contrat prévoit la confidentialité des données auxquelles je pourrais avoir accès.

Que se passe-t-il si une action de ma part est nécessaire ? Elle figure dans la partie « Actions à prévoir » du compte rendu, et je vous alerte si elle est urgente.

Puis-je ne prendre que l’audit ? Oui : l’audit avec la configuration du NAS se prend seul, à 300 € HT par NAS. Vous pouvez aussi prendre la maintenance mensuelle seule, ou les deux.

Faire le point sur votre NAS

Si vous voulez savoir dans quel état est votre NAS aujourd’hui, contactez-moi via makantet.fr/contact : je commence par un état des lieux, puis je vous dis laquelle des formules a du sens pour vous, y compris aucune.