Beaucoup de dirigeants achètent un NAS, y déplacent les dossiers de l’entreprise, puis considèrent le sujet réglé. Le NAS est pourtant un seul appareil, dans un seul local. Si ses disques tombent en panne ensemble, si un rançongiciel chiffre ses dossiers partagés ou si le bureau subit un dégât des eaux, vos données partent avec lui.
Cet article explique ce qu’il faut ajouter autour d’un NAS Synology ou QNAP pour que vos fichiers survivent réellement à un incident.
Un NAS (serveur de stockage branché sur votre réseau) contient en général plusieurs disques en RAID. Le RAID répartit les données sur ces disques pour que l’appareil continue de fonctionner si l’un d’eux lâche. C’est utile, mais cela ne protège que d’une panne de disque.
Le RAID ne vous protège pas d’une suppression par erreur, d’un virus, d’un vol ou d’un incendie. Si un collaborateur écrase un fichier ou si un rançongiciel chiffre un dossier partagé, le RAID applique fidèlement cette modification sur tous les disques. Une sauvegarde est une copie séparée et ancienne, qui permet de revenir en arrière.
La règle 3-2-1 est le repère le plus répandu en sauvegarde :
Pour la dernière copie, l’ANSSI insiste sur la sauvegarde hors ligne, c’est-à-dire inaccessible depuis le réseau. Son guide « Sauvegarde des systèmes d’information – Les fondamentaux » (octobre 2023) demande aussi de tester les sauvegardes régulièrement et de rédiger une procédure de restauration. Le principe est simple : un rançongiciel ne peut pas chiffrer ce qu’il ne peut pas atteindre.
Synology propose deux outils complémentaires sous DSM (le système du NAS).
Snapshot Replication prend des « instantanés » de vos dossiers partagés, c’est-à-dire des photographies de leur état à un instant donné. D’après la documentation de Synology, la fonction s’applique aux dossiers situés sur un volume au format Btrfs, avec un instantané possible toutes les 5 minutes au minimum. Si un dossier est chiffré par erreur ou par un virus, vous revenez à l’état d’avant. Certains modèles compatibles gèrent en plus des instantanés « immuables », protégés contre la suppression pendant une durée que vous choisissez. Attention : un instantané reste sur le NAS. Il ne remplace pas une copie extérieure.
Hyper Backup copie vos données vers une autre destination : un disque externe, un autre NAS Synology, un serveur distant ou un service cloud (Synology C2, Google Drive, services compatibles S3, entre autres). Il conserve plusieurs versions successives et peut chiffrer les données avant leur envoi, en AES-256, selon les spécifications de Synology. Il permet aussi de vérifier l’intégrité d’une sauvegarde existante.
Un schéma réaliste pour une TPE : les données de travail sur le NAS, des instantanés pour les erreurs du quotidien, une sauvegarde Hyper Backup vers un disque externe, et une seconde vers un service cloud ou un NAS installé ailleurs.
Chez QNAP, l’outil central s’appelle HBS 3 (Hybrid Backup Sync). La documentation officielle le décrit comme une solution de sauvegarde, de restauration et de synchronisation. Il sauvegarde vers un autre dossier du NAS, un NAS ou serveur distant, un périphérique externe ou un espace cloud.
Un point à ne pas confondre : sauvegarde et synchronisation sont deux choses différentes. Une synchronisation recopie fidèlement les modifications, y compris une suppression ou un chiffrement malveillant. Une sauvegarde garde l’historique. Pour une protection réelle, c’est bien une tâche de sauvegarde qu’il faut configurer.
QNAP propose aussi un service Time Machine dans HBS, qui accueille les sauvegardes des Mac de l’équipe. Je n’ai pas pu vérifier dans la documentation consultée la gestion des versions ni les options de chiffrement de HBS 3. Je vous recommande de les confirmer sur votre modèle avant de vous y fier.
La première est de laisser le disque de sauvegarde branché en permanence au NAS. Un rançongiciel qui atteint le NAS atteint aussi ce disque. Pour la copie hors ligne, il faut un disque que l’on débranche, ou une destination qui n’est pas accessible comme un dossier ordinaire.
La deuxième est de ne jamais tester la restauration. Une sauvegarde qui n’a jamais été restaurée est une hypothèse. Une fois par trimestre, restaurez quelques fichiers au hasard sur un poste et vérifiez qu’ils s’ouvrent.
La troisième est d’ignorer les alertes. Un message de tâche en échec, un disque signalé en défaut : tant que personne ne les lit, la sauvegarde peut être interrompue depuis des semaines sans que vous le sachiez. Configurez l’envoi des notifications vers une adresse que quelqu’un consulte réellement.
Le budget dépend de votre volume de données et de la durée de conservation souhaitée. Comptez au minimum le NAS et ses disques, un ou deux disques externes de capacité au moins équivalente aux données, et, si vous choisissez le cloud, un abonnement proportionnel au volume stocké. Ces montants varient selon les modèles et les offres : demandez un devis à jour plutôt que de vous fier à une fourchette générale.
Un NAS est un bon outil de stockage partagé. Il devient une vraie protection quand il s’accompagne d’instantanés, d’au moins une copie extérieure au NAS, d’une copie hors ligne ou hors site, et de tests de restauration réguliers. Mieux vaut le mettre en place maintenant que découvrir ses limites le jour d’un incident.
Si vous voulez savoir où en est la sauvegarde de votre entreprise, contactez-moi via makantet.fr/contact : je commence par un état des lieux de votre installation, puis je vous propose un plan adapté à votre taille et à votre budget.
Une question sur ce sujet ?
Vous vous demandez ce que cela change pour votre entreprise ? Je vous réponds personnellement.
Posez-moi votre question© 2026 Makantet. Tous droits réservés. ‑ Mentions légales ‑ Politique de confidentialité ‑ Plan du site ‑ Gérer les cookies
