Beaucoup de dirigeants de TPE achètent un NAS en pensant avoir réglé la question de la sauvegarde. C’est une confusion fréquente, et elle coûte cher le jour où elle se révèle fausse. Un NAS Synology ou QNAP est un excellent outil de stockage centralisé, mais il ne devient une véritable sauvegarde que si vous le configurez pour cela. Voici comment appliquer la règle 3-2-1, sa version renforcée 3-2-1-1-0, et ce que cela implique concrètement avec Hyper Backup (Synology) ou HBS 3 (QNAP).
Un NAS en RAID protège contre la panne d’un disque dur : si un disque tombe, les données restent accessibles pendant que vous le remplacez. C’est utile, mais cela ne protège ni contre un vol, ni contre un incendie ou un dégât des eaux dans vos locaux, ni contre une erreur de manipulation qui écrase un dossier, ni contre un rançongiciel qui chiffre l’ensemble des partages accessibles depuis un poste infecté. Dans ces quatre cas, le RAID ne sert à rien : il synchronise fidèlement la catastrophe sur tous les disques du volume.
Le NAS doit donc être vu comme le cœur de votre stratégie de sauvegarde, pas comme la sauvegarde elle-même. C’est la différence entre stocker vos données à un seul endroit et en garder des copies indépendantes, sur des supports différents, à des endroits différents.
La règle 3-2-1 est un principe ancien, popularisé dans le monde de la photographie professionnelle avant d’être adopté par l’informatique d’entreprise : conservez 3 copies de vos données, sur 2 types de supports différents, dont 1 copie hors site. Concrètement pour une TPE : les fichiers de travail sur le NAS, une copie sur un disque externe ou un second NAS, et une copie hébergée ailleurs (chez un partenaire, dans un autre local, ou dans le cloud).
Face à la généralisation des rançongiciels, les éditeurs de NAS mettent désormais en avant une variante, la règle 3-2-1-1-0 : aux trois copies, deux supports et une copie hors site s’ajoutent une copie immuable (impossible à modifier ou supprimer, même avec des identifiants administrateur compromis) et zéro erreur constatée lors des tests de restauration. Les rançongiciels ne visent plus seulement les données de production : ils cherchent aussi à atteindre les sauvegardes, d’où l’intérêt de cette copie que personne ne peut effacer.
Hyper Backup est l’application de sauvegarde de DSM. Elle programme des sauvegardes versionnées et chiffrées vers un NAS distant, un périphérique USB, un serveur rsync, C2 Storage (le service cloud de Synology) ou des fournisseurs tiers comme Google Drive ou Microsoft Azure. Elle peut conserver jusqu’à 65 535 versions d’une même sauvegarde, ce qui laisse une large marge pour remonter dans le temps en cas de contamination découverte tardivement. Chaque destination nécessite au minimum 8 Go d’espace disponible.
Pour la copie immuable, Synology s’appuie sur une autre application, Snapshot Replication, qui fonctionne sur les volumes au format Btrfs. Chaque instantané peut être rendu immuable pour une période de protection que vous choisissez (Synology recommande 7 à 14 jours) : pendant cette période, personne ne peut le supprimer, pas même un compte administrateur compromis. Ces instantanés peuvent en plus être répliqués vers un second NAS Synology installé sur un autre site. Attention cependant, les instantanés immuables ne sont disponibles que sur les modèles Synology compatibles. Vérifiez votre modèle précis sur le site de Synology avant de bâtir votre stratégie dessus.
Chez QNAP, l’outil équivalent s’appelle Hybrid Backup Sync (HBS 3). Il sauvegarde vers un autre dossier du NAS, un NAS distant, un support externe ou un espace cloud, et gère aussi la synchronisation entre plusieurs sites via son propre protocole (RTRR) ou via rsync. QNAP présente d’ailleurs explicitement HBS 3 comme l’outil qui permet de compléter un plan de sauvegarde 3-2-1-1-0.
Pour la brique « copie immuable », QNAP a intégré les snapshots immuables à QuTS hero h6.0. Le principe est le même que chez Synology : verrouiller un snapshot pendant une période définie pour empêcher toute modification ou suppression. Deux points à vérifier avant de vous appuyer dessus : c’est une fonctionnalité récente, donc encore peu répandue sur le parc installé, et elle est réservée aux NAS sous QuTS hero (système de fichiers ZFS). Elle n’existe pas sur le QTS classique, celui qui équipe la majorité des modèles d’entrée et de milieu de gamme vendus aux TPE. Si votre NAS tourne sous QTS, vérifiez sa compatibilité avant de promettre une protection immuable à votre direction ou à votre assureur.
Trois postes de dépense entrent en jeu : le second support (un disque externe pour démarrer, un second NAS pour automatiser), l’espace cloud si vous choisissez une copie hors site dématérialisée (facturé à l’abonnement ou au To consommé selon le fournisseur), et le temps de configuration, souvent sous-estimé. Les tarifs des NAS et des services cloud évoluent régulièrement : comparez les grilles tarifaires actuelles avant de budgéter plutôt que de vous fier à un chiffre lu il y a six mois.
La dépense la plus facile à éviter, paradoxalement, est celle qu’on ne fait jamais : tester une restauration. Une sauvegarde qui n’a jamais été restaurée n’est qu’une hypothèse. Planifiez au moins un test de restauration complet par an, sur un fichier ou un dossier non critique si vous manquez de temps, sur l’ensemble du système si vous en avez les moyens.
Les mêmes écarts reviennent régulièrement : confondre snapshot et sauvegarde (un snapshot sur le même volume que les données ne survit pas à une panne matérielle du NAS), garder la copie hors site dans le local juste à côté (ce qui annule sa raison d’être en cas de sinistre), réutiliser les identifiants d’administration du NAS au quotidien sur le réseau, et ne jamais vérifier que les tâches de sauvegarde se terminent réellement sans erreur.
Un NAS Synology ou QNAP bien configuré peut couvrir à lui seul la quasi-totalité de la règle 3-2-1-1-0 : sauvegarde versionnée avec Hyper Backup ou HBS 3, copie hors site vers un second site ou le cloud, et couche d’immuabilité via les snapshots protégés, sous réserve de vérifier la compatibilité de votre modèle et de son système (DSM, QTS ou QuTS hero). Ce qui reste entièrement de votre responsabilité, c’est la discipline : programmer les tâches, surveiller leur exécution, et tester la restauration au moins une fois par an.
Si vous voulez faire auditer la configuration de sauvegarde de votre NAS ou mettre en place cette stratégie pour votre structure en Nouvelle-Aquitaine, contactez-moi.
Sources (documentation officielle Synology et QNAP)
Une question sur ce sujet ?
Vous vous demandez ce que cela change pour votre entreprise ? Je vous réponds personnellement.
Posez-moi votre question© 2026 Makantet. Tous droits réservés. ‑ Mentions légales ‑ Politique de confidentialité ‑ Plan du site ‑ Gérer les cookies
