Surveiller son NAS en TPE : un technicien qui passe, ou une veille permanente ?

Un NAS (serveur de stockage branché sur votre réseau) n’est en général regardé qu’à deux moments : à l’installation, et le jour où quelque chose ne marche plus. Entre les deux, il fonctionne en silence. Cet article explique ce qu’on peut surveiller, ce qui se surveille à la main, ce qui se surveille automatiquement, et comment choisir entre les deux approches que je propose.

Ce qu’un NAS dit avant de tomber en panne

Un NAS Synology ou QNAP sait suivre son propre état : santé de chaque disque, température, remplissage des volumes, ventilateurs, redémarrages. Ces informations existent, mais elles restent dans une interface que personne n’ouvre. Voici ce qui mérite d’être regardé :

• Un disque qui se dégrade. Le NAS signale un disque en « avertissement » ou en « critique » avant sa défaillance complète. Si personne ne le voit, le prochain disque à lâcher peut entraîner une perte de données, surtout sans sauvegarde à jour.
• Un volume presque plein. Quand l’espace manque, les sauvegardes et les snapshots échouent, parfois sans bruit.
• Une température anormale ou un ventilateur arrêté. Souvent un local trop chaud ou un NAS dans un placard fermé.
• Un redémarrage inattendu. Coupure de courant, mise à jour, ou plantage : à vérifier.
• Des échecs de connexion répétés. Sur un NAS joignable de l’extérieur, c’est le signe d’un robot qui essaie des mots de passe.

Première approche : un technicien qui s’en occupe régulièrement

C’est le principe de NAS-Tracker (détaillé dans Maintenance de NAS à distance en TPE). Je commence par un audit : réglages de sécurité, double authentification, sauvegardes (le NAS n’est pas une sauvegarde, voir mon article sur la règle 3-2-1), mises à jour, accès distant (voir Accès distant à votre NAS). Puis deux interventions à distance par mois, avec un compte rendu après chaque visite.

Ce qui la distingue : je ne collecte aucun journal de votre NAS. Il n’y a rien à installer de particulier, et pas d’annexe de traitement de données propre à la collecte de journaux, puisqu’il n’y en a pas (le contrat et les conditions générales prévoient déjà la confidentialité et le RGPD). Les limites : entre deux visites, personne ne regarde. Un disque qui lâche le lendemain d’une intervention sera découvert à la suivante.

Seconde approche : une veille permanente

C’est le principe de NAS-Monitoring (détaillé dans Supervision de NAS en TPE : la veille permanente). Un serveur interroge votre NAS toutes les 5 minutes, en lecture seule, par un protocole de supervision standard (SNMP) : état des disques, température, volumes, ventilateurs, temps de fonctionnement. Les journaux du NAS (connexions, opérations) sont aussi envoyés au serveur et conservés pour une durée limitée. Si un disque n’est plus en bon état, si un volume est trop plein, si un ventilateur s’arrête ou si plus aucun relevé n’arrive, une alerte part par mail. Un espace client en ligne montre l’état du NAS et son journal.

Trois conséquences à connaître :

• Un accès sécurisé est nécessaire. Pour que le serveur interroge votre NAS sans l’exposer sur Internet, on établit un VPN (tunnel chiffré) entre les deux.
• Des données sortent de chez vous. Même si ce sont des journaux et des mesures, pas vos fichiers, il faut un contrat et une annexe RGPD signés avant toute collecte. La conservation est limitée dans le temps.
• La mise en place demande du temps. Il faut configurer le VPN, le SNMP, l’envoi des journaux et les alertes, puis vérifier que tout remonte. Ce n’est pas un réglage de dix minutes.

À quoi ressemble la veille

Pour voir ce que donne un espace de suivi, j’ai préparé une démonstration avec des données fictives : aucun NAS ni aucune entreprise réels n’y apparaissent. On peut y simuler une panne de disque, un échec de sauvegarde ou une surchauffe, et voir comment l’état du NAS change. Précision utile : la démonstration simule aussi l’état des sauvegardes ; sur un vrai NAS, aucune alerte par mail n’est construite dessus. La démonstration est accessible sur nas.makantet.fr.

Comment choisir

Votre situation	Ce qui convient
Vous voulez que le NAS soit entretenu régulièrement, sans rien installer	NAS-Tracker
Vous voulez être prévenu dès qu’un disque ou un volume pose problème	NAS-Monitoring
Vos données sont sensibles et vous préférez ne rien envoyer à l’extérieur	NAS-Tracker
Votre NAS est utilisé tous les jours par plusieurs personnes	Les deux

Dans la pratique, la plupart des structures commencent par l’audit, puis ajoutent la veille si l’activité en dépend vraiment.

Ce qu’aucune des deux ne remplace

Ni la visite ni la veille ne remplacent une sauvegarde hors site, testée en restauration. Elles réduisent le risque qu’un problème passe inaperçu, mais ne protègent pas d’un incendie, d’un vol ou d’un rançongiciel. Sauvegarde d’abord, surveillance ensuite.

Faire le point sur votre NAS

Si vous voulez savoir dans quel état est votre NAS aujourd’hui, contactez-moi via makantet.fr/contact : je commence par un état des lieux, puis je vous dis laquelle des deux formules a du sens pour vous, y compris aucune.