Espace client
En-tête de l'article du blog Makantet : la synchronisation sur NAS n'est pas une sauvegarde, Synology Drive, Qsync et leurs limites

Synchronisation sur NAS : pourquoi vos fichiers « synchronisés » ne sont pas sauvegardés

Dans beaucoup de TPE, les fichiers vivent sur le NAS (le serveur de stockage du bureau) et se retrouvent aussi sur les ordinateurs, grâce à un outil de synchronisation : Synology Drive chez Synology, Qsync chez QNAP. C’est pratique : on modifie un document au bureau, on le retrouve à la maison. Et comme les fichiers existent à plusieurs endroits, on a vite le sentiment d’être couvert.

Ce sentiment est trompeur. Synchroniser et sauvegarder sont deux fonctions différentes, et les confondre est l’une des façons les plus courantes de perdre des données alors qu’on croyait les avoir protégées.

Synchroniser, sauvegarder : ce qui change

Synchroniser, c’est faire en sorte que les fichiers soient identiques à plusieurs endroits. Pour y arriver, l’outil applique partout toutes les modifications : une copie, un changement, mais aussi une suppression. QNAP le dit dans son blog : la synchronisation supprime un fichier d’un emplacement quand il est supprimé d’un autre, et recommande de sauvegarder en plus de synchroniser.

Sauvegarder, c’est garder une copie séparée, conservée dans le temps, qui ne change pas quand l’original change.

SynchronisationSauvegarde
ObjectifRetrouver les mêmes fichiers sur plusieurs appareilsPouvoir revenir en arrière après un problème
Une suppression par erreurSe répercute sur les autres copiesLe fichier reste dans la copie
Un fichier écrasé ou abîméLa version abîmée remplace la bonneLes anciennes versions restent disponibles
Si le NAS disparaîtIl ne reste que ce qui est encore sur les postesLa copie externe permet de tout remettre en place

Ce que fait Synology Drive

Synology Drive propose deux modes pour le client installé sur les ordinateurs : une synchronisation dans les deux sens, ou à sens unique (envoi seul ou réception seule). C’est du confort de travail.

La bonne nouvelle, c’est que Synology Drive garde aussi un historique de versions. D’après la fiche technique du constructeur (DSM 7.3), il conserve jusqu’à 32 versions par fichier et les fait tourner sur 7, 30, 60 ou 120 jours, selon la règle choisie. L’administrateur peut parcourir ces versions, à la minute près, et les restaurer. Les fichiers supprimés d’un « dossier d’équipe » (Team Folder) vont dans une corbeille réservée aux administrateurs.

C’est une vraie protection contre l’erreur du quotidien. Mais regardez ses limites : l’historique est stocké sur le NAS lui-même, il est limité en nombre et en durée, et il faut qu’il soit activé. Si le NAS est volé, endommagé ou compromis, il disparaît avec lui. Synology Drive peut d’ailleurs lui-même être sauvegardé avec Hyper Backup, vers un emplacement local ou distant : c’est ce qu’il faut mettre en place.

Ce que fait Qsync

Qsync, côté QNAP, fonctionne de la même façon : un dossier synchronisé entre le NAS et les ordinateurs Windows ou Mac. Une fonction de contrôle de version permet de revenir à une version précédente d’un fichier, y compris depuis l’explorateur Windows ou le Finder du Mac (clic droit sur le fichier, puis « voir les versions précédentes »).

Trois points à vérifier :

  • Il faut l’activer. Le contrôle de version se règle dans Qsync Central (version 4.3.0 ou plus) : s’il n’est pas actif, il n’y a pas d’historique à restaurer.
  • Il ne couvre que les dossiers appairés avec Qsync. Les autres dossiers partagés du NAS n’en bénéficient pas.
  • La documentation ne précise ni la durée ni le nombre de versions conservées. Regardez ce que votre NAS affiche réellement.
Schéma : ce que la synchronisation ne couvre pas. 1. Suppression : un fichier supprimé par erreur disparaît aussi du NAS et des autres postes ; on le retrouve dans l'historique de versions, s'il est actif et assez long. 2. Écrasement : la mauvaise version remplace la bonne partout ; on revient à la version précédente tant qu'elle est conservée. 3. Rançongiciel : des fichiers chiffrés sur un poste partent sur le NAS comme des modifications ; ce qui aide, c'est une version saine encore conservée ou une copie hors ligne. 4. NAS perdu : vol, incendie, dégât des eaux ; il ne reste que ce qui est encore sur les postes, sans l'historique ; il faut une sauvegarde externe (Hyper Backup, Hybrid Backup Sync). À retenir : la synchronisation sert à travailler, pas à se protéger.

Ce qui se passe selon l’incident

Un fichier supprimé par erreur sur un poste disparaît aussi du NAS. Si l’historique de versions est actif et que la suppression est récente, on peut le retrouver. Sinon, il est perdu.

Un rançongiciel qui chiffre les documents d’un ordinateur pose un problème plus délicat. Pour l’outil de synchronisation, un fichier chiffré est simplement un fichier modifié : il peut donc être envoyé sur le NAS à la place de l’original. Ce qui vous sauve alors, ce sont les versions précédentes, tant qu’elles existent encore, ou une copie hors ligne que le virus n’a pas pu toucher. Les constructeurs ne détaillent pas ce cas, c’est la logique même de la synchronisation qui l’impose. Et un historique réglé trop court peut ne plus contenir de version saine.

Enfin, si le NAS lui-même est perdu (vol, incendie, dégât des eaux), la synchronisation ne vous protège que dans la mesure où les fichiers sont encore sur les postes. Les anciennes versions, elles, sont parties avec le NAS.

Quatre vérifications pour votre NAS

  1. Savoir ce qui est synchronisé. Quels dossiers passent par Synology Drive ou Qsync, et lesquels sont partagés autrement ?
  2. Activer l’historique de versions et regarder combien de temps il remonte. Une durée de quelques jours ne couvre pas une suppression découverte trois semaines plus tard.
  3. Inclure les dossiers synchronisés dans la sauvegarde. Les données de Synology Drive ou de Qsync doivent faire partie de la tâche de sauvegarde vers l’extérieur (Hyper Backup chez Synology, Hybrid Backup Sync chez QNAP). Le principe de la copie externe et de la copie hors ligne est détaillé dans mon article sur la règle 3-2-1.
  4. Tester deux restaurations. Supprimez volontairement un fichier d’essai et retrouvez-le. Puis retrouvez une ancienne version d’un fichier modifié. Si vous n’y arrivez pas, vous venez de découvrir le problème sans que ce soit un jour de crise.

En résumé

La synchronisation sert à travailler, pas à se protéger. Gardez-la pour le confort : les mêmes fichiers au bureau et à la maison. Activez l’historique de versions pour les erreurs du quotidien. Mais pour le jour où le NAS disparaît ou où un virus passe, il faut une sauvegarde séparée, testée en restauration.

Faire le point sur votre NAS

Si vous n’êtes pas sûr que vos dossiers synchronisés soient réellement sauvegardés, c’est le type de point que je regarde lors de l’audit de NAS-Tracker : sauvegardes, mises à jour, accès distant, réglages de sécurité, et ce qui est synchronisé ou non. Je commence par un état des lieux, puis je passe deux fois par mois à distance (le détail est dans Maintenance de NAS à distance en TPE). Contactez-moi sur makantet.fr/contact.

Et si vous voulez surtout être prévenu quand un disque ou un volume se dégrade, voir Supervision de NAS en TPE : la veille permanente.

Sources

Une question sur ce sujet ?

Vous vous demandez ce que cela change pour votre entreprise ? Je vous réponds personnellement.

Posez-moi votre question