Quand on installe un NAS, la première chose qu’on regarde, c’est le RAID. On coche RAID 5 ou 6, on se dit que la redondance est en place, et on passe à autre chose. Le problème, c’est qu’une sauvegarde automatique ne tient pas uniquement à des disques qui tournent. Une alimentation qui lâche, une barrette de mémoire défaillante ou un ransomware qui se promène sur le partage de fichiers peuvent tout faire disparaître avant même qu’un disque ne tombe. La vraie fiabilité se joue donc ailleurs.
Le RAID ne sauvegarde rien à lui seul
NAKIVO résume bien la chose : une sauvegarde NAS consiste à copier les données des disques installés dans le périphérique réseau vers un autre support. C’est une copie, pas une duplication locale. Sur un NAS à deux disques, on peut déjà configurer un RAID 1 ; avec plus de disques, les options RAID 10, RAID 5 ou RAID 6 apparaissent. Le RAID répartit les données pour survivre à la perte d’un disque, il ne remplace pas une sauvegarde.
Le piège classique, c’est de croire qu’un miroir RAID 1 ou une parité RAID 5 vaut sauvegarde, alors qu’une suppression accidentelle, une corruption silencieuse ou un ransomware se propage aux deux disques en même temps, sans que le RAID ne puisse y faire quoi que ce soit. Le RAID ne protège pas contre ça. Il maintient la disponibilité du volume pendant qu’un disque est remplacé, ce qui est utile mais insuffisant.
Pour aller plus loin sur les retours d’installation réels, le blog samuelnasri.com documente des montages avec des NAS de plusieurs marques. On y voit souvent la même confusion : le RAID est présenté comme une solution miracle, alors qu’une panne d’alimentation reste tout aussi destructrice. Je le redis, un NAS fiable se pense au-delà du boîtier et de ses disques.
Hyper Backup, le bon réglage pour dormir tranquille
Le centre de connaissances Synology détaille la marche à suivre pour sauvegarder des données sur un dossier partagé local ou un périphérique USB avec Hyper Backup. Le principe : créer une tâche, choisir une destination, définir une planification. Hyper Backup gère ensuite les versions incrémentales et la rotation des sauvegardes. C’est ce qui rend la sauvegarde automatique réellement exploitable.
Une tâche Hyper Backup mal configurée donne pourtant une illusion de sécurité : on coche une destination, on valide, et on ne revient jamais dessus, en se disant que tout est sous contrôle, jusqu’au jour où une restauration échoue parce que la destination n’était pas accessible. Si la destination est un disque USB branché en permanence au même NAS, un ransomware qui chiffre le volume principal peut très bien chiffrer aussi la sauvegarde. La parade, c’est de tester une restauration complète au moins une fois.
L’alimentation et la RAM, ces pannes silencieuses
Une défaillance de l’alimentation électrique ne se limite pas à une coupure de courant, car une tension instable, un connecteur qui chauffe ou un bloc qui fatigue suffisent à corrompre des écritures en cours, et la documentation technique de NAKIVO le mentionne explicitement. Une barrette de mémoire RAM défaillante peut produire exactement le même effet, sans qu’aucun voyant ne s’allume.
On pense souvent à l’onduleur pour éviter l’arrêt brutal, mais on oublie de vérifier la batterie de cet onduleur. Un onduleur dont la batterie n’a jamais été remplacée ne sert à rien au moment de la panne. La mémoire, elle, mérite une attention particulière : beaucoup de NAS domestiques embarquent de la RAM non ECC. Une erreur de bit dans la mémoire pendant une opération d’écriture peut passer inaperçue jusqu’au jour où la sauvegarde se révèle illisible.
Les points de défaillance à surveiller
- Un onduleur avec une batterie remplacée régulièrement protège des microcoupures.
- Température du boîtier relevée chaque semaine.
- Avez-vous déjà testé une coupure secteur en conditions réelles ?
- La mémoire ECC coûte plus cher, mais elle corrige les erreurs de bit à la volée.
Ransomwares, le partage de fichiers transformé en piège
Franchement, le risque d’infection par un ransomware est plus élevé lorsque plusieurs utilisateurs ont accès à un partage de fichiers configuré sur le NAS. Chaque compte utilisateur est une porte d’entrée potentielle. Un collègue qui clique sur une pièce jointe piégée depuis un poste du réseau peut chiffrer tout le dossier partagé, y compris les sauvegardes si elles sont visibles en clair.
Pour limiter la casse, il faut séparer les espaces : un partage pour les documents courants, un autre pour les sauvegardes Hyper Backup, avec des permissions strictes. Un utilisateur qui n’a pas besoin d’écrire dans le dossier de sauvegarde ne doit pas pouvoir le faire. Les sauvegardes chiffrées ajoutent une couche, mais elles ne servent à rien si le mot de passe est stocké sur le même NAS.
La version immuable des sauvegardes est une vraie parade, mais elle demande une planification rigoureuse : il faut prévoir des snapshots qui ne puissent pas être supprimés par un simple utilisateur du réseau, et cela suppose de revoir les permissions de chacun. On peut aussi conserver une copie hors ligne sur un disque externe qu’on branche uniquement pendant la sauvegarde. Le but, c’est qu’un ransomware ne puisse pas atteindre la totalité des copies en une seule fois.
Anticiper, c’est déjà sauvegarder
Anticiper une panne d’alimentation, une mémoire fatiguée ou un ransomware demande plus de rigueur que de cocher un niveau RAID. Configurer Hyper Backup avec une destination hors du NAS, vérifier l’onduleur, limiter les permissions : voilà ce qui transforme un boîtier de stockage en vraie sauvegarde. Le RAID reste utile, mais il n’est qu’un élément parmi d’autres. Au moment où vous lirez ces lignes, votre NAS est-il prêt à survivre à une coupure secteur un mardi matin ?
