Un NAS n'est pas une sauvegarde. C'est la confusion la plus répandue, et la plus coûteuse : parce qu'un NAS avec RAID tolère la panne d'un disque, on le croit à l'abri de tout. Or le RAID protège le matériel, pas la donnée. Il ne vous sauvera ni d'une suppression, ni d'un ransomware, ni d'un incendie, ni d'une corruption qui se propage. Pour cela, il faut une copie séparée, déconnectée, rangée ailleurs.

La suite explique ce qu'est vraiment un NAS, ce dont il protège et ce dont il ne protège pas, et pourquoi même deux NAS synchronisés ne suffisent pas.

Qu'est-ce qu'un NAS

Un NAS (Network Attached Storage, stockage attaché au réseau) est un boîtier qui met un espace de stockage à disposition sur le réseau informatique, accessible via des partages. Dans une entreprise, plusieurs ordinateurs peuvent ainsi déposer leurs fichiers au même endroit et les partager entre collaborateurs, chacun travaillant sur des documents communs.

Pour rendre ce service, un NAS embarque une véritable couche logicielle, avec son propre système d'exploitation. C'est lui qui gère les partages réseau, souvent en protocole SMB, mais aussi les groupes d'utilisateurs, les mots de passe et les droits d'accès. Cette intelligence a un coût : un NAS n'est pas le support le plus rapide qui soit. Il dépend du réseau qui le relie aux postes, et de sa propre partie logicielle.

Un point mérite d'être clarifié : un NAS n'a pas forcément de RAID. Le RAID est un système redondant qui tolère la panne d'un disque, en RAID 5, ou de deux disques, en RAID 6. Beaucoup de NAS embarquent au minimum deux disques, parfois jusqu'à seize ou vingt-quatre, et offrent alors une sécurité matérielle. Retenez bien ce mot : matérielle. C'est là toute la question.

NAS ou SAN : la nuance

On confond souvent le NAS avec un autre système, le SAN (Storage Area Network, réseau de stockage). La différence tient au mode de connexion. Là où le NAS se branche sur le réseau Ethernet classique, le SAN passe par un réseau de stockage à haut débit, en iSCSI ou en fibre optique par exemple.

Pour simplifier, c'est comme si l'on avait déporté la gestion des disques hors du boîtier de l'ordinateur : avec un SAN, les blocs de disques apparaissent comme des disques locaux, et l'accès au support physique est plus direct qu'avec un NAS. Le NAS, lui, reste un système où une couche logicielle s'interpose pour présenter des partages. Cette distinction compte pour les performances et pour la façon dont on récupère les données en cas de panne, mais dans les deux cas, la question de la sauvegarde reste entière.

Redondance n'est pas sauvegarde

Voici le cœur du malentendu. Le RAID d'un NAS protège d'un problème physique ou mécanique touchant un ou deux disques. Et c'est tout. Il ne fait pas de sauvegarde, et il ne faut surtout pas le voir comme tel.

La raison est simple : le RAID ne garde qu'une seule copie vivante de vos données. Ce qui arrive à cette copie arrive à tout le NAS, instantanément. Voici ce contre quoi il ne vous protège pas.

Menace	Ce qui se passe sur un NAS
Suppression, erreur humaine	Le fichier effacé disparaît du NAS entier, aussitôt
Ransomware	Le NAS connecté est chiffré comme le reste
Incendie, inondation, vol	Tout est au même endroit, tout part ensemble
Corruption logicielle du NAS	Le système de stockage lui-même devient illisible
Panne de configuration RAID	Le volume n'est plus reconnu, plusieurs disques touchés
Rebuild raté	Un second disque lâche pendant la reconstruction

Une suppression accidentelle est effacée sur l'ensemble du volume, sans filet. Un ransomware chiffre le contenu du NAS comme n'importe quel autre disque connecté. Un sinistre emporte le boîtier entier, disques de redondance compris, puisqu'ils sont tous dans la même pièce. Et le NAS étant d'abord un système logiciel, il connaît aussi ses propres pannes : corruption du logiciel, perte de la configuration du volume de stockage, ou plusieurs disques qui lâchent.

Ce dernier cas est fréquent et sournois. Quand un disque tombe et qu'on lance un rebuild pour le remplacer, les autres disques, du même âge et de la même usure, sont soumis à rude épreuve. Il n'est pas rare qu'un second disque flanche pendant cette reconstruction, et le NAS se retrouve alors bloqué. Les systèmes RAID hybrides propriétaires ajoutent encore une difficulté : leur épaisse couche logicielle empile parfois plusieurs types de RAID, et lorsqu'elle se corrompt, comprendre comment le NAS avait structuré ses données pour les reconstituer devient un travail d'expert.

La synchronisation n'est pas une sauvegarde

« Mon NAS envoie une copie dans le cloud, je suis tranquille. » C'est une bonne idée, et une copie externe est utile. Mais attention au piège de la synchronisation.

Une synchronisation reproduit fidèlement l'état de la source, y compris ses erreurs. Si un fichier est supprimé ou corrompu sur le NAS, la suppression et la corruption sont recopiées à l'identique sur la destination. On peut très bien s'apercevoir un mois ou deux plus tard qu'on a perdu des données, pour découvrir que la synchronisation les a effacées partout, et que les copies, dans le cloud ou sur bandes, ont fini par être réinitialisées. Une synchronisation n'est donc pas une solution miracle : c'est un miroir, et un miroir reflète aussi les dégâts.

Un cas vécu l'illustre parfaitement. Une usine avait synchronisé deux NAS distants de plus de deux cents mètres, dans deux bâtiments séparés. Le client se croyait doublement protégé. Un problème est apparu sur l'un des NAS, et il s'est synchronisé parfaitement vers l'autre : le même problème, à l'identique, sur les deux systèmes. Nous avons pu récupérer l'intégralité du contenu, mais la leçon reste : même deux NAS synchronisés ne sont pas une sauvegarde à toute épreuve, parce qu'ils partagent le même sort en temps réel.

Ce qu'est vraiment une sauvegarde

Une vraie sauvegarde est une copie que rien de ce qui arrive à l'original ne peut atteindre. Cela suppose deux qualités que ni le RAID ni une simple synchronisation ne garantissent.

D'abord, elle doit être séparée et déconnectée : hors ligne, débranchée du réseau, pour qu'un ransomware ou une fausse manipulation ne puisse pas l'atteindre en même temps que la source. Ensuite, elle doit se trouver ailleurs, dans un emplacement physiquement différent, pas dans les mêmes locaux, pour survivre à un incendie, une inondation ou un vol. C'est cette copie déconnectée et délocalisée qui constitue le véritable dernier recours, celle qui vous sauve quand tout le reste a échoué.

Le NAS garde toute son utilité : il centralise, il partage, il encaisse la panne d'un disque sans interrompre le travail. Mais il doit être doublé d'une sauvegarde qui vit ailleurs et hors ligne.

Car lorsque le NAS était la seule copie et qu'il tombe, il ne reste qu'une porte : le laboratoire. Nous intervenons alors sur les disques eux-mêmes, avec une copie bit à bit de chacun, une reconstruction virtuelle du RAID et une extraction des données. C'est souvent possible, mais c'est un recours lourd, que rien ne remplace mieux qu'une sauvegarde qui existait déjà, ailleurs, le jour du problème.

Questions fréquentes

Un NAS suffit-il comme sauvegarde ?

Non. Un NAS, même avec RAID, ne garde qu'une seule copie vivante de vos données. Il protège de la panne matérielle d'un disque, mais pas d'une suppression, d'un ransomware, d'un sinistre ou d'une corruption. Il faut une copie séparée et déconnectée, rangée dans un autre lieu.

Quelle est la différence entre un RAID et une sauvegarde ?

Le RAID est une redondance matérielle : il permet de continuer à travailler malgré la panne d'un ou deux disques, mais toutes ses copies sont vivantes et subissent le même sort en même temps. Une sauvegarde est une copie distincte et indépendante, qui n'est pas affectée quand l'original est supprimé, chiffré ou détruit.

La synchronisation vers le cloud protège-t-elle mes données ?

Pas comme une sauvegarde. Une synchronisation recopie fidèlement l'état de la source, y compris les fichiers supprimés ou corrompus. Une erreur peut ainsi se propager à la copie cloud, et l'on peut s'en apercevoir trop tard. Une vraie sauvegarde conserve des copies indépendantes que la source ne peut pas écraser.

Un ransomware peut-il chiffrer un NAS ?

Oui. Un NAS connecté au réseau est une cible comme une autre : le ransomware chiffre son contenu au même titre que les postes de travail. C'est l'une des raisons pour lesquelles une copie hors ligne, physiquement déconnectée, est indispensable.

Deux NAS synchronisés constituent-ils une sauvegarde ?

Non. Deux NAS synchronisés partagent le même état en temps réel : un problème apparu sur l'un se recopie sur l'autre, même distant de plusieurs centaines de mètres. Ils améliorent la disponibilité, mais ne remplacent pas une copie déconnectée et indépendante.

Peut-on récupérer les données d'un NAS en panne ?

Souvent, oui. En laboratoire, on réalise une copie bit à bit de chaque disque, on reconstruit le RAID virtuellement et on extrait les données. C'est toutefois un recours lourd, à réserver aux cas où le NAS était la seule copie ; une sauvegarde préexistante l'évite.