Le NAS, pour Network Attached Storage, est un petit boîtier équipé de disques durs, branché sur le réseau de l'entreprise. Il permet de stocker et de partager des fichiers entre plusieurs collaborateurs. Abordable et relativement simple à installer, il séduit de nombreuses PME. Mais il est aussi souvent mal utilisé, et considéré à tort comme une solution de sauvegarde complète. Faisons le point.
Ce qu'un NAS fait bien
Dans le bon contexte, un NAS rend de vrais services :
- Partage de fichiers local : les gros fichiers (plans, photos, vidéos, archives) s'ouvrent rapidement depuis le réseau interne, sans dépendre de la bande passante internet.
- Centralisation : les documents ne sont plus dispersés sur les ordinateurs de chacun, ce qui facilite l'organisation et la gestion des droits d'accès.
- Cible de sauvegarde : le NAS peut recevoir les sauvegardes automatiques des postes de travail ou d'un serveur.
- Services complémentaires : selon les modèles, enregistrement vidéo de caméras de surveillance, synchronisation avec un service cloud, petites applications internes.
Pour une équipe qui manipule de gros volumes de données au bureau, par exemple un bureau d'architecture, une agence de communication ou un photographe, il reste une solution très pertinente.
Le malentendu principal : RAID n'est pas une sauvegarde
La plupart des NAS utilisent un système RAID qui répartit les données sur plusieurs disques. Si un disque tombe en panne, les données restent accessibles grâce aux autres. C'est utile, mais cela ne protège pas contre :
- une suppression accidentelle, immédiatement répliquée sur tous les disques ;
- un rançongiciel qui chiffre les fichiers partagés depuis un poste infecté ;
- un vol, un incendie ou un dégât des eaux dans vos locaux ;
- une panne du boîtier lui-même ou une erreur de configuration.
La règle de bon sens, souvent appelée 3-2-1, recommande de conserver au moins trois copies de vos données, sur deux supports différents, dont une hors site. Le NAS peut être l'une de ces copies, mais jamais la seule. Une copie externe vers un service cloud ou un second emplacement est indispensable. Notre page cloud et sauvegarde détaille ces principes.
Sécuriser un NAS : les points d'attention
Un NAS connecté à internet est une cible recherchée. Plusieurs vagues d'attaques ont visé ces appareils ces dernières années. Quelques règles s'imposent :
- Mettre à jour le système du NAS et ses applications dès que des correctifs sont publiés.
- Ne pas l'exposer directement sur internet : pour un accès à distance, privilégiez un VPN plutôt que l'ouverture de ports sur le routeur.
- Désactiver le compte administrateur par défaut et utiliser des mots de passe robustes, avec double authentification si elle est disponible.
- Activer les instantanés (snapshots) lorsque le modèle le permet : ils facilitent le retour à une version antérieure après une erreur ou une attaque.
- Gérer les droits : chaque collaborateur n'accède qu'aux dossiers dont il a besoin.
La configuration du réseau autour du NAS compte autant que le NAS lui-même. Un pare-feu bien réglé et une segmentation adaptée limitent les risques, comme nous l'expliquons sur notre page sécurisation réseau.
NAS ou cloud : faut-il choisir ?
Les plateformes collaboratives en ligne ont changé la donne. Pour une équipe qui travaille surtout sur des documents bureautiques, souvent en télétravail ou sur plusieurs sites, le stockage cloud est souvent plus simple : accès depuis partout, co-édition, pas de matériel à maintenir.
Le NAS garde l'avantage pour les fichiers volumineux, les connexions internet limitées ou les besoins de stockage local spécifiques. Dans beaucoup de cas, la meilleure réponse est hybride : documents courants dans le cloud, gros fichiers sur un NAS, et une sauvegarde externe pour l'ensemble.
Bien choisir et bien anticiper
Avant d'acheter, posez-vous quelques questions : quel volume de données aujourd'hui et dans trois ans ? Combien d'utilisateurs simultanés ? Quel délai de remplacement acceptable si le boîtier tombe en panne ? Privilégiez des disques conçus pour fonctionner en continu dans un NAS, prévoyez un onduleur pour éviter les coupures brutales, et documentez la configuration.
Un NAS bien choisi, bien sécurisé et intégré à une vraie stratégie de sauvegarde est un excellent outil. Mal configuré ou utilisé seul, il peut au contraire donner un faux sentiment de sécurité.
