- La règle 3-2-1 (3 copies, 2 supports différents, 1 copie hors site) s’applique aussi aux données stockées sur un NAS Synology.
- Hyper Backup permet d’automatiser des sauvegardes vers un stockage externe, un autre NAS distant, ou le cloud.
- Une sauvegarde connectée en permanence au NAS peut elle-même être chiffrée par un ransomware — la déconnexion régulière ou l’immuabilité reste essentielle.
Un NAS n’est jamais totalement à l’abri : panne matérielle, vol, erreur humaine, ou ransomware. Sauvegarder le NAS lui-même — et pas seulement s’en servir comme destination de sauvegarde pour d’autres machines — reste une étape trop souvent négligée.
1. La règle 3-2-1 appliquée au NAS
| Élément de la règle | Application au NAS |
|---|---|
| 3 copies des données | L’original sur le NAS + au moins 2 copies de sauvegarde |
| 2 supports différents | Par exemple le NAS + un stockage cloud, ou le NAS + un second NAS |
| 1 copie hors site | Cloud, ou second NAS situé physiquement ailleurs (autre site, domicile d’un associé) |
2. Hyper Backup : l’outil natif de sauvegarde Synology
Hyper Backup est l’application Synology dédiée à la sauvegarde planifiée du NAS vers différentes destinations : un dossier partagé distant, un autre NAS Synology, ou un service cloud (Backblaze B2, Synology C2, ou d’autres compatibles). Elle permet de définir une fréquence, une rétention des versions, et une compression/chiffrement des sauvegardes.
3. Le piège de la sauvegarde connectée en permanence
Un ransomware qui infecte le NAS peut chiffrer non seulement les fichiers originaux, mais aussi toute destination de sauvegarde accessible en écriture au moment de l’infection. Une sauvegarde reliée en permanence par un chemin réseau ouvert offre peu de protection réelle contre ce scénario.
4. Snapshots : une protection complémentaire, pas une sauvegarde
La fonctionnalité de snapshots de DSM permet de revenir rapidement à un état antérieur des fichiers, utile en cas d’erreur ou de chiffrement partiel détecté tôt. Mais un snapshot reste stocké sur le même NAS physique : en cas de panne matérielle, de vol ou d’incendie, il disparaît avec le reste. Les snapshots complètent une vraie sauvegarde externalisée, ils ne la remplacent pas.
📋 Checklist sauvegarde NAS Synology
- Une sauvegarde Hyper Backup est planifiée et fonctionnelle vers une destination externe.
- Au moins une copie de sauvegarde est réellement hors site (cloud ou NAS distant).
- Le chiffrement des sauvegardes est activé pour les destinations cloud.
- La destination de sauvegarde n’est pas accessible en écriture permanente et illimitée depuis le NAS principal.
- Une restauration test a déjà été effectuée pour vérifier que les sauvegardes sont exploitables.
❓ FAQ
❓ Les snapshots suffisent-ils comme sauvegarde ?
Non, ils protègent contre les erreurs et certains ransomwares détectés rapidement, mais pas contre une perte physique du NAS (panne, vol, incendie). Une sauvegarde externalisée reste indispensable.
❓ Faut-il sauvegarder vers le cloud ou vers un second NAS ?
Les deux sont valables et peuvent être combinés : le cloud offre une externalisation simple sans matériel supplémentaire, un second NAS distant offre des restaurations potentiellement plus rapides pour de gros volumes.
❓ À quelle fréquence tester une restauration ?
Au moins une fois par trimestre, sur un échantillon de fichiers, pour s’assurer que les sauvegardes sont réellement exploitables en cas de besoin.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.
