Sauvegarde & données
Un NAS est-il une sauvegarde ?
Un NAS peut stocker des copies de fichiers et participer à une stratégie de sauvegarde, mais sa seule présence ne garantit pas que les données sont réellement protégées. Tout dépend de la manière dont les copies sont créées, isolées, conservées et restaurées.
Un NAS peut stocker des copies de fichiers et participer à une stratégie de sauvegarde, mais sa seule présence ne garantit pas que les données sont réellement protégées. Tout dépend de la manière dont les copies sont créées, isolées, conservées et restaurées.
Un NAS est d'abord un système de stockage
Un NAS, ou stockage en réseau, permet de rendre des fichiers accessibles à plusieurs utilisateurs ou appareils.
Il peut servir par exemple à :
- centraliser des documents ;
- partager des dossiers ;
- stocker des photos ou archives ;
- héberger certaines applications ;
- recevoir des sauvegardes provenant d'autres machines.
La fonction de stockage et la fonction de sauvegarde sont cependant deux choses différentes.
Si les fichiers d'origine se trouvent directement sur le NAS et qu'il n'existe aucune autre copie, le NAS contient les données principales : il ne constitue pas à lui seul leur sauvegarde.
Une deuxième copie sur le même NAS n'est pas toujours suffisante
Créer un dossier Sauvegarde à côté du dossier de production peut sembler rassurant.
Mais les deux copies restent alors exposées à plusieurs risques communs :
- panne importante du NAS ;
- erreur d'administration ;
- suppression volontaire ou accidentelle ;
- compromission d'un compte disposant d'accès aux deux emplacements ;
- ransomware ;
- vol, incendie ou dégât affectant le matériel.
Une copie n'est réellement intéressante que si elle réduit le nombre de scénarios capables de détruire simultanément l'original et la sauvegarde.
RAID et sauvegarde ne répondent pas au même problème
Beaucoup de NAS utilisent un RAID afin de continuer à fonctionner malgré la panne de certains disques, selon le niveau de RAID choisi.
Cette redondance peut améliorer la disponibilité du stockage, mais elle ne crée pas automatiquement une sauvegarde indépendante.
Si un fichier est supprimé, chiffré ou corrompu, le RAID peut reproduire cette modification sur l'ensemble des disques concernés.
Le RAID protège donc principalement contre certains types de panne matérielle. Il ne remplace pas une stratégie de sauvegarde.
Les snapshots peuvent aider, mais ont leurs limites
Certains NAS proposent des snapshots ou instantanés permettant de revenir à un état précédent d'un volume ou d'un dossier.
C'est une fonction très utile pour récupérer rapidement un fichier supprimé ou modifié.
Cependant, si les snapshots restent uniquement sur le même équipement, ils peuvent toujours dépendre :
- du bon fonctionnement du NAS ;
- de la sécurité du compte d'administration ;
- de l'intégrité du stockage ;
- de la conservation prévue par la configuration.
Les snapshots peuvent donc compléter une sauvegarde sans nécessairement la remplacer.
Un NAS peut très bien être une destination de sauvegarde
Le problème n'est pas le NAS lui-même.
Un NAS peut constituer une excellente destination de sauvegarde lorsqu'il reçoit des copies provenant d'un autre environnement et que la stratégie est correctement définie.
Par exemple, des postes ou serveurs peuvent sauvegarder leurs données vers un NAS avec :
- plusieurs versions ;
- une rétention définie ;
- des comptes séparés ;
- des permissions limitant les suppressions ;
- une surveillance des tâches ;
- des tests de restauration.
Il faut ensuite déterminer si une copie supplémentaire doit être conservée ailleurs.
Pourquoi prévoir une copie hors du NAS ?
Une copie située sur un autre support ou un autre site permet de couvrir davantage de scénarios.
Cela peut être :
- un second équipement ;
- un stockage externalisé ;
- une plateforme cloud ;
- un support déconnecté selon le besoin.
L'objectif n'est pas nécessairement de multiplier les copies sans raison, mais d'éviter qu'un incident unique puisse supprimer toutes les versions disponibles.
C'est notamment le principe recherché par une stratégie de sauvegarde 3-2-1.
Synchroniser vers un NAS n'est pas forcément sauvegarder
Une synchronisation copie généralement les changements d'un emplacement vers un autre.
Si un utilisateur supprime un fichier, la suppression peut être synchronisée elle aussi.
Si un fichier est chiffré par un logiciel malveillant, sa version chiffrée peut remplacer la copie synchronisée.
Pour qu'une solution protège réellement contre ce type d'incident, elle doit permettre de conserver des versions antérieures ou des points de restauration.
Pour aller plus loin, consultez la différence entre sauvegarde et synchronisation.
Les comptes d'accès ont aussi leur importance
Une sauvegarde enregistrée sur un NAS peut perdre une grande partie de son intérêt si tous les utilisateurs disposent de droits permettant de la modifier ou de la supprimer.
Il est souvent préférable de séparer :
- les comptes utilisés pour accéder aux données de travail ;
- les comptes utilisés par les logiciels de sauvegarde ;
- les comptes d'administration.
Cette séparation ne rend pas le système invulnérable, mais elle limite les conséquences de certaines erreurs ou compromissions.
Une sauvegarde doit pouvoir être restaurée
Une tâche indiquée comme « réussie » ne suffit pas toujours.
Il faut également savoir :
- quels fichiers sont réellement inclus ;
- combien de versions sont conservées ;
- depuis combien de temps ;
- comment restaurer une donnée ;
- combien de temps peut prendre la restauration ;
- si les sauvegardes sont encore exploitables.
Tester ponctuellement une restauration permet de vérifier la chaîne complète, pas seulement la création des copies.
Alors, un NAS est-il une sauvegarde ?
La bonne réponse est : cela dépend de son rôle.
Un NAS utilisé comme emplacement principal de fichiers n'est pas automatiquement une sauvegarde.
Un NAS qui reçoit des copies versionnées, correctement protégées et intégrées à une stratégie plus large peut en revanche être une véritable composante de sauvegarde.
La question importante n'est donc pas seulement « ai-je un NAS ? », mais plutôt « si mes données principales disparaissent aujourd'hui, de quelles copies indépendantes et restaurables est-ce que je dispose ? ».
Vous souhaitez vérifier votre stratégie de sauvegarde ?
Zachary IT peut examiner les données à protéger, les copies existantes, la rétention et les possibilités de restauration afin de déterminer si votre organisation actuelle couvre réellement les incidents qui vous préoccupent.