Que faire si…
Le NAS ne répond plus
Un NAS injoignable se diagnostique comme un serveur : réseau d’abord, disques ensuite, copie externe en parallèle. Le RAID interne ne se répare pas en retirant des disques au hasard : tant qu’une copie hors du NAS existe, elle est le chemin de restauration, et le bricolage sur les disques celui de la perte définitive.
Mis à jour en octobre 20263 min de lecture5 sources citées
L’essentiel
- Réseau d’abord : un autre poste, l’interface d’administration, un autre câble, un autre switch. Beaucoup de « NAS morts » sont des switchs morts.
- Plusieurs disques en alerte ou fichiers illisibles : arrêtez les écritures, ne reconstruisez pas à l’aveugle.
- Volume encore lisible : copiez d’abord les dossiers critiques hors du NAS, réparez ensuite.
- Les instantanés internes meurent avec le NAS : seule la copie externe compte.
- Le NAS est une source à sauvegarder, pas une sauvegarde.
1. Voir jusqu’où ça ne répond pas
| Symptôme | Cause probable | Premier geste |
|---|---|---|
| Un seul poste ne le voit plus | Le poste : lecteur réseau, mot de passe, VPN | Tester depuis un autre poste |
| Aucun poste ne le voit, l’interface d’administration non plus | Réseau, alimentation ou appareil bloqué | Ping, voyants, autre câble, autre switch |
| L’interface signale un disque en panne | Volume dégradé, encore sain si le RAID a de la marge | Remplacer le disque indiqué par le constructeur, pas un autre |
| Plusieurs disques en alerte, volume dégradé au-delà du RAID, fichiers illisibles | Perte de redondance ou corruption | Arrêter les écritures, ne pas reconstruire à l’aveugle |
| Fichiers renommés ou chiffrés en masse | Attaque | Débrancher le NAS du réseau et suivre la fiche ransomware |
Beaucoup de « NAS morts » sont des switchs morts.
Si les fichiers du NAS ont changé d’extension ou affichent une demande de rançon, ce n’est pas une panne : débranchez-le du réseau sans l’éteindre et passez à Un ransomware vient de se déclencher.
2. Protéger ce qui répond encore
Si le volume est encore lisible, copiez immédiatement les dossiers les plus critiques vers un disque qui n’est pas dans ce NAS, en plus de la sauvegarde déjà externalisée. Puis lancez la réparation recommandée par le constructeur du NAS.
Une reconstruction de RAID sollicite intensément tous les disques restants. Sur un second disque malade, elle peut détruire le volume : si deux disques sont douteux et qu’une sauvegarde externe est bonne, la restauration externe est souvent plus sûre que la reconstruction.
3. Restaurer depuis la copie hors du NAS
Si le volume est mort :
- restaurer les partages depuis la sauvegarde externalisée vers un nouveau volume, un autre NAS ou un serveur ;
- réappliquer les droits, ou les récupérer si la configuration du NAS était elle-même sauvegardée ;
- recréer les tâches et les comptes. Sans export de configuration, cette partie se refait à la main : c’est souvent plus long que la copie des fichiers.
Les instantanés internes au NAS disparu ne sont plus disponibles. Le NIST le formule ainsi dans son guide sur la sécurité du stockage : si les données sources sont indisponibles, les instantanés ne sont plus utilisables non plus. Seule la copie qui en était sortie sert.
RAID, instantanés, sauvegarde externe : ce qui protège de quoi
| Risque | RAID | Instantanés internes | Sauvegarde hors du NAS |
|---|---|---|---|
| Panne d’un disque | Oui | Non | Oui |
| Fichier supprimé par erreur | Non | Oui, tant que le NAS fonctionne | Oui |
| Panne du NAS lui-même | Non | Non | Oui |
| Ransomware avec accès administrateur | Non | Souvent non | Oui, si la copie est isolée ou immuable |
| Incendie, vol, dégât des eaux | Non | Non | Oui, si elle est sur un autre site |
L’ANSSI recommande la règle « 3-2-1 » : trois copies distinctes des données, deux sauvegardes sur des supports différents, dont une hors ligne. Cybermalveillance.gouv.fr conseille également de conserver une copie dans un lieu physique distinct et de déconnecter le support de sauvegarde après usage.
4. Après
Remettre une sauvegarde externe le jour de la remise en service. Vérifier l’alerte de nuit. Si le NAS était la seule copie des postes (« on enregistre sur le NAS, donc c’est sauvegardé »), le périmètre était faux : le NAS est une source, pas une sauvegarde. Voir Comment sauvegarder un NAS ? et Pourquoi faire une sauvegarde hors site ?.
Chez WeDoBack
Les NAS font partie des sources que WeDoBack inclut dans la sauvegarde externalisée : les données sont chiffrées sur la machine avant l’envoi, avec une clé détenue par le client, puis stockées sur des serveurs dédiés à la sauvegarde, distincts de la production. La restauration porte sur les données copiées, vers un emplacement sain, pas sur la réparation du RAID. Si le NAS hébergeait le seul serveur de fichiers de l’entreprise et que l’arrêt est intolérable, le contenu critique doit vivre sur un serveur couvert par un PRA, pas seulement sur un NAS restauré fichier par fichier. L’assistance se joint au 09 72 50 78 28, de 9 h à 13 h et de 14 h à 17 h 30 (heure de Paris).
Questions fréquentes
Le RAID ne suffit-il pas à protéger les données du NAS ?
Non. Le RAID permet de survivre à la panne d’un disque, parfois deux. Il ne protège ni contre une suppression, ni contre un ransomware, ni contre la panne du contrôleur, un incendie ou un vol : toutes les copies sont dans le même boîtier. L’ANSSI recommande trois copies, sur deux supports différents, dont une hors ligne.
Les instantanés (snapshots) du NAS sont-ils une sauvegarde ?
Ils permettent de revenir rapidement à une version précédente d’un fichier, tant que le NAS fonctionne. Le NIST rappelle que si les données sources deviennent indisponibles, les instantanés ne sont plus utilisables non plus. Ils complètent une sauvegarde externe, ils ne la remplacent pas.
Faut-il confier les disques à un spécialiste de la récupération de données ?
Seulement si aucune copie externe saine n’existe et que les données ont de la valeur. Dans ce cas, éteignez proprement le NAS, numérotez les disques dans leur ordre d’origine et n’effectuez aucune manipulation. Chaque tentative de reconstruction réduit les chances de récupération.
Sources
Documents consultés en octobre 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
- SP 800-209, Security Guidelines for Storage Infrastructure (octobre 2020) — NIST
- Pourquoi et comment bien gérer ses sauvegardes ? — Cybermalveillance.gouv.fr
- Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ? — Cybermalveillance.gouv.fr
- Offre PRA (Plan de Reprise d’Activité) — WeDoBack
Besoin d’aide maintenant ?
Ne restaurez rien avant d’avoir identifié une copie saine. Nous pouvons vous guider.
Appeler le 09 72 50 78 28ou nous écrireUn incident en cours ?
Nos équipes vous aident à identifier la bonne copie et à restaurer, du lundi au vendredi de 9 h à 13 h et de 14 h à 17 h 30.
