Sauvegarde informatique

Comment sauvegarder un NAS ?

Un NAS est un endroit où vivent des fichiers, pas une sauvegarde. On le sauvegarde en copiant ses partages et sa configuration vers un autre système, hors de ce NAS, avec plusieurs dates. Sinon, la panne des disques, le vol ou le chiffrement du partage emportent la seule copie.

Mis à jour en octobre 20263 min de lecture5 sources citées

L’essentiel

Le RAID permet de continuer quand un disque meurt ; il recopie aussi les suppressions et le chiffrement.
Les instantanés locaux sont une bonne première couche, mais ils disparaissent avec le NAS.
Copiez les partages et la configuration (utilisateurs, droits, partages, tâches).
La CNIL recommande une sauvegarde sur un site géographiquement distinct et au moins une copie isolée hors ligne.
Restaurez un dossier depuis la copie externe chaque trimestre, pas depuis l’instantané local.

Pourquoi le RAID du NAS ne suffit pas

Le RAID (ou le SHR chez Synology, l’équivalent chez QNAP) permet de continuer quand un disque meurt. Il recopie fidèlement une suppression, un formatage et un ransomware qui chiffre les fichiers du partage. La corbeille du NAS et les instantanés locaux aident contre une erreur récente. Ils meurent avec le NAS en cas d’incendie, et ils sont souvent accessibles au même administrateur que l’attaquant utilise.

L’ANSSI le rappelle dans son guide sur les rançongiciels : les sauvegardes doivent couvrir l’ensemble des données, y compris celles des serveurs de fichiers, et au moins les plus critiques doivent être déconnectées du système d’information. Un NAS joue précisément ce rôle de serveur de fichiers.

Les instantanés locaux restent une bonne première couche, courte, pour restaurer un fichier dans la journée. Ils ne remplacent pas la copie externe.

Protection	Panne d’un disque	Suppression par erreur	Ransomware	Incendie, vol
RAID / SHR	Oui	Non	Non	Non
Corbeille, instantanés locaux	Non	Oui, à court terme	Parfois	Non
Second NAS sur place	Oui	Oui si historique	Rarement	Non
Copie externe chiffrée avec historique	Oui	Oui	Oui si isolée ou immuable	Oui

Quoi copier

Les partages qui contiennent les documents de travail, les profils, les scans, les archives vivantes.
Les dossiers des applications du NAS (sauvegardes qu’il reçoit déjà d’autres postes, photos, dépôts) si ces données n’existent nulle part ailleurs.
La configuration du NAS : utilisateurs, droits, partages, tâches. Reconstruire les droits de quarante utilisateurs de mémoire prend plus de temps que recopier les fichiers.
Les bases ou les machines virtuelles hébergées sur le NAS, avec une méthode cohérente, pas seulement le fichier disque à chaud (voir Quelle sauvegarde pour une machine virtuelle ?).

Inutile de sauvegarder le système d’exploitation du NAS comme une image de serveur Windows : en cas de panne, on remplace l’appareil et l’on réapplique la configuration plus les données. Sauf matériel identique et procédure testée, l’image constructeur est rarement le chemin le plus sûr.

Comment la copie doit être faite

La CNIL résume les règles de base : stocker au moins une sauvegarde sur un site géographiquement distinct, isoler au moins une sauvegarde hors ligne, et protéger les sauvegardes au même niveau que les données d’origine. Appliqué à un NAS :

Vers un autre site, ou vers un service externalisé, chiffré avant de quitter le réseau.
Avec plusieurs dates, pas une synchronisation qui propage immédiatement le chiffrement.
Avec un compte de sauvegarde qui n’a pas le droit d’effacer l’historique distant.
Une copie immuable si les documents du NAS sont la mémoire de l’entreprise.
Une alerte si la tâche de nuit n’a pas tourné. Les NAS envoient des mails que plus personne ne lit : l’alerte doit arriver à une personne nommée.

Synology (Hyper Backup, Snapshot Replication) et QNAP (Hybrid Backup Sync) savent envoyer une copie vers un autre NAS ou vers un cloud. La fonction existe. Elle n’est souvent pas branchée, ou elle pointe vers un second partage du même appareil.

Pour une copie sur disque USB, Cybermalveillance.gouv.fr recommande de déconnecter le support après chaque sauvegarde et de le conserver dans un lieu différent : un disque branché en permanence sur le NAS sera chiffré avec lui.

Essai minimal

Chaque trimestre, restaurer un dossier récent depuis la copie externe, pas depuis l’instantané local. Une fois par an, vérifier que la configuration (un utilisateur, un partage) peut être reconstruite. La CNIL range parmi les erreurs à éviter le fait de ne jamais vérifier que les sauvegardes sont exploitables.

Chez WeDoBack

Les NAS font partie des systèmes sauvegardés, aux côtés des serveurs et des postes ; la page consacrée aux données de santé cite les NAS Synology et QNAP. Les données sont chiffrées avant l’envoi, avec une clé détenue par le client, puis stockées sur des serveurs dédiés à la sauvegarde, distincts du NAS et redondés dans plusieurs pays d’Europe. Le NAS est une source à inclure dans le volume souscrit, en SMART à 49,99 € HT par To et par mois ou en INTEGRAL selon le palier. Pour dimensionner, WeDoBack publie un ordre de grandeur : volume actuel multiplié par trois, puis ajustement après une semaine d’usage. L’offre IMMUABLE peut s’ajouter pour les documents à protéger de toute suppression.

Voir les offres et tarifs Demander un devis

Questions fréquentes

Mon NAS est en RAID 1, est-ce une sauvegarde ?

Non. Le RAID 1 écrit la même donnée sur deux disques en même temps : si un fichier est supprimé ou chiffré, il l’est sur les deux. Il protège de la panne d’un disque, pas de l’erreur, du vol, de l’incendie ni du ransomware.

Un second NAS dans le même bureau suffit-il ?

C’est mieux que rien contre la panne du premier, mais insuffisant contre l’incendie, le vol ou un ransomware qui utilise le même compte administrateur sur les deux appareils. La CNIL déconseille de conserver les sauvegardes au même endroit que les machines qui hébergent les données.

Faut-il sauvegarder le système du NAS ?

Rarement sous forme d’image. En cas de panne, on remplace l’appareil, on réapplique la configuration exportée, puis on restaure les données. Gardez en revanche l’export de configuration à jour, hors du NAS.

Pour aller plus loin

Sources

Documents consultés en octobre 2026.

Sécurité : Sauvegarder — CNIL
Les sauvegardes : adopter les bonnes pratiques — Cybermalveillance.gouv.fr
Attaques par rançongiciels, tous concernés – Comment les anticiper et réagir en cas d’incident ? (ANSSI-GP-077, août 2020) — ANSSI
Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
Offres et tarifs — WeDoBack

Un projet de sauvegarde, de PRA ou de PCA ?

Plus de 20 ans d’expérience dans la protection des données des entreprises.

Demander un devis 09 72 50 78 28

Protégez vos données avec WeDoBack

Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.

Demander un devis Voir les offres et tarifs