Sauvegarder un NAS Synology : disque USB, second NAS ou cloud ? La règle 3-2-1

La phrase que nous entendons trop tard : « mais le NAS était en RAID, on pensait que c’était sauvegardé ». Le RAID protège d’une panne de disque, rien d’autre. Un ransomware chiffre les fichiers du NAS comme ceux des postes, un incendie ou un vol emporte le boîtier entier, et une suppression par erreur est répliquée instantanément sur tous les disques. Sauvegarder un NAS Synology prend une heure à mettre en place. Voici les trois façons de le faire, et celle que nous recommandons.

La règle 3-2-1 appliquée à une PME

Trois copies des données, sur deux supports différents, dont une hors site. Concrètement : les fichiers sur le NAS (copie 1), une sauvegarde sur un disque USB ou un second NAS (copie 2, support différent), et une copie chez un prestataire cloud ou dans un autre local (copie 3, hors site). On n’a pas besoin des trois dès le premier jour ; on a besoin d’au moins la deuxième dès le premier jour.

Option 1 : Hyper Backup vers un disque USB

La plus simple et la moins chère. Un disque dur externe de 4 To ou plus branché sur le port USB du NAS, l’application Hyper Backup (incluse dans DSM) planifiée chaque nuit, avec plusieurs versions conservées et le chiffrement activé. Deux bonnes pratiques : utiliser deux disques en rotation, l’un branché, l’autre rangé ailleurs — c’est votre copie hors site à coût nul — et tester une restauration une fois par trimestre. Limite : la rotation dépend d’une personne qui y pense.

Option 2 : vers un second NAS, sur place ou dans une autre agence

Un NAS 2 baies d’entrée de gamme, un DS223j par exemple, installé dans un autre local (siège, entrepôt, domicile du dirigeant) et relié par internet. Hyper Backup ou Snapshot Replication copient les données de façon incrémentale, chiffrée, sans intervention humaine. La première copie se fait sur place, en local, avant de déplacer le second NAS : cela évite d’envoyer des téraoctets par une connexion marocaine. C’est le montage le plus robuste pour une PME qui a deux sites.

Option 3 : vers le cloud

Hyper Backup sait écrire vers Synology C2, vers tout stockage compatible S3 et vers la plupart des clouds grand public. Avantage : hors site sans matériel ni rotation. Deux contraintes au Maroc : le débit montant, qui rend la première sauvegarde complète longue et la restauration totale plus longue encore, et le coût mensuel, qui grimpe avec le volume. Le cloud est excellent pour les données vitales et compactes (comptabilité, contrats, base clients) ; pour des téraoctets de vidéo ou de plans, le second NAS reste plus rationnel.

Et les postes de travail ? Active Backup for Business

Le NAS Synology sauvegarde aussi les PC, les serveurs Windows, les machines virtuelles et Microsoft 365, sans licence supplémentaire, grâce à Active Backup for Business. Une image complète de chaque poste, restaurable en quelques minutes sur une machine neuve. C’est la fonction qui fait basculer beaucoup d’entreprises vers Synology, et elle demande de la capacité : comptez-la dans le dimensionnement des disques, avec des modèles validés par le constructeur (voir Synology et disques durs : ce qui change vraiment).

Ce que nous recommandons

Un seul site, petite équipe : Hyper Backup vers deux disques USB en rotation, plus les instantanés Btrfs activés sur les dossiers partagés contre les ransomwares.
Deux sites ou plus : second NAS distant avec Snapshot Replication, et Active Backup pour les postes.
Données réglementées, faible volume : ajoutez une copie cloud chiffrée.

Dans tous les cas : une restauration testée vaut plus qu’une sauvegarde supposée. Dites-nous votre volume de données et le nombre de sites : nous vous proposons le scénario et le matériel correspondants, en stock à Casablanca.