Sauvegarde et redondance NAS : la stratégie 3-2-1-1-0 appliquée à Synology et QNAP (au-delà du RAID)

1. Le NAS seul ne résout jamais le problème de sauvegarde

Un NAS Synology DS923+ ou un QNAP TS-464 centralise les données de plusieurs appareils et plusieurs postes, ce qui en fait un outil précieux — mais il reste, structurellement, une cible unique. Notre dossier sur les erreurs fatales du RAID a détaillé pourquoi la redondance RAID ne protège ni contre la suppression accidentelle, ni contre un ransomware, ni contre un incendie. Ce guide-ci part du principe que cette leçon est acquise : vous savez que le RAID ne suffit pas. La question qui reste est opérationnelle : comment construire, concrètement, une architecture qui protège vraiment ?

La réponse tient en un cadre éprouvé — la règle 3-2-1, étendue en 2026 à sa version renforcée 3-2-1-1-0 — et en une méthode de mise en œuvre déclinée selon votre contexte : particulier équipé d'un NAS unique, foyer avec un second site disponible, ou petite structure professionnelle avec plusieurs postes de travail à protéger.

Ce qui distingue une architecture réellement résiliente d'une simple accumulation de disques, c'est la séparation stricte entre le lieu où les données vivent au quotidien et le lieu où elles sont sanctuarisées contre l'erreur, l'attaque ou le sinistre. Un NAS unique, même équipé du meilleur RAID du marché, reste soumis aux mêmes vulnérabilités logicielles et physiques que n'importe quel serveur : firmware à mettre à jour, alimentation électrique unique, exposition au même réseau local. Construire une architecture 3-2-1-1-0 revient à multiplier les points de défaillance qu'un incident unique devrait franchir simultanément pour anéantir vos données — et c'est précisément cette redondance croisée, entre supports et entre sites, que les sections suivantes détaillent pas à pas.

2. La règle 3-2-1-1-0 appliquée à une architecture NAS

La règle 3-2-1-1-0 impose 3 copies des données, sur 2 supports différents, dont 1 copie hors-site, 1 copie immuable ou air-gap, et 0 erreur non vérifiée. Sur un Synology DS1823xs+, cela se traduit très concrètement : le volume principal en RAID 6 constitue la copie 1 (disponibilité), une tâche Hyper Backup vers un second NAS constitue la copie 2 (support différent), et une tâche vers un cloud avec Object Lock activé constitue la copie 3, hors-site et immuable à la fois.

• 3 copies : le volume actif + une réplique locale/distante + une copie cloud.
• 2 supports : disques internes du NAS + disque externe ou second NAS + stockage objet cloud.
• 1 hors-site : géographiquement séparée du domicile ou du bureau principal.
• 1 immuable : verrouillée contre la suppression et la modification pendant une période définie (Object Lock).
• 0 erreur non vérifiée : chaque sauvegarde est testée par une restauration réelle, documentée et datée.

Dans cette architecture, le second NAS reçoit les données via Hyper Backup toutes les quatre heures, tandis que la copie cloud conserve 35 jours de versions non supprimables même par un compte administrateur compromis. Chaque trimestre, un dossier de test d'environ 50 Go est restauré sur une machine séparée pour vérifier l'intégrité réelle des données — pas seulement le statut « succès » affiché dans l'interface.

À retenir. Le « 0 » de la règle 3-2-1-1-0 est le critère le plus souvent négligé. Une tâche de sauvegarde qui échoue silencieusement pendant des semaines, ou qui a réussi sans que personne n'ait jamais restauré un fichier test, n'est pas une protection — c'est une hypothèse non vérifiée.

3. Architecture domestique avancée : deux NAS sur deux sites

Pour un foyer disposant déjà d'un NAS principal, la mise en place d'un second NAS chez un proche ou dans une résidence secondaire constitue l'une des évolutions les plus rentables. Un particulier équipé d'un DS923+ à domicile peut installer un DS223j chez un parent situé dans une autre ville. Hyper Backup, configuré en mode site à site, envoie chaque nuit un paquet chiffré vers ce second NAS via une connexion internet standard.

Concrètement, avec un débit montant de 18 Mbit/s côté site principal, le transfert des modifications quotidiennes (de l'ordre de quelques dizaines de gigaoctets) s'effectue en quelques heures, planifiées pendant la nuit. Le NAS secondaire peut rester éteint la majeure partie de la journée pour limiter sa consommation électrique et son exposition réseau : seules les tâches planifiées le réveillent via Wake-on-LAN, avant qu'il ne se remette en veille automatiquement.

Cette architecture répond à la fois au critère « hors-site » et au critère « support différent » de la règle 3-2-1, sans dépendre uniquement d'un fournisseur cloud tiers. Pour aller plus loin sur le choix du matériel adapté à ce type d'usage, consultez notre guide complet des NAS domestiques.

4. Architecture TPE/indépendant : plusieurs postes, un NAS central

Pour une petite structure — cabinet libéral, association, agence de six collaborateurs — le NAS central devient le point de convergence des postes de travail avant l'envoi vers le cloud. Un QNAP TS-464 ou un Synology équivalent, combiné à Active Backup for Business (Synology) ou HBS3 (QNAP), permet de sauvegarder automatiquement chaque poste Windows sans intervention des utilisateurs.

Dans une configuration type, les sauvegardes complètes des postes ont lieu chaque soir, avec des incrémentielles toutes les deux heures pendant la journée pour limiter la perte de données en cas d'incident. Pour un volume total protégé de l'ordre de 4,8 To, l'envoi complémentaire vers un cloud comme Wasabi (environ 2,50 € par To et par mois) représente un coût mensuel d'environ 12 euros. Le temps de restauration complet d'un poste, mesuré sur un lien fibre à 300 Mbit/s, tourne autour de 45 à 50 minutes — un délai acceptable pour la plupart des activités non critiques en temps réel.

• Sauvegarde complète des postes chaque soir + incrémentielles toutes les 2 heures
• Rétention : 14 versions journalières, 6 versions mensuelles
• Cloud complémentaire : ~12 €/mois pour 4,8 To sur Wasabi
• Restauration complète d'un poste : 45-50 minutes sur fibre 300 Mbit/s
• Budget annuel total (matériel amorti + cloud) : sous les 400 €

Cette approche industrialise ce qui reste, dans beaucoup de petites structures, une responsabilité individuelle mal maîtrisée — chaque salarié gérant sa propre clé USB ou son propre espace cloud personnel, sans cohérence ni vérification centralisée.

5. Choisir sa destination cloud hors-site en 2026

Le choix du fournisseur cloud pour la copie hors-site immuable dépend de trois critères : le prix au téraoctet, la disponibilité de l'immuabilité (Object Lock ou équivalent), et la localisation géographique des données — un critère décisif pour les professions soumises au RGPD de façon stricte (professions médicales, comptables, avocats).

Pour un volume de 3 To avec 35 jours de rétention immuable, le coût mensuel varie ainsi entre environ 21 euros chez Wasabi et 28,50 euros chez OVHcloud. La différence de prix se justifie par la localisation garantie en France et par l'absence de frais de sortie cachés en cas de restauration massive — un point souvent négligé qui peut représenter une facture surprise lors d'un sinistre réel. Pour les besoins en solutions cloud souveraines, notre article sur le cloud souverain français détaille les alternatives supplémentaires disponibles en 2026.

6. Calculer son RTO et son RPO selon son activité

Le RPO (Recovery Point Objective) définit la quantité de données que vous acceptez de perdre, exprimée en durée depuis la dernière sauvegarde valide. Le RTO (Recovery Time Objective) définit le délai maximal acceptable avant que votre activité redevienne opérationnelle. Ces deux indicateurs, empruntés au monde de l'entreprise, s'appliquent parfaitement à un NAS domestique ou professionnel dès lors qu'on les chiffre concrètement.

Plus le RPO et le RTO ciblés sont courts, plus l'architecture nécessaire est exigeante en fréquence de synchronisation, en bande passante et en matériel de secours disponible immédiatement. Un cabinet comptable qui vise un RTO de 30 minutes doit disposer d'un NAS secondaire déjà opérationnel et d'une procédure de bascule documentée — pas simplement d'une sauvegarde cloud qu'il faudrait entièrement retélécharger.

Le piège classique consiste à définir des objectifs théoriques ambitieux — RPO d'une heure, RTO de quinze minutes — sans jamais vérifier que l'infrastructure réelle peut les tenir. Un cabinet comptable qui promet un RTO de 30 minutes mais dont la seule copie hors-site se trouve sur un cloud accessible à 40 Mbit/s descendant ne pourra pas restaurer plusieurs téraoctets dans ce délai, quelle que soit la qualité de sa politique de sauvegarde. Le calcul du RTO doit donc toujours intégrer la bande passante réellement disponible, la taille du jeu de données critique, et la disponibilité humaine pour déclencher la restauration — un délai souvent sous-estimé lorsque l'incident survient un week-end ou en dehors des heures ouvrées.

7. Politique de rétention et versionnement GFS

La politique GFS (Grand-père/Père/Fils) reste la référence pour organiser le versionnement d'une sauvegarde NAS. Sur un Synology DS923+, une configuration Hyper Backup typique applique 31 versions journalières, 12 versions mensuelles et 5 versions annuelles. Les versions journalières sont automatiquement supprimées après 31 jours, les mensuelles après 12 mois, et les annuelles conservées 5 ans.

Sur le plan du volume de stockage, cette politique a un coût réel : pour un jeu de données source de 2,4 To, la croissance du volume de destination atteint environ 1,8 To supplémentaires après 18 mois d'utilisation, du fait de l'accumulation des versions. Pour limiter les coûts de stockage immuable sur le cloud, il est courant de désactiver le verrouillage Object Lock au-delà de 5 ans, en conservant l'immuabilité uniquement sur les versions récentes — celles réellement exposées au risque de suppression malveillante ou accidentelle.

1. Définir le nombre de versions journalières nécessaires (30 jours minimum recommandé)
2. Ajouter une couche mensuelle (12 mois) pour les erreurs découvertes tardivement
3. Ajouter une couche annuelle (3 à 5 ans) pour l'archivage réglementaire ou patrimonial
4. Limiter l'immuabilité stricte aux versions les plus récentes pour maîtriser le coût cloud

8. Immuabilité et protection anti-ransomware active

Au-delà de la sauvegarde elle-même, un NAS moderne dispose d'outils actifs de détection et de confinement. Snapshot Replication, sur un DS1823xs+, crée toutes les quatre heures des instantanés immuables conservés sept jours sur le volume principal — une protection quasi immédiate contre le chiffrement en cours. Active Insight, la console de supervision Synology, peut envoyer une alerte dès qu'une modification anormale de plusieurs milliers de fichiers est détectée en quelques minutes, signe caractéristique d'une attaque ransomware en cours de propagation.

L'isolation réseau complète le dispositif. Les ports d'administration du NAS doivent rester fermés depuis l'extérieur et accessibles uniquement via un VLAN dédié, séparé du réseau bureautique classique. Un compte de service dédié aux tâches de sauvegarde, disposant uniquement de droits de lecture sur les dossiers partagés, empêche qu'un poste compromis ne puisse supprimer ou modifier les listes de contrôle d'accès des sauvegardes elles-mêmes.

Erreur fréquente. Utiliser le même compte administrateur pour les tâches de sauvegarde automatisées et pour l'administration quotidienne du NAS. Si ce compte est compromis via un poste infecté, l'attaquant peut potentiellement supprimer les sauvegardes en même temps qu'il chiffre les données actives. Un compte de service en lecture seule, dédié exclusivement aux tâches planifiées, élimine ce risque.

Pour approfondir la mise en place d'une infrastructure locale sécurisée et automatisée, les scripts d'automatisation pour environnements techniques locaux disponibles chez nos partenaires du secteur peuvent inspirer la supervision de vos propres tâches de sauvegarde, notamment pour la vérification d'intégrité programmée.

9. Industrialiser la supervision et les tests de restauration

Une architecture de sauvegarde qui fonctionne sans supervision active retombe rapidement dans le piège du « succès silencieux » : la tâche s'exécute, l'interface affiche un statut vert, mais personne ne sait si les données réellement restaurables. Industrialiser la supervision consiste à automatiser les alertes et à programmer des tests réguliers, pas seulement des sauvegardes régulières.

Le test trimestriel consiste à restaurer un dossier représentatif (de l'ordre de 50 à 80 Go) sur une machine séparée, puis à mesurer et consigner le temps effectif de restauration. Ce résultat, daté et archivé sur le NAS secondaire, constitue une preuve concrète que l'architecture fonctionne — pas une simple supposition basée sur des rapports automatiques jamais vérifiés. Le plan de reprise d'activité qui en découle doit rester synthétique : identifiants des comptes de service, adresses réseau des NAS, procédure de bascule pas à pas, généralement sur trois à quatre pages maximum pour rester réellement consultable en situation de stress.

10. Plan d'action : budget et timeline sur 30 jours

Mettre en place une architecture 3-2-1-1-0 complète depuis zéro ne nécessite pas plusieurs mois. Voici une progression réaliste, étalée sur 30 jours, pour un particulier avancé ou une petite structure professionnelle :

• Jours 1-3 : installation du NAS principal et création des volumes RAID
• Jours 4-7 : configuration d'Hyper Backup ou HBS3 vers un second NAS ou un disque externe
• Jours 8-12 : ouverture du compte cloud (Wasabi, Backblaze B2 ou OVHcloud) avec activation de l'Object Lock
• Jours 13-18 : déploiement d'Active Backup for Business ou HBS3 sur les postes clients
• Jours 19-22 : paramétrage des snapshots immuables et des alertes de supervision
• Jours 23-27 : premiers tests de restauration réels et ajustement des politiques de rétention
• Jours 28-30 : rédaction du plan de reprise et archivage de la documentation

Le budget matériel pour deux NAS et environ 16 To de disques se situe généralement entre 1650 et 1950 euros pour une structure professionnelle. Le coût cloud mensuel pour 3 To en copie immuable oscille entre 18 et 29 euros selon le fournisseur retenu. Pour un usage domestique avancé avec un seul NAS secondaire chez un proche, le budget descend sous les 600 euros la première année. Notre guide sur les logiciels de sauvegarde automatique détaille par ailleurs les alternatives disponibles si vous ne disposez pas encore d'un second NAS, et notre guide complet de la sauvegarde 3-2-1 reprend les fondamentaux pour les configurations plus simples.

Cette progression sur 30 jours transforme un NAS isolé — aussi bien protégé soit-il par son RAID — en une architecture véritablement résiliente face aux quatre menaces qui comptent réellement : la panne matérielle, l'erreur humaine, le ransomware et le sinistre physique.