Accueil » Domotique » Comment bien sécuriser et sauvegarder son NAS Synology ? C’est important
Domotique

Comment bien sécuriser et sauvegarder son NAS Synology ? C’est important

guide-synology-bien-securiser-comment-faire-attention

Les amis vous le savez, j’ai plaisir à partager quotidiennement mes tests et découvertes sur ce site avec vous, mais également mon expérience personnelle, qu’elle soit bonne ou mauvaise, il est toujours bon d’apprendre des autres, encore plus suite à une mauvaise expérience. Je vous partage aujourd’hui mon expérience avec mon NAS Synology, un 1819+ à huit disques durs qui fonctionne à merveille mais pour lequel je n’ai pas pris le soin d’appliquer toutes les bonnes pratiques que je passe pourtant mon temps à recommander un peu partout. Mais vous connaissez le dicton du cordonnier qui est toujours le plus mal chaussé… Il en va de même pour le professionnel de l’IT qui passe ses journées à dicter aux différents IT dans le monde, les bonnes pratiques à adopter mais ne se les applique pas toujours quand il s’agit de son cas personnel…

En effet, il y a quelques mois, mon onduleur qui sécurisait efficacement ma baie informatique m’a lâché après pas loin de 10 années de service et je n’ai pas pris le soin de m’en occuper sur le moment. Quelques mois plus tard, les vagues de chaleur et orages à répétition me rappellent à mon bon souvenir après avoir essuyé micro-coupures sur micro-coupures… Fort heureusement l’intégrité des disques durs du NAS n’a pas été touché, mais un autre problème, tout aussi gênant est survenu. Bien que le NAS fonctionnait parfaitement bien dans l’ensemble de ses fonctionnalités, il était après cela impossible de me connecter à l’interface web d’administration de Disk Station Manager, le système d’exploitation du NAS.

Le bon côté des choses dans ma petit mésaventure, c’est que tout était encore fonctionnel, donc pas d’urgence à tout casser, VM, enregistrement des caméras, Plex, le routage, le revers proxy, les sauvegardes des Macs, les sauvegardes des systèmes domotiques… Bref, c’est dans ces moments que l’on se dit que le NAS permet de recenser un très grand nombre d’usages. C’est ce côté pratique de l’outil, mais qu’il devient difficile de dénombrer quand on n’a plus accès à l’interface de configuration…

Mais là où le bât blesse, c’est qu’après recherches et prises de contact avec le support, une seule orientation semblait inévitable, celle du Reset complet du NAS pour tout retrouver…

Heureusement fort de mon expérience, vous allez voir que tout n’est pas forcément perdu, mais autant que possible, évitez vous aussi de vous retrouver dans cette situation désagréable. Voici donc une liste de points à vérifier chez vous pour éviter de vous retrouver un jour dans la même situation que moi, on ne pourra pas dire que vous n’étiez pas prévenu !

Ne pas faire l’impasse sur l’onduleur, c’est la base

Encore une fois, il est important de le redire, un onduleur est une véritable protection pour votre NAS à ne surtout pas négliger. En effet, si mon problème est assez rare, notez qu’il peut tout de même arriver ! En plus d’assurer une continuité de service pendant les coupures, l’onduleur est également un excellent “tampon” contre les surtensions produites par les orages qui sont tout aussi néfastes pour le matériel informatique. Le plus souvent les coupures électriques répétées ont plus pour effet d’endommager les disques durs. Même si vous avons vu dans un autre guide qu’il est très simple de procéder au remplacement d’un disque dur, autant éviter une dépense inutile, et protéger le NAS dès le départ avec un onduleur.

Opter pour un onduleur “connecté”, même si je ne suis pas certain que ce soit le bon terme, j’entends par là un onduleur qui dispose d’une interface de communication. Le plus souvent en USB, mais aussi réseau pour des onduleurs professionnels, ce qui permet de disposer de l’état général de l’onduleur et notamment de l’état des batteries. Niveau de charge, autonomie… Des informations essentielles pour permettre la mise en sécurité automatique du NAS et d’autres équipements avant de subir la coupure. Ainsi, si la coupure est trop longue et que l’onduleur ne permet pas d’assurer l’alimentation jusqu’au retour du courant, il enverra l’information au NAS qui prendra soin de s’éteindre proprement pendant qu’il reste encore suffisamment d’énergie.

118,77€
149,90€
En stock
53 neufs à 118,77€
11 d'occasion à partir de 95,15€
dernière maj 3 décembre 2024 7 h 13 min
74,73€
97,90€
En stock
34 neufs à 74,73€
8 d'occasion à partir de 68,14€
dernière maj 3 décembre 2024 7 h 13 min
104,95€
126,90€
En stock
37 neufs à 104,95€
9 d'occasion à partir de 88,35€
dernière maj 3 décembre 2024 7 h 13 min
90,29€
108,90€
En stock
36 neufs à 90,29€
7 d'occasion à partir de 78,91€
dernière maj 3 décembre 2024 7 h 13 min
276,73€
339,90€
En stock
46 neufs à 276,73€
1 d'occasion à partir de 238,01€
dernière maj 3 décembre 2024 7 h 13 min
218,39€
289,90€
En stock
40 neufs à 218,39€
1 d'occasion à partir de 177,06€
dernière maj 3 décembre 2024 7 h 13 min
Last updated on 3 décembre 2024 7 h 13 min

Utiliser la domotique au service de la sécurisation électrique, un plus non négligeable

Nous l’avons vu dans un autre guide autour de l’onduleur, vous pouvez parfaitement profiter du couple NAS Synology et domotique Home Assistant (entre autres) pour rester informer de l’état de l’électricité de la maison même loin de chez vous, mais également agir sur d’autres appareils sensibles en cas de besoin.

Je vous invite à lire notre guide dedié, vous verrez qu’il est possible de faire des choses très sympas rapidement avec Home Assistant et un onduleur connecté.

home-assistant-guide-onduleur-orage-securite-electrique-ups-eaton-tuto

Gestion d’un onduleur sous Home Assistant : Autonomie, état et scénarios avec la domotique

Aurélien BrunetJuil 31, 20236 min read

Les coupures de courant et les appareils électriques ne font pas bon ménage, c’est bien connu. J’en ai fait récemment les frais avec les gros orages du mois dernier et mon onduleur qui avait rendu l’âme quelques mois plus tôt…


Bien faire ses sauvegardes de configuration pour éviter des heures de travail inutiles

C’est un des principes de bases en informatique, et le NAS qui est bien souvent le périphérique qui héberge les multiples sauvegardes d’autres appareils de la maison, ne déroge, lui aussi, pas à la règle. Vous ne ne savez peut-être pas, mais il est possible de sauvegarder et exporter les différentes configurations effectuées dans DSM pour permettre une restauration en cas de besoin.

En liant votre compte Synology avec votre NAS, vous obtenez la manière la plus sûre et sécurisée puisque les paramètres seront sauvegardés de manière régulière vers votre compte Synology.

Et pour être complètement certain de disposer d’une version de votre sauvegarde sur un de vos lieux de stockage habituels, vous pouvez aussi effectuer régulièrement un export manuel.

Sauvegardez vos licences de cameras !

SI vous utilisez l’excellente solution de vidéo Surveillance Station, vous n’êtes pas sans savoir que vous devez disposer de licences (assez chères) pour y connecter vos caméras IP. Il serait alors ennuyeux de perdre ces licences aussi en cas de reste complet de l’appareil, car je vous confirme que vous les perdrez aussi… Alors pensez bien à faire une copie de vos clés de licence, mieux encore de conserver les cartes que vous avez achetées, ainsi que les factures au cas où, c’est grâce aux factures que le support Synology à pu me redonner mes clés de licences.

Le reset du NAS n’est pas une fatalité

Heureusement, mon expérience l’a montré qu’un reset complet du NAS à l’ad du bouton arrière n’est toutefois pas une fatalité en soit. En effet, il existe deux types de reset sur un NAS SYnology. Un reset dit “light” qui ne réinitialise que la couche de paramètres réseau et les identifiants administrateur. C’est d’ailleurs un sujet qui fait débat sur la toile. Une simple pression de 4 secondes sur le bouton reset pourrait permettre à une personne malintentionnée en possession de votre NAS, mais sans en avoir les identifiants à accéder à vos données. J’avoue que c’est assez limite et je déplore qu’il ne soit pas possible de bloquer cela dans l’interface d’administration, à minima sur les versions professionnelles. Mais à ce jour, à ma connaissance, cela n’est toujours pas possible.

L’autre reset est plus violent, puisqu’il efface et revient à un état “d’usine” du système d’exploitation du NAS (DSM). Vous revenez alors au même état de votre NAS que celui que vous avez connu en sortie de la boîte après son achat. Mais je tiens tout de même à tout de suite rassurer les plus anxieux à la lecture de ces lignes, les données, vos données hébergées sur le NAS ne sont, elles, pas supprimées ! Oui, rassurez-vous, vous ne perdez pas les milliers de photos, musiques ou autres fichiers et sauvegardes que vous archivez au quotidien sur votre NAS, ouf… Vous ne perdez pas non plus les Machines virtuelles de Virtual Manager. Vous devrez tout de même réinstaller et reconfigurer le tout, mais vos VM seront identifiées sur les disques de stockage du NAS et de nouveau disponible après une reconfiguration.

Concrètement vous perdez donc tout ce qui concerne le paramétrage des services embarqués qu’il faudra refaire intégralement. Cela peut être l’occasion de tout refaire en évitant les petites erreurs du passé, mais je vous le concède, si vous pouvez éviter, c’est aussi très bien. Vous devrez alors réinstaller les différents paquets et procéder à toutes les configurations que vous aviez pu faire jusque là.

Si vous utilisez Plex, là encore vous n’avez rien perdu, si ce n’est du temps pour reconfigurer l’ensemble, mais votre bibliothèque reste bel et bien présente sur votre NAS.

N’oubliez pas de renforcer la sécurité de votre NAS avec la double authentification, c’est important. Enfin, faites vos sauvegardes !!! Je pense que cet article est un parfait exemple, une bonne petite leçon de rappel pour éviter le pire.

Pensez au support Synology, il est de qualité et est très compétent

Pour terminer je tiens à souligner un point important chez Synology, il s’agit de la bonne qualité de son support client. En effet, même si nous n’avons pas trouvé un workaround efficace avec le support pour corriger mon problème, ce dernier est toutefois resté à l’écoute et m’a permis de restaurer mes nombreuses licences Surveillance station qui étaient définitivement perdues du fait que je n’avait pas fait de sauvegarde de ce point non plus.

En résumé

En résumé, cette petite expérience m’a montré que les NAS Synology reste tout de même des systèmes de grande qualité, car même en n’ayant jamais pris le temps de le sécuriser correctement en matière de configuration, le système m’a démontré sa grande flexibilité sur la procédure d’urgence du reset qui n’efface finalement que la partie OS et configuration. Bien entendu, j’aurai pu me passer de tout ce temps à reconfigurer l’ensemble des services que j’utilisais, mais c’est toujours comme cela. L’avantage c’est que maintenant mon NAS est clean et sécurisé, tant sur son alimentation que sur les différentes configurations et surtout j’ai eu une très bonne occasion de vous partager mon expérience pour que celle-ci vous serve en retour.

Domo-blog a fait le choix de ne pas polluer votre lecture avec de la publicité. Vous trouverez cependant des liens affiliés vers les produits recommandés dans le contenu. Cela ne perturbe en rien votre experience de lecture et permet de financer le blog.
Vous pouvez également soutenir le blog en m'offrant un café sur Ko-Fi.


discord

Restez connecté aux nouveautés domotiques, inscrivez-vous à notre newsletter

A propos de cet auteur

Aurélien Brunet

Chef de projet informatique, anciennement informaticien spécialisé dans l'IT industrielle, le réseau et les bases de données. Un peu geek à mes heures perdues, je me suis mis à la domotique en 2012 pour sécuriser mon domicile.
Depuis, je teste, j’installe, je code, j’améliore mon installation et surtout, je partage avec vous mon expertise via ce blog et mon podcast Domotique Chronique pour améliorer votre quotidien dans la maison connectée !

1 Comment

Cliquez ici pour poster un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

  • Bonjour Aurélien,

    C’est tout à fait possible d’empêcher le reset du mot de passe admin ! 🙂
    Mise à jour et Restauration > Option de réinitialisation > “conserver le mot de passe admin”

    Sinon l’autre astuce consiste à mettre tout ce qui est vraiment sensible sur un dossier chiffré, qui se démontera automatiquement en cas de coupure de courant ou de vol de NAS. Et là même avec un mot de passe admin c’est mort pour accéder aux données.

energie
promos domotique
green
promos domotique

Ne pas faire l’impasse sur l’onduleur, c’est la base

Encore une fois, il est important de le redire, un onduleur est une véritable protection pour votre NAS à ne

Utiliser la domotique au service de la sécurisation électrique, un plus non négligeable

Nous l’avons vu dans un autre guide autour de l’onduleur, vous pouvez parfaitement profiter du couple NAS Synology et domotique

Bien faire ses sauvegardes de configuration pour éviter des heures de travail inutiles

C’est un des principes de bases en informatique, et le NAS qui est bien souvent le périphérique qui héberge les

Sauvegardez vos licences de cameras !

SI vous utilisez l’excellente solution de vidéo Surveillance Station, vous n’êtes pas sans savoir que vous devez disposer de licences

Le reset du NAS n’est pas une fatalité

Heureusement, mon expérience l’a montré qu’un reset complet du NAS à l’ad du bouton arrière n’est toutefois pas une fatalité

Pensez au support Synology, il est de qualité et est très compétent

Pour terminer je tiens à souligner un point important chez Synology, il s’agit de la bonne qualité de son support

En résumé

En résumé, cette petite expérience m’a montré que les NAS Synology reste tout de même des systèmes de grande qualité,

  • Ne pas faire l’impasse sur l’onduleur, c’est la base
  • Utiliser la domotique au service de la sécurisation électrique, un plus non négligeable
  • Bien faire ses sauvegardes de configuration pour éviter des heures de travail inutiles
  • Sauvegardez vos licences de cameras !
  • Le reset du NAS n’est pas une fatalité
  • Pensez au support Synology, il est de qualité et est très compétent
  • En résumé