NAS ou cloud
pour les sauvegardes ?

Aucun des deux ne l'emporte dans l'absolu : la bonne question est de savoir à quel risque vous, vous êtes exposé, pas en général. Si votre point faible est l'erreur humaine — un dossier supprimé, une version écrasée —, un NAS avec historique des versions vous rend le fichier en quelques secondes, parce qu'il ne sort pas de votre réseau. Si votre point faible est le bâtiment tout entier — vol, incendie, dégât des eaux, ou un ransomware qui parcourt tout le bureau —, seul ce qui se trouve à l'extérieur vous sauve, et c'est le cloud. La plupart des entreprises courent les deux risques à la fois : la réponse honnête n'est donc pas « l'un est meilleur », mais « les deux, avec des rôles différents » : le NAS en première ligne rapide, le cloud comme filet de fond quand survient quelque chose de plus grave qu'une panne de disque. Décidez en regardant le scénario qui vous est déjà arrivé, ou celui qui vous inquiète vraiment, pas en comparant des fiches techniques.

Non, et il vaut la peine de distinguer cette question de la précédente, car elle ne porte pas sur l'endroit où se trouve la sauvegarde, mais sur le comportement des disques entre eux. Un NAS en miroir (RAID 1 ou équivalent) écrit la même donnée sur deux disques à la fois : si l'un tombe en panne mécaniquement, l'autre continue de fonctionner sans que vous remarquiez quoi que ce soit, et c'est de la disponibilité, pas de la récupération. Le problème, c'est que tout ce qui n'est pas une panne physique de disque — suppression involontaire, fichier écrasé, chiffrement par un ransomware — se produit sur les deux disques tout aussi vite, car le miroir ne distingue pas une bonne écriture d'une mauvaise. Pour qu'il y ait une vraie sauvegarde, il faut une version séparée dans le temps : instantanés, gestion des versions ou une copie qui ne se met pas à jour toute seule. Si votre NAS n'a que le miroir, vous êtes protégé contre une panne matérielle et rien d'autre ; le reste de cette liste n'est toujours pas couvert.

Aucun chiffre fixe ne répond à cette question, car ce qui détermine le coût réel n'est pas l'étiquette de prix, mais l'horizon temporel et le volume que vous gérez. Le NAS concentre la dépense au départ — l'appareil, les disques — puis il ne reste que l'électricité et, tous les quelques années, le remplacement d'un disque qui commence à lâcher ; une fois cette dépense initiale faite, stocker davantage de données ne coûte presque rien de plus. Le cloud étale le coût sur un abonnement qui ne s'arrête jamais et qui augmente généralement avec le volume stocké : plus vous le gardez longtemps et plus vous accumulez de données, plus il pèse face au NAS. Ce que presque personne ne regarde, c'est le coût de récupération des données : beaucoup de fournisseurs facturent le téléchargement lors d'une restauration importante, précisément au moment où l'on a le moins envie de regarder la facture. Comparez sur votre horizon réel — combien d'années vous allez garder le système —, pas sur l'abonnement du premier mois.

Trois copies de vos données, sur deux supports de technologie différente, dont au moins une hors du bâtiment où se trouve l'original. Le chiffre trois compte l'original plus deux copies, car avec une seule copie, n'importe quelle défaillance de celle-ci vous laisse sans rien ; avec deux, il faudrait qu'elles tombent en panne toutes les deux en même temps, ce qui est bien moins probable si elles sont en plus de nature différente. Les « deux supports », c'est ce qu'apporte le NAS — un support séparé du disque de l'ordinateur —, et la copie « hors site », c'est ce qu'apporte le cloud, ou un disque physique qui part à une autre adresse. C'est pourquoi le NAS et le cloud ne sont pas en concurrence : chacun règle une partie différente de la même règle, et qui n'a que l'un des deux en respecte au mieux les deux tiers. Nous consacrons un article à part à cette règle, avec le test de restauration qui la complète ; ici, il suffit de retenir les trois chiffres.

Oui, et c'est l'un des vecteurs les plus courants, précisément parce que le NAS est généralement monté comme lecteur réseau visible depuis les mêmes ordinateurs que ceux qui sont infectés. Le ransomware moderne, dès qu'il entre dans un ordinateur, ne se contente pas de chiffrer le disque local : il parcourt activement le réseau à la recherche de lecteurs et de dossiers partagés auxquels l'utilisateur a accès, et les chiffre de la même façon. Si votre sauvegarde se trouve dans un dossier que n'importe quel poste du bureau peut modifier sans restriction, elle est aussi exposée que l'original. Deux choses réduisent vraiment le risque : des droits d'écriture limités à ceux qui en ont réellement besoin, et une couche d'instantanés ou de versions que le logiciel malveillant ne peut ni supprimer ni écraser avec un compte utilisateur ordinaire. Sans cela, un NAS bien rempli peut finir par être l'endroit où le ransomware trouve le plus de choses à chiffrer, pas le moins.

Comme l'une des pièces de la règle 3-2-1, oui, à condition de l'utiliser avec discipline et non comme prétexte pour ne rien faire d'autre. Son avantage : il est bon marché, transportable et ne dépend d'aucun abonnement ni de votre débit montant : vous copiez et vous l'emportez. Ses deux points faibles sont ceux qui comptent vraiment. D'abord, s'il reste branché en permanence, ce n'est plus une copie « hors site », mais un lecteur de plus qu'un ransomware peut atteindre tout comme le NAS. Ensuite, sans l'habitude fixe de le brancher, de copier et de le ranger ailleurs, la sauvegarde vieillit sans que personne ne s'en rende compte, jusqu'au jour où l'on en a besoin et où elle ne sert plus à rien. Un disque externe que l'on branche, que l'on met à jour et que l'on range à une autre adresse — ou que l'on fait tourner avec un autre qui était déjà à l'extérieur — remplit parfaitement le rôle de copie hors site, sans avoir besoin du cloud.

Ce n'est pas une règle générale qui fixe la fréquence, mais la quantité de travail que vous êtes prêt à refaire si la panne survient juste avant la sauvegarde suivante. Un cabinet qui facture tous les jours ne peut pas se permettre de perdre une semaine de factures ; un dossier de photos de famille qui ne change presque pas peut vivre sans drame avec une sauvegarde mensuelle. Le deuxième facteur est le caractère manuel ou automatique de la sauvegarde : une tâche manuelle faite « quand j'y pense » finit par s'espacer d'elle-même avec le temps, tandis qu'une tâche planifiée garde le rythme que vous lui fixez sans dépendre de personne. Pour des données qui changent tous les jours — ventes, messagerie, documents de travail —, le raisonnable est une sauvegarde automatique quotidienne au minimum, et plus fréquente si ce que vous ne pouvez pas vous permettre de perdre se mesure en heures. Le point de départ est toujours le même : regardez combien de travail vous produisez entre deux sauvegardes, pas combien d'espace il occupe.

En restaurant pour de vrai, pas en vérifiant que la sauvegarde « se termine sans erreur », ce que presque tout le monde confond avec le fait qu'elle fonctionne. Une tâche de sauvegarde peut s'afficher en vert pendant des mois tout en copiant un dossier vide, une ancienne version ou un disque plein depuis longtemps, et l'interface continuera d'indiquer que tout va bien. Le vrai test comporte trois étapes : choisissez un fichier au hasard, ni le plus récent ni le plus facile ; restaurez-le à un autre endroit que l'original, pour ne pas croire qu'il « y était déjà » ; et ouvrez-le pour vérifier que le contenu est le bon et non une version vieille de plusieurs mois. Faites-le à intervalles fixes, pas seulement quand quelque chose vous paraît louche, car la panne silencieuse est la règle, et non l'exception, pour les sauvegardes jamais testées. Si vous n'avez jamais fait cet exercice, vous ne savez pas si vous avez une sauvegarde ou seulement l'impression d'en avoir une.