Votre NAS est allumé, mais vos fichiers ne sont pas encore à l’abri
Vous ouvrez votre dossier partagé et constatez que les fichiers sont accessibles. Pourtant, une coupure, un mot de passe réutilisé ou une erreur de manipulation peut encore interrompre l’accès ou effacer des données. Le NAS centralise les fichiers ; il ne remplace pas automatiquement une copie indépendante, une configuration prudente et une vérification régulière.
La protection se construit donc dans un ordre concret : fermer les accès inutiles, organiser une copie séparée, vérifier que cette copie peut être restaurée, puis traiter les coupures électriques qui perturbent votre installation.
Fermer les portes inutiles avant de toucher aux fichiers
Commencez par les réglages qui ne demandent aucun achat. Remplacez les identifiants définis par défaut, choisissez un mot de passe propre à chaque compte et limitez le nombre de comptes administrateurs. Activez l’authentification multifacteur lorsqu’elle est proposée. Pour les comptes ordinaires, accordez seulement les droits nécessaires aux dossiers réellement utilisés.
Par prudence, désactivez les services dont vous ne vous servez pas. Cela concerne notamment les fonctions d’accès distant que vous n’utilisez jamais. Évitez aussi d’exposer directement l’interface d’administration sur Internet. Si vous devez accéder au NAS depuis l’extérieur, choisissez une méthode d’accès distant conçue pour cet usage et vérifiez chaque réglage avant de l’activer.
Ensuite, regardez ce que le NAS signale déjà : alertes, journaux, état des disques et espace disponible. Programmez un rappel pour consulter ces informations. Une alerte ignorée reste une alerte inutile ; l’objectif est de repérer une anomalie avant qu’elle ne devienne votre seul indice.
Ces opérations ne créent pas une seconde copie des fichiers. Elles demandent surtout du temps, une revue des comptes et une discipline de contrôle.
La copie qui ne reste pas branchée au NAS
Choisissez les données qui seraient difficiles à reconstituer : documents personnels, photos, archives de travail ou dossiers administratifs. Copiez-les vers un support ou un emplacement distinct du NAS. Une copie manuelle sur un disque externe ou une clé USB fait partie des possibilités recensées par l’Assistance aux victimes de cybermalveillance ; elle évite de dépendre d’un abonnement pour commencer.
Après la copie, débranchez le support ou mettez-le hors ligne lorsque vous ne l’utilisez plus. Cybermalveillance.gouv.fr rappelle qu’une sauvegarde connectée à l’ordinateur ou au réseau peut être touchée par un rançongiciel et conseille de la déconnecter après usage. Le support séparé demande donc une manipulation supplémentaire, mais il ne reste pas exposé en permanence au même environnement que le NAS.
Si vos fichiers changent régulièrement, répétez la sauvegarde selon un rythme adapté à votre activité. Une synchronisation qui répercute immédiatement une suppression n’a pas le même rôle qu’une sauvegarde permettant de retrouver une version antérieure. L’Assistance aux victimes de cybermalveillance recommande de vérifier que la planification est active et que sa fréquence correspond au besoin de restauration.
Ne vous contentez pas de constater que la copie existe. Ouvrez périodiquement quelques fichiers depuis le support de sauvegarde et essayez une restauration vers un emplacement distinct. Vous vérifierez ainsi le chemin complet : sélection des données, copie, accès au support et récupération. Par précaution, gardez le fichier d’origine intact pendant cet essai.
Cette organisation protège contre certaines erreurs de suppression et contre l’indisponibilité du NAS, mais elle demande une rotation des supports, une surveillance de l’espace libre et des restaurations de contrôle. Elle ne protège pas un support externe perdu, endommagé ou laissé connecté pendant une attaque.
Ce que la sécurité change dans une sauvegarde de NAS
À respecter avant de commencer
La règle pratique est de ne pas laisser toutes les copies dépendre du même appareil, du même réseau ou du même moment de connexion. Une copie située à côté du NAS et branchée en permanence partage une partie de son exposition. Par prudence, rangez le support déconnecté dans un endroit distinct et limitez les personnes qui peuvent le manipuler.
Cybermalveillance.gouv.fr distingue la sauvegarde planifiée de la simple conservation d’un fichier : lorsqu’un fichier régulièrement mis à jour est supprimé ou perdu, la restauration d’une version récente devient nécessaire. Dans votre configuration, vérifiez donc ce qui est copié, l’endroit où la copie est conservée et la manière de retrouver une version précédente.
Ne confondez pas non plus disponibilité et sauvegarde. Un accès réseau rapide permet de travailler sur les fichiers ; il ne donne pas, à lui seul, une copie indépendante. Une restauration testée répond à une question différente : pouvez-vous récupérer un document après une suppression, une panne ou une compromission ?
Quand un onduleur mérite une place près du NAS
Si votre installation subit des coupures, si le NAS héberge des fichiers difficiles à reconstituer ou si son arrêt désorganise votre activité, un onduleur peut compléter les gestes précédents. Il remplace le branchement direct du NAS sur la prise par une alimentation intermédiaire et peut aussi concerner les équipements réseau essentiels lorsque leur arrêt interromprait l’accès.
L’onduleur ne remplace pas une sauvegarde : il ne fournit pas une copie des fichiers. Il ne rend pas non plus un accès distant sûr et ne corrige pas un mot de passe faible. Il ajoute un achat, une batterie à surveiller et une vérification de compatibilité entre l’appareil, le NAS et, si nécessaire, le routeur ou le commutateur réseau.
Avant de choisir, relevez les équipements que vous voulez maintenir, consultez les indications de puissance prévues pour votre installation et vérifiez que le NAS peut dialoguer avec l’onduleur pour gérer son arrêt. Si cette compatibilité n’est pas établie, vous achetez une alimentation de secours sans savoir comment le NAS réagira lors d’une coupure prolongée.
Un onduleur est donc une dépense liée à la continuité électrique et à la gestion d’un arrêt. Il ne traite ni la perte logique de fichiers ni l’intrusion. La sauvegarde séparée reste une tâche distincte.
Un NAS protégé n’est pas une sauvegarde
Commencez par les comptes et les services réellement nécessaires. Copiez les données importantes vers un support distinct, déconnectez ce support après usage et vérifiez par une restauration que vos fichiers reviennent correctement. Les sauvegardes planifiées répondent aux fichiers qui évoluent ; les copies manuelles permettent de commencer sans abonnement, mais elles demandent un geste répété.
Ajoutez un onduleur seulement si les coupures et la continuité électrique représentent un problème concret pour votre installation. Il demande un achat et un entretien, sans remplacer la copie indépendante. La protection de votre NAS tient donc moins à un appareil isolé qu’à une séparation claire entre accès, alimentation et sauvegarde.