Comment configurer un NAS QNAP étape par étape et en toute sécurité

Si vous venez d'acheter un NAS QNAP et que vous n'êtes pas tout à fait sûr Comment effectuer la configuration initiale sans tout gâcher ?Ne vous inquiétez pas : cela arrive à tout le monde la première fois. Un NAS n’est pas un simple disque réseau ; c’est un petit serveur doté de son propre système d’exploitation, et cela vaut la peine de prendre quelques minutes pour bien le configurer dès le départ.

Dans ce guide, vous trouverez, étape par étape, Tout ce dont vous avez besoin pour installer, configurer et sécuriser votre NAS QNAPDu montage des disques et du choix du type RAID au réglage de la sécurité, en passant par la création d'utilisateurs, l'activation des sauvegardes et la mise en place d'un accès distant sécurisé via VPN, DDNS et autres, l'objectif est qu'une fois la configuration terminée, vous puissiez utiliser votre NAS en toute sérénité, aussi bien chez vous qu'à distance, sans mauvaises surprises ni risques inutiles.

Ce dont vous avez besoin avant de commencer à utiliser votre NAS QNAP

Avant de commencer la configurationIl est judicieux de passer en revue le matériel minimum dont vous aurez besoin pour que tout se déroule sans accroc dès le départ.

Avant tout, il vous faut évidemment… un serveur NAS QNAPQu'il s'agisse d'un modèle professionnel comme le TS-855eU-RP ou d'un modèle domestique comme le TS-264 à 2 baies, les étapes d'installation de base et de configuration initiale sont pratiquement les mêmes sur tous les appareils QNAP exécutant QTS 5.

Vous aurez également besoin Disques durs compatibles avec les NASLa plupart des configurations utilisent généralement 2 ou 3 disques, mais vous pouvez en avoir plus (ou moins) selon le nombre de baies et la capacité de stockage nécessaire. N'oubliez pas que lors de la configuration initiale, le NAS effacera complètement ces disques pour créer la grappe RAID et le système de fichiers.

Vous pouvez également ajouter, si votre modèle le permet, SSD M.2 NVMe pour la mise en cache ou pour des niveaux de stockage hybridesElles ne sont pas obligatoires, mais elles font une différence significative en termes de performances, surtout si vous travaillez avec de nombreuses petites opérations de lecture/écriture ou avec des machines virtuelles et des conteneurs.

Enfin, vous devrez compter sur un câble réseau Ethernet et le câble d'alimentation/adaptateurainsi qu'un ordinateur (Windows, macOS ou Linux) connecté au même réseau local où vous allez installer le NAS afin de le localiser et d'effectuer l'installation du système.

Installation matérielle sur le NAS QNAP

La première étape pour préparer votre NAS est Installez physiquement les disques durs et, le cas échéant, les disques SSD.C'est un processus simple, mais il vaut mieux le faire calmement pour éviter les erreurs bêtes.

Commencez par retirer les plateaux des baies NAS et Installez les disques durs dans chaque plateau.Selon le modèle, vous aurez des plateaux avec des vis traditionnelles ou des systèmes sans vis basés sur des languettes et des supports latéraux ; dans les deux cas, l'objectif est de garantir que le disque est maintenu en place et aligné avec le connecteur arrière.

Si votre NAS possède des emplacements M.2, vous pouvez les utiliser pour insérer les SSD NVMe Avant de refermer le châssis ou de remettre les plateaux en place. Sur de nombreux modèles, ces SSD servent de cache ou font partie d'un système de stockage hiérarchisé automatiquement avec Qtier, ce qui accélère considérablement les opérations courantes.

Une fois tous les disques durs et SSD installés, connectez-les. le câble d'alimentation du NAS et l'alimentationConnectez le port réseau (RJ45) du serveur à votre routeur ou commutateur à l'aide d'un câble Ethernet. Il est recommandé de le connecter directement au routeur principal afin d'éviter les problèmes de réseau lors de la configuration initiale.

Une fois tous les branchements effectués, appuyez sur le bouton d'alimentation et attendez que le NAS s'allume. terminez votre séquence de démarrage initialeVous entendrez quelques bips et verrez les voyants d'état et de disque clignoter ; lorsqu'ils se stabiliseront, vous serez prêt à passer à la partie logicielle.

Installation du système QTS avec Qfinder Pro

Le matériel étant maintenant assemblé, la prochaine étape est Installer et configurer le système d'exploitation QTS que votre NAS QNAP utilise. Pour cela, QNAP propose un utilitaire très pratique appelé Qfinder Pro.

Depuis votre ordinateur, accédez à la page de téléchargements QNAP et Téléchargez Qfinder Pro pour votre système d'exploitation (Windows, macOS ou Ubuntu). Exécutez le programme d'installation et terminez l'installation à l'aide de l'assistant classique « Suivant, Suivant, Terminer ».

Une fois Qfinder Pro installé, ouvrez-le ; l'application s'occupera du reste. Analysez votre réseau local à la recherche d'appareils QNAP.Votre NAS devrait apparaître en quelques secondes avec son adresse IP et son numéro de série. Si l'appareil est neuf, Qfinder lancera probablement directement l'assistant de configuration.

Double-cliquez sur le NAS détecté ; votre navigateur Web s’ouvrira avec l’assistant QTS. En haut à droite, vous pourrez : Changez la langue de l'interface en espagnol. si le texte apparaît par défaut en anglais ou dans une autre langue.

L'une des premières étapes de l'assistant sera de choisir Quelle version du firmware QTS souhaitez-vous installer ?Vous aurez généralement trois options : utiliser la version installée en usine, rechercher automatiquement une mise à jour sur Internet ou télécharger manuellement un fichier de firmware que vous avez téléchargé.

L'option la plus recommandée est Téléchargez la dernière version compatible directement depuis le centre de téléchargement QNAP.Vous sélectionnez ensuite votre modèle de NAS, téléchargez le package du firmware et enregistrez-le sur votre ordinateur. Il est très important de ne pas décompresser le fichier ZIP ; laissez-le intact pour que QTS le reconnaisse.

Dans l'assistant d'installation de QTS, sélectionnez l'option « charger la version » et Choisissez le fichier de firmware que vous venez de télécharger.Le NAS copiera le fichier, lancera le processus d'installation ou de mise à jour et effectuera un ou plusieurs redémarrages jusqu'à ce que le système soit prêt.

Une fois cette opération terminée, localisez à nouveau le NAS à l'aide de Qfinder Pro ou rechargez la page du navigateur pour continuer. configuration initiale du système, dans lequel vous disposerez déjà de la version nouvellement installée de QTS.

Paramètres de base de QTS : nom, nom d’utilisateur, réseau et heure

Une fois QTS installé et l'assistant lancé, il est temps de définir les paramètres de base du serveur: nom de la machine, compte administrateur, fuseau horaire et réseau.

L'assistant vous demandera d'entrer un nom pour la NASUtilisez un nom qui vous semble logique, comme « NASCAsa », « NASOficina » ou un nom similaire, car ce nom apparaîtra dans les navigateurs web, les services et les utilitaires.

Ensuite, vous devrez créer un utilisateur administrateur avec son mot de passeIl est important de NE PAS utiliser « admin » comme identifiant principal ; QNAP recommande de créer un compte distinct avec des privilèges d'administrateur et de désactiver le compte « admin » standard, car il est la cible privilégiée des attaques automatisées. Si vous le souhaitez, vous pouvez consulter la procédure suivante : Gérez vos mots de passe avec Bitwarden pour mieux gérer les clés.

À partir de là, vous devrez vous adapter. le fuseau horaire et le serveur de tempsVous pouvez synchroniser l'heure avec des serveurs NTP publics, votre ordinateur local ou Internet. Ces trois options fonctionnent, mais l'important est que le NAS soit à l'heure, car cela influe sur les journaux, les certificats et la planification.

L'assistant vous permettra également de configurer le réseau IP NASPour commencer, beaucoup choisissent de laisser le DHCP activé, ce qui permet au routeur d'attribuer automatiquement une adresse IP au NAS. Cependant, pour une utilisation stable et une configuration avancée (VPN, DDNS, redirection de ports, etc.), il est fortement recommandé d'attribuer ultérieurement une adresse IP statique.

N'oubliez pas que, lors de l'installation initiale, le NAS vous avertira que Toutes les données présentes sur les disques seront effacées.Cette étape est indispensable pour créer la grappe RAID et le pool de stockage où sera installé le système d'exploitation. N'oubliez pas que si vous insérez des disques contenant des données, le NAS les lira tels quels : si vous les utilisez pour le système d'exploitation, ils seront complètement effacés. Il est donc impératif d'effectuer une sauvegarde préalable sur un autre support.

Configurez l'adresse IP statique et les ports d'accès

Une fois le système opérationnel, il est judicieux de consacrer quelques minutes à sécuriser la configuration du réseau, tant en termes d'adresse IP locale que de ports de gestion.

Depuis le panneau de configuration QTS, accédez à la section de Services réseau et de fichiers, puis sur le commutateur virtuel et réseau (ou simplement « Réseau » dans les versions un peu plus anciennes). Vous y verrez les cartes réseau disponibles et leur état.

Modifiez l'adaptateur que vous utilisez et Configurez une adresse IP statique dans la même plage que votre routeur.Par exemple, si votre réseau est 192.168.1.x, vous pouvez attribuer à votre NAS une adresse facile à retenir comme 192.168.1.100, 192.168.1.150 ou 192.168.1.200, en veillant toujours à ce que cette adresse ne soit pas utilisée par un autre appareil.

Vous pouvez également obtenir un effet similaire en utilisant Réservations DHCP sur le routeurAinsi, le routeur attribue toujours la même adresse IP au NAS. Toutefois, si vous ne souhaitez pas trop compliquer les choses, il est plus direct de définir une adresse IP statique directement depuis QTS et de noter cette adresse pour un accès ultérieur.

Outre l'adresse IP, il est recommandé ports d'administration Web personnalisablesPar défaut, QTS utilise les ports HTTP 8080 et HTTPS 443. Depuis le panneau de configuration, vous pouvez les modifier et leur attribuer d'autres valeurs comprises entre 1 et 65535 ; il est préférable d'utiliser des ports élevés (supérieurs à 20 000) afin de minimiser les conflits avec d'autres services et de réduire le bruit des analyses automatiques.

Utilisez ce paramètre pour sélectionner l'option permettant de forcer les connexions sécurisées (HTTPS uniquement)Cela garantit que tout accès à l'interface d'administration est chiffré. Par la suite, si vous souhaitez aller plus loin, vous pouvez importer votre propre certificat SSL depuis la section Sécurité du panneau de configuration.

Création de volumes, de RAID et de pools de stockage

Pour commencer à utiliser votre NAS comme périphérique de stockage de données, vous avez besoin de : configurer le stockage physique et logique: baie de stockage, RAID et volume(s) de données.

Depuis le bureau QTS, ouvrez l'application « Stockage et instantanés »Dans le menu latéral, vous trouverez la section « Stockage/Instantanés », où vous pourrez créer un nouvel ensemble de stockage à l’aide de l’assistant correspondant.

Vous devez d'abord sélectionner Quels albums feront partie du coffret ?Si vous possédez trois disques durs identiques, une solution courante consiste à créer une grappe RAID 5, qui offre un bon compromis entre capacité utilisable et tolérance aux pannes. Avec deux disques, le RAID 1 (miroir) est généralement privilégié ; les données sont alors dupliquées pour compenser la défaillance d'un disque.

QTS permet également l'utilisation de SSD dans le cadre d'un stockage hybride géré par Qtierou comme cache de lecture/écriture pour accélérer les performances d'un RAID basé sur des disques mécaniques. Pour ce faire, l'assistant vous permet de choisir d'abord des SSD pour le niveau rapide, puis des disques durs SATA pour le niveau de stockage massif.

Il est important de comprendre que RAID 0 et JBOD n'offrent aucune protection En cas de panne de disque : si un seul disque tombe en panne, vous perdez l’intégralité du volume RAID. Par conséquent, sauf dans des cas très spécifiques où la vitesse est le seul critère et où la perte de données est acceptable, il est préférable d’opter pour un RAID avec redondance.

Une fois que vous avez choisi le type de RAID et confirmé la sélection des disques, vous verrez un récapitulatif avec la capacité et la distribution spatiale qui en résultentSi vous prévoyez d'utiliser des instantanés (ce qui est fortement recommandé), il est conseillé de leur réserver un pourcentage de votre espace de stockage. Il est courant de laisser environ 20 à 25 % de votre volume de données non alloué afin de garantir un espace suffisant pour QTS et les instantanés.

Après confirmation, QTS commencera Création d'un pool de stockage et synchronisation RAIDCe processus peut prendre plusieurs heures en fonction de la capacité et du nombre de disques, mais vous pouvez commencer à créer des volumes et à les utiliser pendant que le RAID se redimensionne en arrière-plan.

Choisissez le type de volume : statique, épais ou mince

Une fois votre système de stockage prêt, l'étape suivante est créer un ou plusieurs volumesqui constitueront les « partitions » logiques où vous stockerez vos données et vos dossiers partagés.

Dans « Stockage et instantanés », appuyez sur « Nouveau volume » L'assistant de création s'ouvrira alors. QTS vous permettra de choisir entre différents types de volumes : statique (hérité), épais ou fin.

Si ce que vous recherchez est performances maximales et simplicitéUn volume statique peut constituer une excellente option. Ce type de volume alloue directement tout l'espace et offre généralement de meilleures performances, au prix de certaines flexibilités de redimensionnement avancées.

Les volumes épais ou minces, quant à eux, sont conçus pour environnements dans lesquels vous souhaitez pouvoir modifier les tailles ultérieurement Et surtout, pour travailler intensivement avec des instantanés. Thick réserve de l'espace à l'avance au sein de l'ensemble, tandis que thin l'alloue au fur et à mesure des besoins, permettant une allocation plus flexible.

L'assistant vous demandera d'indiquer la taille du volumeSi vous n'en créez qu'un seul, vous pouvez utiliser l'option « Définir au maximum » pour qu'il occupe tout l'espace disponible (ou tout l'espace sauf la partie réservée aux instantanés). Vous pouvez également lui attribuer un nom ou un alias pour l'identifier facilement.

Dans la section « octets par inode » Il est recommandé de conserver la valeur par défaut proposée par QTS, sauf si vous avez des besoins très spécifiques et que vous savez exactement ce que vous faites.

Une fois l'assistant terminé et le volume créé, QTS se terminera. Synchronisation RAID et initialisation du système de fichiersEn fonction du nombre et de la taille des disques, ce processus peut prendre jusqu'à 24 heures sur un équipement haute capacité, mais vous pourrez déjà commencer à utiliser le NAS pour des tâches de base.

Planification des instantanés et de l'espace de stockage

Si vous souhaitez une couche de sécurité supplémentaire contre les erreurs humaines, les suppressions accidentelles ou certains types de logiciels malveillants, c'est une excellente idée. activer les instantanés du système de fichiersCependant, vous devez planifier soigneusement l'espace que vous allez leur consacrer.

Les instantanés permettent figer l'état d'un volume à un instant précis Vous pourrez y revenir en cas de besoin. Pour un fonctionnement optimal, il est conseillé de leur réserver une partie de votre espace de stockage et de définir une politique de conservation adaptée à votre utilisation.

Un exemple pratique pourrait être l'utilisation de 75 % du volume de données défini et 25 % restants non réclamés.Vous pouvez ainsi consacrer cet espace à QTS et aux instantanés. À partir de là, vous pouvez programmer, par exemple, un instantané quotidien à 6 h et conserver les 14 dernières copies.

Comme il ne s'agit pas d'un système exact, il est important Surveillez périodiquement l'utilisation de l'espace de snapshots Depuis le gestionnaire de stockage QTS, si vous constatez que leur taille devient excessive et approche la limite du pool, vous devrez ajuster la fréquence des instantanés ou le nombre de copies conservées afin d'éviter une saturation de l'espace.

Si le pool de stockage est complètement saturé en raison d'une planification trop agressive, le système peut deviennent instables et cessent de fonctionner normalementIl vaut donc la peine de consacrer un peu de temps à peaufiner ce point.

Création d'utilisateurs et de dossiers partagés

Maintenant que le rangement est prêt, il est temps de s'organiser. Qui aura accès au NAS et comment les données seront-elles structurées ?C’est là que les utilisateurs, les groupes et les dossiers partagés entrent en jeu.

Depuis le panneau de configuration, accédez à la section de Utilisateurs Il crée des comptes individuels pour chaque utilisateur du NAS. Attribuer des identifiants personnalisés à chaque utilisateur est préférable au partage d'un compte générique, notamment pour la gestion des autorisations et des responsabilités.

Parallèlement, QTS permet d'activer dossiers personnels (domicile) Cette option, accessible via Utilisateur → Paramètres avancés, crée un espace privé pour chaque compte (par exemple, dossiers/UtilisateurA, dossiers/UtilisateurB) inaccessible à tous sauf à l'administrateur. Ces dossiers sont très pratiques pour stocker des copies personnelles de documents, de photos ou de fichiers de l'ordinateur.

Concernant les dossiers partagés, il en existe quelques-uns que QTS crée par défaut et qui ne peut pas être supprimépuisqu'elles font partie intégrante du système. En plus de celles-ci, vous pouvez en créer d'autres, adaptées à votre organisation : une pour les téléchargements, une autre pour les vidéos, une autre pour les photos, une autre pour les livres, etc.

Dans les environnements de bureau ou de collaboration, c'est parfois plus pratique. créer un dossier partagé général (Par exemple, « DonnéesEntreprise ») et, à l’intérieur, organisez des sous-dossiers avec des permissions spécifiques pour différents utilisateurs ou groupes. Ainsi, vous conservez une structure claire et contrôlez l’accès de manière précise.

N'oubliez pas de toujours vérifier le autorisations attribuées à chaque dossier partagéCela détermine qui est autorisé à lire, à écrire ou à gérer le contenu. C'est un élément essentiel pour préserver la confidentialité et prévenir les incidents liés aux erreurs des utilisateurs.

Paramètres de sécurité de base sur QNAP

Une fois votre NAS opérationnel, l'un des points critiques est Protégez-le soigneusement avant de l'ouvrir au monde.QNAP a subi plusieurs vagues de ransomware par le passé, exploitant des vulnérabilités, et bien que celles-ci soient en cours de correction, la meilleure défense reste d'éviter toute exposition inutile.

Le premier conseil est créer un utilisateur administrateur autre que « admin » (Vous l'aurez déjà fait lors de l'assistant de configuration initiale) puis désactivez le compte « administrateur » classique. Cela élimine l'un des points d'entrée les plus évidents pour les attaques par force brute.

Il est fortement conseillé d'activer un deuxième facteur d'authentification (2FA) Pour les comptes disposant de privilèges élevés, QTS vous permet d'utiliser des applications d'authentification mobile (telles qu'Authy, Google Authenticator ou Microsoft Authenticator) pour générer des codes temporaires ajoutés à votre mot de passe. Vous pouvez également utiliser des outils pour générer des mots de passe robuste et unique.

L'une des erreurs les plus fréquentes consiste à laisser le NAS hors tension. directement exposé à Internet avec des ports ouverts sur le routeurBien qu'il puisse être tentant d'y accéder directement de l'extérieur, cette approche est extrêmement risquée. Sauf nécessité absolue, il est préférable de bloquer tout accès direct depuis l'extérieur.

Dans le menu principal de QTS, entrez myQNAPcloud → Publier des services Veillez à dépublier tous les services non essentiels. Ensuite, dans myQNAPcloudLink, vérifiez qu'il est désactivé. Enfin, dans myQNAPcloud → Contrôle d'accès, configurez-le en mode privé afin de minimiser son exposition.

Pour renforcer encore la protection, vous pouvez installer l'application depuis l'App Center. Conseiller en sécuritéCet outil fait office d'assistant de sécurité, effectuant une analyse de configuration de base et suggérant des ajustements recommandés : mot de passe fort, modification des ports par défaut, désactivation des services inutiles, etc.

Accès distant sécurisé : VPN et DDNS

Si vous avez vraiment besoin d'accéder à votre NAS depuis l'extérieur de votre domicile ou de votre bureau, la solution la plus judicieuse est la suivante : configurer un VPN au lieu d'ouvrir directement les services au monde extérieur.

QTS prend en charge différentes technologies VPN, telles que OpenVPN, WireGuard, L2TP/IPsec et PPTPParmi eux, la priorité logique aujourd'hui est généralement WireGuard (pour sa rapidité et son efficacité), puis WireGuard dans Docker, puis OpenVPN et, enfin, L2TP/IPsec et PPTP, qui sont plus obsolètes ou présentent des limitations.

Pour configurer le VPN, vous devrez Ouvrez un seul port sur votre routeur Redirigez le trafic vers l'adresse IP statique de votre NAS. Il est conseillé de modifier le port par défaut du VPN et d'en choisir un suffisamment élevé (entre 1024 et 65500) afin de limiter les analyses automatiques. Une fois le serveur VPN créé dans QTS, configurez des utilisateurs VPN dédiés au lieu de réutiliser des comptes généraux.

OpenVPN, par exemple, est très répandu et possède Clients pour routeurs, téléphones mobiles et ordinateursEn plus d'être bien intégré à QTS, ce qui permet de surveiller les connexions et de consulter les données historiques, son point faible est qu'il ne s'agit pas du protocole le plus rapide au monde, en particulier sur les équipements bas de gamme.

WireGuard se distingue par son performances améliorées et simplicité du protocoleDans QTS 5, cette fonctionnalité est disponible sur de nombreux modèles, notamment x86, mais pas sur tous les NAS équipés de processeurs ARM. Elle peut également être déployée à l'aide de conteneurs Docker, ce qui étend la compatibilité et les options de gestion, notamment les configurations visuelles et les codes QR pour les clients.

En plus du VPN, vous devriez également avoir un Service DNS dynamique (DDNS) qui associe un nom de domaine convivial à l'adresse IP publique de votre connexion, généralement dynamique. QNAP propose son propre service gratuit, myqnapcloud.com, où vous pouvez enregistrer un identifiant tel que « votreNAS.myqnapcloud.com ». Pour comprendre le fonctionnement des noms sur les réseaux locaux, consultez la documentation. Que sont NetBIOS et DNS ?.

Services supplémentaires : WebDAV, notifications et journaux

Au-delà de l'accès SMB/NFS habituel, QTS permet Exposez votre NAS comme un lecteur réseau distant via WebDAV.ce qui est très utile pour l'intégrer comme un autre « disque » sur votre PC Windows.

Depuis le panneau de configuration, vous pouvez activer le service WebDAV et définissez les ports à utiliser. Une fois la configuration terminée, avec des outils comme RaiDrive sous Windows, vous pouvez monter le dossier NAS comme un lecteur réseau accessible depuis l'explorateur de fichiers, en utilisant vos identifiants existants ; vous pouvez également voir comment Ajouter un NAS à Android ou Linux via SMB pour d'autres appareils.

Une autre section intéressante est la paramètres de notificationL'application mobile Qmanager vous permet de recevoir des notifications push concernant l'état du NAS, sa température, les pannes de disque, les tâches terminées, etc. De plus, depuis le « Centre de notifications » de votre navigateur, vous pouvez créer des règles de notification détaillées et choisir le mode de diffusion (e-mail, notification push, etc.).

Si vous souhaitez recevoir des alertes par e-mail, vous devrez configurer un serveur SMTP Utilisez une adresse e-mail valide (celle de votre fournisseur de messagerie ou une adresse dédiée aux notifications). Il est conseillé de tester la configuration à l'aide du bouton de test du centre de notifications afin de vérifier que les messages sont bien reçus.

En revanche, QTS a options d'inscription avancées conçues pour les environnements professionnelsCes journaux permettent une surveillance détaillée des opérations système, des accès, des erreurs et des événements critiques. Ils peuvent être stockés et consultés via QuLog, facilitant ainsi les audits et les diagnostics.

Applications de vignettes, d'indexation et multimédias

Lorsque vous commencez à remplir votre NAS de photos, de vidéos et de musique, les recherches et les aperçus peuvent consommer une quantité importante de ressources. Pour optimiser ce scénario, QNAP propose… Console multimédia, disponible sur l'App Center.

Une fois installée, la console multimédia vous permet de Activer l'indexation des fichiers et la génération de vignettes pour vos dossiers multimédias. Ainsi, QTS prépare à l'avance les petites images et les métadonnées, ce qui accélère considérablement la navigation et l'identification du contenu visuel.

Cependant, l'index et les vignettes Ils consomment du processeur, de la RAM et de l'espace disque.Ceci est particulièrement important si vous avez un très grand nombre de fichiers. Il est donc conseillé d'activer ces fonctionnalités uniquement dans les dossiers qui en ont réellement besoin et, si possible, de programmer les tâches les plus gourmandes en ressources pendant les heures creuses.

Vous pouvez également installer d'autres applications depuis l'App Center. applications à la demande pour étendre les fonctionnalités du NASDes lecteurs multimédias et serveurs DLNA aux outils de virtualisation, conteneurs, synchronisation cloud et bien plus encore : voilà ce qui fait le charme d’un NAS QNAP : il commence comme un simple disque réseau et se transforme en un véritable centre de données miniature.

Antivirus, suppression de logiciels malveillants et Docker Station

Un autre aspect à prendre en compte dans la configuration est le protection contre les logiciels malveillants et les fichiers suspectsQTS intègre un antivirus qui ne fonctionne pas comme un antivirus résident classique, mais comme un scanner programmable sur les dossiers de votre choix.

La solution la plus raisonnable est de configurer des analyses périodiques en dehors des heures de pointePar exemple, tôt le matin en semaine. La fréquence dépendra du nombre de fichiers et de la puissance de votre NAS, car l'analyse consomme des ressources processeur et de lecture disque.

Outre l'antivirus, QNAP fournit l'outil Malware RemoverIl est spécialisé dans la détection et la suppression de menaces spécifiques, notamment certains types de ransomwares ciblant les périphériques NAS. Il est conseillé de le maintenir installé et à jour, et d'effectuer des analyses régulières ; de plus, il est recommandé de savoir comment l'utiliser. supprimer les logiciels malveillants persistants avec des outils de sauvetage externes.

Si vous souhaitez aller plus loin, vous pouvez activer Station à conteneurs ou station DockerIl s'agit de l'environnement de virtualisation léger de QNAP. Grâce à lui, vous pouvez déployer des conteneurs Docker avec toutes sortes de services, des serveurs WireGuard avancés aux applications tierces non disponibles sur l'App Center officiel.

Sauvegardes avec HBS3 et stratégie 3-2-1

Il y a un point essentiel à retenir : Un RAID n'est pas une sauvegardeLe RAID vous protège contre la défaillance d'un ou plusieurs disques (selon le niveau), mais pas contre les suppressions accidentelles, les ransomwares, les pannes matérielles graves ou les incendies, pour ne citer que des exemples extrêmes.

Pour véritablement protéger vos informations, vous avez besoin de une stratégie de secoursChez QNAP, l'élément clé est l'application HBS3 (Hybrid Backup Sync 3). Elle permet d'effectuer des sauvegardes complètes ou incrémentielles, de synchroniser des dossiers entre différents emplacements (un autre NAS, des serveurs distants, des clouds publics, etc.) et de restaurer des données avec une grande flexibilité.

L'une des stratégies les plus simples et les plus efficaces est connecter un disque dur externe via USB Connectez le disque au NAS et configurez HBS3 pour qu'il se lance automatiquement dès qu'il détecte le disque. HBS3 effectuera alors la sauvegarde et, une fois celle-ci terminée, démontera le disque afin que vous puissiez le déconnecter en toute sécurité.

Il est crucial de se rappeler que, pendant que le disque de sauvegarde est connecté au NASElle peut également être affectée par le chiffrement via un rançongiciel ou une erreur humaine. Par conséquent, il est recommandé de déconnecter physiquement la clé USB lorsqu'aucune sauvegarde n'est effectuée.

HBS3 vous permet également de faire copies vers des clouds publics ou d'autres emplacements distantsainsi que la protection des sauvegardes par chiffrement. Pour ces cas, QNAP propose l'utilitaire Qenc Decrypter, qui permet de déchiffrer les fichiers compressés et chiffrés HBS3 en dehors du NAS lorsqu'il est nécessaire de les restaurer dans un autre environnement.

Si vous souhaitez une stratégie solide, visez Schéma de secours 3-2-1Trois copies de vos données, sur au moins deux supports de stockage différents, dont une hors site. En combinant HBS3, une clé USB, un autre NAS distant ou le cloud, vous pouvez vous rapprocher de cet idéal.

Pour compléter cela, QNAP propose également outils de sauvegarde PC, tels que NetBak Replicator ou QuDedup, qui facilitent la réplication des fichiers de votre ordinateur vers le NAS et permettent d'effectuer des restaurations précises en cas de besoin.

Avec HBS3 qui prend en charge tous les aspects, de l'assemblage du matériel à la configuration RAID, en passant par les utilisateurs, la sécurité, le VPN et les sauvegardes, votre NAS QNAP peut passer du statut de simple appareil sur le réseau à celui de véritable système de stockage et de stockage. un serveur central fiable, accessible, rapide et bien protégé pour vos donnéesÀ condition de maintenir votre système à jour, d'utiliser des mots de passe robustes, de contrôler ce que vous ouvrez sur Internet et de ne jamais oublier que la véritable tranquillité d'esprit s'obtient lorsque vos sauvegardes sont bien conçues et testées.