NAS ou cloud : choisir selon les usages et la capacité de maintenance

Décrire les usages avant de comparer les solutions

Inventoriez le volume existant, sa croissance probable, le nombre d’utilisateurs et la nature des fichiers. Des vidéos volumineuses manipulées au même endroit ne créent pas les mêmes contraintes que des documents coédités depuis plusieurs villes. Séparez les archives rarement ouvertes des fichiers de travail. Une copie locale rapide peut être utile pour les premiers usages sans répondre au besoin de collaboration des seconds.

L’outil d’aide à la décision demande également l’accès distant, la priorité donnée au contrôle local, la capacité de maintenance, la collaboration et le besoin d’une sauvegarde hors site. Ses réponses constituent une orientation éditoriale. Elles ne sont pas un audit de conformité, une recommandation de marque ni un calcul financier. Si vous répondez que personne ne maintiendra le système, ce point doit peser lourd dans la décision finale.

Comprendre l’orientation proposée

Une préférence pour le NAS indique que le stockage local peut correspondre aux usages renseignés, à condition d’organiser la maintenance et les sauvegardes. Une préférence pour le cloud privilégie le service distant et une moindre gestion matérielle interne. La proposition hybride apparaît lorsque des besoins locaux coexistent avec la collaboration, l’accès distant ou une copie extérieure. Aucun résultat ne promet une sécurité automatique.

Les seuils de l’outil sont des conventions de comparaison, pas des frontières techniques universelles. Dix téraoctets, par exemple, ne rendent pas un NAS obligatoirement meilleur ; les performances, le contrat cloud, la connexion et les compétences peuvent inverser le choix. Utilisez le résultat pour préparer une courte liste de critères à vérifier, puis confrontez-la à des solutions précises et à leurs documents actuels.

Ce qu’il faut prendre en charge avec un NAS

Un NAS exige un emplacement adapté, de l’électricité, une connexion réseau et une personne responsable de son fonctionnement. Cette responsabilité comprend les mises à jour, les comptes, la capacité disponible, les alertes et le remplacement de matériel. Le fait que l’interface soit simple ne supprime pas ces tâches. Écrivez qui intervient pendant une absence et où sont conservées les informations nécessaires à la récupération.

Le volume brut des disques n’est pas le volume utile disponible pour les fichiers : la configuration de stockage, les versions et les sauvegardes peuvent en consommer une partie. Une tolérance à la panne d’un disque ne couvre pas à elle seule une suppression, un vol ou un sinistre. Avant d’acheter, prévoyez le lieu de la copie indépendante, la fréquence des sauvegardes et le temps nécessaire pour récupérer les données importantes.

Ce qu’il faut examiner dans un service cloud

Lisez la description du service au-delà de la capacité annoncée. Vérifiez les limites de fichiers, les fonctions de partage, les permissions, l’historique des versions, l’export et les possibilités de récupération. Un abonnement de synchronisation ne garantit pas la restauration complète de toutes les données dans toutes les situations. Testez notamment ce qui se passe lorsqu’un document est supprimé sur un appareil connecté.

Les questions de confidentialité portent sur les données confiées, les accès, les sous-traitants et les engagements contractuels pertinents. Le simple nom d’un pays dans une offre ne suffit pas à décrire tout le traitement. L’OFCS rappelle que l’usage du cloud entraîne des risques propres et qu’il faut prévoir l’export des données et une protection contre les rançongiciels. Pour une activité professionnelle, faites vérifier les obligations liées aux données réellement traitées.

L’hybride doit avoir une fonction précise

Une architecture hybride peut servir à conserver de gros fichiers de travail localement tout en maintenant une copie extérieure, ou à combiner collaboration en ligne et sauvegarde indépendante. Définissez pour chaque dossier quelle copie fait référence. Si deux services peuvent modifier les mêmes fichiers sans règle claire, les conflits et les suppressions propagées deviennent difficiles à comprendre.

N’ajoutez pas un NAS à un cloud simplement parce que « deux solutions valent mieux qu’une ». Chaque composant apporte des comptes, des coûts et une maintenance. Dessinez les flux : qui écrit, qui lit, qui copie, qui efface et qui restaure. Une solution hybride bien décrite peut répondre à des besoins distincts ; une accumulation de synchronisations peut au contraire masquer l’absence de vraie sauvegarde.

Trois scénarios pour mettre le choix à l’épreuve

Premier scénario fictif : une famille souhaite consulter des documents et partager quelques photos sans gérer de serveur. Un service cloud bien configuré peut convenir, accompagné d’une méthode de récupération et d’une copie indépendante des données essentielles. Le choix doit inclure la récupération des comptes si la personne qui administre l’ensemble perd son téléphone ou devient indisponible.

Deuxième scénario : un vidéaste manipule de gros fichiers dans un atelier et dispose de compétences techniques. Un NAS peut offrir un espace local partagé adapté, mais le projet reste incomplet sans sauvegarde extérieure et essai de restauration. Troisième scénario : une petite équipe travaille à distance sur des documents communs, tout en archivant localement des dossiers volumineux. Une approche hybride peut se justifier si les droits et la source de référence sont clairement définis.

Comparer les coûts sur une durée identique

Pour le NAS, relevez boîtier, disques, éventuelle protection électrique, énergie, copies externes, remplacement et temps de gestion. Pour le cloud, relevez abonnement, utilisateurs supplémentaires, stockage additionnel, transfert éventuel, sauvegarde et récupération. Les prix évoluent ; partez des conditions actuelles des offres et indiquez la période de comparaison. Évitez un classement général fondé sur un seul prix promotionnel.

La valeur du temps d’administration peut compter davantage que l’écart d’abonnement. Une solution économique mais non entretenue ne remplit pas son rôle. À l’inverse, une fonction cloud payante dont personne ne se sert ne justifie pas son coût. Faites d’abord un essai avec des données non sensibles, mesurez les transferts nécessaires et vérifiez qu’un utilisateur ordinaire peut retrouver un fichier sans assistance permanente.

Vérifier la restauration et préparer la sortie

Le test final consiste à récupérer un dossier après une erreur simulée, dans un emplacement distinct, puis à ouvrir quelques fichiers. Vérifiez également la récupération d’un compte, les codes de secours et la disponibilité des clés de chiffrement. Une sauvegarde verte dans un tableau de bord prouve qu’une tâche s’est exécutée ; elle ne démontre pas à elle seule que vous saurez repartir après un incident.

Préparez enfin la sortie : exporter les fichiers, les métadonnées importantes et les droits qui doivent être recréés. Notez la durée et l’espace nécessaires. Si le service ou le matériel devient inadapté, vous pourrez alors migrer sans improvisation. Le meilleur choix est celui dont vous comprenez les limites, dont quelqu’un assure la maintenance et dont la récupération a réellement été vérifiée.

Tester les droits avec de vrais rôles

Créez des comptes d’essai représentant les usages attendus : administrateur, utilisateur habituel et invité externe. Vérifiez qu’un invité voit seulement les dossiers prévus et qu’un utilisateur ne peut pas effacer une sauvegarde qui doit rester protégée. Testez également la suppression d’un accès après la fin d’un partage. Un dossier visible depuis votre compte administrateur ne prouve pas que les droits sont corrects pour les autres personnes.

Les fichiers partagés par lien demandent une attention particulière. Notez qui peut ouvrir le lien, sa durée éventuelle et les possibilités de téléchargement ou de modification. Si un document doit rester limité à des destinataires identifiés, un lien librement transférable peut être inadapté. Les fonctions diffèrent selon les services : vérifiez le comportement avec un navigateur ou un compte de test distinct avant de partager des données réelles.

Distinguer confidentialité, disponibilité et intégrité

Ces trois objectifs répondent à des incidents différents. La confidentialité concerne les personnes qui peuvent lire les données. La disponibilité concerne la possibilité d’y accéder au moment utile. L’intégrité concerne le fait de retrouver des fichiers complets et non altérés. Un chiffrement peut contribuer au premier objectif sans garantir les deux autres. Une sauvegarde rapide peut améliorer la disponibilité tout en exposant les fichiers si ses droits sont mal réglés.

Faites donc trois essais séparés : ouvrir un dossier depuis un compte non autorisé doit échouer ; récupérer un dossier après une erreur simulée doit réussir ; comparer quelques fichiers restaurés doit montrer qu’ils sont exploitables. Documentez le résultat et les limites. Cette approche donne une preuve plus utile qu’un unique qualificatif « sécurisé » dans une fiche commerciale.

Tableau de repères

Pour poursuivre

Sauvegarde 3-2-1 : construire un système que l’on sait restaurer · Cybersécurité à la maison : prioriser les protections utiles · Wi-Fi dans une maison à étages : diagnostiquer avant d’ajouter des bornes · Choisir un PC portable : partir de ses logiciels et de ses déplacements · Gestionnaire de mots de passe : préparer une migration sans perdre ses accès