Sauvegarder son NAS sur un disque externe en 2026 : rotation, chiffrement et contrôle

Dans ce tutoriel, nous allons vous guider pas à pas pour créer une stratégie de sauvegarde efficace et sécurisée pour votre NAS en 2026. Vous apprendrez à utiliser un disque externe pour stocker vos données avec des options de rotation, chiffrement AES-256 et contrôle d’intégrité régulier. Cela vous permettra non seulement de sauvegarder les données importantes mais aussi de les protéger contre la perte ou le vol. Nous utiliserons un NAS Synology DS224+ pour cet exemple, mais les étapes sont similaires pour la plupart des autres modèles.

Prérequis

• Un NAS Synology DS224+ ou QNAP TS-673A
• Un disque externe Western Digital Elements Desktop 8 To ou Seagate IronWolf Pro 12 To ST12000NT001 connecté au NAS
• Accès SSH activé sur le NAS et clés SSH générées

Installation pas à pas

Étape 1 : Configuration du stockage externe

Pour commencer, nous devons configurer notre disque externe comme un partage réseau dans l’interface utilisateur de Synology.

diskutil list # Affiche les disques disponibles sur le NAS
mount -t ntfs /dev/diskX /mnt/backupdisk # Remplacez X par le numéro du disque et créez un point de montage
mkdir /volume1/external_backup # Créez un répertoire pour la sauvegarde
chmod 755 /volume1/external_backup # Donnez les permissions appropriées au répertoire

Étape 2 : Installation des outils nécessaires

Nous allons installer rsync et cryptsetup sur le NAS.

curl -s https://packagecloud.io/install/repositories/cryptsetup/release/script.deb.sh | sudo bash # Ajoutez la source de packagecryptsetup
sudo apt-get install rsync cryptsetup -y # Installez rsync et cryptsetup```

### Étape 3 : Création d'un volume chiffré
Créez un fichier image et formez-le en volume cryptographique.

```bash
dd if=/dev/zero of=/volume1/external_backup/image bs=5G count=4 # Crée une image de taille fixe
cryptsetup luksFormat /volume1/external_backup/image # Chiffre l'image avec AES-256

Étape 4 : Montage du volume chiffré et configuration rsync

Montez le volume chiffré puis configurez rsync pour faire la sauvegarde.

cryptsetup open /volume1/external_backup/image backupdisk # Ouvrez l'image en tant que disque monté
mkdir /mnt/crypteddisk && mount /dev/mapper/backupdisk /mnt/crypteddisk # Montez le volume dans un répertoire
rsync -avz --delete /volume1/photo/ /mnt/crypteddisk/photos_backup # Récupère les photos et met à jour la sauvegarde

Étape 5 : Automatisation de la sauvegarde avec un script bash

Créez un script pour automatiser le processus.

#!/bin/bash
date=$(date +%Y%m%d)
cryptsetup open /volume1/external_backup/image backupdisk
rsync -avz --delete /volume1/photo/ /mnt/crypteddisk/photos_backup_$date # Ajoute une date pour la sauvegarde rotative

Étape 6 : Vérification de la sauvegarde et contrôle d’intégrité

Vérifiez que le script fonctionne correctement.

cryptsetup status backupdisk # Affiche l'état du volume chiffré
rsync -av --delete /volume1/photo/ /mnt/crypteddisk/photos_backup_$date | grep 'deleting' # Vérifie les suppressions de fichiers dans la sauvegarde rotative```

## Vérifications

Pour vérifier que le processus de sauvegarde fonctionne correctement, utilisez les commandes suivantes : ```bash
cryptsetup status backupdisk
rsync -av --delete /volume1/photo/ /mnt/crypteddisk/photos_backup_$date | grep 'deleting'```
Cela affiche l'état du volume chiffré et vérifie qu'il n'y a pas de fichiers manquants dans la sauvegarde.

## Sécurité et bonnes pratiques

Pour renforcer la sécurité, assurez-vous d'utiliser HTTPS pour accéder au NAS via son interface web. Utilisez des mots de passe forts et activer le chiffrement SSL/TLS. Configurez un système de mise à jour automatique pour les logiciels du NAS.

La sauvegarde elle-même est chiffrée avec AES-256, ce qui offre une protection supplémentaire contre l'accès non autorisé aux données.

## Dépannage : erreurs courantes

- **Problème :** La sauvegarde ne se crée pas. 
 - **Cause :** Le disque externe n'est pas correctement monté ou le répertoire de sauvegarde est incorrect.
 - **Correctif :** Vérifiez les permissions du répertoire et assurez-vous que le point de montage est correct.
- **Problème :** Le volume chiffré ne peut être monté.
 - **Cause :** Le mot de passe pour ouvrir le volume chiffré est incorrect.
 - **Correctif :** Vérifiez et réessayez avec le bon mot de passe. Réinitialisez si nécessaire.
- **Problème :** Des fichiers manquent dans la sauvegarde.
 - **Cause :** rsync ne peut pas accéder à certains fichiers ou des erreurs se produisent lors du transfert.
 - **Correctif :** Vérifiez les permissions et les connexions réseau. Utilisez un journal d'erreurs pour déboguer plus en détail.

## FAQ

### La sauvegarde est-elle automatique?
La sauvegarde peut être automatisée via un script bash qui est exécuté régulièrement par cron sur le NAS.

### Comment changer la taille du disque externe utilisé pour les sauvegardes?
Vous pouvez redimensionner l'image chiffrée avec `dd` en fonction de vos besoins, puis reformater et recrypter selon les étapes précédentes.

### Quelle est la fréquence recommandée pour faire des sauvegardes rotatives?
Une rotation quotidienne ou hebdomadaire est généralement suffisante en fonction de l'espace disponible sur le disque externe.

### Peut-on utiliser un autre NAS comme cible de sauvegarde?
Oui, vous pouvez configurer une sauvegarde réseau vers un autre NAS en modifiant les paramètres rsync pour refléter l'adresse IP et le répertoire du NAS cible.

## A lire aussi

- [Ajouter un cache ssd nvme a son nas](/tutos/ajouter-un-cache-ssd-nvme-a-son-nas-2026/)
- [Remplacer un disque defaillant dans un nas](/tutos/remplacer-un-disque-defaillant-dans-un-nas-2026/)
- [Migrer synology vers un nas diy](/tutos/migrer-synology-vers-un-nas-diy-2026/)