Un NAS fonctionne 24 heures sur 24, sert des fichiers, diffuse du contenu multimédia et gère les sauvegardes pour chaque appareil de la maison. Pourtant, le lecteur en qui j’ai le plus confiance passe presque tout son temps déconnecté. Cela semble à l'envers, mais garder cette copie hors ligne résout des problèmes qu'aucune matrice RAID ne peut résoudre. Et voici pourquoi je pense que vous devriez le faire aussi.
Les avantages d'un disque de sauvegarde principal débranché
Rien ne peut atteindre un disque qui n'est pas connecté
La principale raison pour laquelle il faut garder un disque de sauvegarde débranché est simple : le logiciel ne peut pas toucher le matériel qu'il ne peut pas voir. Les ransomwares en sont l’exemple le plus clair. Les souches modernes ne se contentent pas de chiffrer les fichiers sur la machine qu'elles infectent. Ils recherchent les partages réseau mappés, les volumes montés et le stockage connecté, et chiffrent tout ce sur quoi ils peuvent écrire.
Un NAS toujours en ligne, avec un lecteur de sauvegarde toujours connecté, donne à ce malware une cible unique contenant à la fois vos données et leur copie. Un disque stocké dans un tiroir est totalement hors de portée de l’attaque. C'est vraiment hors de portée de tout, à moins que vos tiroirs ne soient hantés.
La même logique s’applique aux erreurs qui n’ont rien à voir avec des logiciels malveillants. RAID protège contre les pannes de disque, mais il reflète fidèlement les suppressions, les écrasements et les corruptions sur chaque disque de la matrice. Une tâche de synchronisation mal configurée, un script qui efface le mauvais dossier ou un clic imprudent peut se propager à chaque copie connectée en quelques minutes. Un lecteur hors ligne conserve un instantané de l'apparence de la dernière fois que vous l'avez branché, et cet instantané ne change pas, peu importe ce qui arrive au système actif.
Les problèmes électriques constituent un autre risque discret. Une surtension, un éclair près de la maison ou une alimentation électrique qui tombe gravement en panne peuvent endommager simultanément tous les disques connectés à la même machine. Lorsque la sauvegarde n'est pas branchée, elle ne fait pas partie de ce circuit.
Il y a aussi la question de l'usure. Les disques durs qui tournent toute la journée accumulent des heures de fonctionnement et de la chaleur, ce qui raccourcit leur durée de vie. Un disque de sauvegarde qui ne tourne que pour une copie périodique passe la majeure partie de sa vie au repos. Ensemble, ces avantages font d'un disque débranché la chose la plus proche qu'un utilisateur domestique puisse obtenir d'un véritable entrefer, la copie hors ligne que la règle de sauvegarde familière 3-2-1 est conçue pour encourager.
Il y a aussi des inconvénients
La protection hors ligne coûte en termes de commodité et de fraîcheur
Un lecteur débranché n’est aussi actuel que la dernière fois que vous l’avez connecté. Si vous sauvegardez une fois par mois, tout ce qui a été créé ou modifié depuis n'existe que sur le NAS actif, et ce sont exactement les données les plus exposées aux pannes décrites ci-dessus. L'écart entre les sauvegardes correspond à la quantité de travail que vous acceptez de perdre dans le pire des cas, et il est facile de laisser cet écart s'allonger plus longtemps que prévu.
Cela montre la véritable faiblesse de cette approche, à savoir qu’elle dépend de vous. Les sauvegardes automatisées s'exécutent que vous vous en souveniez ou non. Une routine manuelle nécessite de la discipline et la vie a tendance à s'y mettre en travers. Les sessions ignorées s'additionnent et une sauvegarde qui était censée être mensuelle peut tranquillement devenir trimestrielle.
Être hors ligne signifie également que le disque ne bénéficie pas de la surveillance qu'un NAS fournit normalement. Il ne peut pas signaler les avertissements SMART lorsqu'il se trouve dans un tiroir, et les systèmes de fichiers tels que ZFS et Btrfs ne peuvent pas le nettoyer pour détecter et réparer une corruption silencieuse. Un problème sur le disque ne peut apparaître que lorsque vous devez réellement effectuer une restauration à partir de celui-ci. Pire encore, si des fichiers corrompus sur le NAS passent inaperçus, votre prochaine copie manuelle risque simplement de répercuter ces dommages sur la sauvegarde.
Les longues périodes sans électricité soulèvent leurs propres questions. Les disques durs conservent généralement bien les données lorsqu'ils sont stockés correctement, mais les disques SSD peuvent progressivement perdre la charge stockée lorsqu'ils restent non alimentés pendant de longues périodes, en particulier dans des conditions chaudes, ce qui en fait un choix moins idéal pour ce rôle.
Ensuite, il y a la manipulation physique. Un disque déplacé, branché et débranché à plusieurs reprises est plus exposé aux chutes, aux chocs et aux connecteurs usés qu'un disque qui ne quitte jamais sa baie. Enfin, hors ligne n’est pas la même chose que hors site. Si ce tiroir se trouve dans la même pièce que le NAS, un incendie, une inondation ou un cambriolage peut toujours emporter les deux.
Devez-vous le faire ?
Cela vaut le coup si vos données sont vraiment irremplaçables
La réponse dépend de ce qui est stocké sur votre NAS. S'il contient principalement des médias que vous pourriez télécharger à nouveau ou des fichiers qui se trouvent déjà dans un service cloud, un lecteur de sauvegarde débranché ajoute des efforts sans grand gain. S’il contient des photos de famille, des documents personnels, des travaux créatifs ou tout autre élément qui n’existe nulle part ailleurs, une copie hors ligne fait partie des protections les moins chères et les plus efficaces disponibles.
Il est également utile de réfléchir à ce contre quoi votre configuration actuelle se défend réellement. Les instantanés du système de fichiers sur un NAS sont utiles contre les suppressions accidentelles et de nombreuses attaques de ransomwares, mais un attaquant qui obtient un accès administratif peut souvent également supprimer ces instantanés.
Les sauvegardes cloud avec historique des versions ou options de stockage immuables couvrent un terrain similaire et ajoutent une séparation géographique, mais elles entraînent des coûts récurrents et dépendent de votre connexion Internet lorsqu'il est temps de restaurer une grande bibliothèque. Un lecteur hors ligne complète ces outils plutôt que de les remplacer.
Si vous décidez de tenter votre chance, la structure est ce qui fait que cela fonctionne. Choisissez un calendrier qui correspond à la quantité de données que vous pouvez vous permettre de perdre et inscrivez-le sur votre calendrier afin qu'il ne dépende pas de la mémoire. Utilisez un disque dur plutôt qu'un SSD pour le stockage à long terme et exécutez une vérification SMART et un test de restauration rapide à chaque fois que vous le connectez, afin que les problèmes apparaissent avant qu'une urgence ne se produise. Idéalement, conservez le disque ailleurs qu’à côté du NAS, ou faites pivoter deux disques pour qu’un soit toujours stocké ailleurs.
Il existe également un juste milieu pour les personnes qui savent qu’elles ne suivront pas une routine manuelle. Certains utilisateurs connectent un lecteur de sauvegarde à une prise intelligente ou à un paramètre d'alimentation programmé, le laissant s'allumer, recevoir une sauvegarde et s'éteindre à nouveau. Il ne s'agit pas d'un véritable entrefer, puisque le disque est toujours accessible lorsqu'il est alimenté, mais il réduit considérablement la fenêtre d'exposition tout en gardant le processus automatique.
Un lecteur hors ligne est une assurance fiable et bon marché
Garder un disque de sauvegarde NAS débranché le protège des ransomwares, des erreurs et des surtensions qui peuvent anéantir le stockage connecté. Cela exige de la discipline et laisse des espaces entre les copies, mais pour des données irremplaçables, ce compromis en vaut la peine.
Vous pouvez lire l’article original (en Angais) sur le blogwww.howtogeek.com