Synology a corrigé deux failles dans DSM exploitables sans authentification, dont une injection SQL critique. Voici les versions à installer sur votre NAS.
Le post NAS Synology : deux failles exploitables sans authentification dans DSM, dont une injection SQL a été publié sur IT-Connect.
Sur Cachem, on parle régulièrement de NAS, de disques durs, de stockage Cloud et de capacité… mais aussi de performances, de RAID ou encore de prix au To. Il y a un sujet encore plus important : la sauvegarde de nos données. Le risque de perte de données est encore sous-estimé, jusqu’au jour où…
Après le World Backup Day 2026 et mon retour d’expérience de 2024, je (re)détaille aujourd’hui ma stratégie de sauvegarde en 2026 : pourquoi sauvegarder, comment la mettre en place, et surtout comment s’assurer qu’elle fonctionne le jour où vous en avez besoin.
On va se le dire franchement, nous stockons de plus en plus de choses : des photos de famille, des vidéos, des documents administratifs, des factures, des fiches de paie, des projets personnels ou encore des fichiers professionnels.
Certaines données peuvent être retrouvées, (re)téléchargées… d’autres sont tout simplement irremplaçables. Une panne de disque dur, une mauvaise manipulation ou un incident, ça n’arrive pas qu’aux autres.
Après la naissance de notre premier enfant, ma compagne avait été très claire : « tu te débrouilles comme tu veux, mais aucune photo de la petite ne doit disparaître ». Un coup de pression justifié, un ami avait récemment perdu 2 années de photos…
Contrairement à une idée reçue, le matériel ne prévient pas toujours avant de tomber en panne. Une suppression accidentelle peut être répliquée instantanément sur plusieurs appareils. Un ransomware peut chiffrer les fichiers accessibles sur le réseau, y compris des sauvegardes. Un compte Cloud compromis peut également entraîner une suppression de données.
C’est précisément pour ces raisons qu’il ne faut jamais dépendre d’un seul équipement ou d’un seul service.
Arrêtez de penser qu’en s’équipant d’un NAS avec plusieurs disques, vos données sont protégées. Le NAS permet de centraliser ses fichiers, il facilite leur partage et permet d’y accéder depuis plusieurs appareils. Il permet également une certaine continuité de service grâce à une configuration RAID.
Mais le RAID n’est pas une sauvegarde.
Il est possible de continuer à accéder aux données malgré la défaillance d’un disque (ou plusieurs selon la configuration), avec quelques limites. Mais il faut rapidement remplacer le support défaillant. Le RAID ne protège pas contre une suppression accidentelle, un vol, un incendie ou un ransomware.
Cependant, le NAS peut servir de support de sauvegarde comme nous allons le voir plus bas…
Mon organisation personnelle repose sur un NAS installé à la maison, un disque dur externe et un service Cloud.
Mon NAS principal est un Synology DS1823xs+ avec une capacité de stockage d’environ 17 To réparti sur 4 groupes de stockage (SSD et HDD).
Mon NAS a un triple rôle pour toute la famille :
A noter, tout n’est pas centralisé sur le NAS. Mon iMac garde une partie de ses données en local, sauvegardées par Time Machine sur le NAS.
Je répartis les fichiers en 3 grandes catégories :
Cette distinction est importante et je vous recommande de la faire. Toutes les données n’ont pas besoin du même niveau de protection. Il est inutile de dépenser tout son argent pour sauvegarder des fichiers temporaires. Il faut se concentrer sur ce qui compte vraiment : les documents administratifs, les photos de famille, etc.
Personnellement, les données importantes représentent environ 900 Go. On y retrouve des documents administratifs, des copies de documents personnels et de nombreuses photos.
Les NAS Synology proposent un système de snapshot sur les volumes Btrfs. Il s’agit d’une capture à un instant donné des données (une photo). Les snapshots sont rapides à se faire et la restauration est aisée. Ils permettent de revenir rapidement à un état précédent, quasiment instantanément, sans interruption de service. Je ne l’utilise que sur quelques dossiers précis, pas tout le système.
Attention, un snapshot reste sur le NAS : il protège contre une erreur de manipulation, pas contre la perte du NAS lui-même (panne, vol, incendie).
Sauvegarder son environnement Docker
La corbeille sur un dossier partagé permet de récupérer un fichier qui a été supprimé, un peu comme la corbeille Windows ou macOS. Je l’active sur quasiment tous les dossiers. C’est une protection facile à mettre en place et très efficace. Vous pouvez même limiter l’accès à la corbeille aux seuls administrateurs. J’ai une tâche programmée qui va vider toutes les corbeilles, mais le fichier doit être dans la corbeille depuis plus de 4 jours.
J’utilise un disque dur externe de grande capacité, connecté au NAS par l’intermédiaire d’un dock USB.
J’utilise Hyper Backup de Synology pour cela, avec 5 versions des fichiers conservées. Je lance la sauvegarde tous les 15 jours, manuellement puisque je dois reconnecter le disque à chaque fois. Elle concerne la majorité des fichiers, mais également les paramètres du NAS, les applications, les conteneurs Docker et les sauvegardes des ordinateurs.
Une fois la sauvegarde terminée, le disque est déconnecté et rangé dans un endroit sécurisé chez moi. J’ai fait le choix d’une mallette ignifuge et étanche et j’y mets également quelques documents importants.
L’intérêt du disque externe : il permet de restaurer rapidement une grande quantité de données sans dépendre d’une connexion internet ou d’un Cloud.
Un disque externe constamment connecté au NAS reste potentiellement exposé aux mêmes incidents que le stockage principal. Le déconnecter après la sauvegarde réduit notamment le risque qu’un ransomware puisse également atteindre cette copie. Cette copie hors ligne demande un geste manuel, c’est le prix de sa protection.
Dans les commentaires de mon article de 2024, un lecteur a partagé une astuce : une prise connectée qui n’alimente le disque que la nuit de la sauvegarde, avec éjection automatique en dernière tâche. Je ne l’ai pas encore mise en place.
Depuis plusieurs années, j’utilise Cloud Sync de Synology pour envoyer les fichiers importants vers un Cloud distant. Dans mon cas, j’utilise OneDrive avec mon abonnement Microsoft 365.
L’intérêt principal du Cloud, c’est de disposer d’une copie située en dehors de chez soi. En cas de cambriolage, d’incendie ou de destruction du matériel, les données sauvegardées à distance restent disponibles.
Attention, la synchronisation doit être finement paramétrée. Dans mon cas, la tâche est en « Transférer uniquement les modifications locales ». Cela veut dire que le NAS reste maître, une suppression ou une modification côté OneDrive ne touche pas mes fichiers en local. Je n’ai pas coché l’option « Ne pas supprimer les fichiers du dossier de destination lorsqu’ils sont supprimés du dossier source », car cela fait grossir rapidement l’espace de stockage OneDrive (pour rappel 1 To). J’ai en revanche activé la cohérence avancée de Cloud Sync. Cette dernière compare notamment l’empreinte des fichiers entre le NAS et le Cloud. Elle demande plus de ressources, mais renforce le contrôle de la synchronisation.
Cependant, tout n’est pas parfait. Un fichier supprimé ou chiffré par un ransomware sur le NAS peut l’être aussi dans OneDrive. Cloud Sync ne gère pas d’historique de versions, mais OneDrive en propose un pendant 30 jours.
Aussi, je ne confie pas mes données en clair à un Cloud public, je les chiffre avant l’envoi. Il est préférable de garder le contrôle de ses clés de chiffrement et de ne pas considérer un service Cloud comme un espace de stockage magique et infaillible.
Enfin, on peut imaginer 2 NAS installés dans des lieux différents, avec des sauvegardes croisées entre 2 membres d’une même famille ou des amis.
Pour construire une bonne stratégie de sauvegarde, on peut se baser sur la règle du 3-2-1.
Son principe est relativement simple :
L’objectif est de limiter les conséquences d’un incident localisé. Si le NAS tombe en panne, le disque externe permet de restaurer. Si le domicile est touché par un incendie ou un cambriolage, la copie distante reste disponible.
Chez moi, j’ai un copie sur le NAS (copie 1), une sauvegarde sur le disque dur externe hors ligne (copie 2) et OneDrive pour le hors site (copie 3). Mon disque externe est donc à la fois ma deuxième copie et ma copie hors ligne (voir ci-dessous).
| Risque | RAID | Snapshots / corbeille | Disque externehors ligne | OneDrive |
|---|---|---|---|---|
| Panne d’un disque | ︎ |
︎ |
︎ |
︎ |
| Perte totale du NAS | ︎ |
︎ |
︎ |
︎ |
| Suppression accidentelle | ︎ |
︎ |
︎15 jours max |
◐30 jours |
| Ransomware | ︎ |
◐quelques dossiers | ︎si déconnecté |
◐30 jours |
| Sinistre majeur ou vol | ︎ |
︎ |
◐mallette chez moi | ︎ |
Légende : ︎ protégé, ◐ partiellement, ︎ non
La règle 3-2-1 est une excellente base, mais elle n’est pas suffisante. Sa version avancée, le 3-2-1-1-0, ajoute deux exigences qui s’appliquent à vos copies existantes : l’une d’elles doit être hors ligne ou immuable, donc hors de portée d’un ransomware tant qu’elle est déconnectée (chez moi, le disque externe rangé dans sa mallette) et l’ensemble doit atteindre 0 erreur lors des vérifications et des tests de restauration.
En effet, une sauvegarde peut vous sembler parfaitement opérationnelle alors qu’elle contient des fichiers corrompus, incomplets ou impossibles à restaurer.
Il est important de s’assurer que les fichiers sauvegardés ne sont pas corrompus. Généralement, les logiciels de sauvegarde disposent de vérification d’intégrité, de contrôle des archives et de vérification des données.
Je vérifie mes sauvegardes Time Machine (menu Time Machine, touche Option enfoncée, « Vérifier les sauvegardes »). Dans Hyper Backup, l’option « Vérifier l’intégralité de la sauvegarde » contrôle la cohérence des données. Je recommande au minimum un contrôle par trimestre. Cloud Sync propose une option de cohérence avancée, elle contrôle la synchronisation, mais un test de restauration reste indispensable.
Une vérification d’intégrité ne prouve pas que vous savez restaurer une sauvegarde. Restaurez un échantillon (quelques dossiers, des photos et documents importants) vers un autre emplacement que l’original. Ensuite, ouvrez les fichiers et vérifiez qu’ils fonctionnent correctement. Faites-le pour chaque copie (disque externe et Cloud). Vous pouvez également tester l’historique de versions côté Cloud (OneDrive en propose un).
Une fois par an ou après chaque changement important (nouveau NAS, nouveau disque…), allez jusqu’à la restauration complète.
Une copie chiffrée dans le Cloud est une bonne chose, mais elle aussi doit rester accessible et restaurable. Il faut donc vérifier qu’on a toujours les identifiants d’accès, les clés de chiffrement et la possibilité de récupérer les données. Sans la clé de chiffrement, la restauration est impossible…
Si un jour votre NAS ne démarre plus, vous n’aurez peut-être plus en tête vos mots de passe, vos clés de chiffrement ni la procédure de restauration. Conservez-les en dehors du NAS (gestionnaire de mots de passe, copie papier dans la mallette). Notez la procédure de restauration par écrit. Vérifiez qu’une personne de confiance sait où la trouver… Sur un NAS, la sauvegarde ne doit pas dépendre d’une seule personne.
Les données chiffrées par Cloud Sync ne sont pas lisibles directement dans OneDrive. Il faut l’outil Cloud Sync Decryption Tool de Synology.
Je vous recommande également d’automatiser au maximum vos sauvegardes (ce que je ne fais pas complètement). Une sauvegarde manuelle dépend de votre discipline.
Aussi, essayez de conserver plusieurs versions de vos fichiers. Un historique permet de revenir en arrière après une suppression ou plusieurs modifications.
Que ce soit pour les utilisateurs, mais aussi pour les outils de sauvegarde, utilisez un compte dédié avec un accès restreint. Par exemple, Time Machine sur mon iMac n’a accès qu’au dossier destiné à la sauvegarde et à aucun autre dossier.
Mon disque externe n’est mis à jour que tous les 15 jours. Entre 2 sauvegardes, les modifications ne sont couvertes que par OneDrive (historique limité à 30 jours). Aussi, la mallette est chez moi, comme le NAS, dans des pièces différentes… mais en cas de sinistre majeur, seul OneDrive reste. Enfin, la copie hors ligne dépend de ma discipline. C’est pour cela que j’ai un rendez-vous dans mon agenda pour la sauvegarde.
Ma recommandation est simple, commencez par identifier les données les plus importantes, mettez en place une sauvegarde locale, ajoutez une copie distante et automatisez les opérations. Enfin, prenez le temps de vérifier régulièrement vos sauvegardes et surtout de tester leur restauration.
Il n’existe pas de solution miracle, mais il existe des méthodes éprouvées et accessibles à tous. L’essentiel est de ne pas découvrir, le jour d’une panne, que l’on n’avait pas réellement de sauvegarde.
Maintenant, c’est à vous ! Voici votre plan d’action :
La meilleure sauvegarde, c’est celle qui fonctionne le jour où vous en avez besoin.
Et vous, quand avez-vous restauré vos données pour la dernière fois ?
QNAP fait état de NAS compromis via Plex2Shell. Si Plex Media Server était exposé sur Internet, la mise à jour ne suffit pas : voici comment vérifier votre NAS.
Le post Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher ! a été publié sur IT-Connect.
Un nouvel acteur pourrait bien débarquer sur le marché des NAS : GL.iNet. Le fabricant chinois, principalement connu pour ses routeurs, s’intéresse désormais au stockage en réseau. Il ne s’en cache plus et commence même à recueillir les attentes de sa communauté…
GL.iNet est un fabricant de matériel chinois créé en 2010. Après avoir fabriqué pour les autres, il lance ses premiers routeurs basés sur OpenWrt, une distribution Linux légère utilisée principalement sur des routeurs. Au fil des années, GL.iNet s’est fait une place sur le marché grâce à des produits réputés pour leur fiabilité, leurs performances et leur positionnement tarifaire compétitif.
Le fabricant propose sa propre interface logicielle, afin de faciliter la configuration et l’administration des équipements. Il laisse également la possibilité aux utilisateurs plus expérimentés d’utiliser OpenWrt directement sur ses produits.
GL.iNet s’est diversifié depuis ses débuts, mais les routeurs restent son cœur de métier.
GL.iNet a récemment mis en ligne une nouvelle page sur son site Web. Le titre est sans ambiguïté : « Découvrez la future gamme NAS » et en sous-titre « Home NAS & Travel NAS » donne quelques indications de leurs ambitions. Deux silhouettes d’appareils apparaissent sur cette page…
Le premier boitier serait un NAS domestique avec 4 emplacements SATA. Il s’agit d’un format relativement classique, destiné aux particuliers souhaitant centraliser leurs données, leurs sauvegardes et leurs fichiers.
Le second concept est plus original, puisqu’il s’agit d’un boitier plus compact et qui rappellera une batterie externe. On pense forcément au QNAP QGenie, un produit nomade qui proposait déjà une approche originale du stockage portable, mais qui n’avait pas rencontrer de succès commercial.
GL.iNet semble donc envisager deux usages bien distincts : un NAS traditionnel pour la maison et une solution de stockage nomade pour les déplacements.
Pour le moment, aucune caractéristique technique de ces appareils n’a été donnée. Les silhouettes présentées donnent une première indication, mais il faudra attendre une communication plus détaillée pour connaître les capacités réelles des futurs produits.
Cependant, en jouant un peu avec la luminosité et le contraste des visuels, on découvre quelques éléments intéressants. Le boîtier 4 baies semblerait disposer de 2 ports USB (dont 1* USB-C) et un lecteur SD en façade. De son côté, le modèle nomade serait équipé de 2 ports USB-C.
Autre détail intéressant, le nom du fichier image contient « NAS Hero ». Serait-ce le nom de cette future gamme ?
Le fabricant invite les internautes à s’inscrire à leur newsletter pour suivre le projet. Un lien renvoie également vers Reddit afin d’échanger avec la communauté. On peut y lire : « Nous explorons quelque chose de nouveau chez GL.iNet : notre prochaine série NAS ! »
Une formulation qui pourrait prêter à confusion… Non, vous n’avez pas manqué une première génération de NAS signée GL.iNet. Le fabricant ne possède pas encore de gamme de stockage en réseau connue.
À ce stade, GL.iNet semble encore travailler sur la définition de son offre. Le fabricant cherche à recueillir les besoins et les attentes des utilisateurs avant de concrétiser ses projets. Faut-il y voir une certaine fébrilité ? Pas nécessairement…
Lorsqu’un industriel commence à communiquer sur un nouveau produit et à solliciter sa communauté, il est raisonnable de penser que plusieurs pistes ont déjà été étudiées. Des prototypes sont certainement en cours de développement, même si rien ne permet de l’affirmer aujourd’hui.
L’objectif serait plutôt de confronter les premières idées aux attentes du marché, de valider certains choix techniques et éventuellement de réajuster les orientations avant le lancement.
GL.iNet n’a jamais été un fabricant qui cherche à innover à tout prix. Il a toujours privilégié des composants et des technologies éprouvés avant de les intégrer à ses produits. C’est une approche plutôt pragmatique…
C’est une question intéressante… OpenWRT est une excellente base pour les équipements réseau. Aussi, il peut gérer des services de partage de fichier et diverses fonctions réseau. Cependant, il n’est pas conçu pour répondre à l’ensemble des besoins d’un NAS moderne.
Pour un modèle nomade, cette base logicielle pourrait avoir du sens. Un système léger, capable de gérer le réseau, le partage de fichiers et éventuellement certaines fonctions de synchronisation…
Pour le NAS de 4 baies, les attentes sont différentes. On pourrait imaginer que GL.iNet développe une interface maison reposant sur une distribution Linux adaptée au stockage ou des solutions existantes comme OpenMediaVault (OMV) ou TrueNAS.
Reste à savoir si GL.iNet souhaitera développer son propre environnement logiciel ou s’appuyer sur une solution existante. Ce choix sera déterminant pour la réussite de cette future gamme…
Au regard de la communication actuelle et de la place accordée aux échanges avec la communauté, on peut envisager un lancement participatif. Kickstarter pourrait notamment permettre à GL.iNet de mesurer l’intérêt du public, de financer une partie du lancement et de proposer des tarifs préférentiels aux premiers contributeurs.
Ce type de campagne permet également de limiter certains risques commerciaux en évaluant la demande avant une production à plus grande échelle.
Pour l’instant, GL.iNet n’a pas annoncé de campagne Kickstarter. Il s’agit donc d’une hypothèse et non d’une information confirmée.
L’arrivée de GL.iNet sur le marché des NAS est une excellente nouvelle. Le fabricant possède déjà une expérience solide dans le domaine du réseau et un savoir-faire matériel. Un NAS domestique à 4 baies et un NAS nomade pourraient lui permettre de se démarquer sur un marché déjà bien occupé.
Il reste néanmoins beaucoup de questions en suspens : caractéristiques matérielles, système d’exploitation, fonctionnalités, disponibilité et prix. Il faudra donc patienter avant de savoir si GL.iNet parviendra à transformer ces premières pistes en produits convaincants…
Les favoris des navigateurs ont un défaut, ils conservent une adresse URL, mais pas son contenu. UN article peut être article supprimé, un site fermer ou une page déplacée… on y est tous confronté un jour. Linkwarden s’attaque à ce problème en gardant une copie de chaque page en plus de l’URL. L’outil est open source et facile à installer sur un NAS avec Docker.
Linkwarden est un gestionnaire de favoris avancé qui permet de collecter, lire, annoter et préserver des pages Web. Quand vous enregistrez un lien, Linkwarden capture automatiquement la page sous trois formes : une capture d’écran, un PDF et un fichier HTML unique. Vous pouvez aussi envoyer la page vers la Wayback Machine d’archive.org (optionnel). Si l’original disparaît, votre copie reste consultable depuis votre NAS (ou autre serveur). Voici quelques-unes des fonctions principales :
Tout peut se faire depuis votre navigateur habituel, mais l’équipe propose des extensions pour Chrome, Firefox et Safari. De plus, il est possible de coupler Linkwarden à Floccus. Aussi l’éditeur propose la possibilité d’intégration via API à d’autres outils.
Le NAS est parfait pour accueillir Linkwarden : allumé en continu, doté d’un large espace de stockage et dispose souvent Docker. Cependant, l’outil nécessite l’utilisation de 3 conteneurs : linkwarden pour l’application, postgres pour la base de données et meilisearch pour le moteur de recherche intégré.
Pour cette installation, j’ai simplement suivi le tuto officiel de Linkwarden en le modifiant très légèrement. A noter que ce guide est pour NAS Synology, mais le fonctionnement est très proche pour QNAP et Asustor.
Collez ensuite le contenu suivant :
Connexionservices:
linkwarden:
image: ghcr.io/linkwarden/linkwarden:latest
restart: always
ports:
- 3375:3000
environment:
- NEXTAUTH_URL=http://IP_DU_NAS:3375/api/v1/auth
- NEXTAUTH_SECRET=SECRET_LONG_ALEATOIRE
- DATABASE_URL=postgresql://postgres:MOT_DE_PASSE_POSTGRES@postgres:5432/postgres
- MEILI_HOST=meilisearch:7700
- MEILI_MASTER_KEY=CLE_MEILISEARCH
volumes:
- ./data:/data/data
depends_on:
- postgres
- meilisearch
postgres:
image: postgres:16-alpine
restart: always
environment:
- POSTGRES_PASSWORD=MOT_DE_PASSE_POSTGRES
volumes:
- ./pgdata:/var/lib/postgresql/data
meilisearch:
image: getmeili/meilisearch:v1.13.3
restart: always
environment:
- MEILI_MASTER_KEY=CLE_MEILISEARCH
volumes:
- ./meili_data:/meili_data
J’ai volontairement remplacé le port 3000 par défaut par le port 3375. Vous pouvez bien sûr le personnaliser.
Avant de poursuivre, pensez à remplacer les valeurs suivantes :
Voici ce que vous devriez avoir :
Cliquez sur Suivant, puis sur Effectué… et patientez quelques secondes le temps que les images Docker se téléchargent et que les conteneurs démarrent.
Ouvrez un nouvel onglet et de taper l’adresse IP du NAS, suivie du port (ici 3375). Cela devrait donner : http://IP_DU_NAS:3375 Vous devriez arriver sur la page de connexion ci-dessous
Appuyez sur « S’inscrire » en bas à droite pour créer votre premier utilisateur. Vous pourrez ensuite commencer à enregistrer vos favoris et organiser vos collections.
Pour faciliter l’utilisation, Linkwarden propose des applications mobiles Android et iOS… mais surtout, vous avez les extensions Chrome, Firefox et Safari pour enregistrer rapidement une page. Une fois l’extension configurée, vous pourrez ajouter des pages à votre bibliothèque sans avoir à ouvrir systématiquement Linkwarden.
Si vous avez déjà un NAS avec Docker et que vous perdez régulièrement la trace d’articles, de tutriels ou de documentations utiles, Linkwarden est une solution qui pourrait vous intéresser. Son intérêt ne se limite pas à remplacer le gestionnaire de favoris de votre navigateur. L’installation est rapide, la prise en main est facile et la logique d’archive répond à un vrai problème. Je vous recommande de tester avec quelques pages et favoris…
En mars 2025, je vous parlais de l’arrivée de HexOS (surcouche à TrueNAS) pour NAS DIY. Depuis, l’éditeur a franchi le cap et la version 1.0 est sortie en avril dernier. Avec HexOS 1.1, 2 fonctions majeures vont arriver : Buddy Backups et machines virtuelles. La distribution payante continue d’évoluer et va bientôt augmenter son prix…
Le principe HexOS est de fournir un système complet, sans la complexité de TrueNAS. L’objectif est de transformer un vieux PC, une machine montée ou un boîtier préassemblé en véritable serveur. Les principales nouveautés de 2026 :
Buddy Backups permet de sauvegarder votre NAS sur celui d’un ami, selon la planification de votre choix et il fait de même chez vous. Au lancement, cela ne fonctionnera qu’entre NAS avec HexOS installé. Les données sont chiffrées avant de quitter votre domicile, votre pote (buddy en anglais) ne peut donc pas les lire. Chacun décide de l’espace partagé avec l’autre, voit ce qui est utilisé et peut arrêter à tout moment.
L’idée est intéressante et rappelle un peu ce que propose Resilio ou Syncthing et disposer d’une copie hors site sans passer par un Cloud tiers. Reste à trouver un ami qui accepte d’héberger vos sauvegardes… et à tenir sa part du contrat. (QNAP l’avait fait en)
Les VM arrivent enfin et permettent d’installer facilement Windows 11 & 10, SteamOS, Ubuntu, Mint, Fedora, Bazzite, Debian… Les installations sont automatisées, vous répondez à quelques questions et HexOS s’occupe du reste. Vous pouvez également choisir des applications à installer par défaut, pour les retrouver à la première connexion.
Avec un écran, un clavier et une souris, la VM peut servir de poste de travail pour le quotidien. À distance, l’accès se fait depuis le navigateur ou via une application de bureau à distance.
HexOS gère la partie réseau de façon plus intelligente lorsque vous avec plusieurs connexions (4G, ADSL…) avec la possibilité de limiter de bande passante, afin de préserver l’usage du NAS. Cela fonctionne aussi entre vos différents NAS (chez un parent, votre résidence secondaire…).
Les nouvelles fonctions sont actuellement en Beta et seront disponibles pour tous avec HexOS 1.1 (27 novembre 2026). Côté prix, la licence à vie est à 199$ jusqu’au 1er décembre, puis passera à 299$ ! C’est le tarif que nous mentionnions déjà précédemment et à l’époque, ce prix vous avait fait réagir, notamment si on le compare à TrueNAS (son socle) qui lui est gratuit.
Nous n’avons pas pu tester HexOS, il n’est pas possible de juger ce système ni de jouer avec les VM ou Buddy Backups. Sur le papier, le système est intéressant, mais son prix en arrêtera plus d’un. Difficile de dire si ce dernier est justifié, 299$ est une somme importante. Face aux solutions gratuites, on peut se poser la question de la pertinence de proposer une solution à ce tarif. À suivre…
Cela faisait longtemps que les NAS n’avaient pas subi une attaque d’une telle ampleur… Synology a envoyé un e-mail à tous ses utilisateurs enregistrés. Les pirates ciblent des boîtiers qui n’ont pas reçu les dernières mises à jour, avec à la clé un ransomware (C3RB3R) qui vient chiffrer les fichiers et réclamer ensuite une rançon. Si vous possédez un NAS Synology, prenez 10 minutes pour mettre à jour DSM..
Les attaquants s’appuient sur une vulnérabilité déjà corrigée en novembre 2024 (Synology-SA-24:20). Elle avait été découverte (avec d’autres) lors du Pwn2Own 2024 et classée comme critique par Synology. La faille permet à un attaquant distant d’exécuter du code sur le NAS…
A l’époque, le fabricant avait bien précisé qu’il n’existait aucune mesure d’atténuation. Seule la mise à jour corrige le problème. Si votre NAS n’a pas été mis à jour, il est donc vulnérable !
Le scénario est malheureusement classique :
Non, c’est la recommandation des autorités et des spécialistes. Rien ne garantit que vous recevrez une clé de déchiffrement qui fonctionne, ni que les pirates ne conserveront pas une copie de vos données. Payer, c’est aussi financer l’attaque suivante et encourager les criminels à recommencer…
Il y a plusieurs réponses à cette question :
La bonne nouvelle, c’est qu’il existe un correctif DSM 6.2, 7.1, 7.2.1 et 7.2.2. Même les boîtiers anciens peuvent être mis à jour, avec les versions minimums :
Si vous n’êtes pas sûr de vous, ou que votre NAS ne peut pas recevoir la mise à jour : coupez l’accès depuis l’extérieur, en désactivant les redirections de ports sur votre box/routeur. Un NAS inaccessible depuis Internet est la meilleure protection…
Ne payez pas la rançons. Débranchez-le du réseau, ne le réinitialisez pas et ne supprimez rien. Les fichiers chiffrés peuvent servir plus tard. Restaurez ensuite vos données grâce à une sauvegarde. Vous pouvez aussi la plateforme cybermalveillance.gouv.fr et signaler les faits aux autorités.
Cette attaque rappelle une règle simple : un NAS exposé et non mis à jour est une cible facile. La faille exploitée ici est connue depuis 2 ans et le correctif est disponible pour quasiment tous les boîtiers.
Mettez à jour votre NAS et fermez ce qui n’a pas besoin d’être ouvert et vérifiez que vos sauvegardes fonctionnent. C’est moins coûteux que de découvrir un jour tous ses fichiers verrouillés.
La semaine dernière, deux failles critiques dans PHP ont fait trembler une bonne partie du Web pendant plusieurs jours. QNAP propose de son côté QTS 5.2.11.3661 et QuTS hero h6.0.2.3656, afin de corriger les failles de sécurité liées à PHP2Shell, mais pas seulement… Le fabricant en profite pour corriger une longue liste de bugs et renforcer la protection des snapshots sur QuTS hero.
Derrière ce nom PHP2Shell (un peu barbare) se cachent 2 vulnérabilités : CVE-2026-109618 et CVE-2026-109619. Elles permettent à un attaquant d’exécuter du code à distance, avec une simple requête Web spécialement construite.
QNAP propose 2 mises à jour QTS 5.2.11 et QuTS hero h6.0.2 pour corriger cela. Mais il en profite pour ajouter quelques améliorations.
Alors que QTS 6.1 est encore en Beta, le fabricant propose une série d’amélioration avec QTS 5.2.11. Regardons de plus près le journal des modifications :
Pour rappel, QuTS hero est le système de QNAP basé sur ZFS, avec des fonctions pensées pour les entreprises. Cette version h6.0.2 apporte surtout un volet suppression sécurisée et snapshots immuables :
Vous l’aurez compris, l’idée est d’empêcher une suppression (volontaire ou non) de données censées être immuables.
Côté correctifs, on retrouve les mêmes corrections de QTS (voir ci-dessus) avec quelques améliorations spécifiques :
QNAP recommande de mettre à jour toutes les applications dans l’App Center après cette mise à jour.
QTS 6.1 est toujours en Beta pour le moment. La version finale n’a pas de date annoncée. QTS 6.1 et QuTS Hero 6.1 n’ont pas encore reçu de mise à jour concernant PHP2Shell au moment où nous écrivons ces lignes. [edit du 26/10] Le mise à jour est également disponible
Oui et le plus vite possible. Pour cela, suivez les étapes suivantes :
Sources : QTS 5.2.11.3661 et QuTS hero h6.0.2.3656
Synology a mis en ligne une nouvelle version de son logiciel interne : DSM 7.4.1 Update 1. Cette dernière vient corriger plusieurs failles de sécurité… Mais une autre mise à jour mérite votre attention, les paquets PHP de Synology.
Si vous avez suivi DSM 7.4.1, vous savez que cette version corrigeait surtout les certificats KMIP et quelques bugs USB/onduleur. Si on se réfère au journal des modifications de DSM 7.4.1 Update 1, on a seulement une ligne :
Rien de plus, rien de moins. Comme pour la DSM 7.3.2 Update 2, Synology reste très discret sur le contenu (PHP ?). On ne sait pas pour le moment quelles failles sont concernées, ni leur gravité.
Il y a de fortes chances que votre NAS propose la mise à jour dès la prochaine connexion à l’interface d’administration DSM. Si ce n’est pas le cas, rendez-vous sur la page de téléchargement officielle.
Autre point important, Synology a corrigé les failles PHP CVE-2026-109618 et CVE-2026-109619 dans ses paquets. Ces 2 failles, qui touchent PHP, ont beaucoup fait parler d’elles la semaine dernière. Elles permettent une exécution de code à distance, sans authentification…
Si vous hébergez un site, WordPress, Nextcloud ou toute application PHP sur votre NAS, vous devez faire la mise à jour en urgence. Pour cela :
Si votre NAS n’est pas exposé sur Internet, il y a moins d’urgences… mais on vous recommande la mise à jour.
Oui et rapidement… même si votre NAS n’est pas accessible depuis Internet. Une mise à jour qui corrige des failles de sécurité doit être installée rapidement. À noter que la mise à jour redémarrera votre NAS (comptez moins de 5 minutes)…
Beelink continue son offensive sur le marché des NAS avec un nouveau 4 baies : Beelink ME Pro 4. Après le Beelink ME Mini et Beelink ME Pro, nous avons testé plusieurs jours avec ce nouveau modèle. Ce dernier embarque un processeur Intel Core i5-13500H et 32 Go de RAM. Il dispose d’un vrai système complet adapté aux fonctions de stockage en réseau. Sur le papier, la promesse est solide et en pratique…
En début d’année, nous avions testé l’excellent Beelink ME Pro. Ce NAS nous avait surpris à bien des égards : format compact, design ingénieux, performances, rapport qualité-prix, etc. Bien sûr, il manquait bien une chose ou deux… et le Beelink ME Pro 4 que nous avons ici vient toutes les corriger. Sincèrement, les fabricants de NAS historiques devraient y regarder de plus près, la nouvelle génération a des arguments.
À l’ouverture, on retrouve :
L’emballage du NAS et des accessoires est soigné, tout est au millimètre.
Extérieurement, Beelink continue d’innover. Si ce nouveau boitier reste compact, son design est tout en hauteur avec 4 emplacements pour disques SATA. Le boitier est en aluminium et seule la face avant est en plastique dur (couleur grise). Nous avons un NAS qui inspire confiance. Son poids sur la balance affiche 2,4 kg. À l’arrière, nous avons toujours une grille amovible qui permet d’accéder aux chariots.
Le ventilateur est sur la partie basse (voir photo ci-dessous) et évacue l’air chaud à travers des 5 sorties visibles entre les chariots et la connectique. À noter qu’une entrée d’air est présente sous le NAS.
Du côté de la connectique, ce NAS dispose de :
La connectivité est bien pensée et complète. À noter que le NAS embarque également du Wi-Fi (facilement désactivable). Cela peut surprendre, mais certains y trouveront une utilité en mobilité.
Si l’on devait formuler un reproche à ce boîtier, ce serait l’absence de diodes en façade (une seule indique le fonctionnement) pour l’activité des disques ou du réseau… mais est-ce vraiment indispensable en 2026 ? On peut se poser la question.
On vous rappelle le concept, Beelink propose de pouvoir remplacer la carte mère, le processeur et la RAM en changeant la partie basse… sans toucher au reste du NAS. Nous restons sceptique sur cet aspect, mais quoi qu’il en soit, le ME Pro 4 est animé par un processeur Intel Core i5-13500H capable d’atteindre 4,70 GHz (12 cores, 16 threads) avec iGPU intégré. Il est épaulé par 32 Go de RAM DDR4 (extensibles). Le score CPU PassMark est de 20 903 points avec un TDP de 45 W.
Beelink propose ici un NAS puissant (plus que ce que nous avons l’habitude de voir) avec une consommation électrique mesurée.
Sur les NAS Beelink, il faut utiliser une clé Allen pour retirer les chariots (en aluminium) fixés au châssis. Une fois libérés vous devrez jouer du tournevis pour fixer disques durs et SSD au format SATA.
Si vous ouvrez le tiroir (partie basse), vous avez 2 emplacements pour NVMe avec des vitesses différentes (PCIe 4.0 x4 et PCIe 3.0 x2) pour des SSD. Un 3e emplacement dispose d’un SSD 500Go avec le système pré-installé. Ces derniers pourront être utilisés pour du stockage ou du cache. À noter que le fabricant fournit des petits radiateurs afin d’améliorer la dissipation et ainsi éviter le throttling des SSD.
C’est un quasi sans-faute de la part de Beelink, bravo ! Si on devait y trouver un petit défaut, le NAS n’est peut-être pas suffisamment surélevé. De petits amortisseurs en élastomère pourront corriger cela et faciliter la circulation d’air par au-dessous et donc améliorer le refroidissement.
Contrairement au ME Pro, ce NAS est livré avec un système d’exploitation (SSD 500 Go pré-installé). Comme nous vous l’avions dévoilé en exclusivité, Beelink s’est associé à l’équipe derrière FygoOS.
FygoOS est un système complet pour les NAS basé sur Debian. Il propose une interface soignée qui peut rivaliser face à DSM de Synology ou UGOS d’Ugreen. Le système gratuit est complet, mais limité… en passant à la caisse, il est possible de débloquer l’ensemble des fonctionnalités. Avec ce NAS Beelink, vous disposez d’une licence complète « Fygo Personal License » valable à vie. À noter la présence sur le NAS d’une seconde licence « Seek Business » valable 6 mois.
L’initialisation est très simple et se fait en 2 étapes. Par contre, il n’y a rien par défaut. Il faut ensuite se connecter à l’interface d’administration pour débuter tous les réglages. Bonne nouvelle, un guide existe avec un accompagnement.
La prise en main est rapide, relativement facile et les possibilités sont très nombreuses. Le système nous a agréablement surpris. C’est fluide, rapide, toutes les fonctionnalités de base sont là… et bien plus. Il est possible d’installer des applications pour ajouter des fonctionnalités, Docker est également présent… et on peut faire de la virtualisation. On en reparle un peu plus bas. On regrettera l’absence du chiffrement des dossiers embarqués directement dans le système.
La création d’un volume est très simple et les possibilités sont nombreuses. En effet, FygoOS propose plusieurs systèmes de fichiers : ext4, Btrfs et ZFS. A notre connaissance, c’est l’un des rares à proposer ces 3 choix. Tous les modes sont présents : RAID 0, RAID 1, RAID 5, RAID 6, RAID 10…
La gestion des utilisateurs et des groupes est relativement simple. Il est possible de fixer une limite de stockage par utilisateur, y compris en ext4.
De nombreux services de partage sont présents : SMB, WebDAV, FTP, NFS et DLNA. Problème, ils sont tous activés par défaut. Nous ne sommes pas fan qu’un système soit livré avec tout ouvert. Bien sûr, il est facile de les désactiver un à un.
Par défaut, il faut savoir que Docker est préinstallé avec FygoOS, un choix surprenant. Il permettra d’installer un nombre illimité d’application. Mais il faut noter que Fygo dispose d’un Centre d’applications. Ce dernier propose un ensemble de 45 applications (11 officielles et 34 communautaires). Si on regarde de plus près les applications Fygo, on retrouve entre autre :
À noter que Fygo propose une application Android et iOS… une Super App, un peu comme celle d’Ugreen qui permet de tout faire (photos, vidéos, fichiers, administration du NAS, etc.).
L’interface FygoOS est disponible en anglais, français, allemand, espagnol… mais l’application mobile n’est disponible qu’en anglais (ou chinois). Autre déconvenue, le choix de la langue a tendance à se remettre automatiquement sur l’anglais après les mises à jour sur l’interface Web.
FygoOS a fait son apparition récemment. Si son interface vous semble familière, c’est normal… il est basé sur fnOS. Il s’agit d’un système pour NAS très connu, d’origine chinoise et très populaire. Tout est identique : l’interface d’administration, les outils, les icônes, l’application mobile, etc. Le problème, c’est que fnOS s’adresse essentiellement au marché chinois (il n’est pas traduit). C’est là que Fygo entre en jeu, ou d’autres acteurs comme GEAK OS, également basé sur fnOS.
Dans la première partie de nos tests, nous allons évaluer les performances des transferts à travers un réseau 10 Gb/s (entre le NAS et des ordinateurs). Ensuite, nous regarderons les capacités du processeur, en analysant ses performances dans la virtualisation et le transcodage vidéo.
Depuis plusieurs années, nous avons mis en place un protocole de tests rigoureux fournissant des données fiables et comparables avec les performances des autres NAS. Pour cela, nous utilisons 4 applications de mesure différentes (2 sous macOS et 2 sous Windows) et réalisons en plus des transferts de fichiers de tailles variées dans les deux sens (NAS -> Ordinateur puis Ordinateur -> NAS) :
À partir de ces tests, nous calculons une moyenne des transferts que nous représentons sous forme de graphiques, exprimée en mégaoctets par seconde. Plus le nombre est élevé, plus le NAS est rapide. Pour notre évaluation du Beelink ME Pro 4, nous avons configuré un premier volume avec 2 SSD NVMe en RAID 0, puis avec 3 SSD SATA en RAID 5.
Si ce n’est pas le NAS le plus rapide que nous ayons eu entre les mains, le Beelink ME Pro 4 se positionne en haut du tableau. En lecture, il nous a impressionné en dépassant les 1000 Mo/s dans certains tests. En écriture, les performances sont également solides, quelle que soit la taille des fichiers. La vitesse des transferts est équilibrée et de bon niveau.
En RAID 5, nous avons eu quelques déconvenues sur les gros fichiers sous Windows. Dans l’ensemble les performances sont bonnes, mais le transfert de nombreux gros fichiers a mis le NAS en difficulté. Sur les plus petites tailles et intermédiaires, il a montré une bonne stabilité et de très bonnes performances.
Ce qui impressionne, c’est la rapidité et la fluidité du système. Le processeur i5-13500H est également à l’aise dans le transcodage vidéo, dans l’exécution de plusieurs conteneurs et de machine virtuelle (application Virtual Machine) grâce notamment aux 32 Go de RAM embarqués. Il est difficile de le prendre en défaut. Il faut avouer que les choix de Beelink sont plutôt pertinents. Le fabricant classe ce modèle dans la catégorie Créateur, c’est une bonne idée… mais les particuliers les plus exigeants seront également intéressés par ce modèle.
Le ventilateur peut se faire entendre si on s’approche de près, sinon il reste relativement discret. Côté consommation, le ME Pro 4 affiche entre 25 et 32 W en utilisation normale (avec les 2 SSD NVMe et 3 SSD SATA) et jusqu’à 55 W lors des tâches les plus intensives.
Le NAS n’est pas encore disponible. En effet, ce nouveau produit fait partie d’une campagne de financement participatif (kickstarter). Le prix pour ce modèle serait de 819$ (soit autour des 730€ à confirmer). Cela inclut le boitier, le processeur et la RAM, ainsi que le SSD NVMe de 500 Go pré-installé.
FygoOS est une bonne surprise. L'interface fluide, ext4, Btrfs et ZFS, Docker, virtualisation, licence à vie fournie. Cependant, il lui manque encore de maturité : pas de chiffrement des dossiers, services de partage tous activés par défaut, langue qui repasse en anglais après une mise à jour et application mobile uniquement en anglais.
Le prix annoncé de 819 $ (730 €), lors de la campagne Kickstarter, est hors taxes et reste à confirmer. Le NAS n'est pas encore disponible, avec les risques habituels d'un financement participatif. À ce tarif, la configuration (32 Go, SSD 500 Go, licence) est cohérente face à ce que l'on voit chez UGREEN.
QNAP vient de mettre à disposition QTS 6.1 Beta, la nouvelle version de son logiciel interne pour NAS. Au programme, une interface remaniée, une initialisation guidée, la connexion sans mot de passe par FIDO2, des sauvegardes de snapshots reprenables, un noyau Linux 6.6 et bien sûr de l’IA. Regardons d’un peu plus près ce qui cela va changer…
Non, vous ne rêvez pas… il n’y a pas eu de QTS 6.0. QNAP a fait le choix d’aligner la numérotation à son autre système QuTS Hero (lui aussi arrive en version 6.1). Le fabricant mise sur une interface simplifiée et une installation guidée. C’est le message principal de QNAP : abaisser la barrière d’entrée. Les menus et les icônes sont épurés et le premier démarrage du NAS passe désormais par des écrans en mode pas à pas. L’objectif est de permettre à un particulier de terminer la configuration en suivant simplement les instructions…
Le tableau de bord regroupe sur un seul écran l’état du système, l’usage du processeur et de la mémoire, la capacité de stockage et la température. Chacune de ces informations s’affiche dans un bloc (« carte ») que l’on peut ajouter, retirer ou réorganiser selon ses besoins. Cette disposition est enregistrée sur le compte QNAP… en se connectant sur un autre appareil, on retrouve le même tableau de bord
Une fois le compte NAS lié à un compte QNAP, on peut se connecter directement sans avoir un mot de passe supplémentaire à retenir. QTS 6.1 prend aussi en charge FIDO2 (clé type YubiKey) ou authentification intégrée à l’appareil (comme Touch ID ou Windows Hello).
Sur un NAS, l’interface d’administration reste très exposées et FIDO2 est résistant au phishing, ce qui n’est pas le cas d’un simple mot de passe. À noter tout de même que la connexion via compte QNAP implique de s’appuyer sur un service tiers (chacun jugera si cela lui convient), ici le cloud du fabricant.
Lorsqu’un transfert de sauvegarde est interrompu, on recommence à zéro. Avec QTS 6.1, Snapshot Replica reprend au point d’interruption. C’est important pour les gros snapshots et pour les connexions instables, par exemple une réplication vers un site distant.
QTS 6.1 passe au noyau Linux 6.6. Selon le fabricant, cela permettrait d’offrir un fonctionnement plus stable lors de forte charge, une meilleure protection face aux nouvelles menaces et une compatibilité avec davantage de matériel récent.
Le nouveau AI Service Center permet de faire tourner des modèles d’IA soit en local sur le NAS, soit dans le Cloud. QNAP présente ce choix comme un arbitrage que chacun peut faire entre vitesse, coût et confidentialité. C’est plutôt une bonne idée…
Deux applications s’appuient sur ce nouveau service :
QNAP renvoie aux prérequis de chaque solution pour les modèles et le matériel compatibles. Autrement dit, ne vous attendez pas à de l’IA locale fluide sur n’importe quel NAS. A noter qu’il y a un sujet DSA Européen, nous ne pouvons pas vous confirmer que ce nouveau service sera disponible immédiatement.
Si on regarde la liste de comptabilité, certains NAS absents peuvent surprendre. Voici ceux qui seraient compatibles (liste non exhaustive) :
On notera l’absence des TS-x53D (253D, 453D, 653D), TS-x72 (dont les TVS-x72XT et TVS-x72N) et les TS-x53B (253B, 453B, 653B). Les plus anciens (ex : TSx51) ne pourront pas en bénéficier et resteront avec QTS 5.x. Cela reste cependant à confirmer…
QTS 6.1 vise à apporter de la simplicité dans la prise main et la protection de la connexion. QNAP promet plus de stabilité grâce au noyau Linux 6.6, la fiabilité des snapshots, l’IA locale… Cependant, cela reste une Beta (disponible depuis le centre de téléchargement de QNAP). Nous vous déconseillons de l’installer sur un NAS de production. A noter que les fonctions pourraient ne pas être disponible selon le modèle. QNAP ne précise pas la date de la version finale.
Note : QuTScloud serait sur le point d’être arrêté…
Ce tutoriel explique comment analyser l'espace disque d'un NAS Synology avec QDirStat, l'équivalent de WinDirStat, pour identifier les fichiers volumineux.
Le post NAS Synology – Plus d’espace disque disponible, que faire ? a été publié sur IT-Connect.
