Un NAS peut centraliser les photos, les documents et les sauvegardes de toute la maison, mais une mauvaise configuration transforme vite ce confort en source de problèmes. Pour installer un NAS correctement, il faut choisir les bons disques, le relier au réseau, créer un espace de stockage cohérent et surtout sécuriser les accès. Voici une méthode claire, adaptée à une installation domestique ou à une petite entreprise.
Les décisions qui font réussir une installation NAS
- Connexion Ethernet recommandée entre le NAS et le routeur pour de meilleures performances.
- RAID 1 adapté à deux disques si la priorité est la continuité de service.
- Le RAID ne remplace jamais une sauvegarde externe ou distante.
- Des comptes séparés évitent de partager un mot de passe administrateur.
- L’accès depuis Internet doit passer par une connexion sécurisée, jamais par une exposition improvisée.
Préparer le matériel et le réseau avant de commencer
La première erreur consiste à déballer le boîtier sans réfléchir à son emplacement. Je recommande une zone ventilée, sèche et peu poussiéreuse, éloignée d’un radiateur et suffisamment accessible pour remplacer un disque. Les modèles équipés de ventilateurs produisent généralement un léger bruit, ce qui rend le bureau ou la chambre moins adaptés qu’une étagère dans un espace de travail.
Prévoyez le NAS, ses disques, son alimentation et un câble réseau. Branchez-le directement au routeur ou à un switch avec un câble Ethernet, de préférence sur un réseau Gigabit au minimum. Le Wi-Fi peut servir à administrer l’appareil, mais il limite souvent les transferts et ajoute une variable inutile pendant l’installation.
Choisir les disques adaptés
Un disque prévu pour un ordinateur portable n’est pas forcément conçu pour fonctionner 24 heures sur 24. Pour un usage régulier, je privilégie des modèles annoncés pour les environnements NAS, avec une capacité identique lorsque plusieurs disques sont installés. Deux disques de 4 To en miroir ne donnent pas 8 To utilisables, mais environ 4 To protégés contre la panne d’un disque, avant déduction liée au système de fichiers.
Ajoutez, si possible, un petit onduleur. Il protège le NAS contre les microcoupures et lui laisse le temps de s’arrêter proprement lors d’une coupure prolongée. Ce n’est pas indispensable pour lire des films, mais c’est une précaution très pertinente lorsque le boîtier contient des documents professionnels ou des photos irremplaçables.
Installer les disques et choisir le bon niveau de RAID
Éteignez le NAS, insérez les disques dans les baies en respectant le sens indiqué par le fabricant, puis verrouillez-les correctement. Au premier démarrage, le système proposera de créer un pool ou un groupe de stockage. Cette étape peut formater les disques et supprimer toutes les données présentes. Un disque déjà utilisé doit donc être sauvegardé avant d’être installé.
| Configuration | Nombre minimal de disques | Capacité approximative | Intérêt principal |
|---|---|---|---|
| Disque unique | 1 | Capacité d’un disque | Installation simple et économique |
| RAID 1 | 2 | Capacité d’un seul disque | Continuité en cas de panne d’un disque |
| RAID 5 | 3 | Capacité de deux disques sur trois | Bon compromis entre capacité et redondance |
| RAID 6 | 4 | Capacité de deux disques en moins | Tolérance à la panne de deux disques |
Avec deux disques, le RAID 1 est le choix le plus compréhensible pour une installation familiale. Avec trois ou quatre disques, un RAID 5 ou un système équivalent peut offrir davantage d’espace, mais la reconstruction après une panne peut durer plusieurs heures, voire plus d’une journée selon la capacité et les performances du matériel.
Je déconseille le RAID 0 pour des fichiers importants. Il additionne les performances et la capacité, mais la panne d’un seul disque peut rendre l’ensemble du volume inutilisable. Le RAID améliore la disponibilité du stockage, il ne protège ni contre une suppression accidentelle, ni contre un ransomware, ni contre le vol du NAS.
Installer le système et régler l’adresse réseau
Une fois les disques reconnus, ouvrez l’assistant du fabricant depuis un ordinateur connecté au même réseau. Selon la marque, la détection se fait dans un navigateur ou avec un utilitaire local. L’assistant installe le système du NAS, initialise le volume et demande de créer le premier compte administrateur.
Choisissez un mot de passe long et unique, puis désactivez ou renommez les comptes par défaut lorsqu’ils existent. Notez également le nom du NAS, par exemple « NAS-Salon », car il apparaîtra dans l’explorateur de fichiers de Windows, macOS ou Linux.
Adresse automatique ou adresse fixe
Au début, le routeur attribue généralement une adresse IP au NAS avec le DHCP. Cette solution fonctionne, mais l’adresse peut changer après un redémarrage. Je préfère créer une réservation DHCP dans le routeur, qui associe toujours la même adresse au NAS sans imposer une configuration réseau manuelle dans le boîtier.
Une adresse fixe facilite les sauvegardes, les lecteurs réseau et certains services multimédias. Évitez toutefois de choisir une adresse au hasard. Elle doit appartenir au même sous-réseau que les autres appareils, par exemple 192.168.1.x si le routeur utilise 192.168.1.1.
Créer le volume et vérifier son état
Dans le gestionnaire de stockage, créez le volume avec le niveau de RAID choisi et le système de fichiers recommandé par le fabricant. Activez les notifications par e-mail ou dans l’application mobile, puis lancez un test de santé des disques. Une initialisation ou une vérification complète peut prendre plusieurs heures, mais il vaut mieux la laisser se terminer avant de transférer plusieurs centaines de gigaoctets.
Organiser les dossiers, les utilisateurs et les droits
Un NAS bien installé ne doit pas devenir un grand dossier partagé où tout le monde possède les mêmes droits. Créez des espaces distincts pour les documents, les photos, les sauvegardes d’ordinateurs et les fichiers multimédias. Cette séparation simplifie les permissions et évite qu’une application ait accès à des données qui ne la concernent pas.
Pour une famille, je créerais au minimum un compte par personne et un compte administrateur réservé aux réglages. Les enfants peuvent avoir un accès en lecture seule aux films, tandis que les documents personnels restent privés. Dans une petite entreprise, les droits doivent plutôt être attribués par groupes, par exemple « Direction », « Comptabilité » ou « Production ».
Utiliser le bon protocole de partage
Le protocole SMB est le choix courant pour Windows, macOS et la plupart des téléviseurs connectés. Il permet de monter un dossier réseau comme un lecteur classique. Linux peut aussi utiliser SMB, tandis que le protocole NFS est souvent plus adapté aux serveurs Linux et à certains environnements techniques.
Activez uniquement les services nécessaires. Chaque service supplémentaire augmente la surface d’attaque et complique le diagnostic en cas de problème. Pour commencer, un partage de fichiers, une application de sauvegarde et un accès administrateur local suffisent largement.
Configurer l’accès à distance sans exposer le NAS
L’accès depuis l’extérieur est pratique pour consulter ses photos ou récupérer un document, mais c’est aussi la partie la plus sensible. La solution la plus simple passe par le service d’accès distant proposé par le fabricant, ou par un VPN. Un VPN crée un tunnel chiffré entre votre appareil et le réseau domestique, au lieu de rendre directement l’interface du NAS visible sur Internet.
Les services de relais simplifient la connexion lorsque le routeur ne permet pas une configuration avancée. Leur débit peut toutefois être inférieur à celui d’une connexion directe. Je les réserve donc à la consultation de fichiers et j’utilise un VPN lorsque je dois transférer de gros volumes.
Les réglages de sécurité indispensables
- Activez la double authentification pour les comptes qui la prennent en charge.
- Utilisez HTTPS pour l’interface d’administration.
- Désactivez UPnP si vous ne souhaitez pas que le routeur ouvre automatiquement des ports.
- N’exposez jamais l’interface du NAS dans une DMZ.
- Installez les mises à jour du système et des applications dès qu’elles sont stables.
- Bloquez automatiquement les adresses après plusieurs tentatives de connexion infructueuses.
Ne réutilisez pas le mot de passe du Wi-Fi ou de votre messagerie pour le compte administrateur. Cette séparation paraît basique, mais elle évite qu’une fuite sur un autre service compromette directement les fichiers du NAS.
Mettre en place les sauvegardes et l’entretien
Le NAS devient vraiment utile lorsque les sauvegardes fonctionnent automatiquement. Configurez une copie des ordinateurs vers un dossier dédié, puis sauvegardez le NAS vers un disque USB, un second NAS ou un espace cloud. La règle 3-2-1 reste une bonne base, avec trois copies des données, sur deux supports différents, dont une copie située hors du domicile.
Un exemple concret consiste à conserver les fichiers sur le NAS, une copie quotidienne sur un disque USB déconnecté après la sauvegarde, et une copie chiffrée dans le cloud. Le disque USB ne doit pas rester connecté en permanence si vous voulez limiter les risques liés à un ransomware.
Lire aussi : Consommation d’un disque dur, SSD ou NVMe - le vrai coût
Tester la restauration
Une sauvegarde dont la restauration n’a jamais été testée n’est qu’une promesse. Chaque mois, récupérez quelques fichiers, une photo ancienne et un document récent. Vérifiez aussi que les versions précédentes sont disponibles si le système propose des instantanés, c’est-à-dire des états datés permettant de revenir en arrière après une suppression ou une modification.
Surveillez l’état SMART des disques, la température, l’espace libre et les journaux d’erreur. Gardez idéalement 10 à 20 % d’espace disponible afin de laisser au système une marge pour les opérations internes et les snapshots. Un NAS rempli à 99 % devient plus lent et complique les remplacements de disques.
Le NAS doit rester simple à administrer
Pour une première installation, je conseille de commencer avec trois usages bien maîtrisés, par exemple les fichiers partagés, les photos et la sauvegarde des ordinateurs. Les conteneurs, les serveurs multimédias et les applications domotiques sont intéressants, mais ils ajoutent de la maintenance et consomment les ressources du boîtier.
La meilleure configuration n’est pas celle qui active le plus de fonctions. C’est celle qui offre un stockage rapide, des accès clairement séparés, des mises à jour régulières et une sauvegarde réellement récupérable. Une fois ces bases en place, le NAS devient un centre de données discret et fiable plutôt qu’un appareil complexe laissé sans surveillance.
