Avant d'être du matériel, le NAS est une méthode de stockage de données qui regroupe plusieurs mises en oeuvre possibles.
Dans cet article, nous nous intéresserons principalement aux boitiers NAS destinés au TPE/PME.
Index
C'est quoi un NAS ?
Un NAS (Network Attached Storage) est un périphérique de stockage de données connecté à un réseau informatique, tel qu'un réseau local (LAN) ou Internet. Il permet le stockage et le partage de fichiers entre plusieurs utilisateurs et dispositifs. Un NAS est essentiellement un serveur de fichiers dédié qui offre diverses fonctionnalités de stockage, telles que le partage de fichiers, la sauvegarde automatique, la diffusion multimédia, la synchronisation de fichiers et souvent même des fonctionnalités de serveur d'applications.
Les NAS sont généralement dotés de plusieurs disques durs configurés en RAID (Redundant Array of Independent Disks) pour la redondance des données et/ou les performances. Ils sont contrôlés et configurés via une interface web conviviale, permettant aux utilisateurs de gérer facilement leur stockage et leurs paramètres réseau.
Le RAID1 permet notamment de palier à une panne de disque dur sans perdre les données vu qu'elles sont copiées en temps réel sur plusieurs disques.
Combien ça coute un NAS ?
Le boitier NAS en lui même peut coûter entre 150€ et 800€ selon les options et les performances nécessaires. Il faut ensuite lui ajouter des disques durs afin de lui fournir les éléments de stockage. Si l'on prend le cas le plus classique, un NAS avec 2 disques durs configurés en RAID1 (mirroring) et une capacité de stockage de 4To (4000Go), cela représente un coût de 777€ TTC à ce jour (2024/03/28), pour du matériel suffisement qualitatif pour que l'investissement soit cohérent. Ce tarif ne couvre que l'achat du matériel, il faut ajouter à cela la prestation d'installation, de configuration et de maintenance (mises à jour) qui dépend de chaque prestataire de services. Le NAS en lui même n'étant pas une solution de sécurité suffisante, il faut aussi prévoir des coûts de stockage pour les sauvegardes externes et leurs configurations.
Quels usages ?
De manière générale, le NAS sert à stocker des données en fournissant un système de tolérance de panne matériel pour les disques durs. Il permet de palier à une défaillance matérielle du disque dur d'un poste de travail, ainsi les données ne sont pas perdues car elles sont stockées sur le NAS.
En pratique, il y a 2 méthodes principalement utilisées selon les besoins et l'organisation du travail dans l'entreprise :
1. Utilisation comme système de sauvegarde :
Dans ce cas, les utilisateurs travaillent avec les données stockées directement sur leurs ordinateurs et effectuent des sauvegardes sur le NAS. Ainsi si le disque dur de l'ordinateur tombe en panne, les données sont toujours présentes dans la sauvegarde effectuée sur le NAS.
2. Utilisation comme espace de travail :
Dans ce cas, les utilisateurs travaillent directement sur les données stockées sur le NAS. Ainsi si le disque dur de l'ordinateur tombe en panne, les données étant stockées directement sur le NAS, il n'y a aucune perte de données.
Les avantages du NAS
- Stockage centralisé et partage de fichiers : Le NAS permet de stocker tous vos fichiers au même endroit, ce qui simplifie leur gestion et facilite le partage avec d'autres utilisateurs du réseau.
- Débit de connexion élevé : Avec son installation sur votre réseau local, les connexions sont rapides et performantes, ce qui fournit une aisance d'usage supérieur au Cloud ou à un serveur distant.
- Accessibilité à distance : Grâce à sa connexion réseau, un NAS permet l'accès aux fichiers à distance via Internet. Cela signifie que vous pouvez accéder à vos données depuis n'importe où dans le monde, tant que vous disposez d'une connexion Internet. Cela nécessite cependant des réglages particuliers pour assurer la sécurité des accès (VPN, Firewall). Exposer un NAS sur Internet sans protection est une pratique hautement risquée et constitue une vulnérabilité de sécurité majeure.
- Redondance des données et sécurité : En utilisant des configurations RAID, un NAS peut offrir une redondance des données, ce qui signifie que même en cas de défaillance d'un disque dur, vos données restent accessibles et intactes. De plus, de nombreuses solutions NAS offrent des fonctionnalités de sécurité avancées telles que le cryptage des données et la gestion des utilisateurs pour protéger vos fichiers sensibles.
- Sauvegardes automatiques : Les NAS peuvent être configurés pour effectuer des sauvegardes automatiques de vos données à des intervalles réguliers, ce qui garantit la sécurité de vos informations en cas de sinistre ou de perte accidentelle.
- Évolutivité : Vous pouvez généralement étendre la capacité de stockage d'un NAS en ajoutant des disques durs supplémentaires ou en utilisant des solutions de stockage externes.
- Faible consommation d'énergie : Comparé à un serveur traditionnel, un NAS consomme généralement moins d'énergie, ce qui en fait une option plus respectueuse de l'environnement et moins coûteuse à long terme.
Les inconvénients du NAS
- Pannes matérielles : Comme tout dispositif électronique, les NAS sont sujets aux pannes matérielles telles que les défaillances de disque dur, les problèmes de carte mère ou d'alimentation. Ces pannes peuvent entraîner une perte de données si des mesures de sauvegarde appropriées ne sont pas en place.
- Défaillance du système : Les problèmes logiciels tels que les erreurs de système d'exploitation, les bogues logiciels ou les attaques de logiciels malveillants peuvent affecter la disponibilité et l'intégrité des données stockées sur un NAS.
- Pertes de données : Une mauvaise configuration, une erreur de manipulation des données ou des problèmes de synchronisation peuvent entraîner des pertes de données. Même avec des configurations RAID, il est important de sauvegarder régulièrement les données critiques pour se prémunir contre ces risques.
- Attaques de sécurité : Les NAS connectés à Internet sont vulnérables aux attaques de sécurité telles que les tentatives d'accès non autorisées, les logiciels malveillants et les ransomwares. Il est essentiel de maintenir le NAS à jour avec les derniers correctifs de sécurité et de mettre en œuvre des mesures de protection telles que les pare-feu et les filtres d'accès.
- Accès non autorisés : Une mauvaise gestion des droits d'accès peut conduire à des fuites de données ou à des utilisations non autorisées des informations stockées sur le NAS. Il est important de configurer correctement les autorisations d'accès pour limiter l'accès aux données sensibles.
- Perte de confidentialité : Si un NAS est mal configuré ou compromis, cela peut entraîner une perte de confidentialité des données stockées, ce qui peut avoir des conséquences graves en matière de vie privée et de sécurité.
Bien que les NAS offrent de nombreux avantages en termes de stockage de données, il est essentiel de prendre des mesures appropriées pour atténuer les risques potentiels tels que les pannes matérielles, les pertes de données et les attaques de sécurité. Cela comprend la mise en place de stratégies de sauvegarde robustes, la sécurisation du réseau et du système, ainsi que la gestion efficace des droits d'accès aux données.
Les vulnérabilités du NAS
Comme tout système informatique connecté à un réseau, les NAS peuvent être vulnérables à des failles de sécurité. Voici quelques exemples de failles de sécurité courantes auxquelles les NAS peuvent être confrontés :
- Vulnérabilités logicielles : Les NAS utilisent un système d'exploitation et des logiciels pour gérer le stockage et les fonctionnalités réseau. Comme pour tout logiciel, des vulnérabilités peuvent être découvertes et exploitées par des attaquants pour compromettre le système.
- Mauvaise configuration : Une mauvaise configuration des paramètres de sécurité, tels que des mots de passe faibles, des autorisations d'accès incorrectes ou des services réseau mal configurés, peut créer des failles de sécurité qui pourraient être exploitées par des pirates.
- Attaques par force brute : Les pirates peuvent tenter d'accéder à un NAS en essayant de deviner les identifiants de connexion à l'aide de techniques d'attaque par force brute. Si les identifiants sont faibles ou par défaut, cela augmente le risque d'une telle attaque réussie.
- Exploitation de logiciels obsolètes : Les NAS qui utilisent des logiciels obsolètes ou non mis à jour peuvent être vulnérables à des attaques exploitant des failles de sécurité connues et corrigées dans des versions plus récentes du logiciel.
- Attaques de ransomware : Les NAS sont souvent ciblés par des attaques de ransomware qui chiffrent les données stockées et demandent une rançon pour leur déchiffrement. Si le NAS n'est pas correctement sécurisé ou sauvegardé, cela peut entraîner une perte de données importante.
- Accès non autorisé via Internet : Les NAS accessibles via Internet sont susceptibles d'être ciblés par des attaquants à la recherche de dispositifs mal configurés ou disposant de vulnérabilités connues, ce qui peut entraîner un accès non autorisé et des compromissions de données.
Pour atténuer ces risques, il est recommandé de maintenir à jour le firmware et les logiciels du NAS, de configurer des paramètres de sécurité robustes, tels que des mots de passe forts et la limitation des accès réseau, et de mettre en œuvre des stratégies de sauvegarde régulières pour protéger les données contre les attaques de ransomware et les pertes accidentelles. De plus, il est essentiel de surveiller activement les journaux d'activité du NAS pour détecter toute activité suspecte et prendre des mesures correctives appropriées.
Conclusion
L'utilisation d'un NAS offre indéniablement de nombreux avantages en termes de stockage, de partage et de gestion des données au sein d'un réseau. Cependant, pour tirer pleinement parti de ces avantages, il est essentiel de reconnaître et de gérer les risques potentiels associés à cette technologie.
Tout d'abord, la sécurité est un aspect crucial lors de l'utilisation d'un NAS. Comme tout dispositif connecté au réseau, les NAS peuvent être vulnérables aux attaques de pirates informatiques, aux logiciels malveillants et aux failles de sécurité. Il est donc impératif de mettre en œuvre des mesures de sécurité robustes telles que l'utilisation de mots de passe forts, la mise à jour régulière du firmware, la segmentation du réseau, et l'utilisation de solutions de chiffrement pour protéger les données sensibles.
Ensuite, la gestion des pannes matérielles et des erreurs de configuration est un défi potentiel. Les utilisateurs doivent être préparés à faire face à la défaillance d'un disque dur ou à d'autres problèmes matériels en mettant en place des stratégies de sauvegarde adéquates telles que la redondance des données via le RAID et la sauvegarde régulière des données sur des périphériques externes ou dans le cloud.
De plus, la complexité de la gestion de l'espace de stockage peut poser des défis, en particulier pour les utilisateurs moins expérimentés. Il est essentiel de comprendre les différentes options de configuration disponibles sur le NAS, telles que le RAID et la répartition de l'espace de stockage, afin de garantir une utilisation efficace des ressources de stockage et d'éviter les erreurs de configuration qui pourraient compromettre la sécurité ou les performances du système.
Enfin, il est important de noter que l'utilisation d'un NAS nécessite un certain niveau de maintenance continue pour garantir son bon fonctionnement. Cela peut inclure la surveillance de l'état du matériel, la mise à jour régulière du firmware, la gestion des autorisations d'accès aux fichiers, et la gestion de l'espace de stockage pour éviter les problèmes de saturation.
Bien que les NAS offrent de nombreux avantages en termes de stockage et de partage des données, ils ne sont pas sans risques. En prenant conscience des défis potentiels et en mettant en œuvre des pratiques de sécurité et de gestion appropriées, les utilisateurs peuvent maximiser les avantages de cette technologie tout en minimisant les risques associés.
Si vous utilisez un NAS sans autre mode de sauvegarde, sans maîtrise de sa configuration et sans maintenance, vos données peuvent clairement être amenées à être perdues, volées ou cryptées, et c'est ce qui arrive malheureusement à beaucoup d'entreprises qui s'estiment en sécurité parce qu'elles ont un NAS mais ne maîtrisent pas sa configuration et son usage.
N'oublions jamais que le diable se cache dans les détails et que les pirates le savent parfaitement.
