Qu'est-ce qu'un NAS : à quoi sert un serveur de stockage en réseau et votre PME en a-t-elle besoin

Publié le 29 octobre 2026 · L'équipe mitza.es

Dans de nombreux bureaux, les fichiers vivent sur l'ordinateur de quelqu'un, sur un disque externe ou répartis entre les e-mails et les dossiers cloud. Quand cela se complique, le NAS entre en scène : un appareil doté de disques durs, branché à votre réseau, auquel tous les postes accèdent comme à un dossier partagé. C'est l'une des solutions les plus populaires pour les petites entreprises, mais aussi l'une des plus mal comprises : ce n'est pas une sauvegarde, ce n'est pas un serveur complet et il ne devrait pas être laissé ouvert à internet. Ce guide vous explique ce que c'est et comment bien l'utiliser.

Qu'est-ce qu'un NAS (serveur NAS)

NAS est le sigle de Network Attached Storage, stockage relié au réseau. C'est un petit ordinateur spécialisé dans le stockage et le partage de fichiers : il embarque un ou plusieurs disques durs (ou SSD) et son propre système d'exploitation, et se branche par câble au routeur ou au commutateur de votre réseau local. On l'appelle parfois « serveur NAS » ou « serveur de fichiers » car il rend ce service, même s'il n'est pas un serveur généraliste comme ceux qui exécutent des logiciels de gestion ou une base de données.

Comment ça fonctionne

Les disques se placent dans des baies et le NAS les gère avec son logiciel (des fabricants comme Synology, QNAP, Asustor ou TerraMaster ont le leur). À partir de là, on crée des dossiers partagés, on définit quel utilisateur peut lire ou modifier chacun, et on y accède depuis les postes du bureau, avec l'ordinateur ou le mobile. Une fois configuré, il permet aussi l'accès depuis l'extérieur du bureau (même si, comme nous le verrons, il faut le faire avec prudence).

À quoi il sert dans une PME

• Fichiers partagés pour toute l'équipe, avec des autorisations par personne ou par service.
• Destination des sauvegardes des ordinateurs du bureau.
• Travailler avec des fichiers lourds (design, vidéo, plans, photographie) à la vitesse du réseau local, ce que le cloud n'égale pas toujours.
• Synchronisation de type Dropbox à vous, sans abonnement mensuel par utilisateur.
• Autres usages selon le modèle : serveur d'accès par VPN, stockage de vidéosurveillance ou applications légères.

NAS, serveur et cloud : quelles différences

• NAS : stockage dans vos bureaux, avec votre matériel et votre maintenance. Paiement unique de l'appareil et des disques, et contrôle total de l'emplacement des données.
• Serveur : un ordinateur (physique ou virtuel) qui, en plus des fichiers, exécute des applications : le logiciel de facturation, une base de données, la messagerie… L'explication générale se trouve dans notre guide du cloud computing pour PME.
• Cloud : le stockage se trouve dans le centre de données d'un fournisseur et vous payez un abonnement. C'est pratique pour travailler de n'importe où. Nous le comparons en détail dans stockage cloud pour entreprises.

RAID : ce que c'est et ce que ce n'est pas

Le RAID combine plusieurs disques pour que le système continue de fonctionner si l'un tombe en panne. Les configurations les plus courantes sur un NAS de bureau :

• RAID 1 (miroir) : deux disques au contenu identique ; si l'un tombe en panne, l'autre continue.
• RAID 5 : minimum trois disques ; tolère la panne d'un disque et exploite mieux l'espace.
• RAID 6 : minimum quatre disques ; tolère la panne de deux disques à la fois.
• RAID 0 : répartit les données pour gagner en vitesse, mais n'offre aucune protection : si un disque tombe en panne, tout est perdu.

Et voici le plus important : le RAID n'est pas une sauvegarde. Il protège contre la panne d'un disque, pas contre un fichier supprimé par erreur, un virus qui chiffre tout, un vol, un incendie ou une surtension électrique. Pour cela, il vous faut des copies indépendantes ; la référence est la règle 3-2-1 des sauvegardes.

Sécurité du NAS : l'indispensable

Un NAS conserve tous vos fichiers, c'est donc une cible attrayante. On a connu des campagnes de ransomware visant spécifiquement des NAS exposés à internet (par exemple, celles qui ont touché des appareils QNAP). Les mesures de base :

1. Ne l'exposez pas directement à internet (n'ouvrez pas de ports sur le routeur). Pour l'accès à distance, utilisez un VPN.
2. Mettez à jour le système et les applications régulièrement, et activez les mises à jour de sécurité automatiques.
3. Changez le compte administrateur par défaut et utilisez des mots de passe longs et uniques : notre générateur de mots de passe vous aide.
4. Activez la vérification en deux étapes sur les comptes ayant accès à l'administration.
5. Utilisez des instantanés (snapshots) et, si votre modèle le permet, rendez-les immuables pour pouvoir revenir en arrière après une attaque.
6. Conservez une copie en dehors du NAS et en dehors du bureau (un autre disque débranché ou un service dans le cloud).
7. Protégez le réseau avec un bon pare-feu : nous l'expliquons dans qu'est-ce qu'un pare-feu.
8. Désactivez les services que vous n'utilisez pas (accès à distance par défaut, UPnP, anciens protocoles).

Si le contexte de ce type d'attaques vous intéresse, lisez notre analyse sur le ransomware dans les entreprises espagnoles.

Avantages et inconvénients d'un NAS

Avantages : contrôle total des données, rapidité sur le réseau local, pas d'abonnement par utilisateur, beaucoup de capacité pour peu d'argent et flexibilité d'usage.

Inconvénients : il faut l'entretenir (mises à jour, disques à remplacer), il dépend de votre bureau (vol, incendie, panne électrique), l'accès à distance exige une bonne configuration et augmenter la capacité implique de changer ou d'ajouter des disques.

Quand un NAS vaut la peine et quand le cloud

• Un NAS vaut la peine si vous manipulez de gros fichiers, voulez contrôler où se trouvent les données et avez quelqu'un (ou un service de maintenance) pour s'en occuper.
• Le cloud vaut la peine si l'équipe travaille depuis plusieurs endroits, si vous ne voulez pas entretenir de matériel ou si vous payez déjà une suite comme Google Workspace ou Microsoft 365.
• Un modèle mixte est généralement le plus sensé : un NAS pour le travail quotidien avec les fichiers lourds et une copie chiffrée dans le cloud comme sauvegarde.

À examiner avant d'acheter un NAS

1. Calculez la capacité que vous utilisez aujourd'hui et multipliez-la par deux ou trois pour les prochaines années.
2. Choisissez le nombre de baies : avec deux, vous pouvez faire du RAID 1 ; avec quatre, du RAID 5 ou 6 et plus de marge.
3. Utilisez des disques conçus pour NAS, qui supportent un fonctionnement continu.
4. Vérifiez la connexion réseau de l'appareil et celle de votre bureau ; avec des fichiers lourds, un goulot d'étranglement sur le réseau annule le gain.
5. Envisagez un onduleur (système d'alimentation sans interruption) pour éviter d'endommager les disques lors de coupures de courant.
6. Réfléchissez à l'endroit où vous allez le placer : ventilé, à l'abri de la poussière et à accès restreint.
7. Définissez dès le départ la copie externe et qui se charge de l'entretenir.

Erreurs courantes avec les NAS

• Penser que le RAID remplace la sauvegarde.
• Ouvrir des ports sur le routeur pour y accéder de l'extérieur.
• Ne jamais mettre à jour le firmware.
• Laisser le mot de passe administrateur par défaut ou partagé entre plusieurs personnes.
• Acheter des disques de gammes différentes et du même lot sans plan de remplacement.
• Ne jamais tester la restauration d'une sauvegarde.

Comment Mitza peut vous aider

Nous vous aidons à choisir, installer et sécuriser un NAS (ou à décider que vous n'en avez pas besoin) et à faire fonctionner les sauvegardes. Si vous êtes dans le sud de Madrid, découvrez notre maintenance informatique et le service de réparation d'ordinateurs, ou exposez-nous votre cas sur la page de contact.