N'achetez pas un NAS de sauvegarde simplement pour conserver un autre ensemble d'instantanés. Vérifiez d'abord qu'il crée une copie indépendante en dehors du pool principal, qu'il conserve les versions dont vous avez besoin et qu'il peut restaurer les données lorsque le NAS d'origine n'est plus disponible. S'il partage le même châssis, les mêmes identifiants, le même événement électrique ou la même erreur de l'opérateur, il peut faciliter les restaurations à un état antérieur sans répondre au besoin de récupération pour lequel vous l'achetez.
Distinguez la commodité des instantanés de l'indépendance de la sauvegarde
Un instantané enregistre un état récupérable du système de fichiers, généralement en conservant les blocs modifiés ou leurs références au sein du même système de stockage. Il est utile en cas de suppression accidentelle et pour les restaurations à court terme, mais il peut disparaître avec le pool, le contrôleur, le châssis, le compte administrateur ou la stratégie de réplication destructive qui le gère.
Un NAS de sauvegarde justifie son rôle lorsqu'il reçoit une copie distincte et peut rester récupérable après la mise hors ligne de la source. Le modèle des trois copies, deux supports et une copie hors site est utile, car il oblige l'acheteur à compter les domaines de défaillance plutôt que les noms d'instantanés.
Ne franchissez cette étape que si l'appareil proposé modifie au moins un risque important : l'emplacement physique, les identifiants administratifs, le pool de stockage, le circuit d'alimentation ou l'exposition en ligne. S'il ajoute simplement un autre jeu de données au NAS source, reportez l'achat et corrigez d'abord l'architecture.
Associez chaque événement de perte à une copie survivante
| Événement de perte | Instantané sur le NAS principal | Exigence pour le NAS de sauvegarde | Condition de réussite |
|---|---|---|---|
| Fichier supprimé | Généralement utile | Sauvegarde versionnée conservée | L'ancien fichier est restauré correctement |
| Défaillance du pool principal | Peut être perdue avec le pool | Pool de stockage indépendant | La source peut rester hors ligne |
| Rançongiciel ou identifiants volés | Peut être supprimé ou chiffré | Identifiants distincts ou fenêtre d'immutabilité | Le compte source ne peut pas effacer toutes les copies |
| Vol, incendie ou dégât des eaux | Une copie dans la même pièce peut être perdue | Copie hors site ou mise en rotation | Une copie survit à la perte du site |
| Mauvaise règle de réplication | La suppression peut être propagée | Conservation indépendante de la source | Une version connue comme saine reste disponible |
Notez les événements qui comptent et indiquez quelle copie survit à chacun. Un NAS de sauvegarde installé dans la même baie peut accélérer la récupération après une défaillance de disque ou de pool, mais il ne couvre pas un incident affectant toute la pièce si aucune autre copie ne quitte le site.
Rejetez toute conception dans laquelle un seul compte administrateur compromis peut supprimer la source, ses instantanés et la cible de sauvegarde. L'indépendance est autant une propriété du contrôle d'accès et de la conservation qu'une propriété liée à la présence d'un second appareil.
Dimensionnez la capacité en fonction du taux de modification et de la durée de conservation
Commencez par les données protégées, et non par la capacité totale de la source. Séparez les documents irremplaçables, les photos, les données d'application et la configuration des contenus reproductibles ou des caches de téléchargement. Mesurez ensuite les modifications quotidiennes, la rotation des versions, le comportement de la compression et la fenêtre de restauration la plus longue dont vous avez réellement besoin.
La capacité doit couvrir la première copie complète, la croissance prévue, les versions conservées, le travail temporaire de vérification et une marge d'espace libre. Une cible dimensionnée exactement selon les données actives actuelles imposera un élagage prématuré et transformera la durée de conservation promise en simple estimation.
Achetez la cible la plus petite lorsque les données protégées et le taux de modification sont maîtrisés. Choisissez davantage de baies ou des disques de plus grande capacité uniquement lorsque l'ensemble de conservation calculé l'exige ; ne remplacez pas la mesure d'une sauvegarde représentative par des hypothèses sur la déduplication des instantanés.
Vérifiez l'état des applications, les clés et la surveillance
Les instantanés de fichiers ne rendent pas automatiquement récupérables une base de données active, une machine virtuelle ou une application en conteneur. Vérifiez si le processus de sauvegarde met le service en pause, capture un vidage natif de l'application ou a été validé par une restauration depuis un état cohérent après incident.
Conservez les clés de chiffrement, les codes de récupération, la configuration de sauvegarde, les identifiants de compte et les paramètres de notification en dehors des deux NAS. Une sauvegarde chiffrée techniquement intacte est inaccessible si la seule copie de la clé se trouvait sur la source défaillante.
La surveillance doit signaler les tâches manquées, les destinations pleines, les échecs d'authentification et les erreurs d'élagage. Les analyses de reprise après sinistre montrent régulièrement pourquoi les tests de restauration et les dépendances de récupération doivent être vérifiés avant un incident plutôt que déduits d'un statut de tâche réussi.
Exigez un test de restauration avant de compter sur l'achat
Restaurez un fichier récent, une version plus ancienne, un répertoire avec ses permissions et un ensemble de données d'application vers un autre emplacement. Ouvrez le contenu et vérifiez le propriétaire, les horodatages et le comportement de l'application au lieu de considérer un transfert terminé comme une preuve.
Notez la vitesse de restauration et calculez si l'ensemble protégé peut être entièrement rétabli dans le délai d'interruption acceptable. La stratégie de sauvegarde fondée sur les instantanés, la gestion des versions et le modèle 3-2-1 doit suivre le même objectif de récupération ; une planification plus rapide n'est utile que si la cible peut la conserver et la restaurer.
Achetez ou réaffectez le NAS de sauvegarde lorsqu'il crée un domaine de défaillance survivant, correspond à l'ensemble de conservation mesuré, protège les clés et l'état des applications et réussit la répétition de restauration. Dans le cas contraire, continuez vos recherches ou repensez le chemin de copie avant d'ajouter du matériel.
Conclusion
Ne comptez sur le NAS de sauvegarde que lorsqu'il conserve une copie testée après l'indisponibilité des instantanés, du pool, des identifiants ou de l'emplacement principaux ; sinon, il ne s'agit que d'une autre cible de stockage, et non d'un plan de sauvegarde complet.
Guide d'achat
Plus à lire

Guide sur les risques liés au bruit et à la consommation électrique des serveurs d’entreprise d’occasion
Un serveur d’entreprise d’occasion n’est une bonne affaire que si le bruit mesuré, la consommation au repos, les pièces et les coûts d’installation conviennent...

Évaluation des risques thermiques d’un serveur domestique sans ventilateur
Un serveur sans ventilateur n’est sûr que lorsque les tests de charge soutenue et en pièce chaude laissent une marge thermique, sans étranglement caché...

Évaluation des risques liés à l’extension des baies de disques pour un NAS économique
Un NAS économique n’est évolutif que lorsque ses règles de pool, son budget énergétique, son plan de reconstruction et le coût total du boîtier...

