Quelles sont les limites du RAID pour la protection des données d’un NAS domestique ?

Un ensemble RAID sain peut donner l'impression qu'un NAS domestique est plus sûr qu'il ne l'est en réalité. Le tableau de bord peut indiquer « Sain », « Protégé » ou « Redondant », mais ces mots signifient généralement que l'ensemble peut tolérer certaines pannes de disque — pas que tous les scénarios de perte de données sont couverts.

Le RAID est utile, mais sa limite de protection est étroite. Il peut aider à maintenir le stockage disponible lorsqu'un disque tombe en panne. Il ne peut pas automatiquement récupérer des fichiers supprimés, annuler un ransomware, réparer tous les fichiers corrompus, protéger tout le NAS d'une catastrophe, ni prouver que vos sauvegardes peuvent réellement restaurer.

Le RAID ne résout qu'une partie du problème de protection des données

Le RAID est une couche de protection des données pour un NAS domestique. Red Hat décrit le RAID comme un moyen de combiner plusieurs dispositifs de stockage pour atteindre des objectifs de performance ou de redondance, en utilisant des techniques telles que la mise en miroir et la parité pour améliorer la disponibilité lors d'une panne de disque. Cela rend le RAID précieux lorsque les données actuelles sont encore correctes et qu'un disque pose problème.

Mais la protection des données va au-delà de la panne de disque. Un vrai plan NAS domestique nécessite aussi des retours en arrière, des copies propres, une séparation hors site ou hors ligne, et un chemin de récupération testé. Ces couches couvrent des problèmes que le RAID ne considère pas comme une panne de disque.

La question clé est : qu'est-ce qui a exactement mal tourné ? Si un disque a échoué mais que les fichiers sont toujours corrects, le RAID peut aider. Si les fichiers ont été supprimés, chiffrés, écrasés, corrompus silencieusement ou perdus avec tout le NAS, le RAID seul n'est pas l'outil adapté.

C'est pourquoi le RAID doit être considéré comme une protection de disponibilité, et non comme une protection complète de récupération. Il rend l'ensemble actif plus résilient, mais ne préserve pas toutes les versions plus anciennes ou plus propres de vos données.

Limite 1 : Le RAID aide en cas de panne de disque, pas pour toutes les pannes

Le RAID est à son meilleur lorsque la panne est physique et limitée. Par exemple, un miroir RAID 1 peut maintenir les données disponibles après la défaillance d'un disque. Le RAID 5 peut tolérer la défaillance d'un seul disque dans un ensemble correctement configuré. Le RAID 6 ajoute une tolérance aux pannes supplémentaire en utilisant une double parité.

Cette protection est importante. Si votre NAS stocke des photos de famille, des documents, des médias ou des données d'applications auto-hébergées, éviter une interruption immédiate après une panne de disque est utile. Le RAID peut vous donner le temps de remplacer un disque défaillant sans perdre instantanément l'accès à l'ensemble du volume de stockage.

La limite est que le RAID suppose que les données actuelles sont toujours celles que vous souhaitez. Il aide à la disponibilité des disques, pas à tous les scénarios de perte de données. Quand le problème est une suppression, un ransomware, une mauvaise synchronisation, des fichiers corrompus ou un NAS détruit, l’ensemble peut rester techniquement « sain » alors que vos données sont déjà en danger.

La première limite du RAID est donc simple : il protège contre certaines pannes matérielles, pas contre toutes les raisons pour lesquelles les données disparaissent.

Limite 2 : Les fichiers supprimés ou écrasés deviennent le nouvel état live

Si vous supprimez un dossier d’un volume NAS partagé, le RAID ne considère pas cette suppression comme suspecte. Il la traite comme le nouvel état live. L’ensemble reste cohérent, mais le fichier est toujours perdu.

Il en va de même pour les écrasements. Si un document, une bibliothèque de photos, une base de données ou un répertoire de projet est remplacé par une mauvaise version, le RAID peut maintenir cette mauvaise version disponible sur l’ensemble. Il ne sait pas automatiquement que la version d’hier était la bonne.

C’est là que les instantanés ou les sauvegardes versionnées deviennent importants. Un instantané peut aider à revenir sur une erreur récente. Une sauvegarde avec rétention peut permettre de restaurer une version d’hier soir, de la semaine dernière ou d’avant une migration ratée. Le RAID seul ne fournit généralement pas cet historique.

Pour les utilisateurs de NAS à domicile, l’erreur humaine n’est pas rare. Les gens suppriment le mauvais dossier, synchronisent le mauvais répertoire, écrasent des fichiers de configuration ou réorganisent des photos avant de réaliser qu’un élément important a disparu.

Limite 3 : Les ransomwares et les mauvaises synchronisations peuvent endommager tout l’ensemble RAID

Le RAID ne sait pas si une écriture est saine ou nuisible. Si un ransomware chiffre des fichiers sur un partage NAS, la tâche de l’ensemble RAID reste de stocker les nouvelles données de manière cohérente. Du point de vue du RAID, les fichiers chiffrés sont simplement des fichiers modifiés.

De mauvaises tâches de synchronisation peuvent causer le même type de dégâts. Un outil de synchronisation mal configuré peut supprimer des dossiers, écraser de bonnes données avec des données obsolètes, ou propager des fichiers corrompus d’un appareil vers le NAS. Le RAID peut maintenir le stockage en ligne pendant que les mauvaises données deviennent l’état live.

Les recommandations de CISA sur les ransomwares conseillent de maintenir des sauvegardes hors ligne et de tester la disponibilité et l’intégrité des sauvegardes, car les ransomwares peuvent rechercher des sauvegardes accessibles et tenter de les chiffrer ou de les supprimer aussi. Ces recommandations soulignent une limitation clé du RAID : la redondance en temps réel n’est pas une isolation.

Un plan NAS plus sûr conserve au moins un chemin de récupération propre en dehors de la zone de dommage immédiate. Cela peut être une sauvegarde hors ligne, une copie hors site, un stockage immuable, des instantanés répliqués avec accès restreint, ou une autre conception de sauvegarde que le ransomware ne peut pas réécrire instantanément.

Limite 4 : La corruption des fichiers nécessite plus que la redondance des disques

Tous les problèmes de données ne ressemblent pas à un disque défaillant. Les fichiers peuvent être corrompus à cause de bugs logiciels, d’écritures interrompues, d’applications instables, de mémoire défectueuse, d’événements électriques, de migrations ratées ou d’erreurs silencieuses sur le support. Certaines corruptions peuvent ne pas être évidentes avant d’ouvrir le fichier plusieurs mois plus tard.

Le RAID traditionnel suit principalement la répartition des données sur les disques et la disponibilité des disques. Il ne garantit pas toujours que le contenu du fichier que vous lisez est bien le contenu correct que vous avez initialement écrit.

Les systèmes de fichiers avec somme de contrôle ajoutent une couche supplémentaire. OpenZFS explique que les sommes de contrôle de bout en bout peuvent détecter la corruption des données, et un nettoyage ZFS peut vérifier les données par rapport aux sommes de contrôle et réparer certaines erreurs lorsque la redondance est disponible. C’est pourquoi on entend souvent parler de ZFS, Btrfs, sommes de contrôle et nettoyage des données dans les discussions sérieuses sur les NAS.

Mais les sommes de contrôle et le nettoyage ne constituent toujours pas une stratégie de sauvegarde complète. Ils aident à détecter ou réparer certains problèmes d’intégrité à l’intérieur d’un pool de stockage. Ils ne vous protègent pas si un ransomware chiffre des fichiers valides, si le NAS entier est volé, ou si vous devez revenir à une version propre d’avant une mauvaise migration.

Limite 5 : Un NAS reste un seul boîtier à un seul endroit

Un ensemble RAID peut contenir plusieurs disques, mais ces disques se trouvent généralement dans le même NAS. Ils partagent la même alimentation, le même châssis, le même contrôleur, la même pièce et les mêmes risques physiques.

Cela crée un risque de même boîtier. Une surtension, un contrôleur défaillant, un incendie, une inondation, un vol, une chute accidentelle ou une panne matérielle majeure peuvent affecter tous les disques en même temps. Le RAID ne peut pas vous protéger si l’ensemble du périphérique de stockage est perdu ou endommagé.

C’est pourquoi la sauvegarde hors site et hors ligne est importante. La stratégie de sauvegarde 3-2-1 de la CISA recommande plusieurs copies, différents supports et au moins une copie hors site. Le but n’est pas seulement d’avoir plus de copies ; c’est d’éviter de dépendre d’une seule machine à un seul endroit.

Pour un NAS domestique, cette copie hors site ou hors ligne peut être une sauvegarde cloud chiffrée, un disque externe rotatif stocké ailleurs, un autre NAS chez un membre de la famille, ou un disque de sauvegarde déconnecté après chaque sauvegarde. L’option appropriée dépend des données, mais la limite de protection doit sortir du NAS principal.

Limite 6 : Les reconstructions sont des fenêtres de risque, pas des plans de récupération

Lorsqu’un ensemble RAID perd un disque, il peut entrer dans un état dégradé. Les données peuvent toujours être accessibles, mais l’ensemble a moins de tolérance aux pannes jusqu’à ce que le disque défaillant soit remplacé et que la reconstruction soit terminée.

Cette reconstruction n’est pas la même chose que la restauration à partir d’une sauvegarde. C’est un processus pour restaurer la redondance de l’ensemble, pas un moyen de récupérer des fichiers supprimés, d’inverser un ransomware ou de récupérer un jeu de données propre d’hier.

OpenZFS décrit le resilvering comme un processus qui reconstruit les données sur un périphérique de remplacement, et sa documentation sur le scrubbing note que le scrubbing et le resilvering sont des opérations intensives en E/S. La leçon pratique pour les utilisateurs de NAS domestiques est que les reconstructions sont des événements de stress actifs, surtout sur les grands ensembles et les disques de grande capacité.

Avant de commencer une reconstruction, il est plus sûr de confirmer que les données importantes disposent d’une sauvegarde séparée. Le RAID peut réduire les temps d’arrêt, mais il ne doit pas être la dernière barrière entre vous et une perte permanente.

Les snapshots aident, mais ils nécessitent toujours une limite de sauvegarde

Les snapshots sont l’une des meilleures améliorations par rapport au RAID car ils fournissent un état à un instant donné. OpenZFS décrit un snapshot comme une image cohérente d’un jeu de données à un moment précis, et le retour en arrière peut ramener un jeu de données à cet état de snapshot.

Cela rend le retour à un snapshot utile en cas de suppression accidentelle, de mauvaises mises à jour, de modifications d’applications défectueuses et de certaines erreurs de synchronisation. Si vous remarquez rapidement le problème et que le snapshot est toujours conservé, le retour en arrière peut être beaucoup plus rapide que la restauration d’une sauvegarde complète.

La limite est que les instantanés locaux résident souvent sur le même NAS, pool ou limite de permission. Si le pool est perdu, le NAS volé, un utilisateur malveillant ou un malware peut supprimer les instantanés, ou si la machine entière est endommagée, les instantanés locaux peuvent disparaître avec les données qu'ils étaient censés protéger.

Considérez les instantanés comme une couche de restauration, pas comme tout le plan de récupération. Ils deviennent plus solides lorsqu'ils sont combinés avec la réplication, des permissions restreintes, une sauvegarde hors site, une sauvegarde hors ligne et des tests de restauration.

Adaptez le niveau RAID au risque qu'il couvre réellement

La sélection du niveau RAID reste importante, mais chaque niveau a une limite de protection spécifique. Le RAID 0 privilégie la vitesse et la capacité, mais ne doit pas être considéré comme une protection des données. Le JBOD peut maximiser la capacité flexible, mais ne fournit pas de redondance.

RAID 1, RAID 5 et RAID 6 offrent différents niveaux de tolérance aux pannes de disque. Le RAID 1 utilise la mise en miroir. Le RAID 5 équilibre capacité et tolérance à la panne d'un seul disque. Le RAID 6 ajoute une double parité pour une protection renforcée contre les scénarios de panne de disque.

Les options RAID de ZimaOS sont un exemple utile car elles montrent RAID 0, RAID 1, RAID 5, RAID 6 et JBOD comme des choix de stockage différents plutôt qu'un mode de sécurité universel. Les mêmes recommandations RAID de ZimaOS conseillent également d'associer le RAID à une stratégie de sauvegarde 3-2-1, ce qui correspond au point principal : le niveau de RAID affecte la disponibilité, tandis que la stratégie de sauvegarde affecte la récupération.

La bonne question n'est donc pas quel niveau de RAID rend les sauvegardes inutiles. La meilleure question est quel niveau de RAID correspond à mes besoins de disponibilité, et quel plan de sauvegarde couvre tout ce que le RAID ne peut pas récupérer ?

Ce qu'il faut ajouter autour du RAID pour une vraie protection NAS

Une configuration NAS domestique plus robuste utilise le RAID comme une couche, puis l'entoure de restauration, sauvegarde, isolation, protection électrique et vérification. Chaque couche résout un problème différent.

L'objectif n'est pas de construire le système le plus compliqué possible. L'objectif est de s'assurer qu'un mode de défaillance ne supprime pas tous les chemins vers vos données.

Un ensemble RAID peut être sain alors que le plan de protection des données est incomplet. La couche manquante dépend de ce que vous ne pouvez pas vous permettre de perdre : photos, documents, fichiers de travail, bases de données d’applications ou la capacité à remettre les services en marche après un changement raté.

FAQ

Que protège réellement RAID sur un NAS domestique ?

RAID protège principalement la disponibilité lors de certains scénarios de panne de disque. Selon le niveau RAID, il peut permettre au NAS de continuer à fonctionner après la panne d’un disque, ou dans certaines configurations plus d’un disque. Il ne protège pas automatiquement contre la suppression, les ransomwares, la corruption, le vol, l’incendie ou une récupération ratée.

RAID 5 est-il suffisamment sûr pour les photos de famille ?

RAID 5 peut aider à tolérer la panne d’un seul disque, mais ce n’est pas suffisant à lui seul pour des photos de famille irremplaçables. Les photos ont aussi besoin d’une couverture de sauvegarde contre la suppression, la corruption de fichiers, les ransomwares, le vol et les catastrophes au niveau du site. Pour des données irremplaçables, ajoutez une sauvegarde versionnée et au moins une copie hors site ou hors ligne.

RAID peut-il récupérer des fichiers supprimés ?

Habituellement non. Si un fichier est supprimé du volume NAS actif, RAID considère la suppression comme l’état actuel de l’ensemble. Vous avez besoin d’instantanés, de sauvegardes versionnées ou d’une autre couche de récupération pour restaurer des versions plus anciennes des fichiers.

Les instantanés comptent-ils comme des sauvegardes ?

Les instantanés peuvent faire partie d’une stratégie de sauvegarde, mais les instantanés locaux seuls ne doivent pas être considérés comme des sauvegardes complètes. Ils sont utiles pour revenir en arrière, mais s’ils ne résident que sur le même NAS et que ce NAS est perdu, endommagé, chiffré ou compromis, ils peuvent aussi être perdus.

Dois-je utiliser RAID si j’ai déjà des sauvegardes ?

Oui, si vous tenez à la disponibilité ou à une récupération plus rapide en cas de panne de disque. RAID et sauvegarde résolvent des problèmes différents. RAID aide à maintenir le stockage disponible lorsqu’un disque tombe en panne. Les sauvegardes aident à récupérer les données lorsque la copie active est erronée, endommagée, chiffrée, supprimée ou perdue.

RAID est utile car les pannes de disque sont réelles. Sa limite est que la panne de disque n’est qu’une partie de la protection des données d’un NAS domestique. Utilisez RAID pour la disponibilité, les instantanés pour un retour rapide en arrière, les sauvegardes pour la récupération, des copies hors site ou hors ligne pour la résilience en cas de catastrophe, et des tests de restauration pour prouver que le plan fonctionne avant que vos données en dépendent.