Categories
Avant d’entrer dans le sujet, abordons une idée reçue courante : un NAS doit-il vraiment être éteint ?
La réponse est : cela dépend de vos besoins d’utilisation. Les appareils NAS modernes sont hautement optimisés, tant au niveau matériel que logiciel, avec une gestion efficace de l’alimentation. Même en fonctionnement continu, le système reste efficace sans gaspillage énergétique important. Les cycles d’allumage/extinction fréquents n’affectent pas non plus la durée de vie du matériel du NAS, il n’y a donc aucune raison de craindre d’endommager le système, tant que les arrêts sont effectués correctement.
Alors, dans quels cas auriez-vous réellement besoin d’éteindre votre NAS ? Voici les situations les plus courantes :
1. Pour Sécurité
Dans la stratégie de sauvegarde 3-2-1-1-0 largement recommandée dans l’industrie, une sauvegarde hors ligne déconnectée du réseau est un élément crucial, garantissant que le données reste inaccessible aux menaces externes, à l’image du coffre-fort de semences de l’apocalypse dans l’Arctique.
Pour déconnecter un NAS du réseau, vous pouvez soit le configurer via votre équipement Réseau, soit utiliser une combinaison d’un QNAP Qhora Routeur et du NAS pour programmer des cycles périodiques de connexion/déconnexion réseau, isolant ainsi efficacement le NAS du réseau. En dehors de cela, il existe une méthode encore plus simple : éteignez le NAS et ne le laissez pas allumé lorsqu’il n’est pas utilisé, afin d’éviter qu’il ne soit accessible par des acteurs malveillants.
2. Prévenir les coupures de courant
Un NAS n’est pas forcément placé dans un centre données alimenté en continu, et dans certaines entreprises, l’alimentation principale est coupée après les heures de travail. Dans ces cas, le NAS peut s’arrêter de manière inappropriée, ce qui pourrait endommager le données.
Par conséquent, éteindre le NAS avant une coupure de courant est en réalité une approche plus sûre, car au moins le processus d’arrêt est effectué correctement.
3. Économie d’énergie maximale
Un NAS de bureau classique est très économe en énergie ; en mode veille, sa consommation peut être inférieure à 10 watts. Cependant, certains utilisateurs pensent que zéro watt est toujours mieux que dix watts—si un appareil n’est pas utilisé, il ne devrait pas consommer d’énergie. C’est, en fait, un point raisonnable.
Un scénario plus courant est que certains passionnés de NAS placent leurs appareils dans la chambre. Tard dans la nuit, lorsque tout est calme, les voyants lumineux ou le léger bruit de rotation du disques durs peuvent être gênants. Dans ces cas, il suffit de l’éteindre pour résoudre le problème une bonne fois pour toutes.
La fermeture à distance est très simple
Si l’opérateur se trouve à côté du NAS, utiliser le bouton d’alimentation physique pour l’allumer ou l’éteindre est la méthode la plus directe. Mais que faire si le NAS n’est pas surveillé ? Tant que vous pouvez vous connecter au NAS, effectuer une fermeture à distance ne pose aucun problème.
Dans l’interface QTS, les options de redémarrage et d’arrêt sont disponibles. Tant que le compte connecté dispose des droits administrateur, il suffit de cliquer sur l’option d’arrêt pour obtenir le résultat souhaité.
Programmer un arrêt est également très simple. Dans « Panneau de configuration » → « Système » → « Alimentation » → « Planification de l’alimentation », vous pouvez configurer des paramètres détaillés avec une précision à la minute et les définir pour s’exécuter quotidiennement.
L’arrêt via ces méthodes d’arrêt par défaut est généralement plus sûr. En effet, elles offrent soit une invite de confirmation, soit une période de grâce de plusieurs secondes, au lieu de prendre effet immédiatement comme lorsque vous appuyez sur un bouton d’alimentation physique. Ce type d’arrêt ne nuit pas au disques durs, et ne pose aucun problème au niveau du système de fichiers, car avant l’arrêt, le système écrit automatiquement en mémoire tout données devant être sauvegardé sur disque, assurant ainsi l’intégrité du système de fichiers.
Cependant, il faut être prudent au niveau des applications. Par exemple, si un fichier est en cours de téléchargement, le signal d’arrêt sera envoyé sans attendre la fin du téléchargement. La façon dont un NAS gère l’arrêt n’est pas très différente de celle d’un ordinateur.
Pour les utilisateurs qui préfèrent utiliser la ligne de commande ou écrire des scripts, le NAS peut être arrêté avec des commandes telles que shutdown ou poweroff. L’utilisation de scripts permet des applications plus flexibles : par exemple, lorsque l’ordinateur est arrêté, un script peut simultanément envoyer une commande d’arrêt au NAS via SSH, évitant ainsi d’avoir à éteindre manuellement les deux appareils.
L’allumage à distance nécessite un support réseau
La raison pour laquelle l’arrêt à distance est plus simple que la mise sous tension à distance est que lorsque le NAS fonctionne, nous pouvons effectuer de nombreuses opérations complexes, alors que lorsqu’il est éteint, il y a peu de choses à faire tant qu’il n’est pas rallumé. Par conséquent, si vous prévoyez de placer un NAS dans un endroit non surveillé et que vous devez tout de même l’arrêter, vous devez d’abord réfléchir à la manière de le rallumer.
La méthode de mise sous tension programmée a déjà été présentée dans la section précédente. Dans la même interface de paramètres, il existe également une option « Récupération de l’alimentation ». Semblable aux paramètres que l’on trouve sur la plupart des cartes mères d’ordinateurs, cette fonctionnalité détermine comment le NAS réagit lorsque l’alimentation est rétablie après une coupure.
Ici, une coupure de courant fait référence à une perte soudaine d’alimentation qui entraîne un arrêt inapproprié du NAS, comme une panne de courant ou le débranchement du câble d’alimentation. Tout arrêt qui ne suit pas la procédure correcte décrite dans la section précédente peut être classé comme une coupure de courant.
À l’inverse, pour un NAS qui a été arrêté correctement, ces options ne prendront effet qu’en cas de coupure de courant suivie d’un rétablissement alors qu’il est éteint. Dans ce cas, à moins d’utiliser une prise intelligente pour couper et rétablir l’alimentation à distance, la seule façon d’allumer le NAS à distance est d’utiliser le Wake-on-LAN (WOL).
Le WOL, abréviation de Wake-on-LAN, fonctionne en envoyant des paquets réseau de bas niveau à la carte réseau, qui réveille ensuite l’ordinateur. Il s’agit depuis longtemps d’une méthode standard pour allumer à distance des appareils dans le monde du Réseau. Cependant, il présente plusieurs limitations courantes :
1. Impossible de réveiller via l’interface réseau sans fil du NAS
Le WOL fonctionne parce que la carte Ethernet filaire du NAS reste alimentée même lorsque l’appareil est éteint, ce qui lui permet de recevoir des paquets et d’effectuer les opérations suivantes. La plupart des cartes réseau sans fil ne sont pas alimentées lorsque l’appareil est éteint et ne prennent pas en charge la fonction de réveil, ce qui rend difficile le réveil du NAS via Wi-Fi.
Il convient de noter que le réseau sans fil mentionné ici fait référence à la façon dont le NAS lui-même se connecte au réseau. Dans la plupart des cas, un NAS est toujours connecté au LAN via une connexion filaire, tandis qu’un appareil mobile peut se connecter en Wi-Fi et envoyer tout de même un signal WOL avec succès. Cependant, le réveiller via WOL serait extrêmement difficile si le NAS se connecte au LAN via une carte réseau sans fil.
2. Le WOL nécessite une certaine configuration
Le WOL fonctionne principalement en envoyant des paquets à l’adresse MAC de la carte réseau. Par conséquent, pour réveiller un NAS sur un LAN depuis le WAN, le Routeur doit être configuré pour le transfert de port correspondant. Cette opération dépend des capacités de gestion de la configuration du Routeur, donc certains modèles d’entrée de gamme peuvent ne pas prendre entièrement en charge les fonctionnalités requises, ce qui peut entraîner des échecs de réveil.
En mettant de côté les limitations environnementales, il existe de nombreux outils et applications tiers permettant de réveiller des appareils via WOL. Qfinder Pro intègre également une fonctionnalité WOL pour les NAS QNAP, vous permettant d’effectuer cette tâche sur un ordinateur ou un appareil mobile sans passer par des instructions en ligne de commande.
De même, il existe aussi des outils en ligne de commande pour le Wake-on-LAN, ce qui facilite l’écriture de scripts d’intégration pour les utilisateurs avancés. Par exemple, un NAS peut être automatiquement réveillé lorsqu’un ordinateur s’allume, et tant que les deux appareils sont sur le même LAN, cela peut se faire facilement. Windows PowerShell peut installer directement un module pour activer cette fonctionnalité :
Installer
Install-Module -Name WakeOnLan -Scope CurrentUser
Utilisation de base
Invoke-WakeOnLan -MacAddress « 00-11-22-33-44-55 »
En réalité, face à la recrudescence des ransomwares et des attaques automatisées, être hors ligne est souvent la meilleure forme de défense physique. Programmer l’allumage/extinction pour réduire le temps d’exposition d’un appareil au réseau est une approche économique qui réduit à la fois les coûts matériels et techniques. « Le serveur le plus sûr est un serveur hors ligne, et le matériel le plus économe en énergie est celui qui est éteint ». En exploitant de manière flexible les fonctionnalités logicielles et matérielles décrites ci-dessus selon les besoins réels, il est possible de trouver le meilleur équilibre entre cybersécurité, consommation d’énergie et accessibilité—sans rester prisonnier de l’idée dépassée qu’« un NAS doit fonctionner 24h/24 et 7j/7 ».
