NAS ou cloud : quel stockage choisir pour une PME ?

Le serveur de fichiers a longtemps été la norme. Dans beaucoup de PME, il a été remplacé par un NAS, un boîtier de stockage en réseau, ou par le cloud, souvent SharePoint et OneDrive inclus dans Microsoft 365. La question « NAS ou cloud ? » revient au moment d'un remplacement, d'un déménagement ou d'une hausse du télétravail.

Les deux fonctionnent. Le bon choix dépend des fichiers manipulés, de la connexion Internet et de la façon dont vos équipes travaillent. Et dans les deux cas, une erreur revient souvent : prendre le stockage pour une sauvegarde.

NAS ou cloud : les avantages de chacun

Un NAS est rapide au bureau et reste accessible si Internet tombe. Le cloud supprime le matériel et donne accès aux fichiers depuis partout, avec la coédition et le partage contrôlé.

Les limites d'un NAS

Un NAS reste un petit serveur : il demande le même suivi, même s'il est vendu comme un appareil prêt à l'emploi.

• Un seul boîtier dans un seul local : un incendie, un dégât d'eau ou un vol emportent les données avec lui.
• Des disques et un boîtier à surveiller, puis à remplacer.
• Des mises à jour du système à appliquer régulièrement, souvent oubliées.
• Un accès à distance qui demande un VPN ou un service du fabricant, à configurer avec soin.

Les limites du cloud

• Une dépendance à la connexion Internet, à dimensionner et idéalement à doubler.
• Des abonnements récurrents, par utilisateur ou par volume.
• Des fichiers très volumineux (plans, vidéo) parfois lents à synchroniser.
• Des droits de partage à cadrer, pour éviter les liens ouverts à tous.

Un NAS est-il une sauvegarde ?

Non. Le RAID d'un NAS protège contre la panne d'un disque, pas contre une suppression, un ransomware, un incendie ou un vol. Les instantanés (snapshots) aident à récupérer un fichier modifié par erreur, mais ils restent dans le même boîtier.

Le cloud n'en est pas une non plus : la synchronisation reproduit aussi les suppressions et les fichiers chiffrés par un ransomware, et la corbeille comme l'historique des versions ont une durée limitée. Dans les deux cas, il faut une copie séparée et hors site, dont une immuable, selon la règle 3-2-1.

Exposer un NAS à Internet : quels risques ?

Plusieurs campagnes de ransomware ont visé des NAS accessibles depuis Internet, en exploitant des failles non corrigées ou des mots de passe faibles. Un appareil ouvert sur Internet est repéré rapidement par des outils de recherche automatisés.

• Ne pas publier l'interface d'administration sur Internet, ni ouvrir de ports vers le NAS.
• Accéder à distance par le VPN de l'entreprise.
• Appliquer les mises à jour du fabricant et désactiver les services inutilisés.
• Protéger les comptes administrateurs par un mot de passe unique et la double authentification.

Le modèle combiné

Beaucoup de PME combinent les deux : SharePoint et OneDrive pour les documents partagés et le travail à distance, un NAS au bureau pour les fichiers lourds ou comme cible de sauvegarde locale, et une copie hors site en Suisse pour l'ensemble, Microsoft 365 compris. Ce modèle tient si chaque rôle est documenté : où se trouve la version de référence de chaque type de fichier, et qui la sauvegarde.

Avant de choisir, mesurez le volume réel des fichiers et ce qui sert encore : dans beaucoup de PME, une large part des données n'a pas été ouverte depuis des années et peut être archivée plutôt que synchronisée.