Un NAS n’est pas une sauvegarde magique : si un ransomware chiffre les fichiers auxquels votre PC a accès, les données du NAS peuvent être touchées elles aussi. Sur les modèles Synology compatibles Btrfs, Snapshot Replication ajoute une défense très utile : des instantanés rapides qui permettent de revenir à un état antérieur des dossiers partagés, sans recopier intégralement les données à chaque fois.
⚡ TL;DR — L’ESSENTIEL EN 30 SECONDES
- ✅ Snapshot Replication peut créer un instantané d’un dossier partagé Btrfs jusqu’à toutes les 5 minutes sur les modèles compatibles.
- ✅ Les snapshots immuables empêchent leur suppression pendant une période définie et renforcent la résistance aux ransomwares.
- ⚠️ Un snapshot local ne remplace pas une vraie sauvegarde externe ou hors site : il reste stocké sur le NAS.
Snapshot, sauvegarde : quelle différence ?
Un snapshot est une photographie logique des données à un instant donné. Avec Btrfs, Synology conserve essentiellement les blocs qui changent : la création est donc très rapide et l’espace consommé dépend surtout des modifications effectuées après les instantanés. C’est idéal pour revenir en arrière après une suppression, une mauvaise manipulation ou un chiffrement massif de fichiers.
Mais le snapshot reste sur le même système de stockage. Une panne grave, un vol, un incendie ou une compromission administrative du NAS peuvent donc menacer à la fois les données courantes et leurs snapshots. La bonne stratégie consiste à combiner snapshots locaux et sauvegarde indépendante, par exemple avec Hyper Backup vers un disque USB, un second NAS ou un stockage distant.
Pourquoi c’est efficace face à un ransomware
Lorsqu’un ransomware lancé depuis un PC chiffre un dossier réseau, il modifie les fichiers visibles par ce PC. Les snapshots déjà créés permettent de retrouver une version antérieure. Synology permet de parcourir les snapshots depuis File Station et, selon la configuration, depuis les versions précédentes de l’Explorateur Windows.
Le niveau supérieur est le snapshot immuable. Sur les modèles pris en charge, DSM peut interdire sa suppression pendant une période de protection définie. La documentation Synology recommande typiquement une fenêtre de 7 à 14 jours. Pendant cette période, même une suppression volontaire ne peut pas retirer l’instantané.
Une configuration simple pour un NAS familial
Dans DSM, installez Snapshot Replication depuis le Centre de paquets, puis sélectionnez les dossiers partagés importants. Pour des documents personnels, photos et projets, une base raisonnable consiste à prendre plusieurs snapshots par jour et à utiliser une politique de rétention qui conserve davantage de versions récentes, puis espace progressivement les versions plus anciennes.
Synology autorise un intervalle minimal de 5 minutes, mais il n’est pas nécessaire d’être aussi agressif pour tous les dossiers. Plus les données changent souvent, plus les snapshots peuvent consommer d’espace. Surveillez donc l’utilisation du volume et adaptez la rétention.
Quand activer les snapshots immuables ?
Je les réserverais aux dossiers réellement irremplaçables : documents administratifs, archives familiales, photos, projets professionnels ou sauvegardes de postes. Une période d’immuabilité trop longue peut devenir contraignante car l’espace occupé ne pourra pas être récupéré avant son expiration. Il faut donc trouver un équilibre entre sécurité et capacité disponible.
La règle à retenir : snapshot + sauvegarde séparée
Les snapshots réduisent fortement le temps de récupération après une erreur ou un ransomware, mais ils ne doivent pas devenir l’unique copie de vos données. Une stratégie robuste garde au moins une copie indépendante du NAS. Pour aller plus loin, consultez également notre article sur les ransomwares ayant ciblé des NAS Synology.
Quel NAS pour profiter de Snapshot Replication ?
La compatibilité dépend du modèle et du système de fichiers : vérifiez impérativement que le NAS visé prend en charge Btrfs et Snapshot Replication. Si vous cherchez un Synology compatible, la recherche Amazon ci-dessous permet de comparer les modèles actuellement proposés sans figer une référence qui pourrait changer.
En tant que Partenaire Amazon, SysKB réalise un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour le lecteur.
Sources
Les caractéristiques et limites ont été vérifiées dans la documentation officielle Synology de Snapshot Replication sous DSM 7.4 et dans le guide Synology consacré aux snapshots.