Comparatif produit : NAS ou disque externe ? Comment choisir le support idéal pour vos sauvegardes en PME

Quand on est une PME, choisir un support de sauvegarde semble simple… jusqu’au jour où il faut restaurer un fichier urgent, protéger des données sensibles ou repartir après une attaque par ransomware. NAS, disque dur externe, SSD portable, et surtout copie hors site : chaque option a des atouts, mais aucune ne suffit à elle seule si la méthode n’est pas solide. L’objectif est de vous aider à choisir un matériel adapté à votre activité, votre budget et, surtout, à vos objectifs de restauration.

1) Avant de comparer : clarifier le besoin de sauvegarde

Une sauvegarde ne se juge pas au volume stocké, mais à la capacité à restaurer vite et correctement. Avant d’acheter, il faut clarifier le volume de données actuel et sa croissance à 12–24 mois, le délai maximal acceptable pour redémarrer l’activité, ainsi que la quantité de données que vous pouvez vous permettre de perdre entre deux sauvegardes. Ajoutez à cela les risques concrets à couvrir : panne matérielle, vol, sinistre, erreur humaine, suppression accidentelle et ransomware.

En entreprise, on vise souvent l’approche 3-2-1 : trois copies des données, sur deux supports différents, dont une copie hors site. Pour mieux résister aux ransomwares, il est pertinent d’ajouter au moins une copie déconnectée ou immuable, et de vérifier régulièrement les sauvegardes, ce que certaines variantes résument sous l’idée du 3-2-1-1-0. Enfin, gardez en tête deux principes qui évitent de faux sentiments de sécurité : le RAID n’est pas une sauvegarde, et le stockage n’est pas une sauvegarde tant qu’il n’y a pas d’historique, de rétention et de procédure de restauration testée.

2) NAS : la solution “serveur de sauvegarde” pour centraliser et automatiser

Un NAS (Network Attached Storage) est un boîtier réseau contenant un ou plusieurs disques. Il se connecte au réseau et peut recevoir des sauvegardes de plusieurs postes et serveurs, parfois avec des fonctions avancées comme les snapshots, la réplication ou l’intégration à un annuaire d’entreprise selon le modèle et le système.

Avantages

Le NAS est particulièrement pertinent lorsque plusieurs utilisateurs et postes doivent être sauvegardés de manière centralisée. Il facilite l’automatisation, la gestion de la rétention, les notifications en cas d’échec et, sur certains modèles, l’usage de snapshots qui accélèrent le retour arrière après une suppression ou une modification indésirable. Les restaurations sur le réseau local sont généralement rapides, et la présence de plusieurs disques permet d’ajouter de la tolérance à la panne via du RAID, ce qui améliore la continuité de service du stockage, sans remplacer la sauvegarde.

Limites / points de vigilance

Le NAS demande un investissement initial plus élevé qu’un simple disque externe et implique de la maintenance : mises à jour, supervision, alertes et gestion des accès. Surtout, il peut devenir un point de compromission central : si un ransomware atteint les postes et que la cible de sauvegarde est accessible avec des droits trop larges, les sauvegardes elles-mêmes peuvent être chiffrées ou supprimées. Les snapshots aident, mais ne couvrent pas tous les scénarios, notamment si l’attaquant obtient des identifiants d’administration ou si la rétention n’est pas correctement configurée. Enfin, un NAS allumé en continu consomme et doit être considéré comme un équipement à administrer, pas comme un “gros disque sur le réseau”.

Le bon réflexe consiste à réserver sur le NAS un espace dédié aux sauvegardes, distinct des partages de travail, avec un compte de sauvegarde spécifique appliquant le principe du moindre privilège. Il est également recommandé d’activer les snapshots quand ils existent, de verrouiller la suppression côté rétention lorsque c’est possible, et d’envoyer une copie vers un support hors site.

Pour comprendre les usages et fonctions typiques, vous pouvez consulter cet article interne : Comment marche un serveur NAS : fonctionnalités et usages.

3) Disque dur externe (HDD) : économique et simple, mais à encadrer

Le disque dur externe reste très courant en petite structure : il offre beaucoup de capacité pour un coût raisonnable, se branche en USB et permet de démarrer rapidement. C’est une bonne porte d’entrée, à condition d’éviter les copies manuelles non maîtrisées et de mettre en place une routine fiable.

Avantages

Son principal atout est le rapport capacité/prix, souvent imbattable pour plusieurs téraoctets. Il peut aussi devenir une excellente protection anti-ransomware lorsqu’il est utilisé en mode hors ligne, c’est-à-dire débranché après la sauvegarde, car un malware ne peut pas chiffrer un support absent.

Limites / points de vigilance

Le HDD est plus sensible aux chocs et aux manipulations ; une chute peut entraîner une panne brutale. Il n’apporte pas de redondance en lui-même et repose sur la discipline : si personne ne le branche, si la rotation n’est pas tenue ou si le logiciel ne remonte pas d’alerte en cas d’échec, on découvre trop tard que la sauvegarde n’existe pas. Enfin, les copies “glisser-déposer” sont risquées car elles écrasent des versions, ne gèrent pas correctement l’historique et compliquent la restauration dans le temps ; un logiciel de sauvegarde avec versioning et rétention est préférable.

Une pratique réaliste pour une PME ou une TPE consiste à utiliser deux disques en rotation, afin d’avoir toujours un support déconnecté et, idéalement, stocké dans un autre lieu. Le chiffrement du disque est recommandé dès qu’il sort des locaux, et utile même sur site pour limiter l’impact d’un vol.

4) SSD portable : rapide et robuste… mais pas toujours rentable pour de gros volumes

Le SSD portable est souvent choisi pour la vitesse et la mobilité, notamment lorsque la restauration doit être très rapide ou que les données doivent suivre un utilisateur en déplacement.

Avantages

Il offre de très bons débits, ce qui réduit la fenêtre de sauvegarde et accélère la restauration. Il résiste mieux aux chocs qu’un HDD, car il n’a pas de pièces mécaniques, et son format compact le rend facile à transporter pour du hors site.

Limites / points de vigilance

Le coût par gigaoctet reste supérieur à celui des disques durs, ce qui le rend moins attractif pour de gros volumes ou de l’archivage long terme. L’endurance d’écriture existe aussi sur les SSD : elle est généralement suffisante pour de la bureautique et des volumes raisonnables, mais doit être surveillée en cas d’écritures massives quotidiennes. Enfin, la qualité varie fortement selon les modèles ; mieux vaut privilégier des marques reconnues, un produit réellement performant et un chiffrement fiable, matériel ou logiciel.

Dans la pratique, le SSD portable est excellent pour des jeux de données de taille modérée, des profils mobiles et les scénarios où chaque minute de restauration compte, à condition de conserver une copie séparée et une rétention adaptée.

5) La copie hors site : indispensable pour l’incendie, le vol et certains ransomwares

Quel que soit le support retenu, sans hors site vous restez vulnérable aux sinistres physiques, au vol et aux attaques qui touchent tout le site. Le hors site peut être physique, par rotation de disques stockés dans un autre lieu, ou en ligne, via un service cloud ou un stockage distant. Dans les deux cas, l’objectif est de garder une copie réellement isolée : soit déconnectée, soit immuable avec une politique de rétention qui empêche la suppression ou la modification pendant une durée définie.

La sécurité ne se limite pas au lieu : elle dépend aussi des accès. Un compte cloud sans MFA ou des identifiants d’administration partagés peuvent annuler l’intérêt du hors site si un attaquant s’en empare. Quelle que soit la solution, il faut tester la restauration et documenter la procédure : où sont les clés de chiffrement, qui peut restaurer, combien de temps cela prend et comment réagir sous pression. Pour une référence utile sur la continuité et la planification, voir le guide NIST SP 800-34 Rev.1 : Contingency Planning Guide for Federal Information Systems.

6) Comparatif rapide : quel support pour quel critère ?

En fiabilité, un NAS bien administré, avec supervision et sauvegarde séparée, surpasse généralement les supports individuels, mais il ne protège pas à lui seul d’un incident global ou d’une compromission. Le SSD portable est souvent plus robuste mécaniquement qu’un HDD externe, mais la fiabilité réelle dépend surtout de la qualité du modèle et de l’usage. En vitesse, le SSD domine, tandis qu’un NAS peut être très performant sur un bon réseau mais reste dépendant du débit disponible et de la charge. En coût, le HDD externe reste la solution la plus économique au gigaoctet, le NAS demande un investissement initial, et le SSD devient coûteux dès que les volumes grossissent. En redondance, le NAS permet le RAID, là où des disques seuls exigent une rotation ou une duplication. Enfin, en sécurité et en efficacité, l’écart se fait moins sur le matériel que sur la mise en œuvre : chiffrement, séparation des comptes, droits minimaux, isolation d’au moins une copie et alertes en cas d’échec.

7) Recommandations par profils (débutant → semi-débutant)

Photographe / créatif (gros fichiers, besoin de rapidité)

Un SSD portable est adapté aux projets en cours pour gagner en vitesse, complété par un HDD externe de grande capacité pour l’archive. L’ensemble doit être doublé par une copie hors site, par rotation de disque ou via un cloud avec versioning, afin de pouvoir revenir à une version antérieure après erreur ou corruption.

Freelance (simplicité + mobilité)

Une rotation de deux supports fonctionne bien : deux HDD, ou un SSD pour la rapidité et un HDD pour la capacité. Le chiffrement est essentiel si le support voyage, et un test de restauration régulier évite de découvrir trop tard un support défectueux ou une configuration incomplète.

PME (plusieurs postes, besoin d’automatiser)

Un NAS dédié aux sauvegardes permet de centraliser, planifier et superviser. Il doit être complété par une copie hors site régulière, sous forme de rotation de disques, de réplication vers un second site, ou de cloud avec rétention et, si possible, immutabilité. Des comptes de sauvegarde dédiés, des droits minimaux et des tests de restauration périodiques transforment une intention de sauvegarde en capacité réelle de reprise.

Utilisateur domestique / TPE très petite

Un HDD externe convient si la sauvegarde est automatisée et si une seconde copie, même mensuelle, est conservée ailleurs. Dès qu’un disque sort du domicile ou du bureau, le chiffrement devient un prérequis simple et efficace.

8) Check-list de choix (pratique) avant achat

Avant de choisir, assurez-vous que la capacité couvre non seulement les données actuelles, mais aussi la croissance et l’historique lié à la rétention, car une sauvegarde sans versions rend les retours arrière difficiles. Vérifiez que la solution permet l’automatisation avec des alertes en cas d’échec, car une sauvegarde silencieusement en panne est un risque majeur. Le chiffrement doit être prévu, particulièrement hors site, et la restauration doit être testée sur des cas réels, d’un fichier à une machine complète selon votre activité. Enfin, imposez une copie hors du bâtiment, idéalement déconnectée ou immuable, et sécurisez les accès avec des comptes séparés, des droits minimaux et du MFA lorsque du cloud est impliqué.

Une sauvegarde réussie n’est pas un choix de matériel, c’est une chaîne cohérente : une cible locale rapide pour restaurer sans attendre, une copie hors site isolée pour survivre à un incident majeur, et une organisation qui rend la restauration certaine grâce à l’automatisation, au chiffrement, à la séparation des accès et à des tests réguliers. En alignant ces trois éléments, vous transformez un achat en véritable plan de continuité.