Comparatif produit : NAS ou disque externe ? Comment choisir le support idéal pour vos sauvegardes en PME

Quand on parle de sauvegarde en PME, le choix du support compte autant que le logiciel, parce qu’il conditionne l’automatisation, la résilience et, surtout, la capacité à restaurer vite et proprement. Un disque externe peut suffire pour démarrer, mais un NAS peut devenir la base d’une organisation plus fiable, plus contrôlée et mieux industrialisée dès qu’il y a plusieurs postes, des données partagées ou des exigences de reprise. Entre les deux, on trouve aussi les SSD portables, et surtout des options hors site indispensables pour survivre à un incident majeur comme un vol, un incendie, un dégât des eaux ou un ransomware. L’objectif ici est de vous aider à choisir un matériel cohérent avec vos besoins, vos contraintes et votre budget, en évitant la confusion fréquente entre stockage, redondance et sauvegarde, et en gardant en tête l’essentiel : une sauvegarde n’existe vraiment que si vous savez restaurer.

1) NAS et disque externe : de quoi parle-t-on exactement ?

NAS (Network Attached Storage)

Un NAS est un boîtier de stockage relié au réseau (Ethernet) et accessible par plusieurs postes et serveurs. Il peut embarquer plusieurs disques et proposer de la redondance via du RAID (RAID 1/5/6, selon le nombre de baies) pour continuer à fonctionner malgré la panne d’un disque. Les NAS actuels ajoutent souvent des fonctions utiles en contexte pro : automatisation des tâches, gestion des comptes et des droits, chiffrement, snapshots (instantanés), versioning, corbeille, alertes, et parfois réplication vers un autre site.

Point clé : un NAS peut être une cible de sauvegarde (il reçoit les sauvegardes des postes et serveurs), mais il peut aussi héberger des données de production (partages de fichiers, dossiers d’équipe). Dans ce deuxième cas, il faut impérativement sauvegarder le NAS lui-même vers un autre support, car la redondance RAID ne protège ni des suppressions, ni de la corruption logique, ni d’un chiffrement malveillant, ni d’un sinistre.

Disque dur externe (HDD) et SSD portable

Un disque externe (souvent en USB) est un support simple et économique : on le connecte, la sauvegarde s’exécute, puis idéalement on le débranche et on le met à l’abri. Le SSD portable remplit le même rôle avec une meilleure vitesse et une meilleure résistance aux chocs, mais à un coût plus élevé au Go et avec une endurance à prendre en compte en cas d’écritures intensives et répétées.

2) Les critères clés pour comparer (PME, débutants et semi-débutants)

Fiabilité (et fausses bonnes idées)

Un disque externe peut être très fiable si vous raisonnez en rotation et pas en “disque unique”. Avec au moins deux supports alternés, une exécution automatisée et des restaurations testées, la solution devient solide. À l’inverse, un seul disque, surtout s’il reste branché en permanence, devient un point de défaillance unique : panne, chute, vol, oubli, ou chiffrement par ransomware comme n’importe quel lecteur accessible.

Côté NAS, le RAID améliore la continuité de service en cas de panne matérielle d’un disque, mais le RAID n’est pas une sauvegarde. Il ne corrige pas une suppression, une corruption, une erreur humaine, une attaque qui chiffre les fichiers accessibles ou un incident qui touche le site. Le NAS est souvent un excellent composant de la stratégie, à condition de l’inscrire dans un dispositif de sauvegarde complet, avec rétention, versioning et copie hors site.

Vitesse et confort au quotidien

Un HDD externe est généralement suffisant pour des sauvegardes ponctuelles ou des volumes raisonnables, mais il montre ses limites quand les volumes grossissent et que la fenêtre de sauvegarde se réduit. Un SSD portable est pertinent pour des flux rapides, des stations nomades ou des métiers qui manipulent de gros fichiers, à condition de disposer d’un port adapté (USB 3.x, USB-C, voire Thunderbolt) et d’un modèle réellement performant en écriture soutenue.

Un NAS apporte un confort nettement supérieur en entreprise : tâches planifiées, sauvegardes incrémentales, centralisation, rapports, alertes et visibilité. La vitesse dépend alors surtout du réseau (1 GbE, 2,5 GbE, 10 GbE), du protocole utilisé, du nombre de disques et de la charge globale. Ce confort a une conséquence directe : quand c’est automatisé et supervisé, ça se fait vraiment, et donc ça existe réellement le jour où il faut restaurer.

Coût (achat, exploitation, coûts “cachés”)

Les disques externes restent imbattables à l’achat. Le coût caché apparaît quand la procédure est manuelle : temps passé à brancher, lancer, vérifier, transporter, gérer l’oubli et l’absence de traçabilité. En pratique, une sauvegarde simple mais régulière vaut mieux qu’une solution théoriquement parfaite mais jamais exécutée.

Un NAS coûte davantage (boîtier, disques, parfois extension réseau, et idéalement un onduleur), mais devient souvent rentable dès qu’on veut de l’automatisation multi-postes, une supervision et une meilleure gouvernance. Il faut aussi intégrer le coût d’administration : mises à jour, contrôle de capacité, alertes, tests de restauration et gestion des accès. Enfin, la composante hors site ajoute un coût, mais c’est elle qui fait la différence en cas de sinistre, donc c’est souvent la ligne la plus “rentable” le jour où tout se joue.

Redondance, disponibilité et capacité à restaurer

La question la plus utile n’est pas “quel support est le meilleur ?”, mais combien de temps pouvez-vous être à l’arrêt et combien de données pouvez-vous perdre. Un NAS en RAID peut éviter un arrêt immédiat quand un disque lâche, mais la disponibilité réelle dépend surtout de votre capacité à restaurer rapidement : sauvegarde exploitable, procédure connue, droits maîtrisés, tests réalisés, et copie hors site prête à être utilisée.

Maintenance et compétences

Le disque externe est simple, mais il demande de la discipline : rotation, stockage sécurisé, chiffrement si nécessaire et vérifications régulières. Le NAS nécessite un minimum de suivi : mises à jour, surveillance de l’état des disques, alertes, gestion des comptes, contrôle des droits, politique de snapshots et tests de restauration. Ce n’est pas complexe, mais cela doit être attribué à quelqu’un, avec une routine claire et une responsabilité explicite, sinon la solution se dégrade silencieusement.

Consommation, bruit et robustesse électrique

Un NAS allumé en continu consomme plus qu’un disque rangé, mais en PME ce point est rarement bloquant comparé aux bénéfices d’automatisation. Le vrai sujet est la robustesse électrique : un onduleur est souvent un petit investissement qui évite de grandes complications, en protégeant des coupures et des corruptions, et en permettant un arrêt propre.

Sécurité : chiffrement, droits, ransomware et exposition

Un disque externe prend tout son sens dès qu’il est déconnecté : une copie hors ligne (“air gap”) est une protection très efficace contre les ransomwares qui chiffrent ce qui est accessible. En contrepartie, il faut traiter le risque de vol ou de perte : le chiffrement (par exemple via BitLocker selon les environnements) et un stockage sécurisé deviennent alors essentiels.

Un NAS offre une meilleure maîtrise des droits, des comptes séparés et des snapshots, qui sont particulièrement utiles pour revenir en arrière après une suppression ou certains scénarios d’attaque. En revanche, un NAS mal administré ou exposé directement sur Internet est une cible. La bonne pratique consiste à limiter l’exposition, privilégier un accès via VPN plutôt que des ports ouverts, activer l’authentification forte quand c’est possible, appliquer les mises à jour sans délai et créer des comptes de sauvegarde aux droits minimaux. La sécurité d’une sauvegarde dépend autant de l’architecture et des droits que du support lui-même.

Automatisation et traçabilité

En entreprise, une sauvegarde manuelle finit presque toujours par être oubliée. Un NAS apporte planification, rapports, alertes et visibilité, mais ces avantages n’ont de valeur que si quelqu’un lit réellement les alertes et corrige les échecs. La traçabilité utile n’est pas un tableau de bord rassurant : c’est la preuve, régulièrement vérifiée, que les restaurations fonctionnent.

3) Et les solutions “hors site” ? (à ne pas négliger)

Une sauvegarde uniquement sur site ne suffit pas face à un incendie, un vol, un dégât des eaux ou une attaque qui touche l’ensemble de l’environnement. L’objectif raisonnable est d’avoir au moins une copie hors site et, si possible, au moins une copie hors ligne ou immuable, afin de disposer d’un point de restauration qui ne puisse pas être modifié par erreur ou par un attaquant.

La rotation de disques externes reste l’une des approches les plus efficaces et abordables, à condition d’avoir une procédure stricte, des supports identifiés, une fréquence respectée et des restaurations testées. Un second NAS dans un autre lieu apporte un confort important via la réplication, mais il faut se méfier de la réplication “miroir” qui peut propager une suppression ou une corruption si elle n’est pas combinée à de la rétention, du versioning et des snapshots. Le cloud, enfin, est une excellente copie hors site si l’on traite correctement la sécurité des comptes, le chiffrement, la rétention et la réalité des temps de restauration sur de gros volumes, sans oublier les coûts de sortie potentiels selon les fournisseurs et les offres.

Pour structurer l’approche et relier sauvegarde, reprise et continuité, vous pouvez vous appuyer sur des références reconnues comme le NIST SP 800-34 Rev.1 (Contingency Planning Guide), qui rappelle notamment l’importance des procédures et des tests, au-delà du matériel.

4) Recommandations rapides selon profils

Photographe / créatif (gros volumes, besoin de vitesse)

Pour le quotidien, un SSD portable est pertinent pour les transferts rapides et le travail nomade, tandis qu’un NAS permet de centraliser, partager et organiser les projets, notamment en équipe. La copie hors site doit être pensée dès le départ, par rotation de supports ou par réplication, et renforcée par une politique de snapshots et de versioning afin de retrouver une version saine d’un fichier ou d’un dossier sans dépendre d’un seul point de restauration.

Freelance (budget maîtrisé, besoin de simplicité)

L’option minimale sérieuse consiste à utiliser au moins deux disques externes en rotation, dont un hors ligne, avec une automatisation via l’outil de sauvegarde du système et un test de restauration régulier. Si plusieurs appareils doivent être sauvegardés, un petit NAS peut centraliser et automatiser, mais il ne remplace pas une sauvegarde externe : il faut alors prévoir une sauvegarde du NAS vers un disque hors ligne ou vers le cloud, avec une rétention adaptée.

PME (plusieurs postes, données partagées)

Un NAS devient généralement la solution la plus cohérente dès que les sauvegardes doivent être automatiques, centralisées et auditées, idéalement sur un modèle évolutif (par exemple 4 baies si la croissance est probable). La stratégie 3-2-1 reste une base saine, et il est pertinent d’ajouter une composante immuable ou hors ligne pour limiter l’impact des ransomwares et des erreurs humaines. La réussite se joue ensuite dans l’exécution : comptes séparés, droits minimaux, snapshots, journalisation, mises à jour, supervision, et procédures écrites pour savoir quoi faire le jour où l’incident arrive.

Utilisateur domestique “pro” (télétravail, documents importants)

Un disque externe complété par un second support conservé ailleurs, ou un cloud avec versioning, constitue une base simple et efficace. Un NAS devient intéressant si plusieurs appareils doivent être sauvegardés automatiquement, à condition de conserver une copie hors site, car un NAS à domicile reste exposé aux mêmes sinistres que le poste de travail.

5) Comment décider en 5 questions (méthode pratique)

Pour prendre une décision cohérente, partez du réel : le volume de données aujourd’hui et à deux ans, le nombre de machines à protéger, le temps d’arrêt acceptable et la perte de données acceptable, la personne qui assurera la maintenance et la fréquence à laquelle elle le fera, puis la copie hors site la plus réaliste pour votre organisation, en identifiant ce qui peut être hors ligne ou immuable. Si un de ces points n’a pas de réponse claire, c’est généralement le signe qu’il faut simplifier l’architecture plutôt que la complexifier.

Si vous hésitez encore sur le NAS et ses usages, vous pouvez lire notre article interne : Comment marche un serveur NAS : fonctionnalités et usages.

Conclusion

Le disque externe est une excellente porte d’entrée, mais il n’est fiable que s’il s’inscrit dans une routine : rotation, déconnexion, stockage sécurisé, chiffrement et tests de restauration. Le NAS est souvent plus adapté dès qu’il faut industrialiser, centraliser et contrôler les sauvegardes en PME, mais il n’a de sens que si vous le complétez par une vraie copie hors site et, idéalement, un point de restauration hors ligne ou immuable. La différence entre une entreprise qui subit un incident et une entreprise qui s’en remet vite tient rarement au matériel seul : elle tient à une stratégie simple, à des droits bien pensés, à des alertes réellement suivies et à des restaurations testées. En clair, l’action clé est de bâtir une sauvegarde que vous pouvez prouver, pas seulement espérer.