Comparatif matériel : NAS ou disque externe ? Comment choisir le support idéal pour vos sauvegardes PME

Entre un NAS dans un placard et un disque externe qui circule entre les bureaux, le choix du matériel de sauvegarde peut vite devenir flou pour une PME. Pourtant, le support conditionne la fiabilité des restaurations, la vitesse de reprise d’activité et, surtout, votre résistance aux ransomwares. L’objectif n’est pas de trouver un support miracle, mais de construire une combinaison cohérente, adaptée à votre volume de données, vos usages, vos contraintes et votre budget. Ce qui fait la différence n’est pas seulement la capacité ou la marque, mais l’organisation complète autour du support : automatisation, isolation, rétention, supervision et tests.

1) Avant de comparer : ce que “sauvegarder” veut vraiment dire

Une sauvegarde n’est pas un simple copier-coller. En entreprise, il s’agit d’un processus répétable et vérifiable, qui permet de revenir en arrière après une suppression, une corruption, une panne, une erreur humaine ou une attaque. Une vraie stratégie inclut une automatisation (planification, rétention, versioning et rapports), une restauration fiable (fichiers, dossiers, applications et, selon les cas, images système), une isolation (au moins une copie difficilement atteignable depuis le SI), une copie hors site pour les scénarios de sinistre, et des tests réguliers, car une sauvegarde non testée reste une hypothèse.

La règle 3-2-1 reste un bon repère : trois copies des données, sur deux types de supports différents, dont une hors site. Face aux ransomwares et aux intrusions, de nombreuses PME visent plutôt une logique 3-2-1-1 : en plus, une copie doit être hors ligne ou immuable, c’est-à-dire non modifiable pendant une durée définie. Il faut toutefois éviter un piège fréquent : croire que “mettre au cloud” suffit. Une donnée synchronisée ou accessible avec les mêmes identifiants que le reste de l’infrastructure peut être supprimée ou chiffrée tout aussi vite. La question centrale devient donc : comment rendre la sauvegarde réellement difficile à altérer, tout en restant restaurable rapidement.

2) NAS : la solution “cible de sauvegarde + stockage partagé” (à cadrer)

Un NAS (Network Attached Storage) est un boîtier connecté au réseau dans lequel on installe un ou plusieurs disques. Il peut servir de stockage partagé, de cible de sauvegarde, ou des deux. Pour une PME, il peut devenir une pièce centrale, à condition d’être traité comme un équipement d’infrastructure : comptes dédiés, droits minimaux, mises à jour, supervision, et segmentation quand c’est possible. Un NAS utilisé comme un simple “gros disque réseau” devient, au contraire, une cible idéale pour un ransomware.

Avantages

Un NAS centralise les sauvegardes de plusieurs postes et serveurs, facilite l’automatisation (planification, rétention, alertes) et offre des débits très corrects en restauration, surtout si le réseau est dimensionné (idéalement en 2,5 GbE ou 10 GbE pour de gros volumes). Il est aussi évolutif : on ajoute des disques et on augmente la capacité de manière plus propre qu’une accumulation de supports USB.

Inconvénients

Le point à marteler est le suivant : RAID ne signifie pas sauvegarde. Le RAID protège contre la panne d’un disque, pas contre une suppression, une corruption, un chiffrement ou une erreur de configuration. Le coût initial peut être significatif si l’on fait les choses correctement, car il faut prévoir des disques adaptés, un onduleur, et parfois des licences ou fonctionnalités de protection. Enfin, un NAS reste un équipement exposé au réseau : s’il est accessible depuis le SI avec des droits trop larges, ou pire, exposé sur Internet, il peut être compromis. Les mesures essentielles sont la réduction de surface d’attaque (pas d’exposition de ports inutile), des comptes de sauvegarde séparés, des droits minimaux, une authentification forte quand disponible, et une configuration qui limite l’écriture aux seuls flux nécessaires.

Quand c’est recommandé

Le NAS est particulièrement pertinent dès qu’il y a plusieurs postes à protéger et un besoin d’industrialiser : sauvegardes planifiées, rétention gérée, alertes exploitables et restaurations rapides. Il est aussi indiqué pour les équipes qui restaurent souvent et pour les environnements à gros volumes, notamment les métiers créatifs, à condition que le réseau suive.

Pour approfondir, vous pouvez consulter l’article interne : Comment marche un serveur NAS : fonctionnalités et usages.

3) Disque dur externe (HDD) : simple, économique, mais très “humain”

Le disque dur externe USB reste un classique : on le branche sur un poste ou un serveur, une sauvegarde se lance (manuelle ou via un logiciel), puis on le débranche. Utilisé correctement, c’est l’un des moyens les plus accessibles d’obtenir une copie hors ligne, donc très résistante à un ransomware qui chiffre tout ce qu’il peut atteindre. Son efficacité dépend toutefois fortement de la rigueur opérationnelle : un excellent support peut devenir inutile si la procédure n’est pas respectée.

Avantages

Le HDD est imbattable en coût par gigaoctet, ce qui le rend adapté aux gros volumes, y compris pour de l’archive. Sa simplicité permet aussi de démarrer rapidement ou d’ajouter une copie supplémentaire à moindre coût. Lorsqu’il est physiquement débranché et stocké correctement, il constitue une protection hors ligne très efficace.

Inconvénients

Un HDD reste fragile : chocs, chutes, transport et usure mécanique augmentent le risque de panne. La dépendance à l’humain est un autre point critique : oubli de branchement, éjection incorrecte, stockage inadapté, ou absence de rotation peuvent ruiner la fiabilité de la chaîne de sauvegarde. En multi-postes, la gestion devient vite complexe si l’on ne s’appuie pas sur un poste/serveur dédié et une procédure stricte. Enfin, n’avoir qu’un seul disque est un faux confort : une rotation minimale de plusieurs supports et une rétention cohérente sont indispensables pour éviter qu’une panne ou une erreur n’efface votre seule copie.

Quand c’est recommandé

Le HDD externe convient très bien aux TPE et aux indépendants pour une copie locale simple, ainsi qu’aux PME qui veulent une couche “air gap” via une rotation de disques, dont au moins un stocké hors site. Il est aussi pertinent comme copie d’appoint, par exemple pour sortir régulièrement une sauvegarde hors ligne d’un environnement principalement basé sur NAS.

4) SSD portable : rapide et plus tolérant aux chocs, mais pas magique

Un SSD externe offre des vitesses souvent très supérieures et une meilleure tolérance aux chocs qu’un HDD. Il devient particulièrement intéressant lorsque le temps de sauvegarde ou de restauration est critique, lorsque le support doit voyager, ou lorsque la fenêtre de sauvegarde est courte. En revanche, il ne remplace pas une stratégie : un SSD peut être perdu, volé, ou chiffré s’il reste connecté, et sa fiabilité dépend autant de l’usage que du matériel.

Avantages

Le premier avantage est la vitesse, qui améliore le confort au quotidien et réduit les temps d’arrêt en cas de restauration. Le SSD est aussi plus adapté à la mobilité, car il n’a pas de pièces mécaniques. Il est enfin très pratique pour transporter une copie chiffrée de projets ou accélérer une rotation hors site grâce à des synchronisations plus rapides.

Inconvénients

Le coût par gigaoctet reste plus élevé, ce qui limite souvent la capacité à budget constant. Comme pour tout support connecté, il ne protège pas de lui-même contre le ransomware : s’il est branché au mauvais moment, il peut être chiffré. Il doit donc s’inscrire dans une politique claire de rétention, de rotation, de chiffrement, de stockage hors site et de tests de restauration.

Quand c’est recommandé

Le SSD externe est particulièrement adapté aux métiers créatifs, aux postes critiques où une restauration rapide conditionne la continuité d’activité, et aux scénarios de rotation hors site où l’on veut réduire le temps de copie et limiter l’impact sur l’exploitation.

5) Hors site : l’élément qui change tout (anti-sinistre et anti-ransomware)

Qu’il s’agisse d’un second site, d’une rotation de supports stockés ailleurs, d’une réplication vers un autre NAS ou d’une sauvegarde cloud, le hors site protège contre les scénarios les plus destructeurs : incendie, vol, dégât des eaux, et chiffrement généralisé. Sans hors site, une PME peut se retrouver avec des sauvegardes intactes… mais perdues en même temps que le matériel.

Un point crucial mérite d’être clarifié : hors site ne veut pas forcément dire cloud, et cloud ne veut pas forcément dire protégé. Ce qui compte réellement, c’est la séparation des identités et des droits, la rétention avec versions, et idéalement l’immutabilité ou le hors ligne. Une sauvegarde cloud sans versioning solide ou accessible avec les mêmes comptes que l’environnement de production peut être supprimée par un attaquant aussi sûrement qu’un dossier réseau.

Pour une approche structurée, le guide de l’ANSSI reste une référence utile : Guide d’hygiène informatique – Sauvegardes (ANSSI). Il insiste notamment sur la séparation des sauvegardes, la réduction de l’exposition et la capacité à restaurer dans des délais acceptables.

6) Les critères clés pour trancher (check-list PME)

Pour choisir un support, il faut partir des objectifs plutôt que du matériel. Le RPO indique la quantité de données que vous pouvez perdre, et le RTO le délai acceptable pour repartir : ce duo détermine le niveau d’automatisation, la vitesse nécessaire et le type de supports. La fiabilité passe par des disques adaptés à l’usage, une supervision (SMART, alertes, rapports), et des tests de restauration planifiés. La vitesse dépend autant du support que des goulots d’étranglement : Wi‑Fi, switch, poste source, ou ports USB sous-dimensionnés peuvent annuler l’intérêt d’un bon matériel.

Il faut aussi raisonner en coût total : matériel, disques, renouvellement, temps humain, onduleur, licences éventuelles et coût du hors site. L’isolation est non négociable : au moins une copie doit être déconnectée ou immuable, et la sauvegarde ne doit pas être accessible en écriture avec les mêmes identifiants que le reste. La redondance ne doit pas être confondue avec la sauvegarde : un RAID ou un stockage tolérant la panne améliore la continuité locale, mais n’exonère jamais d’une copie séparée. Enfin, la maintenance et la sécurité doivent être attribuées : qui reçoit les alertes, qui vérifie les rapports, qui remplace un disque, qui documente et exécute une restauration le jour où cela arrive.

7) Recommandations rapides selon profils

Pour un usage domestique, une rotation de disques externes complétée par une copie hors site simple constitue souvent un bon équilibre. Pour un freelance, un SSD portable peut répondre au besoin de vitesse et de mobilité, à condition d’être doublé par une copie de volume plus économique et une vraie copie hors site avec versions. Pour un photographe ou un profil créatif, un NAS apporte confort, capacité et restauration rapide, mais doit être complété par du hors site et, idéalement, une copie déconnectée. Pour une PME de 5 à 50 postes, une approche robuste consiste à utiliser un NAS dédié aux sauvegardes avec comptes séparés et droits minimaux, à viser 3-2-1 et, si possible, 3-2-1-1 grâce à une copie hors ligne ou immuable, et à instaurer des tests de restauration réguliers, car c’est là que se joue la crédibilité du plan de reprise.

Conclusion : NAS ou disque externe, la bonne réponse est souvent “les deux”

Pour une PME, le NAS est un excellent socle de sauvegarde local grâce à la centralisation, l’automatisation et la vitesse de restauration, mais il ne suffit pas à lui seul face aux sinistres et aux ransomwares. À l’inverse, un disque externe bien géré fournit une isolation hors ligne précieuse, mais devient vite fragile si la discipline et la rotation ne sont pas impeccables. La stratégie la plus pertinente combine généralement les deux, avec une vraie copie hors site, des identités séparées, une rétention adaptée et des restaurations testées.

Au final, les actions clés sont simples : définir vos objectifs de perte acceptable et de délai de reprise, automatiser et superviser les sauvegardes, isoler au moins une copie (hors ligne ou immuable), sortir une copie hors site, puis tester régulièrement la restauration. C’est cette chaîne complète, plus que le choix d’un support isolé, qui transforme une sauvegarde en assurance opérationnelle.

contenu assisté par IA