Configurer un NAS Synology pour 10 à 50 postes

Passer le cap des 10 collaborateurs marque une étape charnière dans la vie d'une entreprise : les méthodes de partage de fichiers informelles ne suffisent plus et créent des ralentissements quotidiens. À partir de 10 à 50 postes connectés simultanément, l'infrastructure de stockage centralisée devient le cœur névralgique de votre activité bureautique et opérationnelle. Déployer un nas synology entreprise convenablement dimensionné et sécurisé permet d'éliminer les doublons, d'encadrer la confidentialité et d'assurer une continuité de service sans faille.

Ce qu'il faut comprendre

Pour une structure employant entre 10 et 50 personnes, un NAS ne doit plus être envisagé comme un simple disque dur externe relié à une box internet. Il s'agit d'un serveur applicatif autonome qui traite des flux constants : ouverture de fichiers Word ou Excel partagés, exports comptables, archivage de plans CAO ou synchronisation continue de postes clients.

À cette échelle, deux contraintes majeures apparaissent : la concurrence des accès et la disponibilité immédiate de la donnée. Si 30 collaborateurs enregistrent simultanément des documents volumineux sur le même disque sans optimisation, le goulot d'étranglement ralentit tout le monde. Les protocoles réseau (principalement SMB pour les postes Windows et macOS) sollicitent fortement la mémoire vive et la bande passante du matériel.

C'est pourquoi le choix d'un nas synology entreprise adapté impose d'écarter les gammes grand public à deux baies. Une PME a besoin d'un châssis intégrant 4 à 8 disques durs (série Plus ou XS), équipé d'un processeur multi-cœur performant, d'une extension de mémoire vive (au minimum 8 à 16 Go de RAM pour absorber les pics de charge) et de ports réseau multiples permettant l'agrégation de liens (Link Aggregation / LACP) ou le passage au 10 GbE.

Postes de travail (10 à 50 utilisateurs)
            │
            ▼ (Switch administrable / LACP ou 10 GbE)
┌──────────────────────────────────────────────┐
│            NAS Synology Entreprise           │
│  ┌────────────────────────────────────────┐  │
│  │ Système de fichiers Btrfs              │  │
│  │ (Protection métadonnées & Snapshots)   │  │
│  └────────────────────────────────────────┘  │
│  ┌────────────────────────────────────────┐  │
│  │ Stockage sécurisé : SHR-2 ou RAID 6    │  │
│  └────────────────────────────────────────┘  │
└──────────────────────┬───────────────────────┘
                       │
         ┌─────────────┴─────────────┐
         ▼                           ▼
  Snapshots locaux            Sauvegarde distante
(Restauration immédiate)      (Règle 3-2-1 / Cloud)

Les points clés pour une PME

La configuration d'un boîtier de stockage professionnel repose sur plusieurs piliers techniques qui garantissent son intégrité sur le long terme :

Le choix du système de fichiers : Btrfs obligatoire

Synology propose historiquement le système EXT4 et le système Btrfs. Pour une utilisation professionnelle, Btrfs est incontournable. Il intègre un contrôle d'intégrité des données par sommes de contrôle (checksums), ce qui permet de détecter et de réparer automatiquement la corruption silencieuse des fichiers. De plus, Btrfs est la technologie sous-jacente indispensable pour faire fonctionner les instantanés (snapshots).

Le niveau de RAID adapté à la volumétrie

Le choix de la tolérance de panne dépend directement de la capacité globale et du nombre de disques. Voici un récapitulatif pour vous guider lors de la création de votre groupe de stockage :

Type de RAID	Nombre minimal de disques	Tolérance aux pannes	Vitesse de lecture/écriture	Usage conseillé pour PME
RAID 5 / SHR-1	3 disques	1 disque défaillant	Bonne lecture / Écriture moyenne	Déconseillé au-delà de 4 disques de grande capacité
RAID 6 / SHR-2	4 disques	2 disques défaillants	Bonne lecture / Écriture plus lente	Recommandé (sécurité maximale lors de la reconstruction)
RAID 10	4 disques (nombre pair)	1 disque par grappe miroir	Excellente lecture et écriture	Idéal pour bases de données ou virtualisation intensive

Lorsque vous utilisez des disques durs de grande capacité (8 To, 12 To ou plus), la reconstruction d'un volume RAID 5 après une panne peut prendre plusieurs jours et solliciter les composants restants au maximum. Le risque de perdre un second disque pendant cette opération est réel. Opter pour le RAID 6 ou le SHR-2 (Synology Hybrid RAID à double parité) offre une sérénité indispensable aux entreprises.

L'annuaire d'utilisateurs centralisé

Dans une équipe de 10 personnes, gérer des comptes locaux sur le NAS reste envisageable. À partir de 25 ou 50 utilisateurs, cela devient ingérable lors des arrivées et des départs. Deux approches s'offrent à vous :

• Connecter le NAS à l'annuaire d'entreprise existant (Active Directory Microsoft ou Azure AD via des connecteurs d'identité).
• Transformer le Synology en contrôleur de domaine grâce au paquet Synology Directory Server si votre PME n'a pas encore d'annuaire dédié.

Mise en œuvre étape par étape

Voici le déroulé méthodique pour installer et sécuriser votre serveur de fichiers d'entreprise.

Étape 1 : Connexion réseau et optimisation du débit

Ne reliez jamais un serveur d'entreprise avec un unique câble réseau Ethernet standard.

1. Branchez au moins deux câbles RJ45 entre le NAS et un switch administrable.
2. Dans DSM (Panneau de configuration > Réseau > Interface réseau), créez un "Bond" en sélectionnant le mode IEEE 802.3ad Dynamic Link Aggregation (LACP). Configurez le switch en conséquence.
3. Si votre parc manipule des fichiers très lourds (agences de communication, bureaux d'études), équipez le NAS d'une carte d'extension PCIe 10 GbE connectée directement au cœur de réseau.

Étape 2 : Création du groupe de stockage et du volume

1. Rendez-vous dans le Gestionnaire de stockage.
2. Créez un nouveau groupe de stockage en sélectionnant SHR-2 ou RAID 6.
3. Attribuez l'ensemble de vos disques certifiés pour un usage NAS/entreprise (séries dédiées supportant les vibrations et le fonctionnement 24/7).
4. Créez un volume au format Btrfs. Cochez impérativement la case validant la vérification de cohérence des données en arrière-plan.

Étape 3 : Structuration des dossiers partagés et des permissions ACL

L'une des erreurs les plus fréquentes consiste à créer un dossier unique "Entreprise" accessible à tout le monde sans distinction.

1. Segmentez vos répertoires par service ou fonction : Direction, Comptabilite-RH, Technique, Projets, Echange-Temporaire.
2. Activez les listes de contrôle d'accès Windows (ACL) pour affiner les autorisations.
3. Appliquez le principe du moindre privilège : créez des groupes d'utilisateurs (ex: grp_rh, grp_technique) et attribuez les droits de lecture/écriture aux groupes, jamais à des personnes physiques isolées. Cela simplifie considérablement la gestion lors des mouvements de personnel.
4. Activez la corbeille réseau sur chaque dossier partagé, en limitant son accès aux seuls administrateurs pour éviter les suppressions définitives accidentelles.

Étape 4 : Mise en place des snapshots (instantanés)

Pour vous prémunir des attaques par ransomware et des erreurs de manipulation, installez le paquet Snapshot Replication.

1. Configurez une tâche d'instantané sur chaque dossier partagé critique.
2. Définissez une fréquence adaptée : un cliché toutes les heures pendant les heures de bureau (8h - 19h), et un cliché quotidien la nuit.
3. Appliquez une politique de rétention intelligente (conservation de 24 clichés horaires, 7 quotidiens et 4 hebdomadaires).
4. Activez l'option de verrouillage immuable (Snapshots Immutables) si votre version de DSM le permet : ces clichés ne pourront être supprimés par aucun utilisateur, ni même par un pirate ayant dérobé un compte administrateur, pendant la période définie.

Étape 5 : Sauvegarde externe selon la règle 3-2-1

Un NAS, même configuré en RAID avec des instantanés, ne constitue en aucun cas une sauvegarde à lui seul. En cas d'incendie, de surtension électrique majeure, de vol de matériel ou de corruption globale, vos données disparaissent. Installez Hyper Backup pour respecter la règle universelle 3-2-1 (3 copies de vos données, sur 2 supports différents, dont 1 copie hors site) :

• Copie 1 : Vos données de production sur le NAS Synology.
• Copie 2 : Une sauvegarde locale sur un support externe ou un second NAS situé dans un autre local technique.
• Copie 3 : Une sauvegarde externalisée vers un espace cloud sécurisé ou un NAS distant géographiquement (par exemple hébergé dans un datacenter régional ou une agence secondaire). Chiffrez systématiquement la sauvegarde côté client pour que l'hébergeur distant ne puisse jamais lire vos données sensibles.

Erreurs fréquentes à éviter

Au fil de nos interventions d'infogérance auprès des entreprises dans les Hauts-de-France (Lille, Béthune, Arras), nous constatons régulièrement les mêmes pièges de configuration :

• Conserver le compte "admin" activé : C'est la première cible des attaques par force brute. Dès l'installation, créez un compte d'administration personnalisé, attribuez-lui un mot de passe robuste, activez l'authentification à deux facteurs (2FA), puis désactivez purement et simplement le compte "admin" par défaut.
• Négliger l'onduleur (UPS) : Une coupure de courant brutale pendant une écriture RAID ou une reconstruction peut corrompre irrémédiablement le système de fichiers. Votre NAS doit être branché à un onduleur communicant (via câble USB ou SNMP) configuré pour éteindre proprement l'appareil avant épuisement de la batterie.
• Oublier les alertes par email ou webhook : Un disque dur peut présenter des secteurs défectueux sans bloquer immédiatement le NAS. Si personne ne consulte l'interface d'administration, la panne passe inaperçue jusqu'à la défaillance du deuxième disque. Configurez les notifications immédiates (Panneau de configuration > Notification) pour recevoir les alertes matérielles critiques par email ou sur votre messagerie d'équipe.
• Exposer le NAS directement sur Internet : N'ouvrez jamais les ports d'administration de votre NAS directement sur votre routeur d'entreprise. Pour permettre le télétravail à vos 10 à 50 collaborateurs, passez impérativement par un VPN sécurisé (OpenVPN, WireGuard ou le serveur VPN Synology/pare-feu réseau).

Questions fréquentes

Faut-il obligatoirement intégrer le NAS à un domaine Active Directory ?

Ce n'est pas une obligation technique stricte, mais cela devient fortement recommandé dès que vous dépassez 20 à 25 postes de travail. Sans Active Directory, l'administrateur doit gérer les mots de passe et les comptes manuellement sur chaque poste et sur le NAS. L'intégration AD simplifie le quotidien : un collaborateur utilise le même mot de passe pour ouvrir sa session Windows et pour accéder à ses répertoires réseau, facilitant le travail de support informatique.

Quelle est la différence concrète entre un snapshot Btrfs et une sauvegarde Hyper Backup ?

Le snapshot (instantané) est une "photo" de l'état du système de fichiers prise à un instant T sur le NAS lui-même. Il s'exécute en quelques secondes, ne consomme presque aucun espace disque additionnel au départ et permet à un utilisateur de restaurer un document écrasé 10 minutes plus tôt. En revanche, si le NAS est détruit ou volé, les snapshots disparaissent avec lui. La sauvegarde Hyper Backup, quant à elle, exporte une copie compressée, dédupliquée et chiffrée de vos fichiers vers un support distinct (disque externe ou cloud), offrant une protection totale contre les sinistres physiques.

Comment garantir la vitesse d'accès quand 40 collaborateurs ouvrent de gros fichiers en même temps ?

La fluidité repose sur trois leviers matériels : l'utilisation d'un cache SSD (NVMe) en lecture/écriture pour accélérer le traitement des métadonnées et des petits fichiers, l'ajout de mémoire vive (RAM) pour gérer les connexions simultanées, et l'agrégation de ports réseau (LACP) ou l'installation d'une liaison 10 GbE. Ainsi, la bande passante globale n'est plus saturée dès qu'un collaborateur effectue une copie de dossier volumineuse.

---

La mise en place d'une infrastructure de stockage centralisée ne tolère pas l'improvisation lorsqu'elle conditionne le travail quotidien de plusieurs dizaines de collaborateurs. Vous souhaitez sécuriser votre environnement réseau ou faire valider l'architecture de vos sauvegardes d'entreprise ? Intredys vous accompagne dans les Hauts-de-France et à distance. Contactez-nous dès aujourd'hui pour programmer un audit gratuit de votre infrastructure existante.