Faut-il un NAS dans une TPE ? Critères et pièges à éviter

Un NAS (Network Attached Storage) est un petit boîtier qui héberge vos fichiers et les rend accessibles à tous les PC de l'entreprise, un peu comme un disque réseau. En TPE/PME, c'est souvent présenté comme la solution évidente pour centraliser les documents. Dans la réalité, c'est un bon outil pour les bons usages, et une fausse bonne idée dans d'autres cas. Voici comment faire le bon choix.

À quoi sert vraiment un NAS

Ce qu'un NAS fait bien :

• Centraliser vos fichiers métier dans un seul endroit, accessible à tous les PC du réseau local
• Stocker gros volume (plusieurs To facilement, difficile à faire sur un disque de PC)
• Gérer les permissions par utilisateur ou par dossier (comptabilité verrouillée, projets ouverts, etc.)
• Sauvegarder les PC du réseau automatiquement vers le NAS
• Héberger certains services (serveur multimédia, cloud privé, machine virtuelle légère…)

Ce qu'un NAS ne fait PAS bien :

• Travail en mobilité : accessible nativement uniquement sur le réseau local du bureau. Les accès à distance sont possibles mais compliqués et parfois risqués côté sécurité.
• Collaboration en temps réel sur un même document (type Google Docs ou Office en ligne)
• Haute disponibilité automatique sans configuration poussée
• Résistance à un incendie / vol : il est physiquement dans vos locaux

Quand un NAS a du sens en TPE/PME

Vous avez de gros fichiers

• CAO, montage vidéo, archives photos, données brutes : plusieurs centaines de Go par projet
• Mettre tout ça dans OneDrive serait coûteux et lent à synchroniser
• Un NAS 4-8 To coûte moins cher et offre un débit interne (gigabit, 2.5G voire 10G Ethernet) sans aller-retour internet

Vous travaillez surtout au bureau

• Peu de télétravail ou de mobilité
• L'équipe est présente sur site l'essentiel du temps
• Le NAS est accessible instantanément depuis chaque poste

Vous avez besoin d'une structure de dossiers partagés avec permissions fines

• Dossier Comptabilité : accessible uniquement à 2 personnes
• Dossier Projets : accessible à toute l'équipe
• Dossier Direction : lecture seule pour les managers, écriture pour la direction
• Le NAS gère ça très proprement

Quand un NAS est une mauvaise idée

Vous êtes majoritairement en mobilité ou en télétravail

• Microsoft 365 + SharePoint sera beaucoup plus fluide pour une équipe nomade
• Vous perdrez du temps à galérer avec les VPN pour accéder au NAS depuis l'extérieur
• Et surtout, la sécurité d'un NAS exposé à Internet est un sujet lourd à gérer

Vous avez une équipe très réduite (1-3 personnes)

• Un NAS coûte 400-1500 € HT à l'achat, plus 150-300 € HT par an en maintenance / énergie
• Pour 2-3 personnes, SharePoint à 15 € HT/mois est largement plus pertinent

Vous voulez de la vraie protection anti-ransomware

• Un NAS branché en permanence sur le réseau est une cible privilégiée des ransomwares modernes, qui le chiffrent systématiquement en même temps que les PC
• Il faut compléter par une sauvegarde externe hors réseau, donc on retombe sur la question du cloud

Les 5 critères pour bien choisir un NAS pro

1. Nombre de baies (2, 4 ou 6+)

• 2 baies minimum pour pouvoir faire du RAID 1 (les deux disques sont mirroirs : si un disque meurt, l'autre a la copie, zéro perte de données)
• 4 baies si vous voulez plus de capacité ou de la redondance avancée
• 6+ baies pour les usages intensifs (vidéo, data, backup serveur)

Ne JAMAIS prendre un NAS à 1 seule baie : la perte du disque = perte des données.

2. Marques fiables

En 2026, les deux marques leaders en NAS pro TPE/PME :

• Synology (DSM, l'OS de référence, excellent écosystème logiciel)
• QNAP (QTS, un peu plus technique mais puissant)

Fuyez les NAS marque blanche à 100 €, les intégrés aux box opérateur, et les NAS "grand public".

3. Disques dédiés NAS

Mettez des disques "NAS" (Seagate IronWolf, WD Red Pro…), pas des disques desktop. Ils sont conçus pour tourner 24/7 et supporter les vibrations d'un boîtier avec plusieurs disques côte à côte.

Comptez 70-100 € HT par disque 4 To, 120-180 € HT par 8 To.

4. Processeur et RAM adaptés

Pour une TPE à 5-20 utilisateurs :

• Processeur Intel Celeron ou AMD Ryzen Embedded minimum
• 4 Go de RAM minimum, 8 Go confortable
• Carte réseau 2.5 Gigabit idéalement (plus rapide que le Gigabit classique)

5. Sauvegarde du NAS lui-même

Un NAS n'est pas une sauvegarde. Un NAS stocke vos données, mais il peut mourir, être volé, ou chiffré par un ransomware. Il faut sauvegarder le NAS vers :

• Un deuxième NAS distant (chez vous, chez un associé)
• Un service de sauvegarde cloud chiffrée (BackBlaze B2, Wasabi, OVHcloud…)
• Un disque USB en rotation hors site

Les Synology et QNAP intègrent des outils de sauvegarde cloud par défaut (Hyper Backup chez Synology). À configurer dès l'installation.

Budget réaliste pour une TPE à 10 postes

À comparer avec une solution 100 % SharePoint pour 10 users : ~150 € HT/mois en M365 + ~30 € HT/mois en sauvegarde M365 = ~180 € HT/mois.

En gros :

• NAS = coût d'investissement + faible coût mensuel (bon si on garde 5+ ans)
• Cloud (SharePoint) = pas d'investissement + coût mensuel régulier (bon si on veut la flexibilité)

Beaucoup de TPE finissent par avoir les deux : SharePoint pour la collaboration quotidienne, NAS pour les gros fichiers métier et comme destination de sauvegarde locale.

Les erreurs à ne pas commettre

Erreur 1 : exposer le NAS directement à Internet

Pour y accéder depuis l'extérieur, ne JAMAIS ouvrir les ports du NAS directement sur Internet. Les scanners automatiques trouvent chaque NAS exposé en moins de 24h, et les attaques par force brute sont permanentes.

Solution propre : passer par un VPN entre l'extérieur et votre réseau d'entreprise, ou par les services sécurisés propriétaires (QuickConnect de Synology, myQNAPcloud).

Erreur 2 : pas de sauvegarde du NAS

Déjà vu plusieurs fois : "notre NAS est en RAID donc on est protégé". Faux. Le RAID protège contre la panne d'un disque, pas contre une suppression accidentelle, un ransomware, un vol ou un incendie. Sauvegarde cloud externe = obligatoire.

Erreur 3 : laisser le NAS sans mises à jour

Les failles de sécurité sur Synology / QNAP sont régulièrement découvertes et patchées par les éditeurs. Les mises à jour doivent être automatiques et vérifiées périodiquement. Les ransomwares QNAP de 2021-2022 (QLocker, DeadBolt) ont exploité des NAS non patchés.

Ce qu'on fait chez Depass Info

Dans le forfait d'infogérance, nous :

• Évaluons si un NAS est pertinent dans votre configuration (ou si SharePoint seul suffit)
• Dimensionnons le modèle et les disques selon vos besoins et votre croissance prévue
• Installons et sécurisons la configuration (accès, permissions, mises à jour auto, VPN si besoin)
• Supervisons l'état en continu (alertes disques, sauvegardes KO, tentatives d'intrusion)
• Configurons la sauvegarde externe pour que le NAS lui-même soit protégé

L'audit gratuit inclut une analyse de la pertinence d'un NAS dans votre contexte spécifique.