L'utilisation de ce site, notamment notre base de connaissances, est soumise à l'acceptation de nos « conditions générales d'utilisation ». BSC DataRecovery ne pourra être tenue responsable des conséquences éventuelles relatives à l'application des conseils de cet article. Pour toute question concernant la récupération de vos données, n'hésitez pas à nous contacter via notre page « contact ».
Le jour où le NAS a été installé, une case proposait de chiffrer le dossier partagé, ou le volume entier. On l'a cochée, c'était plus sûr. L'assistant a demandé une phrase de chiffrement, puis a téléchargé un petit fichier dans le dossier Téléchargements de l'ordinateur. Ensuite, pendant des années, le NAS a déverrouillé tout seul ses données à chaque démarrage, et plus personne n'y a pensé.
Aujourd'hui le NAS ne démarre plus, ou il a été réinitialisé, ou un volume est tombé. Et une question nouvelle s'ajoute à la panne : sans cette clé, que peut-on encore faire ? Cet article explique ce qu'il faut retrouver, où chercher, pourquoi un laboratoire ne peut rien sans elle, et pourquoi, avec elle, une récupération reste possible même quand le NAS est hors service.
1. Le chiffrement est fait pour résister à tout le monde, laboratoire compris. Sans la phrase de chiffrement ni le fichier de clé, les données ne sont pas lisibles. Ce n'est pas une question de matériel ou de savoir-faire.
2. Il y a en général deux sésames, et un seul suffit : la phrase (ou le mot de passe) choisie à la création, et le fichier de clé exporté à ce moment-là (un fichier
3. Le NAS lui-même gardait souvent une copie de la clé, pour déverrouiller tout seul au démarrage. Un reset ou une réinstallation peut effacer cette copie. Le NAS mort, elle est sur les disques, mais rien ne garantit qu'elle soit exploitable.
4. Avec la clé, la panne redevient une panne de NAS ordinaire : on copie les disques, on reconstitue la grappe, puis on déverrouille avec votre clé.
5. Avant de toucher à quoi que ce soit, cherchez la clé. Et n'effectuez aucun reset, aucune réinstallation, aucune reconstruction tant que vous ne l'avez pas en main.
Synology et QNAP proposent tous les deux de chiffrer les données, mais pas toujours au même niveau. Il est utile de savoir lequel vous aviez, parce que ce qu'il faut retrouver n'est pas tout à fait la même chose.
C'est la forme la plus ancienne, et celle qu'on rencontre le plus sur les Synology installés il y a quelques années. Seul un dossier partagé est chiffré, les autres restent en clair. Sur Synology, ce chiffrement s'appuie sur un système appelé eCryptfs : chaque fichier est chiffré individuellement, et même son nom devient illisible. C'est d'ailleurs ce qui explique une limite connue des dossiers chiffrés Synology : les noms de fichiers y sont plus courts qu'ailleurs.
À la création, le NAS demande une phrase de chiffrement et télécharge un fichier de clé (extension
Ici, c'est tout le volume qui est chiffré, en bloc, avant même le système de fichiers. Les noms, les dossiers, l'espace libre : tout est illisible sans la clé.
Sur Synology, le chiffrement de volume est arrivé avec DSM 7.2. À la création, le NAS fait télécharger une clé de récupération (un fichier) et range la clé de travail dans un coffre de clés, sur le NAS lui-même ou sur un autre NAS Synology du réseau.
Sur QNAP, un volume chiffré se protège par un mot de passe, et l'interface propose d'en exporter le fichier de clé. Une option permet aussi d'enregistrer la clé sur le NAS pour déverrouiller le volume tout seul au démarrage. QNAP l'écrit noir sur blanc dans sa documentation : il ne conserve pas votre mot de passe, ne peut ni le retrouver ni le réinitialiser, et sans mot de passe ni fichier de clé, ses équipes ne peuvent pas déchiffrer les données.
Une seule de ces pièces suffit, à condition que ce soit la bonne pour votre dossier ou votre volume.
Ce n'est pas forcément le mot de passe du compte administrateur du NAS, même si beaucoup d'installateurs ont mis le même. Cherchez dans :
votre gestionnaire de mots de passe, celui du navigateur compris ;
les documents remis par le prestataire qui a installé le NAS : fiche d'installation, procès-verbal de livraison, courriel de fin d'intervention ;
un carnet, une enveloppe dans le coffre, une note dans le téléphone.
C'est un petit fichier, souvent nommé d'après le dossier partagé ou le volume, avec une extension comme
dans le dossier Téléchargements de l'ordinateur qui a servi à configurer le NAS, y compris les anciens ordinateurs encore rangés quelque part ;
sur une clé USB : certains l'ont copié là, et la clé USB du gestionnaire de clés Synology en contient une copie ;
dans vos courriels (envoyé à vous-même, ou par le prestataire) ;
sur un stockage en ligne (OneDrive, Google Drive, Dropbox) ;
chez le prestataire qui a fait l'installation, qui l'a parfois conservé.
Si le prestataire a disparu ou ne répond plus, notez au moins son nom et la date d'installation : c'est souvent la piste la plus utile quand le fichier a été généré sur son propre ordinateur.
Beaucoup de NAS chiffrés n'ont jamais demandé leur clé au quotidien, parce qu'ils la gardaient eux-mêmes pour se déverrouiller au démarrage. C'est confortable, mais cela donne l'illusion qu'il n'y a pas de clé à conserver. Le jour où le NAS perd sa copie, on découvre qu'il fallait la vôtre.
Plusieurs événements peuvent faire disparaître la copie du NAS :
une réinitialisation par le bouton RESET. Sur Synology, le reset le plus léger (un appui d'environ 4 secondes, un bip) sert normalement à retrouver l'accès administrateur sans toucher aux données. Mais jusqu'à DSM 7.2, il vide aussi le coffre des clés : les volumes et dossiers chiffrés restent alors verrouillés et réclament la clé de récupération. Les versions plus récentes proposent de conserver les clés, à condition de le choisir. Le reset complet (deux appuis successifs, trois bips) efface dans tous les cas le coffre des clés avec la configuration (détail dans ce qu'efface vraiment un reset de NAS) ;
une réinstallation du système du NAS, même quand l'assistant annonce qu'elle conserve les données ;
la panne de la clé USB qui servait de gestionnaire de clés ;
la panne du NAS distant qui hébergeait le coffre de clés, dans les installations à deux Synology.
Un reset fait « pour retrouver le mot de passe » alors que le NAS ne répondait plus à cause d'un disque est un scénario que nous voyons passer : la panne de disque est toujours là, et la clé du NAS en moins.
Si le boîtier ne démarre plus (alimentation, carte mère) et que personne n'a rien réinitialisé, la copie que le NAS gardait n'a pas été effacée : elle se trouve sur les disques, dans la petite partition système que le NAS installe sur chacun d'eux, protégée par le NAS lui-même. Selon la marque, la version et les réglages, un déverrouillage à partir des disques seuls peut parfois s'envisager. Nous ne pouvons pas l'annoncer avant le diagnostic : votre propre clé reste de très loin la voie la plus sûre.
C'est pour cette raison qu'il est important de nous dire, dans votre demande, si le NAS déverrouillait ses données tout seul au démarrage ou s'il fallait saisir une phrase, et si un reset ou une réinstallation a été tenté.
Une panne de disque, une grappe RAID cassée, un système de fichiers abîmé : tout cela laisse les données en place, et le travail du laboratoire consiste à les retrouver et à les remettre en ordre. Le chiffrement, lui, transforme volontairement chaque bloc de données en une suite qui ressemble à du hasard. Il n'y a aucune structure à reconnaître, aucun début de photo ou de document à repérer.
Les algorithmes employés par Synology et QNAP (AES 256 bits) ne se « cassent » pas en essayant toutes les combinaisons, ni avec du matériel de laboratoire, ni avec beaucoup de temps. Et une phrase de chiffrement bien choisie ne se devine pas. Si quelqu'un vous promet le contraire pour un NAS dont la clé est perdue, méfiez-vous.
Concrètement, sans phrase, sans fichier de clé et sans copie exploitable dans le NAS :
un dossier partagé chiffré reste illisible, mais les autres dossiers partagés, non chiffrés, se récupèrent normalement ;
un volume chiffré reste illisible en entier.
C'est la même logique que pour un disque chiffré par BitLocker : voir disque chiffré sans le savoir : BitLocker sur Windows 11 et clé USB chiffrée inaccessible. La clé n'est pas un détail du dossier, elle en est la condition.
Le chiffrement n'empêche pas de traiter la panne : il ajoute simplement une étape à la fin. Sur un NAS, les données sont empilées en couches : les disques, la grappe RAID qui les assemble, puis le chiffrement (pour un volume), puis le système de fichiers, et enfin vos dossiers. Le travail du laboratoire suit cet ordre.
1. Chaque disque est copié, secteur par secteur, après remise en état de lecture s'il a une panne physique. Les disques d'origine ne sont plus sollicités ensuite.
2. La grappe est reconstituée à partir des copies, sans le NAS : ordre des disques, niveau de RAID, point de départ des données. C'est le même travail que sur un NAS non chiffré.
3. Le volume ou le dossier est déverrouillé avec votre clé, sur la copie reconstituée.
4. Le système de fichiers est lu et les fichiers sont contrôlés en les ouvrant, pas seulement en constatant que l'arborescence s'affiche.
Le chiffrement ne rend pas les données plus fragiles face à une panne de disque. En revanche, il rend le travail plus exigeant sur un point : un secteur illisible dans une zone chiffrée ne laisse rien deviner de son contenu, et le contrôle de cohérence se fait après déverrouillage. Ce que nous récupérerons dépend donc, comme pour tout NAS, de l'état des disques et de ce qui a été tenté depuis la panne.
Votre clé ne sert qu'à déverrouiller vos données, sur nos copies, pendant le traitement. Nous la demandons au moment du diagnostic.
Ne pas réinitialiser le NAS par le bouton RESET, même pour « retrouver l'accès », tant que vous n'avez pas la clé en main.
Ne pas réinstaller le système du NAS, ni accepter une « installation propre » ou une remise aux paramètres d'usine.
Ne pas supprimer puis recréer le volume ou le dossier partagé, même si une aide en ligne le conseille « pour repartir proprement ».
Ne pas lancer de reconstruction de la grappe, ni remplacer un disque pour remettre le volume d'aplomb, sur un NAS dont un disque est en alerte.
Ne pas lancer de vérification ou de réparation du système de fichiers.
Ne pas brancher les disques sur un PC Windows : il ne sait pas les lire, et il propose de les initialiser.
Ne pas retirer le chiffrement d'un dossier encore accessible avant d'en avoir fait une copie : le déchiffrement réécrit toutes les données.
C'est la situation la plus favorable : copiez tout de suite le contenu sur un disque externe, puis exportez la clé depuis l'interface du NAS et rangez-la en lieu sûr, à deux endroits différents. QNAP donne d'ailleurs ce même conseil quand un volume chiffré est encore ouvert.
1. Éteignez le NAS et ne le redémarrez plus.
2. Numérotez chaque disque selon sa baie avant de le sortir : voir envoyer les disques d'un NAS ou d'un RAID : numéroter les baies.
3. Ne joignez pas la clé au colis. Gardez-la de votre côté : nous vous la demanderons au moment du diagnostic.
4. Faites une demande d'estimation pour un NAS.
Cherchez-la d'abord, avec la liste ci-dessus, et ne touchez pas au NAS pendant ce temps. Si vous ne la retrouvez pas, contactez-nous quand même en précisant ce qui était chiffré (un dossier ou tout le volume), si le NAS se déverrouillait seul au démarrage, et ce qui a été tenté. Si seul un dossier était chiffré, le reste du NAS se récupère. Si c'est le volume entier et que le NAS gardait sa clé, le diagnostic dira si cette copie est exploitable. Dans le cas contraire, nous vous le dirons franchement plutôt que de vous faire payer un travail sans issue.
Le chiffrement ne change rien à la nature de la panne : NAS qui ne démarre plus, volume en panne, disque en alerte, reconstruction ratée. Pour la panne, voir NAS Synology en panne ou perte de données, Synology : voyant bleu qui clignote ou STATUS orange, NAS QNAP en panne : volume non monté, voyant rouge, RAID 5 dégradé : que faire, reconstruction RAID échouée ou bloquée et, si le boîtier est mort avec des disques sains, NAS mort, disques sains : lire un disque ext4 ou Btrfs sur PC. Sur un volume chiffré, la lecture d'un disque sur un PC demande en plus la clé : c'est une raison de plus pour confier les disques plutôt que de bricoler.
Nous travaillons sur les disques du NAS, jamais dans le NAS. Nous ne réparons ni la carte mère ni l'alimentation du boîtier : le NAS n'a pas besoin de nous être envoyé, seulement ses disques. Nous ne pouvons pas déchiffrer des données sans leur clé, et nous ne prétendons pas le faire.
Le diagnostic est gratuit. Le prix dépend du nombre de disques, du niveau de RAID et de leur état : les tarifs sont sur notre page récupération de données NAS (disques durs : NAS HDD, SSD : NAS SSD) et sur la page RAID, et ce qui fait varier le devis est expliqué dans prix d'une récupération de données NAS et RAID.
Tous les disques du NAS, y compris ceux qui semblent sains et tout disque retiré auparavant, chacun numéroté selon sa baie.
Un mot sur ce qui s'est passé : marque et modèle du NAS, version du système si vous la connaissez, ce qui était chiffré (dossier ou volume), si le NAS se déverrouillait seul, et tout ce qui a été tenté (reset, réinstallation, disque changé, reconstruction).
Pas la clé dans le colis, ni la phrase de chiffrement écrite sur un papier glissé avec les disques.
En colis suivi depuis toute la France, chaque disque emballé séparément, ou en dépôt au laboratoire, 18 avenue Olbius Riquier à Hyères.
Les données sont restituées sur un second support, jamais sur les disques d'origine : un disque que vous fournissez, ou un support neuf facturé sur le devis. Elles vous sont rendues déchiffrées, sur ce support : pensez à le ranger en lieu sûr. Vos disques d'origine vous sont renvoyés avec le support de restitution. La restitution par téléchargement est réservée aux petits volumes, jusqu'à 8 Go : elle n'est pas proposée pour un NAS.
Le mot de passe administrateur du NAS, c'est la clé de chiffrement ?
Pas forcément. La phrase de chiffrement est choisie à part, au moment où le dossier ou le volume est chiffré. Beaucoup d'installateurs ont mis la même, d'autres non. Si vous connaissez le mot de passe administrateur, notez-le quand même : c'est une piste à essayer.
Synology ou QNAP peuvent-ils retrouver ma clé ?
Non. Les deux fabricants ne conservent pas votre phrase de chiffrement, et QNAP indique explicitement ne pas pouvoir la retrouver ni la réinitialiser. Le chiffrement est conçu ainsi.
Le NAS est mort mais personne ne l'a réinitialisé. Ai-je une chance sans la clé ?
Si le NAS déverrouillait ses données tout seul au démarrage, il gardait une copie de la clé sur les disques. Selon la marque, la version et les réglages, elle est parfois exploitable. Nous ne pouvons pas le promettre avant le diagnostic : cherchez quand même votre propre clé.
J'ai fait un reset et maintenant le volume est verrouillé. Les données sont-elles effacées ?
Un reset par le bouton n'efface pas les données, mais il a pu effacer la clé que le NAS gardait. Il faut alors la clé de récupération ou la phrase de chiffrement. Ne tentez rien d'autre, et surtout pas une réinstallation ou une recréation du volume.
Seul un dossier était chiffré. Et les autres ?
Les dossiers partagés non chiffrés se récupèrent comme sur n'importe quel NAS. Seul le dossier chiffré dépend de la clé.
Pourquoi ne pas brancher les disques sur un PC pour sortir les fichiers ?
Parce que Windows ne lit pas les disques d'un NAS et propose de les initialiser, et qu'un volume chiffré demande en plus de reconstituer la grappe avant de pouvoir utiliser la clé. Une erreur à cette étape coûte bien plus cher que le diagnostic.
Faut-il envoyer le NAS ?
Non, seulement les disques, numérotés selon leur baie. Indiquez le modèle du NAS dans votre demande.
Sans phrase de chiffrement, sans fichier de clé et sans copie exploitable dans le NAS, personne ne peut lire des données chiffrées, laboratoire compris.
Le NAS gardait souvent sa propre copie de la clé : un reset ou une réinstallation peut l'effacer. Aucune de ces manipulations tant que vous n'avez pas la clé en main.
Cherchez la clé hors du NAS : Téléchargements de l'ordinateur qui l'a configuré, clé USB, courriels, prestataire.
Avec la clé, la panne se traite comme celle de n'importe quel NAS : copie des disques, reconstitution de la grappe, déverrouillage sur les copies.
Si le NAS fonctionne encore, copiez les données et exportez la clé aujourd'hui.
Ne réinitialisez rien, ne réinstallez rien, et éteignez-le. Faites une demande d'estimation gratuite pour un NAS en indiquant la marque et le modèle, le nombre de disques, ce qui était chiffré et ce qui a déjà été tenté. Vous pouvez aussi appeler le laboratoire au 09 71 32 65 95. Dépôt au 18 avenue Olbius Riquier à Hyères ou envoi par colis suivi depuis toute la France.
Demande d'estimation NAS
Demande d'estimation RAID
BSC DataRecovery : 09 71 32 65 95
Le jour où le NAS a été installé, une case proposait de chiffrer le dossier partagé, ou le volume entier. On l'a cochée, c'était plus sûr. L'assistant a demandé une phrase de chiffrement, puis a téléchargé un petit fichier dans le dossier Téléchargements de l'ordinateur. Ensuite, pendant des années, le NAS a déverrouillé tout seul ses données à chaque démarrage, et plus personne n'y a pensé.
Aujourd'hui le NAS ne démarre plus, ou il a été réinitialisé, ou un volume est tombé. Et une question nouvelle s'ajoute à la panne : sans cette clé, que peut-on encore faire ? Cet article explique ce qu'il faut retrouver, où chercher, pourquoi un laboratoire ne peut rien sans elle, et pourquoi, avec elle, une récupération reste possible même quand le NAS est hors service.
L'essentiel en 30 secondes
1. Le chiffrement est fait pour résister à tout le monde, laboratoire compris. Sans la phrase de chiffrement ni le fichier de clé, les données ne sont pas lisibles. Ce n'est pas une question de matériel ou de savoir-faire.
2. Il y a en général deux sésames, et un seul suffit : la phrase (ou le mot de passe) choisie à la création, et le fichier de clé exporté à ce moment-là (un fichier
.key ou une clé de récupération).3. Le NAS lui-même gardait souvent une copie de la clé, pour déverrouiller tout seul au démarrage. Un reset ou une réinstallation peut effacer cette copie. Le NAS mort, elle est sur les disques, mais rien ne garantit qu'elle soit exploitable.
4. Avec la clé, la panne redevient une panne de NAS ordinaire : on copie les disques, on reconstitue la grappe, puis on déverrouille avec votre clé.
5. Avant de toucher à quoi que ce soit, cherchez la clé. Et n'effectuez aucun reset, aucune réinstallation, aucune reconstruction tant que vous ne l'avez pas en main.
🔴 Votre NAS chiffré est en panne ? BSC DataRecovery - 09 71 32 65 95.
Diagnostic gratuit et sans engagement. Ne réinitialisez rien et ne réinstallez rien en attendant.
Obtenir une estimation gratuite pour mon NAS →
Pour un RAID : estimation pour un RAID.
Diagnostic gratuit et sans engagement. Ne réinitialisez rien et ne réinstallez rien en attendant.
Obtenir une estimation gratuite pour mon NAS →
Pour un RAID : estimation pour un RAID.
Deux façons de chiffrer, deux situations différentes
Synology et QNAP proposent tous les deux de chiffrer les données, mais pas toujours au même niveau. Il est utile de savoir lequel vous aviez, parce que ce qu'il faut retrouver n'est pas tout à fait la même chose.
Le dossier partagé chiffré (Synology, et QNAP selon les versions)
C'est la forme la plus ancienne, et celle qu'on rencontre le plus sur les Synology installés il y a quelques années. Seul un dossier partagé est chiffré, les autres restent en clair. Sur Synology, ce chiffrement s'appuie sur un système appelé eCryptfs : chaque fichier est chiffré individuellement, et même son nom devient illisible. C'est d'ailleurs ce qui explique une limite connue des dossiers chiffrés Synology : les noms de fichiers y sont plus courts qu'ailleurs.
À la création, le NAS demande une phrase de chiffrement et télécharge un fichier de clé (extension
.key) sur l'ordinateur qui fait la manipulation. Il peut aussi ranger la clé dans son gestionnaire de clés pour monter le dossier automatiquement au démarrage, soit sur le NAS lui-même, soit sur une clé USB branchée dessus.Le volume chiffré (Synology DSM 7.2 et suivants, QNAP)
Ici, c'est tout le volume qui est chiffré, en bloc, avant même le système de fichiers. Les noms, les dossiers, l'espace libre : tout est illisible sans la clé.
Sur Synology, le chiffrement de volume est arrivé avec DSM 7.2. À la création, le NAS fait télécharger une clé de récupération (un fichier) et range la clé de travail dans un coffre de clés, sur le NAS lui-même ou sur un autre NAS Synology du réseau. Sur QNAP, un volume chiffré se protège par un mot de passe, et l'interface propose d'en exporter le fichier de clé. Une option permet aussi d'enregistrer la clé sur le NAS pour déverrouiller le volume tout seul au démarrage. QNAP l'écrit noir sur blanc dans sa documentation : il ne conserve pas votre mot de passe, ne peut ni le retrouver ni le réinitialiser, et sans mot de passe ni fichier de clé, ses équipes ne peuvent pas déchiffrer les données.Ce qu'il faut retrouver, et où chercher
Une seule de ces pièces suffit, à condition que ce soit la bonne pour votre dossier ou votre volume.
La phrase ou le mot de passe de chiffrement
Ce n'est pas forcément le mot de passe du compte administrateur du NAS, même si beaucoup d'installateurs ont mis le même. Cherchez dans :
votre gestionnaire de mots de passe, celui du navigateur compris ; les documents remis par le prestataire qui a installé le NAS : fiche d'installation, procès-verbal de livraison, courriel de fin d'intervention ; un carnet, une enveloppe dans le coffre, une note dans le téléphone.Le fichier de clé
C'est un petit fichier, souvent nommé d'après le dossier partagé ou le volume, avec une extension comme
.key ou .rkey. Cherchez : dans le dossier Téléchargements de l'ordinateur qui a servi à configurer le NAS, y compris les anciens ordinateurs encore rangés quelque part ; sur une clé USB : certains l'ont copié là, et la clé USB du gestionnaire de clés Synology en contient une copie ; dans vos courriels (envoyé à vous-même, ou par le prestataire) ; sur un stockage en ligne (OneDrive, Google Drive, Dropbox) ; chez le prestataire qui a fait l'installation, qui l'a parfois conservé.Si le prestataire a disparu ou ne répond plus, notez au moins son nom et la date d'installation : c'est souvent la piste la plus utile quand le fichier a été généré sur son propre ordinateur.
Ne testez pas la phrase à l'aveugle sur un NAS en panne. Si le NAS fonctionne encore, essayer une phrase ne présente pas de risque particulier. Mais sur un NAS qui redémarre en boucle, dont un volume est dégradé ou qui propose de « réparer », chaque redémarrage et chaque manipulation sollicitent des disques peut-être fatigués. Cherchez d'abord la clé, hors du NAS.
Le piège du « NAS qui gardait la clé »
Beaucoup de NAS chiffrés n'ont jamais demandé leur clé au quotidien, parce qu'ils la gardaient eux-mêmes pour se déverrouiller au démarrage. C'est confortable, mais cela donne l'illusion qu'il n'y a pas de clé à conserver. Le jour où le NAS perd sa copie, on découvre qu'il fallait la vôtre.
Plusieurs événements peuvent faire disparaître la copie du NAS :
une réinitialisation par le bouton RESET. Sur Synology, le reset le plus léger (un appui d'environ 4 secondes, un bip) sert normalement à retrouver l'accès administrateur sans toucher aux données. Mais jusqu'à DSM 7.2, il vide aussi le coffre des clés : les volumes et dossiers chiffrés restent alors verrouillés et réclament la clé de récupération. Les versions plus récentes proposent de conserver les clés, à condition de le choisir. Le reset complet (deux appuis successifs, trois bips) efface dans tous les cas le coffre des clés avec la configuration (détail dans ce qu'efface vraiment un reset de NAS) ; une réinstallation du système du NAS, même quand l'assistant annonce qu'elle conserve les données ; la panne de la clé USB qui servait de gestionnaire de clés ; la panne du NAS distant qui hébergeait le coffre de clés, dans les installations à deux Synology.Un reset fait « pour retrouver le mot de passe » alors que le NAS ne répondait plus à cause d'un disque est un scénario que nous voyons passer : la panne de disque est toujours là, et la clé du NAS en moins.
Et si le NAS est simplement mort ?
Si le boîtier ne démarre plus (alimentation, carte mère) et que personne n'a rien réinitialisé, la copie que le NAS gardait n'a pas été effacée : elle se trouve sur les disques, dans la petite partition système que le NAS installe sur chacun d'eux, protégée par le NAS lui-même. Selon la marque, la version et les réglages, un déverrouillage à partir des disques seuls peut parfois s'envisager. Nous ne pouvons pas l'annoncer avant le diagnostic : votre propre clé reste de très loin la voie la plus sûre.
C'est pour cette raison qu'il est important de nous dire, dans votre demande, si le NAS déverrouillait ses données tout seul au démarrage ou s'il fallait saisir une phrase, et si un reset ou une réinstallation a été tenté.
Pourquoi, sans la clé, le laboratoire ne peut rien
Une panne de disque, une grappe RAID cassée, un système de fichiers abîmé : tout cela laisse les données en place, et le travail du laboratoire consiste à les retrouver et à les remettre en ordre. Le chiffrement, lui, transforme volontairement chaque bloc de données en une suite qui ressemble à du hasard. Il n'y a aucune structure à reconnaître, aucun début de photo ou de document à repérer.
Les algorithmes employés par Synology et QNAP (AES 256 bits) ne se « cassent » pas en essayant toutes les combinaisons, ni avec du matériel de laboratoire, ni avec beaucoup de temps. Et une phrase de chiffrement bien choisie ne se devine pas. Si quelqu'un vous promet le contraire pour un NAS dont la clé est perdue, méfiez-vous.
Concrètement, sans phrase, sans fichier de clé et sans copie exploitable dans le NAS :
un dossier partagé chiffré reste illisible, mais les autres dossiers partagés, non chiffrés, se récupèrent normalement ; un volume chiffré reste illisible en entier.C'est la même logique que pour un disque chiffré par BitLocker : voir disque chiffré sans le savoir : BitLocker sur Windows 11 et clé USB chiffrée inaccessible. La clé n'est pas un détail du dossier, elle en est la condition.
Pourquoi, avec la clé, une récupération reste possible
Le chiffrement n'empêche pas de traiter la panne : il ajoute simplement une étape à la fin. Sur un NAS, les données sont empilées en couches : les disques, la grappe RAID qui les assemble, puis le chiffrement (pour un volume), puis le système de fichiers, et enfin vos dossiers. Le travail du laboratoire suit cet ordre.
1. Chaque disque est copié, secteur par secteur, après remise en état de lecture s'il a une panne physique. Les disques d'origine ne sont plus sollicités ensuite.
2. La grappe est reconstituée à partir des copies, sans le NAS : ordre des disques, niveau de RAID, point de départ des données. C'est le même travail que sur un NAS non chiffré.
3. Le volume ou le dossier est déverrouillé avec votre clé, sur la copie reconstituée.
4. Le système de fichiers est lu et les fichiers sont contrôlés en les ouvrant, pas seulement en constatant que l'arborescence s'affiche.
Le chiffrement ne rend pas les données plus fragiles face à une panne de disque. En revanche, il rend le travail plus exigeant sur un point : un secteur illisible dans une zone chiffrée ne laisse rien deviner de son contenu, et le contrôle de cohérence se fait après déverrouillage. Ce que nous récupérerons dépend donc, comme pour tout NAS, de l'état des disques et de ce qui a été tenté depuis la panne.
Votre clé ne sert qu'à déverrouiller vos données, sur nos copies, pendant le traitement. Nous la demandons au moment du diagnostic.
Ce qu'il ne faut pas faire
Ne pas réinitialiser le NAS par le bouton RESET, même pour « retrouver l'accès », tant que vous n'avez pas la clé en main. Ne pas réinstaller le système du NAS, ni accepter une « installation propre » ou une remise aux paramètres d'usine. Ne pas supprimer puis recréer le volume ou le dossier partagé, même si une aide en ligne le conseille « pour repartir proprement ». Ne pas lancer de reconstruction de la grappe, ni remplacer un disque pour remettre le volume d'aplomb, sur un NAS dont un disque est en alerte. Ne pas lancer de vérification ou de réparation du système de fichiers. Ne pas brancher les disques sur un PC Windows : il ne sait pas les lire, et il propose de les initialiser. Ne pas retirer le chiffrement d'un dossier encore accessible avant d'en avoir fait une copie : le déchiffrement réécrit toutes les données.Que faire maintenant
Si le NAS fonctionne encore et que le dossier est déverrouillé
C'est la situation la plus favorable : copiez tout de suite le contenu sur un disque externe, puis exportez la clé depuis l'interface du NAS et rangez-la en lieu sûr, à deux endroits différents. QNAP donne d'ailleurs ce même conseil quand un volume chiffré est encore ouvert.
Si le NAS est en panne et que vous avez la clé
1. Éteignez le NAS et ne le redémarrez plus.
2. Numérotez chaque disque selon sa baie avant de le sortir : voir envoyer les disques d'un NAS ou d'un RAID : numéroter les baies.
3. Ne joignez pas la clé au colis. Gardez-la de votre côté : nous vous la demanderons au moment du diagnostic.
4. Faites une demande d'estimation pour un NAS.
Si le NAS est en panne et que vous n'avez pas la clé
Cherchez-la d'abord, avec la liste ci-dessus, et ne touchez pas au NAS pendant ce temps. Si vous ne la retrouvez pas, contactez-nous quand même en précisant ce qui était chiffré (un dossier ou tout le volume), si le NAS se déverrouillait seul au démarrage, et ce qui a été tenté. Si seul un dossier était chiffré, le reste du NAS se récupère. Si c'est le volume entier et que le NAS gardait sa clé, le diagnostic dira si cette copie est exploitable. Dans le cas contraire, nous vous le dirons franchement plutôt que de vous faire payer un travail sans issue.
Et la panne elle-même ?
Le chiffrement ne change rien à la nature de la panne : NAS qui ne démarre plus, volume en panne, disque en alerte, reconstruction ratée. Pour la panne, voir NAS Synology en panne ou perte de données, Synology : voyant bleu qui clignote ou STATUS orange, NAS QNAP en panne : volume non monté, voyant rouge, RAID 5 dégradé : que faire, reconstruction RAID échouée ou bloquée et, si le boîtier est mort avec des disques sains, NAS mort, disques sains : lire un disque ext4 ou Btrfs sur PC. Sur un volume chiffré, la lecture d'un disque sur un PC demande en plus la clé : c'est une raison de plus pour confier les disques plutôt que de bricoler.
Ce que nous faisons, et ce que nous ne faisons pas
Nous travaillons sur les disques du NAS, jamais dans le NAS. Nous ne réparons ni la carte mère ni l'alimentation du boîtier : le NAS n'a pas besoin de nous être envoyé, seulement ses disques. Nous ne pouvons pas déchiffrer des données sans leur clé, et nous ne prétendons pas le faire.
Le diagnostic est gratuit. Le prix dépend du nombre de disques, du niveau de RAID et de leur état : les tarifs sont sur notre page récupération de données NAS (disques durs : NAS HDD, SSD : NAS SSD) et sur la page RAID, et ce qui fait varier le devis est expliqué dans prix d'une récupération de données NAS et RAID.
Envoyer les disques
Tous les disques du NAS, y compris ceux qui semblent sains et tout disque retiré auparavant, chacun numéroté selon sa baie. Un mot sur ce qui s'est passé : marque et modèle du NAS, version du système si vous la connaissez, ce qui était chiffré (dossier ou volume), si le NAS se déverrouillait seul, et tout ce qui a été tenté (reset, réinstallation, disque changé, reconstruction). Pas la clé dans le colis, ni la phrase de chiffrement écrite sur un papier glissé avec les disques. En colis suivi depuis toute la France, chaque disque emballé séparément, ou en dépôt au laboratoire, 18 avenue Olbius Riquier à Hyères.Les données sont restituées sur un second support, jamais sur les disques d'origine : un disque que vous fournissez, ou un support neuf facturé sur le devis. Elles vous sont rendues déchiffrées, sur ce support : pensez à le ranger en lieu sûr. Vos disques d'origine vous sont renvoyés avec le support de restitution. La restitution par téléchargement est réservée aux petits volumes, jusqu'à 8 Go : elle n'est pas proposée pour un NAS.
Questions fréquentes
Le mot de passe administrateur du NAS, c'est la clé de chiffrement ?
Pas forcément. La phrase de chiffrement est choisie à part, au moment où le dossier ou le volume est chiffré. Beaucoup d'installateurs ont mis la même, d'autres non. Si vous connaissez le mot de passe administrateur, notez-le quand même : c'est une piste à essayer.
Synology ou QNAP peuvent-ils retrouver ma clé ?
Non. Les deux fabricants ne conservent pas votre phrase de chiffrement, et QNAP indique explicitement ne pas pouvoir la retrouver ni la réinitialiser. Le chiffrement est conçu ainsi.
Le NAS est mort mais personne ne l'a réinitialisé. Ai-je une chance sans la clé ?
Si le NAS déverrouillait ses données tout seul au démarrage, il gardait une copie de la clé sur les disques. Selon la marque, la version et les réglages, elle est parfois exploitable. Nous ne pouvons pas le promettre avant le diagnostic : cherchez quand même votre propre clé.
J'ai fait un reset et maintenant le volume est verrouillé. Les données sont-elles effacées ?
Un reset par le bouton n'efface pas les données, mais il a pu effacer la clé que le NAS gardait. Il faut alors la clé de récupération ou la phrase de chiffrement. Ne tentez rien d'autre, et surtout pas une réinstallation ou une recréation du volume.
Seul un dossier était chiffré. Et les autres ?
Les dossiers partagés non chiffrés se récupèrent comme sur n'importe quel NAS. Seul le dossier chiffré dépend de la clé.
Pourquoi ne pas brancher les disques sur un PC pour sortir les fichiers ?
Parce que Windows ne lit pas les disques d'un NAS et propose de les initialiser, et qu'un volume chiffré demande en plus de reconstituer la grappe avant de pouvoir utiliser la clé. Une erreur à cette étape coûte bien plus cher que le diagnostic.
Faut-il envoyer le NAS ?
Non, seulement les disques, numérotés selon leur baie. Indiquez le modèle du NAS dans votre demande.
À retenir
Sans phrase de chiffrement, sans fichier de clé et sans copie exploitable dans le NAS, personne ne peut lire des données chiffrées, laboratoire compris. Le NAS gardait souvent sa propre copie de la clé : un reset ou une réinstallation peut l'effacer. Aucune de ces manipulations tant que vous n'avez pas la clé en main. Cherchez la clé hors du NAS : Téléchargements de l'ordinateur qui l'a configuré, clé USB, courriels, prestataire. Avec la clé, la panne se traite comme celle de n'importe quel NAS : copie des disques, reconstitution de la grappe, déverrouillage sur les copies. Si le NAS fonctionne encore, copiez les données et exportez la clé aujourd'hui.
Dans le groupe BSC.
L'atelier BSC Informatique à Hyères fournit et installe NAS et disques pour les particuliers et les professionnels, avec une sauvegarde externe vérifiée et une clé de chiffrement remise et rangée dès l'installation. Si vos postes sont immobilisés en attendant la récupération, BSC Location loue des ordinateurs fixes et portables à court terme.
L'atelier BSC Informatique à Hyères fournit et installe NAS et disques pour les particuliers et les professionnels, avec une sauvegarde externe vérifiée et une clé de chiffrement remise et rangée dès l'installation. Si vos postes sont immobilisés en attendant la récupération, BSC Location loue des ordinateurs fixes et portables à court terme.
Votre NAS chiffré est en panne, ou il réclame une clé que vous n'avez plus ?
Ne réinitialisez rien, ne réinstallez rien, et éteignez-le. Faites une demande d'estimation gratuite pour un NAS en indiquant la marque et le modèle, le nombre de disques, ce qui était chiffré et ce qui a déjà été tenté. Vous pouvez aussi appeler le laboratoire au 09 71 32 65 95. Dépôt au 18 avenue Olbius Riquier à Hyères ou envoi par colis suivi depuis toute la France.
Demande d'estimation NAS Demande d'estimation RAID BSC DataRecovery : 09 71 32 65 95