L'utilisation de ce site, notamment notre base de connaissances, est soumise à l'acceptation de nos « ». BSC DataRecovery ne pourra être tenue responsable des conséquences éventuelles relatives à l'application des conseils de cet article. Pour toute question concernant la récupération de vos données, n'hésitez pas à nous contacter via notre page « ».
Sur un NAS Synology ou QNAP, les instantanés (les « snapshots ») ont une réputation flatteuse, et souvent méritée. Un fichier écrasé par erreur, un dossier supprimé un vendredi soir, un tableur abîmé par une mauvaise manipulation : un clic, et la version d'hier revient. Beaucoup d'utilisateurs en concluent que leur NAS « se sauvegarde tout seul ».
C'est là que le malentendu commence. Un instantané est une photo du volume, rangée
sur les mêmes disques que le volume. Il protège très bien contre les erreurs humaines. Il ne protège pas contre la panne du NAS lui-même. Cet article explique ce que les instantanés sauvent, où les trouver quand un fichier a disparu, ce qu'ils ne sauvent pas, et ce qu'il advient d'eux quand le volume est perdu.
L'essentiel en 30 secondes
1. Un instantané fige l'état d'un dossier ou d'un volume à un moment donné. Il permet de retrouver un fichier supprimé ou une version antérieure, sans rien racheter, en quelques minutes.
2. Il vit sur les mêmes disques que vos données. Si le volume tombe, si la grappe RAID casse, si les disques lâchent, les instantanés tombent avec lui.
3. Avant de chercher plus loin, regardez les instantanés : le dossier caché
#snapshot (Synology),
@Recently-Snapshot (QNAP), ou l'onglet « Versions précédentes » de Windows sur le lecteur réseau.
4. Copiez ce que vous voulez récupérer, ne restaurez pas tout le dossier : une restauration complète efface ce qui a été fait depuis l'instantané.
5. Un instantané n'est pas une sauvegarde. La sauvegarde, c'est une copie sur un autre appareil. La réplication des instantanés vers un second NAS s'en approche, à condition que ce second NAS soit vraiment ailleurs.
🔴 Un fichier a disparu ou votre NAS ne répond plus ? BSC DataRecovery - 09 71 32 65 95.
Diagnostic gratuit et sans engagement. Si le NAS est en panne, éteignez-le et ne lancez ni reconstruction ni réparation.
Pour un RAID : .
Ce qu'est un instantané, en clair
Sur un volume classique, modifier un fichier remplace l'ancien contenu par le nouveau. Sur un volume
Btrfs (celui que propose Synology par défaut sur la plupart de ses modèles), les données modifiées sont écrites à côté, et l'ancienne version reste en place tant que quelque chose y fait référence. Un instantané, c'est justement cette référence : un repère posé à une heure précise, qui empêche le NAS de libérer les anciennes versions des fichiers.
C'est ce qui rend les instantanés si rapides à créer et si peu gourmands au départ : rien n'est copié au moment où on les prend. L'espace occupé augmente ensuite au fil des modifications, puisque le NAS conserve à la fois l'ancien et le nouveau.
Chez QNAP, le principe est voisin, mais le mécanisme diffère selon le système : sur QTS, les instantanés sont gérés sous le système de fichiers, au niveau des volumes ; sur QuTS hero, c'est le système de fichiers ZFS qui s'en charge. Pour l'utilisateur, le résultat est le même : des états antérieurs consultables, stockés dans le même groupe de disques.
Deux conséquences pratiques en découlent :
les instantanés n'existent que s'ils ont été programmés. Sur Synology, il faut le paquet Snapshot Replication et un volume Btrfs : un volume ext4 n'en a pas, et certains modèles d'entrée de gamme ne proposent pas Btrfs. Sur QNAP, il faut un type de volume qui les accepte et une planification ;
ils ne remontent pas plus loin que la règle de conservation. Si le NAS garde les instantanés de 7 jours, un fichier supprimé il y a trois semaines n'y est plus. Et quand l'espace manque, le NAS peut supprimer les plus anciens de lui-même.
Ce que les instantanés sauvent
Un fichier ou un dossier supprimé
C'est le cas d'école. Un collaborateur supprime un dossier depuis son PC, sur le lecteur réseau : rien ne passe par la corbeille de Windows, la suppression est immédiate. Si la corbeille réseau du NAS n'était pas activée, ou si la suppression est passée par un chemin qu'elle ne capte pas, l'instantané de la veille contient encore le dossier, intact.
Un fichier écrasé ou abîmé
Un devis enregistré par-dessus le bon, une base de comptabilité corrompue après une coupure, un fichier Excel devenu illisible : l'instantané garde la version d'avant, à l'heure près selon la fréquence choisie.
Une synchronisation qui a propagé une erreur
Les applications de synchronisation recopient fidèlement les suppressions d'un appareil à l'autre. Un dossier vidé sur un portable peut disparaître du NAS dans la minute. Les instantanés, eux, ne sont pas modifiés par la synchronisation.
Parfois, le passage d'un rançongiciel
Quand un PC du réseau est infecté, il chiffre les fichiers des partages qu'il voit. Les instantanés antérieurs à l'attaque, s'ils n'ont pas été supprimés, permettent de revenir à l'état d'avant. C'est d'ailleurs pour cela que Synology propose, sur les versions récentes de DSM, des
instantanés immuables, verrouillés pendant une durée choisie et impossibles à supprimer même avec le compte administrateur. Attention : notre laboratoire ne traite pas les dossiers de rançongiciel, et un fichier chiffré par un rançongiciel ne se récupère pas en laboratoire. Si vous êtes dans ce cas, débranchez le NAS du réseau et faites d'abord mettre en sécurité les postes : c'est le métier de
BSC Sécurité. Restaurer depuis un instantané avant d'avoir trouvé le poste infecté, c'est s'exposer à un nouveau chiffrement.
Où regarder quand un fichier a disparu
Tout cela se fait depuis un poste du bureau, en lecture, sans risque pour le NAS tant qu'on ne restaure rien en bloc.
Depuis Windows, l'onglet « Versions précédentes ». Sur le lecteur réseau, faites un clic droit sur le dossier qui contenait le fichier (ou sur le fichier lui-même s'il existe encore), puis
Propriétés, onglet
Versions précédentes. Si le NAS publie ses instantanés vers Windows, la liste des dates apparaît. Choisissez une date, ouvrez-la, et copiez le fichier voulu vers votre bureau.
Sur un Synology, le dossier #snapshot. Si l'option qui rend les instantanés visibles a été activée, chaque dossier partagé contient un dossier caché
#snapshot, avec un sous-dossier par instantané, nommé d'après sa date et son heure. On le parcourt comme un dossier ordinaire, en lecture seule. Depuis l'interface DSM, le paquet Snapshot Replication permet aussi de parcourir un instantané et d'en extraire des fichiers.
Sur un QNAP, le dossier @Recently-Snapshot. Même principe : selon les réglages, un dossier
@Recently-Snapshot apparaît dans le partage, et l'outil « Stockage et instantanés » permet de parcourir chaque instantané depuis l'interface.
Sans oublier la corbeille réseau. #recycle sur Synology,
@Recycle sur QNAP, un dossier caché par dossier partagé. Elle est vérifiée en même temps que les instantanés : c'est souvent elle qui a le fichier. Attention, elle ne capte pas toutes les suppressions : une application de synchronisation ou de sauvegarde peut effacer sans passer par elle, et une règle planifiée peut la vider.
Copiez, ne restaurez pas tout. L'interface propose souvent de « restaurer cet instantané » sur le dossier entier. Cela remet tout le dossier dans l'état de la date choisie, et efface ce qui a été créé ou modifié depuis. Parcourez l'instantané, copiez les fichiers qui vous manquent vers un autre emplacement, vérifiez qu'ils s'ouvrent, puis remettez-les en place.
Si l'instantané qui vous intéresse est le plus ancien de la liste, empêchez que la rotation l'emporte : selon la marque, on peut le verrouiller ou le conserver depuis l'interface. Faites-le avant toute autre chose.
Ce que les instantanés ne sauvent pas
Toutes les situations suivantes ont un point commun : c'est le stockage lui-même qui est touché, et les instantanés en font partie.
Un disque qui lâche dans une grappe déjà dégradée. Le volume tombe, et avec lui tous ses instantanés. Voir et .
Une reconstruction qui échoue en cours de route. Voir .
Un volume « en panne », « planté » ou qui ne se monte plus, après une coupure de courant ou une mise à jour du NAS. Voir et .
Un volume supprimé ou recréé, par exemple en acceptant de « créer un volume » sur des disques que le NAS ne reconnaît plus.
La suppression d'un dossier partagé : sur Synology, l'interface prévient elle-même que le dossier et ses instantanés seront supprimés définitivement. Sur QNAP, une case permet de supprimer aussi les données et leurs instantanés.
Le vol, l'incendie, le dégât des eaux, la surtension. Le NAS et ses instantanés partent ensemble.
Un volume plein. Les instantanés consomment de l'espace au fil des modifications. Selon les réglages, le NAS supprime les plus anciens pour faire de la place, ou c'est le volume qui se retrouve à saturation.
C'est exactement la même logique que celle du RAID : le RAID protège contre la panne d'un disque, les instantanés contre les erreurs, mais ni l'un ni l'autre ne protège contre la perte du NAS. Le RAID non plus n'est pas une sauvegarde, et pour les mêmes raisons.
Instantané, réplication, sauvegarde : trois choses différentes
| |
Où sont les données ? |
Protège contre |
Ne protège pas contre |
| Instantané |
Sur les mêmes disques que le volume |
Suppression, mauvaise modification, synchronisation malheureuse |
Panne du volume, de la grappe, des disques, vol, sinistre |
| Réplication des instantanés |
Sur un second NAS (ou un autre volume) |
En plus : la perte du premier NAS, si le second est indépendant |
Un sinistre commun si les deux NAS sont dans la même pièce, une erreur répliquée avant d'être vue |
| Sauvegarde |
Sur un autre support : disque externe, autre NAS, stockage en ligne |
La perte du NAS, si elle est récente et vérifiée |
Rien, si elle n'a jamais été testée |
La réplication (Snapshot Replication chez Synology, réplication d'instantanés chez QNAP) envoie les instantanés vers un autre NAS. C'est une vraie protection contre la panne du NAS principal, à deux conditions : que le second appareil soit dans un autre lieu, ou au moins sur un autre circuit électrique, et que quelqu'un vérifie de temps en temps que la réplication tourne encore. Répliquer vers un second volume du même NAS ne protège pas contre la panne du boîtier.
La sauvegarde, elle, est une copie indépendante, sur un support qui ne dépend pas du NAS. Hyper Backup, HBS 3, une copie vers un disque USB qu'on débranche, un stockage en ligne : peu importe l'outil, pourvu qu'elle soit récente, qu'elle soit ailleurs, et qu'on ait déjà essayé d'en restaurer un fichier. Les principes sont rappelés dans . Et si c'est la sauvegarde elle-même qui est en panne : .
Le volume est perdu : les instantanés sont-ils perdus aussi ?
C'est la question qu'on nous pose quand un NAS bien réglé, avec des instantanés toutes les heures, tombe en panne quand même. La réponse tient en une phrase :
les instantanés se récupèrent ou se perdent avec le volume.
Ils ne sont pas rangés à part. Sur un volume Btrfs, un instantané partage l'essentiel de ses données avec le volume courant : un même fichier, s'il n'a pas changé, n'existe qu'une fois sur les disques, et l'instantané ne fait que pointer dessus. Il n'y a donc pas de « copie de secours » cachée quelque part que l'on pourrait extraire seule si le reste est détruit.
Concrètement, au laboratoire :
1. Chaque disque est copié, secteur par secteur, après remise en état de lecture s'il a une panne physique. Les disques d'origine ne sont plus sollicités ensuite.
2. La grappe est reconstituée à partir des copies, sans le NAS : ordre des disques, niveau de RAID, point de départ des données.
3. Le système de fichiers est lu sur cette reconstitution. Si le volume se reconstitue, ses instantanés reviennent souvent avec lui, et ils peuvent alors être précieux : quand la version courante d'un dossier est abîmée par la panne, une version plus ancienne, encore cohérente, peut s'y trouver. Selon la marque, le système et l'état du volume, ce n'est pas toujours le cas, et nous ne pouvons pas l'annoncer avant le diagnostic.
4. Les fichiers sont contrôlés en les ouvrant, pas seulement en constatant que l'arborescence s'affiche.
À l'inverse, si une partie de la grappe est illisible, les instantanés n'apportent rien de plus que le volume lui-même : ils sont touchés par les mêmes zones manquantes.
C'est pourquoi le meilleur service à rendre à ses instantanés, le jour où le NAS tombe, est de
ne rien tenter qui réécrive le volume.
Ce qu'il ne faut pas faire
Ne pas restaurer un instantané complet sur un dossier partagé pour retrouver un seul fichier : copiez plutôt le fichier.
Ne pas supprimer d'instantanés pour libérer de la place sur un volume plein, tant que vous n'êtes pas sûr de ne plus avoir besoin d'une ancienne version.
Ne pas supprimer puis recréer le dossier partagé ou le volume « pour repartir proprement ».
Sur un NAS en panne : ne pas lancer de reconstruction, ne pas remplacer un disque pour remettre le volume d'aplomb, ne pas lancer de vérification ou de réparation du système de fichiers, ne pas réinitialiser le NAS ni réinstaller son système.
Ne pas brancher les disques sur un PC Windows : il ne sait pas les lire, et il propose de les initialiser.
Ne pas installer de logiciel de récupération sur le NAS ni en lancer un sur le volume encore en service.
Que faire maintenant
Le NAS fonctionne, un fichier a disparu
1. Regardez la
corbeille réseau du dossier partagé, puis les
instantanés (
#snapshot,
@Recently-Snapshot ou « Versions précédentes »).
2. Si l'instantané utile est le plus ancien,
verrouillez-le avant tout.
3. Copiez les fichiers retrouvés vers un autre emplacement et vérifiez qu'ils s'ouvrent.
4. Rien dans les instantanés, rien dans la corbeille ? Prévenez les utilisateurs, coupez les synchronisations, les sauvegardes des postes et les caméras qui écrivent sur le NAS, puis
éteignez-le proprement depuis l'interface. Un volume actif réutilise vite l'espace libéré.
Le NAS est en panne
1. Éteignez le NAS et ne le redémarrez plus.
2. Numérotez chaque disque selon sa baie avant de le sortir : voir .
3. Indiquez dans votre demande que des instantanés existaient, à quelle fréquence, et quelle date vous intéresse : si le volume se reconstitue, nous saurons où chercher.
4. Faites une , ou pour un s'il s'agit d'un serveur.
Le boîtier est mort, les disques semblent sains
Une alimentation ou une carte mère de NAS qui lâche ne touche pas aux données. Voir , et, pour une interface Synology qui affiche un voyant inhabituel, . Pour les autres marques : .
Ce que nous faisons, et ce que nous ne faisons pas
Nous travaillons sur les disques du NAS, jamais dans le NAS. Nous ne réparons ni la carte mère ni l'alimentation du boîtier : le NAS n'a pas besoin de nous être envoyé, seulement ses disques. Nous ne traitons pas les dossiers de rançongiciel.
Le diagnostic est gratuit. Le prix dépend du nombre de disques, du niveau de RAID et de leur état : les tarifs sont sur notre page (disques durs : , SSD : ) et sur la page (selon le niveau : , , , , ). Ce qui fait varier le devis est expliqué dans .
Envoyer les disques
Tous les disques du NAS, y compris ceux qui semblent sains et tout disque retiré auparavant, chacun numéroté selon sa baie.
Un mot sur ce qui s'est passé : marque et modèle du NAS, ce qui s'est produit, ce qui a été tenté, et si des instantanés étaient programmés.
En colis suivi depuis toute la France, chaque disque emballé séparément, ou en dépôt au laboratoire, 18 avenue Olbius Riquier à Hyères.
Les données sont restituées
sur un second support, jamais sur les disques d'origine : un disque que vous fournissez, ou un support neuf facturé sur le devis. Vos disques d'origine vous sont renvoyés avec le support de restitution. La restitution par téléchargement est réservée aux petits volumes, jusqu'à 8 Go : elle n'est pas proposée pour un NAS.
Questions fréquentes
Mon NAS fait des instantanés toutes les heures. Ai-je encore besoin d'une sauvegarde ?
Oui. Les instantanés vous protègent des erreurs, pas de la panne du NAS : ils sont sur les mêmes disques. Une sauvegarde sur un autre support, ou une réplication vers un second NAS installé ailleurs, reste indispensable.
Je ne vois pas l'onglet « Versions précédentes » sur le lecteur réseau.
Soit le NAS ne fait pas d'instantanés, soit il ne les publie pas vers Windows. Regardez dans l'interface du NAS (Snapshot Replication chez Synology, Stockage et instantanés chez QNAP) : les instantanés peuvent exister et se parcourir depuis là.
Mon Synology n'a pas de Snapshot Replication.
Les instantanés demandent un volume Btrfs. Un volume ext4, ou un modèle qui ne propose pas Btrfs, n'en a pas. Il reste alors la corbeille réseau et les sauvegardes.
Les instantanés prennent-ils beaucoup de place ?
Presque rien au moment où ils sont pris, puis de plus en plus au fil des modifications, puisque le NAS conserve les anciennes versions. Sur un volume très sollicité, la règle de conservation doit en tenir compte.
Le volume est en panne. Le laboratoire peut-il récupérer les instantanés ?
Ils font partie du volume : s'il se reconstitue, ils reviennent souvent avec lui, et une version ancienne d'un dossier abîmé peut s'y trouver. S'il ne se reconstitue pas, ils ne se récupèrent pas à part. Nous ne pouvons pas le promettre avant le diagnostic.
La réplication vers un second NAS, c'est une sauvegarde ?
Oui, si le second NAS est indépendant : un autre lieu, ou au moins un autre circuit électrique, et une réplication qu'on vérifie. Un second volume du même NAS ne compte pas.
Faut-il envoyer le NAS ?
Non, seulement les disques, numérotés selon leur baie. Indiquez le modèle du NAS dans votre demande.
À retenir
Un instantané protège contre les erreurs, pas contre la panne : il est rangé sur les mêmes disques que le volume.
Fichier disparu sur un NAS qui fonctionne : corbeille réseau, puis
#snapshot,
@Recently-Snapshot ou « Versions précédentes ». Copiez, ne restaurez pas tout.
Volume perdu : les instantanés se récupèrent ou se perdent avec lui. Éteignez le NAS et ne tentez rien qui réécrive les disques.
La seule protection contre la perte du NAS est une copie ailleurs : sauvegarde externe, ou réplication vers un second NAS indépendant.
Dans le groupe BSC.
Pour mettre en place cette copie, l'atelier
BSC Informatique à Hyères fournit et installe NAS, disques de sauvegarde et réplication pour les particuliers et les professionnels, et peut vérifier qu'une restauration fonctionne vraiment. Si vos postes sont immobilisés en attendant la récupération,
BSC Location loue des ordinateurs fixes et portables à court terme.
Un fichier a disparu de votre NAS, ou le volume ne répond plus ?
Si le NAS fonctionne, regardez d'abord la corbeille réseau et les instantanés. S'il est en panne, éteignez-le, ne lancez ni reconstruction ni réparation, et faites une en indiquant la marque et le modèle, le nombre de disques, ce qui s'est passé et si des instantanés étaient programmés. Vous pouvez aussi appeler le laboratoire au 09 71 32 65 95. Dépôt au 18 avenue Olbius Riquier à Hyères ou envoi par colis suivi depuis toute la France.

BSC DataRecovery :
09 71 32 65 95