Quelle est la meilleure sauvegarde hors site pour un NAS ?
La règle 3-2-1, les protocoles que chaque NAS parle, quatre types de cibles, combien coûte un téraoctet dans chacune, et combien de temps prend la première copie.
Dernière mise à jour: · 13 min de lecture
Réponse rapide
Quelle est la meilleure sauvegarde hors site pour un NAS ?
La meilleure sauvegarde hors site pour un NAS est une copie versionnée et chiffrée dans un autre bâtiment, sur une cible que le NAS parle déjà : un serveur rsync via SSH, un dépôt restic ou Borg, ou S3. Basalthold loue des serveurs de stockage pour cela à partir de 110,99 $US pour 30 jours pour 24 TB (prix de 2 November 2026), crypto uniquement, sans KYC.
Quelle sauvegarde hors site convient à quel NAS, en bref ?
Règle à suivre
3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors site
Synology
Hyper Backup vers un serveur compatible rsync (SSH ou démon rsync) ou vers un stockage compatible S3
QNAP
Hybrid Backup Sync 3 : tâches versionnées vers un autre QNAP ou vers des services cloud ; serveurs rsync comme cibles de synchronisation
TrueNAS
Réplication ZFS via SSH, tâches rsync, ou tâches de synchronisation cloud vers S3, B2 ou SFTP
Unraid et Linux standard
restic, Borg, Kopia ou rclone, lancés depuis un conteneur ou le shell
Ce que Basalthold loue
Storage dedicated servers: a whole physical machine built around a bank of hard drives, rented to one customer, with root access to every drive
Capacité
24 TB à 160 TB de disques durs, brut
Disques à la livraison
Le système d'exploitation réside sur son propre SSD (deux SSD en miroir sur les plus grosses configurations) ; les disques de données arrivent vierges et non partitionnés, pour que vous puissiez monter du ZFS, une grappe mdadm ou un ensemble de disques indépendants. Si vous souhaitez que l'équipe prépare une grappe RAID 6 ou RAID 10 avant la livraison, indiquez-le au support avant la remise du serveur
Chiffrement
Vous pouvez chiffrer chaque disque de données avec LUKS ou le chiffrement natif ZFS ; les clés restent chez vous et personne dans l'équipe ne vous les demande
Une copie de votre copie
Un serveur de stockage n'est pas la sauvegarde de lui-même : nous ne conservons aucune copie de vos données ailleurs, une seconde copie à un autre endroit reste donc à votre charge
Paiement
Crypto uniquement : BTC, USDT, USDC, ETH, SOL, LTC, XMR. Sans KYC : pas de pièce d'identité, pas de selfie, pas de documents, pas de carte et pas de numéro de téléphone, à aucun moment
Qu'est-ce qui rend une sauvegarde hors site, et pourquoi un NAS en a-t-il besoin ?
Une sauvegarde hors site est une copie qui survit à la perte du bâtiment où se trouve votre NAS. Un incendie, un vol, une inondation ou un rançongiciel sur le réseau domestique peuvent emporter le NAS et ses copies locales en même temps.
Le RAID ne sert à rien ici. Il maintient la grappe en fonctionnement malgré un disque mort, et il écrit une suppression sur tous les disques à la fois.
Backblaze résume la règle 3-2-1 par trois copies de vos données, sur deux supports différents, avec une copie hors site. Pour un propriétaire de NAS, cela signifie les données actives, une copie locale sur un disque USB ou un second volume, et une copie ailleurs.
Un NAS contient une copie de vos données, pas une sauvegarde ; c'est la copie hors site qui survit au mauvais jour.
Quelles cibles hors site chaque NAS prend-il en charge ?
Choisissez une cible que l'outil de sauvegarde de votre NAS prend en charge nativement, puis faites tourner ce service sur le serveur.
Outils de sauvegarde intégrés et cibles qu'ils atteignent
NAS
Outil intégré
Cibles hors site prises en charge
Ce qui tourne sur le serveur
Synology (DSM 7.2 à 7.4)
Hyper Backup
serveurs rsync, NAS Synology distant, stockage S3 et compatible S3, drives cloud
OpenSSH et rsync (port 22), ou un démon rsync (port 873), ou un serveur S3
QNAP
Hybrid Backup Sync 3
Sauvegarde versionnée vers un autre QNAP (RTRR) ou des services cloud ; tâches de synchronisation vers des serveurs rsync, FTP, SMB ou WebDAV
rsync over SSH pour les tâches de synchronisation
TrueNAS
Tâches de réplication, rsync et synchronisation cloud
Réplication ZFS over SSH ; rsync en mode module ou SSH ; synchronisation cloud S3, B2 ou SFTP
ZFS et SSH, rsync, ou un serveur S3
Unraid ou n'importe quelle machine Linux
restic, Borg ou Kopia, dans un conteneur ou le shell
SFTP, Borg over SSH, serveur REST, S3
SSH, rest-server ou un serveur S3
D'après le Knowledge Center de Synology et la spécification DSM 7.4, la page Hybrid Backup Sync de QNAP et la documentation TrueNAS, consultés le 2 novembre 2026.
L'assistant rsync de Hyper Backup a deux modes ; le guide pour sauvegarder Hyper Backup vers un serveur rsync loué couvre les deux. Les utilisateurs de TrueNAS avec des datasets chiffrés peuvent répliquer avec zfs send --raw : OpenZFS indique que la machine réceptrice ne reçoit jamais les clés.
Quel type de cible faut-il faire tourner sur le serveur loué ?
Quatre architectures couvrent presque tous les NAS. Elles diffèrent selon qui conserve les versions, qui détient la clé, et ce qu'un mot de passe NAS volé peut supprimer.
Quatre cibles hors site pour un NAS
Cible
Versions conservées par
Clé de chiffrement détenue par
Idéal pour
rsync over SSH
Les fichiers .hbk multi-versions de Hyper Backup, ou les snapshots ZFS sur le serveur
Votre NAS, avec le chiffrement côté client de Hyper Backup
Synology, les tâches de synchronisation QNAP, les tâches rsync TrueNAS
dépôt restic ou Borg
L'outil de sauvegarde, avec déduplication
Le client : toujours restic, Borg par choix
Unraid, TrueNAS, Linux et des parcs mixtes
S3 sur votre propre serveur
L'outil de sauvegarde, plus le versioning S3 là où le serveur le propose
L'outil de sauvegarde
Les applis NAS qui ne parlent que S3
Le stockage objet cloud
L'outil de sauvegarde
L'outil de sauvegarde
De petits jeux de données et aucun serveur à exploiter
Combien coûte un téraoctet de capacité hors site ?
Le stockage objet cloud facture au téraoctet stocké ; un serveur loué se facture à la machine, quoi que vous y mettiez. En dessous de quelques téraoctets, le cloud revient moins cher. Au-delà, un serveur entier coûte moins par téraoctet.
Sur 23 vendeurs de serveurs de stockage Basalthold vérifiés le 2 November 2026, 16 acceptent la crypto ; seuls 5 en proposent un sans vérification d'identité, avec facturation mensuelle et du stock. Leur médiane pour 16 TB ou plus était de $9.50 par TB et par mois.
Capacité hors site par TB et par mois
Cible
Prix par TB et par mois
Payer en crypto
Ce que vous obtenez
Basalthold Hold 160
$3.50/TB brut
Oui, sans KYC
10 × 16 TB HDD, une machine entière
Basalthold Hold 100
$3.77/TB brut
Oui, sans KYC
10 × 10 TB HDD, une machine entière
Basalthold Hold 24
$4.62/TB brut
Oui, sans KYC
2 × 12 TB HDD, une machine entière
Médiane des serveurs de stockage crypto sans KYC, 16 TB ou plus
$9.50 brut
Oui
5 hébergeurs dans l'échantillon de l'étude
Hetzner Storage Box
2,27 $ à 3,58 $
Non
Stockage réseau via SFTP, SMB ou rsync, pas un serveur
Backblaze B2
$6.95
Non
Stockage objet, facturé au TB stocké
Wasabi
$7.99
Non
Stockage objet, facturé au TB stocké
Prix vérifiés le
Les serveurs se facturent au TB de disque brut, les services cloud au TB stocké. Pages publiques consultées le 2 novembre 2026 ; euros convertis à 1 EUR = 1,1172 USD (BCE, 2026-10-30). Pour Hold 100 et Hold 160, l'étude a trouvé 1 hôte avec une offre comparable : OffshoreDedi.
La parité prend sa part de disque brut. Dix disques de 10 TB en RAIDZ2 conservent 80 TB pour les données ; dix disques de 16 TB en conservent 128 TB. Le Storage Box de Hetzner est l'offre la moins chère du tableau et ne demande aucune administration. Impossible toutefois de le payer en crypto, et Hetzner peut demander une pièce d'identité. La comparaison complète des coûts est sur un serveur de stockage loué face à Backblaze B2 et Wasabi.
Combien de temps prend la première copie hors site ?
La première copie est la plus lente ; les passages suivants n'envoient que ce qui a changé. Deux liens donnent le rythme : votre débit montant à la maison et le port du serveur. Chaque offre a un port 1 Gbit/s.
Ces chiffres sont des calculs, pas des mesures. Un lien à 1 Gbit/s à plein débit transfère 125 MB par seconde, soit 10,8 TB par jour. La plupart des débits montants à la maison sont bien plus lents : amorcez la copie sur des jours ou des semaines et gardez la copie locale entre-temps.
Jours pour envoyer la première copie à plein débit de ligne
Débit montant à la maison
Données par jour
10 TB
50 TB
50 Mbit/s
0.54 TB
18,5 jours
93 jours
100 Mbit/s
1.08 TB
9,3 jours
46 jours
500 Mbit/s
5.4 TB
1,9 jour
9,3 jours
1 Gbit/s
10.8 TB
0,9 jour
4,6 jours
Bits par seconde × 86 400 ÷ 8, en téraoctets décimaux, sans surcoût de protocole ; les transferts réels sont plus lents.
Le trafic compte autant que la vitesse. Chaque serveur dispose d'un port 1 Gbit/s avec un quota de trafic mensuel (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), d'une adresse IPv4 dédiée et d'un IPv6 /64 ; dépasser le quota ne déclenche jamais de facture automatique.
Comment protéger la copie hors site contre les ransomwares et contre l'hébergeur ?
Deux réglages comptent plus que la destination : le NAS ne doit pas supprimer les anciennes versions, et la clé ne doit jamais quitter votre côté.
Chiffrement : Hyper Backup, restic, Borg, Kopia et Proxmox Backup Server peuvent tous chiffrer côté client. Vous pouvez chiffrer chaque disque de données avec LUKS ou le chiffrement natif ZFS ; les clés restent chez vous et personne dans l'équipe ne vous les demande.
Une copie de plus : Un serveur de stockage n'est pas la sauvegarde de lui-même : nous ne conservons aucune copie de vos données ailleurs, une seconde copie à un autre endroit reste donc à votre charge.
Chiffrez sur le NAS et verrouillez les anciennes versions sur le serveur : la copie hors site résiste alors à un cambriolage comme à un mot de passe volé.
Quel hold convient à une copie NAS hors site ?
Hold 24 met en miroir ses deux disques pour 12 To utiles, assez pour un petit NAS avec versions. Hold 160 a le prix au To le plus bas des quatre holds. Les durées de 3, 6 et 12 mois figurent sur la liste des prix des holds.
Dans chaque formule: Disques de données vierges · Les clés de chiffrement restent les vôtres · IPv4 dédiée · Aucun journal · Sans KYC · Sans frais d'installation
Que demandent d'autre les gens sur les sauvegardes NAS hors site ?
Le RAID sur mon NAS est-il une sauvegarde ?
Non. Le RAID maintient le volume en ligne quand un disque meurt. Il copie chaque changement, y compris une suppression ou un chiffrement par ransomware, sur tous les disques à la fois. Une sauvegarde est une copie séparée avec des versions plus anciennes, idéalement dans un autre bâtiment.
Puis-je sauvegarder un NAS Synology vers un serveur Linux loué ?
Oui. Hyper Backup traite un serveur Linux comme un serveur compatible rsync. Utilisez le mode shell distant sur SSH via le port 22 avec chiffrement du transfert, et choisissez les sauvegardes multi-versions pour disposer du chiffrement côté client et de la rotation.
Un serveur loué est-il moins cher que Backblaze B2 pour les sauvegardes NAS ?
Cela dépend de ce que vous stockez. B2 coûte $6.95 par To stocké et par mois, donc quelques téraoctets y coûtent peu. Un hold coûte le même prix quelle que soit sa remplissage : $3.50/TB brut sur Hold 160.
Basalthold peut-il lire mes sauvegardes NAS ?
Pas si votre NAS les chiffre d'abord : nous ne stockons alors que des fichiers chiffrés. Vous pouvez chiffrer chaque disque de données avec LUKS ou le chiffrement natif ZFS ; les clés restent chez vous et personne dans l'équipe ne vous les demande. Nous n'inspectons pas le contenu de vos disques.
Mes Mac peuvent-ils sauvegarder sur le même serveur que le NAS ?
Hold 100 : Intel Xeon Silver 4210R (10 cœurs / 20 threads), 128 GB DDR4 ECC, 10 × 10 TB de disques durs (100 TB bruts) plus 2 × 480 GB SSD pour le système, en miroir, port 1 Gbit/s avec 120 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 377,05 $/30 jours. Même prix à Amsterdam, Bucarest et Chișinău ; crypto, sans KYC.
Restic ou Borg pour des sauvegardes hors site vers votre serveur : versions 2026, besoins du serveur, chiffrement, mode append-only, et où se situe Kopia.
