Depuis 2014 — France & Luxembourg
FR · EN · ES
+33 3 5567 4207
Nous contacter 📞 Nous appeler
Cloud 4 mai 2026 · ⏱ 7 min de lecture

Sauvegarde cloud vs NAS local : comment choisir pour votre PME ?

Protéger les données de votre entreprise est une priorité absolue, surtout face à la menace des ransomwares. Deux approches principales s'affrontent : le NAS (Network Attached Storage) local et la sauvegarde cloud. En réalité, la meilleure stratégie combine les deux — c'est le principe de la règle 3-2-1. Décryptage.

La règle 3-2-1 : la base de toute stratégie de sauvegarde

La règle 3-2-1 stipule : 3 copies des données, sur 2 supports différents, dont 1 copie hors site (ou hors ligne). Exemple concret : données sur le serveur de production (1), sauvegarde sur NAS local la nuit (2), synchronisation vers le cloud chaque semaine (3). Cette stratégie garantit qu'en cas de ransomware qui chiffre votre réseau local (y compris le NAS s'il est connecté), vous disposez d'une copie cloud intacte pour restaurer.

Le NAS local : rapidité et contrôle

Le NAS (Network Attached Storage) est un serveur de stockage connecté à votre réseau local. Ses avantages : restauration ultra-rapide (débit LAN de 1 Gbps), données stockées dans vos locaux, pas d'abonnement mensuel après l'investissement initial (1 500 à 5 000 € pour un NAS PME), et absence de dépendance à Internet. Son inconvénient principal : il est sur site. En cas d'incendie, d'inondation ou de vol, vous perdez les données et la sauvegarde en même temps. Et si un ransomware se propage sur le réseau, il peut aussi chiffrer le NAS s'il est monté comme lecteur réseau.

La sauvegarde cloud : hors site et automatique

La sauvegarde cloud copie vos données vers un datacenter distant, automatiquement et de façon transparente. Elle résout le problème du sinistre physique (incendie, vol) et des ransomwares si la sauvegarde cloud utilise l'immutabilité (les données sauvegardées ne peuvent être effacées ou modifiées pendant une période définie). Les solutions comme Veeam Cloud Connect, Acronis Cyber Backup ou Zerto permettent de sauvegarder serveurs, postes de travail et applications en cloud. Coût typique : 50 à 300 €/mois selon le volume et le niveau de service.

RPO et RTO : les deux paramètres clés

Le RPO (Recovery Point Objective) est la perte de données maximale acceptable : combien d'heures ou de jours de travail peut-on se permettre de perdre ? Le RTO (Recovery Time Objective) est le délai maximal acceptable pour reprendre l'activité après un incident. Un NAS local offre un RTO très court (restauration en quelques heures) et un RPO faible si les sauvegardes sont fréquentes. La restauration depuis le cloud est plus lente (dépend du débit Internet), mais le RPO peut être aussi faible souhaité. Pour les applications critiques, la réplication en temps réel vers le cloud est possible.

Recommandation HEConcept : le modèle hybride

Pour la grande majorité des PME, la stratégie optimale est hybride : NAS local pour les restaurations rapides du quotidien + sauvegarde cloud immuable pour la protection contre les sinistres et les ransomwares. HEConcept propose des solutions clé en main incluant NAS Synology, logiciel Veeam, et stockage cloud dans un datacenter français. Un contrat d'infogérance surveille les sauvegardes 7j/7 et alerte en cas d'anomalie.

Questions fréquentes

Mes données sauvegardées dans le cloud sont-elles sécurisées ?

Oui, si vous choisissez un prestataire sérieux avec chiffrement des données en transit et au repos. HEConcept utilise des datacenters français certifiés ISO 27001 avec chiffrement AES-256.

Combien de temps faut-il pour restaurer depuis le cloud ?

Cela dépend du volume de données et du débit de votre connexion Internet. Pour 1 To de données avec une connexion FTTO 1 Gbps, la restauration prend environ 3 heures. Pour les cas critiques, la restauration peut se faire en mode cloud (les serveurs tournent directement dans le cloud pendant la restauration locale).

Faut-il tester les sauvegardes régulièrement ?

Absolument. Une sauvegarde non testée n'est pas une sauvegarde fiable. HEConcept réalise des tests de restauration trimestriels dans le cadre de ses contrats d'infogérance et en fournit le rapport.

Un projet télécom ou IT ?

Nos experts HEConcept répondent sous 24h à toutes vos questions.

Nous contacter → 📞 03 55 67 42 07

Pour aller plus loin : découvrez notre offre de cloud et d'hébergement souverain en France (PRA, cloud hybride, sauvegardes externalisées).

Comparaison des modes de sauvegarde pour une PME, par type de risque couvert.
Mode de sauvegardePanne matérielleRansomwareSinistre des locauxDélai de restauration
NAS local seulCouvert si disques redondésNon couvert si le NAS est monté en lecteur réseauNon couvert — le NAS brûle avec le resteRapide, limité par le réseau local
Cloud seulCouvertCouvert si versions et rétention sont activesCouvertDépend du débit montant : plusieurs heures à plusieurs jours
NAS + cloud (règle 3-2-1)CouvertCouvert par la copie hors ligne ou immuableCouvert par la copie externaliséeRestauration rapide en local, repli complet depuis le cloud
Copie immuable ou hors ligneCouvertCouvert même si l'administrateur est compromisCouvert si elle est externaliséePlus lent, réservé au scénario majeur

Le NAS seul ne protège pas du ransomware, et c'est le malentendu principal

C'est le point qui surprend le plus souvent nos clients lors d'un audit. Un rançongiciel chiffre tout ce que la session compromise peut écrire. Si votre NAS est monté comme un lecteur réseau sur les postes — ce qui est le montage le plus répandu — il est chiffré en même temps que les postes, et vos sauvegardes disparaissent au moment précis où vous en avez besoin. Le disque dur externe branché en permanence subit exactement le même sort.

Ce qui protège vraiment, c'est l'inaccessibilité de la copie depuis le poste compromis : une copie hors ligne, une copie dans un espace que seul le système de sauvegarde peut écrire, ou une copie immuable que personne ne peut effacer avant la fin de sa rétention, administrateur compris. Le support importe moins que cette propriété.

La règle 3-2-1, et ce qu'elle veut vraiment dire

Trois copies des données, sur deux supports différents, dont une hors site. La formule est connue ; son application l'est moins. Trois copies signifie l'original plus deux sauvegardes, pas l'original plus une. Deux supports différents veut dire deux technologies, pas deux disques du même NAS. Et hors site ne veut pas dire chez le dirigeant le week-end, parce que la copie doit être testée, datée et protégée.

Beaucoup d'installations que nous reprenons cochent une case sur trois en croyant les cocher toutes. L'erreur la plus fréquente : un NAS avec des disques en miroir, présenté comme une sauvegarde. Le miroir protège d'une panne de disque. Il ne protège ni d'une suppression, ni d'un chiffrement, ni d'un incendie.

La question qu'on ne pose jamais : avez-vous déjà restauré ?

Une sauvegarde qui n'a jamais été restaurée est une hypothèse. Nous voyons régulièrement des sauvegardes qui tournent depuis des années, dont le rapport est vert chaque matin, et dont personne n'a jamais vérifié qu'on pouvait en sortir un fichier — ou pire, un serveur entier. Le jour de l'incident, on découvre que la base de données était sauvegardée à chaud sans cohérence, ou qu'il manque la clé de chiffrement.

Les deux chiffres qui se décident avec vous sont le RPO, la quantité de données que vous acceptez de perdre, et le RTO, le temps que vous acceptez d'être à l'arrêt. Ils ne se devinent pas : une comptabilité peut perdre une journée de saisie, une production ne peut pas perdre deux heures. Une fois ces deux nombres posés, le choix entre NAS, cloud et combinaison des deux devient presque mécanique. Et nous testons la restauration, parce que c'est le seul moment où l'on sait.

Pour aller plus loin, voyez notre offre de cybersécurité, notre page cloud et hébergement souverain et notre article sur la protection contre les rançongiciels.