Test du Synology DS923+: un Cloud privé pour la petite entreprise ?

Le NAS Synology DS923+ est-il adapté pour la collaboration et le télétravail afin d'être utilisé comme Cloud privé dans une petite structure?

Est-il possible de créer un cloud privé pour une petite entreprise avec un NAS Synology DS923+?

Disponible depuis fin 2022, le NAS Synology DS923+ remplace le DS920+ et conserve le design sobre reconnaissable des serveurs NAS multi-baies de la marque Taïwanaise. Il se différencie de son petit frère le DS423+ par un processeur plus puissant (AMD 2,6GHz vs. Intel 2GHz), une capacité de mémoire plus importante avec extension possible jusqu’à 32GB (vs. 6GB) et une capacité de stockage étendue (+9 baies via l’unité d’extension).

Ces caractéristiques techniques et son tarif (un peu plus de 600€ pour la version de base, hors disque dur) font-ils de ce serveur une solution de stockage professionnelle pour collaborer et héberger un cloud privé pour les petites entreprises? C’est que je vous propose de voir dans cet article.

Je remercie Synology qui m’a prêté le NAS (sans condition, à part le renvoyer) pour rédiger cet article.

Fiche technique du Synology DS923+

Vue d'ensemble du NAS Synology DS923+ avec les ports et connectiques disponibles

  1. Voyant STATUS : affiche l’état du système
  2. Témoin d’état du disque : affiche l’état de chaque disque
  3. Verrou de tiroir de disque
  4. Port USB 3.2 Gen 1 : pour connecter disque externe ou périphérique USB
  5. Bouton d’alimentation
  6. Tiroir de disque : pour disques durs ou SDD
  7. Port LAN pour le cable réseau
  8. Bouton RESET : pour changer le mot de passe Admin ou réinstaller DiskStation Manager (DSM)
  9. Port eSATA : pour connecter l’unité d’extension Synology
  10. Port d’alimentation
  11. Emplacement pour mise à niveau du réseau en 10G via module E10G22-T1-Mini
  12. Ventilateurs
  13. Fente de sécurité Kensington
  • CPU AMD Ryzen R1600
  • Fréquence 2.6 GHz (3.1 en mode turbo)
  • Mémoire système : 4 GB DDR4 ECC SODIMM
  • Module pré-installé : 4 GB (4 GB x 1)
  • Extension jusqu’à 32 Go de mémoire ECC DDR4
  • Nombre d’emplacements mémoires : 2

Les deux emplacements pour la mémoire sont situés à l'intérieur du NAS. Il faut retirer les disques durs

  • Baies de disque dur : 4
  • Extension possible jusqu’à 9 baies avec le DX517
  • Emplacements pour disques M.2 : 2 (Protocole NVMe)
  • Disque remplaçable à chaud (hors disque NVMe)
  • Types de disques durs compatibles :
    • 3.5″ SATA HDD
    • SSD SATA de 2,5″
    • M.2 2280 NVMe SSD
  • Port LAN RJ-45 1GbE : 2 (MTU 1500)
  • Extension 10GbE en option
  • Ports USB 3.2 Gen 1 : 2
  • Port d’extension : 1 (eSATA)
  • Extension PCIe : 1
  • Dimension : 166 mm x 199 mm x 223 mm 
  • Poids : 2.24 kg
  • Ventilateurs : 2 (rayon 92 mm)
  • Niveau sonore : 22.9 dB(A)
  • NAS DS923+
  • Adaptateur secteur
  • Cordon d’alimentation
  • Câble RJ-45 LAN x2
  • Guide d’installation rapide
  • Vis de fixation pour disque dur 2,5″
  • 2 clés de tiroir de disque dur
  • Les disques durs (présents sur la photo ci-dessous) ne sont pas fournis avec le NAS, ils doivent être achetés séparément).

Unboxing du NAS Synology DS923+

Quels disques durs choisir pour un NAS Synology ?

Les NAS Synology sont livrés sans disque dur. Il vous faudra donc soit recycler d’anciens disques soit vous en procurer de nouveaux. Le DS923+ est compatible avec les HDD SATA 3,5″ et les SDD SATA de 2,5″.

Il est de plus recommandé d’utiliser à minima deux disques durs de capacité similaire. Cela permet d’optimiser le stockage et la redondance des données en cas de défaillance de l’un des disques.

HDD Synology : Privilégiez la « Série Entreprise » pour monter un cloud privé

Pour ce test, je dispose de deux disques durs de la marque Synology HAT3300-4T tournant à 5400 t/min et appartenant à la « Série Plus » (prix neuf unitaire: 120€). Mon NAS Synology DS218+ qui tourne 24/7 dans mon salon depuis maintenant 5 ans utilise deux disques durs Western Digital WD Red 4To 6Gb/s sans aucun problème. A noter que Synology vend également des disques durs « Série Entreprise ». Les différences notables ? Une performance accrue via une vitesse de rotation plus importante (7200 t/min), un transfert de données sensiblement plus rapide (+5% à +15%), une garantie étendue à 5 ans signe de la robustesse de ces HDD (vs. 3 ans pour la série Plus) et enfin le prix. Comptez le double, soit 250€ pour la version Entreprise du HAT3300-4T, le HAT5300-4T.

Installation des disques durs dans le NAS

L’installation des disques durs dans les baies de stockage est facilitée par la présence des tiroirs de disques qui glissent dans le NAS pour venir connecter les disques durs aux fiches.

Le NAS DS923+ a la particularité d’avoir deux emplacements pour des disques SSD M.2 NVMe, situés sous le châssis du NAS. Ce protocole NVMe est beaucoup plus rapide que les SDD standards. Cependant, l’ajout ou le retrait des modules SDD NVMe M.2 ne peut se faire à chaud contrairement aux HDD 3,5″ et 2,5″. Je n’ai malheureusement pas de module pour effectuer les tests mais sachez qu’il vous en coûtera un peu plus de 150€ pour un module de 400Go et le double pour un 800Go.

Comment insérer un module SSD NVMe M.2 sur un NAS Synology DS923+
L'insertion d'un module SSD NVMe M.2 sur un NAS Synology DS923+ se fait en retirant les caches sous l'appareil.

Mise en route du DS923+

Mes deux disques durs sont en place dans le NAS. Je le connecte à mon réseau via un câble RJ45. J’allume le Synology en le branchant à la prise secteur puis en appuyant sur le bouton d’alimentation. Les ventilateurs se mettent à tourner, puis les disques. Le voyant d’alimentation s’allume pour devenir bleu. Le NAS émet ensuite un bip.

Le NAS étant maintenant connecté au réseau, il est accessible via le navigateur Interne.

Saisissez dans la barre d’adresse :

Sur PC :

				
					https://www.finds.synology.com
				
			

Sur MAC :

				
					https://synologynas.local:5000 
				
			

Après quelques secondes, l’assistant de configuration Synology devrait trouver votre périphérique sur le réseau.

Si tout va bien, vous devriez pouvoir le sélectionnez puis cliquez sur le bouton Continuer. Validez ensuite le contrat de licence.

L’assistant vous propose ensuite de formater vos disques et installe l’OS Synology, le DiskStation Manager, ou DSM pour les intimes.

Créez ensuite votre compte administrateur. (en cas d’oubli du mot de passe, il faudra effectuer un reset en utilisant le bouton derrière l’appareil).

Prise en main du serveur

Une fois la configuration terminée, vous pourrez vous connecter directement via l’adresse IP du NAS sur votre réseau.

				
					https://IP_local_du_NAS:5000 
				
			

Dès l’ouverture de la session, DSM vous propose d’activer la double authentification. Cette sécurité est fortement recommandée, notamment dans le cadre d’un usage professionnel et pour protéger le NAS des cyberattaques. Nous y revenons juste après.

Activer l'authentification à double facteurs Synology pour vous protéger des cyberattaques

Ça pourrait vous intéresser :

Finalisons cette prise en main du NAS avec le choix de l’architecture de virtualisation pour vos disques, c’est à dire la manière dont vous souhaitez gérer votre espace disque et la sauvegarde de vos données. Je recommande l’architecture en RAID 1 en configuration deux ou quatre disques. En effet, les données sont dupliquées en miroir sur le ou les autres disques, permettant de garantir une copie des données en cas de défaillance de l’un des disques.

Protégez vos données professionnelles contre les cyberattaques

De nombreux outils de sécurité sont disponibles via DSM. Parmi les plus importants à activer pour pouvoir utiliser votre DS923+ en Cloud privé dans votre entreprise:

  1. Activation de l’authentification multi-facteurs, obligatoire pour les comptes à privilèges type Admin et fortement recommandée pour l’ensemble des utilisateurs
  2. Modification du numéro de port permettant de vous connecter à DSM. Par défaut, il s’agit du 5000. N’autorisez que la connexion par https
  3. Chiffrement des volumes pour protéger les données en cas de perte ou de vol physique de votre serveur
  4. Activation du pare-feu en limitant les plages IP et les ports devant être ouverts à l’extérieur du réseau de l’entreprise
  5. Blocage automatique lorsque une IP tente de se connecter plusieurs fois sans succès. De même pour les comptes utilisateurs
  6. Ajouter des dates d’expiration lorsque des fichiers et dossiers sont partagés en externe
  7. Garder DSM et les applications à jour en activant les mises-à-jour automatiques
  8. Activer le paquet « Threat Prevention » pour monitorer le trafic entrant et sortant si vous possédez un routeur Synology
  9. Installer l’application « Antivirus Essential » disponible dans le centre de paquets
  10. Le pare-feu DSM ne désactive pas automatiquement les ports ouverts lors de la désinstallation d’une application. Veillez bien à refermer les ports dans le pare-feu si ils ne sont plus utilisés par aucune application
  11. Utiliser l’application (i.e. le paquet) « Conseiller de Sécurité » en mode « Pour le travail et l’entreprise ». Cet outil effectue plus d’une centaines de vérifications afin de garantir la sécurité de votre serveur. Suivez les recommandations

Configurer la sécurité d'un synology NAS pour le travail et l'entreprise

Privilégier une approche « Zéro Trust »

En fonction de la taille de votre organisation, il sera opportun d’avoir une approche « zero trust » à savoir que votre réseau considère tout périphérique ou toute connexion entrante comme suspects. Les utilisateurs ne devront avoir accès qu’aux seules ressources dont ils ont besoin (vous pouvez pour cela utiliser la visionneuse d’application), tout nouveau périphérique se connectant devra être autorisé, les accès devront-être revus régulièrement et mis-à-jour pour favoriser le droit d’accès minimal. Chiffrez les données au repos et en transit. Configurez les alertes systèmes par email, SMS ou notification smartphone.

Sauvegardez les données de votre NAS avec l' Active Backup Suite

La sauvegarde régulière de vos données est essentielle pour assurer la continuité du business en cas d’effacement accidentel ou de cyberattaque (vol, chiffrement). Et la bonne nouvelle c’est que Synology avec son Active Backup Suite permet de sauvegarder (et restaurer) l’ensemble des périphériques et postes de travail, machines virtuelles, que ce soit celle tournant sur Windows ou sur Mac.

Je vous encourage à suivre la règle de sauvegarde dite des 3-2-1, à savoir :

  • 3 copies de vos données sur
  • 2 supports différents et
  • 1 copie hors site

Par exemple, avoir un NAS dont l’architecture de stockage est en Raid 1 vous permet de palier à la défaillance d’un disque grâce à vos données copiées sur deux supports différents. Ajouter un NAS distant géographiquement qui reçoit une copie de sauvegarde toutes les nuits (de manière incrémentale) et vous obtenez 3 copies de vos données, sur 3 supports différents (3 disques) et 1 stockage hors site. Par mesure de précaution, ajoutez à cela des sauvegardes hebdomadaires sur disque dur externe et vous vous protégez contre la majorité des risques de perte de données.

Gestionnaire de stockage Synology en RAID 1

L’application Synology Active Backup for Suite contient Active Backup for Business, AB for Google Workplace et AB for Microsoft 365 et est disponible dans le centre de paquets. cette app. permet de manière centralisée de sauvegarder l’ensemble de votre parc informatique : NAS, PC / MAC, vos serveurs physiques et vos machines virtuelles. Un agent Synology devra être installé sur les périphériques.

Les sauvegardes incrémentales vous permettent de choisir la date et heure précise pour la restauration des données.

Un compte Synology est nécessaire pour pouvoir activer Synology Active Backup Suite (gratuit). Si vous ne souhaitez pas ou ne pouvez pas ajouter des agents sur chaque poste, l’association Hyper Backup avec Snapshot Replication peut constituer une alternative intéressante pour sauvegarder vos données.

Activation de Synology Active Backup for Business

La Synology Office Suite est-elle adaptée pour le télétravail ?

La suite bureautique de Synology est proposée à tous les utilisateurs de la marque et est principalement destinée aux télétravailleurs, aux créateurs de contenu et au monde de l’entreprise. Les différentes applications sont disponibles dans le Centre de Paquets, le tout sans abonnement supplémentaire (hors MailPlus).

Voici les applications disponibles dans la Suite Synology Office :

  • Synology Drive est la solution de cloud privé qui permet d’héberger, d’organiser et de partager l’ensemble de vos fichiers. Concurrent direct de Dropbox, iCloud et Google Drive, c’est une application indispensable !
  • MailPlus est l’application d’emails professionnelle
  • Synology Office est composé d’un tableur, d’une visionneuse et d’un éditeur de texte
  • Calendar permet la gestion de calendriers partagés (voir notre tutoriel pour synchroniser un calendrier Synology sur Microsoft Outlook).
  • Chat est l’outil de messagerie interne
  • Note station permet de noter des idées lors de ses déplacements par exemple
  • Enfin, l’appli Contacts

Ce qui est particulièrement intéressant avec cette suite est le fait que l’entreprise reste propriétaire de ses données, les applications étant hébergées en local sur le NAS. De plus, pas de surcoût en fonction de l’augmentation de stockage (à part acquérir de nouveaux supports si la capacité n’est plus suffisante), ni d’abonnement à prévoir après l’achat du NAS.

La suite est accessible directement en ligne et permet la collaboration entre différents utilisateurs sur un même document. Vous pouvez également consulter l’historique des versions.

Collaboration en temps réel via la Suite Synology Office

Côté sécurité pour le télétravail, il conviendra pour l‘entreprise de configurer un serveur VPN pour permettre au salarié de se connecter via un tunnel chiffré directement au réseau de l’entreprise.

La suite collaborative Synology est-elle vraiment en capacité de concurrencer les suites bureautiques Microsoft 365 et Google Workplace ?

J’utilise depuis presque sept ans la suite pour mon usage personnel et depuis peu pour mon usage professionnel. Les fonctionnalités classiques de collaboration (Drive, Office) et de communication (MailPlus, Calendrier, Contacts, Chat) sont présentes et les applications sont bien intégrées entres elles (e.g. création d’un événement présent dans MailPlus directement dans un calendrier et envoi via les Contacts).

Je regrette cependant que les applications Synology Office Suite ne puissent s’installer sur l’ordinateur en local. C’est une différence importante avec la suite Microsoft 365 qui peut s’installer sur chaque ordinateur en plus d’être accessible en ligne. A noter également que la suite Synology n’intègre toujours pas d’application de visioconférence (il y a bien jitsi mais qui n’est pas intégré à la suite), ce qui est regrettable. Il faudra donc passer par des applications de visio tierces. Par contre, le Syno est tout à fait pertinent pour sauvegarder l’ensemble de vos données pro M365 ou Google Workplace si vous souhaitez diminuer les coûts de stockages et de sauvegarde.

Petit test de performance DS923+ vs. DS218+

Pour tester la performance du NAS DS923+,  je l’ai opposé à mon courageux DS218+. Les tests ont été réalisés sous DSM 7.2. Les NAS sont connectés en Ethernet 1Gb et sont reliés à la fibre optique.

Test de performance DS218+ :

Voici les ressources utilisées par le NAS lors d’un transfert d’un fichier de 30Go (qui prendra un peu moins d’une heure, à une vitesse d’écriture sur le disque autour de 15MB/s.

Test de performance DS923 plus versus mon DS218 plus - transfert de fichier
Impact sur les ressources lors d’un transfert de fichier volumineux sur DS218+

Test de performance DS923+ :

Maintenant, transférons le même fichier mais cette fois-ci sur le NAS DS923+. Le fichier mettra un peu plus de 30min pour être chargé (vitesse moyenne de 35MB/s soit deux fois moins de temps, merci les disques Synology :-). Le processeur est nettement moins sollicité (2% versus 11%), de même que la mémoire (25% vs. 29%) alors même que mon DS218+ est équipé de 6Gb versus 4Gb pour le DS923+. Je n’ai pas de module SSD NVMe à ma disposition mais nul doute que ces derniers impacts positivement les taux de transferts. 

Test de performance lors d'un transfert de fichier sur NAS DS923+
Test de performance lors d’un transfert de fichier sur NAS DS923+

Le NAS Synology DS923+ est-il adapté pour la petite entreprise ?

Utilisateur de la marque Taïwanaise depuis de nombreuses années pour mon usage personnel, j’apprécie la qualité de fabrication et la robustesse des NAS Synology. Avec quelques améliorations et ajours (visio, logiciels tournant en local…) Synology pourrait constituer une véritable alternative aux solutions de productivité et de collaboration standards que sont Microsoft 365 (que je connais bien, ayant travaillé chez Microsoft pendant 8 ans) et Google Workplace. Grâce à l’accès web, les salariés peuvent se connecter à distance et collaborer lors des sessions de télétravail. Les solutions Synology Office sont dans l’ensemble assez intuitives. La prise en main s’avère simple et rapide, bien que certains collaborateurs, habitués aux solutions grand public passent par une petite période d’adaptation. 

Considérations pour utiliser votre DS923+ comme Cloud privé d’entreprise

Les caractéristiques techniques et les possibilités d’extension (mémoire et stockage) du NAS DS923+ en font une alternative sérieuse pour créer un cloud privé au sein d’une petite entreprise. Il sera cependant nécessaire de le coupler à un autre NAS (voir la section sur les sauvegardes) ou le connecter à un service de cloud public. Les entrepreneurs, gérants de TPE et les personnes allergiques aux abonnements et aux coûts récurrents apprécieront tout particulièrement le fait que la suite Synology Office soit accessible sans frais additionnel. Seul l’application MailPlus fait exception. En effet, au delà des cinq licences offertes lors de l’achat du NAS, il faudra sortir la carte bleue (au prix de $325 les 5 licences additionnelles, $1300 pour 20 licences additionnelles). Les solutions Synology sont également particulièrement pertinentes pour sauvegarder les données des entreprises utilisant déjà des suites collaboratives Microsoft et Google, grâce à son Active Backup.

Le choix d’un onduleur pourra s’avérer indispensable pour éviter le redémarrage suite à des micro-coupures électriques. Une seconde ligne Internet qui fonctionnera en permutation (en cas de coupure de la connexion principale) ou équilibrage de charge (en cas de saturation de la bande passante) sera également nécessaire. (voir les recommandations pour héberger son propre site Internet sur un NAS).

Le DS923+, pour quel type de structures?

D’après moi, ce NAS est particulièrement adapté pour les indépendants et les petites structures jusqu’à une 10e d’utilisateurs actifs. Les organisations qui gèrent des données confidentielles ou sensibles, comme les cabinets d’avocats et d’architectures, les cliniques médicales ou encore certaines institutions publiques (écoles, bibliothèques, mairies…) pourraient y trouver une solution sécurisée respectueuse de la vie privée et répondant aux enjeux de souveraineté numérique et de contraintes budgétaires fortes.

Les PMEs et plus grandes entreprises pourront quant-à-elles se tourner vers des serveurs plus puissants et possédant des capacités de stockage supérieures en visant le DS1823xs plus ou encore des serveurs à montage en rack pour sauvegarder leurs données.

Vous êtes chef d’entreprise et vous avez déjà franchi le pas ou alors vous êtes tenté ? N’hésitez pas à nous partager votre expérience en commentaire.

Laissez un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

dix-huit + deux =