Mic13710

Magnifique ! C'est plus au tractopelle qui vont les chercher, c'est à la dynamite ! Va falloir bientôt passer au forage grande profondeur pour en trouver d'aussi beaux. Il y a une limite quand même à cette descente au fin fond du forum, c'est qu'ils peuvent pas aller plus loin que le premier post.

Je ne comprends pas bien ce que vous voulez dire et je ne vois pas non plus l'intérêt de faire à chaque fois une sauvegarde complète. Effacer ce qui n'a pas changé pour le recopier ensuite, ça n'a pas de sens. Dans le cas des sauvegardes incrémentales ou différentielles, seule la première sauvegarde est complète. Les suivantes se font en fonction du type de sauvegarde et uniquement sur les seuls fichiers modifiés ou ajoutés. Une restauration, ce n'est pas du tout ou rien. On peut très bien restaurer qu'une partie : un dossier, un fichier, ou la totalité.

Ayant personnellement quelques caméras Hik, je suis d'accord que la qualité d'image est assez bonne. Néanmoins, c'est du matériel chinois qui établi des connexions douteuses vers des sites externes. De mon point de vue, l'utilisation de ces caméras, surtout pour du pro, exige de faire un blocage systématique de toute connexion sur le web car on ne sait pas le degré des données échangées ni même l'utilisation qui en est faite. Il ne faut pas oublier qu'Hik travaille beaucoup pour l'armée et l'état chinois. S'agissant de collecte de données, on imagine aisément de quoi ils sont capables. Si c'est vraiment du pro qui est recherché, amha Axis est un ton au dessus d'Hik.

Votre problème n'a pour le moment rien à voir avec le serveur VPN. Allez faire un tour du côté du tuto sur le serveur DNS. Vous y trouverez aussi quelques éléments de réponse concernant ovh dans mon intervention en page 2 :

Je vous conseille alors de vous tourner plutôt du côté d'Axis. Ce sont de vrais pros de la cam.

Oui, pour 2 volumes en basic, mais pourquoi faire 2 sauvegardes identiques ? Il est préférable de choisir deux types différents pour vous donner plus de chances de pouvoir récupérer des données.

li y a plusieurs méthodes de sauvegarde : complète, incrémentale, différentielle, décrémentale. Vous pouvez trouver toutes les infos sur le net, par exemple : https://www.aplu.fr/v2/post/2013/08/02/Les-différents-types-de-sauvegarde Un plan de sauvegarde c'est effectivement la mise en place d'une stratégie de sauvegarde périodique des données dans le but de pouvoir faire face à des pertes ou corruptions ou cryptage des données. Ces sauvegardes doivent être régulière pour permettre la récupération de fichiers avec une ancienneté faible. Ce qui est important, c'est aussi de tester périodiquement la qualité des sauvegardes en faisant des essais de restaurations afin de s'assurer qu'on peut raisonnablement compter sur ces mêmes sauvegardes en cas de besoin. Quand je dis sur chacun des disques, je parle des disques du nas de destination que vous devez acquérir sur lequel vous pouvez créer 2 volumes en basic ou SHR sans protection des données. Vous pouvez ainsi faire 2 sauvegardes, identiques ou différentes (par exemple une incrémentale et l'autre différentielle) ce qui peut être utile pour pouvoir récupérer des données corrompues. C'est ce que je fais sur mon 710+ : une sauvegarde incrémentale sur un disque et une autre différentielle sur l'autre disque, ceci une fois par semaine. Le reste du temps, le NAS est éteint.

Le nas ne passe pas en veille pour de multiples raisons que je ne vais pas décrire car je ne suis pas du tout partisan ni de la veille ni de l'hibernation. Un NAS qui est utilisé tous les jours doit tourner 24/7. Aussi, je vous recommande fortement d'inhiber tout de qui est hibernation et mise en veille car c'est ce qui tue prématurément les disques. Et de grâce, épargnez-moi le couplet "économie d'énergie". Un 218J équipé de 2 disques consomme moins de 18W. Tous calculs fait, c'est 158kWh à l'année. Avec un prix du kWh à 20ct, c'est moins de 32€, soit moins de 3€/mois. En comparaison, le même NAS en veille consomme un peu plus de 7W soit, s'il reste toute l'année en veille : 1€/mois. Mais comme ce NAS à toutes les chances de fonctionner quelques heures par jour (sinon il ne servirait à rien), le coût énergétique sera plutôt aux alentours des 2 à 2.5€/mois. Alors économiser entre .50 et 1€ par mois avec comme risque de griller plus vite ses disques, le choix du fonctionnement permanent est une évidence, pas forcément écologique mais très clairement économique. Ceci étant dit, vous êtes libre de choisir votre mode de fonctionnement.

J'en pense que prendre un 718+ pour faire uniquement de la sauvegarde, c'est un peu too much. Un simple série J ferait largement l'affaire. Par contre, si vous utilisez aussi localement le NAS, il faudra cibler les besoins pour choisir le NAS adéquate. Si vous avez des liaisons fibre performantes, alors la sauvegarde à distance est bien évidemment la solution à privilégier. Une sauvegarde par semaine est un minimum. Vous pourriez envisager d'en faire 2 à des jours différents (par exemple une le mercredi et une autre le lendemain du dernier jour ouvré de la semaine), une sur chacun des disques que vous mettriez alors en basic. Dommage que le plan de sauvegarde ne soit pas en place. C'est quelque chose qui devrait faire partie intégrante d'une solution NAS. Surtout dans une entreprise où les pertes de données pour causes internes (effacement ou corruption des données, incendie, dégât des eaux, etc...) ou externes (hacking, cryptolocker) peuvent avoir des conséquences économiques catastrophiques. Certaines ont mis la clé sous la porte à cause de la perte de toutes leurs données.

Où ça ?

Bonjour et bienvenu dans la communauté. Attention : 2 disques de 4To en RAID ou SHR donnent seulement 4To de stockage. Si vous voulez 8To de stockage, il faudra faire attention lors de l'installation à ne pas jouer au cliqueur fou. Installez un premier disque, montez votre volume 1 dessus. Vous montez le deuxième disque et vous choisissez la création d'un nouveau volume pour créer un deuxième volume de 4To. Dans cette configuration, vous aurez le maximum de stockage, mais vous perdez la continuité de service. Si vous avez des questions, ne les posez pas ici mais ouvrez un sujet dans les sections dédiées.

Là, je ne m'avancerais pas. Ce n'est pas parce que c'est une marque de qualité pro que tout leur matos est compatible avec tout.

Il n'y a pas de contre indication. Vous pouvez très bien installer votre deuxième NAS où vous le voulez, sur votre réseau interne ou à distance. Dans cette deuxième situation, et suivant le volume de data à traiter, il sera peut-être nécessaire d'avoir des liaisons internet suffisamment rapides (fibre). Comme beaucoup sur ce forum, j'ai deux nas qui sont sur le même réseau (voir ma signature). Pour la question du miroir, seuls les nas très haut de gamme en sont capables. De plus ce n'est pas une sauvegarde comme vous le souhaitez puisque les NAS travaillent en parallèle. Tout ce qui est effacé ou corrompu sur le NAS principal est aussi effacé ou corrompu sur le NAS secondaire. Pensez seulement sauvegarde. Ce qui m’amène à une question : avez vous actuellement un plan de sauvegarde périodique de votre NAS ?

La liste des modèles ubiquiti est ici : https://www.synology.com/fr-fr/compatibility/camera?brand=UBIQUITI Celles que vous citez ne sont pas dans cette liste mais il est possible qu'elles fonctionnent avec SS. A confirmer.

Bonjour, Pour bien commencer sur ce forum, on apprécie que les nouveaux arrivants passent d'abord par la case présentation. Certains y sont sensibles. Vous pouvez le faire dès à présent. Pour qu'un utilisateur puisse accéder à un dossier spécifique, il faut lui attribuer des droits sur le dossier partagé. Il aura alors les droits par défaut sur tout le dossier. Pour lui donner ou lui refuser l'accès aux sous dossiers ou fichiers, il faut le faire à partir de file station dans les propriétés des sous dossiers ou fichiers. Par contre, même s'il n'y a pas accès, tous les noms des dossiers ou fichiers apparaitront dans l'explorateur.

Ca arrive à tout le monde 😉 Continuité de service avec 2 disques de parité sur un 411J......🤨😕

Normal @PiwiLAbruti, le SHR2 c'est comme le RAID6, il faut minimum 4 disques pour pouvoir le construire. Sur du SHR2 il faut au moins 4 disques de même capacité pour pouvoir utiliser tout l'espace (tolérance de panne sur 2 disques). Dans le cas présent avec 3 x 3To + 2To, en SHR2, on ne peut faire qu'un RAID6 sur 2To de chaque disque à cause du disque de 2To. Avec le solde de 1To sur les 3To, on ne peut pas faire de RAID6, donc impossibilité d'étendre le groupe sur ces disques. Personnellement, je trouve très dommageable du point de vue espace de stockage de faire du SHR2 ou du RAID6 sur un NAS de 4 disques. Le SHR1 n'était-il pas suffisant ?

Bonjour, Vous êtes ici sur un forum dédié aux NAS Synology. Peu de chance que vous ayez beaucoup de réponses. Néanmoins, je peux dire sans trop me tromper qu'il s'agit probablement d'une limitation due à la taille maximum d'un volume que votre NAS peut gérer.

Pour vos règles de départ du parefeu, c'est OK. Vous avez ouvert le 1194 (OpenVPN) et les 500, 1701, 4500 (VPN L2TP/IPSec). Vous avez activé les deux ? Il vous manque les 2 règles pour le port 80 comme vu plus haut. Vous devrez aussi y rajouter les règles pour les applis que vous voulez utiliser de l'extérieur. Ces règles devront être obligatoirement placées avant la dernière sinon elles seront bloquées (le parefeu lit de haut en bas). Pour la double authentification, il est bien évident qu'il ne faut pas compter sur un seul pourvoyeur de code. Tous fonctionnent sur un protocole commun qui fourni un mdp unique (OTP) à partir d'une clé et d'une base temps (horloge). Il suffit de récupérer et conserver la clé en lieu sûr, pour pouvoir l'utiliser sur n'importe quel système afin d'obtenir le code. Vous avez Google Athenticator, FreeOTP, Authy Desktop en systèmes autonomes, ou bien KeeOTP en addin de Keepass. Il y en a d'autres. Les trois points les plus importants sont : Avoir les horloges synchronisées (serveurs temps internet) pour que les codes générés soient identiques. Si les horloges sont décalées, les codes seront erronés, Récupération et conservation de la clé pour pouvoir l'utiliser ailleurs (Keepass est un très bon outil pour ça) Sauvegarde des codes de secours pour pouvoir accéder au NAS si les codes ne sont plus opérationnels (non récupérables ou bases temps désynchronisées)

Je vous parle de vos règles de parefeu qui ne sont pas correctes et vous me demandez un truc sorti d'on ne sait où. Si vous avez le port 22 ouvert sur l'extérieur, c'est votre affaire, mais ne vous étonnez pas d'y subir des attaques, surtout avec une parefeu passoire. En tout cas ce n'est pas moi et franchement, j'ai autre chose à faire de plus intéressant que d'aller m'amuser à ce genre d'exercice. Enfin, le français est une belle langue qui fait le distingo entre le "vous" et le "tu".

Oui c'est bon mais vos règles sont bien trop rudimentaires et vous ne bloquez rien. Il serait bon d'aller faire un tour sur le tuto de Fenrir concernant la sécurisation du NAS. Il y traite entre autres choses des règles du parefeu.

C'est aussi précisé "en ajoutant des disques durs" Cette option ne sert que lorsque le volume existant a atteint la capacité maximum du NAS. On peut alors créer un nouveau volume sur des disques neufs.

Il y a surement une possibilité de passer en multivolume par lignes de commande (ssh), mais je ne m'aventurerai pas sur ce terrain à risque. Attendez une réponse du support. Il pourrait (peut-être) résoudre votre problème en prenant la main sur votre NAS. Pour être tout à fait franc, je doute qu'il le fasse. Sinon, vous avez bien évidemment la possibilité de refaire une installation propre à partir de vos sauvegardes !

Certes le calculateur de RAID est exact, mais avec des capacités théoriques. Dans la vraie vie, un disque de 6To ne fait pas 6To mais 5.46To d'espace de stockage une fois qu'il est formaté et que les deux partitions système et swap ont été crées sur le NAS, celui de 10To ne fait plus que 9.1To de données. C'est donc bien 20To comme l'a calculé PiwiLAbruti qu'il vous reste pour le groupe que vous avez (le disque de secours est égal à la taille du plus gros des disques soit 9.1 dans votre cas). Je pense que votre problème vient du fait que votre groupe de disques a été créé en mono volume. Il ne peut donc pas en supporter plusieurs. Et comme par ailleurs la taille maxi d'un volume sur un 413J est de 16To, il a limité le votre à cette valeur et les 4To restants ne peuvent pas être utilisés. On s'est percuté ! 0 octets parce que groupe en monovolume.

Tout à fait d'accord avec goerges. S'il faut accéder à DSM de l'extérieur, il est bien plus sûr de le faire par le serveur VPN du NAS (voir le tuto de Fenrir dans la partie Tutoriel). Au pire, on peut passer par le 5001, mais surtout pas par le 5000 qui est en clair et peut très facilement être intercepté !