En clair
Un NAS du commerce, c'est un petit ordinateur spécialisé, livré avec son système et son interface : on y glisse des disques, on suit l'assistant, et l'on obtient en une heure un serveur de fichiers, de photos et de sauvegardes pour toute la maison ou le bureau. Les marques vendent toutes à peu près le même matériel ; ce qui les distingue vraiment, c'est le logiciel : sa simplicité, ses applications, sa sécurité et la durée pendant laquelle il sera mis à jour.
Pour les notions de base (RAID, Btrfs, ZFS, SMB…), voir comprendre le stockage. Pour monter son propre NAS avec TrueNAS, OpenMediaVault ou Unraid, une fiche dédiée suivra.
1. Les cinq marques en bref
| Synology | QNAP | UGREEN | Asustor | TerraMaster | |
|---|---|---|---|---|---|
| Origine | Taïwan | Taïwan | Chine | Taïwan (filiale du groupe ASUS) | Chine |
| Système | DSM | QTS (ext4) ou QuTS hero (ZFS) | UGOS Pro | ADM | TOS |
| Point fort | Logiciel le plus abouti, applications très complètes | Matériel puissant et très extensible, ZFS | Matériel moderne, interface récente et soignée | Bon équilibre matériel et logiciel, modèles 100 % NVMe | Matériel performant, système libre d'être remplacé |
| Point faible | Matériel souvent en retrait (processeur, réseau) | Interface touffue, historique de failles exploitées | Système encore jeune, écosystème d'applications plus réduit | Communauté et documentation plus petites | Système moins mûr que DSM |
| Public type | Particuliers et PME qui veulent que « ça marche » | Utilisateurs avancés, PME, créatifs | Particuliers exigeants, homelab | Particuliers, créatifs | Bricoleurs, homelab |
2. Le comparatif détaillé
| Critère | Synology | QNAP | UGREEN | Asustor | TerraMaster |
|---|---|---|---|---|---|
| Systèmes de fichiers | Btrfs, ext4 | ext4 (QTS), ZFS (QuTS hero) | Btrfs, ext4 | Btrfs, ext4 | Btrfs, ext4 |
| RAID | SHR, SHR-2, RAID classiques | RAID classiques, RAIDZ (QuTS hero) | RAID classiques | RAID classiques | RAID classiques, TRAID (équivalent du SHR) |
| Instantanés | Oui, avec option immuable | Oui | Oui | Oui (Btrfs) | Oui (Btrfs) |
| Conteneurs | Container Manager (Docker) | Container Station (Docker, LXD) | Docker intégré | Portainer et Docker (App Central) | Docker |
| Machines virtuelles | Virtual Machine Manager | Virtualization Station | Oui (sur modèles x86) | VirtualBox ou VM (selon modèles) | Oui (selon modèles) |
| Photos | Synology Photos, reconnaissance des visages | QuMagie | Album photo avec IA intégré | Photo Gallery | Photos |
| Synchronisation | Synology Drive (type Dropbox), très abouti | Qsync | Synchronisation intégrée | EZ Sync | TerraSync |
| Sauvegarde de postes et serveurs | Active Backup for Business : PC, serveurs, VM, Microsoft 365, sans licence supplémentaire | Hybrid Backup Sync, Hyper Data Protector | Sauvegarde de PC et de téléphones | Backup Plan, DataSync | Centralized Backup, Duple Backup |
| Réseau typique | 1 à 2,5 Gbit/s, 10 Gbit/s sur certains modèles | 2,5 Gbit/s courant, 10 Gbit/s fréquent | 2,5 à 10 Gbit/s | 2,5 Gbit/s courant, 10 Gbit/s sur certains modèles | 2,5 Gbit/s courant, 10 Gbit/s sur certains modèles |
| Emplacements NVMe | Cache, et stockage sur certains modèles | Cache et stockage | Stockage et cache | Cache et stockage, modèles 100 % NVMe (Flashstor) | Cache et stockage |
| Autre système installable | Non prévu | Non prévu | Possible : le constructeur ne verrouille pas le démarrage | Non prévu | Possible, souvent utilisé avec Unraid ou TrueNAS |
Les fonctions exactes varient selon les modèles et les versions du système : vérifiez la fiche du modèle visé.
Synology et les disques tiers : ce qu'il faut savoir
En 2025, Synology a limité ses NAS de la gamme Plus sortis cette année-là aux disques de sa propre marque ou certifiés. Face aux critiques, la marque est revenue en arrière avec DSM 7.3 (octobre 2025), qui accepte de nouveau les disques durs d'autres fabricants sur ces modèles. Avant d'acheter, consultez la liste de compatibilité du modèle et vérifiez que vos disques ne déclenchent pas d'avertissement, en particulier pour les SSD NVMe utilisés comme stockage.
3. Comment choisir son modèle
Le nombre de baies
| Baies | RAID possible | Pour qui |
|---|---|---|
| 2 | RAID 1 (miroir) | Particulier : photos, documents, sauvegardes des PC |
| 4 | RAID 5, RAID 6, RAID 10, SHR-2 | Famille, homelab, petite entreprise ; le meilleur compromis |
| 5 à 8 | RAID 6, SHR-2, RAIDZ2 | Gros volumes, vidéo, PME |
| Rack (1U, 2U) | Tous | Entreprise, baie de brassage |
Prenez une baie de plus que ce dont vous avez besoin aujourd'hui : ajouter un disque à une grappe existante est simple, changer de NAS l'est beaucoup moins.
Le processeur
| Type | Exemples | Conséquences |
|---|---|---|
| ARM (Realtek, Annapurna) | Modèles d'entrée de gamme | Suffisant pour partager des fichiers et sauvegarder ; Docker limité ou absent, pas de VM |
| x86 basse consommation | Intel Celeron, N100, N150, N305 | Docker, Plex ou Jellyfin avec transcodage matériel (Intel Quick Sync), petites VM |
| x86 performant | AMD Ryzen Embedded, Intel Core | Plusieurs VM, nombreux conteneurs, 10 Gbit/s à pleine vitesse |
Pour regarder ses films à distance avec Jellyfin ou Plex, un processeur Intel avec puce graphique intégrée (Quick Sync) est le plus efficace : il convertit la vidéo à la volée sans effort. Certains processeurs AMD Ryzen Embedded en sont dépourvus.
La mémoire, le réseau, le NVMe
- Mémoire vive : 4 Go suffisent pour un usage fichiers ; visez 8 à 16 Go pour Docker et les VM, et 16 Go et plus avec ZFS. Vérifiez qu'elle est extensible (emplacement libre) et, pour un usage professionnel, si l'ECC est proposée.
- Réseau : un port 2,5 Gbit/s double ou presque les débits par rapport au Gigabit, à condition que le switch et le PC suivent. Le 10 Gbit/s ne sert que si vos postes et votre réseau l'ont aussi.
- NVMe : un cache accélère les accès aléatoires (VM, bases de données, nombreux petits fichiers) mais pas les copies de gros fichiers. Un volume NVMe séparé pour Docker et les VM est souvent plus utile qu'un cache.
Le reste
- Durée de support : un NAS vit 5 à 10 ans. Vérifiez combien de temps la marque met à jour ses anciens modèles ; Synology et QNAP publient leur calendrier de fin de support.
- Bruit et consommation : un NAS tourne jour et nuit. Comptez de 15 à 50 W selon le modèle et le nombre de disques ; les disques de 7 200 tr/min sont plus bruyants que ceux de 5 400.
- Disques : prenez des disques CMR de gamme NAS (voir comprendre le stockage).
4. Lequel pour qui ?
| Votre situation | Le choix conseillé | Pourquoi |
|---|---|---|
| Je veux un NAS simple, fiable, pour la famille | Synology, 2 ou 4 baies | DSM est le plus simple et le plus complet, Synology Photos et Drive remplacent les clouds grand public |
| PME : fichiers partagés et sauvegarde des postes | Synology avec Active Backup for Business | Sauvegarde centralisée des PC, serveurs et Microsoft 365 sans licence supplémentaire |
| Je veux ZFS sans monter mon propre serveur | QNAP sous QuTS hero | ZFS avec une interface graphique complète |
| Matériel puissant, Docker, 10 Gbit/s | QNAP, UGREEN ou Asustor | Processeurs plus récents et réseau plus rapide |
| Je veux pouvoir installer TrueNAS ou Unraid plus tard | UGREEN ou TerraMaster | Le démarrage n'est pas verrouillé, le matériel est standard |
| Montage vidéo, fichiers volumineux, silence | Asustor Flashstor ou modèles 100 % NVMe | Très rapides, silencieux, compacts |
5. La sécurité : à régler dès le premier jour
Les NAS sont une cible de choix : ils contiennent toutes les données et sont souvent exposés à Internet pour y accéder de l'extérieur. Aucune marque n'est épargnée : les rançongiciels Qlocker (2021) et DeadBolt (2022) ont chiffré des milliers de NAS QNAP et Asustor, et les NAS Synology subissent régulièrement des campagnes de devinette de mots de passe.
N'exposez pas l'interface d'administration à Internet
Désactivez l'UPnP sur le NAS et sur la box, ne redirigez aucun port vers l'interface d'administration, et évitez les services de « connexion facile » si vous n'en avez pas besoin. Pour accéder au NAS de l'extérieur, passez par un VPN : WireGuard sur votre routeur, ou Tailscale, que la plupart des NAS proposent en application.
| Réglage | Pourquoi |
|---|---|
Désactiver le compte admin par défaut et créer un administrateur nominatif (par exemple spo) |
Le nom admin est le premier essayé par les attaquants |
| Double authentification sur les comptes administrateurs | Un mot de passe volé ne suffit plus |
| Mises à jour automatiques du système (au moins les correctifs de sécurité) et des applications | La plupart des attaques exploitent des failles déjà corrigées |
| Blocage automatique des adresses IP après plusieurs échecs | Freine la devinette de mots de passe |
| Instantanés planifiés, immuables si le NAS le permet | Revenir à l'état d'avant un rançongiciel ou une erreur |
| Désinstaller les applications inutilisées | Moins de services, moins de failles |
| Sauvegarde hors du NAS (disque USB débranché, autre NAS, cloud chiffré) | Le NAS n'est pas une sauvegarde de lui-même : voir la règle 3-2-1 |
| Alertes par courriel (disques, échecs de sauvegarde) | Réagir avant la panne |
À retenir
- Le logiciel fait la différence : Synology pour la simplicité et les applications, QNAP pour la puissance et ZFS, UGREEN, Asustor et TerraMaster pour un matériel moderne.
- 4 baies est le meilleur compromis ; prenez une baie de plus que nécessaire.
- Processeur x86 (idéalement Intel avec Quick Sync) pour Docker, Jellyfin ou Plex ; 8 Go de mémoire minimum dans ce cas.
- 2,5 Gbit/s pour des transferts nettement plus rapides qu'en Gigabit.
- Jamais d'administration exposée sur Internet : VPN, double authentification, mises à jour, instantanés, et une sauvegarde hors du NAS.