Dans un monde où les données numériques sont essentielles aux activités professionnelles et personnelles, la protection contre les pertes et les cybermenaces est primordiale. Synology, leader des solutions de stockage réseau, a lancé en ce début d’année la gamme ActiveProtect, qui sont des produits dédiées à la sauvegarde. Jusque là, nous avions pour habitude de nommer un produit comme le DP320 un NAS…Mais il va falloir changer nos habitudes. Chez Synology, le DP320 est le modèle d’entrée de gamme et cible les TPE/PME ou encore les utilisateurs avancés gérant un petit nombre de PC dans leur foyer.
[affilizz-publication id= »f0fbmw4″]
[nextpage title= »Qu’avons nous dans la boite ? »]
Le déballage du Synology DP320 n’est évidemment pas une expérience qui donne lieu à l’émerveillement. Mais l’expérience de déballage colle bien avec ce que souhaite véhiculer la marque avec ce produit : simplicité et professionnalisme. L’emballage écologique et minimaliste. Sur cet emballage nous retrouverons des indications claires: comme sa référence, son stockage utile, ou encore la mention de sa garantie de 3 ans.
À l’ouverture, on découvre un contenu bien organisé, soulignant l’approche « plug-and-play » de Synology pour les environnements professionnels.
L’appareil principal ressemble extérieurement au NAS DS723+, avec un boîtier compact, le tout en plastique de couleur noir mat. Son format sera parfaitement adapté à un bureau ou une armoire serveur, grâce à ses dimensions d’environ 16,5 cm de hauteur, 10,8 cm de largeur et 23,3 cm de profondeur. Le tout pour un poids de moins de 3 kg une fois les disques installés.
Avec le DP320 nous retrouvons deux autres éléments essentiels à son installation: les deux disques durs Synology HAT 3310 de 8 To chacun. Concernant ces disques durs, on pourra noter qu’ils sont fabriqués par Seagate pour Synology afin de permettre une intégration parfaite grâce à un support dédié. Les disques durs sont protégés dans des sachets antistatiques, afin d’éviter tout risque lors du transport.
On retrouve également deux câbles Ethernet RJ45 Cat5e, une alimentation externe compacte , deux petites clés pour verrouiller les baies de disques et empêcher les extractions non autorisées, ainsi qu’un guide d’installation rapide.
On notera l’absence de câble USB ou d’autres accessoires superflus, renforçant ainsi l’orientation professionnelle de l’appareil.
Le design du DP320 est très simple. À l’avant, on retrouve deux baies pour nos disques, avec un système de fixation rapide sans vis. Il suffira de clipser les disques dans les racks en plastique, puis de les réinsérer dans leur emplacement. Une opération qui prend moins d’une minute par disque. Un port USB 3.0 est disponible en façade, utile pour connecter une clé de restauration bootable ou exporter des données.
À l’arrière, l’appareil se distingue par ses deux ports Ethernet 1 Gbit/s: l’un est étiqueté « Management » pour permettre une administration sécurisée. L’autre est lui annoté “Data », ce sera lui qui sera branché sur le réseau et permettra les transferts de sauvegardes. Cette combinaison permet une segmentation réseau native pour isoler les flux et réduire les risques de compromission. Il y à aussi une encoche Kensington pour accrocher un câble antivol. Cette présence permet elle une sécurité physique. Idéal pour un déploiement en entreprise.
À l’intérieur, après le retrait des baies, on peut accéder aux slots RAM. Ceux-ci sont déjà occupés par 2x4Go de RAM ECC. Synology déconseille toute modification pour préserver la garantie, mais il n’y a surtout pas besoin de plus.
Globalement, cette première découverte révèle un produit mature, préconfiguré pour une mise en service rapide. Cependant quelques contraintes subsistent, comme l’exclusivité des disques Synology, qui limitent la personnalisation et augmentent potentiellement les coûts de maintenance à long terme.
[nextpage title= »Configuration et mise en fonction »]
La configuration du Synology DP320, bien qu’un peu plus technique que celle d’un NAS Synology grand public, reste accessible aux utilisateurs ayant une base en informatique. D’autant plus qu’elle se révèle intuitive grâce à l’assistant Synology.
Pour commencer, il faudra connecter l’alimentation et branchez au moins le port « Management » à votre réseau local ou, votre pc directement. Ensuite il sera nécessaire de télécharger l’application Synology Assistant”. Cet outil vous permettra de détecter sur votre réseau le DP 320 et de s’y connecter très facilement.
L’assistant web s’ouvre alors, vous guidant à travers une installation qui dure environ 10 minutes. Les étapes clés seront le téléchargement et installation de l’OS, la création d’un compte administrateur avec un mot de passe fort et la configuration des interfaces réseau. Concernant le stockage, celui-ci est automatiquement initialisé en RAID-1 avec le système de fichiers Btrfs, imposé pour ses avantages en matière de snapshots et de déduplication. Ici, aucun autre choix ne sera possible, ce qui simplifie mais restreint. Une option permet d’autoriser l’accès à l’interface via le port « Data », facilitant le cloisonnement réseau, une fonctionnalité absente des NAS classiques et particulièrement utile en entreprise pour isoler les sauvegardes des flux généraux.
Une fois l’appareil opérationnel, l’interface ActiveProtect Manager (APM) s’affiche. On peut directement remarquer qu’il s’agit d’une plateforme claire et ergonomique, inspirée d’Active Backup for Business. Elle est composée d’un menu latéral pour naviguer entre les sections: tableau de bord, tâches de sauvegarde, restauration, utilisateurs, etc…
Pour ajouter des sources à sauvegarder, il faudra télécharger des agents directement depuis APM. Pour Windows, l’installation est fluide (adresse IP du DP320 + clé d’authentification), mais pour Mac, des autorisations supplémentaires seront requises (tout est bien documenté dans les guides de Synology). Linux est lui supporté via des agents dédiés. L’intégration avec des environnements professionnels est très avancée avec la connexion à Active Directory, LDAP ou encore SAML 2.0 pour permettre une gestion centralisée des accès. La création de groupes d’utilisateurs avec permissions, et d’un portail de récupération self-service permettra aux employés de restaurer leurs fichiers sans l’intervention d’un technicien. Parfait pour les petites entreprises mais aussi qui démontre la simplicité d’utilisation.
Nous avons aussi le droit à des fonctionnalités comme la définition de plans de protection (fréquence, rétention, immuabilité WORM) et l’ajustement de la bande passante pour éviter de saturer le réseau. Cependant, des écueils mineurs peuvent survenir, comme des interruptions lors de l’initialisation, nécessitant une intervention manuelle, ou la complexité accrue sur Mac. Globalement, cette phase met en lumière la force du DP 320. C’est-à-dire une appliance prête à l’emploi pour des sauvegardes multi plateformes, avec une scalabilité via clusters. Mais elle demande un minimum de planification réseau pour exploiter pleinement sa segmentation sécurisée.
[nextpage title= »Le Synology DP320 en action »]
Il faut bien le dire, nous avons mis un petit moment à « digérer » le fonctionnement de ce DP320. Ce n’est pas le produit Synology qui est en cause mais bien nos bonnes vieilles habitudes. Mais une fois que nous avons dépasser ces dernières, tout devient évident. Le DP 320 ne vient pas remplacer notre NAS, il vient sécuriser l’ensemble de nos données. Dans notre cas, cela a engendré un changement dans l’organisation du studio OCC…Mais nous vous en parlerons plus tard.
Nos tests du Synology DP320 révèlent un produit robuste et efficace, taillée pour les scénarios de sauvegarde professionnels, ou des performances adaptées à des environnements modestes. D’abord, son efficience énergétique est impressionnante. On est ainsi à environ 5 W de consommation en moyenne, même lors de sauvegardes actives. Une consommation possible grâce au processeur AMD économe et à l’absence de fonctionnalités superflues. Ce qui en fait un choix économique pour un fonctionnement 24/7. Les ports ethernet de 1 Gbit/s offrent eux des débits suffisants pour la plupart des TPE/PME , mais l’absence de ports avec un débit plus large limite son usage à des petites installations.
En termes de fonctionnalités, le DP320 excelle avec sa déduplication globale, réduisant drastiquement l’espace utilisé. Par exemple, 1,79 To de données ont pu être compressés à 220 Go, soit un ratio jusqu’à x8 selon les types de fichiers, grâce à des algorithmes avancés. Les sauvegardes incrémentielles sont rapides, avec une première tâche configurable en 15 minutes via l’APM.
Un sujet qui nous a particulièrement intéressé concerne les sauvegardes d’ordinateurs personnels. Cela fonctionne plutôt bien mais ne pensez pas que le DP320 effectue une sauvegarde de l’image complète de votre système. Pour restaurer votre PC, il faudra préalablement réinstaller Windows, y coller l’agent Synology et le configurer. Les sauvegardes automatiques couvrent fichiers, systèmes et applications. Sur Mac, malgré les multiples autorisations requises lors de la configuration, la protection est complète. Linux est aussi bien géré pour les serveurs de fichiers. Pour les machines virtuelles, le DP320 sera aussi particulièrement convaincant grâce à son support natif pour VMware ESXi et Hyper-V, avec sauvegardes à chaud sans interruption des VM. Malheureusement, Proxmox n’est pas encore supporté, bien que Synology annonce des développements futurs. Un point faible pour les utilisateurs open-source. Pour Microsoft 365, l’intégration nécessite des droits admin globaux, mais permet de sauvegarder Exchange, OneDrive, SharePoint et Teams, avec restauration granulaire.
La sécurité anti-ransomware est un atout majeur. Le stockage WORM rend les données immuables (non supprimables pendant une période définie), air gap via extinction programmée ou filtrage IP, et tests de reprise en sandbox pour vérifier l’intégrité sans risque. La restauration est flexible, au niveau fichier via le portail self-service (idéal pour les utilisateurs finaux) ou via support bootable USB pour des scénarios de disaster recovery. Des synergies avec d’autres NAS Synology permettent des réplications croisées, transformant le DP320 en centre de sauvegarde hybride. Dans des scénarios pratiques, comme la sauvegarde d’un parc de 10 PC, l’interface affiche un tableau de bord clair avec états (vert/rouge), motifs d’erreurs et logs détaillés. Gestion des tâches avancée, blocage d’IP pour prévenir les intrusions, ajustement de bande passante, et seuils d’engagement.
Cependant, des inconvénients émergent comme l’obligation d’utiliser des disques Synology. Ce qui augmente les coûts (pas de HDD tiers compatibles). La configuration sur Mac peut être fastidieuse, et le prix élevé le rend moins attractif pour les usages domestiques purs, où un NAS polyvalent suffit. Comparé à d’autres solutions, le DP320 offre une intégration hardware/software supérieure, mais manque de support pour certains hyperviseurs. Globalement, il est idéal pour sécuriser jusqu’à 200 VM ou un parc de pc étendu.
[nextpage title= »Conclusion »]
En conclusion, le Synology DP320 ActiveProtect nous a nécessité de nous remettre en question dans notre conception des NAS et de la sécurité du réseau. Dans notre cas, il a permis de redéfinir le fonctionnement de notre chaine de production images et vidéos. Il nous a aussi donné des solutions pour nos bancs de tests avec une restauration rapide et fiable de nos environnements Windows ( les benchs, les jeux…).
Le DP320 doit être considéré comme un outil de sauvegarde et de restauration sécurisées et qui se focalise exclusivement sur ces aspects, il surpasse les NAS traditionnels en termes d’efficacité et de robustesse. Avec des atouts comme la déduplication globale qui optimise l’espace de stockage, l’immuabilité WORM pour une protection inébranlable contre les modifications malveillantes et des mécanismes anti-ransomware avancés incluant l’air gap et les tests en sandbox le DP 320 s’impose comme une solution efficace. Sa compatibilité multi plateforme qui couvre les PC sous Windows, Mac et Linux, les serveurs physiques, les machines virtuelles sur VMware ou Hyper-V, et même les suites cloud comme Microsoft 365 font de ce NAS une vraie sécurité. Mais surtout un outil polyvalent pour divers environnements. L’interface ActiveProtect Manager, intuitive et ergonomique, simplifie la gestion quotidienne, tandis que le portail self-service permet aux utilisateurs finaux de restaurer leurs données de manière autonome, réduisant la charge sur les équipes IT. De plus, sa scalabilité via des clusters permet une extension fluide pour des besoins croissants, et son intégration avec des systèmes comme Active Directory ou LDAP assure une administration centralisée en entreprise.
Dans notre cas, il vient en complément de notre NAS dédié aux médias dont nous reparlerons bientôt. Ce dernier devient uniquement un outil de production et de partage et le produit de ses travaux (images exclusives, vidéos ou rush finaux) est alors archivé et protégé par le DP320. Au bout du compte, le DP320 qui nous semblait complexifier notre installation, nous fait en réalité gagner beaucoup de temps et de tranquillité d’esprit.
Malgré ces qualités, il convient de pondérer cet enthousiasme au regard du prix d’entrée élevé, d’environ 1800€, qui peut dissuader les budgets modestes, particulièrement comparé à des NAS plus versatiles offrant des fonctionnalités similaires. L’exclusivité imposée aux disques durs Synology limite la flexibilité et gonfle les coûts de maintenance ou d’extension. De même, les ports Ethernet limités à 1 Gbit/s pourraient freiner les déploiements dans des infrastructures à haut débit, et la configuration initiale, bien que guidée, demande un minimum de compétences techniques. Surtout sur macOS où les autorisations système ajoutent de la complexité.
[affilizz-publication id= »0hhfpbv »]