NAS de Backup, VM et NVMe: Syno ou pas Syno ?

[nounours1895]

Bonjour,

Actuellement j'ai 2 NAS: un DS1821+ et un vieux DS413 qui ne me sert que pour les sauvegardes.

Je vais probablement remplacer le DS413 dans les semaines à venir, et la politique de plus en plus restrictive de Synology sur les matériels de marque autre que Synology (SSD NVMe, RAM, disques durs) m'inquiète un peu:

Mon prochain NAS (je pense bien sûr au DS1824+) ne sera pas utilisé que pour les sauvegardes, mais aussi pour faire tourner une VM Windows (cf. note 1), donc j'aurai besoin de RAM supplémentaire et de disques NVMe, et des volumes de stockage sur NVMe (pour la VM et pour certains traitements vidéos).


Or rien ne me dit que les prochaines versions de DSM 8 ou 9, ne limiteront pas encore davantage l'usage de matériels compatibles ?? ça m'ennuierait fortement de ne plus pouvoir faire tourner de VM ou de SSD parce que Syno restreint encore davantage, surtout qu'avec deux Syno, je serai complètement coincé.


Je vois que certains d'entre-vous (notre modérateur MilesTEG1 par exemple) mélangent des NAS de marques différentes, Asustor ou Qnap, autour de leur Synology. (j'ai eu un QNAP TS-851 dont je n'étais pas fan, mais bon, ...).


Du coup, si HyperBackup sait envoyer ses sauvegardes sur un NAS autre que Synology, je me demande s'il ne serait pas plus prudent d'opter pour un 8 baies de chez Asustor ou Qnap, pour me mettre à l'abri de la politique débile de Synology ?


Qu'en pensez-vous ? avez-vous aussi un peu la trouille de la future attitude de Synology, ou ce n'est que moi ??...

Merci
note 1: Je vais remettre 32Go dans mon DS1821+ car mes précédentes barrettes de 2x16Go ont rendu le NAS fou après 2 ans de bons et loyaux service (peu de temps après l'upgrade vers DSM-7.2) et j'ai dû temporairement revenir aux 4Go d'origine.
Crucial vient de m'envoyer des barrettes neuves 2x16Go, en ECC cette fois.

 

[EVO]

Du coup, si HyperBackup sait envoyer ses sauvegardes sur un NAS autre que Synology, je me demande s'il ne serait pas plus prudent d'opter pour un 8 baies de chez Asustor ou Qnap, pour me mettre à l'abri de la politique débile de Synology ?

Politique "débile" ou non, je pense qu'il est intéressant de ne pas mettre tous ses oeufs dans le meme panier. Imaginons une faille 0-day, tu sera surement bien content de savoir que l'ensemble de tes serveurs ne sont pas touchés par cette même faille !

si HyperBackup sait envoyer ses sauvegardes sur un NAS autre que Synology,

Hyperbackup est compatible rsync par exemple, Hybrid Backup Sync ( QNAP ) aussi.
Il existe aussi d'autres solution que Hyperbackup suivant ton besoin, comme Duplicati, Syncthing, qui elles sont compatible Syno, QNAP, Asustor, .... de moment d'avoir acces a Docker la mise en place n'est pas complexe.
Voir :

[Topic Unique] Alternatives aux Applications propriétaire ( Asustor / QNAP / Synology )

[Topic Unique] Alternatives aux Applications propriétaire ( Asustor / QNAP / Synology ) Bonjour, Je vous propose ici un petit topic afin de trouver facilement des alternatives aux applications des NAS Asustor / QNAP / Synology. FonctionAsustorQNAPSynologyAlternatives Gestionnaire de...

www.forum-nas.fr

 

[Neo974]

Bonjour,

Personnellement je suis surtout déçu par la voie pris par synology niveau hardware.

J'ai toujours été fidèle à synology jusqu'à aujourd'hui mais c'est sur que mon prochain NAS sera pas synology ( sûrement un Qnap).

Car il me faudra pouvoir faire un volume de stockage en Nvme et de préférence un bon processeur intel. Chose que synology a apriori abandonné.

Donc effectivement synology souhaite fermer son écosystèmes à l'instar d'apple mais il perdra à coup sur une bonne partie de ses clients.

 

[MilesTEG]

Je te rejoins complètement @Neo974 .

 

[nounours1895]

Politique "débile" ou non, je pense qu'il est intéressant de ne pas mettre tous ses oeufs dans le meme panier. Imaginons une faille 0-day, tu sera surement bien content de savoir que l'ensemble de tes serveurs ne sont pas touchés par cette même faille !

Entièrement d'accord, et c'est aussi pour ça que je pose cette question !

Pour l'instant aucun de mes serveurs n'est ouvert sur Internet (donc les risques sont faibles), mais dès l'an prochain je vais passer de longues périodes à l'étranger (Thaïlande notamment) et j'aurai besoin d'accéder à mon NAS depuis Internet: donc je vais bosser dur sur la sécurisation.

Et pas question pour moi de plaisanter sur ce sujet même si en plus du NAS de sauvegarde j'ai des copies sur disques dans un autre lieu que ma maison (j'ai "toute ma vie" sur mes NAS...).

Mon NAS principal et mon NAS de sauvegarde seront sur le même réseau LAN de ma maison, donc faudra bien "cloisonner" les communications entre les 2 NAS, mais c'est un sujet pour plus tard.

Je me dis que c'est plus prudent d'avoir une autre marque.

J'ai regardé Asustor Lockerstor Gen 2, sympa, mais on ne peut pas avoir simultanément une carte 10Gb/s et des disques NVMe: rédhibitoire pour moi.
Et un seul port USB à l'arrière (insuffisant si on y relie un onduleur...).
Donc sauf si Asustor revoit sa copie et permet d'utiliser simultanément des NVMe et du 10Gb/s, je devrai aller voir ailleurs.

Mais QNAP n'a pas la réputation de prendre suffisamment au sérieux les attaques (genre ransomwares) et est critiqué pour son manque de réactivité sur le sujet de la sécurisation de son QTS...

Hyperbackup est compatible rsync par exemple, Hybrid Backup Sync ( QNAP ) aussi.
Il existe aussi d'autres solution que Hyperbackup suivant ton besoin, comme Duplicati, Syncthing, qui elles sont compatible Syno, QNAP, Asustor, .... de moment d'avoir acces a Docker la mise en place n'est pas complexe.

donc le fait d'avoir 2 marques différentes n'est pas un problème pour vous.

Ce "Docker" qu'est-ce que c'est ?

Personnellement je suis surtout déçu par la voie pris par synology niveau hardware.

J'ai toujours été fidèle à synology jusqu'à aujourd'hui mais c'est sur que mon prochain NAS sera pas synology ( sûrement un Qnap).

Je n'ai pas de gros besoin de performances mais j'aime la simplicité d'utilisation des Synology que je n'ai pas retrouvée sur le QNAP que j'avais (TS-851, mort depuis).

Virtual Machine Manager sur Syno est simplissime à utiliser (VM Windows pour ma part, pas de Linux), jamais testé l'équivalent sur QNAP: mais à ce qui se dit, QNAP est meilleur sur les VM.

Car il me faudra pouvoir faire un volume de stockage en Nvme et de préférence un bon processeur intel. Chose que synology a apriori abandonné.

Sauf erreur de ma part, depuis DSM 7.2, il est possible de créer des volumes de stockage sur les disques NVMe.

Mais leur politique restrictive visant à imposer l'utilisation de disques Synology est rédhibitoire pour moi: je ne vais pas payer 4 fois plus cher des NVMe avec un sticker Synology,...

Côté CPU, je ne sais pas: certains disent que les AMD Ryzen sont aussi performants que les Intel ?...

Donc effectivement synology souhaite fermer son écosystèmes à l'instar d'apple mais il perdra à coup sur une bonne partie de ses clients.

Tu as bien raison, c'est certain: la preuve c'est que je me pose déjà la question (et je ne suis sûrement pas le seul) pour mon prochain NAS de sauvegarde.

Pour l'instant on est déjà obligé d'utiliser des scripts SSH pour installer des NVMe de son choix, mais rien ne dit que les prochaines versions de DSM ne rendront pas ces scripts inopérants...

Fermer son système aux disques NVMe, disques durs et RAM, ce n'est pas acceptable pour moi (au-delà des questions de sécurité).

QNAP propose le TS-873A en face du DS1821+, mais savez-vous quand QNAP proposera le remplaçant de son TS-873A ? (vu que Syno va annoncer le DS1824+ à la fin de l'année).

 

[EVO]

Mon NAS principal et mon NAS de sauvegarde seront sur le même réseau LAN de ma maison, donc faudra bien "cloisonner" les communications entre les 2 NAS, mais c'est un sujet pour plus tard.

Il faudrai aussi penser a une sauvegarde chiffré hors ligne ( sur DD externe ) placé chez un proche par exemple. Meme si elle n'est pas forcément a jour , car plus dur a maintenir, c'est également un plus de savoir que dans tout les cas, on a une sauvegarde ailleurs ( dégat dans la maison, cambriolage, ... ) meme si elle date de 3 mois !

Pour l'instant aucun de mes serveurs n'est ouvert sur Internet (donc les risques sont faibles), mais dès l'an prochain je vais passer de longues périodes à l'étranger (Thaïlande notamment) et j'aurai besoin d'accéder à mon NAS depuis Internet: donc je vais bosser dur sur la sécurisation.

L'acces via VPN est a mon sens la meilleurs solution ( Wireguard sur QNAP avec QVPN ) , sur Syno ou Asustor, il faudra se contenter de OpenVPN, Wireguard n'étant pas ( encore ? ) disponible* .
*pour Asustor cela ne devrait pas tarder il semble

donc le fait d'avoir 2 marques différentes n'est pas un problème pour vous.

Non

Ce "Docker" qu'est-ce que c'est ?

Une technologie de conteneurisation. Container Manager sur Synology, ou Container Station chez QNAP. Cela permet sur le meme principe qu'une machine virtuelle de créer des conteneurs applicatifs. Cela permet d'isoler l'application de l'hote, et donc de la rendre plus compatible car moins dépendante de l'hote, sur le principe de la machine virtuelle. Apres attention avec ma comparaison a une VM, le conteneur partage des choses avec l'hote, l'isolation n'est pas complete ( kernel par exemple ). Par contre, cela permet au conteneur d'etre beaucoup moins gourmant, principalement en RAM, pour de l'applicatif c'est tres pratique.

Pour l'instant on est déjà obligé d'utiliser des scripts SSH pour installer des NVMe de son choix, mais rien ne dit que les prochaines versions de DSM ne rendront pas ces scripts inopérants...

Meme sans parler du fait que au bout d'un moment cela ne sera plus possible ( ce que je ne pense pas, il est en soi toujours possible de féfaire ce qui est fait ), mais pour moi, avoir peur a chaque mise à jour de voir le volume planté/effacé/... est rédhibitoire pour moi. Si on souhaite un NAS, c'est qu'on souhaite une certaine stablitée, sinon, on brancherai un/des DD externes sur notre machine Windows

 

[Neo974]

Sauf erreur de ma part, depuis DSM 7.2, il est possible de créer des volumes de stockage sur les disques NVMe.

Oui si tu as des disques synology, sinon il faut bidouiller à chaque mise à jour en priant pour que ça marche.

..Côté CPU, je ne sais pas: certains disent que les AMD Ryzen sont aussi performants que les Intel ?...

Pour certaines utilisation oui, pour la virtualisation intel reste leader , pour la partie Igpu aussi il me semble.

QNAP propose le TS-873A en face du DS1821+, mais savez-vous quand QNAP proposera le remplaçant de son TS-873A ? (vu que Syno va annoncer le DS1824+ à la fin de l'année).

autre point fort de Qnap, je pense partir sur un gros NAS type 12 ou 16 baies ( oui 16 baies sans extension 12 baies 3,5" et 4 baies 2,5" + 2 emplacement nvme)
A voir pour une sortie hdmi.

 

[PackTu]

J'ai regardé Asustor Lockerstor Gen 2, sympa, mais on ne peut pas avoir simultanément une carte 10Gb/s et des disques NVMe: rédhibitoire pour moi.
Et un seul port USB à l'arrière (insuffisant si on y relie un onduleur...).
Donc sauf si Asustor revoit sa copie et permet d'utiliser simultanément des NVMe et du 10Gb/s, je devrai aller voir ailleurs.

Hello,

il y a cette carte pour l'Asustor Lockerstor Gen 2 (AS6704T) ici qui va bien .

Pour usb achat d'un hub comme celui-ci auto-alimenté ou avec alimentation externe.

 

[nounours1895]

Il faudrai aussi penser a une sauvegarde chiffré hors ligne ( sur DD externe ) placé chez un proche par exemple. Meme si elle n'est pas forcément a jour , car plus dur a maintenir, c'est également un plus de savoir que dans tout les cas, on a une sauvegarde ailleurs ( dégat dans la maison, cambriolage, ... ) meme si elle date de 3 mois !

C'est déjà le cas: je les ai refaites cette semaine, et la valise va rejoindre un membre de la famille dès la semaine prochaine !
Les sauvegardes ne sont pas cryptées (copie brutes des fichiers), sauf bien sûr les fichiers sensibles cryptés avec 7-Zip (AES-256).

L'acces via VPN est a mon sens la meilleurs solution ( Wireguard sur QNAP avec QVPN ) , sur Syno ou Asustor, il faudra se contenter de OpenVPN, Wireguard n'étant pas ( encore ? ) disponible* .
*pour Asustor cela ne devrait pas tarder il semble

Bonne nouvelle (je me "fou un peu de quel soft il s'agit" du moment que le VPN est costaud...).
J'ai encore 1 an pour ça.

Meme sans parler du fait que au bout d'un moment cela ne sera plus possible ( ce que je ne pense pas, il est en soi toujours possible de féfaire ce qui est fait ), mais pour moi, avoir peur a chaque mise à jour de voir le volume planté/effacé/... est rédhibitoire pour moi. Si on souhaite un NAS, c'est qu'on souhaite une certaine stablitée, sinon, on brancherai un/des DD externes sur notre machine Windows

Entièrement d'accord, et c'est à cause de ces problèmes de compatibilités artificiellement créés par Synology (pour vendre leurs SSD 5 fois plus chers) que je cherche une autre alternative chez QNAP ou Asustor.
Mon prochain NAS ne servira pas uniquement aux sauvegardes (contrairement à mon vieux DS413 actuel), et il n'est pas acceptable pour moi d'être "pris en otage" par Synology...

Il aura une VM Windows et forcément des disques NVMe ou SSD, car actuellement ma VM W10 Pro sur le DS1821+, c'est très lent (et pourtant 32Go de RAM). Visiblement la faute à l'absence de disques SSD (ou NVMe), donc les restrictions de Synology concernant les disques NVMe, c'est niet.

autre point fort de Qnap, je pense partir sur un gros NAS type 12 ou 16 baies ( oui 16 baies sans extension 12 baies 3,5" et 4 baies 2,5" + 2 emplacement nvme)

Pas forcément besoin de 12 baies (8 me suffiraient) mais il faut que je puisse mettre 2xSSD ou 2xNVMe pour une machine virtuelle qui ne rame pas ! donc ton choix est intelligent: c'est quel modèle de QNAP ? et à quel tarif (ça doit piquer quand même !) ?

Le remplaçant du TS-873A (sans doute moins cher qu'un 12 baies, et accepte 2xNVMe) vous savez quand il est annoncé ?

MERCI !

@PackTu: bien vu la carte Asustor !
Pour le Hub USB j'y ai pensé, mais faut être sûr que ça fonctionne.
Et ce qui me gêne chez Asustor, c'est que les "Lockstor Gen 2" ne sont sortis qu'en 6 baies: pas en 8 baies.... et difficile de voir quels modèles vont sortir dans les 3 prochains mois...