QNAP 🔍Aide configuration stockage à froid - QNAP TS-233

[cedbouch]

J’ai récemment acheté un deuxième disque et l’ai ajouté à mon pool de stockage en disque seul... , mais je me rends compte que je n’aurais probablement pas dû le faire pour atteindre mon objectif.

Mon objectif :

• Avoir un disque principal actif et un second disque comme sauvegarde froide, activé une fois par mois.
• Protéger mes données en cas de panne ou d’attaque (malware/ransomware).

Mon système actuel :

• QNAP TS-233 – QTS 5.2.3.3006
• 2 disques (JBOD, pas de RAID)
• 1 seul Storage Pool (7,08 To) réparti sur les 2 disques
• 1 volume thin de 1 To
• Pas de snapshots

Mon problème :

• Mon 2ᵉ disque que je viens d'ajouter fait partie du même pool, donc je ne peux pas l’utiliser comme sauvegarde froide.
• Si un disque tombe en panne, je risque de perdre des données.

Ma question :
Quelle est la meilleure façon de séparer les données sur 2 disques, tout en conservant ma stratégie de sauvegarde froide (activation du second disque une fois par mois) ?

Mon objectif initial était d’ajouter un second disque, de l’activer une fois par mois via un script/CRON, de faire une sauvegarde du premier disque, puis de le désactiver. L’idée était d’avoir une copie froide automatisée, sans RAID 1 ni snapshots, car je n’ai pas besoin d’une duplication en continu. Une perte de données sur un mois serait acceptable pour moi.
Je pensais que c’était une bonne méthode de sauvegarde, à la fois simple et sécurisée, puisque le disque de sauvegarde serait hors ligne la majeure partie du temps. En parallèle, je sauvegarde également mes photos sur des cartes SD. Mais en mettant mon disque en JBOD dans le pool je me suis un peu fait avoir.

Merci pour vos avis !

 

[RVis]

Salut, jamais testé mais il t'aurais fallu créer un nouveau volume bien distinct de ton premier.
Si tes compétences te le permettent tu dois pouvoir créer un script pour monter un volume, copier les données puis démonter le volume mais il va falloir que tu supprimes ce disque du groupe de QTS en effet. Après pour le reste ça reste un système Linux donc tu peux gérer.

A titre perso pour la sauvegarde je n'ai pas fais de bash, j'utilise des TR-004 (il existe une version en 002) que j'allume une fois de temps en temps par prise connectée (donc hors ligne) sur les divers sites ou ils sont situés et QTS+HBS s'occupent du reste avec quelques tâches de sauvegardes entre mes divers NAS. Logiquement une sauvegarde ne devrait pas se trouver sur le même site, encore moins dans la même machine.

Le même site j'en convient cela peut être compliqué (mais ça te protège contre incendie, inondation, cambriolage par exemple), il faudrait que quelqu'un accepte d'héberger ta machine pour être top, en revanche une autre machine ou un boîtier, cela reste tout de même jouable déjà l'idée étant que si ta machine à un problème elle ne plombe pas l'ensemble.

Moi je pars du principe que si t'arrives à monter un disque depuis le NAS par script alors un logiciel (rasomware) potentiellement pourrait le faire, ça n'existe peut être pas pour le moment mais le jour où cela se fera il sera trop tard.

 

[cedbouch]

Oui le tout par script.
Pour les ransomware j'ai mis un fichier que je check par hash dans chaque dossier racine que je copie. Avant la copie rsync je check le hash et mon check mensuel de CamAV, mais bon c'est du préventif, c'est pas la solution la plus aboutie mais ça enlève des risques.
Ce qui me saoule c'est que j'ai étendu mon disque neuf dans le pool et qu'apparemment c'est impossible de le sortir, c'est quand même fou. Je pensais qu'avec LVM j'aurais pu faire ce que je voulais. C'est quand même super bridé ces QNAP.

 

[Cram28]

Oups.... QNAP dans le forum ASUSTOR ?

 

[cedbouch]

Oups.... QNAP dans le forum ASUSTOR ?

oui j'ai vu mais pas possible de décaler..

 

[Cram28]

«Un modo, un modo !»: Une âme charitable parmi vous pourrait faire çà ?

 

[EVO]

Quelle est la meilleure façon de séparer les données sur 2 disques, tout en conservant ma stratégie de sauvegarde froide (activation du second disque une fois par mois) ?

A mon sens , il faut plutot un disque externe pour cela. un TR-002/004 par exemple, ..

Cependant, si tu fait 2 pools séparé sur le NAS, le second* pourra être "détaché/rattaché" sans soucis depuis l'interface de QTS : https://docs.qnap.com/operating-system/qts/5.2.x/fr-fr/migration-du-pool-de-stockage-2AB64DC6.html

* pas possible avec le pool qui contient le volume dit "Systeme"

Edit : Je viens de réaliser qu'on parle d'un TS-233 donc sans extraction a chaud. Je ne sais comment ce comporte la fonction "Détacher le pool en toute sécurité." dans ce cas. je supose que cela te force au mini a redémarrer pour pouvoir ensuite l’attacher a nouveau correctement.

 

[cedbouch]

Bonjour,

Merci du retour mais l'option n'est pas disponible.

A mon sens , il faut plutot un disque externe pour cela. un TR-002/004 par exemple, ..

Cependant, si tu fait 2 pools séparé sur le NAS, le second* pourra être "détaché/rattaché" sans soucis depuis l'interface de QTS : https://docs.qnap.com/operating-system/qts/5.2.x/fr-fr/migration-du-pool-de-stockage-2AB64DC6.html

* pas possible avec le pool qui contient le volume dit "Systeme"

Edit : Je viens de réaliser qu'on parle d'un TS-233 donc sans extraction a chaud. Je ne sais comment ce comporte la fonction "Détacher le pool en toute sécurité." dans ce cas. je supose que cela te force au mini a redémarrer pour pouvoir ensuite l’attacher a nouveau correctement.

 

[EVO]

C'est a faire sur le pool de stockage, et celui sans le volume système

 

[cedbouch]

Dans le "pool du stockage", je n'ai qu'un pool qui malheureusement inclus le (Système)... et pas d'option pour détacher.
J'avais fait initialement à la création qu'un pool et quand j'ai ajouté mon autre disque je l'ai ajouté à ce pool....

C'est a faire sur le pool de stockage, et celui sans le volume système

 

[EVO]

Dans le "pool du stockage", je n'ai qu'un pool qui malheureusement inclus le (Système)... et pas d'option pour détacher.
J'avais fait initialement à la création qu'un pool et quand j'ai ajouté mon autre disque je l'ai ajouté à ce pool....

Voir la pièce jointe 15269

Ha oui dans ce type de configuration, c'est pas possible.