Sécuriser au maximum une sauvegarde sur NAS Synology

[Ethan246]

Bonjour tout le monde,

Ayant déjà subi une attaque ransomware qui a été un coup dur pour ma petite activité, j'ai décidé de mettre en place un vrai système de sauvegarde en plus de sécuriser de façon plus sérieuse mon réseau.

J'aurais besoin de quelques avis et conseils...😊

Pour la sauvegarde, j'ai opté pour un disque connecté en USB local avec Acronis, un NAS Synology 220+ distant avec liaison internet via le logiciel Active Backup Pro de Synology qui s'allume un peu avant l'heure de sauvegarde et s'éteint un peu après via le WOL.

J'ai suivi et appliqué tous les conseils du conseil sécurité (soft) de Synology.

J'ai changé les ports 5000 et 5001.

J'ai basculé tous les comptes de mes ordinateurs en Utilisateur plutôt que Administrateur.

J'ai installé Kaspersky sur les ordinateurs et activé l'antivirus intégré de Synology.

Mais je reste inquiet sur plusieurs points :

Le fait de laisser le NAS en WOL est il un danger comme pour un PC ? j'ai cru comprendre qu'un PC en WOL peut être réveillé et booté avec un logiciel malveillant… 😨 Sinon est ce plus sûr de le laisser allumé non-stop (pas très écolo, je sais…).

Le plus gros risque est il que le NAS soit piraté ou le PC, et surtout est il possible que les deux soient piraté en même temps sachant que Active Backup est piloté par le NAS et non par le PC.

Clairement mon objectif n'est pas de rendre mes PC ou mes NAS invulnérables, je ne saurai pas faire mais m'assurer qu'au moins soit mes sauvegardes soit ma base de données sur mes PC ne soient piratés en même temps afin que je puisse récupérer mes données avant un autre drame...

Merci de m'avoir lu 😉

Ethan