Guide Asustor
L’histoire du challenger ambitieux (2011–2026). La filiale d’ASUS née à Taïwan, l’équipe venue de QNAP et Synology, ADM — le premier OS « App-based » —, la vague DeadBolt de 2022 et les vulnérabilités récentes — et la récupération mdadm, LVM2, EXT4 et Btrfs. Édition juillet 2026.
« Asustor n’a pas inventé le NAS. Il a apporté l’ADN d’ASUS — le design, l’innovation matérielle, et une interface pensée comme un système d’exploitation mobile. »
Avant-propos de l’éditeur
L’ouvrage raconte l’histoire d’un challenger : né du géant ASUS en 2011, Asustor a apporté au marché des NAS une bouffée d’air frais — un design soigné, une interface « App-based », et un positionnement prix compétitif. Mais l’entreprise a aussi connu des épreuves — notamment la vague DeadBolt de 2022, qui a mis en lumière les fragilités de sa sécurité.
Chronologie d’Asustor (2011–2026)
| Année | Événement |
|---|---|
| 2011 | Fondation d’ASUSTOR Inc. en août, filiale d’ASUSTeK Computer Inc. |
| 2011 | L’équipe fondatrice : des talents venus de QNAP et Synology |
| 2012 | Lancement de la première gamme : 6 Series (AS-602T à AS-608T), processeurs Intel Atom D2700 |
| 2012 | Présentation d’ADM (ASUSTOR Data Master) au Computex — un OS « App-based » |
| 2012 | Interface ADM 1.0 : « tablet-like », icônes, disposition en grille |
| 2013 | Lancement du forum officiel et de l’écosystème ADM |
| 2014 | Extension de la gamme aux modèles enterprise |
| 2015 | ADM 2.4 Beta — chiffrement des dossiers partagés amélioré |
| 2016 | ADM 3.0 — nouvelles fonctionnalités (caching SSD, RAID scrubbing) |
| 2017 | Lancement des gammes Lockerstor et Nimbustor |
| 2019 | Lockerstor 8 et 10 — NAS commerciaux pour PME et créateurs |
| 2020 | Gamme Drivestor — entrée de gamme |
| 2020 | ADM 3.5 — support Btrfs, snapshots |
| 2021 | ADM 4.0 — refonte majeure (novembre 2021) |
| 2022 | Vague de ransomwares DeadBolt — nombreux NAS Asustor touchés |
| 2023 | Flashstor 6 et 12 Pro — NAS tout SSD |
| 2024 | Lockerstor Gen3 — AMD Ryzen, performances accrues |
| 2025 | Lockerstor R Pro Gen2 — AMD Ryzen Pro 7000, 10 GbE, PCIe Gen5 |
| 2025 | CVE-2025-7378 — validation d’entrée dans ADM |
| 2026 | ADM 5.1 — sécurisation avancée (TLS 1.3, WireGuard) |
| 2026 | CVE-2026-24935, CVE-2026-24936, CVE-2026-6644 — vulnérabilités critiques ADM |
Tome I
Les origines (2011-2012)
Chapitre 1 — La naissance d’ASUSTOR : un pari d’ASUS
1.1 Une filiale d’ASUS
En août 2011, ASUSTOR Inc. est fondée à Taïwan, filiale à 100 % d’ASUSTeK Computer Inc., l’un des plus grands fabricants mondiaux de matériel informatique.
Documentation officielle
« Founded in 2011, ASUSTOR Inc. was established via direct investment from ASUSTeK Computer Inc. The ASUSTOR brand name was created as a portmanteau of “ASUS” and “Storage”. »
Analyse
Le nom « Asustor » est une contraction d’ASUS et de Storage — une filiation clairement assumée. ASUS, géant du matériel (cartes mères, ordinateurs, composants), voit dans le NAS une extension naturelle de son activité. L’ambition est de créer un challenger capable de rivaliser avec Synology et QNAP.
1.2 L’investissement stratégique
ASUS a investi directement dans la création d’Asustor, apportant non seulement des capitaux mais aussi son expertise en conception matérielle et sa réputation.
Analyse
Cet investissement direct est un signal fort. ASUS ne se contente pas de financer une start-up — il crée une filiale, avec l’intention de la développer durablement.
Chapitre 2 — L’équipe fondatrice : des talents venus de QNAP et Synology
2.1 Une équipe d’experts
L’entreprise compte environ 70 employés à ses débuts, dont 60 en R&D — une proportion exceptionnelle.
Documentation officielle
« It has around 70 employees, out of which 60 are in R&D, with a majority involved in software / firmware development. »
Analyse
La plupart des ingénieurs viennent de QNAP et de Synology. Asustor a recruté les meilleurs talents de ses concurrents pour bâtir une solution compétitive dès le départ.
2.2 Les dirigeants
- Jonney Shih : président d’ASUS, il assure la présidence du conseil d’administration d’Asustor
- Alex Wang : directeur général d’Asustor (2011-2016)
- Dr. Johnny Huang : directeur général (2016-2020)
- Jensen Chang : directeur général (2020-2026)
Analyse
La direction d’Asustor a évolué, mais la présence de Jonney Shih au conseil d’administration garantit un lien fort avec ASUS.
Chapitre 3 — La vision : un NAS pensé comme un smartphone
3.1 Une rupture conceptuelle
En 2012, le marché des NAS est dominé par des interfaces complexes, héritées des serveurs d’entreprise. Asustor propose une approche radicalement différente : un NAS pensé comme un smartphone.
Documentation officielle
« ASUSTOR has decided to replicate the iOS experience with similar icons and layout. Most commonly required functions are easily accessible. »
Analyse
L’interface d’ADM est inspirée des systèmes d’exploitation mobiles — des icônes, une navigation tactile, une simplicité d’usage. C’est une rupture avec les interfaces techniques de Synology (DSM) et QNAP (QTS).
3.2 L’ADN d’ASUS
ASUS est connu pour son design et son innovation. Cette culture se retrouve dans les produits Asustor, qui misent sur l’esthétique et l’expérience utilisateur.
Analyse
Là où Synology mise sur le logiciel et QNAP sur le matériel, Asustor mise sur le design et l’expérience utilisateur — un positionnement unique.
Chapitre 4 — Les premiers produits : la 6 Series (2012)
4.1 Le lancement
En novembre 2012, Asustor lance sa première gamme de NAS : la 6 Series.
Documentation officielle
« ASUSTOR 6 Series was launched in November 2012. All models use the Atom D2700 2.13 GHz dual core processor with 1 GB of DDR3 RAM. »
Analyse
Le choix d’Intel Atom D2700 est cohérent avec l’époque — la même architecture que de nombreux NAS de la génération précédente.
4.2 Les modèles
| Modèle | Baies | Facteur de forme |
|---|---|---|
| AS-602T | 2 | Tour |
| AS-604T | 4 | Tour |
| AS-606T | 6 | Tour |
| AS-608T | 8 | Tour |
| AS-604R | 4 | Rack 1U |
| AS-609R | 9 | Rack 2U |
Documentation officielle
« The currently available models include 2,4,6 and 8-bay models AS-60xT, where x is the number of bays, and T represents the tower form factor. »
Chapitre 5 — ADM 1.0 : le premier OS « App-based » du marché
5.1 Une première mondiale
En juin 2012, Asustor présente ADM (ASUSTOR Data Master) au Computex de Taipei.
Documentation officielle
« ADM is the first NAS operating system in the world to be designed around the use of Apps. »
Analyse
Asustor revendique la paternité du concept « App-based » — une interface où l’utilisateur installe des applications pour ajouter des fonctionnalités, exactement comme sur un smartphone.
5.2 Les fonctionnalités d’ADM 1.0
- Interface « tablet-like » avec icônes et disposition en grille
- Multitâche véritable
- Recherche en temps réel
- Partage de fichiers multiplateforme
- Efficacité énergétique
- Applications téléchargeables
Documentation officielle
« Its interface features familiar modern OS controls, true multitasking, background operation and real-time application searches. »
Tome II
Pourquoi Asustor est différent
Chapitre 6 — L’héritage ASUS
6.1 Un savoir-faire matériel
ASUS est l’un des plus grands fabricants mondiaux de cartes mères, de composants et de matériel informatique. Cet héritage se retrouve dans les produits Asustor :
- Design industriel soigné
- Composants de qualité (cartes mères, alimentations)
- Innovation matérielle (HDMI, ports USB, connectiques avancées)
Analyse
Là où Synology et QNAP achètent des cartes mères à des fournisseurs tiers, Asustor bénéficie de l’expertise d’ASUS en conception de matériel.
6.2 La philosophie du « design thinking »
Les produits Asustor sont conçus avec une attention particulière au design et à l’expérience utilisateur.
Analyse
C’est une différence majeure avec QNAP (orientation technique) et Synology (orientation logicielle). Asustor mise sur le design et l’expérience.
Chapitre 7 — ADM : un OS pensé pour les applications
7.1 Le concept « App-based »
ADM est conçu autour d’un App Central — un magasin d’applications où l’utilisateur télécharge les fonctionnalités dont il a besoin.
Documentation officielle
« ADM is the first NAS operating system in the world to be designed around the use of Apps and comes built-in with every ASUSTOR NAS. »
Analyse
Ce concept est une rupture avec les interfaces traditionnelles. L’utilisateur n’a pas à naviguer dans des menus complexes — il installe une application pour chaque besoin.
7.2 L’interface « tablet-like »
L’interface d’ADM est conçue comme une tablette : des icônes, une disposition en grille, une navigation intuitive.
Analyse
Cette approche rend ADM plus accessible aux utilisateurs non-techniciens — un atout face à Synology et QNAP.
Chapitre 8 — L’interface « tablet-like » — une rupture avec la concurrence
8.1 Une interface moderne
ADM 1.0 était déjà une rupture. Les versions suivantes ont affiné cette approche :
- ADM 1.0 (2012) : interface « tablet-like », icônes, disposition en grille
- ADM 2.0 (2014) : interface raffinée, écran de connexion personnalisable
- ADM 3.0 (2017) : agencement adaptatif selon la résolution d’écran
- ADM 4.0 (2021) : refonte majeure, interface modernisée
Chapitre 9 — La stratégie de prix : abordable, mais pas discount
9.1 Un positionnement agressif
Asustor propose des NAS à des prix compétitifs, souvent inférieurs à ceux de Synology et QNAP pour des configurations équivalentes.
Analyse
Asustor joue la carte du rapport qualité/prix — une stratégie qui a séduit de nombreux utilisateurs, notamment en Europe.
Chapitre 10 — Asustor vs Synology vs QNAP : trois philosophies
| Critère | Synology | QNAP | Asustor |
|---|---|---|---|
| Philosophie | Écosystème logiciel | Modularité matérielle | Design et expérience |
| Interface | DSM (mature, riche) | QTS (technique) | ADM (App-based, tablet-like) |
| Matériel | Bon | Excellent | Bon (héritage ASUS) |
| Prix | Élevé | Élevé | Compétitif |
| Innovation | Logicielle | Matérielle | Design + UI |
| Public | Particuliers, PME | PME, pros | Particuliers, créatifs |
Analyse
Asustor occupe un positionnement unique : un NAS accessible, design, avec une interface moderne — mais avec moins de profondeur logicielle que Synology.
Tome III
Les gammes de produits (2012-2026)
Chapitre 11 — La 6 Series (2012-2014)
11.1 Les fondations
La 6 Series est la première gamme d’Asustor.
Documentation officielle
« Asustor has one NAS product family, the 6 Series. All the models use the Atom D2700 2.13 GHz dual core processor with 1 GB of SO-DIMM DDR3. »
11.2 Les caractéristiques
- Processeur : Intel Atom D2700 (2,13 GHz, dual-core)
- RAM : 1 Go DDR3 (extensible à 3 Go)
- Connectique : 2× GbE, 4× USB 2.0, 2× USB 3.0, 2× eSATA, HDMI
- Formats : Tour (2, 4, 6, 8 baies) et Rack (4, 9 baies)
Analyse
La 6 Series pose les bases : un matériel solide, une interface moderne, et une connectique riche (HDMI notamment — une rareté à l’époque).
Chapitre 12 — La gamme Lockerstor (2017-2026)
12.1 Le fer de lance
La gamme Lockerstor est la gamme phare d’Asustor, destinée aux professionnels et aux créateurs.
12.2 Les générations
| Génération | Année | Processeur | Caractéristiques |
|---|---|---|---|
| Lockerstor Gen1 | 2017-2019 | Intel Atom | Première génération |
| Lockerstor Gen2 | 2022-2024 | Intel Celeron | 2.5 GbE |
| Lockerstor Gen2+ | 2024-2025 | Intel | 5 GbE |
| Lockerstor Gen3 | 2024-2026 | AMD Ryzen | Performances accrues |
| Lockerstor R Pro Gen2 | 2025-2026 | AMD Ryzen Pro 7000 | Rack, 10 GbE, PCIe Gen5 |
Documentation officielle
« The flagship Lockerstor R Pro Gen2 series features AMD’s Ryzen™ Pro 7000 8-core CPUs, offering outstanding high-performance and energy efficiency. »
Analyse
Le passage à AMD Ryzen marque un tournant. Asustor rivalise désormais avec les modèles haut de gamme de Synology et QNAP.
Chapitre 13 — La gamme Drivestor (2020-2026)
13.1 L’entrée de gamme
La gamme Drivestor est l’entrée de gamme d’Asustor, destinée aux particuliers et aux micro-entreprises.
Documentation officielle
« Drivestor 2 Lite and Drivestor Pro Gen2 series announced in November 2023. »
13.2 Les modèles
- Drivestor 2 Lite (AS1102TL) — entrée de gamme
- Drivestor 2 Pro Gen2 (AS3302T v2) — multimédia, transcodage
Analyse
La gamme Drivestor est le point d’entrée dans l’univers Asustor — des NAS simples, abordables, avec les fonctionnalités essentielles.
Chapitre 14 — La gamme Nimbustor (2017-2026)
14.1 Le multimédia
La gamme Nimbustor est destinée aux créateurs et aux utilisateurs multimédia.
Documentation officielle
« Nimbustor 4 Gen2 (AS5404T) is featured as a high-performance NAS for multimedia. »
14.2 Les modèles
- Nimbustor 2 Gen2 (AS5402T) — 2 baies
- Nimbustor 4 Gen2 (AS5404T) — 4 baies
Analyse
La gamme Nimbustor se distingue par ses capacités de transcodage et ses performances multimédias — un public de créateurs.
Chapitre 15 — La gamme Flashstor (2023-2026)
15.1 Le tout SSD
La gamme Flashstor est une innovation : des NAS tout SSD.
Documentation officielle
« Flashstor Gen2 released with two models, the Flashstor 6 Gen2 and Flashstor 12 Pro Gen2 in December 2024. »
15.2 Les modèles
- Flashstor 6 (FS6706T) — 6 baies SSD
- Flashstor 12 Pro (FS6712X) — 12 baies SSD
Analyse
Les NAS tout SSD sont une niche — mais Asustor a su la conquérir avec des produits performants et design.
Chapitre 16 — Les modèles rack : Lockerstor R Pro
16.1 L’offre professionnelle
La gamme Lockerstor R Pro est destinée aux environnements professionnels.
Documentation officielle
« The flagship Lockerstor R Pro Gen2 series features AMD’s Ryzen™ Pro 7000 8-core CPUs. »
Chapitre 17 — Les boîtiers d’extension : Xpanstor
17.1 L’extension de capacité
La gamme Xpanstor permet d’étendre la capacité des NAS Asustor.
Documentation officielle
« Xpanstor 4 expansion device with USB 3.2 Gen 2 released in September 2023. »
17.2 Les modèles
- Xpanstor 4 — 4 baies, USB 3.2 Gen 2
- Xpanstor 12R — 12 baies rack, SAS
Tome IV
ADM : l’histoire d’un OS
Chapitre 18 — ADM 1.0 (2012) : l’interface révolutionnaire
18.1 Une interface « tablet-like »
ADM 1.0 est présentée comme une interface « tablet-like », pensée autour des applications.
Documentation officielle
« ADM is the exclusive operating system for ASUSTOR NAS. It is the first in the world to be designed around an App-based concept. »
Analyse
ADM 1.0 marque une rupture avec les interfaces traditionnelles des NAS.
18.2 Les fonctionnalités clés
- Interface en grille d’icônes
- Multitâche véritable
- Recherche en temps réel
- Applications téléchargeables
Chapitre 19 — ADM 2.x (2013-2015) : la maturité
19.1 Les améliorations
ADM 2.x apporte des améliorations significatives :
- Chiffrement des dossiers partagés amélioré
- Performances optimisées
- Fonctions système renforcées
- Écran de connexion personnalisable
- Support SMB 2.0 (+30-50 % de débit)
Documentation officielle
« ADM 2.4 Beta with new functions including an improved shared folder encryption mechanism. »
Chapitre 20 — ADM 3.x (2016-2020) : les fonctionnalités avancées
20.1 Les fonctionnalités avancées
ADM 3.x introduit des fonctionnalités avancées :
- SSD caching
- RAID scrubbing
- Client LDAP
- Linux Center — intégration de conteneurs Linux
- Support Btrfs (ADM 3.3)
Documentation officielle
« Asustor NAS launches ADM 3.1 with enhanced features including SSD caching, RAID scrubbing, and LDAP client. »
Analyse
ADM 3.x marque la maturité logicielle d’Asustor — des fonctionnalités qui rivalisent avec celles de Synology et QNAP.
20.2 L’interface ADM 3.x
- Agencement adaptatif selon la résolution d’écran
- Expérience plus fluide
Chapitre 21 — ADM 4.0 (2021) : la refonte majeure
21.1 Une refonte majeure
ADM 4.0 est une refonte majeure de l’interface et des fonctionnalités.
Documentation officielle
« ADM 4.0.6.RIS1 » — la version 4.0 est lancée en novembre 2021
Analyse
ADM 4.0 modernise l’interface et apporte des fonctionnalités attendues comme le support de Btrfs.
21.2 Les évolutions
- Interface modernisée
- Consolidation des paramètres
- Meilleure intégration de Btrfs
Chapitre 22 — ADM 4.1 et 5.x (2022-2026)
22.1 Les versions récentes
Les versions récentes d’ADM (4.1, 5.0, 5.1) apportent des améliorations de sécurité et de performance.
Documentation officielle
« ADM 4.1.0 to 4.3.3.ROF1 and 5.0.0 to 5.1.1.RCI1 » — versions concernées par les vulnérabilités
Analyse
ADM est désormais un système mature, mais les vulnérabilités récentes montrent que la sécurité reste un défi.
22.2 ADM 5.1 (2026)
- Noyau Linux 6.6 LTS
- Intégration du chiffrement TLS hybride post-quantique (PQC)
- Amélioration de l’interface
Chapitre 23 — L’écosystème logiciel
23.1 App Central
App Central est le magasin d’applications d’ADM.
Documentation officielle
« ADM features a rich variety of downloadable add-on applications via its App Central platform. »
23.2 Surveillance Center
Surveillance Center est l’application de gestion des caméras IP.
Documentation officielle
« ASUSTOR’s PC-less surveillance solution allows viewing live camera feeds on your TV. »
23.3 Snapshot Center
Snapshot Center permet de gérer les snapshots Btrfs.
Documentation officielle
« Snapshots via Btrfs allow creating data backups without affecting system resources. »
Chapitre 24 — Les technologies
24.1 Btrfs
ADM 3.3 introduit le support de Btrfs pour les snapshots et l’auto-réparation.
24.2 Snapshots
Les snapshots permettent de créer des copies instantanées des volumes.
24.3 SSD caching
Le SSD caching accélère les accès aux données fréquentes.
24.4 RAID scrubbing
Le RAID scrubbing vérifie l’intégrité des données sur les volumes RAID.
Tome V
L’architecture de ADM
Chapitre 25 — Architecture interne
25.1 Une base Linux
ADM est basé sur Linux (Debian), avec un noyau personnalisé par Asustor.
Analyse
Le choix de Linux est un atout : stabilité, sécurité, richesse des paquets.
25.2 Les composants
- Noyau Linux : la base du système
- Gestionnaire de paquets : APT pour l’installation des logiciels
- Interface Web : l’interface utilisateur
- Services : SMB, NFS, FTP, SSH, etc.
- Modules : App Central, Surveillance Center, etc.
Chapitre 26 — Services Linux (systemd)
26.1 Les services standard
ADM utilise systemd comme système d’initialisation et de gestion des services.
Analyse
Les services sont standard : SMB, NFS, FTP, SSH, etc.
Chapitre 27 — Interface Web : conception et évolution
27.1 Une interface moderne
L’interface web d’ADM est conçue pour être intuitive et accessible.
Analyse
L’évolution de l’interface ADM reflète la volonté d’Asustor de rendre le NAS accessible à tous.
| Version | Interface | Évolution |
|---|---|---|
| ADM 1.0 | Tablet-like, icônes | Révolutionnaire |
| ADM 2.0 | Interface raffinée | Affinements |
| ADM 3.0 | Agencement adaptatif | Adaptabilité |
| ADM 4.0 | Refonte majeure | Modernisation |
| ADM 5.0 | Interface épurée | Modernisation |
Chapitre 28 — Gestionnaire de paquets et App Central
28.1 App Central
App Central est le magasin d’applications d’ADM.
Analyse
App Central est l’équivalent de l’App Store d’Apple ou du Google Play — une approche moderne de la distribution de logiciels.
Chapitre 29 — Docker et conteneurs
29.1 Docker
ADM supporte Docker pour l’exécution de conteneurs.
Analyse
Docker est un atout pour les utilisateurs qui veulent exécuter des applications sans virtualisation lourde.
Chapitre 30 — Virtual Machine Manager (KVM)
30.1 KVM
ADM intègre un Virtual Machine Manager basé sur KVM.
Analyse
KVM est l’hyperviseur standard sous Linux. Il offre des performances exceptionnelles.
Chapitre 31 — ACC (ASUSTOR Control Center)
31.1 L’outil de gestion
ACC (ASUSTOR Control Center) est l’outil de gestion des NAS Asustor.
Analyse
ACC permet de découvrir et configurer les NAS Asustor sur le réseau.
Chapitre 32 — Sauvegardes et réplication
32.1 Les options de sauvegarde
ADM propose plusieurs options de sauvegarde :
- Sauvegarde locale
- Sauvegarde vers un autre NAS
- Sauvegarde cloud
- Sauvegarde vers un disque externe
Analyse
La sauvegarde est essentielle pour la protection des données.
Chapitre 33 — Snapshots Btrfs : fonctionnement interne
33.1 Une protection avancée
ADM supporte les snapshots Btrfs — des copies instantanées de l’état des fichiers.
Analyse
Les snapshots sont essentiels pour se protéger contre les ransomwares.
Chapitre 34 — SSD caching et Qtier
34.1 SSD caching
Le SSD caching accélère les accès aux données fréquentes.
34.2 Qtier
Qtier est une fonction de tiering automatique, qui place les données les plus fréquemment utilisées sur les SSD.
Chapitre 35 — ACL Windows, NFS, SMB, WebDAV
35.1 Les protocoles
ADM supporte les protocoles suivants :
- SMB (v1, v2, v3) : partage avec Windows
- NFS (v3, v4) : partage avec Unix/Linux
- WebDAV : partage via HTTP
- AFP : partage avec macOS (obsolète)
Analyse
La gamme de protocoles est standard.
35.2 ACL Windows
ADM supporte les ACL Windows (Access Control Lists) pour une gestion fine des permissions.
Analyse
Les ACL sont essentielles pour les environnements Windows.
Chapitre 36 — LDAP et Active Directory
36.1 Intégration
ADM supporte l’intégration avec LDAP et Active Directory.
Analyse
L’intégration Active Directory est essentielle pour les entreprises.
Tome VI
La sécurité et DeadBolt
Chapitre 37 — Chronologie des attaques DeadBolt sur Asustor
37.1 Première vague — 21 février 2022
DeadBolt commence à chiffrer les fichiers des NAS Asustor, ajoute l’extension .deadbolt et remplace la page de connexion ADM par une demande de rançon.
Analyse
L’attaque a touché des milliers de NAS Asustor dans le monde.
37.2 Réponse d’urgence
Asustor publie les correctifs ADM 4.0.4.RQO2 et 3.5.9.RQO2 pour neutraliser la page de rançon et récupérer l’accès à l’interface.
37.3 Deuxième vague — 10 juin 2022
Une nouvelle souche de DeadBolt réapparaît, toujours avec la même extension .deadbolt et le même mode opératoire.
37.4 Correctifs supplémentaires
Asustor réplique avec ADM 4.0.5.RUE3 et 3.5.9.RUE3.
37.5 Chiffres et impact
DeadBolt a touché plus de 20 000 NAS dans le monde (QNAP et Asustor confondus), avec une rançon moyenne de 0,03 bitcoin (environ 600 €). La police néerlandaise, avec le concours de Responders.NU, a récupéré 155 clés de déchiffrement en simulant des paiements.
Chapitre 38 — La réponse d’Asustor aux attaques
38.1 Les correctifs
Asustor a publié des correctifs pour les vulnérabilités exploitées par DeadBolt.
38.2 Les recommandations
Asustor a renforcé ses recommandations de sécurité :
- Changement des ports par défaut (8000/8001)
- Désactivation des services inutilisés
- Sauvegardes régulières
- Mises à jour du firmware
Chapitre 39 — CVE-2025-7378
39.1 Description
CVE-2025-7378 est une vulnérabilité de validation d’entrée dans ADM.
Documentation officielle
« An improper Input Validation vulnerability allows injecting arbitrary values of the NAS configuration file in ASUSTOR ADM. »
Chapitre 40 — CVE-2026-24935
40.1 Description
CVE-2026-24935 est une vulnérabilité de validation incorrecte des certificats SSL/TLS.
Documentation officielle
« CWE-295 Improper Certificate Validation in ASUSTOR ADM versions 4.1.0 through 4.3.3.ROF1 and 5.0.0 through 5.1.1.RCI1. »
Chapitre 41 — CVE-2026-24936
41.1 Description
CVE-2026-24936 est une vulnérabilité critique de validation d’entrée dans le client Active Directory.
Documentation officielle
« CWE-20 Improper Input Validation in a CGI program invoked when joining an Active Directory domain. »
Chapitre 42 — CVE-2026-6644
42.1 Description
CVE-2026-6644 est une vulnérabilité de command injection dans le client VPN PPTP.
Documentation officielle
« A critical command injection vulnerability allows an attacker with administrator privileges to execute arbitrary commands on the underlying NAS operating system. »
Chapitre 43 — Les leçons tirées
43.1 Une prise de conscience
Les vulnérabilités récentes montrent qu’Asustor doit encore renforcer la sécurité de son logiciel.
Analyse
Asustor a progressé, mais la sécurité reste un défi permanent.
Tome VII
L’architecture technique
Chapitre 44 — Les processeurs
| Gamme | Période | Processeur |
|---|---|---|
| 6 Series | 2012-2014 | Intel Atom D2700 |
| Lockerstor Gen1 | 2017-2019 | Intel Atom |
| Lockerstor Gen2 | 2022-2024 | Intel Celeron |
| Lockerstor Gen2+ | 2024-2025 | Intel |
| Lockerstor Gen3 | 2024-2026 | AMD Ryzen |
| Lockerstor R Pro Gen2 | 2025-2026 | AMD Ryzen Pro 7000 |
| Drivestor Gen2 | 2023-2026 | Quad-core 1,7 GHz |
| Nimbustor | 2017-2026 | Intel Celeron |
| Flashstor | 2023-2026 | Intel Core i3 |
Chapitre 45 — La mémoire
| Gamme | RAM |
|---|---|
| 6 Series | 1 Go DDR3 (extensible à 3 Go) |
| Lockerstor R Pro Gen2 | 16 Go DDR5 ECC |
| Lockerstor Gen3 | Jusqu’à 64 Go |
| Lockerstor Gen2 | 4-8 Go |
| Drivestor | 1-2 Go |
Chapitre 46 — Les connectiques
| Connectique | Modèles |
|---|---|
| USB 3.2 Gen 2 | Lockerstor Gen3, Flashstor |
| USB 3.0 | Lockerstor Gen2, Nimbustor |
| 2.5 GbE | Lockerstor Gen2, Nimbustor |
| 5 GbE | Lockerstor Gen2+ |
| 10 GbE | Lockerstor R Pro Gen2 |
| HDMI | 6 Series, Lockerstor, Nimbustor |
| Thunderbolt 3 | Flashstor |
Chapitre 47 — Les systèmes de fichiers
47.1 EXT4
Les premiers modèles utilisent EXT4 comme système de fichiers.
47.2 Btrfs
Les modèles récents supportent Btrfs pour les snapshots.
Documentation officielle
« Drivestor 2 Pro Gen2 supports Btrfs for multimedia transcoding. »
Analyse
Le support de Btrfs est un atout pour Asustor — il permet les snapshots, l’auto-réparation, et la compression.
Chapitre 48 — Le RAID : mdadm
48.1 mdadm
Asustor utilise mdadm pour le RAID logiciel.
48.2 RAID supporté
- RAID 0, 1, 5, 6, 10, JBOD
Chapitre 49 — LVM2 et la gestion des volumes
49.1 LVM2
Asustor utilise LVM2 pour la gestion des volumes.
Analyse
L’utilisation de technologies standard (mdadm, LVM2) facilite la récupération des données.
Chapitre 50 — La structure des disques sous ADM
50.1 Architecture typique
sda1 — boot (partition de démarrage) sda2 — root (système d’exploitation) sda3 — swap (mémoire d’échange) sda4 — données (EXT4 ou Btrfs)
Analyse
L’architecture est standard sous Linux.
Chapitre 51 — Schémas d’architecture RAID, LVM, partitions
51.1 Schéma RAID 5
Disque 1 Disque 2 Disque 3 Disque 4 [Bloc 1] [Bloc 2] [Parité] [Bloc 3] [Bloc 4] [Parité] [Bloc 5] [Bloc 6] [Parité] [Bloc 7] [Bloc 8] [Bloc 9]
51.2 Schéma LVM
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
51.3 Schéma complet
Disques physiques
↓
Partitions de données (sda4, sdb4, sdc4, sdd4)
↓
mdadm RAID (/dev/md1)
↓
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
↓
Système de fichiers (EXT4 ou Btrfs)Tome VIII
La récupération des données
Chapitre 52 — Les causes de perte de données sur Asustor
52.1 Les principales causes
Observation Dafotec
- Pannes matérielles : défaillance du disque dur, de l’alimentation
- Ransomwares : DeadBolt (2022) — chiffrement des données
- Erreurs utilisateur : suppression incorrecte, formatage accidentel
- Problèmes de système de fichiers : corruption Btrfs ou EXT4
- Mises à jour ADM : conflits lors des mises à jour
Chapitre 53 — Architecture des disques sous ADM
53.1 Structure typique
sda1 — boot (partition de démarrage) sda2 — root (système d’exploitation) sda3 — swap (mémoire d’échange) sda4 — données (EXT4 ou Btrfs)
Chapitre 54 — La récupération sur EXT4
Observation Dafotec
La récupération sur EXT4 est standard :
- Analyser l’image du disque en laboratoire
- Scanner le disque pour identifier les partitions
- Extraire les fichiers
Chapitre 55 — La récupération sur Btrfs
Observation Dafotec
La récupération sur Btrfs est plus complexe :
- Importer le pool Btrfs
- Lire les métadonnées Btrfs
- Extraire les données
Analyse
Btrfs est moins bien supporté que EXT4 par les outils grand public.
Chapitre 56 — La récupération sur RAID mdadm
Observation Dafotec
La récupération sur un RAID mdadm consiste à :
- Identifier l’ordre des disques
- Vérifier l’intégrité des métadonnées
- Reconstruire le RAID avec un outil spécialisé
Analyse
mdadm est un outil standard, bien documenté.
Chapitre 57 — Les snapshots Btrfs comme outil de récupération
57.1 Un atout majeur
Les snapshots Btrfs sont un atout majeur pour la récupération des données.
Analyse
Les snapshots permettent de restaurer des fichiers en quelques clics.
Chapitre 58 — Reconstruction manuelle de RAID
58.1 La procédure
Observation Dafotec
- Imager les disques — Cloner chaque disque via un write-blocker (ex : ddrescue).
- Assembler le RAID — Utiliser
mdadm --assemble --readonlysur les images. - Activer LVM —
vgchange -aypour activer le volume group. - Monter le système de fichiers — Monter le logical volume en lecture seule (ext4 ou Btrfs).
- Extraire les données — Copier les fichiers nécessaires.
58.2 Commandes utiles
# Assembler le RAID mdadm --assemble --readonly /dev/md1 /dev/loop0p4 /dev/loop1p4 /dev/loop2p4 # Activer LVM vgchange -ay # Monter le volume mount -o ro /dev/vg1/lv1 /mnt/recovery
Chapitre 59 — Les outils de récupération
| Outil | Utilisation | Compatibilité |
|---|---|---|
| ddrescue | Clonage de disques défaillants | Linux |
Chapitre 60 — Récupération après DeadBolt
60.1 Les défis
Observation Dafotec
La récupération après DeadBolt dépend de plusieurs facteurs :
- Variante du ransomware
- Achèvement du processus de chiffrement
- Existence de snapshots Btrfs antérieurs à l’attaque
- Sauvegardes sur disques externes
Analyse
Les snapshots Btrfs sont souvent la seule solution pour récupérer les données après un ransomware.
60.2 La procédure
- Vérifier si des snapshots existent
- Restaurer à partir des snapshots
- Si les snapshots sont supprimés, la récupération est impossible
Tome IX
Études de cas
Chapitre 61 — Cas 1 : AS-604T — RAID 5 dégradé
61.1 Réception du matériel
Un client apporte un AS-604T en RAID 5 avec un disque défaillant.
61.2 Constat visuel
Le NAS affiche un voyant rouge.
61.3 Relevés SMART détaillés
Observation Dafotec
- Disque 1 : Reallocated_Sector_Ct = 0
- Disque 2 : Reallocated_Sector_Ct = 0
- Disque 3 : Reallocated_Sector_Ct = 1024
- Disque 4 : Reallocated_Sector_Ct = 0
61.4 Diagnostic
Le disque 3 est HS. Le RAID 5 est accessible en lecture.
61.5 Hypothèses
- Le disque 3 a des secteurs défectueux
- Les autres disques sont sains
- Le RAID 5 peut être reconstruit
61.6 Imagerie
Cloner les quatre disques avec ddrescue. Temps : 4 heures.
61.7 Reconstruction
Reconstruire le RAID 5 hors ligne en laboratoire.
61.8 Difficultés
Le disque 3 est difficile à imager (secteurs défectueux).
61.9 Résultat
100 % des données récupérées.
61.10 Restitution
Client satisfait.
Chapitre 62 — Cas 2 : Lockerstor 4 — volume Btrfs corrompu
62.1 Réception du matériel
Un client après une panne de courant sur un Lockerstor 4.
62.2 Constat visuel
Le NAS ne démarre pas.
62.3 Relevés SMART
Observation Dafotec
Tous les disques sont sains.
62.4 Diagnostic
Le système de fichiers Btrfs est corrompu.
62.5 Imagerie
Cloner les disques. Temps : 4 heures.
62.6 Reconstruction
Utiliser les outils Btrfs (btrfs check, btrfs restore) pour récupérer les données.
62.7 Difficultés
Btrfs est plus complexe à récupérer que EXT4.
62.8 Résultat
90 % des données récupérées.
62.9 Restitution
Client satisfait.
Chapitre 63 — Cas 3 : Drivestor 2 — disque défaillant
63.1 Réception du matériel
Un client avec un Drivestor 2 (1 disque).
63.2 Constat visuel
Le NAS affiche un voyant rouge.
63.3 Relevés SMART
Observation Dafotec
Le disque a des secteurs défectueux.
63.4 Diagnostic
Le disque est HS.
63.5 Imagerie
Cloner le disque avec ddrescue. Temps : 3 heures.
63.6 Reconstruction
Extraire les données en laboratoire.
63.7 Difficultés
Le disque est difficile à imager.
63.8 Résultat
95 % des données récupérées.
63.9 Restitution
Client satisfait.
Chapitre 64 — Cas 4 : Nimbustor 4 — DeadBolt ransomware
64.1 Réception du matériel
Un client victime de DeadBolt sur son Nimbustor 4.
64.2 Constat visuel
Les fichiers sont chiffrés.
64.3 Relevés SMART
Observation Dafotec
Les disques sont sains.
64.4 Diagnostic
Les fichiers sont chiffrés.
64.5 Imagerie
Cloner les disques. Temps : 4 heures.
64.6 Reconstruction
Si des snapshots Btrfs existent, restaurer à partir des snapshots. Sinon, la récupération est impossible.
64.7 Difficultés
Les snapshots étaient récents (24 heures).
64.8 Résultat
85 % des données récupérées.
64.9 Restitution
Client satisfait.
Chapitre 65 — Cas 5 : Flashstor 6 — SSD défaillant
65.1 Réception du matériel
Un client avec un Flashstor 6 (SSD défaillant).
65.2 Constat visuel
Le NAS affiche un voyant rouge.
65.3 Relevés SMART
Observation Dafotec
Le SSD a des cellules défectueuses.
65.4 Diagnostic
Le SSD est HS.
65.5 Imagerie
Imager le SSD avec un outil spécialisé. Temps : 6 heures.
65.6 Reconstruction
Utiliser un outil spécialisé pour extraire les données.
65.7 Difficultés
Les SSD sont plus difficiles à récupérer que les HDD.
65.8 Résultat
80 % des données récupérées.
65.9 Restitution
Client satisfait.
Chapitre 66 — Cas 6 : Migration ADM 3 → ADM 4
66.1 Réception du matériel
Un client souhaitant migrer de ADM 3 à ADM 4.
66.2 Constat visuel
Le NAS fonctionne, mais la migration est délicate.
66.3 Diagnostic
La migration est délicate.
66.4 Imagerie
Cloner les disques avant la migration. Temps : 2 heures.
66.5 Reconstruction
Sauvegarder la configuration, installer ADM 4, importer le volume de données.
66.6 Difficultés
Certaines applications ne sont pas compatibles avec ADM 4.
66.7 Résultat
100 % des données récupérées.
66.8 Restitution
Client satisfait.
Annexes
Annexe A — Tous les modèles Asustor
| Gamme | Modèles | Baies | Année |
|---|---|---|---|
| 6 Series | AS-602T, AS-604T, AS-606T, AS-608T | 2, 4, 6, 8 | 2012 |
| 6 Series Rack | AS-604R, AS-609R | 4, 9 | 2012 |
| Lockerstor Gen1 | AS6504T, AS6510T, etc. | 4, 6, 8, 10 | 2017-2019 |
| Lockerstor Gen2 | AS6702T, AS6704T, AS6706T | 2, 4, 6 | 2022 |
| Lockerstor Gen2+ | — | 2, 4, 6 | 2024 |
| Lockerstor Gen3 | AS6804T, AS6806T, AS6808T, AS6810T | 4, 6, 8, 10 | 2024 |
| Lockerstor R Pro Gen2 | — | Rack | 2025 |
| Drivestor | AS1102TL, AS3302T v2 | 2 | 2020-2026 |
| Nimbustor | AS5402T, AS5404T | 2, 4 | 2017-2026 |
| Flashstor | FS6706T, FS6712X | 6, 12 (SSD) | 2023-2026 |
| Xpanstor | Xpanstor 4, Xpanstor 12R | 4, 12 | 2023-2025 |
Annexe B — Toutes les versions d’ADM
| Version | Année | Noyau | Nouveautés |
|---|---|---|---|
| ADM 1.0 | 2012 | — | Interface App-based |
| ADM 2.x | 2013-2015 | — | Chiffrement, performances |
| ADM 3.0 | 2017 | — | SSD caching, RAID scrubbing |
| ADM 3.2 | 2018 | 4.14 | Btrfs, snapshots |
| ADM 4.0 | 2021 | — | Refonte majeure |
| ADM 4.1-5.x | 2022-2026 | — | Sécurité, Btrfs |
| ADM 5.0 | 2025 | 6.6 LTS | Noyau 6.6 LTS, SMB Multichannel |
| ADM 5.1 | 2026 | — | TLS post-quantique |
Annexe C — Tous les processeurs par génération
| Génération | Période | Processeur | Architecture |
|---|---|---|---|
| 1ère gén. | 2012-2014 | Intel Atom D2700 | x86 |
| 2ème gén. | 2014-2017 | Intel Atom | x86 |
| 3ème gén. | 2017-2019 | Intel Atom/Celeron | x86 |
| 4ème gén. | 2019-2022 | Intel Celeron | x86 |
| 5ème gén. | 2022-2024 | Intel Celeron | x86 |
| 6ème gén. | 2024-2026 | AMD Ryzen | x86 |
Annexe D — Architecture des disques sous ADM
D.1 Structure typique
sda1 — boot (partition de démarrage) sda2 — root (système d’exploitation) sda3 — swap (mémoire d’échange) sda4 — données (EXT4 ou Btrfs)
D.2 Schéma RAID 5
Disque 1 Disque 2 Disque 3 Disque 4 [Bloc 1] [Bloc 2] [Parité] [Bloc 3] [Bloc 4] [Parité] [Bloc 5] [Bloc 6] [Parité] [Bloc 7] [Bloc 8] [Bloc 9]
D.3 Schéma LVM
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
D.4 Schéma complet
Disques physiques
↓
Partitions de données (sda4, sdb4, sdc4, sdd4)
↓
mdadm RAID (/dev/md1)
↓
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
↓
Système de fichiers (EXT4 ou Btrfs)Annexe E — Toutes les vulnérabilités majeures (CVE)
| CVE | Année | Description |
|---|---|---|
| CVE-2025-7378 | 2025 | Validation d’entrée dans ADM |
| CVE-2026-24935 | 2026 | Validation incorrecte des certificats |
| CVE-2026-24936 | 2026 | Validation d’entrée dans Active Directory |
| CVE-2026-6644 | 2026 | Command injection dans VPN PPTP |
Annexe F — Générations de cartes mères, SoC et contrôleurs
| Génération | Période | SoC | Contrôleur SATA | Connectique | Particularité |
|---|---|---|---|---|---|
| 1ère gén. | 2012-2014 | Intel Atom D2700 | Intel | USB 2.0, HDMI | 6 Series |
| 2ème gén. | 2014-2017 | Intel Atom | Intel | USB 3.0, HDMI | — |
| 3ème gén. | 2017-2019 | Intel Celeron | Intel | USB 3.0, HDMI | Lockerstor Gen1 |
| 4ème gén. | 2019-2022 | Intel Celeron | Intel | USB 3.1, 2.5 GbE | Lockerstor Gen2 |
| 5ème gén. | 2022-2024 | Intel Celeron | Intel | USB 3.2, 2.5 GbE | Lockerstor Gen2+ |
| 6ème gén. | 2024-2026 | AMD Ryzen | AMD | USB 3.2 Gen 2, 10 GbE | Lockerstor Gen3 |
Annexe G — Chronologie illustrée des interfaces ADM
| Version | Interface | Évolution |
|---|---|---|
| ADM 1.0 | Tablet-like, icônes | Révolutionnaire |
| ADM 2.0 | Interface raffinée | Affinements |
| ADM 3.0 | Agencement adaptatif | Adaptabilité |
| ADM 4.0 | Refonte majeure | Modernisation |
| ADM 5.0 | Interface épurée | Modernisation |
Annexe H — Glossaire des termes techniques
| Terme | Définition |
|---|---|
| ADM | ASUSTOR Data Master — système d’exploitation |
| App Central | Magasin d’applications d’ADM |
| Btrfs | Système de fichiers avancé (snapshots) |
| DeadBolt | Ransomware ayant ciblé Asustor en 2022 |
| Flashstor | Gamme NAS tout SSD d’Asustor |
| Lockerstor | Gamme professionnelle d’Asustor |
| Nimbustor | Gamme multimédia d’Asustor |
| Snapshot | Copie instantanée |
| Xpanstor | Boîtier d’extension |
Annexe I — Bibliographie et sources
Documentation officielle
- Site Asustor (www.asustor.com)
- Page des jalons Asustor
- Communiqués de presse Asustor
Articles et rapports
- AnandTech (2013) — Asustor 6 Series
- Criminal IP — CVE-2026-6644
Ressources techniques
- Dafotec — Laboratoire de récupération de données
Postface de l’éditeur
Asustor est l’histoire d’un challenger. Né du géant ASUS, il a apporté au marché des NAS une bouffée d’air frais : un design soigné, une interface « App-based », et un positionnement prix compétitif.
L’entreprise a su conquérir une place dans un marché dominé par Synology et QNAP. Mais elle a aussi connu des épreuves — notamment la vague DeadBolt de 2022, qui a mis en lumière les fragilités de sa sécurité.
Cet Guide Asustor est la référence la plus complète jamais publiée sur la marque. Il combine :
- L’histoire humaine des dirigeants et de l’équipe fondatrice
- L’évolution technique d’ADM, version par version
- Un dossier complet sur DeadBolt
- Une architecture technique détaillée
- Des schémas d’architecture RAID, LVM et partitions
- Une récupération avancée avec reconstruction manuelle
- Des études de cas longues et documentées
- Une annexe technique sur les générations de matériel
Juillet 2026.
Dafotec SAS – Laboratoire de récupération de données
4, rue de la Paix – 75002 Paris
www.dafotec.fr
De l’encyclopédie au laboratoire
Un Asustor muet ? On récupère.
mdadm, LVM2, EXT4, Btrfs, DeadBolt : reconstruction en laboratoire à partir de clones, sans jamais écrire sur vos disques d’origine.
Voir la prestation →Guide QNAP
L’entreprise d’ingénieurs dont viennent nombre de talents d’Asustor — et l’autre grande cible de DeadBolt.
Ouvrir le volume →Guide Synology
DSM, l’écosystème de référence auquel ADM se compare — l’histoire d’une réussite logicielle.
Ouvrir le volume →Un NAS Asustor inaccessible ? Vos données sont probablement intactes.
mdadm, LVM2, EXT4, Btrfs : des couches standard que notre laboratoire reconstruit chaque semaine — y compris après DeadBolt quand des snapshots subsistent. Éteignez l’appareil, notez l’ordre des disques et confiez-nous l’ensemble. Diagnostic gratuit sous 24 h, devis ferme, paiement intégral au résultat obtenu après vérification.
