Guide Hors-série technique

« La technologie n’est pas une fin en soi. C’est un outil pour comprendre, pour réparer, pour récupérer. Ce volume rassemble ce que les vingt-trois autres ont dispersé — une vue d’ensemble des architectures, des systèmes de fichiers, des protocoles et des outils qui font le stockage réseau. »

Avant-propos de l’éditeur

Le volume rassemble les connaissances techniques dispersées dans les vingt-trois autres volumes de la collection, organisées par technologie plutôt que par marque :

• L’anatomie complète d’un NAS — schémas de flux de données, architecture système, boot complet
• Le matériel — ARM, x86, Intel Atom, Celeron, Xeon, AMD Ryzen Embedded, Marvell, Annapurna Labs, Realtek, Aspeed BMC
• Le réseau — Ethernet, Gigabit, 2.5 GbE, 5 GbE, 10 GbE, Jumbo Frames, VLAN, Link Aggregation, MTU, RDMA, RoCE
• La sécurité — chiffrement AES, TPM, Secure Boot, TLS, SSH, VPN, MFA, ACL, Active Directory, LDAP, Kerberos, ransomware, WORM, snapshots immuables
• Les performances et benchmarks — IOPS, latence, débit séquentiel, débit aléatoire, QD, cache chaud/froid
• Les sauvegardes — Rsync, Rclone, Snapshots, Réplication
• La récupération de données — Méthodes et études de cas

Tome I
Les fondations du stockage

Chapitre 1 — Le bloc et le secteur

1.1 L’unité de tout

Tout stockage se ramène à des blocs numérotés. Le secteur est l’unité physique du disque, le bloc l’unité logique du système : toute la pile — partitions, RAID, systèmes de fichiers — n’est qu’une façon d’organiser ces numéros.

Chapitre 2 — MBR et GPT

2.1 Les deux tables

Le MBR historique plafonne à 2 To et quatre partitions primaires ; le GPT le remplace avec des tables redondantes en tête et en queue de disque — une redondance qui sauve régulièrement des récupérations.

Chapitre 3 — L’adressage LBA

3.1 Une seule règle

Le LBA numérote les secteurs de 0 à n : c’est la langue commune de tous les outils, du firmware au système de fichiers.

Chapitre 4 — Le cache et la cohérence

4.1 La promesse fragile

Entre la mémoire, le cache du contrôleur et celui du disque, une écriture « confirmée » n’est pas toujours posée. Les barrières d’écriture et la journalisation existent pour ce mensonge-là.

Chapitre 5 — La santé du support

5.1 Le minimum vital

smartctl -a /dev/sdX

Un NAS qui n’alerte pas sur le SMART de ses disques est un NAS qui tombera par surprise.

Chapitre 6 — DAS, NAS, SAN

6.1 Trois façons d’attacher le stockage

Tome II
Les systèmes de fichiers

Chapitre 7 — Le rôle d’un système de fichiers

7.1 Des blocs aux fichiers

Le système de fichiers transforme des blocs anonymes en arborescence nommée : métadonnées, allocation, droits. C’est lui que les pannes logiques abîment en premier.

Chapitre 8 — ext4

8.1 Le sérieux de Linux

Journalisé, éprouvé, réparable : ext4 équipe une grande partie des NAS du marché. Ses structures — superbloc, tables d’inodes, journal — sont parmi les mieux documentées qui soient.

Chapitre 9 — XFS

9.1 Le costaud des gros volumes

Conçu pour les très gros systèmes, XFS excelle sur les fichiers volumineux ; il ne se rétrécit pas, et ses réparations exigent de la méthode.

Chapitre 10 — Btrfs

10.1 Le moderne

Copy-on-write, sommes de contrôle, sous-volumes, instantanés : Btrfs apporte l’intégrité vérifiable — et une complexité interne que ce volume retrouvera au tome de la récupération.

Chapitre 11 — ZFS

11.1 Le système total

ZFS fusionne gestion de volumes et système de fichiers : pools, vdevs, RAIDZ, ARC. Son intégrité de bout en bout a un prix — tout ou presque se joue dans ses métadonnées.

Chapitre 12 — NTFS et exFAT

12.1 Les invités permanents

Disques externes et partages Windows imposent NTFS et exFAT dans l’écosystème NAS — deux mondes de métadonnées différents que les migrations traversent rarement sans accroc.

Chapitre 13 — La journalisation

13.1 Écrire l’intention avant l’acte

Le journal note l’opération avant de l’exécuter : après une coupure, le système rejoue ou annule. Il protège la cohérence — pas le contenu.

Chapitre 14 — Ce qu’un système de fichiers ne protège pas

14.1 Les limites

Tome III
Le RAID

Chapitre 15 — Principe et promesse

15.1 Ce que le RAID promet vraiment

Le RAID promet la continuité de service malgré la panne d’un disque. Il ne promet rien d’autre — ni contre l’erreur humaine, ni contre le ransomware, ni contre la double panne.

Chapitre 16 — RAID 0

16.1 La vitesse sans filet

L’agrégat par bandes multiplie le débit et les risques : un disque perdu, tout est perdu — enfin, tout est dispersé, ce qui en laboratoire n’est pas tout à fait la même chose.

Chapitre 17 — RAID 1

17.1 Le miroir

Deux copies identiques : simple, robuste, et la moitié de la capacité. Le miroir reste le meilleur choix des NAS à deux baies.

Chapitre 18 — RAID 5

18.1 La parité tournante

La parité XOR répartie sur tous les disques tolère une panne pour le prix d’un seul disque de capacité. Sa reconstruction exige de relire l’intégralité de la grappe — l’heure de vérité des disques fatigués.

Chapitre 19 — RAID 6

19.1 La double parité

Deux parités indépendantes, deux pannes tolérées : le choix raisonnable dès que les disques dépassent quelques téraoctets.

Chapitre 20 — RAID 10

20.1 Miroirs agrégés

La vitesse du RAID 0 sur des paires en miroir : performant, résilient, coûteux en capacité.

Chapitre 21 — Les RAID propriétaires

21.1 SHR, X-RAID, BeyondRAID

Les hybrides des constructeurs mélangent tailles de disques et couches logiques maison. Leur souplesse d’usage se paie d’une opacité que seul le laboratoire traverse quand la couche s’effondre.

Chapitre 22 — Le rebuild et l’URE

22.1 L’arithmétique qui fâche

Reconstruire une grappe, c’est relire chaque secteur de chaque disque survivant : une seule erreur de lecture irrécupérable (URE) au mauvais moment, et la reconstruction échoue.

Chapitre 23 — mdadm

23.1 Lire l’état d’une grappe

cat /proc/mdstat
mdadm --detail /dev/md0
mdadm --examine /dev/sd[a-d]1

Chapitre 24 — Le RAID n’est pas une sauvegarde

24.1 La phrase à graver

Tome IV
Les volumes logiques et les pools

Chapitre 25 — LVM

25.1 L’étage d’abstraction

LVM insère un étage entre partitions et systèmes de fichiers : les volumes se redimensionnent, s’étendent sur plusieurs disques, se photographient.

Chapitre 26 — PV, VG, LV

26.1 La grammaire

pvs        # volumes physiques
vgs        # groupes de volumes
lvs        # volumes logiques
lvdisplay  # le détail

Chapitre 27 — Les pools ZFS

27.1 vdevs et redondance

Un pool agrège des vdevs ; chaque vdev porte sa propre redondance. Perdre un vdev entier, c’est perdre le pool — la règle que tout dimensionnement doit respecter.

Chapitre 28 — Les sous-volumes Btrfs

28.1 Des racines multiples

Les sous-volumes découpent un même système de fichiers en espaces indépendants, photographiables séparément — la mécanique préférée des NAS à instantanés.

Chapitre 29 — Le thin provisioning

29.1 Promettre plus qu’on ne possède

Les volumes fins n’allouent l’espace qu’à l’écriture : souple, jusqu’au jour où le réservoir réel s’épuise sous des volumes qui se croient tous pleins de place.

Chapitre 30 — Les instantanés

30.1 L’arrêt sur image

Un instantané fige l’état d’un volume à un instant donné, à coût quasi nul grâce au copy-on-write. Première ligne de défense contre l’erreur humaine — à condition d’exister avant elle.

Tome V
Les protocoles de partage

Chapitre 31 — SMB

31.1 La langue de tous

Le protocole des partages Windows est devenu celui de tout le monde — macOS compris. Ses versions comptent : SMB1 est une faille ambulante, SMB3 chiffre et signe.

Chapitre 32 — NFS

32.1 La voie Unix

NFS partage en confiance de réseau plutôt qu’en session : simple et rapide entre machines Unix, exigeant sur les identités et les droits.

Chapitre 33 — AFP

33.1 L’héritage Apple

Déprécié au profit de SMB, AFP survit dans les vieux parcs et les vieilles sauvegardes Time Machine — un protocole qu’on rencontre désormais surtout en récupération.

Chapitre 34 — iSCSI

34.1 Le bloc sur le réseau

iSCSI exporte des blocs, pas des fichiers : la machine cliente y pose son propre système de fichiers. Un LUN perdu se traite donc comme un disque, pas comme un partage.

Chapitre 35 — FTP, SFTP, WebDAV

35.1 Les portes annexes

Transferts ponctuels, accès distants, intégrations web : des portes utiles, à n’ouvrir que chiffrées et jamais directement sur Internet sans nécessité.

Chapitre 36 — Les droits et les ACL

36.1 Qui peut quoi

Entre droits POSIX et ACL étendues, la vérité des permissions vit dans le système de fichiers. Les migrations qui l’oublient produisent des partages ouverts à tous — ou fermés à leur propriétaire.

Tome VI
Les services applicatifs

Chapitre 37 — Le serveur multimédia

37.1 DLNA et l’indexation

Le NAS-médiathèque indexe, transcode et diffuse. Ses bases d’index se reconstruisent ; ses fichiers sources, non — la distinction guide toutes les priorités de sauvegarde.

Chapitre 38 — La photothèque

38.1 La mémoire des familles

Reconnaissance, albums, doublons : les applications photo empilent des métadonnées précieuses à côté des originaux. Sauvegarder les deux, ou accepter de reclasser dix ans d’images.

Chapitre 39 — La synchronisation de fichiers

39.1 Le faux jumeau de la sauvegarde

Chapitre 40 — La vidéosurveillance

40.1 L’écriture qui ne s’arrête jamais

Flux continus, écrasement circulaire, disques dédiés : la vidéosurveillance est l’usage qui use — et celui où la donnée écrasée l’est pour de bon.

Chapitre 41 — Le cloud personnel

41.1 Son propre service

Accès distant, partage par lien, applications mobiles : le NAS rejoue le cloud à domicile. Chaque porte ouverte vers l’extérieur relève du tome suivant sur la sécurité — et de la rigueur de ses mises à jour.

Tome VII
La virtualisation et les conteneurs

Chapitre 42 — L’hyperviseur sur NAS

42.1 Des machines dans la machine

Les NAS musclés hébergent des machines virtuelles entières : un serveur de plus à administrer, dont les disques ne sont que des fichiers du NAS.

Chapitre 43 — Les disques virtuels

43.1 Des volumes dans des fichiers

Un disque virtuel est un conteneur — format brut ou à croissance dynamique — posé sur le système de fichiers du NAS. Deux couches de métadonnées, donc deux couches à traverser en récupération.

Chapitre 44 — Docker et les conteneurs

44.1 L’application jetable, la donnée qui reste

Le conteneur est jetable par conception ; ses données persistantes vivent dans des volumes montés. Confondre les deux, c’est perdre la base en croyant redémarrer l’application.

Chapitre 45 — Les risques pour les données

45.1 La machine disparue

Chapitre 46 — Les bonnes pratiques

46.1 Trois règles

Instantané avant chaque modification, sauvegarde des volumes persistants au même titre que les partages, et documentation des montages : la virtualisation pardonne à qui écrit ce qu’il fait.

Tome VIII
L’administration au quotidien

Chapitre 47 — Les mises à jour

47.1 Ni jamais, ni n’importe quand

Une mise à jour se fait après sauvegarde, dans une fenêtre calme, en lisant les notes de version. Le firmware d’un NAS qui porte des données n’est pas un terrain d’expérimentation.

Chapitre 48 — La supervision

48.1 Les alertes qui sauvent

SMART surveillé, alertes par courriel réellement testées, et le scrub planifié qui relit les données pour débusquer la corruption silencieuse avant qu’elle ne compte.

Chapitre 49 — Documenter sa configuration

49.1 Le premier outil de récupération

Chapitre 50 — Préparer le jour où ça casse

50.1 La procédure du pire

Savoir arrêter proprement, étiqueter les disques et leur ordre avant toute extraction, ne rien réinitialiser sous le coup de la panique — et connaître le chemin du laboratoire. Les tomes IX à XV commencent exactement là.

Tome IX
Les sauvegardes

Chapitre 51 — Introduction aux sauvegardes

51.1 Pourquoi sauvegarder ?

Les sauvegardes permettent de récupérer des données en cas de perte.

Chapitre 52 — Rsync

52.1 Principe

Rsync est un outil de synchronisation de fichiers.

52.2 Commandes essentielles

# Synchroniser
rsync -av /source/ /destination/

# Synchroniser en réseau
rsync -avz /source/ user@server:/destination/

Chapitre 53 — Rclone

53.1 Principe

Rclone est un outil de synchronisation avec le cloud.

Chapitre 54 — Snapshots (Btrfs vs ZFS)

54.1 Snapshots Btrfs

btrfs subvolume snapshot /mnt/@ /mnt/@snap

54.2 Snapshots ZFS

zfs snapshot poolname/dataset@snap

54.3 Comparaison

Chapitre 55 — Réplication

55.1 Principe

La réplication copie les données sur un autre système.

Chapitre 56 — La règle 3-2-1

56.1 Principe

La règle 3-2-1 est un standard pour les sauvegardes :

• 3 copies des données
• 2 supports différents
• 1 copie hors site

Chapitre 57 — Sauvegardes immuables

57.1 Principe

Les sauvegardes immuables ne peuvent pas être modifiées ou supprimées.

Chapitre 58 — PRA/PCA, RPO/RTO

58.1 PRA (Plan de Reprise d’Activité)

Le PRA est le plan de reprise d’activité en cas de sinistre.

58.2 PCA (Plan de Continuité d’Activité)

Le PCA est le plan de continuité d’activité.

58.3 RPO (Recovery Point Objective)

Le RPO est la perte de données maximale acceptable.

58.4 RTO (Recovery Time Objective)

Le RTO est le temps de reprise maximal acceptable.

Tome X
Les performances et benchmarks

Chapitre 59 — Introduction aux performances

59.1 Pourquoi mesurer les performances ?

Mesurer les performances permet d’identifier les goulots d’étranglement.

Chapitre 60 — Benchmarks et métriques

60.1 IOPS

IOPS (Input/Output Operations Per Second) mesure le nombre d’opérations par seconde.

60.2 Latence

La latence est le temps de réponse.

60.3 Débit séquentiel

Le débit séquentiel est la vitesse de transfert pour les fichiers volumineux.

60.4 Débit aléatoire

Le débit aléatoire est la vitesse de transfert pour les petits fichiers.

60.5 QD (Queue Depth)

La profondeur de file d’attente influence les performances.

60.6 Cache chaud/froid

Le cache chaud contient les données fréquentes, le cache froid les données rares.

Chapitre 61 — Optimisation

61.1 Optimisation des systèmes de fichiers

Chapitre 62 — Monitoring

62.1 Outils de monitoring

Tome XI
Le matériel

Chapitre 63 — Introduction au matériel des NAS

63.1 Les composants d’un NAS

Un NAS est un système embarqué avec des composants spécifiques :

• CPU : le processeur
• RAM : la mémoire
• SoC : System on Chip (processeur + contrôleurs)
• Contrôleurs SATA : pour les disques
• BMC : Baseboard Management Controller (gestion à distance)
• NAND : stockage du firmware et du bootloader

Chapitre 64 — Les architectures CPU

64.1 Les architectures principales

64.2 Intel Atom

Utilisé dans de nombreux NAS : QNAP, Synology (anciens modèles), Asustor.

64.3 Intel Celeron

Utilisé dans les NAS de milieu de gamme.

64.4 Intel Xeon

Utilisé dans les NAS professionnels (QNAP, Synology rack).

64.5 AMD Ryzen Embedded

Utilisé dans les NAS haut de gamme (QNAP, Asustor).

64.6 Marvell Kirkwood

Utilisé dans les premiers NAS (D-Link DNS-323, ZyXEL NSA-220).

64.7 Annapurna Labs

Utilisé dans les NAS modernes (Western Digital My Cloud, Buffalo TeraStation).

64.8 Realtek

Utilisé dans les NAS d’entrée de gamme (Western Digital My Cloud Home).

Chapitre 65 — Les SoC des NAS

65.1 Les SoC

Un SoC (System on Chip) intègre le CPU, la RAM, les contrôleurs et les interfaces réseau.

Chapitre 66 — La mémoire

66.1 DDR3, DDR4, DDR5

Les NAS utilisent différents types de mémoire.

66.2 ECC (Error-Correcting Code)

La mémoire ECC est utilisée dans les NAS professionnels.

Chapitre 67 — Les interfaces de stockage

67.1 SATA

SATA est l’interface standard pour les disques durs.

• SATA 2 (3 Gbps)
• SATA 3 (6 Gbps)

67.2 SAS

SAS est utilisé dans les NAS rack professionnels.

• SAS 2 (6 Gbps)
• SAS 3 (12 Gbps)

67.3 NVMe

NVMe est utilisé pour les SSD rapides.

• PCIe 3.0 (4 Go/s)
• PCIe 4.0 (8 Go/s)

67.4 PCIe

Les NAS professionnels ont des emplacements PCIe pour les cartes d’extension.

Chapitre 68 — Les contrôleurs BMC

68.1 Aspeed BMC

Aspeed est le principal fabricant de BMC (Baseboard Management Controller).

Tome XII
Le réseau

Chapitre 69 — Introduction aux réseaux des NAS

69.1 Les interfaces réseau

Les NAS utilisent des interfaces Ethernet pour la connexion réseau.

Chapitre 70 — Ethernet et les débits

Chapitre 71 — Jumbo Frames, VLAN, Link Aggregation

71.1 Jumbo Frames

Les Jumbo Frames augmentent la taille des paquets pour améliorer les performances.

71.2 VLAN

Les VLAN permettent de segmenter le réseau.

71.3 Link Aggregation (LACP)

LACP combine plusieurs ports réseau pour augmenter la bande passante.

Chapitre 72 — MTU, RDMA, RoCE

72.1 MTU

La MTU (Maximum Transmission Unit) est la taille maximale des paquets.

72.2 RDMA

RDMA (Remote Direct Memory Access) permet des transferts à haute performance.

72.3 RoCE

RoCE (RDMA over Converged Ethernet) est RDMA sur Ethernet.

Tome XIII
La sécurité

Chapitre 73 — Introduction à la sécurité des NAS

73.1 Les menaces

• Ransomware
• Accès non autorisé
• Vulnérabilités logicielles
• Attaques réseau

Chapitre 74 — Chiffrement

74.1 AES

Le chiffrement AES 256 est standard pour les volumes.

74.2 TPM

TPM (Trusted Platform Module) protège les clés de chiffrement.

74.3 Secure Boot

Secure Boot empêche le démarrage de logiciels non autorisés.

Chapitre 75 — TLS, SSH, VPN

75.1 TLS

TLS protège les communications web (interface web).

75.2 SSH

SSH permet l’accès sécurisé en ligne de commande.

75.3 VPN

Le VPN permet un accès sécurisé depuis l’extérieur.

Chapitre 76 — MFA, ACL, Active Directory, LDAP, Kerberos

76.1 MFA

MFA (Multi-Factor Authentication) renforce l’authentification.

76.2 ACL

Les ACL (Access Control Lists) gèrent les permissions.

76.3 Active Directory

Active Directory est utilisé pour l’authentification dans les entreprises.

76.4 LDAP

LDAP est utilisé pour l’authentification.

76.5 Kerberos

Kerberos est un protocole d’authentification sécurisé.

Chapitre 77 — Ransomware, WORM, snapshots immuables

77.1 Ransomware

Les snapshots immuables protègent contre les ransomwares.

77.2 WORM

WORM (Write Once Read Many) empêche la modification des données.

77.3 Snapshots immuables

Les snapshots immuables ne peuvent pas être supprimés ou modifiés.

Tome XIV
La récupération de données

Chapitre 78 — Introduction à la récupération de données

78.1 Pourquoi la récupération ?

La récupération de données est nécessaire en cas de panne, de corruption, ou de suppression accidentelle.

Chapitre 79 — Reconstruction RAID

79.1 Procédure générale

1. Identifier les disques défaillants
2. Cloner les disques (ddrescue)
3. Assembler le RAID (mdadm, zpool)
4. Extraire les données

79.2 Outils

Chapitre 80 — Récupération de systèmes de fichiers

80.1 EXT4

fsck.ext4 -y /dev/sdX1
debugfs /dev/sdX1

80.2 XFS

xfs_repair -n /dev/sdX1
xfs_repair /dev/sdX1

80.3 Btrfs

btrfs check /dev/sdX1
btrfs restore /dev/sdX1 /mnt/recovery

80.4 ZFS

zpool import -f -R /mnt/recovery poolname
zdb -l /dev/sdX1

Chapitre 81 — Récupération de données

81.1 Outils

La récupération est réalisée en laboratoire par Dafotec : clonage des disques, reconstruction hors ligne et extraction des données.

Chapitre 82 — Études de cas

82.1 Cas 1 : RAID 5 dégradé

1. Remplacer le disque défaillant
2. Reconstruire le RAID
3. Récupérer les données

82.2 Cas 2 : Système de fichiers corrompu

1. Analyser les métadonnées
2. Réparer le système de fichiers
3. Extraire les données

82.3 Cas 3 : Récupération après ransomware

1. Vérifier les snapshots
2. Restaurer à partir des snapshots
3. Sauvegarder les données

Tome XV
Anatomie complète d’un NAS

Chapitre 83 — Vue d’ensemble d’un NAS

83.1 Qu’est-ce qu’un NAS ?

Un NAS (Network Attached Storage) est un système de stockage connecté à un réseau qui permet de partager des fichiers entre plusieurs utilisateurs et appareils.

83.2 La pile technique d’un NAS

Application
    ↓
Protocole (SMB, NFS, iSCSI, S3)
    ↓
Système de fichiers (EXT4, XFS, Btrfs, ZFS)
    ↓
Couche logique (LVM, Pools, Vdevs)
    ↓
RAID (mdadm, RAIDZ, SHR, X-RAID, BeyondRAID)
    ↓
Disques

Chapitre 84 — Schéma de flux de données

84.1 Flux de données : de l’application au disque

Application (ordinateur client)
    ↓
Protocole réseau (SMB, NFS, iSCSI, S3)
    ↓
Service (Samba, NFSd, iSCSI target)
    ↓
Système de fichiers (EXT4, XFS, Btrfs, ZFS)
    ↓
Couche logique (LVM, Pools ZFS)
    ↓
RAID (mdadm, RAIDZ, SHR)
    ↓
Pilotes SATA/NVMe
    ↓
Disques

84.2 Schéma détaillé (Linux)

Utilisateur
    ↓
Application (Windows Explorer, macOS Finder, Linux mount)
    ↓
SMB (Samba) / NFS (NFSd) / iSCSI (target)
    ↓
VFS (Virtual File System)
    ↓
Système de fichiers (EXT4, XFS, Btrfs)
    ↓
dm (Device Mapper) / LVM
    ↓
mdadm (RAID)
    ↓
sd (SCSI Disk driver)
    ↓
ata (SATA driver)
    ↓
Disque

Chapitre 85 — Schéma matériel

85.1 Architecture matérielle d’un NAS

CPU (Intel Atom, ARM, AMD Ryzen)
    ↓
RAM (DDR3, DDR4, DDR5, ECC)
    ↓
Southbridge / SoC
    ↓
Contrôleur SATA / NVMe
    ↓
Disques (HDD, SSD)

85.2 Schéma détaillé

CPU
    ↓
Cache CPU (L1, L2, L3)
    ↓
RAM (cache des données)
    ↓
SoC / Chipset
    ↓
Contrôleur SATA (6 Gbps / 12 Gbps)
    ↓
SAS Expander (pour les modèles rack)
    ↓
Disques (HDD, SSD)

Chapitre 86 — Schéma de boot

86.1 Processus de démarrage d’un NAS

Boot ROM (stockée dans la NAND)
    ↓
U-Boot / GRUB (charge le noyau)
    ↓
Noyau Linux / FreeBSD (kernel)
    ↓
Init (processus initial)
    ↓
systemd / rc.d (lance les services)
    ↓
Services (Samba, NFS, FTP, etc.)
    ↓
Interface web

86.2 Schéma détaillé (NAS Linux)

Alimentation
    ↓
Boot ROM (NAND)
    ↓
U-Boot (bootloader)
    ↓
Kernel (noyau Linux)
    ↓
initramfs (système de fichiers initial)
    ↓
Mount du système de fichiers racine
    ↓
/sbin/init
    ↓
systemd (ou SysV init)
    ↓
Services (Samba, NFS, mdadm, LVM)
    ↓
Partages réseau

86.3 Schéma de récupération via U-Boot

Alimentation
    ↓
Interruption au boot (appui sur une touche)
    ↓
Console U-Boot
    ↓
TFTP / NAND reflash
    ↓
Redémarrage
    ↓
Système restauré

Annexes

Annexe A — Glossaire des termes techniques

Annexe B — Commandes essentielles

B.1 RAID

# Créer un RAID
mdadm --create /dev/md1 --level=5 --raid-devices=3 /dev/sdX1 /dev/sdY1 /dev/sdZ1

# Assembler un RAID
mdadm --assemble /dev/md1 /dev/sdX1 /dev/sdY1 /dev/sdZ1

# Examiner un disque
mdadm --examine /dev/sdX1

B.2 LVM

# Créer un PV
pvcreate /dev/sdX1

# Créer un VG
vgcreate vg0 /dev/sdX1

# Créer un LV
lvcreate -L 100G -n lv0 vg0

B.3 ZFS

# Créer un pool
zpool create poolname raidz /dev/sdX1 /dev/sdY1 /dev/sdZ1

# Importer un pool
zpool import -f -R /mnt/recovery poolname

# Créer un snapshot
zfs snapshot poolname/dataset@snap

B.4 Systèmes de fichiers

# EXT4
mkfs.ext4 /dev/sdX1
fsck.ext4 -y /dev/sdX1

# XFS
mkfs.xfs /dev/sdX1
xfs_repair -n /dev/sdX1

# Btrfs
mkfs.btrfs /dev/sdX1
btrfs check /dev/sdX1
btrfs restore /dev/sdX1 /mnt/recovery

Annexe C — Tableaux comparatifs

C.1 Architectures RAID

C.2 Systèmes de fichiers

C.3 Protocoles

Annexe D — Bibliographie et sources

Documentation officielle

• Linux mdadm documentation
• ZFS documentation (OpenZFS)
• Btrfs documentation
• Samba documentation
• FreeBSD Handbook
• Linux documentation

Ressources techniques

• Dafotec — Laboratoire de récupération de données

Postface de l’éditeur

Ce hors-série technique est le volume le plus important de la collection Guide. Il transforme les vingt-trois autres volumes — qui racontent l’histoire des NAS — en une véritable encyclopédie technique.

Il couvre :

• L’anatomie complète d’un NAS — Flux de données, architecture matérielle, boot complet
• Le matériel — ARM, x86, Intel Atom, Celeron, Xeon, AMD Ryzen, Marvell, Annapurna Labs, Realtek, Aspeed BMC
• Le réseau — Ethernet, 2.5 GbE, 5 GbE, 10 GbE, Jumbo Frames, VLAN, LACP, RDMA, RoCE
• La sécurité — AES, TPM, Secure Boot, TLS, SSH, VPN, MFA, ACL, Active Directory, LDAP, Kerberos, ransomware, WORM
• Les performances — Benchmarks, IOPS, latence, optimisation
• Les sauvegardes — Rsync, Rclone, Snapshots, Réplication, 3-2-1, WORM
• La récupération de données — Méthodes et études de cas

Ce volume est une référence technique indépendante des marques. Il ne raconte pas l’histoire d’un constructeur — il raconte l’histoire des technologies qui ont façonné le stockage réseau.

Juillet 2026.
Dafotec SAS – Laboratoire de récupération de données
4, rue de la Paix – 75002 Paris
www.dafotec.fr