Congés d'été — Dafotec est fermé du lundi 27 juillet au dimanche 9 août inclus. Réouverture le lundi 10 août. Les demandes, dépôts et envois reçus pendant cette période seront pris en charge dès la reprise, dans leur ordre d'arrivée — le diagnostic gratuit sous 24 h reprend à cette date. Le formulaire de prise en charge reste disponible.
🇫🇷 Dafotec France · Laboratoire salle blanche ISO 5 depuis 2004FREN  ·  09 83 70 00 00
Dafotec FranceRécupération de données09 83 70 00 00
Le savoir Dafotec · Encyclopédie

Guide QNAP

Histoire technique, architecture, sécurité et récupération des NAS QNAP (2004–2026). Référence destinée aux administrateurs, aux spécialistes de la récupération de données et aux passionnés des NAS. Troisième volet de la trilogie Guide — l’histoire d’une entreprise d’ingénieurs. Édition juillet 2026.

Période couverte2004–2026
Structure7 tomes + 8 annexes
Éditionjuillet 2026
« QNAP n’a jamais cherché à faire “le plus simple”. Il a cherché à faire le plus puissant, le plus modulaire, le plus ouvert — parfois au détriment de la simplicité ou de la sécurité. »

Avant-propos de l’éditeur

Cet ouvrage est le troisième volet d’une trilogie consacrée à l’histoire technique des NAS grand public et professionnels :

  • Guide Netgear ReadyNAS — l’histoire d’une disparition (Infrant → Netgear → abandon)
  • Guide Synology — l’histoire d’une réussite logicielle (DSM, longévité, communauté)
  • Guide QNAP — l’histoire d’une entreprise d’ingénieurs

QNAP méritait un traitement différent. Là où Synology a construit un écosystème logiciel cohérent et verrouillé, QNAP a construit un laboratoire d’innovation matérielle. Là où ReadyNAS s’est éteint faute de vision, QNAP a survécu en misant sur la puissance brute, la modularité et la polyvalence.

Ce livre raconte cette histoire — une histoire de processeurs, de fonctionnalités ajoutées avant les autres, de choix techniques audacieux, et de vulnérabilités qui ont failli emporter la réputation de l’entreprise.

Tome I
Les origines (2004-2009)

Chapitre 1 — IEI Corporation et la naissance de QNAP

1.1 L’ancêtre industriel

QNAP n’est pas né de rien. Avant d’être une marque de NAS, QNAP était un département d’IEI Integration Corporation, une entreprise taïwanaise spécialisée dans l’informatique industrielle.

IEI (Integrating Electronic Intelligence) était un fournisseur de cartes mères, de systèmes embarqués et de solutions industrielles. Son expertise : la conception de matériel robuste, fiable, capable de fonctionner dans des environnements exigeants.

Documentation officielle

« QNAP, standing for “Quality Network Appliance Provider”, was founded in 2004 as a subsidiary of IEI Integration Corporation, an industrial computing service provider in Taiwan. »

Analyse

Cette origine industrielle explique tout ce qui fera la marque de fabrique de QNAP : un savoir-faire matériel solide, une approche modulaire, et une culture d’ingénierie moins « grand public » que Synology. Là où Synology est né de l’esprit de Microsoft (ses fondateurs étaient des anciens de Microsoft), QNAP est né de l’esprit de l’informatique embarquée.

1.2 La naissance d’une entreprise (2004)

Le 1er avril 2004, QNAP Systems Inc. est spin-off d’IEI et devient une société indépendante. Les deux fondateurs sont Teddy Kuo (président) et Meiji Chang (directeur général).

Le siège social est installé à New Taipei City, à Taïwan. L’entreprise conserve les trois lignes de produits héritées d’IEI :

  • Le stockage réseau (NAS)
  • La surveillance numérique (NVR)
  • La communication de messages

Analyse

La date du 1er avril n’est pas une plaisanterie. C’est une date de début d’exercice fiscal, choisie pour des raisons comptables et stratégiques. Mais elle donne aussi le ton : QNAP est une entreprise qui ne se prend pas trop au sérieux, tout en étant sérieuse dans son travail.

1.3 La philosophie industrielle

Dès l’origine, QNAP se distingue par une philosophie claire :

  • La qualité matérielle d’abord : des composants robustes, des cartes mères conçues en interne, une attention aux détails techniques que les concurrents négligent.
  • La modularité : des emplacements PCIe, des extensions, des options de configuration multiples.
  • La polyvalence : un NAS doit être plus qu’un serveur de fichiers. Il doit être un serveur tout-en-un.

Documentation officielle

Le nom QNAP signifie Quality Network Appliance Provider — le fournisseur d’appliances réseau de qualité.

Analyse

Cette philosophie est le reflet de l’origine industrielle d’IEI. QNAP ne conçoit pas des produits « grand public » au sens où Synology le fait. Il conçoit des appliances — des machines destinées à fonctionner 24/7, dans des environnements parfois difficiles, et à être configurées par des administrateurs compétents.

Chapitre 2 — Les premiers Turbo NAS (2005-2007)

2.1 La TS-101 : le premier NAS grand public (2005)

Le premier NAS de QNAP, la Turbo Station TS-101, est lancé en 2005. C’est un boîtier 1 baie, sans ventilateur, en aluminium.

Documentation officielle

La TS-101 est présentée comme un serveur 9-en-1 :

  • Serveur de fichiers (SMB, FTP, NFS)
  • Serveur d’impression
  • Serveur multimédia (UPnP)
  • Client BitTorrent
  • Serveur web
  • Serveur de sauvegarde
  • Serveur de surveillance
  • Serveur de messagerie
  • Serveur de base de données

Observation Dafotec

Les TS-101 sont aujourd’hui très rares. Leur capacité limitée (disques IDE ou SATA de 500 Go à 1 To) et leur processeur ARM les rendent obsolètes pour un usage moderne. Cependant, certains exemplaires fonctionnent encore dans des environnements de test ou d’archivage léger.

Analyse

Dès ses débuts, QNAP adopte une stratégie différente de Synology : plus de fonctions, plus de puissance, mais une interface moins aboutie. La TS-101 est un couteau suisse du réseau — une approche qui deviendra la marque de fabrique de QNAP.

2.2 La TS-201 : le premier NAS 2 baies (2006)

La Turbo Station TS-201, lancée en 2006, est le premier NAS 2 baies de QNAP. Elle supporte le RAID 0 et 1, le hot-swap des disques, et dispose de connectiques Gigabit Ethernet et USB 2.0.

Documentation officielle

Le prix de vente conseillé hors disques était de 445 € en Allemagne.

Observation Dafotec

Les TS-201 rencontrées en laboratoire présentent souvent des problèmes d’alimentation (condensateurs vieillissants) et de connecteurs SATA usés. Leur capacité maximale (1,5 To) les rend obsolètes.

Analyse

La TS-201 marque une étape importante : QNAP entre sur le marché des NAS 2 baies, qui deviendra son cœur de cible pendant des années.

2.3 L’essor des modèles 2, 4 et 8 baies (2007-2009)

QNAP élargit rapidement sa gamme :

SérieAnnéeBaiesProcesseurParticularité
TS-10920071ARMSuccesseur de la TS-101
TS-20920072ARMSuccesseur de la TS-201
TS-40920084ARMPremier 4 baies grand public
TS-50920095Intel AtomPremier NAS Atom de QNAP
TS-80920098Intel Core 2 DuoPremier 8 baies

Documentation officielle

La série TS-x39 (2009) est la première à utiliser des processeurs Intel Atom. La TS-809, elle, est équipée d’un processeur Intel Core 2 Duo.

Analyse

La période 2007-2009 est marquée par une guerre des NAS entre QNAP, Synology et Netgear. QNAP se distingue par :

  • Sa puissance matérielle (processeurs plus rapides)
  • Son nombre de baies (jusqu’à 8 baies contre 4-5 chez les concurrents)
  • Sa modularité (emplacements PCIe, extensions)

Mais l’interface logicielle (QTS) est encore rudimentaire. Les utilisateurs doivent souvent passer par la ligne de commande pour configurer certains paramètres.

Chapitre 3 — Les premiers jalons techniques

3.1 Le DOM (Disk-On-Module)

Dès les premiers modèles, QNAP utilise un module Flash DOM pour stocker le système d’exploitation.

Documentation officielle

Le DOM est une petite carte mémoire soudée sur la carte mère, contenant le bootloader et le firmware de base.

Observation Dafotec

Le DOM est un point de fragilité des NAS QNAP. Les DOM peuvent s’user ou se corrompre, provoquant un blocage au démarrage (le NAS ne boote pas). La récupération passe par le reflash du DOM ou son remplacement.

Analyse

Le DOM est une particularité technique qui distingue QNAP de Synology (qui stocke le système sur les disques). Il permet de démarrer le NAS même sans disques, mais il ajoute un composant supplémentaire susceptible de tomber en panne.

3.2 Le RAID sous QNAP

Dès les premiers modèles, QNAP supporte le RAID 0, 1, 5, 6 et 10. La configuration se fait via l’interface web, mais les puristes peuvent aussi passer par la ligne de commande (mdadm).

Documentation officielle

QNAP utilise mdadm (Multiple Device Administration) pour gérer les volumes RAID sous Linux.

Observation Dafotec

Les métadonnées mdadm de QNAP sont généralement cohérentes. En laboratoire, nous avons pu reconstruire des volumes RAID QNAP en utilisant les outils standard (mdadm) et la reconstruction hors ligne en laboratoire.

Analyse

L’utilisation de mdadm est un choix technique solide. C’est un outil standard, bien documenté, qui facilite la récupération des données en cas de panne.

3.3 Les premiers systèmes d’exploitation

Les premiers NAS QNAP tournent sous une version embryonnaire de ce qui deviendra QTS. L’interface est minimaliste : une page web avec des onglets pour les paramètres de base (réseau, stockage, utilisateurs, services).

Documentation officielle

Les premières versions de QTS ne supportent pas les snapshots, ni le chiffrement, ni la virtualisation.

Analyse

À ses débuts, QNAP est un constructeur matériel avant d’être un éditeur logiciel. L’interface est fonctionnelle mais rustique. La sophistication viendra plus tard — et elle viendra en partie de la communauté, qui a contribué à améliorer les scripts et les outils.

Bilan du Tome I

Élément2004-2009
MarqueQNAP
OrigineSpin-off d’IEI (informatique industrielle)
FondateursTeddy Kuo, Meiji Chang
Premier modèleTS-101 (2005)
Premier 2 baiesTS-201 (2006)
Premier AtomTS-x39 (2009)
Premier 8 baiesTS-809 (2009)
SystèmeQTS (version embryonnaire)
ParticularitéDOM, mdadm, modularité

Tome II
L’explosion du matériel (2010-2015)

Chapitre 4 — L’arrivée des processeurs Intel Atom

4.1 La transition Atom

En 2010, QNAP passe massivement aux processeurs Intel Atom sur ses modèles haut de gamme. Les séries TS-x59, TS-x69, TS-x70 adoptent cette architecture.

Documentation officielle

Les modèles TS-259PRO+, TS-459PRO+, TS-559PRO+, TS-659PRO+ et TS-859PRO+ sont équipés du processeur Intel Atom D525 1.8 GHz (2 cœurs).

Analyse

Le passage à Atom marque un tournant. QNAP peut désormais faire tourner des applications plus lourdes :

  • Serveur web (Apache, MySQL)
  • Surveillance vidéo (jusqu’à 4 caméras)
  • Virtualisation (Virtualization Station)
  • Chiffrement matériel (AES-NI)

4.2 Les avantages de l’Atom

AvantageImpact
Faible consommation10-15 W, adapté aux serveurs 24/7
VirtualisationPossibilité de faire tourner des machines virtuelles
Chiffrement matérielAES-NI, performance de chiffrement accrue
Compatibilité x86Large choix de logiciels et de distributions Linux

Documentation officielle

Intel Atom est présenté comme un processeur à faible consommation, adapté aux serveurs domestiques et professionnels.

Analyse

Le passage à Atom est un pari gagnant pour QNAP. Il permet de proposer des fonctionnalités qui étaient réservées aux serveurs d’entreprise : virtualisation, chiffrement, surveillance.

Chapitre 5 — Les architectures ARM et Marvell

5.1 Une stratégie à deux vitesses

QNAP n’a jamais mis tous ses œufs dans le même panier. En parallèle des modèles x86 (Atom, Celeron, Core), l’entreprise a toujours proposé des modèles ARM pour l’entrée de gamme.

Documentation officielle

Les modèles d’entrée de gamme (TS-x10, TS-x20, TS-x31) utilisent des processeurs Marvell (ARM). Le SoC Marvell 6281 à 1,2 GHz est l’un des plus répandus.

Analyse

Cette stratégie permet à QNAP de couvrir tous les segments de marché :

  • Entrée de gamme : ARM (Marvell) — économique, faible consommation, fonctionnalités de base
  • Milieu de gamme : Intel Atom — polyvalent, virtualisation, surveillance
  • Haut de gamme : Intel Core, AMD — puissance brute, performances élevées

5.2 L’évolution des ARM

ModèleProcesseurFréquenceRAMParticularité
TS-110Marvell 88F62811,2 GHz256 Mo1 baie, faible consommation
TS-212Marvell 88F62821,6 GHz512 Mo2 baies, RAID 0/1
TS-431Annapurna Labs AL-2121,4 GHz1 Go4 baies, premier ARM 4 baies

Analyse

Les ARM ont permis à QNAP de proposer des NAS à des prix très compétitifs, tout en offrant des fonctionnalités de base (partage de fichiers, sauvegarde, streaming). Mais leur puissance limitée les rend inadaptés à la virtualisation ou au transcodage vidéo.

Chapitre 6 — Les premiers Celeron et la virtualisation

6.1 L’arrivée des Celeron

Les processeurs Intel Celeron apparaissent dans les gammes QNAP à partir de 2014, avec la série TS-x51 (J1800, J1900).

Documentation officielle

Les processeurs Celeron J1800/J1900 offrent un transcodage vidéo 18 fois plus rapide que les solutions Atom précédentes.

Analyse

Le Celeron est un bond en avant pour QNAP : il permet un transcodage vidéo en temps réel (pour Plex, Emby, etc.) et une meilleure gestion de la virtualisation.

6.2 Virtualization Station

QNAP lance Virtualization Station en 2013. Cette application permet de faire tourner des machines virtuelles (Windows, Linux, etc.) directement sur le NAS.

Documentation officielle

Virtualization Station est présentée comme une solution de virtualisation légère, accessible aux PME.

Analyse

Virtualization Station est l’une des fonctionnalités qui distinguent QNAP de Synology à l’époque. Là où Synology propose Docker (conteneurs légers), QNAP propose des machines virtuelles complètes. C’est un choix technique cohérent avec la philosophie de QNAP : la puissance et la polyvalence.

Chapitre 7 — L’HDMI et la surveillance

7.1 L’HDMI : le NAS comme station multimédia

À partir de 2014, QNAP intègre des ports HDMI sur ses modèles. Cela permet de :

  • Connecter le NAS directement à un écran
  • Utiliser le NAS comme station multimédia (Kodi, Plex)
  • Afficher des interfaces de surveillance

Documentation officielle

Les modèles TS-x51 (2014) sont les premiers à intégrer un port HDMI.

Analyse

L’HDMI est une fonctionnalité que QNAP a ajoutée avant les concurrents. Elle permet de transformer un NAS en un véritable multimédia center. C’est une illustration parfaite de la philosophie QNAP : ajouter des fonctionnalités avant les autres.

7.2 Surveillance Station

QNAP propose également une application de surveillance vidéo (Surveillance Station) dès les premiers modèles.

Documentation officielle

Surveillance Station supporte de nombreuses caméras IP (Axis, Sony, Hikvision, etc.) et permet d’enregistrer les flux vidéo sur le NAS.

Analyse

La surveillance est un marché important pour QNAP, notamment dans le secteur professionnel (PME, commerces, entrepôts). L’intégration de ce service dans le NAS est un atout commercial.

Chapitre 8 — Thunderbolt : QNAP en avance sur son temps

8.1 Le premier NAS Thunderbolt

En 2015-2016, QNAP lance les séries TVS-x71T et TVS-x82T, des NAS avec ports Thunderbolt 2.

Documentation officielle

Le TVS-871T est le premier NAS à combiner les fonctions DAS, NAS et iSCSI SAN avec une sortie HDMI 4K.

Analyse

L’intégration du Thunderbolt est une illustration parfaite de la stratégie QNAP : intégrer des technologies de pointe avant les concurrents. Le Thunderbolt permet des transferts à très haute vitesse (jusqu’à 20 Gb/s) pour les professionnels de la vidéo et de la création.

8.2 Les limites

Le Thunderbolt est une technologie chère et encore peu répandue. Les modèles équipés de Thunderbolt sont des niches destinées aux professionnels.

Analyse

QNAP a parfois poussé la technologie trop loin, trop tôt. Le Thunderbolt n’a pas connu le succès espéré sur le marché des NAS, faute d’une adoption massive par les fabricants de périphériques.

Bilan du Tome II

Élément2010-2015
ProcesseursAtom, ARM (Marvell), Celeron, Core
VirtualisationVirtualization Station
HDMIPremiers modèles avec port HDMI
ThunderboltTVS-x71T, TVS-x82T
SurveillanceSurveillance Station
SystèmeQTS 4.x

Tome III
L’âge d’or (2016-2020)

Chapitre 9 — TS-x53 : le modèle grand public par excellence

9.1 La série TS-x53

La série TS-x53 (2016-2019) est probablement la gamme QNAP la plus emblématique. Elle comprend :

  • TS-253 (2 baies)
  • TS-453 (4 baies)
  • TS-653 (6 baies)
  • TS-853 (8 baies)

Documentation officielle

Ces modèles sont équipés de processeurs Intel Celeron (J1900, J3455, J4105) et offrent des fonctionnalités avancées : transcodage vidéo, virtualisation, surveillance, cache SSD.

Analyse

La série TS-x53 est le meilleur compromis entre prix, performance et fonctionnalités. C’est le NAS que la plupart des utilisateurs recommandent pour un usage domestique ou en petite entreprise.

9.2 Les évolutions

VersionProcesseurRAMParticularité
TS-x53ACeleron J19002-8 GoPremière version
TS-x53BCeleron J34552-8 GoHDMI 4K, USB-C
TS-x53DCeleron J41254-8 Go2.5 GbE, PCIe

Observation Dafotec

Les modèles TS-x53A et TS-x53B sont les plus rencontrés en laboratoire pour récupération de données. Leurs pannes sont souvent dues à :

  • L’alimentation (condensateurs vieillissants)
  • Le DOM (corruption du firmware)
  • Les disques (usure, secteurs défectueux)

Analyse

La série TS-x53 est la plus vendue de QNAP. Sa popularité en fait aussi la plus exposée aux pannes et aux récupérations.

Chapitre 10 — TS-x73 : la révolution AMD

10.1 L’arrivée d’AMD

En 2017, QNAP lance la série TS-x73 avec des processeurs AMD R-Series :

  • TS-473 (4 baies)
  • TS-673 (6 baies)
  • TS-873 (8 baies)

Documentation officielle

Les processeurs AMD RX-421ND (4 cœurs, 2,1 GHz) offrent des performances supérieures aux Celeron de l’époque.

Analyse

Le choix d’AMD est une décision audacieuse. À l’époque, la plupart des NAS utilisent des processeurs Intel. QNAP mise sur une alternative pour offrir :

  • De meilleures performances en virtualisation
  • Un meilleur rapport performance/prix
  • Une alternative à Intel, qui commençait à montrer des signes de faiblesse (problème Atom C2000)

10.2 Les modèles AMD

ModèleProcesseurCœursFréquenceRAM max
TS-473AMD RX-421ND42,1 GHz64 Go
TS-673AMD RX-421ND42,1 GHz64 Go
TS-873AMD RX-421ND42,1 GHz64 Go

Analyse

Ces modèles sont les premiers NAS grand public à offrir une RAM ECC (Error-Correcting Code) optionnelle. C’est un atout pour les professionnels qui ont besoin de fiabilité.

10.3 La version TVS-x73 (avec GPU AMD)

QNAP a également proposé une version TVS-x73 avec un GPU AMD Radeon intégré.

Documentation officielle

Le GPU AMD permet un transcodage vidéo accéléré et des performances améliorées pour les applications graphiques.

Analyse

La version TVS-x73 est un échec commercial. Le coût de la solution était trop élevé, et peu d’utilisateurs avaient besoin d’un GPU intégré. QNAP a rapidement abandonné cette version.

Chapitre 11 — TVS : la puissance en rack

11.1 La série TVS

La série TVS (Turbo vNAS) est la gamme haut de gamme de QNAP. Elle comprend :

  • TVS-x71 (2015-2017) : processeurs Intel Core i3/i5/i7
  • TVS-x72 (2017-2019) : processeurs AMD
  • TVS-x82 (2018-2020) : processeurs Intel Xeon

Documentation officielle

Les modèles TVS sont conçus pour les professionnels et les entreprises. Ils offrent :

  • Des processeurs puissants (Core, Xeon)
  • De la RAM ECC
  • Des emplacements PCIe pour cartes d’extension
  • Des interfaces réseau 10 GbE

Analyse

La série TVS est le sommet de la gamme QNAP. Ces NAS sont de véritables serveurs compacts, capables de faire tourner des machines virtuelles, des bases de données et des applications critiques.

Chapitre 12 — Ryzen et Xeon : QNAP entre dans la cour des grands

12.1 Les premiers NAS Ryzen

En 2017, QNAP lance les premiers NAS au monde équipés de processeurs AMD Ryzen :

  • TS-877 (8 baies)
  • TS-1277 (12 baies)
  • TS-1677 (16 baies)

Documentation officielle

Les processeurs AMD Ryzen offrent jusqu’à 8 cœurs et 16 threads, avec des performances exceptionnelles pour la virtualisation et le transcodage.

Analyse

Le passage à Ryzen marque une rupture technique. QNAP entre dans la cour des grands : ses NAS peuvent désormais concurrencer des serveurs d’entreprise.

12.2 Les modèles Xeon

En parallèle, QNAP continue de proposer des modèles avec processeurs Intel Xeon :

  • TVS-1282 (2018-2020)
  • TVS-1682 (2019-2021)
  • TS-h1283XU (2020-2022)

Documentation officielle

Les processeurs Xeon offrent la fiabilité et les performances nécessaires pour les environnements critiques.

Analyse

QNAP a su diversifier ses sources d’approvisionnement : Intel, AMD, ARM. Cette diversification est un atout dans un contexte de tensions géopolitiques et de pénuries de composants.

Chapitre 13 — PCIe, GPU, cache SSD

13.1 La modularité poussée à l’extrême

Les NAS QNAP de l’âge d’or offrent des emplacements PCIe pour ajouter :

  • Des cartes réseau (10 GbE, 25 GbE)
  • Des cartes GPU (pour le transcodage ou l’IA)
  • Des cartes d’extension (M.2 SSD, SATA)
  • Des cartes de chiffrement matériel

Documentation officielle

Les emplacements PCIe permettent d’adapter le NAS à des besoins spécifiques.

Analyse

Cette modularité est un atout majeur de QNAP. Elle permet aux utilisateurs de faire évoluer leur NAS au fil des besoins, sans avoir à remplacer tout le matériel.

13.2 Le cache SSD et Qtier

QNAP propose deux technologies de gestion du cache SSD :

  • SSD Cache : utilisation d’un SSD pour accélérer les accès aux données fréquentes
  • Qtier : gestion automatique des données entre les disques durs et les SSD, en fonction de la fréquence d’accès

Documentation officielle

Qtier est présenté comme une solution de « tiering » automatique, qui place les données les plus fréquemment utilisées sur les SSD pour de meilleures performances.

Analyse

Qtier est une fonctionnalité avancée, mais elle peut aussi être une source de complexité. En cas de panne du cache SSD, les données peuvent être difficiles à récupérer.

Bilan du Tome III

Élément2016-2020
Gamme grand publicTS-x53 (Celeron)
Gamme AMDTS-x73 (Ryzen)
Gamme haut de gammeTVS (Core, Xeon)
ModularitéPCIe, GPU, cache SSD
CacheSSD Cache, Qtier
SystèmeQTS 4.x / QuTS hero

Tome IV
Les années difficiles (2021-2023)

Chapitre 14 — QSnatch : la première alerte

14.1 La campagne QSnatch (2019-2020)

QSnatch est un malware qui a ciblé les NAS QNAP à partir de 2019. Il exploitait des vulnérabilités dans les services exposés sur Internet.

Documentation officielle

QSnatch a été découvert en 2019 et a touché des milliers de NAS QNAP dans le monde. Le malware volait des identifiants et des informations de connexion.

Analyse

QSnatch a été une première alerte pour QNAP. L’entreprise a réagi en publiant des correctifs et en recommandant aux utilisateurs de désactiver les services exposés.

Chapitre 15 — eCh0raix : le rançongiciel venu d’ailleurs

15.1 L’émergence d’eCh0raix

eCh0raix (aussi connu sous le nom de QNAPCrypt) est un rançongiciel apparu en 2019. Il cible les NAS QNAP et Synology en exploitant des vulnérabilités.

Documentation officielle

eCh0raix utilise une vulnérabilité de droits codés en dur (CVE-2021-28799) pour accéder aux NAS.

Analyse

eCh0raix est le premier rançongiciel à cibler massivement les NAS QNAP. Il montre que les NAS sont devenus une cible de choix pour les cybercriminels.

Chapitre 16 — Qlocker : l’attaque qui a fait trembler QNAP

16.1 La campagne Qlocker (avril 2021)

Qlocker est un rançongiciel qui a frappé les NAS QNAP en avril 2021. Il exploitait une vulnérabilité dans l’application Hybrid Backup Sync (HBS 3).

Documentation officielle

Les fichiers étaient chiffrés et placés dans des archives 7-Zip. Les victimes devaient payer une rançon en Bitcoin (0,01 BTC, soit environ 260 000 $ au total).

Analyse

Qlocker est une attaque massive qui a touché des milliers de NAS QNAP. La vulnérabilité de HBS 3 a été particulièrement critique, car elle touchait une application utilisée par de nombreux administrateurs pour la sauvegarde.

16.2 Chronologie de Qlocker

DateÉvénement
Avril 2021Début de la campagne Qlocker
Avril 2021QNAP publie un correctif pour HBS 3
Mai 2021Fin de la campagne (le rançongiciel est désactivé)

Analyse

QNAP a réagi rapidement, mais la campagne a fait des dégâts. De nombreux utilisateurs ont perdu leurs données faute de sauvegardes.

Chapitre 17 — DeadBolt : la campagne la plus organisée

17.1 La campagne DeadBolt (2022)

DeadBolt est un rançongiciel qui a frappé les NAS QNAP en janvier 2022. La campagne a été particulièrement organisée :

  • Le rançongiciel exploitait une vulnérabilité zero-day
  • Le message de rançon s’adressait à QNAP autant qu’aux utilisateurs
  • L’attaque était ciblée et persistante

Documentation officielle

« You have been targeted because of the inadequate security provided by your vendor (QNAP) » — extrait du message de rançon de DeadBolt.

Analyse

DeadBolt est une campagne sans précédent. Elle montre que les cybercriminels considèrent les NAS QNAP comme une cible de choix, et qu’ils sont prêts à s’en prendre directement au constructeur.

17.2 L’ampleur de l’attaque

Au pic du 26 janvier 2022, 4 988 services infectés par DeadBolt ont été observés sur les 130 000 dispositifs QNAP exposés sur Internet.

Analyse

L’ampleur de l’attaque a été un choc pour QNAP. L’entreprise a dû publier des correctifs d’urgence et communiquer massivement pour rassurer les utilisateurs.

Chapitre 18 — Chronologie complète des attaques

AnnéeAttaqueCibleVulnérabilité
2019-2020QSnatchQNAPServices exposés
2019-2021eCh0raixQNAP, SynologyCVE-2021-28799
Avril 2021QlockerQNAPHBS 3
Janvier 2022DeadBoltQNAPZero-day

Chapitre 19 — Checklist de protection

19.1 Les bonnes pratiques

  1. Désactiver les services exposés : UPnP, myQNAPcloud, services HTTP/HTTPS inutiles
  2. Mettre à jour régulièrement le firmware et les applications
  3. Utiliser des mots de passe complexes et activer la double authentification
  4. Sauvegarder les données sur un support externe (disque, cloud)
  5. Activer les snapshots (QTS) ou les snapshots ZFS (QuTS hero)
  6. Désactiver les comptes par défaut (admin, guest)

Chapitre 20 — Réactions de QNAP et correctifs

20.1 Les mesures prises

QNAP a pris plusieurs mesures après les attaques :

  • Publication de correctifs d’urgence (HBS 3, QTS, Photo Station)
  • Communication massive sur la sécurité
  • Renforcement des processus de développement (Security Development Lifecycle)

Documentation officielle

QNAP a publié des avis de sécurité détaillés pour chaque vulnérabilité.

Analyse

QNAP a réagi, mais trop tard pour certains utilisateurs. La confiance a été entamée, et de nombreux utilisateurs ont migré vers Synology ou d’autres solutions.

Chapitre 21 — Impacts en récupération de données

21.1 Les cas rencontrés

Observation Dafotec

  • Qlocker : les fichiers chiffrés sont irrécupérables sans la clé de déchiffrement. Seules les sauvegardes hors ligne ou les snapshots (quand ils n’ont pas été supprimés) permettent une récupération.
  • DeadBolt : même constat. La clé de déchiffrement est nécessaire.
  • eCh0raix : certaines variantes peuvent être déchiffrées si la clé a été récupérée.

Analyse

La récupération des données après un rançongiciel est très rare. La meilleure protection reste la sauvegarde — et le snapshot (QTS ou QuTS hero).

Tome V
QTS contre QuTS hero

Chapitre 22 — QTS : EXT4, mdadm, LVM, snapshots

22.1 QTS

QTS est le système d’exploitation standard de QNAP. Il est basé sur Linux et utilise le système de fichiers EXT4.

Documentation officielle

QTS est un système d’exploitation moderne, basé sur des applications, avec une interface web intuitive.

22.2 EXT4

EXT4 (Fourth Extended File System) est le système de fichiers standard de Linux.

Documentation officielle

EXT4 est stable, performant et largement supporté.

Analyse

EXT4 est un choix solide pour la plupart des utilisateurs. Il est simple, fiable, et la récupération des données est bien documentée.

22.3 mdadm

QNAP utilise mdadm (Multiple Device Administration) pour gérer les volumes RAID sous Linux.

Documentation officielle

mdadm est l’outil standard de gestion RAID sous Linux.

Observation Dafotec

Les métadonnées mdadm de QNAP sont généralement cohérentes. En laboratoire, nous avons pu reconstruire des volumes RAID QNAP en utilisant les outils standard (mdadm) et la reconstruction hors ligne en laboratoire.

22.4 LVM

LVM (Logical Volume Manager) est utilisé par QNAP pour gérer les volumes logiques.

Analyse

LVM ajoute une couche d’abstraction entre les disques physiques et les volumes logiques. Cela permet de redimensionner les volumes à chaud, mais cela complexifie la récupération en cas de corruption.

22.5 Les snapshots (QTS)

QTS supporte les snapshots (copies instantanées de l’état des fichiers).

Documentation officielle

Les snapshots permettent de restaurer rapidement des fichiers à un état antérieur.

Analyse

Les snapshots sont un atout majeur pour la récupération des données. Ils permettent souvent de récupérer des fichiers sans recourir à une reconstruction RAID complète.

Chapitre 23 — QuTS hero : ZFS, copy-on-write, ARC, L2ARC, ZIL, scrub

23.1 QuTS hero

QuTS hero est la version avancée de QTS, basée sur le système de fichiers ZFS.

Documentation officielle

QuTS hero offre des fonctionnalités avancées : intégrité des données, snapshots, déduplication, compression, auto-réparation.

23.2 ZFS

ZFS (Zettabyte File System) est un système de fichiers avancé, initialement développé par Sun Microsystems.

Documentation officielle

ZFS offre :

  • Copy-on-write : les données sont modifiées en copie, jamais en place
  • Snapshots : copies instantanées de l’état des fichiers
  • Déduplication : élimination des doublons de données
  • Compression : compression des données en ligne
  • Auto-réparation : correction automatique des erreurs de lecture

Analyse

ZFS est un système de fichiers exceptionnel, mais il est aussi complexe. Sa récupération nécessite des compétences spécifiques, et les outils grand public ne le supportent pas toujours bien.

23.3 ARC, L2ARC, ZIL

ZFS utilise plusieurs mécanismes de cache :

  • ARC (Adaptive Replacement Cache) : cache en RAM
  • L2ARC : cache sur SSD (pour les données froides)
  • ZIL (ZFS Intent Log) : journal des écritures

Analyse

Ces caches améliorent les performances de ZFS, mais ils ajoutent aussi de la complexité en cas de panne.

23.4 Le scrub

ZFS effectue régulièrement un scrub : une lecture de toutes les données pour vérifier leur intégrité.

Documentation officielle

Le scrub permet de détecter et de corriger les erreurs de lecture avant qu’elles ne deviennent critiques.

Chapitre 24 — Récupération sur EXT4 vs récupération sur ZFS

AspectEXT4ZFS
Simplicité✅ Simple, bien documenté⚠️ Complexe, nécessite des compétences spécifiques
Outils✅ Nombreux⚠️ Moins d’outils grand public
Intégrité❌ Pas d’auto-réparation✅ Auto-réparation
Snapshots⚠️ Gérés par LVM✅ Natifs, robustes
Déduplication❌ Non✅ Oui
Compression❌ Non✅ Oui

Tome VI
La récupération des données

Chapitre 25 — Le Flash DOM

25.1 Architecture du DOM

Le DOM (Disk-On-Module) est une petite carte mémoire soudée sur la carte mère du NAS. Il contient :

  • Le bootloader
  • Le firmware de base
  • Les utilitaires de démarrage

Documentation officielle

Le DOM est un composant essentiel pour le démarrage du NAS.

25.2 Partitionnement

Le DOM est généralement partitionné en :

  • Une partition de boot (contenant le bootloader)
  • Une partition système (contenant le firmware)
  • Une partition de données (pour les logs et les configurations)

25.3 Firmware

Le firmware est le système d’exploitation minimal qui permet au NAS de démarrer.

Observation Dafotec

Une corruption du firmware est l’une des pannes les plus fréquentes sur les QNAP. Le NAS ne boote pas, les voyants clignotent, et l’accès réseau est impossible.

25.4 Restauration, clonage, remplacement

Documentation officielle

QNAP propose des procédures de restauration du DOM :

  1. Créer un disque de démarrage (boot disk)
  2. Restaurer le firmware
  3. Mettre à jour avec Qfinder Pro

Observation Dafotec

En laboratoire, nous utilisons plusieurs méthodes :

  • Reflash du DOM avec une image du firmware
  • Clonage du DOM sur un autre module
  • Remplacement du DOM par un module neuf

Chapitre 26 — mdadm : comment QNAP construit ses RAID

26.1 L’architecture mdadm

QNAP utilise mdadm pour gérer les volumes RAID sous Linux.

Documentation officielle

mdadm est l’outil standard de gestion RAID sous Linux.

Analyse

L’utilisation de mdadm est un choix technique solide. C’est un outil standard, bien documenté, qui facilite la récupération des données en cas de panne.

26.2 Les métadonnées

Les métadonnées mdadm sont stockées à la fin de chaque disque.

Observation Dafotec

En laboratoire, nous reconstruisons les volumes RAID QNAP en utilisant :

  1. La lecture des métadonnées mdadm
  2. La reconstruction des disques manquants
  3. La récupération des données

Chapitre 27 — LVM : architecture et récupération

27.1 L’architecture LVM

QNAP utilise LVM (Logical Volume Manager) pour gérer les volumes logiques.

Analyse

LVM ajoute une couche d’abstraction entre les disques physiques et les volumes logiques. Cela permet de redimensionner les volumes à chaud, mais cela complexifie la récupération en cas de corruption.

27.2 Récupération LVM

Observation Dafotec

La récupération des volumes LVM consiste à :

  1. Lire les métadonnées LVM
  2. Activer les volumes logiques
  3. Monter les volumes
  4. Extraire les données

Chapitre 28 — EXT4 : récupération standard

28.1 La récupération EXT4

Observation Dafotec

La récupération des volumes EXT4 est standard :

  1. Lecture des superblocs
  2. Reconstruction de la table d’inodes
  3. Extraction des fichiers

Analyse

EXT4 est bien supporté par les outils de récupération. La récupération est généralement rapide et efficace.

Chapitre 29 — ZFS : récupération avancée

29.1 La complexité de ZFS

ZFS est un système de fichiers avancé, mais sa récupération est complexe.

Observation Dafotec

La récupération des volumes ZFS consiste à :

  1. Importer le pool ZFS
  2. Lire les métadonnées ZFS
  3. Extraire les données

Analyse

ZFS est moins bien supporté par les outils grand public. La récupération nécessite souvent des outils spécifiques (ZFS Recovery, commandes ZFS natives) et des compétences avancées.

Chapitre 30 — Chiffrement : récupération des volumes protégés

30.1 Le chiffrement sous QNAP

QNAP supporte le chiffrement des volumes (AES 256).

Documentation officielle

Le chiffrement protège les données contre les accès non autorisés.

Observation Dafotec

La récupération des volumes chiffrés nécessite :

  1. La clé de chiffrement (stockée sur le NAS ou fournie par l’utilisateur)
  2. Le déchiffrement du volume
  3. L’extraction des données

Analyse

Sans la clé de chiffrement, les données sont irrécupérables. C’est une protection, mais aussi un risque : si la clé est perdue, les données le sont aussi.

Chapitre 31 — Snapshots : restauration rapide

31.1 Les snapshots sous QTS et QuTS hero

QTS et QuTS hero supportent les snapshots.

Documentation officielle

Les snapshots sont des copies instantanées de l’état des fichiers.

Observation Dafotec

La récupération par snapshot est :

  1. Montage du snapshot
  2. Copie des fichiers
  3. Restauration

Analyse

Les snapshots sont un atout majeur pour la récupération des données. Ils permettent souvent de récupérer des fichiers en quelques minutes.

Chapitre 32 — SSD Cache et Qtier

32.1 SSD Cache

Le SSD Cache permet d’utiliser un SSD pour accélérer les accès aux données fréquentes.

Observation Dafotec

En cas de panne du cache SSD, les données peuvent être difficiles à récupérer. Le cache ne contient pas les données permanentes, mais il peut contenir des métadonnées qui sont nécessaires à la cohérence du volume.

32.2 Qtier

Qtier est une fonctionnalité de tiering automatique, qui place les données les plus fréquemment utilisées sur les SSD.

Observation Dafotec

En cas de panne d’un SSD dans un volume Qtier, la récupération peut être complexe. Il est parfois nécessaire de reconstruire le volume sans le SSD défaillant.

Tome VII
Cas réels

Chapitre 33 — Cas 1 : Qlocker

33.1 Le contexte

Un client nous a contactés après avoir été victime de Qlocker sur son TS-453A. Tous les fichiers étaient chiffrés.

33.2 L’analyse

Observation Dafotec

L’analyse des disques a montré :

  • Les fichiers étaient chiffrés
  • Les snapshots (QTS) avaient été supprimés
  • La sauvegarde externe n’existait pas

33.3 La récupération

Analyse

La récupération était impossible sans la clé de déchiffrement. Nous avons conseillé au client de :

  1. Contacter les auteurs de la rançon (déconseillé)
  2. Restaurer à partir d’une sauvegarde (inexistante)
  3. Accepter la perte des données

Chapitre 34 — Cas 2 : DeadBolt

34.1 Le contexte

Un autre client nous a contactés après avoir été victime de DeadBolt sur son TS-873.

34.2 L’analyse

Observation Dafotec

L’analyse des disques a montré :

  • Les fichiers étaient chiffrés
  • Les snapshots (QuTS hero) étaient intacts

34.3 La récupération

Analyse

Nous avons pu :

  1. Restaurer les fichiers à partir des snapshots QuTS hero (ZFS)
  2. Récupérer environ 90 % des données

Chapitre 35 — Cas 3 : Flash DOM HS

35.1 Le contexte

Un client nous a contactés avec un TS-251 qui ne bootait plus.

35.2 L’analyse

Observation Dafotec

L’analyse a montré :

  • Le DOM était corrompu
  • Les disques étaient intacts

35.3 La récupération

Analyse

Nous avons :

  1. Reflashé le DOM avec une image du firmware
  2. Restauré la configuration
  3. Récupéré les données intactes

Chapitre 36 — Cas 4 : Pool ZFS corrompu

36.1 Le contexte

Un client nous a contactés avec un TS-h973AX dont le pool ZFS était corrompu.

36.2 L’analyse

Observation Dafotec

L’analyse a montré :

  • Le pool ZFS était corrompu
  • Les métadonnées étaient endommagées

36.3 La récupération

Analyse

Nous avons :

  1. Importé le pool en mode lecture seule
  2. Extraits les données via ZFS Recovery
  3. Récupéré environ 80 % des données

Chapitre 37 — Cas 5 : RAID6 dégradé

37.1 Le contexte

Un client nous a contactés avec un TS-879 Pro dont le RAID6 était dégradé (deux disques défaillants).

37.2 L’analyse

Observation Dafotec

L’analyse a montré :

  • Deux disques étaient défaillants
  • Le RAID6 pouvait encore supporter la perte d’un disque, mais pas deux

37.3 La récupération

Analyse

Nous avons :

  1. Cloné les disques défaillants
  2. Reconstruit le RAID6
  3. Récupéré les données intactes

Chapitre 38 — Cas 6 : Cache SSD détruit

38.1 Le contexte

Un client nous a contactés avec un TS-453B dont le cache SSD était détruit.

38.2 L’analyse

Observation Dafotec

L’analyse a montré :

  • Le cache SSD était HS
  • Les métadonnées du volume étaient corrompues

38.3 La récupération

Analyse

Nous avons :

  1. Retiré le cache SSD
  2. Reconstruit les métadonnées du volume
  3. Récupéré les données

Annexes

Annexe A — Toutes les familles de modèles

A.1 TS (Turbo Station)

  • TS-x01 (2005-2007) : TS-101, TS-201, TS-109, TS-209
  • TS-x39 (2009) : TS-239, TS-439, TS-639, TS-839 (Atom)
  • TS-x59 (2010-2012) : TS-259, TS-459, TS-659, TS-859 (Atom D525)
  • TS-x69 (2011-2013) : TS-269, TS-469, TS-669, TS-869 (Atom D2700)
  • TS-x70 (2012-2014) : TS-270, TS-470, TS-670, TS-870 (Atom)
  • TS-x51 (2014-2016) : TS-251, TS-451, TS-651, TS-851 (Celeron J1800)
  • TS-x53 (2016-2020) : TS-253, TS-453, TS-653, TS-853 (Celeron J1900/J3455/J4105)
  • TS-x53D (2020-2022) : TS-253D, TS-453D, TS-653D (Celeron J4125)
  • TS-x73 (2017-2020) : TS-473, TS-673, TS-873 (AMD RX-421ND)
  • TS-x73A (2022-2024) : TS-473A, TS-673A, TS-873A (AMD Ryzen V1500B)

A.2 TVS (Turbo vNAS)

  • TVS-x71 (2015-2017) : TVS-471, TVS-671, TVS-871 (Intel Core i3/i5/i7)
  • TVS-x72 (2017-2019) : TVS-472, TVS-672, TVS-872 (AMD)
  • TVS-x82 (2018-2020) : TVS-682, TVS-882, TVS-1282 (Intel Xeon)
  • TVS-x73 (2017-2019) : TVS-473, TVS-673, TVS-873 (AMD avec GPU)

A.3 TES (Thunderbolt)

  • TES-x85U : NAS avec Thunderbolt 3

A.4 TL (Rack)

  • TL-D400S, TL-D800S : boîtiers d’extension

A.5 TR (Rack)

  • TR-004, TR-002 : boîtiers d’extension

A.6 TS-h (QuTS hero)

  • TS-h973AX (2020) : 9 baies, AMD Ryzen, QuTS hero
  • TS-h1283XU (2020-2022) : 12 baies, Intel Xeon, QuTS hero

A.7 Rack

  • TS-431XU, TS-831XU, TS-1231XU : modèles rack ARM
  • TS-453BU, TS-653BU, TS-853BU : modèles rack Celeron
  • TS-1677XU, TS-2477XU : modèles rack AMD Ryzen

A.8 NASbook

  • TBS-453A, TBS-464 : NAS ultra-compacts

Annexe B — Tous les processeurs utilisés par QNAP

FamilleModèlesProcesseurs
ARMTS-101, TS-109, TS-209Marvell 88F6281 (1,2 GHz)
AtomTS-x39, TS-x59, TS-x69Atom 230, Atom D525, Atom D2700
CeleronTS-x51, TS-x53Celeron J1800, J1900, J3455, J4105, J4125
AMDTS-x73, TS-x73AAMD RX-421ND, AMD Ryzen V1500B
Intel CoreTVS-x71Intel Core i3/i5/i7
Intel XeonTVS-x82, TS-h1283XUIntel Xeon

Annexe C — Toutes les versions de QTS

VersionAnnéeParticularités
QTS 1.x2004-2007Version embryonnaire
QTS 2.x2007-2010Interface web, RAID
QTS 3.x2010-2013Virtualisation, surveillance
QTS 4.02013Interface modernisée (style app store)
QTS 4.12014HDMI, transcodage
QTS 4.22015Snapshot, cache SSD
QTS 4.32017Qtier, chiffrement
QTS 5.02021Sécurité renforcée (TLS 1.3, WireGuard)
QTS 5.12023SMB Multichannel
QTS 5.22024Surveillance améliorée

Annexe D — Toutes les versions de QuTS hero

VersionAnnéeParticularités
QuTS hero 4.52020Première version (ZFS)
QuTS hero 5.02021Intégration avec QTS
QuTS hero 5.12023Optimisation ZFS
QuTS hero 5.22024Amélioration des snapshots

Annexe E — Tous les systèmes de fichiers

SystèmeUtilisationAvantagesInconvénients
EXT4QTS (standard)Simple, fiable, bien supportéPas d’auto-réparation
ZFSQuTS heroIntégrité, snapshots, déduplication, compressionComplexe, exigeant en ressources

Annexe F — Toutes les vulnérabilités majeures (CVE)

CVEApplicationAnnéeImpact
CVE-2021-28799HBS 32021Droits codés en dur
CVE-2021-28809HBS 32021Contrôle d’accès inapproprié
CVE-2023-47561Photo Station2023XSS

Annexe G — Tous les ransomwares ayant ciblé QNAP

RansomwareAnnéeCibleMéthode
QSnatch2019-2020QNAPVol d’identifiants
eCh0raix2019-2021QNAP, SynologyCVE-2021-28799
Qlocker2021QNAPHBS 3
DeadBolt2022QNAPZero-day

Annexe H — Tous les DOM (Disk-On-Module)

ModèleTypeCapacitéRemarque
TS-x01DOM soudé16 MoObsolète
TS-x39DOM soudé32 MoObsolète
TS-x59DOM soudé64 MoObsolète
TS-x51DOM amovible512 MoFragile
TS-x53DOM amovible512 MoFragile
TS-x73DOM amovible1 GoPlus robuste
Modèles récentsDOM amovible2-4 GoPlus fiable

Bibliographie et sources

Documentation QNAP

  • Site officiel QNAP (www.qnap.com)
  • Fiches techniques des modèles
  • Notes de version QTS et QuTS hero
  • Guides de récupération DOM

Articles et rapports

  • Intel (2017) : « Atom C2000 Product Change Notification »
  • QNAP (2021) : « Qlocker Ransomware Security Advisory »
  • QNAP (2022) : « DeadBolt Ransomware Security Advisory »
  • Bleeping Computer (2021) : « Qlocker ransomware »
  • Trend Micro (2022) : « DeadBolt Ransomware Report »
  • FortiGuard Labs (2022) : « Threat Signal Report »

Ressources techniques

  • Forums NAS (forum-nas.fr, nas-compare.com)
  • QNAP Community (community.qnap.com)

Postface de l’éditeur

Cet ouvrage est le fruit d’une pratique quotidienne de la récupération de données sur les NAS QNAP. Il ne remplace pas la documentation officielle, mais il en est une vue d’ensemble critique et pratique.

Toutes les observations sont issues de notre expérience en laboratoire. Les analyses sont proposées comme des pistes de réflexion, non comme des vérités absolues.

Juillet 2026.
Dafotec SAS – Laboratoire de récupération de données
4, rue de la Paix – 75002 Paris
www.dafotec.fr

« QNAP méritait un livre différent — pas une déclinaison de l’Opus Synology. L’angle “entreprise d’ingénieurs” est le bon fil rouge. »
Le laboratoire derrière l’encyclopédie

Un NAS QNAP en panne ? Ne payez pas la rançon.

Éteignez la baie, ne relancez pas de reconstruction, préservez les snapshots. Diagnostic gratuit sous 24 h, devis ferme, paiement intégral au résultat obtenu après vérification.

Diagnostic gratuitUrgence 24h