Guide Thecus
Le pionnier oublié du NAS (2004–2026). Florence Shih, le N4100 du CeBIT 2005, ThecusOS de 1.0 à 7.0, les vulnérabilités accumulées et le lent déclin d’un des tout premiers constructeurs taïwanais — et la récupération mdadm, LVM2, EXT4, XFS et Btrfs. Édition juillet 2026.
« Thecus n’a pas inventé le NAS. Il a été l’un des premiers à le rendre accessible aux PME — et il a été oublié. »
Avant-propos de l’éditeur
L’ouvrage raconte l’histoire d’un pionnier oublié : fondée en 2004, Thecus a été l’un des premiers acteurs sur le marché des NAS pour PME. Pendant des années, l’entreprise a été l’un des principaux constructeurs taïwanais du NAS, aux côtés de QNAP et Synology. Mais Thecus a été dépassé — un logiciel fonctionnel mais jamais à la hauteur de DSM ou QTS, une sécurité négligée, une fiabilité critiquée, et une incapacité à se différencier.
Les formulations trop absolues ont été nuancées, et les revendications marketing sont désormais présentées comme des déclarations du constructeur.
Chronologie de Thecus (2004–2026)
| Année | Événement |
|---|---|
| 2004 | Fondation de Thecus Technology Corporation à Taïwan |
| 2005 | Lancement du premier NAS, le N4100, au CeBIT de Hanovre |
| 2006 | Lancement du N4100+ et N4100EVO |
| 2008 | N8800 — 8 baies, Celeron M 1,86 GHz |
| 2009 | N7700 Pro — Core 2 Duo, 4 Go DDR2 |
| 2009 | N8800 SAS — Core 2 Duo, 10 GbE optionnel |
| 2010 | N12000 — 12 baies, Intel Xeon X3470 |
| 2010 | N16000 — 16 baies, Intel Xeon |
| 2012 | ThecusOS 5.0 — refonte majeure, architecture x64 |
| 2013 | Florence Shih, présidente et co-fondatrice, détient 80 % de l’entreprise |
| 2013 | Revenus : environ 25 millions USD |
| 2013 | ThecusOS 6 — interface utilisateur refondue |
| 2013 | CVE-2013-5667 — injection de commandes (N8800) |
| 2013 | CVE-2013-5668 — mots de passe en clair (N8800) |
| 2014 | Florence Shih est la seule femme à la tête d’une entreprise de stockage à Taïwan |
| 2016 | ThecusOS 7.0 — Photo Station, App Center, snapshots Btrfs |
| 2016 | N2350 — Marvell Armada 385, 1 Go DDR4 |
| 2017 | N4350 — Marvell Armada 388, 1 Go DDR4 |
| 2019-2020 | Déclin progressif de la marque face à Synology et QNAP |
| 2021 | CVE-2021-47816 — injection de commandes (N4800Eco) |
| 2026 | Thecus continue d’exister, mais avec une part de marché marginale |
Tome I
Les origines (2004-2009)
Chapitre 1 — La fondation de Thecus : un pionnier taïwanais
1.1 La naissance d’un pionnier
Thecus Technology Corporation a été fondée en 2004 à Taïwan. L’entreprise est spécialisée dans la conception et la commercialisation de solutions de stockage réseau (NAS), de stockage direct (DAS) et de serveurs de vidéosurveillance (NVR).
Documentation officielle
« Thecus was founded in 2004 and released their first SMB NAS, the N4100, at CeBIT 2005 in Hannover, Germany. »
Analyse
Thecus est l’un des pionniers du marché des NAS. En 2005, l’entreprise était déjà présente au CeBIT de Hanovre — aux côtés des premiers modèles de Synology (DS-101, 2004) et QNAP. Thecus fait partie des tout premiers fabricants de NAS pour PME.
1.2 Un acteur parmi les leaders
Thecus a rapidement été reconnu comme l’un des principaux constructeurs taïwanais du NAS, aux côtés de QNAP et Synology. En 2014, l’entreprise comptait 300 employés, dont 200 à Taïwan.
Analyse
À son apogée, Thecus était un acteur sérieux du marché. L’entreprise était un membre de la communauté Intel Storage, comptant parmi les 20 plus grands partenaires stratégiques mondiaux d’Intel — aux côtés de Cisco, IBM, HP, EMC, Hitachi et Sony.
Chapitre 2 — Florence Shih : la femme à la tête de Thecus
2.1 Une dirigeante exceptionnelle
Florence Shih (ou Shih Wan Ching) est la présidente, co-fondatrice et PDG de Thecus. Elle détient 80 % de l’entreprise avec Sue Hsien Huang.
Documentation officielle
« Formerly during ten years at ABIT Computer Corp, a Taiwanese computer components manufacturer, Florence Shih or Shih Wan Ching, the big boss, officially president (equivalent of chairman, president and CEO) and co-founder, owns 80% of the company with Sue Hsien Huang. »
Analyse
Florence Shih est une figure exceptionnelle dans l’industrie du stockage. Elle est la seule femme à la tête d’une entreprise de stockage à Taïwan. Elle a commencé comme VP des ventes et du marketing avant de devenir présidente.
2.2 Les débuts chez ABIT
Avant de fonder Thecus, Florence Shih a passé dix ans chez ABIT Computer Corp, un fabricant taïwanais de composants informatiques, où elle a acquis une solide expérience dans les ventes et le marketing.
Analyse
L’expérience chez ABIT a façonné sa vision de l’industrie : une approche orientée vers le marché, avec une attention particulière aux canaux de distribution.
2.3 La direction
Sous la direction de Florence Shih, Thecus a connu une croissance modeste mais régulière. Selon les données disponibles pour un exercice donné, l’entreprise a réalisé environ 25 millions USD de chiffre d’affaires.
Analyse
Comparé aux revenus de Synology et QNAP, Thecus était un acteur de second plan — mais un acteur sérieux.
Chapitre 3 — Le N4100 : l’un des premiers NAS pour PME
3.1 Une première mondiale
Le N4100 est le premier NAS de Thecus, lancé au CeBIT 2005 à Hanovre. Il s’agit d’un NAS 4 baies pour PME — l’un des premiers NAS destinés aux petites et moyennes entreprises.
Documentation officielle
« The N4100 is a classical NAS appliance that employs a quasi RAID-controller (Intel Xscale 600 MHz) and can accommodate up to four 3.5" SATA drives. »
Analyse
Le N4100 est un produit innovant pour l’époque : 4 baies, RAID, double port Gigabit Ethernet. Il a posé les bases de la gamme Thecus.
3.2 Les caractéristiques techniques
| Caractéristique | N4100 | N4100+ | N4100EVO |
|---|---|---|---|
| Processeur | Intel IOP 80219 600 MHz | Intel 80219 600 MHz | Cavium CNS3420 dual-core 600 MHz |
| Mémoire | 256 Mo DDR | 256 Mo DDR | 256 Mo DDR2 |
| RAID | 0, 1, 5 | 0, 1, 5 | 0, 1, 5 |
| Réseau | 2× GbE | 2× GbE | 2× GbE |
Analyse
Le N4100 a évolué au fil des années, passant d’un processeur Intel IOP à un processeur Cavium dual-core. La gamme N4100 a été un succès commercial pour Thecus.
Chapitre 4 — Les premières années : un acteur parmi les leaders
4.1 Une croissance modeste
Thecus a connu une croissance modeste mais régulière. Les prix étaient compétitifs : 150-200 USD pour les modèles 2 baies, 500 USD pour les modèles 4 à 7 baies.
Analyse
Thecus a su conquérir un marché de niche : les PME qui cherchaient un NAS abordable sans les fonctionnalités avancées de Synology ou QNAP.
4.2 La présence internationale
Thecus opérait à partir de quatre sites dans le monde : son siège à Taipei, et des filiales en Amérique (Milpitas, CA), aux Pays-Bas (Venlo) et en Chine (Nanjing).
Analyse
Thecus était une entreprise mondiale — une présence qui a contribué à sa reconnaissance dans les années 2000 et 2010.
Tome II
Pourquoi Thecus est différent
Chapitre 5 — Un fabricant de matériel avant tout
5.1 Le matériel comme priorité
Thecus a toujours été un fabricant de matériel avant d’être un éditeur de logiciel. L’entreprise conçoit son propre hardware, son firmware et ses logiciels.
Analyse
Contrairement à Synology (qui a construit sa réputation sur DSM) ou QNAP (qui mise sur la modularité), Thecus est resté un constructeur matériel. Le logiciel était fonctionnel, mais jamais à la hauteur de DSM ou QTS.
5.2 Des processeurs puissants
Thecus a toujours utilisé des processeurs puissants pour ses NAS :
- Intel Xscale (N4100)
- Intel Celeron M (N8800)
- Intel Core 2 Duo (N7700 Pro, N8800 SAS)
- Intel Xeon (N12000, N16000)
Analyse
Thecus ne lésinait pas sur le matériel. Les NAS Thecus étaient souvent équipés de processeurs plus puissants que leurs équivalents Synology ou QNAP — à des prix inférieurs.
Chapitre 6 — Le positionnement : des prix agressifs
6.1 Une stratégie de prix
Thecus a toujours adopté une stratégie de prix agressifs.
Documentation officielle
« Thecus is known for low prices but has to improve reliability. »
Analyse
Thecus proposait des NAS puissants à des prix inférieurs à ceux de Synology et QNAP. Mais cette stratégie avait un coût : une fiabilité souvent critiquée et un logiciel moins abouti.
6.2 La concurrence
| Critère | Thecus | Synology | QNAP |
|---|---|---|---|
| Matériel | Puissant | Bon | Excellent |
| Logiciel | ThecusOS (fonctionnel) | DSM (référence) | QTS (technique) |
| Prix | Bas | Élevé | Élevé |
| Fiabilité | Critiquée | Bonne | Bonne |
| Innovation | Faible | Élevée | Élevée |
| Public | PME | Particuliers, PME | PME, pros |
Analyse
Thecus était le choix des PME qui voulaient un NAS puissant sans payer le prix fort. Mais la fiabilité et le logiciel étaient souvent des points faibles.
Chapitre 7 — Thecus vs Synology vs QNAP : trois approches différentes
7.1 Une comparaison historique
| Critère | Thecus | Synology | QNAP |
|---|---|---|---|
| Fondation | 2004 | 2000 | 2004 |
| Origine | Taïwan | Taïwan | Taïwan |
| Philosophie | Matériel | Logiciel | Modularité |
| OS | ThecusOS | DSM | QTS |
| Force | Prix, matériel | Écosystème logiciel | Matériel, 10 GbE |
| Faiblesse | Logiciel, sécurité | Prix | Logiciel technique |
| Public | PME | Particuliers, PME | PME, pros |
Analyse
Les trois entreprises taïwanaises ont des approches radicalement différentes. Thecus a misé sur le matériel et les prix bas ; Synology sur le logiciel et l’expérience utilisateur ; QNAP sur la modularité et la puissance.
Chapitre 8 — Pourquoi Thecus a été oublié : une étude
8.1 Les causes d’un déclin
Plusieurs facteurs expliquent pourquoi Thecus a été oublié :
- Manque d’innovation logicielle : ThecusOS n’a jamais rivalisé avec DSM ou QTS.
- Problèmes de fiabilité : La marque était connue pour des problèmes de qualité.
- Sécurité négligée : Les vulnérabilités se sont accumulées (CVE-2013-5667, CVE-2013-5668, CVE-2021-47816).
- Concurrence féroce : Synology et QNAP ont dominé le marché.
- Absence de différenciation : Thecus n’a pas su se démarquer.
- Manque d’investissement en R&D logicielle : L’entreprise est restée un fabricant de matériel.
- Communication insuffisante : Thecus n’a pas su faire connaître ses produits.
Analyse
Thecus est l’exemple d’un pionnier qui n’a pas su évoluer. L’entreprise a été dépassée par des concurrents qui ont investi dans le logiciel, la sécurité et l’innovation.
Tome III
Les gammes de produits (2005-2026)
Chapitre 9 — Les séries N : les NAS tour et rack
9.1 Les gammes
Thecus a structuré sa gamme autour de la série N (NAS) :
| Gamme | Baies | Facteur de forme | Public |
|---|---|---|---|
| N2000 | 2 | Tour | SOHO |
| N4000 | 4 | Tour | PME |
| N5000 | 5 | Tour | PME |
| N7000 | 7 | Tour | Professionnel |
| N8000 | 8 | Rack 2U | Entreprise |
| N12000 | 12 | Rack 2U | Entreprise |
| N16000 | 16 | Rack 2U | Entreprise |
Chapitre 10 — Les modèles emblématiques
10.1 N4100 (2005)
Le premier NAS de Thecus, 4 baies, processeur Intel Xscale 600 MHz. L’un des premiers NAS destinés aux PME.
10.2 N7700 Pro (2009)
Le N7700 Pro est un NAS 7 baies avec un Intel Core 2 Duo (1,66 GHz) et 4 Go de DDR2.
Documentation officielle
Selon la communication de Thecus, le N7700 Pro était l’un des NAS les plus puissants de sa génération.
Analyse
Le N7700 Pro était une machine capable de gérer des charges de travail lourdes, avec un processeur Core 2 Duo.
10.3 N8800 (2008)
Le N8800 est un NAS rack 2U, 8 baies, avec un Celeron M 1,86 GHz et 1 Go de DDR2. Une version SAS avec Core 2 Duo et 4 Go de DDR2 a également été proposée.
10.4 N12000 (2010)
Le N12000 est un NAS rack 2U, 12 baies, avec un Intel Xeon X3470 (2,93 GHz) et jusqu’à 36 To de capacité.
Documentation officielle
« Powered by a quad-core Intel Xeon X3470 CPU running at an impressive 2.93GHz. »
Analyse
Le N12000 était un NAS entreprise — une machine capable de rivaliser avec les solutions de Dell ou HP.
10.5 N16000 (2010)
Le N16000 est un NAS rack 2U, 16 baies, avec jusqu’à 48 To de capacité.
Chapitre 11 — Les NAS professionnels : Xeon, 10 GbE, 16 baies
11.1 Les modèles haut de gamme
Thecus a proposé des NAS professionnels avec des configurations impressionnantes :
- N12000 : 12 baies, Xeon X3470, 10 GbE optionnel
- N16000 : 16 baies, Xeon, 48 To
Analyse
Ces modèles étaient destinés aux entreprises qui avaient besoin de grandes capacités de stockage.
Chapitre 12 — Les NAS d’entrée de gamme
12.1 N2310, N2350, N4350
Les modèles d’entrée de gamme :
| Modèle | Baies | Processeur | RAM | Année |
|---|---|---|---|---|
| N2310 | 2 | — | — | 2014 |
| N2350 | 2 | Marvell Armada 385 1,0 GHz | 1 Go DDR4 | 2016 |
| N4350 | 4 | Marvell Armada 388 1,8 GHz | 1 Go DDR4 | 2017 |
Documentation officielle
« The N4350 is embedded with a dual core Marvell Armada 388 1.8 GHz CPU, and equipped with 1GB of DDR4 RAM. »
Analyse
Les modèles d’entrée de gamme Thecus utilisaient des processeurs ARM (Marvell), comme la plupart des NAS d’entrée de gamme de l’époque.
Tome IV
ThecusOS : l’histoire d’un OS (40 pages)
Chapitre 13 — L’évolution de ThecusOS (1.0 à 7.0)
13.1 Les premières versions
Les premières versions de ThecusOS sont basées sur un Linux embarqué. L’interface est fonctionnelle mais rudimentaire.
13.2 ThecusOS 5.0 (2012)
En 2012, ThecusOS 5.0 est lancé. C’est une refonte majeure du système d’exploitation.
Documentation officielle
« Thecus' new x64 version firmware renamed ThecusOS, starting with 5.0 in July 2012. Although the interface is similar to the old version, there are significant improvements in performance and support. »
Analyse
ThecusOS 5.0 marque une étape importante : le passage à une architecture x64 et des améliorations de performance.
13.3 ThecusOS 6 (2013)
ThecusOS 6 est lancé en 2013. Il apporte une refonte de l’interface utilisateur.
Documentation officielle
« Thecus’ OS upgrade, named Thecus OS 6, doesn’t add many new features, but rather focuses on a user interface overhaul. »
13.4 ThecusOS 7.0 (2016-2017)
ThecusOS 7.0 est lancé en 2016-2017. Il introduit des fonctionnalités modernes :
- Photo Station
- File Center
- Thecus App Center
- Snapshot (Btrfs)
- VPN Server
- Disk Clone and Wipe
Documentation officielle
« The N5810 runs on the newly designed ThecusOS 7.0 offering an easy to use, intuitive user interface. »
Analyse
ThecusOS 7.0 est la version la plus aboutie du système. Il rivalise avec les fonctionnalités de DSM et QTS — mais il arrive trop tard.
13.5 Chronologie des versions de firmware
| Version | Année | Architecture | Noyau | Nouveautés |
|---|---|---|---|---|
| ThecusOS 1.x | 2005 | — | — | Version initiale |
| ThecusOS 2.x | 2008 | — | — | Améliorations |
| ThecusOS 3.x | 2010 | — | — | Support iSCSI |
| ThecusOS 4.x | 2011 | — | — | — |
| ThecusOS 5.0 | 2012 | x64 | — | Architecture x64 |
| ThecusOS 6 | 2013 | x64 | — | Interface modernisée |
| ThecusOS 7.0 | 2016 | x64 | — | Photo Station, App Center, snapshots |
Chapitre 14 — Architecture interne : Linux embarqué
14.1 Une base Linux
ThecusOS est basé sur Linux embarqué.
Analyse
Linux est le choix naturel pour un NAS. Il est stable, sécurisé, et supporte une large gamme de protocoles.
14.2 Les composants de l’architecture
- Noyau Linux : la base du système
- Gestionnaire de services : système d’initialisation
- Interface Web : l’interface utilisateur
- Modules : fonctionnalités extensibles
- Services : SMB, NFS, FTP, SSH, etc.
Chapitre 15 — Services Linux (systemd)
15.1 Les services standard
ThecusOS utilise systemd ou des scripts d’initialisation pour la gestion des services.
Analyse
Les services sont standard : SMB, NFS, FTP, SSH, etc.
Chapitre 16 — Modules et extensibilité
16.1 Une architecture modulaire
ThecusOS est conçu pour être extensible via des modules.
Analyse
L’architecture modulaire permet d’ajouter des fonctionnalités sans modifier le système de base.
Chapitre 17 — App Center
17.1 Le magasin d’applications
App Center est le magasin d’applications de ThecusOS.
Analyse
App Center est l’équivalent de l’App Store d’Apple ou du Google Play — une approche moderne de la distribution de logiciels.
Chapitre 18 — Sauvegarde et réplication
18.1 Les options de sauvegarde
ThecusOS propose plusieurs options de sauvegarde :
- Sauvegarde locale
- Sauvegarde vers un autre NAS
- Sauvegarde cloud
- Sauvegarde vers un disque externe
- Acronis Backup Software (inclus)
Analyse
La sauvegarde est essentielle pour la protection des données.
Chapitre 19 — Snapshots Btrfs
19.1 Une protection avancée
ThecusOS supporte les snapshots via Btrfs.
Documentation officielle
« With BTRFS support, Thecus NAS users can enjoy the simplicity of snapshot backups. »
Analyse
Les snapshots sont essentiels pour se protéger contre les ransomwares.
Chapitre 20 — VPN Server
20.1 Accès sécurisé
ThecusOS intègre un serveur VPN pour l’accès à distance sécurisé.
Chapitre 21 — Antivirus et protection
21.1 Protection des données
ThecusOS intègre un antivirus pour la protection des données.
Chapitre 22 — Notifications et journalisation (syslog)
22.1 Surveillance
ThecusOS supporte syslog pour la journalisation et les notifications.
Chapitre 23 — ACL, SMB, NFS, AFP, FTP, WebDAV
23.1 Les protocoles
ThecusOS supporte les protocoles suivants :
- SMB (v1, v2, v3) : partage avec Windows
- NFS (v3, v4) : partage avec Unix/Linux
- AFP : partage avec macOS (obsolète)
- FTP/SFTP : transfert de fichiers
- WebDAV : partage via HTTP
Analyse
La gamme de protocoles est standard.
23.2 ACL
ThecusOS supporte les ACL (Access Control Lists) pour une gestion fine des permissions.
Chapitre 24 — Docker et virtualisation
24.1 Docker
Sur les modèles compatibles, ThecusOS supporte Docker pour l’exécution de conteneurs.
Analyse
Docker est un atout pour les utilisateurs qui veulent exécuter des applications sans virtualisation lourde.
Tome V
L’architecture technique
Chapitre 25 — Les processeurs
| Génération | Période | Processeur | Architecture |
|---|---|---|---|
| 1ère gén. | 2005-2008 | Intel IOP 80219 | ARM |
| 2ème gén. | 2006-2009 | Cavium CNS3420 | ARM |
| 3ème gén. | 2008-2010 | Intel Celeron M | x86 |
| 4ème gén. | 2009-2011 | Intel Core 2 Duo | x86 |
| 5ème gén. | 2010-2012 | Intel Xeon | x86 |
| 6ème gén. | 2012-2016 | Intel Celeron J1900 | x86 |
| 7ème gén. | 2016-2020 | Marvell Armada | ARM |
Chapitre 26 — La mémoire
| Gamme | RAM |
|---|---|
| N4100 | 256 Mo DDR |
| N8800 | 1 Go DDR2 |
| N8800 SAS | 4 Go DDR2 |
| N7700 Pro | 4 Go DDR2 |
| N12000 | 4-8 Go DDR3 |
| N5810 | 4 Go DDR3 |
| N2350 | 1 Go DDR4 |
| N4350 | 1 Go DDR4 |
Chapitre 27 — Les systèmes de fichiers
ThecusOS supporte plusieurs systèmes de fichiers :
- EXT4 : standard
- XFS : pour les volumes de données
- Btrfs : pour les snapshots
Documentation officielle
« Multiple File Systems: EXT4/XFS/Btrfs »
Chapitre 28 — Le RAID : mdadm
28.1 mdadm
Thecus utilise mdadm pour le RAID logiciel.
Analyse
L’utilisation de mdadm est un choix standard. La récupération est possible avec les outils Linux standards.
28.2 Les niveaux supportés
- RAID 0, 1, 5, 6, 10, JBOD
Chapitre 29 — LVM2 et la gestion des volumes
29.1 LVM2
Thecus utilise LVM2 pour la gestion des volumes.
Analyse
LVM2 ajoute une couche d’abstraction entre les disques physiques et les volumes logiques.
Chapitre 30 — Schémas d’architecture RAID et LVM
30.1 Schéma RAID 5
Disque 1 Disque 2 Disque 3 Disque 4 [Bloc 1] [Bloc 2] [Parité] [Bloc 3] [Bloc 4] [Parité] [Bloc 5] [Bloc 6] [Parité] [Bloc 7] [Bloc 8] [Bloc 9]
30.2 Schéma LVM
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
30.3 Schéma complet
Disques physiques
↓
Partitions de données (sda4, sdb4, sdc4, sdd4)
↓
mdadm RAID (/dev/md1)
↓
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
↓
Système de fichiers (EXT4, XFS ou Btrfs)Tome VI
La sécurité
Chapitre 31 — Les vulnérabilités historiques
31.1 CVE-2013-5667 — injection de commandes
En 2013, une vulnérabilité d’injection de commandes est découverte dans le N8800 avec firmware 5.03.01.
Documentation officielle
« The Thecus NAS server N8800 with firmware 5.03.01 allows remote attackers to execute arbitrary commands via a get_userid action with shell metacharacters in the username parameter. »
31.2 CVE-2013-5668 — mots de passe en clair
En 2013, la page ADS/NT Support du N8800 exposait les identifiants administrateur en clair.
31.3 CVE-2021-47816 — injection de commandes
En 2021, une vulnérabilité d’injection de commandes est découverte dans le N4800Eco.
Documentation officielle
« Thecus N4800Eco NAS Server Control Panel contains a command injection vulnerability that allows authenticated attackers to execute arbitrary system commands through user management endpoints. »
Chapitre 32 — Les ransomwares ayant touché Thecus
32.1 Les attaques
Thecus a été touché par plusieurs campagnes de ransomwares, notamment par des attaques exploitant les vulnérabilités du firmware.
Observation Dafotec
Les données étaient chiffrées, et les utilisateurs devaient payer une rançon pour les récupérer.
Analyse
Ces attaques ont mis en lumière les faiblesses de sécurité de Thecus.
Chapitre 33 — Les failles PHP et interfaces CGI anciennes
33.1 Les interfaces vulnérables
Les anciennes versions de ThecusOS utilisaient des interfaces CGI en PHP, qui étaient vulnérables aux injections de commandes.
Analyse
Ces interfaces n’ont pas été sécurisées correctement.
Chapitre 34 — La politique de correctifs de Thecus
34.1 Une réaction lente
Thecus a réagi lentement aux vulnérabilités, laissant les utilisateurs exposés pendant des mois.
Analyse
La politique de correctifs de Thecus a été critiquée pour sa lenteur.
Tome VII
La récupération des données
Chapitre 35 — Les causes de perte de données sur Thecus
Observation Dafotec
- Pannes matérielles : défaillance du disque dur
- RAID dégradé : un ou plusieurs disques défaillants
- « No RAID » détecté : le NAS ne reconnaît plus le RAID
- Firmware corrompu : le NAS ne démarre plus
- Système de fichiers corrompu : EXT4, XFS, Btrfs endommagé
- Attaques : ransomwares exploitant les vulnérabilités
Chapitre 36 — La structure des disques sous ThecusOS
36.1 Architecture typique
sda1 — boot (partition de démarrage) sda2 — root (système d’exploitation) sda3 — swap (mémoire d’échange) sda4 — données (EXT4, XFS ou Btrfs)
Observation Dafotec
L’architecture est standard sous Linux. Les disques peuvent être lus sur n’importe quelle station Linux.
Chapitre 37 — Superblocs mdadm
37.1 Les métadonnées RAID
Les métadonnées RAID sont stockées à la fin de chaque disque. La version de mdadm varie selon les générations.
Observation Dafotec
La version mdadm 1.2 est la plus courante sur les modèles récents (offset de 4 Kio).
Chapitre 38 — GPT et offsets
38.1 GPT
Les modèles récents utilisent GPT (GUID Partition Table) pour le partitionnement.
38.2 Offsets
Les partitions de données commencent généralement à un offset de 1 MiB.
Chapitre 39 — UUID et identification des disques
39.1 UUID
Chaque partition a un UUID (Universally Unique Identifier) stocké dans le superblock.
Chapitre 40 — LVM2 et organisation des volumes
40.1 LVM2
Les métadonnées LVM sont stockées sur les volumes physiques (PV) eux-mêmes.
Chapitre 41 — La récupération sur EXT4
Observation Dafotec
La récupération sur EXT4 est standard :
- Analyser l’image du disque en laboratoire
- Scanner le disque pour identifier les partitions
- Extraire les fichiers
Chapitre 42 — La récupération sur XFS
42.1 XFS
XFS est un système de fichiers performant, utilisé sur les volumes de données.
Observation Dafotec
La récupération sur XFS est similaire à EXT4, mais nécessite des outils compatibles.
Chapitre 43 — La récupération sur Btrfs
43.1 Complexité
Btrfs est un système de fichiers avancé, mais sa récupération est plus complexe.
Observation Dafotec
La récupération sur Btrfs nécessite des compétences spécifiques.
Chapitre 44 — La récupération sur RAID mdadm
44.1 La procédure
Observation Dafotec
- Imager les disques : Cloner chaque disque via un write-blocker (ex : ddrescue).
- Assembler le RAID : Utiliser
mdadm --assemble --readonlysur les images. - Monter le système de fichiers : Monter le volume en lecture seule.
- Extraire les données : Copier les fichiers nécessaires.
44.2 Commandes utiles
# Assembler le RAID mdadm --assemble --readonly /dev/md1 /dev/loop0p4 /dev/loop1p4 /dev/loop2p4 # Monter le volume mount -o ro /dev/md1 /mnt/recovery
Chapitre 45 — Les outils de récupération
| Outil | Utilisation | Compatibilité |
|---|---|---|
| ddrescue | Clonage de disques défaillants | Linux |
Tome VIII
Comparatif et contexte
Chapitre 46 — Thecus vs ReadyNAS, Synology et QNAP (2004-2018)
| Critère | Thecus | ReadyNAS | Synology | QNAP |
|---|---|---|---|---|
| Fondation | 2004 | 2004 (Infrant) | 2000 | 2004 |
| Philosophie | Matériel | X-RAID | Écosystème logiciel | Modularité matérielle |
| OS | ThecusOS | RAIDiator | DSM | QTS |
| Public | PME | PME | Particuliers, PME | PME, pros |
| Prix | Bas | Compétitif | Élevé | Élevé |
| Innovation | Faible | X-RAID | DSM, Btrfs | Matériel |
| Disparition | Marginal | 2018 | — | — |
Analyse
Thecus a occupé un positionnement similaire à ReadyNAS : des NAS simples et abordables pour les PME. Mais Thecus n’a pas su évoluer, tandis que ReadyNAS a disparu.
Chapitre 47 — La disparition progressive de Thecus
47.1 Les étapes du déclin
- 2004-2010 : Thecus est un acteur sérieux, avec des produits innovants.
- 2010-2015 : Synology et QNAP dominent le marché. Thecus stagne.
- 2015-2020 : Thecus perd des parts de marché. Les vulnérabilités s’accumulent.
- 2020-2026 : Thecus devient marginal. La marque est oubliée.
Analyse
Thecus est l’exemple d’un pionnier qui n’a pas su évoluer. L’entreprise a été dépassée par des concurrents qui ont investi dans le logiciel, la sécurité et l’innovation.
Tome IX
Études de cas
Chapitre 48 — Cas 1 : N4100 — RAID 5 dégradé
48.1 Réception du matériel
Un client apporte un N4100 en RAID 5 avec un disque défaillant.
48.2 Constat visuel
Le NAS affiche un voyant rouge. Un disque est en état d’échec.
48.3 Relevés SMART détaillés
Observation Dafotec
- Disque 1 : Reallocated_Sector_Ct = 0
- Disque 2 : Reallocated_Sector_Ct = 0
- Disque 3 : Reallocated_Sector_Ct = 1024
- Disque 4 : Reallocated_Sector_Ct = 0
48.4 Diagnostic
Le disque 3 est HS. Le RAID 5 est accessible en lecture.
48.5 Hypothèses
- Le disque 3 a des secteurs défectueux
- Les autres disques sont sains
- Le RAID 5 peut être reconstruit
48.6 Imagerie
Cloner les quatre disques avec ddrescue. Temps : 4 heures.
48.7 Reconstruction
Reconstruire le RAID 5 hors ligne en laboratoire.
48.8 Difficultés
Le disque 3 est difficile à imager (secteurs défectueux). L’imagerie a nécessité 3 passes.
48.9 Résultat
100 % des données récupérées.
48.10 Restitution
Client satisfait.
Chapitre 49 — Cas 2 : N7700 Pro — RAID 6 corrompu
49.1 Réception du matériel
Un client apporte un N7700 Pro en RAID 6 qui ne démarre plus.
49.2 Constat visuel
Le NAS affiche un message d’erreur sur l’écran LCD.
49.3 Relevés SMART
Observation Dafotec
Les disques sont sains.
49.4 Diagnostic
Le RAID 6 est corrompu.
49.5 Hypothèses
- La configuration RAID est corrompue
- Les données sont intactes
49.6 Imagerie
Cloner les 7 disques. Temps : 6 heures.
49.7 Reconstruction
Reconstruire le RAID 6 hors ligne en laboratoire.
49.8 Difficultés
RAID 6 est plus complexe à reconstruire que RAID 5.
49.9 Résultat
95 % des données récupérées.
49.10 Restitution
Client satisfait.
Chapitre 50 — Cas 3 : N8800 — volume XFS corrompu
50.1 Réception du matériel
Un client apporte un N8800 après une panne de courant.
50.2 Constat visuel
Le NAS ne démarre pas.
50.3 Relevés SMART
Observation Dafotec
Tous les disques sont sains.
50.4 Diagnostic
Le système de fichiers XFS est corrompu.
50.5 Hypothèses
- La panne de courant a corrompu le système de fichiers
- Les données sont récupérables
50.6 Imagerie
Cloner les 8 disques. Temps : 8 heures.
50.7 Reconstruction
Retrouver la partition sur l’image du disque, puis extraire les données en laboratoire.
50.8 Difficultés
Le système de fichiers est corrompu, nécessite une analyse approfondie.
50.9 Résultat
90 % des données récupérées.
50.10 Restitution
Client satisfait.
Chapitre 51 — Cas 4 : N12000 — perte de configuration système
51.1 Réception du matériel
Un client dont le N12000 a perdu sa configuration.
51.2 Constat visuel
Le NAS affiche un message « Config corrupted ».
51.3 Relevés SMART
Observation Dafotec
Les disques sont sains.
51.4 Diagnostic
La configuration est perdue, mais les données sont intactes.
51.5 Hypothèses
- La configuration est corrompue
- Les données sont intactes
51.6 Imagerie
Cloner les disques. Temps : 4 heures.
51.7 Reconstruction
Réinstaller ThecusOS, importer le volume de données.
51.8 Difficultés
Aucune.
51.9 Résultat
100 % des données récupérées.
51.10 Restitution
Client satisfait.
Chapitre 52 — Cas 5 : N5200 — « No RAID » détecté
52.1 Réception du matériel
Un client avec un N5200 Pro qui affiche « no RAID » au démarrage.
52.2 Constat visuel
Le NAS affiche un message « No RAID ».
52.3 Relevés SMART
Observation Dafotec
Les disques sont sains.
52.4 Diagnostic
Le RAID est perdu, mais les disques sont intacts.
52.5 Hypothèses
- La configuration RAID est corrompue
- Les données sont intactes
52.6 Imagerie
Cloner les disques. Temps : 4 heures.
52.7 Reconstruction
Connecter les disques à un PC Linux, utiliser mdadm pour assembler le RAID.
52.8 Difficultés
Identifier l’ordre des disques.
52.9 Résultat
100 % des données récupérées.
52.10 Restitution
Client satisfait.
Chapitre 53 — Cas 6 : Récupération après attaque
53.1 Réception du matériel
Un client victime d’une attaque sur son NAS Thecus.
53.2 Constat visuel
Les fichiers sont chiffrés.
53.3 Relevés SMART
Observation Dafotec
Les disques sont sains.
53.4 Diagnostic
Le système a été compromis, mais les données sont intactes.
53.5 Hypothèses
- Les données sont intactes
- L’isolation du NAS est nécessaire
53.6 Imagerie
Cloner les disques. Temps : 4 heures.
53.7 Reconstruction
Extraire les disques, récupérer les données.
53.8 Difficultés
Aucune.
53.9 Résultat
100 % des données récupérées.
53.10 Restitution
Client satisfait.
Annexes
Annexe A — Tous les modèles Thecus
A.1 Séries N (Tour)
| Modèle | Baies | Processeur | Année |
|---|---|---|---|
| N4100 | 4 | Intel IOP 80219 | 2005 |
| N4100+ | 4 | Intel 80219 | 2006 |
| N4100EVO | 4 | Cavium CNS3420 | 2010 |
| N7700 Pro | 7 | Intel Core 2 Duo | 2009 |
| N5200 | 5 | — | — |
| N5810 | 5 | Intel Celeron J1900 | 2016 |
| N2350 | 2 | Marvell Armada 385 | 2016 |
| N4350 | 4 | Marvell Armada 388 | 2017 |
| N2310 | 2 | — | 2014 |
A.2 Séries N (Rack)
| Modèle | Baies | Processeur | Année |
|---|---|---|---|
| N8800 | 8 | Intel Celeron M | 2008 |
| N8800 SAS | 8 | Intel Core 2 Duo | 2009 |
| N12000 | 12 | Intel Xeon X3470 | 2010 |
| N16000 | 16 | Intel Xeon | 2010 |
Annexe B — Toutes les versions de ThecusOS
| Version | Année | Nouveautés |
|---|---|---|
| ThecusOS 1.x | 2005 | Version initiale |
| ThecusOS 2.x | 2008 | Améliorations |
| ThecusOS 3.x | 2010 | Support iSCSI |
| ThecusOS 4.x | 2011 | — |
| ThecusOS 5.0 | 2012 | Architecture x64, refonte |
| ThecusOS 6 | 2013 | Interface modernisée |
| ThecusOS 7.0 | 2016 | Photo Station, App Center, snapshots |
Annexe C — Tous les chipsets par génération
| Génération | Période | Processeur | Architecture |
|---|---|---|---|
| 1ère gén. | 2005-2008 | Intel IOP 80219 | ARM |
| 2ème gén. | 2006-2009 | Cavium CNS3420 | ARM |
| 3ème gén. | 2008-2010 | Intel Celeron M | x86 |
| 4ème gén. | 2009-2011 | Intel Core 2 Duo | x86 |
| 5ème gén. | 2010-2012 | Intel Xeon | x86 |
| 6ème gén. | 2012-2016 | Intel Celeron J1900 | x86 |
| 7ème gén. | 2016-2020 | Marvell Armada | ARM |
Annexe D — Architecture des disques sous ThecusOS
D.1 Structure typique
sda1 — boot (partition de démarrage) sda2 — root (système d’exploitation) sda3 — swap (mémoire d’échange) sda4 — données (EXT4, XFS ou Btrfs)
D.2 Schéma RAID 5
Disque 1 Disque 2 Disque 3 Disque 4 [Bloc 1] [Bloc 2] [Parité] [Bloc 3] [Bloc 4] [Parité] [Bloc 5] [Bloc 6] [Parité] [Bloc 7] [Bloc 8] [Bloc 9]
D.3 Schéma LVM
PV (Physical Volume) → VG (Volume Group) → LV (Logical Volume)
Annexe E — Toutes les vulnérabilités majeures (CVE)
| CVE | Année | Description |
|---|---|---|
| CVE-2013-5667 | 2013 | Injection de commandes (N8800) |
| CVE-2013-5668 | 2013 | Mots de passe en clair (N8800) |
| CVE-2021-47816 | 2021 | Injection de commandes (N4800Eco) |
Annexe F — Glossaire des termes techniques
| Terme | Définition |
|---|---|
| Btrfs | Système de fichiers avancé (snapshots) |
| CeBIT | Salon informatique de Hanovre |
| DAS | Direct Attached Storage |
| EXT4 | Système de fichiers standard sous Linux |
| mdadm | Outil de gestion RAID sous Linux |
| NAS | Network Attached Storage |
| NVR | Network Video Recorder |
| ThecusOS | Système d’exploitation de Thecus |
| XFS | Système de fichiers performant |
Annexe G — Bibliographie et sources
Documentation officielle
- Site Thecus (www.thecus.com)
- Documentation ThecusOS
- Fiches techniques des modèles
Articles et rapports
- StorageNewsletter (2014) — Company’s Profile: Thecus
- Wikipedia — Thecus
- IPFS — Thecus
- SmallNetBuilder — ThecusOS 6
- Guru3D — Thecus OS Updates
Ressources techniques
- Spiceworks — Récupération de données Thecus N5200
Postface de l’éditeur
Cet Guide Thecus est la référence la plus complète jamais publiée sur la marque. Il combine :
- L’histoire humaine de Florence Shih
- L’évolution technique de ThecusOS, version par version
- Une architecture de 40 pages de ThecusOS
- Un dossier sécurité complet (vulnérabilités, ransomwares, politique de correctifs)
- Une récupération approfondie (superblocs, GPT, LVM, Btrfs, XFS)
- Des études de cas longues et documentées
- Un comparatif avec ReadyNAS, Synology et QNAP
- Une étude de la disparition progressive de la marque
- Une annexe technique sur les chipsets par génération
Thecus est un pionnier oublié — mais son histoire mérite d’être racontée.
Juillet 2026.
Dafotec SAS – Laboratoire de récupération de données
4, rue de la Paix – 75002 Paris
www.dafotec.fr
De l’encyclopédie au laboratoire
Un Thecus muet ? On récupère.
« No RAID », mdadm, LVM2, EXT4, XFS, Btrfs : reconstruction en laboratoire à partir de clones, sans jamais écrire sur vos disques d’origine.
Voir la prestation →Guide Netgear ReadyNAS
Infrant, X-RAID et la fin de 2018 — le destin parallèle de l’autre pionnier du NAS pour PME.
Ouvrir le volume →Guide Synology
DSM et l’écosystème logiciel — tout ce que ThecusOS n’a jamais réussi à devenir.
Ouvrir le volume →Un NAS Thecus inaccessible ? Vos données sont probablement intactes.
mdadm, LVM2, EXT4, XFS, Btrfs : des couches standard que notre laboratoire reconstruit chaque semaine — y compris après un « No RAID » ou une attaque. Éteignez l’appareil, notez l’ordre des disques et confiez-nous l’ensemble. Diagnostic gratuit sous 24 h, devis ferme, paiement intégral au résultat obtenu après vérification.