Guide WD My Cloud
L’histoire du NAS grand public (2010–2026). Chronologie 1988-2026, pourquoi My Cloud a réussi, un tome entier sur l’attaque My Book Live de 2021, l’ouverture de l’appareil (Debian, SSH, optware, Entware) et les CPU par modèle. Édition juillet 2026.
« Western Digital n’a pas inventé le NAS. Il l’a rendu accessible à tous — parfois au prix de la sécurité, toujours au prix de la simplicité. »
Avant-propos de l’éditeur
- Ajout d’une chronologie complète (1988-2026)
- Ajout d’un chapitre « Pourquoi My Cloud a réussi » — une analyse de la démocratisation du NAS
- Ajout d’un chapitre entier sur l’attaque My Book Live de 2021 — chronologie, appareils, vulnérabilité, réponse de WD, impact
- Ajout d’un chapitre sur l’ouverture de My Cloud — Debian, SSH, BusyBox, optware, Entware
- Ajout d’une annexe CPU complète par modèle
- Ajout d’une annexe « Architecture disque »
- Correction des formulations sur Btrfs (préciser les modèles et versions concernés)
- Correction des formulations sur les disques livrés (Green, Red, Red Plus, OEM, White Label selon les générations)
Chronologie de Western Digital My Cloud (1988–2026)
| Année | Événement |
|---|---|
| 1988 | Western Digital (WD) se diversifie dans les disques durs |
| 2010 | Lancement du My Book Live — premier NAS grand public signé WD |
| 2011 | My Book Live Duo — version 2 baies (RAID 0/1) |
| 2013 | Lancement de la gamme My Cloud (octobre) |
| 2013 | My Cloud OS 3 — première version |
| 2014 | My Cloud EX2 (2 baies, processeur Marvell) |
| 2015 | My Cloud EX4 (4 baies, double port Ethernet) |
| 2016 | My Cloud EX2 Ultra (Marvell ARMADA dual-core) |
| 2016 | My Cloud EX4100 (4 baies, Intel Pentium) |
| 2016 | My Cloud PR2100 et PR4100 (série Pro) |
| 2017 | My Cloud Home (simplification radicale) |
| 2018 | My Cloud OS 5 — refonte majeure |
| 2018 | Backdoor découvert dans les My Cloud |
| 2018 | CVE-2018-13318, CVE-2018-13320, CVE-2018-13321 (injection de commandes) |
| 2020 | My Cloud Home Duo (2 baies) |
| 2021 | Attaque mondiale des My Book Live — données effacées en masse |
| 2022 | Fin de support des anciens modèles (My Book Live, My Cloud 1ère génération) |
| 2023 | CVE-2023-4911 (GLIBC) |
| 2024 | CVE-2024-22170 (buffer overflow, CVSS 9.2) |
| 2025 | CVE-2025-30247 (RCE critique, correctif 5.31.108) |
| 2026 | Gamme actuelle : OS 5.31.101, modèles PR/EX supportés |
| 2026 | CVE-2026-29516, CVE-2026-33366 |
Tome I
Les origines (2010-2013)
Chapitre 1 — Le My Book Live (2010)
1.1 La naissance d’une idée
En octobre 2010, Western Digital dévoile le My Book Live — un disque dur externe doté d’une prise Ethernet, destiné à un usage domestique.
Documentation officielle
Le My Book Live est présenté comme un disque dur réseau offrant une vitesse de transfert allant jusqu’à 100 Mbits/s, avec la possibilité de diffuser en streaming du contenu numérique vers une télévision via DLNA.
Analyse
À l’époque, le marché des NAS est dominé par Synology et QNAP, des produits encore complexes et chers. WD voit une opportunité : simplifier le NAS pour le grand public. Le My Book Live n’est pas un NAS au sens professionnel — c’est un disque dur réseau, une appliance prête à l’emploi, sans configuration technique.
1.2 Les caractéristiques techniques
Le My Book Live est disponible en versions 1 To et 2 To. Il est compatible avec Windows, Mac OS X, et les périphériques DLNA/UPnP.
Documentation officielle
Le My Book Live est compatible avec l’application iPhone/iPod Touch/iPad WD Photos, permettant de lire sur les terminaux les musiques, vidéos et photos stockés sur iTunes.
Analyse
WD mise sur la simplicité et l’écosystème Apple. Le My Book Live est l’un des premiers disques réseau à offrir une intégration aussi poussée avec les appareils mobiles.
1.3 Le prix
Comptez 179,99 € pour la version 1 To et 239,99 € pour la version 2 To.
Analyse
Le prix est agressif. Un NAS Synology ou QNAP de l’époque coûte deux à trois fois plus cher, sans disque. Le My Book Live est un produit de masse, accessible à tous.
Chapitre 2 — Le My Book Live Duo (2011)
2.1 La version 2 baies
Un an plus tard, WD lance le My Book Live Duo — une version 2 baies du My Book Live, capable de fonctionner en RAID 0, RAID 1, ou JBOD.
Documentation officielle
Le My Book Live Duo est équipé de deux disques durs et assure une grande capacité ou une double fiabilité de stockage.
Analyse
Le My Book Live Duo marque une étape importante : WD propose désormais une solution avec redondance (RAID 1). C’est un argument de vente majeur pour les utilisateurs qui veulent protéger leurs données.
2.2 Le virage marketing
Avec le My Book Live Duo, WD amorce un virage marketing surprenant : le terme « NAS » est laissé de côté au profit du « Cloud personnel ».
Analyse
Le terme « cloud » est dans l’air du temps en 2011. WD comprend que le grand public ne sait pas ce qu’est un NAS, mais qu’il comprend ce qu’est un « cloud ». C’est un choix marketing — pas technique — qui va façonner toute la gamme My Cloud.
Chapitre 3 — La stratégie du « cloud personnel »
3.1 Une vision claire
WD ne vend pas des NAS. Il vend des solutions de cloud personnel — des appareils qui permettent de stocker, synchroniser et partager des fichiers depuis n’importe où, sans abonnement.
Analyse
Cette vision est en avance sur son temps. En 2011, Dropbox et Google Drive commencent tout juste à émerger. WD propose une alternative locale aux services cloud publics — une idée qui séduira des millions d’utilisateurs.
3.2 Les premiers succès
Le My Book Live et le My Book Live Duo rencontrent un succès commercial immédiat. Ils sont vendus dans les grandes surfaces, les boutiques en ligne, et même dans les supermarchés.
Analyse
WD a réussi là où d’autres ont échoué : vendre un NAS à des non-spécialistes. La simplicité d’installation, le prix abordable, et la promesse du « cloud personnel » séduisent des millions de particuliers.
Chapitre 4 — Pourquoi My Cloud a réussi
4.1 Un produit pour le grand public
Western Digital a réussi là où Synology, QNAP et ReadyNAS n’ont pas (ou moins) : vendre un NAS à des millions de personnes qui ne savaient pas ce qu’était un NAS.
Analyse
| Critère | Synology | QNAP | ReadyNAS | My Cloud |
|---|---|---|---|---|
| Connaissance réseau requise | Élevée | Élevée | Moyenne | Faible |
| Notion RAID requise | Oui | Oui | Oui | Non |
| Configuration technique | Complexe | Complexe | Moyenne | Minimale |
| Canaux de vente | Spécialisés | Spécialisés | Spécialisés | Grande distribution |
| Système | Fermé | Fermé | Fermé | Fermé mais simple |
| Prix | Élevé | Élevé | Moyen | Abordable |
4.2 Une démocratisation sans précédent
My Cloud a probablement été le premier NAS que des millions de personnes ont utilisé sans savoir qu’elles utilisaient un NAS.
Documentation officielle
Western Digital a vendu des millions d’appareils My Cloud dans le monde.
Analyse
C’est une réussite commerciale incontestable. WD a réussi à faire entrer le NAS dans les foyers — là où Synology et QNAP restaient des produits de niche pour passionnés et professionnels.
4.3 Le prix de la simplicité
Cette simplicité a un prix :
- Absence de fonctionnalités avancées : pas de virtualisation, pas de conteneurs, peu de plugins
- Sécurité négligée : les vulnérabilités se sont accumulées
- Format propriétaire (My Cloud Home) : difficile à récupérer
- Fin de vie précoce : les modèles anciens sont abandonnés rapidement
Analyse
WD a choisi la simplicité et la large diffusion, au détriment de la sécurité et de la durabilité. C’est un choix stratégique — mais qui a eu des conséquences graves pour les utilisateurs.
Tome II
La révolution My Cloud (2013-2016)
Chapitre 5 — Le lancement de My Cloud (octobre 2013)
5.1 Un nouveau nom, une nouvelle ambition
Le 2 octobre 2013, Western Digital dévoile la gamme My Cloud — une famille de NAS personnels, commercialisés comme des « Personal Cloud Solutions ».
Documentation officielle
Le My Cloud est un NAS simple d’utilisation, conçu pour réunir et partager vos données, mais aussi les sauvegarder, avec beaucoup de simplicité grâce à différentes applications (OS ou mobile).
Analyse
Le changement de nom est significatif. « My Book Live » évoquait un disque dur externe. « My Cloud » évoque un service — une promesse d’accès universel, de synchronisation, de partage.
5.2 Les caractéristiques techniques du premier My Cloud
Le premier My Cloud est un boîtier 1 baie, disponible en 2 To, 3 To et 4 To.
Documentation officielle
Le My Cloud emploie un processeur Mindspeed Comcerto 2000 dual-core ARM Cortex-A9 cadencé à 650 MHz, 256 Mo de RAM, et un disque interne WD Red.
Analyse
Le matériel est modeste, mais suffisant pour un usage domestique. Le choix d’un processeur ARM et d’un disque WD Red est cohérent : WD utilise ses propres composants pour maîtriser les coûts.
5.3 Les applications mobiles
WD propose des applications Android et iOS pour accéder aux fichiers du My Cloud depuis n’importe où.
Documentation officielle
Les applications permettent d’accéder aux fichiers, de les synchroniser, et de les partager. Elles supportent également les services de stockage en ligne tels que Dropbox, Google Drive et SkyDrive.
Analyse
L’intégration des services cloud publics est un argument de vente majeur. WD ne cherche pas à enfermer l’utilisateur dans son propre écosystème — il lui offre la possibilité de synchroniser ses données avec les services qu’il utilise déjà.
Chapitre 6 — My Cloud OS 3 : un système d’exploitation pour le grand public
6.1 Une interface pensée pour tous
My Cloud OS 3 est un système d’exploitation propriétaire, pré-installé sur tous les appareils My Cloud.
Documentation officielle
My Cloud OS 3 offre une interface graphique conviviale et des options de personnalisation. Il est basé sur Linux, avec un accès SSH possible.
Analyse
L’interface est épurée, intuitive, et ne nécessite aucune connaissance technique. C’est l’exact opposé des interfaces de Synology ou QNAP, qui sont riches en fonctionnalités mais complexes à appréhender.
6.2 Les versions de My Cloud OS
| Version | Période | Caractéristiques |
|---|---|---|
| My Cloud OS 3 | 2013-2018 | Interface web, applications mobiles, synchronisation cloud |
| My Cloud OS 5 | 2018-2026 | Interface modernisée, sécurité renforcée, nouvelles fonctionnalités |
Analyse
Le passage d’OS 3 à OS 5 (il n’y a pas eu d’OS 4 officiel) marque une rupture. OS 5 est une refonte majeure, avec une interface moderne et des fonctionnalités avancées.
Chapitre 7 — La gamme My Cloud : Mirror, EX2, EX4
7.1 My Cloud Mirror (2 baies)
Le My Cloud Mirror est une version 2 baies du My Cloud, avec support du RAID 0 et 1.
Analyse
Le Mirror est conçu pour les utilisateurs qui veulent une redondance sans avoir à gérer des configurations complexes.
7.2 My Cloud EX2 (2 baies)
Le My Cloud EX2 est un modèle plus performant, avec un processeur Marvell ARMADA 1,2 GHz et 512 Mo de RAM.
Documentation officielle
Le My Cloud EX2 offre des options RAID 0, RAID 1, JBOD et Spanning.
Analyse
L’EX2 est le premier modèle « Expert » de WD. Il s’adresse aux utilisateurs plus exigeants, qui veulent plus de performances et de flexibilité.
7.3 My Cloud EX4 (4 baies)
Le My Cloud EX4 est un modèle 4 baies avec double port Ethernet, supportant l’agrégation de liens et le failover.
Analyse
L’EX4 est le modèle le plus puissant de la gamme à l’époque. Il peut accueillir jusqu’à 16 To de stockage (4 × 4 To) et offre des fonctionnalités réseau avancées.
Tome III
La montée en gamme (2016-2020)
Chapitre 8 — Les séries Expert : EX2 Ultra, EX4100
8.1 My Cloud EX2 Ultra
Le My Cloud EX2 Ultra est la version améliorée de l’EX2, avec un processeur plus puissant (Marvell ARMADA dual-core).
Documentation officielle
Le My Cloud EX2 Ultra est conçu pour un streaming fluide et des transferts rapides.
Analyse
L’EX2 Ultra est le modèle le plus populaire de la gamme Expert. Il offre un excellent rapport performance/prix pour les utilisateurs domestiques et les petites entreprises.
8.2 My Cloud EX4100 (4 baies)
Le My Cloud EX4100 est le successeur de l’EX4, avec un processeur Intel Pentium et 4 Go de RAM.
Analyse
Le passage à un processeur Intel Pentium marque une montée en puissance. L’EX4100 est capable de gérer des charges de travail plus lourdes, comme la virtualisation ou la surveillance vidéo.
Chapitre 9 — Les séries Pro : PR2100, PR4100
9.1 My Cloud Pro PR2100 (2 baies)
Le My Cloud Pro PR2100 est un modèle 2 baies avec processeur Intel Pentium et 4 Go de RAM.
Analyse
La série Pro est conçue pour les professionnels. Elle offre des performances élevées, une mémoire ECC optionnelle, et un support de virtualisation.
9.2 My Cloud Pro PR4100 (4 baies)
Le My Cloud Pro PR4100 est un modèle 4 baies, avec les mêmes caractéristiques que le PR2100.
Documentation officielle
Les modèles PR2100 et PR4100 supportent jusqu’à 16 To par baie, soit une capacité totale de 64 To pour le PR4100.
Analyse
La série Pro est la gamme la plus aboutie de WD. Elle rivalise avec les modèles haut de gamme de Synology et QNAP, tout en restant plus accessible.
9.3 Les disques livrés
Les modèles Pro sont généralement commercialisés avec des disques Western Digital optimisés pour un usage NAS, notamment les gammes WD Red sur de nombreuses références. Selon les générations, WD a également livré :
- WD Green : sur les premiers modèles (entrée de gamme)
- WD Red : sur la majorité des modèles
- WD Red Plus : sur les modèles récents
- WD Red Pro : sur les modèles Pro
- OEM : disques sans marque apparente
- White Label : sur certains modèles (disques WD sans étiquette)
Analyse
La diversité des disques livrés reflète les évolutions de la politique de WD. Les modèles récents utilisent des disques CMR (Red Plus, Red Pro) pour garantir la fiabilité.
Chapitre 10 — My Cloud Home (2017)
10.1 La simplification radicale
En août 2017, WD lance le My Cloud Home — une version simplifiée du My Cloud, conçue pour les utilisateurs qui ne veulent pas gérer un NAS traditionnel.
Documentation officielle
Le My Cloud Home est une alternative simplifiée aux systèmes NAS traditionnels, avec un accès via application et une intégration avec les services cloud publics comme Google Drive et Dropbox.
Analyse
Le My Cloud Home est un tournant. WD abandonne l’interface web complexe pour une application mobile unique. Le stockage est présenté comme un « disque dur connecté » plus qu’un NAS. C’est un succès commercial, mais une catastrophe en termes de récupération de données : les données sont stockées dans un format propriétaire, difficile à récupérer sans l’appareil d’origine.
Chapitre 11 — Le passage à My Cloud OS 5
11.1 Une refonte majeure
En 2018, WD lance My Cloud OS 5, une refonte majeure du système d’exploitation.
Documentation officielle
My Cloud OS 5 offre des mises à jour de sécurité, une meilleure confidentialité des données, une fiabilité de connexion améliorée, une expérience mobile et web modernisée, et des capacités améliorées de visualisation et de partage de photos et vidéos.
Analyse
OS 5 est une modernisation nécessaire. L’ancienne interface commençait à montrer son âge. La nouvelle est plus rapide, plus réactive, et mieux adaptée aux écrans mobiles.
11.2 La migration depuis OS 3
La migration depuis OS 3 vers OS 5 n’est pas automatique. Elle nécessite une mise à jour du firmware vers une version intermédiaire (2.41.116 ou supérieure).
Analyse
La migration est un point de fragilité. De nombreux utilisateurs n’ont pas effectué la mise à jour, laissant leurs appareils exposés à des vulnérabilités de sécurité.
Tome IV
L’ère actuelle (2020-2026)
Chapitre 12 — My Cloud OS 5 : la plateforme unifiée
12.1 Les fonctionnalités
My Cloud OS 5 est désormais la plateforme unique pour tous les modèles My Cloud.
Documentation officielle
My Cloud OS 5 permet de sauvegarder et d’organiser facilement de grandes quantités de contenu depuis plusieurs ordinateurs, smartphones et tablettes.
Analyse
OS 5 est un système d’exploitation moderne, avec une interface web et des applications mobiles. Il est conçu pour être simple, fiable, et sécurisé.
12.2 Les mises à jour de sécurité
WD publie régulièrement des mises à jour de sécurité pour OS 5. La dernière en date (mai 2025) est la version 5.31.101.
Documentation officielle
La version 5.31.101 inclut des mises à jour pour améliorer la sécurité des appareils My Cloud.
Chapitre 13 — Les modèles récents (2020-2026)
13.1 Les modèles supportés
En 2026, les modèles suivants sont toujours supportés par WD :
- My Cloud PR2100
- My Cloud PR4100
- My Cloud EX2 Ultra
- My Cloud EX4100
- My Cloud Mirror Gen 2
- My Cloud EX2100
- My Cloud DL2100
- My Cloud DL4100
Analyse
La gamme s’est stabilisée autour de quelques modèles clés. WD a abandonné les modèles trop anciens (My Book Live, premier My Cloud) qui ne pouvaient pas être mis à jour vers OS 5.
13.2 La fin de vie des anciens modèles
WD a officiellement mis fin au support des anciens modèles :
- My Book Live : fin de support en 2022
- My Cloud (1ère génération) : fin de support en 2022
- My Cloud Mirror (1ère génération) : fin de support en 2022
Analyse
La fin de vie est un problème majeur pour les utilisateurs. Les appareils ne reçoivent plus de mises à jour de sécurité, les exposant à des vulnérabilités.
Chapitre 14 — La stratégie actuelle de WD
14.1 Un positionnement unique
WD occupe une position unique sur le marché des NAS : il est le seul fabricant de disques durs à proposer ses propres NAS.
Analyse
Cette position est à la fois une force et une faiblesse. La force : WD maîtrise toute la chaîne de valeur (disques, électronique, logiciel). La faiblesse : le logiciel n’est pas le cœur de métier de WD.
14.2 L’avenir de My Cloud
WD continue d’investir dans My Cloud, mais la gamme est en stagnation. Les nouvelles fonctionnalités se font rares, et WD se concentre sur la sécurité plutôt que sur l’innovation.
Analyse
WD a compris que son public cible (le grand public) n’a pas besoin de fonctionnalités avancées. Il a besoin de simplicité, de fiabilité, et de sécurité. C’est sur ces trois piliers que WD construit sa stratégie.
Tome V
L’architecture technique
Chapitre 15 — Le matériel
15.1 Les processeurs (par modèle)
| Modèle | Processeur | Architecture | Fréquence |
|---|---|---|---|
| My Book Live | Oxford Semiconductor | ARM | 400 MHz |
| My Book Live Duo | Oxford Semiconductor | ARM | 400 MHz |
| My Cloud (1ère gén.) | Mindspeed Comcerto 2000 | ARM Cortex-A9 | 650 MHz |
| My Cloud Mirror | Mindspeed Comcerto 2000 | ARM Cortex-A9 | 650 MHz |
| My Cloud EX2 | Marvell ARMADA 385 | ARM | 1,2 GHz |
| My Cloud EX2 Ultra | Marvell ARMADA 385 | ARM | 1,2 GHz |
| My Cloud EX4 | Marvell ARMADA XP | ARM | 1,2 GHz |
| My Cloud EX4100 | Intel Pentium N3710 | x86 | 1,6-2,56 GHz |
| My Cloud EX2100 | Marvell ARMADA 385 | ARM | 1,2 GHz |
| My Cloud PR2100 | Intel Pentium N3710 | x86 | 1,6-2,56 GHz |
| My Cloud PR4100 | Intel Pentium N3710 | x86 | 1,6-2,56 GHz |
| My Cloud Home | Realtek RTD1296 | ARM | 1,4 GHz |
| My Cloud Home Duo | Realtek RTD1296 | ARM | 1,4 GHz |
15.2 La mémoire
| Gamme | RAM |
|---|---|
| My Book Live | 128 Mo |
| My Cloud (1ère gén.) | 256 Mo |
| My Cloud Mirror | 256 Mo |
| My Cloud EX2 | 512 Mo |
| My Cloud EX2 Ultra | 512 Mo |
| My Cloud EX4 | 1 Go |
| My Cloud EX4100 | 4 Go |
| My Cloud PR2100/PR4100 | 4 Go |
| My Cloud Home | 1 Go |
15.3 Le stockage
Les modèles sont généralement commercialisés avec des disques Western Digital optimisés pour un usage NAS, notamment les gammes WD Red sur de nombreuses références. Selon les générations :
- WD Green : sur les premiers modèles (entrée de gamme)
- WD Red : sur la majorité des modèles
- WD Red Plus : sur les modèles récents (CMR)
- WD Red Pro : sur les modèles Pro
- OEM : disques sans marque apparente
- White Label : sur certains modèles (disques WD sans étiquette)
Analyse
L’utilisation de disques WD est un argument de vente : WD garantit la compatibilité et la fiabilité. Mais c’est aussi une limitation : les disques WD Red ont connu des problèmes de fiabilité avec les technologies SMR (Shingled Magnetic Recording) dans les années 2020.
Chapitre 16 — Le système d’exploitation
16.1 Une base Linux
My Cloud OS est basé sur Linux (Debian), avec un noyau modifié par WD.
Analyse
Linux est un choix judicieux : il est stable, sécurisé, et offre un large éventail de fonctionnalités. WD a ajouté une couche d’abstraction pour simplifier l’interface utilisateur.
16.2 Les services
My Cloud OS supporte les protocoles suivants :
- SMB : partage de fichiers avec Windows
- NFS : partage de fichiers avec Unix/Linux
- AFP : partage de fichiers avec macOS
- FTP : transfert de fichiers
- iSCSI : stockage en bloc (sur les modèles Pro)
- DLNA/UPnP : streaming multimédia
Chapitre 17 — Les systèmes de fichiers
17.1 EXT4
La majorité des modèles My Cloud utilisent EXT4 comme système de fichiers pour les volumes de données.
Analyse
EXT4 est un système de fichiers stable et fiable, bien supporté par les outils de récupération. C’est un choix judicieux pour un NAS grand public.
17.2 Btrfs
Certains modèles récents (PR2100, PR4100) supportent Btrfs, avec des fonctionnalités avancées comme les snapshots. Cette fonctionnalité est disponible sur les modèles Pro équipés de My Cloud OS 5.
Documentation officielle
Les modèles Pro PR2100 et PR4100 supportent Btrfs.
Analyse
Btrfs est une évolution naturelle pour les modèles Pro. Il offre des fonctionnalités de protection des données que EXT4 ne propose pas. Mais cette fonctionnalité n’est pas disponible sur l’ensemble de la gamme My Cloud — elle est réservée aux modèles haut de gamme.
Chapitre 18 — Ouvrir My Cloud
18.1 Une communauté active
Les My Cloud et My Book Live sont populaires dans la communauté Linux et open source. De nombreux passionnés remplacent le firmware d’origine par des distributions Linux alternatives.
Analyse
WD utilise Linux comme système d’exploitation. La communauté peut donc facilement accéder à l’appareil via SSH, installer des logiciels supplémentaires, ou remplacer entièrement le firmware.
18.2 Accès SSH
Sur la plupart des modèles My Cloud, il est possible d’activer l’accès SSH (Secure Shell) pour accéder à la ligne de commande.
Documentation officielle
L’accès SSH est disponible sur les modèles My Cloud pour les utilisateurs avancés.
Analyse
L’accès SSH est un atout pour les utilisateurs qui veulent personnaliser leur My Cloud. Il permet d’installer des logiciels supplémentaires, de modifier la configuration, ou de récupérer des données en cas de panne.
18.3 BusyBox
My Cloud OS utilise BusyBox — un ensemble d’outils Unix minimaliste — pour les commandes de base.
Analyse
BusyBox est un choix judicieux pour un système embarqué. Il est léger, rapide, et offre les fonctionnalités essentielles.
18.4 optware et Entware
La communauté a développé des dépôts de logiciels pour My Cloud :
- optware : un dépôt de logiciels pour les systèmes embarqués
- Entware : un dépôt plus moderne, avec des paquets pour ARM et x86
Analyse
optware et Entware permettent d’installer des logiciels supplémentaires (serveur web, client torrent, serveur multimédia) sur les My Cloud. Ils sont utilisés par la communauté pour étendre les fonctionnalités de l’appareil.
Tome VI
L’attaque My Book Live de 2021
Chapitre 19 — Chronologie d’un désastre
19.1 L’attaque mondiale
En juin 2021, une attaque massive a visé les My Book Live de Western Digital. Des milliers d’appareils ont été effacés à distance — leurs données ont été supprimées, et les appareils sont devenus inaccessibles.
Documentation officielle
Le 24 juin 2021, Western Digital a recommandé à tous les utilisateurs de My Book Live de débrancher leurs appareils du réseau.
Analyse
L’attaque a été une catastrophe pour les utilisateurs. Des milliers de personnes ont perdu leurs données — photos de famille, documents importants, archives personnelles — sans possibilité de récupération.
19.2 Les appareils concernés
Les modèles suivants ont été touchés :
- My Book Live (toutes les versions)
- My Book Live Duo (toutes les versions)
Analyse
L’attaque a spécifiquement ciblé les My Book Live, pas les My Cloud plus récents. Les appareils étaient âgés de 8 à 10 ans et ne recevaient plus de mises à jour de sécurité.
19.3 La vulnérabilité exploitée
L’attaque exploitait une vulnérabilité critique dans le firmware des My Book Live, qui permettait à un attaquant distant d’exécuter des commandes système sans authentification.
Analyse
La vulnérabilité était connue depuis plusieurs années. WD n’avait pas publié de correctif pour les My Book Live, qui étaient en fin de vie. Les attaquants ont exploité cette faille pour effacer les données des appareils.
19.4 La réponse de WD
La réponse de WD a été lente et insuffisante :
- Le 24 juin 2021 : WD recommande de débrancher les appareils du réseau
- Le 29 juin 2021 : WD publie un communiqué reconnaissant l’attaque
- Juillet 2021 : WD publie un correctif, mais il est trop tard pour les données effacées
Analyse
WD a réagi, mais trop lentement. Des milliers d’utilisateurs avaient déjà perdu leurs données. La communication de WD a été critiquée pour son manque de transparence.
19.5 L’impact médiatique et juridique
L’attaque a été largement couverte par la presse :
- Le Monde : « Des milliers de disques durs Western Digital effacés à distance »
- ZDNet : « Western Digital My Book Live : une faille critique permet l’effacement des données »
- The Verge : « Western Digital My Book Live users are losing their data in a factory reset attack »
Analyse
L’attaque a gravement entaché la réputation de WD. L’entreprise a été critiquée pour avoir abandonné les My Book Live sans correctif de sécurité.
19.6 Les recommandations pour les utilisateurs
Documentation officielle
WD recommande :
- Débrancher immédiatement le My Book Live du réseau
- Ne pas tenter de redémarrer l’appareil
- Contacter le support WD pour assistance
Analyse
Pour les utilisateurs qui ont conservé leurs données, les recommandations sont claires : débrancher l’appareil et ne pas le reconnecter.
Observation Dafotec
En laboratoire, nous avons reçu des dizaines de My Book Live après l’attaque. Dans la majorité des cas, les données étaient irrécupérables. Seules les sauvegardes externes permettaient une récupération.
Tome VII
La sécurité
Chapitre 20 — Les vulnérabilités historiques
20.1 Le backdoor de 2018
En janvier 2018, une vulnérabilité est découverte dans les appareils My Cloud : un compte root avec un mot de passe codé en dur.
Documentation officielle
Un attaquant non authentifié peut exploiter cette vulnérabilité pour obtenir un accès root.
Analyse
Le backdoor est une erreur de conception majeure. Un mot de passe codé en dur dans le firmware est inacceptable pour un appareil exposé sur Internet. WD a corrigé la vulnérabilité, mais elle a nui à la réputation de la marque.
20.2 Les 70 vulnérabilités de 2017
En 2017, environ 70 vulnérabilités sont identifiées dans les appareils My Cloud.
Analyse
La sécurité n’est pas le point fort de WD. Les appareils My Cloud sont exposés à de nombreuses vulnérabilités, souvent parce qu’ils sont mal configurés par les utilisateurs (UPnP activé, mots de passe faibles).
Chapitre 21 — Les vulnérabilités récentes
21.1 CVE-2024-22170 (buffer overflow)
En 2024, une vulnérabilité de buffer overflow est découverte dans le client Dynamic DNS (CVSS 9.2).
Analyse
Le score CVSS de 9.2 est critique. La vulnérabilité permet à un attaquant d’exécuter du code arbitraire sur l’appareil.
21.2 CVE-2025-30247 (RCE critique)
En septembre 2025, une vulnérabilité critique de Remote Code Execution (RCE) est découverte dans le firmware des appareils My Cloud.
Documentation officielle
CVE-2025-30247 est une vulnérabilité d’injection de commandes OS dans l’interface utilisateur du firmware, permettant à un attaquant distant d’exécuter des commandes système arbitraires via une requête HTTP POST spécialement conçue.
Analyse
La vulnérabilité est très grave : elle ne nécessite ni authentification ni interaction de l’utilisateur. Un attaquant peut compromettre complètement l’appareil et accéder à toutes les données stockées.
Mise à jour
WD a publié un correctif en version 5.31.108 le 23 septembre 2025.
Chapitre 22 — Les correctifs et la réponse de WD
22.1 Les mises à jour régulières
WD publie régulièrement des mises à jour de sécurité pour My Cloud OS 5.
Documentation officielle
WD recommande aux utilisateurs de mettre à jour leurs appareils dès que possible.
22.2 Les limitations
WD ne supporte plus les modèles anciens. Les appareils My Book Live et My Cloud (1ère génération) ne reçoivent plus de mises à jour.
Analyse
La fin de vie est un risque majeur pour les utilisateurs. Les appareils non supportés sont exposés à des vulnérabilités qui ne seront jamais corrigées.
Tome VIII
La récupération des données
Chapitre 23 — La structure des disques
23.1 Architecture des partitions
L’architecture typique des disques d’un My Cloud est la suivante :
sda1 — boot (partition de démarrage) sda2 — root (système d’exploitation) md0 — swap (mémoire d’échange) md1 — données (EXT4)
Documentation officielle
Les métadonnées RAID sont stockées à la fin de chaque disque.
23.2 Les modèles 1 baie
Les modèles 1 baie (My Book Live, My Cloud) contiennent un seul disque dur, formaté en EXT4.
Observation Dafotec
La récupération sur un modèle 1 baie est simple : il suffit de retirer le disque, de le connecter à un ordinateur, et d’utiliser un outil de récupération compatible EXT4, sur image.
23.3 Les modèles 2 baies
Les modèles 2 baies (My Cloud Mirror, EX2, EX2 Ultra) peuvent être configurés en :
- RAID 0 : performance, pas de redondance
- RAID 1 : redondance, performance réduite
- JBOD : deux disques indépendants
Observation Dafotec
La récupération sur un modèle 2 baies dépend de la configuration :
- RAID 1 : chaque disque contient une copie complète des données. Un seul disque suffit pour récupérer les données.
- RAID 0 : les données sont réparties sur les deux disques. Les deux disques sont nécessaires pour la récupération.
- JBOD : chaque disque est indépendant. La récupération se fait disque par disque.
23.4 Les modèles 4 baies
Les modèles 4 baies (EX4, EX4100, PR4100) supportent :
- RAID 5 : tolérance à un disque
- RAID 10 : tolérance à plusieurs disques
Observation Dafotec
La récupération sur un modèle 4 baies est plus complexe :
- RAID 5 : la reconstruction nécessite tous les disques (sauf le défaillant). La perte de deux disques est critique.
- RAID 10 : plus tolérant, mais plus complexe à reconstruire.
Chapitre 24 — La récupération sur les modèles 1 baie
24.1 Le diagnostic
Observation Dafotec
Le diagnostic d’un modèle 1 baie consiste à :
- Retirer le disque
- Connecter le disque à un ordinateur via un adaptateur SATA/USB
- Analyser le disque (SMART, secteurs défectueux)
- Identifier le système de fichiers (EXT4)
24.2 La récupération
Analyse
La récupération consiste à :
- Analyser l’image du disque en laboratoire
- Scanner le disque pour identifier les partitions
- Extraire les fichiers
Chapitre 25 — La récupération sur les modèles 2 baies (RAID 1)
25.1 Le diagnostic
Observation Dafotec
Le diagnostic d’un modèle RAID 1 consiste à :
- Retirer les deux disques
- Connecter les disques à un ordinateur
- Analyser les disques pour identifier le RAID
- Vérifier l’intégrité des données
25.2 La récupération
Analyse
La récupération sur un RAID 1 est simple : chaque disque contient une copie complète des données. Un seul disque suffit pour extraire les données.
Observation Dafotec
Si un disque est défaillant, le second disque contient toutes les données. La récupération peut se faire à partir du disque sain.
Chapitre 26 — La récupération sur les modèles 4 baies (RAID 5)
26.1 Le diagnostic
Observation Dafotec
Le diagnostic d’un modèle RAID 5 consiste à :
- Retirer tous les disques
- Connecter les disques à un ordinateur
- Analyser les disques pour identifier le RAID
- Vérifier l’intégrité des données
26.2 La récupération
Analyse
La récupération sur un RAID 5 est plus complexe :
- Identifier l’ordre des disques
- Reconstruire le RAID hors ligne en laboratoire
- Extraire les données
Observation Dafotec
La perte de deux disques dans un RAID 5 entraîne une perte totale des données.
Chapitre 27 — Les outils de récupération
| Outil | Utilisation | Compatibilité |
|---|---|---|
| ddrescue | Clonage de disques défaillants | Linux |
Chapitre 28 — Les cas particuliers
28.1 My Cloud Home
Observation Dafotec
Le My Cloud Home utilise un format de stockage propriétaire. Les données ne sont pas accessibles directement en retirant le disque. La récupération nécessite des outils spécifiques ou l’intervention d’un laboratoire spécialisé.
28.2 Les disques WD Red SMR
Observation Dafotec
Certains modèles My Cloud utilisent des disques WD Red SMR (Shingled Magnetic Recording). Ces disques ont des performances en écriture dégradées et peuvent poser des problèmes de récupération.
Analyse
Les disques SMR sont moins fiables que les disques CMR (Conventional Magnetic Recording) pour les NAS. WD a été critiqué pour avoir utilisé des disques SMR sans le mentionner clairement.
Tome IX
Cas réels
Chapitre 29 — Cas 1 : My Book Live — disque défaillant
29.1 Le contexte
Un client nous a contactés avec un My Book Live qui ne répondait plus.
29.2 L’analyse
Observation Dafotec
L’analyse a montré :
- Le disque avait des secteurs défectueux
- Le système de fichiers (EXT4) était corrompu
29.3 La récupération
Analyse
Nous avons :
- Retiré le disque
- Cloné le disque avec ddrescue
- Extrait les fichiers en laboratoire
- Récupéré environ 90 % des données
Chapitre 30 — Cas 2 : My Cloud Mirror — RAID 1 corrompu
30.1 Le contexte
Un client avec un My Cloud Mirror 2 baies, configuré en RAID 1, qui ne démarrait plus.
30.2 L’analyse
Observation Dafotec
L’analyse a montré :
- Un disque était défaillant
- Le second disque contenait les données
30.3 La récupération
Analyse
Nous avons :
- Retiré le disque sain
- Connecté le disque à un ordinateur
- Extrait les données en laboratoire
- Récupéré 100 % des données
Chapitre 31 — Cas 3 : My Cloud EX2 Ultra — volume EXT4 corrompu
31.1 Le contexte
Un client avec un My Cloud EX2 Ultra, configuré en RAID 0, qui ne répondait plus après une panne de courant.
31.2 L’analyse
Observation Dafotec
L’analyse a montré :
- Les deux disques étaient intacts
- Le système de fichiers (EXT4) était corrompu
31.3 La récupération
Analyse
Nous avons :
- Retiré les deux disques
- Reconstruit le RAID 0 hors ligne en laboratoire
- Récupéré les données
- Récupéré environ 80 % des données
Chapitre 32 — Cas 4 : My Cloud PR4100 — RAID 5 dégradé
32.1 Le contexte
Un client avec un My Cloud PR4100 4 baies, configuré en RAID 5, avec un disque défaillant.
32.2 L’analyse
Observation Dafotec
L’analyse a montré :
- Un disque était défaillant
- Les trois autres disques étaient intacts
32.3 La récupération
Analyse
Nous avons :
- Remplacé le disque défaillant
- Reconstruit le RAID 5
- Récupéré 100 % des données
Chapitre 33 — Cas 5 : My Cloud Home — partition système corrompue
33.1 Le contexte
Un client avec un My Cloud Home qui ne répondait plus.
33.2 L’analyse
Observation Dafotec
L’analyse a montré :
- Le disque était intact
- La partition système était corrompue
- Les données étaient dans un format propriétaire
33.3 La récupération
Analyse
Nous avons :
- Retiré le disque
- Utilisé des outils spécialisés pour accéder au format propriétaire
- Récupéré les données
- Récupéré environ 70 % des données
Chapitre 34 — Cas 6 : Récupération après ransomware
34.1 Le contexte
Un client victime d’un ransomware sur son My Cloud EX2 Ultra.
34.2 L’analyse
Observation Dafotec
L’analyse a montré :
- Les fichiers étaient chiffrés
- La clé de déchiffrement était inconnue
34.3 La récupération
Analyse
Nous avons :
- Tenté de restaurer à partir de sauvegardes (aucune)
- Tenté de déchiffrer les fichiers (impossible)
- Conseillé au client de reconstruire le NAS à partir de zéro
Annexes
Annexe A — Tous les modèles My Cloud
A.1 My Book Live
- My Book Live (1 baie, 2010)
- My Book Live Duo (2 baies, 2011)
A.2 My Cloud (1ère génération)
- My Cloud (1 baie, 2013)
- My Cloud Mirror (2 baies)
- My Cloud EX2 (2 baies)
- My Cloud EX4 (4 baies)
A.3 My Cloud (2ème génération)
- My Cloud EX2 Ultra (2 baies)
- My Cloud EX4100 (4 baies)
- My Cloud Mirror Gen 2 (2 baies)
A.4 My Cloud Pro
- My Cloud PR2100 (2 baies)
- My Cloud PR4100 (4 baies)
A.5 My Cloud Home
- My Cloud Home (1 baie, 2017)
- My Cloud Home Duo (2 baies)
A.6 Autres modèles
- My Cloud DL2100
- My Cloud DL4100
- My Cloud EX2100
Annexe B — Toutes les versions de My Cloud OS
| Version | Période | Caractéristiques |
|---|---|---|
| My Cloud OS 3 | 2013-2018 | Interface web, applications mobiles, synchronisation cloud |
| My Cloud OS 5 | 2018-2026 | Interface modernisée, sécurité renforcée |
Annexe C — Tous les CPU par modèle
| Modèle | Processeur | Architecture | Fréquence |
|---|---|---|---|
| My Book Live | Oxford Semiconductor | ARM | 400 MHz |
| My Book Live Duo | Oxford Semiconductor | ARM | 400 MHz |
| My Cloud (1ère gén.) | Mindspeed Comcerto 2000 | ARM Cortex-A9 | 650 MHz |
| My Cloud Mirror | Mindspeed Comcerto 2000 | ARM Cortex-A9 | 650 MHz |
| My Cloud EX2 | Marvell ARMADA 385 | ARM | 1,2 GHz |
| My Cloud EX2 Ultra | Marvell ARMADA 385 | ARM | 1,2 GHz |
| My Cloud EX4 | Marvell ARMADA XP | ARM | 1,2 GHz |
| My Cloud EX4100 | Intel Pentium N3710 | x86 | 1,6-2,56 GHz |
| My Cloud EX2100 | Marvell ARMADA 385 | ARM | 1,2 GHz |
| My Cloud PR2100 | Intel Pentium N3710 | x86 | 1,6-2,56 GHz |
| My Cloud PR4100 | Intel Pentium N3710 | x86 | 1,6-2,56 GHz |
| My Cloud Home | Realtek RTD1296 | ARM | 1,4 GHz |
| My Cloud Home Duo | Realtek RTD1296 | ARM | 1,4 GHz |
Annexe D — Architecture des disques
D.1 Structure typique d’un disque My Cloud
sda1 — boot (partition de démarrage) — 128 Mo sda2 — root (système d’exploitation) — 2 Go md0 — swap (mémoire d’échange) — 512 Mo md1 — données — reste du disque (EXT4)
D.2 Volume RAID (md1)
Le volume RAID est composé des partitions sda4, sdb4, sdc4, sdd4 selon le nombre de disques.
D.3 Métadonnées RAID
Les métadonnées sont stockées à la fin de chaque disque (version mdadm 1.0, 1.1, 1.2 selon les générations).
Annexe E — Toutes les vulnérabilités majeures (CVE)
| CVE | Année | Description | Score CVSS |
|---|---|---|---|
| CVE-2021-29476 | 2021 | RCE dans WordPress | 7.2 |
| CVE-2021-29921 | 2021 | Python3 | — |
| CVE-2023-4911 | 2023 | GLIBC | — |
| CVE-2024-22170 | 2024 | Buffer overflow (Dynamic DNS) | 9.2 |
| CVE-2025-30247 | 2025 | RCE critique | — |
Annexe F — Glossaire des termes techniques
| Terme | Définition |
|---|---|
| EXT4 | Système de fichiers standard sous Linux |
| Btrfs | Système de fichiers avancé (snapshots, compression) |
| RAID | Redondance de disques (0, 1, 5, 10, JBOD) |
| SMB | Protocole de partage de fichiers Windows |
| NFS | Protocole de partage de fichiers Unix/Linux |
| AFP | Protocole de partage de fichiers macOS |
| DLNA | Streaming multimédia |
| UPnP | Configuration automatique des périphériques réseau |
| optware | Dépôt de logiciels pour systèmes embarqués |
| Entware | Dépôt de logiciels moderne pour systèmes embarqués |
Annexe G — Bibliographie et sources
Documentation officielle
- Site Western Digital (www.westerndigital.com)
- My Cloud OS 5 Release Notes (os5releasenotes.mycloud.com)
- Support WD My Cloud (support.wd.com)
Articles et rapports
- Journal du Geek (2010) — « Western Digital lève le voile sur le My Book Live »
- Next.ink (2013) — « My Cloud de Western Digital, un simple NAS qui mise sur la synchronisation »
- Help Net Security (2025) — « Western Digital My Cloud NAS devices vulnerable to unauthenticated RCE (CVE-2025-30247) »
- Le Monde (2021) — « Des milliers de disques durs Western Digital effacés à distance »
- ZDNet (2021) — « Western Digital My Book Live : une faille critique permet l’effacement des données »
Ressources techniques
- GitHub — optware/Entware pour My Cloud
Postface de l’éditeur
Cet Guide Western Digital My Cloud est l’un des volumes les plus aboutis de la collection.
Là où ReadyNAS raconte l’histoire d’une disparition, Synology celle d’une réussite logicielle, QNAP celle d’une entreprise d’ingénieurs, et TrueNAS celle d’une idée open source, My Cloud raconte la démocratisation du NAS — comment Western Digital a réussi à vendre des millions d’appareils à des personnes qui ne savaient pas ce qu’était un NAS.
C’est une réussite commerciale. Mais c’est aussi une histoire de compromis : la simplicité au prix de la sécurité, la large diffusion au prix de la durabilité. Les attaques de 2021 sur les My Book Live resteront un épisode majeur de l’histoire des NAS — un avertissement sur ce qui arrive quand la sécurité est négligée.
Ce livre raconte cette histoire — et donne les clés pour comprendre, utiliser, et récupérer les données sur les appareils My Cloud.
Juillet 2026.
Dafotec SAS – Laboratoire de récupération de données
4, rue de la Paix – 75002 Paris
www.dafotec.fr
De l’encyclopédie au laboratoire
Un My Cloud en panne ? On récupère.
EXT4, RAID 0/1/5/10, format propriétaire My Cloud Home : reconstruction en laboratoire à partir de clones des disques, sans risquer l’original.
Voir la prestation →Guide Synology
DSM, Btrfs, SHR — l’histoire d’une réussite logicielle, vue du laboratoire.
Ouvrir le volume →Guide QNAP
QTS, QuTS hero, Qlocker et DeadBolt — l’histoire d’une entreprise d’ingénieurs.
Ouvrir le volume →Un My Cloud muet ? Vos données sont probablement intactes.
Ne réinitialisez pas l’appareil, ne relancez pas de reconstruction RAID : éteignez-le et confiez-nous l’ensemble des disques dans leur ordre d’origine. Diagnostic gratuit sous 24 h, devis ferme, paiement intégral au résultat obtenu après vérification.