Guide ZyXEL NSA

« ZyXEL n’a jamais voulu être Synology. Il a voulu être le NAS que l’on achète parce qu’il est là, au bon prix, chez le bon revendeur — et cette stratégie a fonctionné, jusqu’à ce qu’elle ne fonctionne plus. »

Avant-propos de l’éditeur

L’ouvrage raconte l’histoire des NSA — des NAS simples, abordables, vendus par un équipementier réseau taïwanais qui n’a jamais prétendu rivaliser avec les spécialistes du stockage.

Chronologie de ZyXEL NSA (2005–2026)

Tome I
Les origines (2005-2010)

Chapitre 1 — ZyXEL : le spécialiste taïwanais des réseaux

1.1 Un équipementier réseau

ZyXEL Communications est un équipementier réseau taïwanais. Fondée en 1989, l’entreprise est connue pour ses modems, routeurs, switches et firewalls.

Chapitre 2 — Les premiers NSA : NSA-220 et NSA-221

2.1 Les pionniers

En 2007, ZyXEL lance le NSA-220 — son premier NAS 2 baies.

2.2 Les caractéristiques du NSA-220

Chapitre 3 — Le positionnement : le NAS abordable

3.1 Des prix compétitifs

ZyXEL positionne ses NSA comme des NAS abordables, moins chers que Synology et QNAP.

Chapitre 4 — La stratégie réseau appliquée au stockage

4.1 Une extension de catalogue

ZyXEL a appliqué au NAS sa stratégie réseau : des produits simples, fiables, vendus via ses canaux de distribution existants.

Chapitre 5 — Les limites des premiers modèles

5.1 Un matériel modeste

Les premiers NSA étaient limités en puissance et en fonctionnalités.

Tome II
Pourquoi ZyXEL est différent

Chapitre 6 — Un équipementier réseau, pas un spécialiste du stockage

6.1 Une culture réseau

ZyXEL est un équipementier réseau. Le stockage n’a jamais été son cœur de métier.

Chapitre 7 — Le logiciel : fonctionnel mais basique

7.1 Une interface simple

L’interface web des NSA est simple et fonctionnelle, mais limitée.

Chapitre 8 — La comparaison avec D-Link, Buffalo, Synology

Chapitre 9 — Le public : PME et particuliers économes

9.1 Un public pragmatique

Les NSA visaient les PME et les particuliers qui voulaient un NAS simple et abordable.

Tome III
Les gammes de produits (2005-2018)

Chapitre 10 — NSA-220/221 : les pionniers

10.1 Les premiers modèles

Les NSA-220 et NSA-221 sont les premiers NAS de ZyXEL.

Chapitre 11 — NSA-310 et NSA-320 : la génération Marvell Kirkwood

11.1 Un saut de performance

En 2010, ZyXEL lance les NSA-310 (1 baie) et NSA-320 (2 baies), basés sur le Marvell Kirkwood 88F6281 à 1,2 GHz.

Chapitre 12 — NSA-325 : le best-seller

12.1 Le modèle emblématique

Le NSA-325 (2012) puis le NSA-325 v2 (2013) sont les modèles les plus vendus de la gamme.

Chapitre 13 — NSA-540 et NSA-542 : les 4 baies

13.1 Les modèles 4 baies

ZyXEL a proposé des modèles 4 baies pour les PME.

Chapitre 14 — La série NAS-5xx (NAS-520, NAS-540, NAS-542)

14.1 La nouvelle nomenclature

À partir de 2014, ZyXEL renomme sa gamme : les NSA deviennent des NAS (NAS-520, NAS-540, NAS-542), basés sur le Marvell Armada 380.

Chapitre 15 — Tableau comparatif des modèles

Chapitre 16 — La fin de la gamme (2018)

16.1 Un retrait discret

En 2018, ZyXEL arrête la gamme NAS. ZyXEL s’est recentré sur son cœur de métier : les réseaux et la sécurité.

Tome IV
L’architecture technique

Chapitre 17 — Les processeurs Marvell (Kirkwood, Armada)

17.1 Les SoC Marvell

Chapitre 18 — La mémoire

18.1 La RAM

Chapitre 19 — La NAND, U-Boot et la séquence de boot

19.1 La NAND

Les NSA utilisent une mémoire flash NAND qui contient U-Boot et le noyau de secours.

19.2 La séquence de boot

1. U-Boot (NAND)
2. Chargement du noyau Linux
3. Montage du firmware (sur disque)
4. Démarrage des services

19.3 Particularité ZyXEL

Sur la plupart des NSA, le firmware principal est stocké sur les disques durs, pas dans la NAND. Un NSA sans disque ne démarre que sur son système de secours.

Chapitre 20 — Les partitions

20.1 Structure typique (NSA-325)

sda1 — swap
sda2 — système (EXT2) — firmware
sda3 — configuration
sda4 — réservé
sda5-sda8 — réservés
sda9 — données (EXT4/XFS) — volume utilisateur

Chapitre 21 — Le firmware ZyXEL (fondé sur Linux)

21.1 Un Linux embarqué

Le firmware des NSA est fondé sur Linux, avec une interface web propriétaire.

Chapitre 22 — Les systèmes de fichiers : EXT3, EXT4, XFS

22.1 Selon les générations

Les premiers NSA utilisent EXT3 ; les générations Kirkwood utilisent EXT3/EXT4 ; la série NAS-5xx utilise EXT4 et XFS.

Chapitre 23 — Le RAID mdadm

23.1 mdadm

Les NSA utilisent mdadm pour le RAID logiciel.

23.2 Les niveaux supportés

Chapitre 24 — Les protocoles

24.1 Les protocoles supportés

• SMB : partage Windows
• NFS : partage Unix/Linux
• AFP : partage macOS
• FTP : transfert de fichiers
• TFTP : récupération bas niveau
• DLNA : streaming multimédia

Chapitre 25 — Les services Linux embarqués

25.1 BusyBox

Les NSA utilisent BusyBox pour les commandes de base.

25.2 Samba

Samba est le serveur SMB/CIFS.

25.3 udev

udev gère les périphériques.

25.4 syslog

syslog gère les journaux système.

25.5 inetd

inetd gère les services réseau à la demande.

25.6 avahi

avahi gère la découverte réseau (Bonjour/mDNS).

25.7 rsync

rsync permet la synchronisation et les sauvegardes.

Tome V
L’architecture des disques

Chapitre 26 — La table de partitionnement

26.1 MBR et GPT

Les NSA anciens utilisent MBR ; les modèles récents (NAS-5xx) utilisent GPT pour les disques de grande capacité.

Chapitre 27 — Structure des partitions

27.1 Le schéma ZyXEL

sda1 — swap
sda2 — firmware (EXT2)
sda3 — configuration
sda9 — données (volume utilisateur)

Chapitre 28 — Superblocks mdadm

28.1 Métadonnées RAID

Les métadonnées RAID sont stockées sur chaque disque membre.

Tome VI
La sécurité

Chapitre 29 — Les vulnérabilités historiques

29.1 Les CVE

Les NSA ont connu plusieurs CVE, principalement liées à l’interface web et aux services exposés.

Chapitre 30 — Les failles de l’interface web

30.1 Injection de commandes

Injection de commandes dans l’interface web, path traversal, sessions faibles : les failles classiques des NAS de cette génération.

Chapitre 31 — Les vulnérabilités Samba et OpenSSL

31.1 Samba

Les versions anciennes de Samba embarquées sont vulnérables.

31.2 OpenSSL

Les versions anciennes d’OpenSSL embarquées sont vulnérables.

Chapitre 32 — Les mises à jour de firmware

32.1 Une politique limitée

Les mises à jour de firmware étaient irrégulières, et ont cessé en 2016-2018 selon les modèles.

Chapitre 33 — La fin du support et ses conséquences

33.1 Des appareils exposés

Les NSA non supportés sont exposés à des vulnérabilités non corrigées.

Chapitre 34 — Les bonnes pratiques

34.1 Recommandations

• Isoler le NSA du réseau Internet
• Désactiver les services inutilisés
• Sauvegarder régulièrement
• Surveiller l’état SMART des disques

Tome VII
La communauté

Chapitre 35 — Le forum ZyXEL et la communauté

35.1 Une communauté active

Le forum ZyXEL était actif, et la communauté a prolongé la vie des NSA après la fin du support.

Chapitre 36 — FFP (FonzFunPlug) : les extensions communautaires

36.1 FFP

FFP (FonzFunPlug) est un ensemble de paquets communautaires qui ajoute des fonctionnalités aux NSA.

Chapitre 37 — L’installation de FFP

37.1 L’installation

# Copier FFP sur une clé USB ou dans le volume
# Le script de démarrage est détecté automatiquement
usbkey_func.sh
/i-data/.system/zy-pkgs/

Chapitre 38 — Les limites de la communauté

38.1 Une communauté vieillissante

La communauté NSA s’est étiolée avec le temps. Les ressources disparaissent progressivement.

Tome VIII
La récupération des données

Chapitre 39 — Les causes de perte de données

Chapitre 40 — La structure des disques

40.1 Structure simplifiée

Structure simplifiée : les partitions importantes pour la récupération.

sda2 — firmware (EXT2)
sda3 — configuration
sda9 — données (EXT4/XFS)

Chapitre 41 — La récupération sur EXT3/EXT4

41.1 Les outils EXT3/EXT4

Chapitre 42 — La récupération sur XFS

42.1 Les outils XFS

Chapitre 43 — La récupération sur RAID mdadm

43.1 Les commandes mdadm

Chapitre 44 — Les outils de récupération

Chapitre 45 — Les commandes Linux

45.1 Monter le volume de données

mount -o ro /dev/sdX9 /mnt/recovery

45.2 Assembler un RAID

mdadm --assemble --readonly /dev/md0 /dev/loop0p9 /dev/loop1p9

45.3 Examiner les métadonnées RAID

mdadm --examine /dev/sdX9

Chapitre 46 — La récupération via console série

46.1 La console UART

Les NSA disposent d’un port série (UART) pour la récupération bas niveau.

46.2 Les commandes U-Boot

# Afficher les variables d'environnement
printenv

# Charger un noyau via TFTP
tftpboot 0x2000000 uImage

# Flasher la NAND
nand erase
nand write

# Démarrer
boot

Tome IX
Cas réels

Chapitre 47 — Cas 1 : NSA-325 — RAID 1 dégradé

47.1 Réception du matériel

Un client avec un NSA-325 en RAID 1 dégradé.

47.2 Constat visuel

Le disque 2 est en état d’échec.

47.3 Relevés SMART

47.4 Diagnostic

Le disque 2 est HS. Le RAID 1 est accessible en lecture sur le disque 1.

47.5 Clonage

Cloner les deux disques avec ddrescue.

47.6 Temps de clonage

5 heures (le disque 2 a nécessité plusieurs passes).

47.7 Reconstruction

Monter le clone du disque 1, extraire les données de sda9.

47.8 Résultat

100 % des données récupérées.

47.9 Restitution

Client satisfait.

Chapitre 48 — Cas 2 : NSA-310 — EXT3 corrompu

48.1 Réception du matériel

Un client avec un NSA-310 après une coupure de courant.

48.2 Constat visuel

Le NAS ne démarre pas.

48.3 Diagnostic

48.4 Reconstruction

Retrouver la partition sur l’image du disque, puis extraire les données en laboratoire.

48.5 Résultat

95 % des données récupérées.

Chapitre 49 — Cas 3 : NAS-540 — RAID 5 dégradé

49.1 Réception du matériel

Un client avec un NAS-540 en RAID 5 dégradé (2 disques en erreur).

49.2 Constat visuel

Les disques 2 et 4 sont signalés en échec.

49.3 Diagnostic

49.4 Analyse

mdadm --examine /dev/sdX9

49.5 Reconstruction

Cloner les quatre disques, reconstruire le RAID 5 hors ligne en laboratoire en utilisant le disque 4 (données plus récentes).

49.6 Résultat

98 % des données récupérées.

Chapitre 50 — Cas 4 : NSA-320 — disque défaillant

50.1 Réception du matériel

Un client avec un NSA-320 en JBOD.

50.2 Constat visuel

Le disque 1 ne répond plus.

50.3 Diagnostic

50.4 Reconstruction

Cloner le disque avec ddrescue, monter le clone, récupérer les données.

50.5 Résultat

80 % des données récupérées.

Chapitre 51 — Cas 5 : NAS-542 — U-Boot corrompu

51.1 Réception du matériel

Un client avec un NAS-542 qui ne boote plus.

51.2 Constat visuel

Le NAS ne démarre pas, aucune activité réseau.

51.3 Diagnostic

51.4 Reconstruction

Utiliser la console série pour reflasher U-Boot via TFTP. Les données des disques sont intactes.

51.5 Résultat

100 % des données récupérées.

Chapitre 52 — Cas 6 : Récupération après ransomware

52.1 Réception du matériel

Un client victime d’un ransomware sur son NSA exposé sur Internet.

52.2 Constat visuel

Les fichiers sont chiffrés.

52.3 Diagnostic

52.4 Reconstruction

La récupération est impossible sans la clé de déchiffrement.

52.5 Résultat

0 % des données récupérées.

Tome X
L’héritage

Chapitre 53 — Ce que ZyXEL a apporté au marché

53.1 La démocratisation

ZyXEL a contribué à démocratiser le NAS en Europe, avec des produits simples et abordables.

Chapitre 54 — Pourquoi ZyXEL a quitté le marché

54.1 Un marché devenu logiciel

Le marché du NAS est devenu un marché de logiciel et d’écosystème. ZyXEL, équipementier matériel, n’a pas suivi.

Chapitre 55 — Les NSA aujourd’hui

55.1 Un parc vieillissant

Les NSA sont encore utilisés, mais sans support officiel. Le matériel vieillit — et les pannes se multiplient.

Tome XI
Le regard du laboratoire

Chapitre 56 — Les pannes récurrentes des NSA

Chapitre 57 — Les recommandations Dafotec

57.1 Recommandations

• Sauvegarder régulièrement (règle 3-2-1)
• Isoler les NSA anciens du réseau
• Surveiller le SMART des disques
• Remplacer les condensateurs préventivement sur les modèles anciens

Annexes

Annexe A — Tous les modèles ZyXEL NSA/NAS

Annexe B — Les systèmes de fichiers supportés

Annexe C — Les protocoles supportés

Annexe D — Commandes U-Boot et récupération

D.1 Commandes U-Boot

# Afficher les variables d'environnement
printenv

# Afficher l'aide
help

# Charger un noyau via TFTP
tftpboot 0x2000000 uImage

# Flasher la NAND
nand erase
nand write

# Démarrer le système
boot

D.2 Récupération via console série

1. Connecter un câble série (3,3V) à la console UART
2. Configurer 115200 8N1
3. Interrompre U-Boot au démarrage (appuyer sur une touche)
4. Exécuter les commandes de récupération

Annexe E — Glossaire des termes techniques

Annexe F — Bibliographie et sources

Documentation officielle

• Site ZyXEL (archives)
• Documentation NSA

Ressources communautaires

• Forum ZyXEL
• FFP — ffp.wolf-u.li

Ressources techniques

• Dafotec — Laboratoire de récupération de données

Postface de l’éditeur

Cet Guide ZyXEL NSA est la référence la plus complète jamais publiée sur le sujet. Il combine :

• L’histoire industrielle de ZyXEL sur le marché des NAS
• L’analyse stratégique — la recette du réseau appliquée au stockage
• L’architecture technique — Marvell Kirkwood/Armada, NAND, U-Boot, partitions, mdadm
• La particularité ZyXEL — le firmware sur les disques, le volume utilisateur en sda9
• La sécurité — vulnérabilités, fin du support
• La communauté — le forum ZyXEL et FFP
• La récupération — EXT3/EXT4, XFS, RAID, console série
• Le regard du laboratoire — pannes récurrentes et recommandations

ZyXEL est l’histoire d’un équipementier réseau pragmatique — un acteur qui a vendu des NAS simples et abordables pendant plus d’une décennie, avant de se retirer discrètement.

Ce livre raconte cette histoire — et donne les clés pour comprendre, utiliser, et récupérer les données sur les NSA.

Juillet 2026.
Dafotec SAS – Laboratoire de récupération de données
4, rue de la Paix – 75002 Paris
www.dafotec.fr