SAUVEGARDE DE VOTRE NAS SYNOLOGY

AVEC MEGA

Penser que vous avez sécurisé vos données en les stockant sur un NAS est insuffisant aussi résilient soit-il. La panne d'un disque est inéluctable et pas toujours prévisible et le risque de destruction totale ou de vol n'est jamais nul. Il est donc nécessaire d'externaliser vos données par des sauvegardes régulières.

Il y a moult offres de stockage online, mais si le prix des disques durs continue à baisser, ces offres en ligne restent stables à un tarif assez élevé.

J'ai essayé les offres qui pourraient être intéressantes avec un paiement unique avec bien sûr le risque que la société disparaisse, mais de toute façon, aucune ne fonctionne avec votre NAS préféré même celles qui disent offrir le protocole WebDav (Pcloud, iDrive, iceDrive...).

J'ai donc retenu l'offre dite business de MEGA. Elle contient trois comptes de 3To pour 15€ TTC par mois. A partager, cela revient à 5€ par mois pour 3To, soit la meilleure offre du marché.

Synology n'offre pas de connecteur natif et MEGA ne propose pas de protocole standard tel que WebDav. Très simple, sans dévoyer votre NAS, voici une procédure pour sauvegarder avec HyperBackup ou synchroniser avec CloudSync.

• Sur votre Syno, allez dans le Centre de paquets.

• Installez les paquets WebDav Server et MEGACmd.

• Il n'y a pas de paramétrage dans chacun de ces paquets.

• Allez dans le menu Planificateur de tâches dans le Panneau de configuration

• Cliquez sur Créer et choisissez Tâche déclenchée puis Script défini par l'utilisateur

• Saisissez les informations dans l'onglet Général

  • Tâche : Ce que vous souhaitez

  • Utilisateur : Choisissez "Root"

• Dans l'onglet Paramètre de tâche

  • Cochez la case Envoyer les détails d'exécution par e-mail (optionnel)

  • Saisissez votre mail dans le champ Courrier électronique

  • Dans le champ Script défini pas l'utilisateur, mettez comme suit :

#!/bin/bash

sleep 120

/usr/local/bin/mega-exec login mega@xxxxx.me xxxxxxxxxxxxxxxxxxxxxx

/usr/local/bin/mega-exec webdav /

Login étant votre mail de connexion à Mega et xxx... votre mot de passe Mega

• Cliquez sur OK

• Type d'application, choisissez Application Web

• Choisissez un nom : le but est de créer autant de comptes que d'applications mettez en nom en rapport avec votre NAS pour bien l'identifier.

#!/bin/bash

sleep 120

/usr/local/bin/mega-exec login mega@xxxxx.me xxxxxxxxxxxxxxxxxxxxxx

/usr/local/bin/mega-exec webdav /

• La fenêtre suivante apparait avec les informations qui faudra reporter sur votre NAS. Vous pouvez les retrouver en sélectionnant le compte créé.

• La fenêtre suivante apparait avec les informations qui faudra reporter sur votre NAS. Vous pouvez les retrouver en sélectionnant le compte créé.

Les actions sont terminées côté GCP (Google Cloud Plateform)

• Sur votre NAS Synology, installez le package LDAP Server de Synology.

• Ouvrez-le.

• Cochez Activer le serveur LDAP.

• Saisissez le FQDN, j'ai choisi de mettre mon domaine pour que l'identifiant soit comme l'email mais ce n'est pas obligatoire.

• Le mot de passe qui sera demandé pour rejoindre de domaine.

• Cliquez sur Appliquer.

• La page vous affiche les informations Base DN et Bind DN qu'il faudra reporter dans les paramètres LDAP du Syno.

• Toujours dans l'application LDAP Server, allez dans le menu Gestion des utilisateurs

• Cliquez sur Créer.

• Nom : mettez soit le préfixe de l'adresse mail de l'utilisateur (ex : prenom.nom) ce qui donnera la forme de votre adresse mail à votre login, soit le nom (last name) de votre compte Google Workspace.

• Courrier électronique : l'adresse mail du compte

• Et malgré tout, un mot de passe.

• Affectez l'utilisateur dans le groupe qui lui convient le mieux.

• Cliquez sur OK.

• Dans le panneau de configuration, allez dans le menu Domaine/LDAP

• Cliquer sur rejoindre.

• Saisissez l'adresse du serveur LDAP (comme c'est lui-même, mettez 127.0.0.1)

• Cliquez sur Suivant.

• Une fenêtre Google s'ouvre pour vous authentifier, sélectionnez un compte déjà utilisé sur votre machine ou cliquez sur utiliser un autre compte

• Suivez le processus classique d'authentification de Google.

test