Machine dédiée
CPU 64 bits, mémoire fiable, réseau filaire et un support système distinct des disques de données.
Un parcours guidé pour transformer une machine en NAS sécurisé : stockage ZFS, partages réseau, comptes, applications et stratégie de sauvegarde.
L’installation efface le disque système sélectionné. ZFS protège l’intégrité et la disponibilité, mais ne remplace pas une copie externe. Conservez toujours une sauvegarde de vos données irremplaçables.
CPU 64 bits, mémoire fiable, réseau filaire et un support système distinct des disques de données.
Notez le modèle, la capacité et le numéro de série de chaque disque avant de créer un pool.
Prévoyez dès le départ une copie externe et un test de restauration, pas seulement des snapshots.
Comprendre, installer et organiser le NAS.
Fondations · 15 min
Comprendre ZFS, les pools, les datasets et la différence entre un NAS et une simple pile de disques.
Ce premier épisode pose le vocabulaire essentiel et vous aide à déterminer si TrueNAS SCALE correspond réellement à votre matériel et à votre usage.
Un pool redondant améliore la disponibilité. Il ne protège ni contre une suppression accidentelle, ni contre le vol, ni contre un incendie.
Installation · 35 min
Préparer le support USB, choisir le bon disque système et accéder à l’interface Web.
L’installation efface entièrement le support choisi. Débranchez les disques importants pendant le premier essai si possible.
Vérifiez la somme de contrôle avant de créer la clé.
Évitez d’utiliser un disque du futur pool de données.
Utilisez l’adresse IP affichée sur la console locale.
Stockage · 35 min
Structurer les données pour simplifier les permissions, snapshots et sauvegardes.
Un dataset permet d’appliquer des règles différentes sans créer une nouvelle partition. Créez-en un par usage ou par politique de protection, pas un par fichier.
Utilisez des noms courts, explicites et stables. Évitez les espaces et les noms liés à une personne si le service doit durer.
Applications · 30 min
Comprendre le catalogue, les volumes persistants et les ports avant le premier déploiement.
Partage · 30 min
Rendre un dataset accessible depuis Windows sans ouvrir plus de droits que nécessaire.
Le partage SMB et les permissions du dataset sont deux couches distinctes. Commencez avec un utilisateur de test et validez la lecture puis l’écriture.
Pour des données personnelles, préférez toujours une authentification nominative et des droits minimaux.
Accès · 30 min
Créer des comptes, groupes et ACL cohérents pour isoler les usages.
Une identité nominative pour savoir qui accède aux données.
Un ensemble de droits réutilisable pour plusieurs utilisateurs.
Les autorisations réellement appliquées au dataset.
Uniquement les accès indispensables, rien de plus.
Déployer les applications utiles au homelab.
Multimédia · 35 min
Déployer le serveur multimédia et lui présenter correctement les bibliothèques.
Films, séries et musique diffusés depuis votre propre serveur.
Réseau · 30 min
Déployer un résolveur DNS filtrant et préparer un retour arrière.
Filtrage DNS centralisé pour les appareils du réseau.
Notez le DNS précédent avant de modifier votre box. Une erreur peut donner l’impression que tout Internet est en panne.
Téléchargement · 30 min
Configurer les dossiers, droits et limites sans désorganiser le stockage.
Client de téléchargement piloté depuis le navigateur.
Utilisez uniquement des contenus que vous avez le droit de télécharger. Séparez les fichiers temporaires des données finalisées et limitez les ressources du service.
Web · 40 min
Centraliser les noms locaux, certificats et accès Web aux services.
Une interface disponible en HTTPS n’est pas automatiquement sûre. Préférez un VPN pour l’administration et les services privés.
Photos · 35 min
Préparer une photothèque privée sans confondre synchronisation et sauvegarde.
Sauvegarde mobile, classement et consultation de photos.
Conservez une seconde copie indépendante. La synchronisation peut aussi propager une suppression accidentelle.
Cloud · 40 min
Déployer un espace de fichiers collaboratif et protéger ses données applicatives.
Fichiers, calendriers, contacts et collaboration auto-hébergés.
Sécurité · 40 min
Auto-héberger un coffre sensible avec une stratégie de secours.
Gestionnaire compatible Bitwarden pour un usage personnel ou familial.
Avant d’y migrer tous vos secrets, testez l’export, la restauration, les sauvegardes et l’accès d’urgence.
Revenir en arrière sans perdre l’essentiel.
ZFS · 40 min
Planifier les points de restauration et comprendre exactement ce qu’ils protègent.
Retour rapide dans le même pool.
Copie des snapshots vers un autre pool ou système.
Protection contre la perte complète du NAS.
Restaurer un snapshot peut supprimer les modifications plus récentes. Vérifiez la date et créez une sauvegarde avant l’opération.
Validation finale
📚 Sources de référence
Les écrans et possibilités évoluent. Vérifiez la documentation correspondant à votre version de TrueNAS SCALE.