Mic13710

C'est exactement ce que me tue à expliquer depuis le début. Le SAUF a une grande importance et c'est à cause de lui que vous avez dû réinitialiser votre NAS lorsque votre smartphone est tombé en panne. Raison pour laquelle je dis qu'il faut sauvegarder la fameuse clé sans laquelle il est impossible de générer un code correct. Je ne le répèterai plus car j'ai l'impression de tourner en rond. Et bien non puisque c'est le site lui même qui gère à la fois la clé et les codes générés. Vous n'avez aucune emprise sur ces éléments et donc aucune possibilité de pouvoir récupérer/sauvegarder quoi que ce soit. Pas tous. OVH, Gandi et Google que je nommais n'envoient pas de mail ou SMS. Ils travaillent avec une clé attribuée à chaque utilisateur, récupérables sur les applications.

J'ai du mal à comprendre ce qui vous échappe. Le TOTP rajoute une couche de sécurité supplémentaire aux identifiants classiques (Nom Utilisateur, mot de passe) en permettant d'accéder au compte avec un code unique (6 chiffres en général) valable 30s. Pour que ce code puisse être généré de manière identique entre l'accès au compte et les périphériques d'affichage (google authenticator, FreeOTP+ ou autre), il faut une clé commune, et aussi, une synchronisation parfaite des horloges pour être sûr que le code généré à un instant T soit le même partout. Il est donc clair que le point commun entre les périphériques concernés c'est la clé sans laquelle aucun code ne peut être généré. Voici un exemple que je viens de créer sur FreeOTP+ : La clé dans cette vue est AZERTYUIOPQSDF. En important cette clé dans d'autres applications TOTP, je suis certain que le code TOTP généré à un instant T par les différentes applications sera le même et sera celui attendu pour pouvoir me connecter. Je ne sais pas pour Amazon, mais oui, le TOTP permet d'accéder en 2FA à des comptes comme ceux de Google, OVH, Gandi et tout un tas d'autres sites où la sécurité est importantes.

Ils se tireraient une balle dans le pied. Plus personne n'achèterait leur NAS si c'était le cas. Ce qui ne les empêche pas de mettre en avant leurs produits dans la liste des disques compatibles, mais il y a bien des disques compatibles des fabricants connus ou moins connus ou reconnus. Ceci étant dit, leur site fait tout pour ne pas afficher les disques"Tierce partie" comme ils les appellent..... Bug ? Je ne sais pas, mais ça arrive assez souvent qu'il soit impossible de les afficher comme c'est le cas en ce moment..... Sauf erreur, tous les disques SMR qui étaient approuvés ont été retirés des listes.

@angixspirit Vu le logo en haut à gauche de ce site, on n'y parle pas beaucoup d'asustor, qnap ou autre fabricant de NAS non Synology. Je pense qu'il serait préférable de vous tourner vers un forum dédié à la marque de votre NAS (il en existe probablement un, au moins en anglais). Ce n'est en tout cas pas ici que vous trouverez les réponses les plus adaptées à votre matériel.

@Lelolo le choix de départ n'était pas le bon. Certes, il y a bien "se reconnecter à une tâche existante" dans la capture d'écran mais pour le système complet et uniquement sur C2 ou sur un autre NAS. Ce n'est pas le cas ici.

Ca dépend du choix que vous aviez précédemment. Si les données sur le disque externe sont lisibles à partir d'un PC sans passer par hyperbackup, c'est que vous êtes en mono version. Sinon, c'est de plusieurs versions qu'il s'agit.

Visiblement vous ne maitrisez pas le fonctionnement d'un RAID. Il n'y a pas de disque privilégié par rapport a un autre. Les données sont réparties sur tous les disques du groupe. Il faut comprendre le RAID comme un stockage unique sur plusieurs disques. Un peu de lecture : https://fr.wikipedia.org/wiki/RAID_(informatique) Dans le cas du SHR, il s'agit d'un RAID hybride qui combine RAID5 et RAID1. Dans votre configuration, vous aurez un RAID5 de 4x4To (les 2 x 4To existants et 4To de chaque 10To) et un RAID1 de 6To sur le reste des 10To. Et pour être bien sûr que vous avez bien compris : le raid n'est pas une sauvegarde mais une continuité de service !

Ce n'est pas "Système complet" qu'il faut choisir mais "Dossiers et paquets" 😉

Ce que vous pouvez faire : déplacer les disques sur les baies 1 et 2 du 423 (réinstallation de DSM, mise à jour des applis, bref, migration classique) monter un des 10To dans la dernière baie et monter un nouveau groupe et volume sur ce disque, en BTRFS de préférence si le NAS est compatible (à vérifier) déplacer les données des 4To vers le 10To (se fait dans DSM à partir du menu des dossiers partagés) vérifier que toutes les données ont été déplacées (volume vide) sauvegarder la configuration (dans le menu Mise à jour) supprimer le groupe des 2 x 4To (gestionnaire de stockage) installer l'autre 10To dans la troisième baie reconstruire un nouveau groupe SHR avec les 4To et le 10To et créer un nouveau volume sur ce groupe (ce qui vous donnera 8To de stockage) installez les applications restaurer la configuration si besoin déplacer à nouveau les données du 10To de la 4eme baie vers le nouveau volume (même manip que précédemment) vérifier que toutes les données ont été déplacées (volume vide) supprimer le groupe du 10To (attention de ne pas vous tromper !) et rajouter le disque au groupe le groupe passera alors à 18To de stockage théorique

Avez-vous essayé de vous connecter avec IPStatique:5000 ?

Moi je trouve au contraire que cette option a son importance pour la sécurité. Si le simple fait de faire un reset permet d'accéder aisément au contenu du NAS n'est pas très rassurant. Le mdp admin assure une certaine protection. Mon compte admin (désactivé) a un mdp très fort que je conserve dans mon keepass. Le jour où je dois faire un reset premier niveau, je peux facilement accéder à DSM avec le compte admin ET son mdp.

Mise à jour et restauration, Réinitialisation du système.

A partir de DSM

Il s'agit d'un dossier partagé. En éditant le dossier, il n'est pas possible de changer le numéro ? Je n'utilise pas de disque externe et donc pas de usbsharex sur mes NAS. Je n'ai pas trouvé non plus de kb synology qui aborde ce sujet. Bien sûr la solution du formatage permettrait de résoudre le problème, mais il faudrait refaire toutes vos sauvegardes. Et ça ne sera pas non plus perenne puisque le problème peut apparaître plus tard. Si vous ne trouvez pas de solution, vous pouvez opter pour une demande à l'assistance en leur exposant le souci. Ils vous donneront la marche à suivre, s'il y en a une, pour corriger le tir.

Pourquoi vouloir faire plus que nécessaire ? Le reset 2 est la meilleure solution. Toute la partition système et tous les réglages sont réinitialisés sans perte des données. Vous n'aurez plus ensuite qu'à réinstaller DSM avec Synology Assistant et importer la configuration à partir d'une sauvegarde hyperbackup et presque tout sera remis en l'état.

Peut-être que vous avez coché cette case : Reste plus qu'à retrouver le mot de passe du compte admin. Voila pourquoi, même si le compte admin est désactivé, il est important de conserver son mdp pour justement pallier ce genre de situation 😉

@CyberFr Peut-être faudrait il lire et mettre en pratique la partie qui traite du 2FA dans le tuto 😉. On y explique comment récupérer la clé. Attention, on ne peut la récupérer qu'à la création dans DSM. Après ce n'est pas possible. Mais elle peut tout à fait être récupérée dans les applications. FreeOTP+ par exemple permet de lire la clé et aussi de l'exporter vers d'autres périphériques avec un QRCode. Et non, les applications ne sont pas exclusivement pour les smartphones. KeeOTP est un add-on de Keepass qui tourne sur plusieurs plateformes (Linux, MAC, PC). Dans le tuto, @.Shad. propose d'autres applications.

@CyberFr est-ce que ça veut dire que vous n'avez pas sauvegardé la clé du 2FA ? S'il y en a une qu'il faut sauvegarder, c'est bien celle là, et ensuite, il ne faut pas qu'il n'y ait qu'une seule source pour générer le code. Il y a tout un tas d'applications qui permettent de le faire comme par exemple FreeOTP+, KeeOTP en addon de Keepass, et bien sûr google authenticator.

@morgyann Alors, il va falloir revoir vos certitudes. Même avec une batterie HS, un onduleur Off-line ou Line-interactive fonctionne parfaitement sur le secteur. Normal puisque l'onduleur est arrêté. On ne s’aperçoit d'une batterie HS que lorsque le secteur disparait et qu'on bascule sur l'onduleur.

Oui.

@Synologive alors pourquoi poster dans une section qui ne correspond pas à votre demande ? Je déplace.

Si ça fonctionne, pourquoi vouloir changer ? Si vos sauvegardes sont bien mises à jour périodiquement, il n'y a pas d'urgence particulière à changer vos disques. C'est un peu comme les séries DSxx15+, elles peuvent tomber en panne à tout moment et pourtant beaucoup tournent encore sans problème. Certains utilisateurs ne savent même pas que leur NAS peut tomber en panne à tout moment.

Ca pourrait bien se passer tout comme ça pourrait être une catastrophe. Le mariage SMR/CMR ne fait pas bon ménage. Je vous conseillerais plutôt de faire une sauvegarde et une restauration. L'avantage de cette procédure c'est que si vous êtes en DSM7.1 ou au dela, vos partitions seront actualisées aux nouvelles exigences de DSM, alors qu'en gardant le même groupe, ils n'évolueront pas. L'autre avantage c'est qu'en cas de problème durant la restauration, vous pourrez toujours réinstaller l'ancien disque et retrouver toutes vos données.

Etes-vous sûr que le NAS et les extensions sont bien alimentés par les sorties onduleurs et pas par les sorties filtrées ? A mon avis, un 650VA est un peu léger pour alimenter le 1821 et ses deux extensions. Et vous avez probablement quelques éléments du réseau qui sont secourus par l'onduleur. Il faut savoir que le basculement secteur onduleur se fait par une mini coupure et cette mini coupure provoque un pic de charge plus ou moins conséquent au démarrage de l'onduleur. Je pense qu'il faudrait au minimum un 800VA. Celui de ma signature 950VA serait plus adapté à votre environnement. Pensez à mettre des réglages de mise en sécurité courts . 1 à 2mn c'est largement suffisant pour lancer la procédure, ce qui donne une fin à 2 à 3mn environ après la perte secteur. Pensez aussi à arrêter l'onduleur lorsque le NAS est en sécurité. Tout ceci pour économiser le plus possible la batterie et pouvoir faire face à des pertes d'alimentation successives.

Je suis actuellement loin de mes NAS. J'ai une connexion Wireguard permanente entre mon PC et mon routeur et c'est complètement transparent : accès à tout mon réseau et mes lecteurs réseau fonctionnent comme si j'étais at home. La seule limitation c'est la connexion 4G qui bride le débit mais c'est acceptable. Avec ça, pas besoin de port 22 qui entre parenthèse est assez dangereux d'ouvrir vers l'extérieur. Pour Keepass, je passe par Synology Drive.