# Mission 6 — NAS Synology (stockage & sauvegardes)

<div id="bkmrk-objectif-%3A-mettre-en">**Objectif** : Mettre en place du stockage réseau (partages), pour sauvegardes de configs et vidéo.</div><div id="bkmrk---%3E-https%3A%2F%2Fwww.cnil">--&gt; [https://www.cnil.fr/fr/la-videosurveillance-au-travail](https://www.cnil.fr/fr/la-videosurveillance-au-travail)</div><div id="bkmrk---%3E-https%3A%2F%2Fwww.cnil-1">--&gt; [https://www.cnil.fr/sites/cnil/files/atoms/files/cameras-intelligentes-augmentees\_position\_cnil.pdf](https://www.cnil.fr/sites/cnil/files/atoms/files/cameras-intelligentes-augmentees_position_cnil.pdf)</div><div id="bkmrk-"></div>### Étapes

<div id="bkmrk-brancher-le-nas-sur-"><div>1. **Brancher** le NAS sur le **switch** (VLAN défini par E3). Obtenir l’IP (DHCP ou statique).
2. **Accéder** à **DSM** : navigateur → `http://IP_NAS:5000`.
3. **Créer volumes** (SHR/RAID1 selon nb de disques), **Btrfs** recommandé.
4. **Créer partages** : 
    - `Cisco_logs`
    - `cameras`
5. **Activer protocoles** : **SMB** (Windows), **NFS** si nécessaire.
6. **Comptes &amp; droits** : créer groupes/profils.
7. **Rétention** : activer **snapshots** / quotas si Btrfs.

</div></div># Installation et configuration un NAS

1\. Objectif  
Le but du NAS est de regrouper toutes les données et de garder les vidéos des caméras de surveillance. On peut regarder les vidéos jusqu'à une semaine en arrière, comme demandé dans le projet IRS-SI.

NAS utilisé : Synology DS920+

2\. Matériels   
• NAS Synology DS920+ avec des disques durs faits pour ça  
• Caméras IP qui marchent avec ONVIF  
• Switch et routeur pour le réseau  
• Adresse IP fixe pour le NAS

3\. Installer le système DSM  
Après avoir installé le NAS et branché au réseau, on installe DSM via le site suivant :

<div class="page-content clearfix" component="page-display" id="bkmrk-https%3A%2F%2Ffind.synolog" option:page-display:page-id="67"><div dir="auto"><table border="1" id="bkmrk-https%3A%2F%2Ffind.synolog-1" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 99.8765%;"></col></colgroup><tbody><tr><td>https://find.synology.com</td></tr></tbody></table>

</div></div>Une fois le NAS déctecté :

<div class="page-content clearfix" component="page-display" id="bkmrk-installation-automat" option:page-display:page-id="67"><div dir="auto">- Installation automatique de DSM
- Création d'un compte administrateur bien protégé pendant cette étape (mot de passe fort).

</div></div>4\. Régler l'heure et le NTP  
On met le fuseau horaire sur Europe/Paris. L'heure se règle avec le serveur NTP, comme ça les vidéos et les infos du système ont la bonne heure. --&gt; Si internet fonctionnel

<div class="page-content clearfix" component="page-display" id="bkmrk-fr.pool.ntp.org" option:page-display:page-id="67"><div dir="auto"><table border="1" id="bkmrk-fr.pool.ntp.org-1" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 99.8765%;"></col></colgroup><tbody><tr><td>fr.pool.ntp.org</td></tr></tbody></table>

</div></div>Cette configuration garantit un horodatage fiable des vidéos et des journaux système.

5\. Configurer le stockage

On installe Surveillance Station depuis le Centre de paquets DSM (dans le NAS).   
On ouvre l'application "Enregistrement", on crée un espace de stockage SHR avec un volume en Btrfs, pour éviter de perdre des données en cas de problème.

[![1.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/1.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/1.png)

[![3.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/3.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/3.png)

[![4.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/4.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/4.png)

6\. Installer la vidéosurveillance  
On ajoute les caméras IP :

[![5.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/5.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/5.png)[![6.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/6.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/6.png)

On les sélectionne, et puis on les configurent :

<div class="page-content clearfix" component="page-display" id="bkmrk-via-le-protocole-onv" option:page-display:page-id="67"><div dir="auto">- Via le protocole ONVIF
- Avec leurs adresses IP et identifiants (Authentifier)
- Test de connexion validé

</div></div>[![7.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/7.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/7.png)

[![9.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/9.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/9.png)

[![14.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/14.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/14.png)

On ajoute la plage horaire les comportement des caméras IP souhaitées.  
On prend en compte les horaire de la PME fictive, selon les règles de la CNIL et les recommandation de l'ANSSI, avec citations.

7\. Garder les vidéos  
On met une règle pour garder les vidéos une semaine max (7 jours), après elles s'effacent automatiquement.

[![15.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/15.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/15.png)

8\. Sécuriser l'accès  
On crée des comptes pour chaque personne avec des droits limités pour la consultation des vidéos. Seules les personnes autorisées peuvent accéder à DSM et Surveillance Station.

9\. Vérifications  
On vérifie que les vidéos s'enregistrent bien, qu'on peut les regarder, qu'elles s'effacent après une semaine et que l'heure est bonne.

[![17.png](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/scaled-1680-/17.png)](https://wiki-matheo.kermorvant.fr/uploads/images/gallery/2026-04/17.png)

Note : Utilisation d'une basse qualité de caméra pour en garde une visibilité pour économiser du stockage.