Rclone sur Synology NAS : synchroniser vos données avec le cloud facilement

Réponse rapide : Rclone est un outil en ligne de commande open source qui permet de synchroniser les fichiers d'un NAS Synology vers des services cloud comme Google Drive, OneDrive ou Amazon S3. L'installation se fait via le gestionnaire de paquets DSM ou en SSH, la configuration des remotes prend moins de 10 minutes, et l'automatisation des sauvegardes s'effectue via le Planificateur de tâches DSM.

Les NAS Synology sont d'excellentes solutions de stockage local, mais une synchronisation cloud fiable reste indispensable pour protéger vos données contre une panne matérielle ou un sinistre. Rclone est aujourd'hui l'outil de référence pour connecter un NAS Synology à n'importe quel service cloud, grâce à sa flexibilité, sa compatibilité étendue et sa gestion avancée des transferts. Ce guide couvre l'installation, la configuration des principaux remotes et la mise en place de sauvegardes automatiques.

Pourquoi utiliser Rclone sur un NAS Synology ?

Rclone offre une alternative robuste aux solutions propriétaires Synology comme Cloud Sync. Contrairement à ces dernières, il ne dépend d'aucun abonnement tiers et fonctionne entièrement en ligne de commande, ce qui permet une automatisation fine et scriptable.

L'outil prend en charge plus de 70 fournisseurs cloud, des plus courants (Google Drive, Microsoft OneDrive, Amazon S3) aux plus spécialisés (Backblaze B2, Wasabi, Storj). Il gère nativement la reprise des transferts interrompus, le filtrage par extension ou taille, et le chiffrement côté client avant envoi.

Pour les utilisateurs avancés, Rclone permet également de monter un stockage cloud comme un dossier local via la commande rclone mount, ce qui le distingue nettement des outils de sauvegarde classiques.

Comment installer Rclone sur Synology DSM ?

L'installation de Rclone sur un NAS Synology s'effectue en SSH, DSM ne proposant pas de paquet officiel dans son Centre de paquets. Il faut d'abord activer le service SSH dans DSM via Panneau de configuration > Terminal et SNMP, puis cocher \"Activer le service SSH\".

Une fois connecté en SSH avec un compte administrateur, téléchargez le binaire Rclone correspondant à l'architecture de votre NAS (généralement linux-arm pour les modèles récents, linux-amd64 pour les modèles Intel) :

curl https://rclone.org/install.sh | sudo bash

Ce script détecte automatiquement l'architecture et place le binaire dans /usr/local/bin/rclone. Vérifiez l'installation avec rclone version. Sur certains modèles DSM 7.x, il peut être nécessaire de placer le binaire dans /usr/bin/ pour qu'il soit accessible dans les tâches planifiées.

Configurer un remote Google Drive sur Synology

La configuration d'un remote Google Drive avec Rclone suit un processus d'autorisation OAuth2 qui nécessite un navigateur web. Sur un NAS sans interface graphique, la méthode recommandée est d'utiliser l'autorisation à distance.

Lancez rclone config en SSH, puis sélectionnez n pour \"New remote\". Donnez un nom au remote (par exemple gdrive), puis choisissez le numéro correspondant à \"Google Drive\" dans la liste des fournisseurs. Laissez les champs client_id et client_secret vides pour utiliser les identifiants partagés de Rclone.

Lorsque le configurateur demande si vous pouvez ouvrir un navigateur sur la machine locale, répondez non et copiez l'URL fournie dans le navigateur d'un autre ordinateur. Après autorisation, collez le code de vérification dans le terminal SSH. Le remote est alors opérationnel et listable via rclone lsd gdrive:.

Configurer OneDrive et Amazon S3

La configuration de Microsoft OneDrive suit le même principe OAuth2 que Google Drive. Lors de la sélection du type de remote, choisissez \"Microsoft OneDrive\". Il faudra préciser le type de compte (personnel, professionnel ou SharePoint) et suivre la même procédure d'autorisation à distance.

Pour Amazon S3 et les services compatibles (Wasabi, Backblaze B2, MinIO), la configuration diffère : elle repose sur une paire de clés Access Key ID et Secret Access Key générée depuis la console du fournisseur. Aucune autorisation OAuth n'est requise. Renseignez la région, le nom du bucket cible, et le remote est immédiatement utilisable.

Le tableau ci-dessous résume les différences de configuration selon le fournisseur :

Principales commandes Rclone à connaître

Rclone repose sur un ensemble de commandes simples dont la maîtrise couvre la majorité des cas d'usage sur un NAS Synology. La commande rclone sync est la plus utilisée : elle rend la destination identique à la source en supprimant les fichiers absents de la source.

La commande rclone copy copie uniquement les fichiers nouveaux ou modifiés sans jamais supprimer de fichiers en destination, ce qui en fait une option plus sûre pour les premières synchronisations. La commande rclone check compare source et destination sans transférer aucun fichier, utile pour vérifier l'intégrité d'une sauvegarde existante.

Parmi les options fréquemment utilisées : --progress affiche la progression en temps réel, --transfers 4 définit le nombre de transferts parallèles, et --log-file /volume1/logs/rclone.log enregistre les opérations pour un audit ultérieur. Pour les configurations Linux avancées avec des outils en ligne de commande, ces options de journalisation sont particulièrement précieuses.

Automatiser les sauvegardes avec le Planificateur de tâches DSM

Le Planificateur de tâches intégré à DSM 7.x permet d'exécuter des scripts shell à intervalles définis, sans dépendance à un cron externe. Accédez-y via Panneau de configuration > Planificateur de tâches > Créer > Tâche planifiée > Script défini par l'utilisateur.

Voici un exemple de script de sauvegarde quotidienne du dossier /volume1/documents vers un remote Google Drive :

/usr/local/bin/rclone sync /volume1/documents gdrive:backup-synology --log-file /volume1/logs/rclone-backup.log --log-level INFO

Planifiez l'exécution la nuit (2h00 par exemple) pour limiter l'impact sur les performances du NAS. Il est recommandé d'activer les notifications par email dans les paramètres de la tâche pour être alerté en cas d'échec. Pour garantir la cohérence des données sauvegardées, désactivez les accès en écriture pendant la fenêtre de sauvegarde si votre usage le permet.

Chiffrer vos données avant envoi dans le cloud

Rclone intègre un module de chiffrement appelé Crypt qui chiffre les fichiers côté client avant tout envoi, indépendamment du chiffrement proposé par le fournisseur cloud. Cela garantit que même en cas de compromission du compte cloud, vos fichiers restent illisibles.

Pour le configurer, créez un nouveau remote de type crypt lors du rclone config, pointez-le vers un sous-dossier de votre remote cloud existant (par exemple gdrive:encrypted), puis définissez une passphrase robuste. Utilisez ensuite ce remote Crypt dans vos commandes de synchronisation à la place du remote cloud direct. Les noms de fichiers peuvent également être chiffrés via l'option filename_encryption = standard.

Résoudre les problèmes courants sur Synology

Le problème le plus fréquent est l'absence de Rclone dans le PATH lors de l'exécution par le Planificateur de tâches DSM. La solution consiste à toujours utiliser le chemin absolu du binaire (/usr/local/bin/rclone ou /usr/bin/rclone) dans les scripts, plutôt que la simple commande rclone.

Les erreurs d'authentification OAuth2 apparaissent généralement après expiration du token de refresh, en particulier pour Google Drive après 6 mois d'inactivité. Il suffit de relancer rclone config reconnect gdrive: pour régénérer le token. Pour Amazon S3, une erreur 403 Forbidden indique des permissions IAM insuffisantes : vérifiez que la politique attachée à votre clé inclut s3:PutObject, s3:GetObject et s3:ListBucket.

En cas de transferts lents sur les NAS d'entrée de gamme, réduisez l'option --transfers à 2 et ajoutez --bwlimit 10M pour limiter la bande passante à 10 Mo/s et éviter de saturer la connexion réseau. Cela s'applique aussi aux configurations impliquant un câblage réseau domestique RJ45 dont la bande passante est partagée.

Bonnes pratiques pour une sauvegarde cloud fiable

Appliquer la règle 3-2-1 reste le standard pour toute stratégie de sauvegarde sérieuse : 3 copies des données, sur 2 supports différents, dont 1 hors site (le cloud). Rclone couvre parfaitement le troisième volet de cette règle lorsqu'il est combiné avec les snapshots BTRFS natifs de Synology.

Testez régulièrement la restauration de vos sauvegardes avec rclone copy gdrive:backup-synology /volume1/restore-test. Une sauvegarde non testée n'est pas une sauvegarde fiable. Conservez également les logs Rclone au moins 30 jours pour pouvoir diagnostiquer d'éventuelles anomalies a posteriori.

Pour les données sensibles, combinez le module Crypt de Rclone avec un stockage compatible S3 à faible coût. Cette architecture offre un chiffrement de bout en bout, une tarification prévisible et une indépendance totale vis-à-vis des écosystèmes propriétaires. Pour ceux qui s'intéressent également à d'autres méthodes de diffusion de contenu réseau, les solutions de cast sans Chromecast montrent que l'écosystème open source offre souvent des alternatives puissantes aux outils propriétaires.

Questions fréquentes sur Rclone et Synology

Rclone est-il compatible avec tous les modèles de NAS Synology ?

Rclone est compatible avec la grande majorité des NAS Synology fonctionnant sous DSM 6.x et DSM 7.x, à condition d'avoir accès au SSH. Les modèles ARM (séries J et Value) et Intel (séries Plus et Enterprise) sont tous supportés. Il faut simplement télécharger le binaire correspondant à l'architecture du processeur de son NAS, consultable dans les informations système DSM.

Quelle différence entre rclone sync et rclone copy ?

rclone sync rend la destination strictement identique à la source : les fichiers supprimés de la source sont aussi supprimés de la destination. rclone copy transfère uniquement les fichiers nouveaux ou modifiés sans jamais supprimer quoi que ce soit en destination. Pour une première synchronisation ou des sauvegardes critiques, rclone copy est plus sécurisé, tandis que rclone sync est préférable pour maintenir un miroir exact.

Comment sauvegarder automatiquement avec Rclone sur Synology ?

L'automatisation s'effectue via le Planificateur de tâches de DSM (Panneau de configuration > Planificateur de tâches). Créez une tâche de type \"Script défini par l'utilisateur\", entrez votre commande Rclone avec le chemin absolu du binaire, définissez la fréquence souhaitée (quotidienne, hebdomadaire) et activez les notifications email en cas d'erreur. Les logs peuvent être redirigés vers un fichier sur un volume Synology.

Rclone peut-il chiffrer les fichiers avant de les envoyer dans le cloud ?

Oui, Rclone intègre un module natif appelé Crypt qui chiffre les fichiers côté client, avant tout envoi vers le cloud. Ce chiffrement est indépendant de celui proposé par le fournisseur cloud. Les fichiers sont illisibles sans la passphrase définie lors de la configuration. Les noms de fichiers peuvent également être chiffrés pour masquer la structure de l'arborescence.

Quels services cloud sont compatibles avec Rclone sur Synology ?

Rclone supporte plus de 70 fournisseurs cloud, dont Google Drive, Microsoft OneDrive, Amazon S3, Backblaze B2, Wasabi, Dropbox, SFTP, WebDAV, et de nombreux autres. Il est également compatible avec les stockages S3-compatibles auto-hébergés comme MinIO. Cette polyvalence en fait un outil universel, indépendant de tout écosystème propriétaire.

Comment vérifier que la sauvegarde Rclone s'est bien exécutée ?

Utilisez l'option --log-file dans votre commande Rclone pour enregistrer toutes les opérations dans un fichier texte. Activez également les notifications email dans le Planificateur de tâches DSM pour être alerté en cas d'erreur de script. La commande rclone check permet ensuite de comparer source et destination sans transférer de fichiers et de détecter toute divergence.

Faut-il un compte développeur pour configurer Google Drive avec Rclone ?

Non, il n'est pas obligatoire de créer ses propres identifiants OAuth2 dans la console Google Cloud. Rclone propose des identifiants partagés utilisables par défaut, suffisants pour un usage personnel. Cependant, Google peut imposer des limites de transfert sur ces identifiants partagés. Pour un usage intensif ou professionnel, créer ses propres identifiants via la console Google Cloud permet de lever ces restrictions.

Rclone ralentit-il le NAS Synology pendant les sauvegardes ?

Rclone peut consommer des ressources CPU et réseau significatives sur les NAS d'entrée de gamme, surtout lors de la première synchronisation. Pour limiter l'impact, utilisez l'option --bwlimit pour plafonner la bande passante utilisée, et réduisez le nombre de transferts parallèles avec --transfers 2. Planifier les sauvegardes la nuit, lorsque le NAS est peu sollicité, reste la meilleure approche.

Rclone sur Synology : ce qu'il faut retenir

Rclone est une solution de synchronisation cloud puissante et gratuite, parfaitement adaptée aux NAS Synology. Son installation en SSH prend quelques minutes, sa configuration couvre les principaux fournisseurs cloud, et son intégration avec le Planificateur de tâches DSM permet d'automatiser des sauvegardes fiables sans aucun abonnement supplémentaire. En combinant rclone sync, le module Crypt et les logs automatiques, vous obtenez une infrastructure de sauvegarde cloud robuste, auditable et entièrement sous votre contrôle.