Sauvegarde NAS externalisée : Synology, QNAP, TrueNAS & logiciels métiers
La Nimbus Backup Gateway est une passerelle d'ingestion multi-protocoles qui permet aux systèmes ne supportant pas nativement Proxmox Backup Server d'être protégés par Nimbus Backup. Vos NAS, serveurs Linux et logiciels métiers sauvegardent comme d'habitude — Nimbus assure la protection, la rétention et l'air-gap.
Trois méthodes d'ingestion vers Nimbus Backup
Nimbus Backup repose sur Proxmox Backup Server (PBS). Selon votre environnement, on choisit la bonne porte d'entrée. Pas sûr de la méthode ? Voir le guide choisir la bonne méthode de sauvegarde.
Proxmox VE
Utilisation native de PBS. Le chemin recommandé si vous êtes déjà sous Proxmox.
Sauvegarde Proxmox →Nimbus Backup Gateway
Pour un ou plusieurs NAS, Linux, appliances et logiciels métiers — et même des exports OneDrive avec un peu de config. Agit comme un NAS où vous poussez vos sauvegardes (SMB, NFS, S3, rsync…). Commercial, managé et sous SLA, services MSP possibles.
Vous y êtesNimbusBackupClient
L'alternative open source à la Gateway pour Windows : un agent installé sur le poste qui pousse vers PBS. Fonctionne avec n'importe quel PBS (pas que Nimbus), idéal pour un poste unique. Non commercialisé, sans SLA ni support.
Dépôt GitHub →Cas d'usage de la Gateway
Sauvegarder ce qui ne parle pas PBS, sans rien changer à vos process existants.
Sauvegarde externalisée de NAS
Synology, QNAP, TrueNAS, Unraid ou NAS professionnel : externalisez vos sauvegardes vers Nimbus sans modifier vos habitudes (Hyper Backup, HBS 3, rsync, SFTP, SMB, NFS, WebDAV, S3).
Sauvegarde Linux
Dumps SQL et PostgreSQL, archives applicatives, jobs rsync planifiés. La Gateway reçoit vos exports et Nimbus applique la rétention et l'immutabilité côté PBS.
Logiciels métiers
ERP, GED, logiciels comptables ou de production qui exportent en FTP, SFTP, SMB ou NFS. La Gateway devient leur cible de sauvegarde, sans plugin ni agent à déployer.
Applications compatibles S3
Sauvegardes objet, exports applicatifs et archivage : pointez votre client S3 vers la Gateway et bénéficiez de la protection multi-PBS et de l'archivage LTO Nimbus.
Une seule Gateway pour tout votre parc. Elle ingère plusieurs sources à la fois — votre NAS Synology, votre NAS QNAP, vos serveurs Linux et postes Windows — chacun avec son protocole, dans le même VPN. Voir la matrice des protocoles.
Protocoles d'ingestion supportés
Techniquement, la Gateway est une VM basée sur OpenMediaVault (Debian), ce qui lui permet d'exposer nativement l'essentiel des services de fichiers d'entreprise.
Quel protocole selon votre NAS ou outil de sauvegarde (et lequel préserve le versioning source) ? Voir la matrice des protocoles de sauvegarde.
Accès exclusivement via VPN dédié
La Gateway n'expose jamais ses services d'ingestion en clair sur Internet. Tout transite par un tunnel chiffré, en WireGuard ou OpenVPN.
Mode client
Votre infrastructure établit le VPN vers Nimbus. Idéal lorsque vous gardez la maîtrise de vos règles de sortie.
Mode serveur
Nimbus établit le VPN vers votre réseau. Pratique quand votre équipe ne souhaite pas gérer la configuration VPN.
Architecture : de la source à l'air-gap
Une même source peut être protégée par plusieurs PBS, puis archivée sur bande. Vous composez la chaîne selon l'offre PBS souscrite.
Architectures multi-PBS (France, Europe, AirGap) supportées — détaillées sur la page offres PBS. Pour la logique multi-sites anti-sinistre, voir le retour d'expérience incendie OVH Strasbourg.
L'essentiel en clair
Trois réponses courtes pour comprendre la passerelle d'ingestion, l'air-gap et la sécurité d'accès.
Mesuré en production
Sur un serveur Windows 1 To, le premier backup PBS a transféré 876 GB en 20h30, avec 75 % de chunks dédupliqués et 57 % d'économie bout-en-bout.
Lire le retour d'expérience completQu'est-ce qu'une passerelle d'ingestion de sauvegardes ?
Une passerelle d'ingestion de sauvegardes est un point d'entrée qui permet à des systèmes ne parlant pas nativement Proxmox Backup Server — NAS, serveurs Linux, logiciels métiers — d'y déposer leurs sauvegardes via des protocoles standard (SMB, NFS, S3, rsync, SFTP). Une fois reçues, ces sauvegardes sont protégées vers PBS, avec rétention et vérification d'intégrité. Ce n'est ni un NAS cloud, ni un stockage de production : son usage est exclusivement la sauvegarde.
Un second NAS hors-site est-il un air-gap ?
Non : un second NAS hors-site n'est pas un air-gap tant qu'il reste connecté au réseau, car un ransomware peut l'atteindre comme n'importe quelle cible joignable. Un véritable air-gap suppose une isolation physique — le support n'est connecté à rien et ne peut donc pas être chiffré à distance. Nimbus combine l'immutabilité logique de PBS (verrou append-only contre la modification et l'effacement) avec, en option, un PBS AirGap physiquement isolé et de la bande LTO en coffre pour le niveau de protection le plus fort.
Faut-il ouvrir des ports pour sauvegarder vers la Gateway ?
Non : sauvegarder vers la Gateway ne demande aucun port entrant ouvert sur votre pare-feu. L'accès passe exclusivement par un VPN dédié et sortant, en WireGuard ou OpenVPN, qui chiffre tout le trafic d'ingestion. La passerelle n'expose jamais ses services en clair sur Internet, ce qui réduit fortement la surface d'attaque.
Offres Gateway
Cloud, sur site managée ou autonome : trois manières d'opérer la passerelle selon votre contexte. Tarifs HT.
Configurez et commandez votre Gateway Cloud
Configurez votre Nimbus Cloud Gateway
Gateway Cloud
2 To inclus
Passerelle hébergée dans l'infrastructure Nimbus. Hébergement, supervision et maintenance assurés par nos équipes.
- VM dédiée + VPN dédié
- 2 To inclus, +15€ HT/To
- 200 Mbps in / jusqu'à 1 Gbps restore
- Mise en service 99€ HT
Gateway Appliance managée
Sur site, opérée par Nimbus
Matériel installé chez vous, mais entièrement opéré par Nimbus. Idéal quand les volumes ou la latence imposent une ingestion locale.
- 1,5 To inclus, +25€ HT/To
- Supervision + monitoring + support
- FAS = 3 mensualités
- 1 mensualité offerte mois 13/25/37
Gateway Appliance autonome
Vous êtes propriétaire
Passerelle vendue au client, préconfigurée avec l'image Nimbus Gateway. Vous gardez la main, sans administration Nimbus.
- Matériel + préconfiguration
- Image + config initiale + doc
- Garantie constructeur uniquement
- Option contrat Gateway Care
Gateway Care — 200 à 250€ HT/mois
Contrat de maintenance destiné aux appliances autonomes : supervision, monitoring, support, mises à jour et assistance.
Une remise en conformité peut être exigée avant activation du contrat ; les frais sont facturés selon audit.
Option scan hebdomadaire — 15€ HT/mois
Scan hebdomadaire ClamAV de votre volume sur la Gateway (zone tampon / serveur de backup NAS externe), en complément de la protection PBS.
Le scan porte sur ce qui arrive dans la zone tampon : il ne préjuge pas de l'absence d'infection sur votre LAN. Si une sauvegarde est détectée infectée, un scan complet de votre environnement est très fortement recommandé de votre côté. Service d'analyse à titre indicatif, sans garantie.
Besoin d'archivage longue durée ou d'air-gap derrière la Gateway ? Combinez avec AirGapped Drive PBS ou Magnetic Bank PBS. Pour le panorama complet et les tarifs de la sauvegarde externalisée entreprise, voir la page ombrelle.
Mise en service incluse
La mise en service Gateway Cloud (99€ HT) comprend une prise en charge complète, sans surprise :
Dans le cadre des offres managées, Nimbus peut aussi configurer directement votre NAS (Synology, QNAP), réaliser les tests de transfert et de restauration et valider la mise en production.
À quoi sert la Gateway
Une vocation claire : la sauvegarde, rien d'autre.
Le dépôt et la protection des sauvegardes
Vos NAS, serveurs et logiciels y déposent leurs sauvegardes, ensuite protégées vers PBS.
Leur export (optionnel) vers les services Nimbus Backup plus avancés
Réplication multi-PBS, PBS AirGap et archivage LTO, selon l'offre souscrite.
Elle n'est pas conçue pour héberger les données de production live, ni pour les usages collaboratifs (partage de fichiers, stockage collaboratif).
Questions fréquentes
Protégez ce qui ne parle pas PBS
On étudie votre source, on choisit le bon mode d'ingestion et on vous remet un devis clair. Café technique de 15 minutes sans engagement.