Quoi de neuf en 2025 ? 👀 mon NAS à maintenant 4 ans [Dell Ultrasharp 40, Dell XPS13 OLED, Proton]

En bref


Liens	Ma boutique Amazon

Tour d’horizon de début 2025 — ce qui a bougé, ce qui n’a pas bougé, et ce qui va bouger.

Le NAS — 4 ans, zéro évolution matérielle

La machine visible sur le côté de mon bureau dans toutes les vidéos. Assemblée en octobre 2020, elle a maintenant plus de 4 ans. Elle n’a absolument pas changé dans sa configuration matérielle, et c’est voulu.

Configuration actuelle :

Processeur : Pentium Gold G6400 (~4 GHz, 2 cœurs, GPU intégré pour le transcodage vidéo à la volée)
RAM : 16 Go
Stockage : 2× HDD Western Digital Red Pro 12 To (disques plateau haute endurance NAS) + 1× SSD SATA 500 Go (espace rapide pour les configurations Docker et les accès fréquents)
OS : Open Media Vault 7.5 sous Debian 12, noyau Linux 6.1.0
Réseau : 2,5 Gb Ethernet

À l’époque j’avais prévu de remplacer le Pentium Gold par un i3 ou i5 d’occasion plus puissant. Le besoin ne s’est jamais fait sentir. La machine tourne à 20-25W en fonctionnement standard — c’est léger, et le GPU intégré fait le transcodage vidéo à la volée sans solliciter le CPU.

La philosophie — stabilité avant tout

Je sais que beaucoup me posent la question : “tu as du SWAG pour le reverse proxy, tu as Authelia pour la sécurité, pourquoi tu passes pas sur Traefik ? Pourquoi pas Authentik ?” La réponse est simple : ça fonctionne. Ça couvre tous mes besoins. Il n’y a pas de problème de sécurité dans ce que j’ai. Et je n’ai pas envie d’y passer du temps.

Il faut différencier l’expérimentation et la production. L’expérimentation — installer, tester, jouer — c’est très bien, je le fais sur d’autres machines. Mais une fois qu’un système est en production, je le maintiens. Je ne migre pas vers Traefik parce que c’est à la mode. Je ne remplace pas Authelia par Authentik parce que quelqu’un en a parlé en vidéo. Je fais mes mises à jour de maintenance, je surveille les vulnérabilités, et je reste stable. Si vous avez des machines exposées sur internet, soyez stable — chaque changement de configuration c’est un risque de régression à retester.

Services actifs

Services Open Media Vault natifs : DLNA (streaming local), Samba (partage fichiers), SSH, Rsync, Rsnapshot (sauvegardes incrémentales), USB (import/export sur clé).

Docker Compose via le plugin OMV : j’ai remplacé Portainer sur cette machine. Le plugin Docker Compose d’OMV est moins joli que Portainer et a quelques problèmes d’ergonomie (le tri par état ne persiste pas quand on navigue), mais il a un gros avantage : il ne masque pas les commandes Docker. Vous voyez exactement quelles commandes docker pull et docker compose up -d sont lancées. Pour les gens qui apprennent Docker, c’est bien plus formateur que le clicodrome de Portainer.

Conteneurs actifs :

Nextcloud Hub 9 (30.0.5) — à jour, scan de sécurité propre, connecté via OpenID Connect avec Authelia
Authelia — contrôle d’accès centralisé, authentification unique (SSO) pour tous mes services, avec OTP
Homepage — page d’accueil qui liste tous mes services et machines
Duplicati — sauvegardes 3-2-1, sauvegarde hors-site incluse
SWAG + CrowdSec + reCAPTCHA — reverse proxy NGINX avec protection active. Le reCAPTCHA déclenché par CrowdSec fonctionne maintenant (il y avait eu un bug de compatibilité avec la version de NGINX déployée par SWAG, c’est résolu)
Vaultwarden — en backup, j’utilise principalement Proton Pass désormais
Jellyfin — streaming vidéo local
LibreSpeed — test de débit local

Ce que je n’utilise plus activement : Portainer (gardé en solution de repli), PhotoPrism (remplacé par Nextcloud pour la gestion de photos), Heimdall (remplacé par Homepage).

Le plugin Docker Compose d’OMV — le global environment file

Un truc que je voulais montrer parce que c’est vraiment pratique : le fichier d’environnement global. Dans Docker Compose vous avez les variables d’environnement — timezone, chemins, email, domaine. Normalement vous les définissez dans chaque fichier compose. Avec le global environment file d’OMV, vous les définissez une seule fois et elles sont disponibles pour tous vos conteneurs.

Concrètement dans mon fichier global j’ai : PUID, PGID, TZ (timezone), mon email, mon domaine, et mes chemins — FAST_PATH (SSD), BIG1_PATH (HDD 1), BIG2_PATH (HDD 2), APPDATA_PATH (où sont stockées les configs des conteneurs).

Quand je déploie Duplicati par exemple, le fichier compose référence ${APPDATA_PATH} et ${BIG1_PATH} directement. Si jamais je change de disque ou de structure, je modifie une ligne dans le fichier global, et tous les conteneurs s’adaptent. C’est robuste, c’est maintenable, et ça permet de copier une config d’une machine à l’autre sans tout réajuster.

Mise à jour des conteneurs — démo

Pour LibreSpeed : docker pull → docker compose up -d → ancienne image marquée “non utilisée” → docker image rm. Quatre actions, quelques secondes. C’est pareil pour Duplicati, Jellyfin, Nextcloud. Je le fais dans la vidéo pour vous montrer que c’est vraiment simple.

Nextcloud — le bug Google

Il y a une grosse perturbation en ce moment sur Nextcloud mobile Android : Google a révoqué la permission “all files access” pour l’application Nextcloud sur le Play Store. Cette permission est nécessaire pour que Nextcloud puisse uploader automatiquement vos photos et synchroniser vos fichiers comme vous le faites avec Google Drive ou Google Photos.

Ce n’est pas un bug Nextcloud — c’est une décision de Google qui, visiblement, applique des règles strictes aux applications tierces concernant l’accès aux fichiers, tout en s’octroyant lui-même un accès illimité via ses propres applications. Le contournement existe via F-Droid (le store open source alternatif), mais je ne peux pas installer F-Droid sur mon téléphone dans ma configuration actuelle. Le vrai correctif attendra une intervention côté Google.

Point de vigilance disques — secteurs défectueux

Les deux HDD Western Digital Red Pro 12 To montrent des warnings dans l’interface SMART d’OMV. L’un a des “reallocated sectors” — des secteurs que le disque n’a pas pu réallouer correctement. Probablement lié à un choc mécanique sur le connecteur SATA (j’avais remarqué un connecteur endommagé). L’autre a une erreur similaire, quoique différente dans les détails.

Ce sont des disques haut de gamme — des Red Pro, haute endurance pour NAS. Ça surprend qu’ils se retrouvent dans cet état. Mais je ne m’affole pas parce que j’ai des sauvegardes complètes et multi-volume de tout ce que j’ai sur la machine. Sauvegardes 3-2-1 en place, dont une hors-site. Si un disque tombe en panne, je perds du temps, pas des données.

La contrainte : je ne suis pas en RAID, donc je ne peux pas remplacer un disque à chaud de manière transparente. Il faudra acheter un nouveau disque, cloner le contenu, et ensuite retirer l’ancien. Ça demande du temps — je le ferai quand j’aurai un moment ou quand ça deviendra urgent.

Morale : faites vos sauvegardes, ne comptez pas sur les disques même “haute gamme” pour durer indéfiniment sans incident.

Le Dell U4025QW sur le bureau

Le grand écran ultra-wide visible dans mes vidéos récentes est un Dell UltraSharp 40 U4025QW — prêté par Dell. Il va repartir, et c’est dommage parce qu’il est excellent.

C’est un IPS ultra-wide sur une base 4K (2160p vertical). Pas d’OLED — donc pas de risque de vieillissement de dalle même avec 10 heures d’affichage quotidien. Je peux laisser Windows allumé toute la journée sans penser au burn-in. Il rentre pile entre mes deux enceintes, je peux toujours filmer avec ma caméra et brancher mon microphone sans problème.

KVM intégré : il gère le switch entre plusieurs machines directement depuis l’écran, avec un seul câble USB-C côté machine. C’est parfait pour un bureau avec plusieurs machines.

Capacités gaming : il affiche 120 Hz. Dans la pratique j’ai quelques doutes sur l’implémentation réelle, mais pour de la productivité et du contenu multimédia c’est parfaitement à l’aise.

Le seul problème : ~2 000 €. Je ne sais pas encore si je vais faire cet achat. Mais le mois et demi que j’ai pu l’utiliser m’a convaincu que c’est vers ce type de moniteur que je dois aller — pas un double écran, pas un écran OLED gaming que j’avais pu tester par curiosité. Vidéo dédiée à venir.

Le Dell XPS 13 9350 Intel — en test

Un Dell XPS 13 9350 OLED 3K tactile avec Intel Core Ultra 7 258V est aussi en test en ce moment — un autre prêt Dell. C’est le même châssis que le XPS 13 Qualcomm que j’avais testé, mais avec la variante Intel x86.

Intel dit x86, donc meilleure compatibilité universelle. Par contre : Intel a supprimé l’hyperthreading sur ces processeurs (Lunar Lake 2e génération), donc 8 cœurs 8 threads seulement. Des performances en multicore en retrait par rapport au Qualcomm, et une autonomie un peu moins bonne (~2h d’écart selon mes observations), même si elle reste très bonne en absolu. Vidéo dédiée à venir.

La carte graphique — réflexion

Mon PC de bureau : Ryzen 7 2700X + RTX 2060. Plus de 5 ans d’âge. Elle reste extrêmement performante pour ce que je lui demande — les rendus vidéo se font sans problème. Mais je commence à avoir des limitations.

Le point bloquant : je suis en PCIe 3.0. Une nouvelle carte graphique haut de gamme (RTX 4000 ou 5000) serait bridée par la bande passante PCIe 3.0. Il me manque aussi l’USB 4 et le Thunderbolt — pas disponibles sur ce platform, et une carte d’extension PCIe pour les rajouter serait peu pratique.

Conclusion probable : si je fais évoluer la carte graphique, il faudra probablement aussi faire évoluer la carte mère et le processeur pour avoir du PCIe 4 minimum. C’est un chantier plus conséquent. Peut-être dans un an ou deux. Pour l’instant, la machine fait encore le boulot.

Le passage à Proton

J’ai pris un abonnement Proton Duo — l’équivalent d’un Proton Unlimited avec deux comptes rattachés. Ça couvre : Proton Mail, Proton Pass, Proton Drive, Proton VPN.

Je me dégooglise progressivement, mais je ne vais pas tout migrer d’un coup. Voici mon retour honnête après quelques semaines :

Proton Mail : ça fonctionne bien pour ce pour quoi il est conçu — recevoir et envoyer depuis une adresse Proton. Par contre si vous voulez l’utiliser comme client mail multi-comptes (importer vos comptes Gmail, Yahoo, etc. dans la même interface), vous allez vous battre contre le système. Proton n’est pas conçu pour ça. Les temps d’ouverture sont un peu lents aussi — le chiffrement côté client prend du temps à déchiffrer, ça crée une latence perceptible à l’ouverture.

Proton Pass : très bien. Je l’utilise comme gestionnaire de mots de passe principal depuis peu, en remplacement de Vaultwarden (que je garde en backup). Interface propre, fonctionne bien sur mobile et bureau.

Proton VPN : fonctionne bien, pas de commentaire particulier.

Proton Drive : correct. J’ai 500 Go disponibles, ce qui résout mon problème de stockage photos (j’étais limité sur Google Photos). Les photos s’uploadent automatiquement. Par contre — et c’est important — ce n’est pas Proton Photos, c’est Proton Drive. Vous pouvez stocker vos photos et les retrouver, mais il n’y a pas les fonctionnalités de Google Photos : pas de reconnaissance de visages, pas de recherche par lieu ou par objet, pas d’albums intelligents automatiques, pas de Souvenirs. Si vous utilisez Google Photos pour ces fonctionnalités avancées, Proton Drive ne les remplace pas.

En résumé : Proton ce n’est pas un remplacement parfait de Google. C’est une migration progressive vers plus de vie privée et de sécurité, avec des compromis fonctionnels à accepter. Je ne suis pas en train de vous dire que c’est parfait — je vous dis que c’est une bonne direction et que j’avance dans cette direction à mon rythme.