📚 TrueNAS SCALE Installation Configuration Complète NAS ZFS

Configuration recommandée selon le nombre de disques :

2 disques  → Mirror (RAID-Z1 équivalent miroir)
3 disques  → RAID-Z1 (1 disque de parité, 2 utiles)
4 disques  → RAID-Z2 (2 disques de parité, 2 utiles) ← RECOMMANDÉ
6 disques  → RAID-Z2 (2 disques de parité, 4 utiles)
8 disques  → RAID-Z2 ou 2x Mirror stripes

Procédure via l'interface web TrueNAS SCALE :
1. Storage → Create Pool
2. Nom du pool : ex. "tank" ou "datapool"
3. Glisser les disques dans la configuration vdev souhaitée
4. Choisir RAID-Z1, RAID-Z2 ou Mirror
5. Activer : Encryption (optionnel), Deduplication (attention RAM!)
6. Create Pool → Confirmer

Options recommandées à activer sur le pool :
- Compression : lz4 (activer toujours — gain espace + performances)
- Sync : standard (bon compromis sécurité/perfo)
- Snapshots automatiques : activer après création datasets

Créer des datasets séparés pour chaque usage :
Storage → tank → Add Dataset

Exemples de datasets :
  tank/partage          → Partage Samba/SMB général
  tank/homes            → Répertoires personnels
  tank/backup           → Sauvegardes serveurs
  tank/media            → Fichiers multimédia
  tank/vms              → Disques virtuels (zvol)

Options par dataset :
  - Compression : lz4 (toujours activer)
  - Quota : définir si nécessaire (ex: 50G par user)
  - Snapshots : activer par dataset

=== PARTAGE SMB (Windows / Samba) ===
Sharing → Windows Shares (SMB) → Add
- Path : /mnt/tank/partage
- Name : PARTAGE
- Purpose : Default share parameters
- Advanced → Shadow Copies : activer (corbeille réseau)

=== PARTAGE NFS (Linux / Unix) ===
Sharing → Unix Shares (NFS) → Add
- Path : /mnt/tank/backup
- Networks autorisés : 192.168.1.0/24
- Maproot User : root

=== ISCSI (disque virtuel réseau) ===
Sharing → Block Shares (iSCSI)
- Créer un Zvol dans le pool (Storage → tank → Add Zvol)
- Lier le zvol comme target iSCSI
- Initiator : configurer sur le serveur client

Credentials → Users → Add

Créer les utilisateurs locaux TrueNAS :
  Username : jean.dupont
  Full Name : Jean Dupont
  Password : (complexe)
  Shell : nologin (pour les users SMB)
  Samba Authentication : Activer

Credentials → Groups → Add
  Group Name : comptabilite
  Samba Authentication : Activer

Assigner les utilisateurs aux groupes puis :
Sharing → SMB → Éditer le partage → Edit ACL
Ajouter les permissions par groupe :
  Domain Users / comptabilite → Modify
  Domain Admins → Full Control
  Everyone → Read (ou aucun accès selon politique)

=== SNAPSHOTS AUTOMATIQUES ===
Data Protection → Periodic Snapshot Tasks → Add

Configuration recommandée :
  Dataset : tank/partage
  Recursive : Activer (inclut sous-datasets)
  Lifetime : 2 semaines (garder les snapshots 14 jours)

Fréquences recommandées :
  - Toutes les heures (lifetime 24h) : protection temps réel
  - Quotidien à 00h00 (lifetime 30 jours) : restauration J-30
  - Hebdomadaire dimanche (lifetime 6 mois) : archive mensuelle

=== RÉPLICATION VERS UN SECOND NAS ===
Data Protection → Replication Tasks → Add

  Source : tank/partage
  Destination : nas2/backup/partage
  Direction : Push (vers le NAS distant)
  Transport SSH : activer (chiffré)
  Schedule : Quotidien à 01h00

Prérequis réplication SSH :
  Credentials → Backup Credentials → SSH Keypairs
  Générer une clé et l'ajouter sur le NAS destination
  Credentials → Backup Credentials → SSH Connections → Test

=== ALERTES EMAIL ===
System → Alert Settings → Email
Configurer un serveur SMTP pour recevoir :
  - Alertes disque SMART (défaillance imminente)
  - Erreurs de pool ZFS
  - Espace disque < 20%

=== TESTS SMART AUTOMATIQUES ===
Data Protection → S.M.A.R.T. Tests → Add

Test court (Short) : toutes les semaines (détection rapide)
Test long (Long)   : 1x par mois (analyse complète, 1-4h)

=== SCRUB ZFS (vérification intégrité) ===
Data Protection → Scrub Tasks
  Pool : tank
  Threshold days : 35 (tous les 35 jours)
  Schedule : Dimanche à 02h00

Le scrub lit et vérifie TOUS les blocs du pool.
Il corrige les erreurs silencieuses (bit rot) automatiquement
si la redondance ZFS le permet.

=== VÉRIFIER L'ÉTAT DU POOL ===
Via l'interface : Storage → Health (indicateur coloré)
Via shell (System → Shell) :
  zpool status              # État de tous les pools
  zpool status -v tank      # Détails du pool tank
  zfs list                  # Datasets et utilisation
  zfs list -t snapshot      # Lister les snapshots

TrueNAS SCALE permet de déployer des applications
via un catalogue (TrueCharts) basé sur Helm/Kubernetes.

Apps → Discover Apps → Chercher :

Applications populaires :
  - Nextcloud     : Cloud personnel fichiers/agenda
  - Plex / Jellyfin : Serveur média
  - Vaultwarden   : Gestionnaire de mots de passe
  - Syncthing     : Synchronisation décentralisée
  - Portainer     : Gestion Docker
  - Pi-hole       : DNS avec blocage publicités

Configuration minimale par app :
  - Attribuer un dataset dédié pour les données
  - Définir les ports d'écoute (éviter les conflits)
  - Configurer les certificats SSL si HTTPS requis