Si LGM-OS disparaît
6 min · 9 rubriques
C’est la question à se poser avant de confier les photos de ta famille à un logiciel payant fait par une seule personne, et la réponse courte, la voici :
Si j’arrête de maintenir LGM-OS, le code est publié sur GitHub et le produit cesse de demander une licence. Ton NAS continue de fonctionner, en entier, sans moi.
La suite explique comment, et surtout comment le vérifier toi-même au lieu de me croire.
Ce n’est pas une intention : l’interrupteur est déjà en place
Le NAS demande au serveur s’il faut exiger une licence. C’est une question à laquelle on répond par oui ou par non, et la réponse « non » est ce qui libère le produit : le panneau passe en mode gratuit et cesse de vérifier les licences. Ce chemin n’est pas un projet pour l’avenir — c’est celui que ton NAS parcourt déjà chaque jour, et il est là depuis le début.
Autrement dit, libérer le produit n’exige pas que je publie une nouvelle version, ni que quiconque mette à jour quoi que ce soit. C’est un interrupteur, déjà construit et déjà testé, au même endroit que celui par lequel on demande aujourd’hui la licence.
Et le jour où on l’actionne, le code part sur GitHub pour que n’importe qui puisse reprendre à partir de là.
Et si le serveur tombe en panne, tout simplement, un mardi ?
Il ne se passe rien, et c’est voulu :
| Ce qui tombe en panne | Ce que fait ton NAS |
|---|---|
| Le serveur ne répond pas | Rien ne change. Il reste comme il était |
| Le NAS n’a pas internet | Avec la licence déjà activée, rien ne change. L’activer (une fois) et la période d’essai, elles, ont besoin d’une connexion : sans lier ton compte dans les 7 jours, le NAS reste en « données seules » jusqu’à ce que tu le fasses |
| Le serveur répond n’importe quoi d’étrange | Rien ne change |
La règle est écrite dans le code lui-même : on ne change jamais l’état du produit à cause d’une panne réseau. Libérer est une réponse explicite du serveur ; bloquer n’est jamais la réaction à un silence. Un NAS avec sa licence activée, dans un placard sans câble, ne peut pas se retrouver privé de son produit parce qu’il n’arrive pas à appeler la maison.
Le pire qui puisse arriver à ton NAS aujourd’hui
Que la licence expire ou soit révoquée. Et voici ce qui se passe alors — le mode « données seules » :
| Tes fichiers | On les voit et on les télécharge. Tous, jusqu’au dernier |
| Les disques | Ils restent montés et surveillés |
| Tes données | Rien n’est supprimé |
| Revenir en arrière | Activer ou lier rend tout tel que c’était |
Un NAS qui cesse de te servir tes propres fichiers parce que quelque chose a expiré, c’est une façon de te faire perdre tes photos. Cette ligne, ce produit ne la franchit pas, et il ne la franchira pas.
Tes données ne sont pas dans un format à moi
C’est probablement ce qui compte le plus :
| Quoi | Dans quel format |
|---|---|
| Les volumes | btrfs ou ZFS — ceux de Linux depuis toujours |
| Les dossiers de la maison | SMB, NFS, WebDAV : des standards, sans client maison |
| Les applications de la boutique | docker compose tout ce qu’il y a de plus normal |
| Les sauvegardes | rsync et rclone, vers un disque, un autre serveur ou ton cloud |
| Les documents, photos et vidéos | Les fichiers tels quels, dans des dossiers avec un nom |
Retire le disque, branche-le sur n’importe quel Linux et tes dossiers sont là. Il n’y a pas de base de données propriétaire au milieu, ni d’index sans lequel on ne comprend rien, ni de format que seul ce panneau saurait lire.
Si tu as chiffré le volume
Le chiffrement est facultatif et tu le choisis en créant le volume. Quand tu l’actives :
- En btrfs, on utilise LUKS2, et en ZFS son chiffrement natif (AES-256-GCM). Les deux sont standard : n’importe quel Linux avec
cryptsetupouzfsles ouvre. - C’est toi qui choisis le mot de passe, et il ne sort pas de ton NAS. Il n’y en a pas de copie sur mon serveur, ni de deuxième clé de secours, ni de moyen de l’ouvrir par une porte dérobée.
Ça a son revers, et il faut le dire clairement : si tu perds ce mot de passe, personne ne peut récupérer ce volume. Moi non plus. C’est ce que veut dire un chiffrement digne de ce nom.
Ce que ton NAS raconte à lgm-os.com
Seulement si tu l’as lié à ton compte, et voici la liste complète :
| Ce qu’il envoie | À quoi ça sert |
|---|---|
| La version qu’il a | Savoir s’il doit se mettre à jour |
| L’espace total et libre | Que ton compte montre comment va le dispositif |
| Combien d’alertes non lues il a | Pareil |
| Son nom et son adresse à la maison | Que LGM Connect trouve ton NAS sans que tu le cherches |
| L’empreinte de son certificat | Que l’app sache qu’elle parle à TON dispositif et pas à un autre |
| L’inventaire du dispositif | Aider sans te demander de captures d’écran. Ça se désactive dans le panneau |
Ce qui ne sort pas de chez toi : tes fichiers, leurs noms, tes dossiers, tes utilisateurs, tes mots de passe et tes caméras. Rien de tout ça ne voyage, ni chiffré ni en clair.
Comment le vérifier toi-même, sans te fier à cette page
Tout ce qui précède se vérifie depuis ton propre NAS, avec le terminal du panneau :
# Dans quel format sont tes données : btrfs ou zfs, et montées comme n’importe quel disque
lsblk -f
mount | grep /mnt
# Les dossiers de la maison, en SMB standard
testparm -s 2>/dev/null | head -30
# Les applications de la boutique : docker compose ordinaire
docker compose ls
# Ce qui est envoyé dehors, en direct
journalctl -u nas-panel -f | grep -i latidoEt l’épreuve du feu, la seule qui compte vraiment : retire un disque du NAS, branche-le sur un portable avec n’importe quel Linux et ouvre-le. S’il n’est pas chiffré, il se monte tout seul. S’il est chiffré, cryptsetup open avec ton mot de passe. Fais-le avant d’en avoir besoin, pas après.
Et ce que je ne peux pas te promettre
Pour que tout ça vaille quelque chose, il faut aussi y inclure ce que je ne contrôle pas :
- Je ne peux pas te promettre que le produit n’a pas de bugs. Il en a, et je les corrige au fur et à mesure ; l’historique complet est dans Nouveautés, sans rien effacer.
- Je ne peux pas te promettre une assistance 24 h/24, 7 j/7. C’est une seule personne qui s’en occupe.
- Je ne peux pas te promettre qu’il existera dans dix ans. Personne ne le peut. C’est pour ça que cette page existe : pas pour te jurer que je ne partirai pas, mais pour que **si je pars, je ne t’emporte pas avec moi**.
Voir aussi
- Sauvegardes — parce que tout ce qui précède ne remplace pas une sauvegarde ailleurs.
- Reprise après sinistre — que faire si le dispositif meurt.
- Sécurité de tes données — qui peut voir quoi dans le NAS.