Service · Cloud et hébergement

Stockage objet compatible S3

Le stockage objet répond à deux besoins que l'on confond rarement une fois qu'on les a vus fonctionner. Il sort du serveur applicatif tout ce qui pèse et ne change plus : photos de produits, scans de factures, pièces jointes, enregistrements. Et il accueille les sauvegardes en dehors de votre réseau, là où un attaquant entré par un poste de travail n'ira pas. Ce second point est devenu décisif. Un rançongiciel moderne commence par chercher les copies et les effacer, précisément pour vous retirer le choix de ne pas payer. Un espace compatible S3, avec verrouillage des objets, lui enlève cette possibilité.

Hors réseau
les copies échappent à qui entre chez vous
Verrouillage
objet impossible à effacer avant l'échéance
À l'usage
facturation aux gigaoctets réellement occupés
UE
stockage chez un hébergeur européen

Ce que comprend la prestation

Le stockage se branche sur ce que vous utilisez déjà : logiciel de sauvegarde, site, boutique, gestion documentaire ou application développée sur mesure.

Cadrer le périmètre avec un ingénieur

Choix de l'hébergeur

Les offres compatibles S3 d'OVHcloud, de Scaleway ou d'un autre acteur européen sont comparées sur le prix au téraoctet, la région, la classe de stockage froid et surtout le coût de sortie des données.

Compartiments et chiffrement

Un compartiment par usage, sauvegardes, archives, fichiers applicatifs, avec chiffrement côté serveur et une règle d'accès écrite noir sur blanc plutôt que déduite des droits par défaut.

Verrouillage des objets

Object Lock en mode conformité : pendant la durée fixée, personne ne supprime ni ne réécrit un objet, pas même un administrateur dont les identifiants auraient été volés.

Destination des sauvegardes

Serveurs, bases de données et contenus Microsoft 365 y sont déposés automatiquement selon le calendrier de votre logiciel de sauvegarde, sans manipulation quotidienne.

Clés et droits minimaux

Chaque système reçoit sa propre clé, limitée à ce dont il a besoin. Le logiciel de sauvegarde peut écrire, il ne peut pas effacer. Les clés sont conservées dans votre gestionnaire de mots de passe et renouvelées.

Cycle de vie

Les objets anciens basculent automatiquement vers une classe moins chère, ou disparaissent au terme de la durée de conservation que vous avez fixée, sans tri manuel.

Comment se déroule la mission

La configuration elle-même est courte. C'est le premier envoi qui prend du temps, et sa durée dépend du débit montant de votre connexion.

01

Besoin

Ce que vous conservez, pendant combien de temps, à quelle vitesse il faut pouvoir le récupérer et quelles obligations fixent la durée de conservation.

02

Configuration

Compartiments, clés, droits, verrouillage et règles de cycle de vie, consignés dans une fiche courte que vous gardez de votre côté.

03

Raccordement

Le stockage est relié au logiciel de sauvegarde ou directement à l'application, puis le premier envoi est lancé et surveillé jusqu'à son terme.

04

Restauration d'essai

Nous récupérons des données choisies au hasard et vérifions qu'elles s'ouvrent réellement. Sans ce test, la prestation n'est pas considérée comme terminée.

Regardez le prix de la sortie, pas seulement celui de la conservation. Garder un téraoctet coûte peu. Le récupérer, c'est une autre ligne du tarif, que certains fournisseurs facturent au gigaoctet sorti et parfois à la requête. Le jour où vous restaurez quatre téraoctets après un incident, la facture peut dépasser plusieurs mois d'abonnement. Avant de choisir, nous calculons donc deux montants : le coût mensuel de conservation et le coût d'une restauration complète. Les offres européennes sans frais de sortie changent souvent le classement.

Questions fréquentes

OneDrive et Google Drive servent à des personnes qui travaillent sur des documents, et ils synchronisent fidèlement les modifications, y compris celles d'un rançongiciel. Le stockage objet est piloté par des programmes via une interface S3, il monte à plusieurs centaines de téraoctets sans changer de logique, et il sait interdire la modification d'un fichier. C'est un coffre, pas un espace de travail.

Cela dépend de la nature des données. Les durées applicables aux pièces comptables, aux bulletins de paie ou aux dossiers médicaux découlent de textes : vérifiez-les avec votre expert-comptable, votre conseil ou votre délégué à la protection des données. Pour les sauvegardes courantes, un schéma raisonnable tient en trois chiffres : quatorze copies quotidiennes, huit hebdomadaires, douze mensuelles.

Oui, côté serveur par défaut. Pour ce qui est sensible, nous ajoutons un chiffrement effectué par le logiciel de sauvegarde avant l'envoi : l'hébergeur ne stocke alors que des blocs illisibles pour lui. La clé reste chez vous, dans votre gestionnaire de mots de passe, avec une copie de secours hors ligne, car une clé perdue rend les archives définitivement inutilisables.

Vous réglez à l'hébergeur les gigaoctets occupés et, le cas échéant, les données sorties. Notre part est la mise en place, facturée 95 € HT/h au temps passé. La surveillance des envois et les restaurations d'essai s'intègrent ensuite à un forfait Start, Business ou Premium.

Le stockage doit figurer dans votre registre des traitements, avec la région, le nom du sous-traitant et la durée de conservation. Les sauvegardes compliquent aussi les demandes d'effacement, puisqu'une donnée supprimée en production reste présente dans les copies jusqu'à leur expiration. La CNIL admet ce décalage s'il est documenté et borné dans le temps, et nous vous fournissons les éléments à consigner.

Ouvrez un stockage S3 en Europe

Dites-nous ce que vous devez conserver, quel volume cela représente et avec quel logiciel vous sauvegardez aujourd'hui. Nous configurons le stockage et vérifions une restauration.

Horaires
du lundi au vendredi, 8h-18h, réponse sous un jour ouvré
Réunions
En ligne, sur Teams ou Google Meet

Nous utilisons uniquement les cookies nécessaires : ils font fonctionner le site et mémorisent la ville que vous avez choisie. Nous ne vous suivons pas à des fins publicitaires. Les détails figurent dans la politique de confidentialité.