Sauvegarde d'un bucket OVHcloud
Un bucket OVHcloud Object Storage vit dans votre compte OVHcloud. Sa sauvegarde ne devrait pas. Kryolys en conserve une copie datée et chiffrée, sous une autre autorité que celle du stockage.
OVHcloud Object Storage expose une API compatible S3 et applique les garanties de durabilité attendues d'un stockage objet. Ces garanties couvrent la défaillance matérielle. Elles ne couvrent pas ce que vous, ou quelqu'un qui détient vos clés, demandez au service de faire.
L'incendie de Strasbourg en mars 2021 a rappelé une évidence à beaucoup d'équipes : ce qui vit entièrement chez un seul fournisseur dépend entièrement de ce fournisseur. La leçon n'est pas propre à OVHcloud, elle vaut pour n'importe quel hébergeur. Une copie doit exister en dehors du périmètre qu'elle protège.
Ce que la sauvegarde couvre et que le stockage ne couvre pas
- La suppression d'objets, d'un préfixe ou d'un bucket entier
- La fuite d'une clé d'accès S3 qui permet d'effacer le bucket
- La perte d'accès au compte OVHcloud ou la fermeture d'un projet
- Le chiffrement des objets par un attaquant disposant d'identifiants valides
Comment ça marche
Vous déclarez le bucket dans la console Kryolys avec son endpoint OVHcloud, sa région et un couple de clés d'accès. La sauvegarde s'exécute ensuite selon le planning que vous avez fixé et produit des snapshots datés.
Chaque copie est chiffrée avec la clé de votre organisation, puis conservée sur une infrastructure française indépendante de votre compte OVHcloud. Vous ne changez rien à votre stockage de production : votre facture OVHcloud reste la même, celle de Kryolys s'y ajoute.
Restaurer vers OVHcloud ou vers un autre bucket
La restauration écrit vers le bucket d'origine ou vers un autre bucket, y compris chez un autre fournisseur compatible S3. Vous choisissez le snapshot et la portée, de l'objet unique au bucket complet.
Pouvoir restaurer ailleurs change la nature de la dépendance : votre plan de reprise ne suppose plus que le compte source soit disponible le jour de l'incident.
Questions fréquentes
Kryolys concurrence-t-il OVHcloud ?
Non. OVHcloud héberge votre stockage objet, Kryolys en sauvegarde le contenu hors de son périmètre. Vous gardez votre Object Storage et votre facture OVHcloud, vous ajoutez une sauvegarde indépendante.
La réplication multi-région d'OVHcloud suffit-elle ?
Non. La réplication protège d'une panne régionale, pas d'une erreur. Elle recopie fidèlement une suppression ou un chiffrement malveillant vers toutes les régions, souvent en quelques secondes. Une sauvegarde conserve un état antérieur, ce que la réplication ne fait pas.
Quel est le tarif ?
7,50 € HT par To sauvegardé et par mois, dès le plus petit bucket, avec un premier To dû par organisation puis une facturation au Go au-delà. Les comptes SaaS sont facturés 3 € HT par compte et par mois, les machines 9 € HT par To sauvegardé et par mois. 365 jours d'historique sont inclus partout.
Mes données de sauvegarde restent-elles en France ?
Oui. Kryolys est un éditeur français qui opère son service en France. L'éditeur étant français, vos copies ne tombent pas sous le Cloud Act.
Un compte Microsoft 365, Google Workspace ou IMAP. Facturé au siège, quel que soit le volume sauvegardé.
- Mails, fichiers, agendas et contacts
- Snapshots datés, restauration ciblée
- 365 jours d'historique inclus
Une VM, un serveur ou un poste, agent léger inclus. Facturé au volume.
- Facturation au Go au-delà du premier To
- Restauration jusqu'à la machine entière
- 365 jours d'historique inclus
Un bucket S3 ou compatible, chez votre fournisseur ou chez vous. Facturé au volume, dès le plus petit bucket.
- Facturation au Go au-delà du premier To
- Restauration vers le bucket d'origine ou un autre
- 365 jours d'historique inclus
Une copie de votre bucket OVHcloud, ailleurs.
Rejoignez la beta.
Kryolys ouvre progressivement. Laissez votre adresse, nous vous prévenons dès que votre accès est prêt, avec une période d'essai gratuite.
L'inscription demande JavaScript. Vous pouvez aussi nous écrire à support@kryolys.com, nous vous ajouterons à la liste.
C'est noté. Vérifiez votre boîte mail pour confirmer votre inscription.
Une erreur est survenue. Réessayez dans un instant, ou écrivez-nous directement.