Sauvegarde d'un bucket Scaleway

Scaleway Object Storage est un stockage objet français, compatible S3, avec ses propres garanties de durabilité. Ces garanties portent sur l'infrastructure : les disques, les salles, la réplication interne. Elles ne portent pas sur ce que font vos identifiants.

Un token d'API Scaleway committé par erreur, un pipeline de purge qui vise le mauvais préfixe, un projet supprimé pendant une réorganisation : le bucket part, et la durabilité n'y change rien. La responsabilité du contenu reste la vôtre, c'est le principe même du modèle.

Ce que la sauvegarde couvre et que Scaleway ne couvre pas

• La suppression volontaire ou accidentelle d'objets ou d'un bucket entier
• La compromission d'une clé d'accès ou d'un token d'API
• La perte d'accès au compte Scaleway lui-même
• Le chiffrement malveillant des objets par un attaquant qui a vos identifiants

Comment ça marche

Vous déclarez le bucket dans la console Kryolys : endpoint Scaleway, région, clés d'accès. La sauvegarde démarre seule, selon le planning que vous fixez, et produit des snapshots datés.

Les copies sont chiffrées avec la clé de votre organisation et stockées sur une infrastructure française, hors de votre compte Scaleway. Le point important est là : la sauvegarde ne partage plus le sort du compte source. Si celui-ci est fermé, résilié ou compromis, la copie reste accessible.

Restaurer vers Scaleway ou ailleurs

Vous choisissez un snapshot et vous restaurez vers le bucket d'origine, ou vers un autre bucket si vous préférez inspecter avant d'écrire en production. La portée va de l'objet unique au bucket complet.

Cette souplesse sert aussi hors incident : elle permet de vérifier périodiquement qu'une restauration produit bien le contenu attendu, sans risquer de toucher aux données vivantes.