Sauvegarde d'un MinIO auto-hébergé
Votre MinIO tourne dans votre salle machine, sur vos disques, sous votre responsabilité entière. Personne d'autre ne détient de copie. C'est exactement le problème que Kryolys résout.
MinIO donne une API S3 sur votre propre matériel. Beaucoup de DSI l'ont déployé pour garder la main sur la donnée, éviter les coûts de sortie et servir des applications internes qui parlent S3 nativement. Le raisonnement est bon, et il déplace tout le risque sur vous.
Sur un stockage objet géré, au moins l'infrastructure est exploitée par quelqu'un dont c'est le métier. Sur un MinIO auto-hébergé, l'erasure coding protège du disque mort, le RAID ne protège de rien d'autre, et la copie de secours n'existe que si vous l'avez construite. Un rançongiciel qui atteint le réseau de stockage, un cluster détruit par une manipulation, un sinistre dans la salle : sans copie hors des murs, l'incident est définitif.
Pourquoi la copie doit sortir de votre datacenter
- Un rançongiciel qui atteint votre réseau atteint aussi votre MinIO et ses réplicas
- Un second cluster MinIO dans la même salle tombe avec la salle
- Les identifiants d'administration MinIO ouvrent l'accès à la totalité des buckets
- Une copie hors site est ce que réclament un audit NIS2 et un plan de reprise sérieux
Comment ça marche
Vous déclarez votre MinIO dans la console Kryolys : endpoint interne ou publié, région, clés d'accès. Aucun flux entrant à ouvrir vers votre infrastructure, aucune console à exposer sur Internet. Créez des clés dédiées à la sauvegarde, en lecture, et vous gardez la maîtrise de ce qui est lu.
Kryolys lit les buckets selon le planning que vous fixez et produit des snapshots datés, chiffrés avec la clé de votre organisation, conservés en France. La copie ne dépend plus de votre salle machine, ni de vos sauvegardes internes, ni de votre annuaire.
Restaurer après un incident sur le cluster
Vous restaurez vers le MinIO d'origine une fois le cluster reconstruit, ou vers un autre stockage compatible S3 si l'infrastructure est indisponible. Cette seconde option est ce qui rend un plan de reprise crédible : elle ne suppose pas que le matériel perdu soit revenu.
La portée va de l'objet unique au bucket complet, à la date que vous choisissez parmi les snapshots conservés.
Questions fréquentes
La réplication entre deux clusters MinIO ne suffit-elle pas ?
Non. La réplication maintient deux copies dans le même état : elle propage une suppression et un chiffrement malveillant aussi vite qu'une écriture légitime. Si les deux clusters partagent votre réseau et votre annuaire, ils partagent aussi la compromission. Une sauvegarde conserve des états antérieurs sous une autre autorité.
Dois-je exposer mon MinIO sur Internet ?
Vous déclarez un endpoint que Kryolys peut atteindre, avec des clés d'accès dédiées à la sauvegarde. Rien n'oblige à publier la console d'administration, et aucun flux entrant vers votre infrastructure n'est requis.
Kryolys remplace-t-il MinIO ?
Non. MinIO reste votre stockage de production, sur votre matériel. Kryolys en sauvegarde le contenu ailleurs. Rien à migrer, rien à changer dans vos applications.
Quel est le tarif ?
7,50 € HT par To sauvegardé et par mois, dès le plus petit bucket, un premier To dû par organisation puis au Go au-delà. Les serveurs et VM qui portent votre cluster se sauvegardent par agent, à 9 € HT par To sauvegardé et par mois, facturé au volume. Dans les deux cas, 365 jours d'historique sont inclus.
Un compte Microsoft 365, Google Workspace ou IMAP. Facturé au siège, quel que soit le volume sauvegardé.
- Mails, fichiers, agendas et contacts
- Snapshots datés, restauration ciblée
- 365 jours d'historique inclus
Une VM, un serveur ou un poste, agent léger inclus. Facturé au volume.
- Facturation au Go au-delà du premier To
- Restauration jusqu'à la machine entière
- 365 jours d'historique inclus
Un bucket S3 ou compatible, chez votre fournisseur ou chez vous. Facturé au volume, dès le plus petit bucket.
- Facturation au Go au-delà du premier To
- Restauration vers le bucket d'origine ou un autre
- 365 jours d'historique inclus
Votre MinIO chez vous, sa copie hors de vos murs.
Rejoignez la beta.
Kryolys ouvre progressivement. Laissez votre adresse, nous vous prévenons dès que votre accès est prêt, avec une période d'essai gratuite.
L'inscription demande JavaScript. Vous pouvez aussi nous écrire à support@kryolys.com, nous vous ajouterons à la liste.
C'est noté. Vérifiez votre boîte mail pour confirmer votre inscription.
Une erreur est survenue. Réessayez dans un instant, ou écrivez-nous directement.