Sauvegarde de bucket S3
Un bucket S3 est durable, pas sauvegardé. Une clé d'accès qui fuite ou un compte compromis suffit à le vider. Kryolys en garde une copie datée, hors de votre fournisseur de stockage.
Le stockage objet est conçu pour la durabilité du matériel : votre fournisseur réplique chaque objet sur plusieurs disques et plusieurs salles, et garantit qu'un disque mort ne fait pas disparaître vos données. Cette garantie couvre la panne, pas la suppression. Si un ordre DELETE arrive avec des identifiants valides, le fournisseur l'exécute, et il le réplique consciencieusement partout.
La responsabilité du contenu vous incombe. Une clé d'accès laissée dans un dépôt public, un script de nettoyage mal borné, un compte administrateur compromis, une facture impayée qui ferme le compte : dans chacun de ces cas, la durabilité du fournisseur ne vous rend rien. Il faut une copie ailleurs, sous une autre autorité que celle qui vient de perdre le bucket.
Ce que Kryolys sauvegarde d'un bucket
- Les objets du bucket, avec leur chemin et leurs métadonnées
- L'arborescence des préfixes, restituée à l'identique
- Des snapshots datés selon le planning que vous choisissez
- Les buckets S3 d'AWS et tous les stockages compatibles S3
Comment ça marche
Vous déclarez le bucket depuis la console Kryolys : endpoint, région, clés d'accès. Rien à installer, rien à ouvrir en entrée sur votre infrastructure. Kryolys lit le bucket selon le planning choisi et fige son état en snapshots datés.
Chaque snapshot est chiffré avec la clé de votre organisation, puis stocké sur une infrastructure française. La copie ne vit plus chez votre fournisseur de stockage : c'est précisément ce qui la rend utile le jour où le compte source disparaît.
Les deux factures se cumulent, elles ne se remplacent pas. Vous continuez à payer votre stockage objet à son fournisseur, et vous payez la sauvegarde à Kryolys. Personne ne vous demande de déménager vos données de production.
Restaurer un objet, un préfixe, un bucket entier
Depuis la console, vous choisissez le snapshot voulu et la portée : un objet précis, un préfixe complet, ou la totalité du bucket. La restauration écrit vers le bucket d'origine ou vers un autre bucket, ce qui permet de vérifier le contenu avant de toucher la production.
Ce second point compte après un incident. Si le bucket source a été chiffré par un attaquant, vous ne voulez pas y réécrire à l'aveugle : vous restaurez d'abord ailleurs, vous contrôlez, puis vous basculez.
Questions fréquentes
Kryolys remplace-t-il mon fournisseur de stockage objet ?
Non. Votre bucket reste où il est, chez AWS, Scaleway, OVHcloud ou sur votre MinIO. Kryolys ne touche pas à votre stockage de production : il en lit le contenu et en conserve une copie datée ailleurs. Vous gardez votre fournisseur, vous ajoutez une sauvegarde.
Le versioning de mon bucket ne suffit-il pas ?
Non. Le versioning protège contre l'écrasement d'un objet, pas contre la suppression du bucket, la fermeture du compte ou un attaquant qui dispose de vos clés et purge les versions. Il vit dans le même compte que la donnée qu'il est censé protéger.
Quel est le tarif de la sauvegarde de stockage objet ?
7,50 € HT par To sauvegardé et par mois, dès le plus petit bucket, avec un premier To dû par organisation puis une facturation au Go au-delà. Un bucket de 4 To revient donc à 30 € HT par mois, 365 jours d'historique inclus. Les comptes SaaS sont à 3 € HT par compte et par mois, les machines à 9 € HT par To sauvegardé et par mois.
Quels stockages compatibles S3 sont pris en charge ?
Tout stockage exposant l'API S3 et accessible avec un couple de clés d'accès : Amazon S3, Scaleway Object Storage, OVHcloud Object Storage, MinIO auto-hébergé, et les autres offres compatibles. Vous déclarez l'endpoint et la région dans la console.
Un compte Microsoft 365, Google Workspace ou IMAP. Facturé au siège, quel que soit le volume sauvegardé.
- Mails, fichiers, agendas et contacts
- Snapshots datés, restauration ciblée
- 365 jours d'historique inclus
Une VM, un serveur ou un poste, agent léger inclus. Facturé au volume.
- Facturation au Go au-delà du premier To
- Restauration jusqu'à la machine entière
- 365 jours d'historique inclus
Un bucket S3 ou compatible, chez votre fournisseur ou chez vous. Facturé au volume, dès le plus petit bucket.
- Facturation au Go au-delà du premier To
- Restauration vers le bucket d'origine ou un autre
- 365 jours d'historique inclus
Votre bucket chez eux, sa sauvegarde chez nous.
Rejoignez la beta.
Kryolys ouvre progressivement. Laissez votre adresse, nous vous prévenons dès que votre accès est prêt, avec une période d'essai gratuite.
L'inscription demande JavaScript. Vous pouvez aussi nous écrire à support@kryolys.com, nous vous ajouterons à la liste.
C'est noté. Vérifiez votre boîte mail pour confirmer votre inscription.
Une erreur est survenue. Réessayez dans un instant, ou écrivez-nous directement.