Préservation
Pourquoi S3 sert de référence
Amazon S3 a défini le stockage objet, et son interface est devenue la norme de fait : la plupart des fournisseurs concurrents proposent une API « compatible S3 ». Choisir un outil qui parle S3 revient donc à garder la possibilité de changer de fournisseur sans changer de flux de travail.
Pour un fonds photographique, S3 apporte ce qu’un disque ne peut pas : une copie qui ne partage aucun risque physique avec votre atelier, répliquée par le fournisseur, et disponible sans que vous entreteniez quoi que ce soit.
Les classes de stockage, et le piège
S3 propose plusieurs classes, du stockage courant aux classes d’archivage profond de type Glacier. La logique est simple : moins vous prévoyez de lire, moins vous payez de stockage — et plus vous payez pour lire.
Le piège est le délai de restitution. Une classe d’archive profond peut demander plusieurs heures avant que le fichier soit récupérable. Pour une archive figée que vous n’ouvrirez qu’en cas de sinistre, c’est un excellent compromis. Pour un fonds que vous consultez, c’est un mauvais choix qui se découvre au pire moment.
Règle pratique : archive profonde pour les originaux figés, classe courante pour ce que vous pourriez vouloir relire dans l’année.
Le coût qu’on oublie de calculer
Le stockage est bon marché. Ce qui coûte, c’est la sortie : récupérer vos données facture un transfert au gigaoctet. Une restauration complète de plusieurs téraoctets peut représenter une somme sérieuse, et c’est précisément le moment où vous n’avez pas le choix.
Avant de vous engager, estimez le coût d’une restauration totale. Si le chiffre vous surprend, il vaut mieux le découvrir maintenant.
Les réglages qui comptent vraiment
- Le versionnement, à activer. Sans lui, une suppression propagée par un outil de synchronisation est définitive.
- Le chiffrement au repos, disponible côté serveur — et, si votre fonds est sensible, un chiffrement de votre côté avant l’envoi.
- Un utilisateur dédié aux droits minimaux : écriture dans un seul bucket, pas de droit de suppression. Si la machine est compromise, l’archive ne l’est pas.
- Les règles de cycle de vie, pour basculer automatiquement vers une classe moins chère après un délai.
- La région, choisie loin de chez vous pour l’indépendance, et compatible avec vos obligations en matière de données personnelles.
En pratique
- Créez un utilisateur dédié, sans droit de suppression.
- Activez le versionnement avant le premier envoi.
- Choisissez la classe selon votre délai de restitution acceptable, pas selon le prix affiché.
- Estimez le coût d’une restauration complète.
- Vérifiez l’intégrité depuis le bucket après l’envoi, pas seulement en local.
Obscura Flow envoie vers S3 et les stockages compatibles avec reprise des transferts interrompus, et recontrôle les empreintes depuis la destination une fois le versement terminé.