Infomaniak lance un nouveau stockage objet compatible S3 dans son Public Cloud souverain

Le Public Cloud d’Infomaniak s’enrichit d’un nouveau service de stockage objet, nativement compatible avec le protocole S3. Il permet aux entreprises, aux développeurs et aux équipes DevOps de stocker leurs médias, fichiers d’applications, journaux, données d’IA, archives ou sauvegardes. Infomaniak héberge ces données dans ses propres data centers en Suisse, sous droit suisse, et peut les répliquer dans un second data center sur simple activation. Elles sont chiffrées, réparties sur plusieurs zones de disponibilité et peuvent être verrouillées contre toute modification ou suppression pendant une durée choisie.

Un nouveau service, à côté de l’actuel

Notre Public Cloud proposait déjà un stockage objet basé sur OpenStack Swift, avec une compatibilité S3 de base. Ce service reste disponible. Si vous l’utilisez, vous n’avez rien à changer. Vos conteneurs, vos accès et vos applications continuent de fonctionner comme avant.

Le nouveau service repose sur Ceph et parle nativement le protocole S3. Il vous apporte cinq nouvelles possibilités :

• Répliquer automatiquement vos données dans une seconde région, hébergée dans un autre data center en Suisse.
• Verrouiller vos fichiers contre toute modification ou suppression avec Object Lock, pour la durée de votre choix.
• Conserver les versions précédentes de vos fichiers et revenir en arrière en cas de besoin.
• Chiffrer vos données avec vos propres clés.
• Utiliser vos outils S3 habituels sans adaptation.

C’est le service que nous recommandons pour vos nouveaux projets.

Pour passer au nouveau service, il suffit de créer de nouveaux identifiants et de nouveaux buckets, puis de copier vos données. Avec rclone, la copie tient en une seule commande.

rclone copy ancien:mon-conteneur nouveau:mon-bucket --progress

Dans cette commande, ancien et nouveau désignent les deux connexions que vous avez configurées dans rclone. Elle copie tous les fichiers et laisse le conteneur d’origine intact. Vous pouvez ainsi tester vos applications sur le nouveau service avant de basculer, puis supprimer les anciens conteneurs. La documentation compare les deux services et détaille chaque étape.

Un espace de stockage pour vos gros volumes de fichiers

Le stockage objet range vos fichiers dans des espaces appelés buckets. Chaque fichier est accessible par l’API S3, depuis vos scripts, vos applications ou vos logiciels de sauvegarde. Ce type de stockage convient aux volumes importants et qui grandissent vite, par exemple :

• Les images, vidéos et podcasts de vos sites et de vos applications, que vous pouvez diffuser via un CDN.
• Les jeux de données, les checkpoints et les résultats de vos projets d’IA.
• Les fichiers de vos applications, par exemple les documents envoyés par vos utilisateurs.
• Les sauvegardes et les archives de vos serveurs et de vos bases de données, avec des règles de conservation sur mesure.

Vos données à l’abri des rançongiciels

Lors d’une attaque, les rançongiciels visent souvent les sauvegardes en premier. Les attaquants volent des accès, effacent ou chiffrent les copies, puis s’en prennent aux données de production. L’entreprise n’a alors plus de quoi repartir et se retrouve face à une demande de rançon.

Le nouveau stockage objet vous permet de bâtir une défense en plusieurs couches. Ces protections se complètent, de sorte qu’un seul accès volé ne suffit pas à tout effacer.

• Avec Object Lock, vous verrouillez vos fichiers pour la durée de votre choix. Pendant cette période, personne ne peut les modifier ni les supprimer, même avec un compte administrateur compromis.
• Le versioning garde les versions précédentes de chaque fichier. Vous revenez à une ancienne version sans écraser la version actuelle. Vous choisissez aussi combien de versions conserver et pendant combien de temps.
• La réplication copie vos données dans un autre de nos data centers en Suisse. Cette copie reproduit aussi les suppressions. Combinez-la avec le versioning ou Object Lock pour qu’un effacement ne se propage pas.
• Le chiffrement protège vos données au repos et en transit. Vous pouvez aussi utiliser vos propres clés de chiffrement (SSE-C). La clé accompagne chaque requête et le service ne la stocke pas.

Ces fonctions s’inscrivent dans la règle de sauvegarde 3-2-1. Elle recommande de garder trois copies de vos données, sur deux supports différents, dont une hors de vos locaux. Le nouveau stockage objet peut jouer le rôle de cette copie externe, verrouillée et répliquée en Suisse, dans un cloud entièrement souverain. Pour une sauvegarde clé en main de vos postes, NAS ou serveurs, Swiss Backup reste la solution dédiée.

Des données disponibles, même en cas d’incident

Vos données sont réparties dans plusieurs zones de disponibilité. Si l’une d’elles est touchée par un incident, les autres prennent le relais.

Le service est couvert par un engagement de disponibilité (SLA), renforcé lorsque la réplication est activée.

Vos outils S3 fonctionnent sans modification

Le nouveau service utilise le protocole S3. Pour connecter vos scripts et vos applications, il suffit de changer l’adresse du point de terminaison et vos identifiants.

Il fonctionne avec les outils en ligne de commande AWS CLI, s3cmd et rclone, avec les SDK comme boto3, avec Terraform et Ansible, et avec vos pipelines GitLab, GitHub Actions ou Jenkins.

Si vous préférez une interface graphique, un explorateur web intégré vous permet de gérer vos buckets, vos accès et vos fichiers depuis votre navigateur. Vous pouvez rendre public un fichier ou un dossier, ou partager un fichier pour une durée limitée avec une URL présignée.

Le même standard vous permet de transférer vos données depuis un autre fournisseur compatible S3 sans réécrire vos applications, et d’en repartir aussi facilement.

Vous ne payez que ce que vous utilisez

Le service est facturé à l’usage, sans engagement. Vous payez l’espace que vous occupez réellement, sans réserver de volume à l’avance. Les requêtes ne sont pas facturées, quel que soit le nombre de lectures ou d’écritures. Les tarifs à jour et un calculateur figurent sur la page des tarifs du Public Cloud.

Une brique de plus dans votre Public Cloud

Le stockage objet s’ajoute aux autres briques de notre Public Cloud (IaaS). Celui-ci comprend déjà des machines virtuelles et leurs disques, des réseaux privés, des load balancers et des adresses IP publiques protégées contre les attaques DDoS. Il propose aussi un DNS géré, Kubernetes managé et des bases de données managées. Pour l’IA, vous pouvez louer à l’usage des instances GPU, et AI Services donne accès à des modèles open source que nous hébergeons en Suisse, via une API compatible avec celle d’OpenAI.

Ceph est une technologie de stockage open source que nous exploitons déjà à grande échelle, notamment pour SwissTransfer. Notre Public Cloud est construit sur OpenStack, que nous utilisons depuis 2012 et auquel nos équipes contribuent directement.

Souverain et responsable

Ce stockage objet fait partie de notre cloud souverain. Vos données restent en Suisse et relèvent du droit suisse, sans intermédiaire soumis à des lois extraterritoriales. Le service est exploité par nos équipes basées en Suisse et répond aux exigences du RGPD et de la loi suisse sur la protection des données.

Nos data centers fonctionnent à l’électricité renouvelable locale certifiée et sont refroidis sans climatisation traditionnelle. Une part importante de cette électricité est récupérée sous forme de chaleur et réinjectée dans le réseau de chauffage à distance. Ces choix font partie de nos engagements écologiques.

Nous détenons les certifications ISO 27001 pour la sécurité de l’information, ISO 9001 pour la qualité, ISO 14001 et ISO 50001 pour notre management environnemental et énergétique. Notre centre de confiance détaille les mesures de sécurité et les documents de conformité, dont l’accord de sous-traitance (DPA) prévu par le RGPD.

Démarrer en quelques minutes

1. Créez votre Public Cloud depuis la console Infomaniak.
2. Générez vos identifiants pour le nouveau stockage objet, une clé d’accès et une clé secrète.
3. Configurez votre outil habituel avec le point de terminaison indiqué dans la documentation, puis testez la connexion.

Pour aller plus loin

• Découvrir le stockage objet compatible S3
• Suivre le guide de démarrage rapide
• Comparer le nouveau service et le stockage objet Swift
• Consulter les fonctions S3 prises en charge
• Consulter les tarifs du Public Cloud
• Lire le guide de démarrage du Public Cloud