Votre stockage S3.
Sans serveurs
à acheter.

Déposer (PUT), lire (GET), consulter les métadonnées (HEAD), lister et supprimer : nous testons les opérations de votre client S3, la pagination et les réponses d’erreur. Pour les gros fichiers, le multipart permet de transférer des parties en parallèle et de reprendre une partie échouée. Sa prise en charge et ses réglages sont vérifiés avec votre outil.

À la recette : un dépôt, une relecture, un contrôle d’intégrité et une reprise après interruption. Les dépendances aux services AWS associés sont identifiées séparément.

La vitesse dépend de la liaison réseau, de la taille des objets et du nombre de transferts simultanés. Un million de petits fichiers ne se traite pas comme quelques vidéos de plusieurs gigaoctets. Nous définissons un jeu de données représentatif et des tests depuis votre environnement.

À mesurer : débit utile en lecture/écriture, requêtes par seconde, latence p95 et temps nécessaire pour restaurer le volume prioritaire.

Le versioning conserve plusieurs états d’un objet. L’Object Lock vise à empêcher la suppression d’une version protégée pendant une durée définie. Selon le mode, un droit de contournement peut exister : « versionné » ne signifie pas « immuable ». Nous vérifions la disponibilité, les modes de rétention et leur configuration avant de retenir cette protection dans votre architecture.

À la recette : tentative de suppression avec les profils prévus, restauration d’une version et contrôle de la fin de rétention. Le RPO fixe la perte de données tolérable ; le RTO, le délai de reprise visé.

Nous cadrons les accès par application et séparons, lorsque nécessaire, les droits d’écriture, de lecture et d’administration. La connexion HTTPS, la conservation des secrets et la rotation des clés font partie du paramétrage. Le besoin de chiffrement au repos ou côté client, la gestion des clés et les journaux d’accès sont précisés avec votre équipe sécurité.

À la recette : un accès autorisé, un accès refusé, la révocation d’une clé et les éléments de traçabilité convenus. Les mécanismes disponibles sont documentés dans le périmètre du service.

La durabilité concerne le risque de perte d’un objet ; la disponibilité, la possibilité d’y accéder. Réplication et erasure coding sont des mécanismes de protection distincts ; une répartition sur plusieurs disques ne prouve pas une réplication entre sites. Nous précisons avec vous les domaines de panne, le scénario de reprise et les engagements adaptés.

À contractualiser : architecture retenue, SLA, support, responsabilités de restauration et exclusions. Les certifications HDS et ISO 27001 citées concernent le datacenter.

Le volume à prévoir inclut les versions conservées, la croissance et, selon le fonctionnement du service, les transferts multipart inachevés. Nous définissons les règles de conservation et de suppression, puis validons les fonctions nécessaires. Pour migrer, le transfert initial est suivi d’une synchronisation des écarts et d’un contrôle des objets, métadonnées et versions à reprendre.

À la recette : inventaire rapproché, intégrité vérifiée et export relu avec votre outil. Mintera ne facture pas l’egress ; les coûts éventuels du fournisseur de départ, du réseau et de l’accompagnement restent à évaluer.