Accueil › Infrastructure › Où sont stockées vos données
Où sont stockées vos données ?
Vos fichiers résident sur des disques, dans des baies, à l'intérieur d'un datacenter situé dans la région que vous avez choisie en créant le service. Ils y sont recopiés plusieurs fois, souvent dans plusieurs bâtiments distincts. Aucun octet ne flotte : chaque copie a une adresse postale et relève d'un droit national.
Cette matérialité a des conséquences pratiques. Elle explique pourquoi un service peut tomber en même temps pour des milliers d'entreprises. Elle explique aussi pourquoi la question « où sont mes données » appelle une réponse contractuelle autant que technique.
Ce dossier suit le trajet complet d'un fichier, du moment où vous cliquez sur « envoyer » jusqu'à son écriture sur un disque. Il définit ensuite le vocabulaire que les fournisseurs emploient sans l'expliquer, puis il traite la confusion la plus coûteuse de tout le domaine : celle entre redondance et sauvegarde.
Au sommaire
Le trajet d'un fichier, étape par étape
Vous déposez un document de dix mégaoctets dans un service de stockage. Voici ce qui se passe réellement, en moins d'une seconde.
- Le découpage. Le fichier est fractionné en blocs, chiffrés pour le transport par le protocole TLS, celui qui met le cadenas dans la barre d'adresse.
- Le transport. Les blocs traversent votre réseau, celui de votre opérateur, puis un ou plusieurs réseaux intermédiaires jusqu'au datacenter cible.
- La réception. Un serveur d'entrée vérifie votre identité et vos droits, puis transmet les blocs au système de stockage.
- L'écriture. Les blocs sont écrits sur plusieurs disques à la fois, dans des machines différentes, pour qu'une panne unique ne perde rien.
- La réplication. Selon l'offre, une copie part vers un autre bâtiment de la même région, parfois vers une autre région.
- La confirmation. Le service ne vous répond « enregistré » qu'une fois le nombre de copies exigé atteint.
Ce mécanisme explique la robustesse du stockage cloud face aux pannes matérielles. Il explique aussi son prix : vous payez dix mégaoctets, le fournisseur en écrit trois fois plus.
Région, zone, datacenter : le vocabulaire
Qu'est-ce qu'une région ?
Une région est une zone géographique dans laquelle un fournisseur regroupe plusieurs datacenters. Elle porte un nom de pays ou de ville. C'est le seul choix vraiment structurant que vous faites à la création d'un service, car il fixe le pays de résidence des données et la distance qui vous en sépare.
Qu'est-ce qu'une zone de disponibilité ?
Une zone de disponibilité est un datacenter isolé au sein d'une région, avec sa propre alimentation électrique, son propre refroidissement et son propre raccordement réseau. Les zones d'une même région sont assez proches pour communiquer en quelques millisecondes, et assez éloignées pour qu'un incendie ou une coupure n'en touche qu'une.
Répartir un service sur deux zones est la mesure de résilience la plus efficace par franc dépensé. Un service installé sur une seule zone s'arrête avec elle.
Le rappel qui évite les mauvaises surprises. Une disponibilité contractuelle de 99,9 % laisse près de 9 heures d'interruption par an. Si votre activité ne tolère pas cette durée, la réponse n'est pas de négocier le contrat, mais de répartir le service sur plusieurs zones et de tester le basculement.
Redondance et sauvegarde : ne pas confondre
Quelle est la différence exacte ?
La redondance duplique l'état actuel, en temps réel. Elle protège d'une panne matérielle : un disque meurt, les copies prennent le relais sans interruption. Mais elle recopie fidèlement toutes les opérations, y compris les mauvaises. Une suppression accidentelle se propage à toutes les copies en quelques secondes. Un rançongiciel qui chiffre vos fichiers voit son travail répliqué avec la même diligence.
La sauvegarde conserve au contraire des états passés, figés, que le système en production ne peut pas modifier. C'est la seule protection contre l'erreur humaine et contre l'attaque.
Qu'est-ce que la règle 3-2-1 ?
La règle 3-2-1 recommande trois copies des données, sur deux types de supports différents, dont une copie hors site. Les versions récentes ajoutent souvent une exigence supplémentaire : au moins une copie hors ligne, donc injoignable depuis le réseau, précisément pour résister à un rançongiciel qui parcourrait tout ce qui est accessible.
| Redondance | Sauvegarde | |
|---|---|---|
| Protège de | Panne matérielle, perte d'un bâtiment | Erreur humaine, attaque, corruption |
| Contenu | L'état actuel, en continu | Des états antérieurs, datés |
| Délai de retour en arrière | Impossible | Selon la rétention conservée |
| Automatique chez l'hébergeur | Souvent oui | Rarement, et jamais par défaut |
Une sauvegarde n'existe que si sa restauration a été testée. Un jeu de sauvegardes jamais restauré est une hypothèse, pas une garantie. Testez au moins deux fois par an, sur un fichier réel, en chronométrant l'opération.
Ce que la localisation garantit vraiment
Choisir une région suisse fixe l'emplacement du stockage principal. Cela ne dit rien de quatre autres flux, qui échappent souvent à l'attention.
- Les sauvegardes, parfois conservées dans une autre région pour des raisons de résilience.
- Les journaux techniques, qui contiennent des adresses IP et des identifiants, et remontent fréquemment vers un système central.
- Les métadonnées, comme les noms de fichiers et les dates, traitées par des services globaux.
- L'accès du support, dont les équipes peuvent travailler depuis un autre continent.
Ces flux sont légitimes et documentés, mais ils figurent dans les annexes contractuelles, jamais sur la page produit. Et surtout, la localisation ne détermine pas à elle seule le droit applicable : ce point, essentiel, est traité dans notre dossier sur la souveraineté des données.
Cinq questions à poser à votre fournisseur
- Dans quelle région et dans combien de zones mes données sont-elles écrites ?
- Où sont conservées les sauvegardes, et pendant combien de jours ?
- Quelles données quittent le pays, y compris journaux et métadonnées ?
- Depuis quels pays le support technique peut-il accéder à mon environnement ?
- Quel est le délai de conservation d'un fichier supprimé avant effacement définitif ?
Un fournisseur sérieux répond par écrit à ces cinq questions, sans détour. L'absence de réponse claire est en soi une information.
Questions fréquentes
Où sont physiquement stockées les données du cloud ?
Sur des disques installés dans des baies, à l'intérieur d'un datacenter appartenant à la région que vous avez choisie en créant le service. Un même fichier est généralement recopié sur plusieurs disques, et souvent dans plusieurs bâtiments de la même région, pour survivre à une panne matérielle ou à un incendie local.
Qu'est-ce qu'une région et une zone de disponibilité ?
Une région est une zone géographique, par exemple la Suisse ou l'Irlande, dans laquelle un fournisseur regroupe plusieurs datacenters. Une zone de disponibilité est l'un de ces datacenters, avec sa propre alimentation électrique et son propre réseau. Répartir un service sur deux zones lui permet de survivre à la perte complète d'un bâtiment.
La redondance remplace-t-elle une sauvegarde ?
Non, et confondre les deux est l'erreur la plus coûteuse en informatique. La redondance recopie l'état actuel en temps réel : elle protège d'une panne de disque, mais elle recopie aussi fidèlement une suppression ou un chiffrement par rançongiciel. Une sauvegarde conserve des versions antérieures, isolées, que rien ne peut écraser depuis le système en production.
Qu'est-ce que la règle 3-2-1 ?
Elle recommande de conserver trois copies de vos données, sur deux supports de nature différente, dont une copie hors site. Certaines versions ajoutent qu'une copie doit être hors ligne, donc inaccessible depuis le réseau. Cette règle simple reste la référence, parce qu'elle traite séparément la panne matérielle, le sinistre du bâtiment et l'attaque informatique.
Choisir une région en Suisse suffit-il à garder les données en Suisse ?
Pas toujours. La région détermine où le stockage principal réside, mais les sauvegardes, les journaux techniques, les métadonnées et l'accès du support peuvent se trouver ailleurs. Seul le contrat le précise. Demandez au fournisseur une liste écrite des traitements réalisés hors du pays et des personnes qui peuvent accéder aux données depuis l'étranger.
Combien de temps un fournisseur conserve-t-il un fichier supprimé ?
Cela dépend entièrement du service et figure dans ses conditions. Certains gardent un fichier supprimé trente jours dans une corbeille, d'autres l'effacent immédiatement des copies actives. Vérifiez ce délai avant d'en avoir besoin, car il constitue votre unique filet de sécurité si vous n'avez pas mis en place votre propre sauvegarde.
Nicolas Poirier
Passionné d'informatique et de réseaux. J'écris ici les explications que j'aurais aimé trouver en débutant : sans jargon inutile, et en ramenant le cloud à ce qu'il est réellement, des machines, des câbles et des contrats.
Poursuivre la lecture
Savoir où résident les données amène naturellement la question du chemin qu'elles empruntent pour vous parvenir. Ce trajet explique la latence, les ralentissements aux heures de pointe et l'intérêt des réseaux de diffusion de contenu. Il est décrit dans comment circule l'information.
Et puisque chaque copie consomme de l'électricité, notre guide sur l'impact environnemental du cloud mesure ce que coûte réellement cette redondance.
