Backblaze B2 et Wasabi : externaliser ses sauvegardes

Backblaze B2 et Wasabi sont deux services de stockage objet compatibles avec l'API S3, positionnés sur un stockage simple et économique. Ils sont souvent choisis comme destination hors site pour les sauvegardes produites par un logiciel comme Veeam, Restic ou Proxmox Backup Server. Ils ne sauvegardent rien par eux-mêmes : ce sont des cibles.

Ce que font ces services

Un stockage objet range les données sous forme d'objets dans des buckets, accessibles par API. Backblaze B2 et Wasabi exposent une API compatible S3, ce qui permet à la plupart des logiciels de sauvegarde de les utiliser sans connecteur spécifique.

Leur rôle dans une stratégie de sauvegarde est précis : héberger la copie hors site de la règle 3-2-1, idéalement rendue immuable. Ils remplacent avantageusement l'envoi de bandes chez un prestataire ou un second site physique pour beaucoup d'entreprises.

Fonctionnement et composants

• Buckets : les conteneurs de données, créés dans une région choisie.
• Clés d'accès : des identifiants applicatifs, à restreindre à un seul bucket et aux seules opérations nécessaires.
• Object Lock : les deux services prennent en charge le verrouillage d'objets compatible S3. Une fois la période de rétention posée, l'objet ne peut être ni modifié ni supprimé avant échéance.
• Versioning : conserver les versions précédentes d'un objet protège contre l'écrasement.
• Règles de cycle de vie : expiration automatique des objets selon des règles définies.
• Régions : chaque fournisseur propose plusieurs régions, dont des régions en Europe, ce qui compte pour la localisation des données.

Points forts

• Compatibilité S3 : intégration directe avec les principaux logiciels de sauvegarde, commerciaux comme libres.
• Immutabilité : Object Lock fournit une copie que même un administrateur compromis ne peut effacer avant terme.
• Simplicité : moins de services annexes que chez un hyperscaler, donc une prise en main rapide.
• Positionnement économique : ces offres sont conçues pour le stockage de volume, typiquement celui des sauvegardes.
• Indépendance : utiliser un fournisseur distinct de son cloud principal ajoute une barrière en cas de compromission du compte de production.

Points d'attention

• Lire les conditions tarifaires : frais de sortie, durée minimale de stockage facturée, politique d'usage raisonnable. Les modèles diffèrent d'un fournisseur à l'autre et évoluent : ils se vérifient au moment du choix, sur le site de l'éditeur.
• Durée de restauration : récupérer un gros volume par Internet prend du temps. Le RTO d'une restauration complète se mesure, il ne se suppose pas.
• Compatibilité réelle : « compatible S3 » ne garantit pas la prise en charge de chaque fonction. L'éditeur du logiciel de sauvegarde publie en général la liste des cibles validées.
• Gestion des clés : des clés trop larges annulent l'intérêt de l'immutabilité. Une clé par usage, droits minimaux.
• Conformité : localisation, sous-traitance et contrat se valident avec le DPO selon le secteur.

Missions et profils recherchés

Projets typiques :

• Remplacement de l'externalisation sur bandes par un stockage objet immuable.
• Configuration d'un dépôt objet externe dans Veeam, en capacity tier ou en copie.
• Sauvegarde de serveurs Linux avec Restic, Borg ou Kopia vers un bucket.
• Synchronisation d'un Proxmox Backup Server vers un stockage distant.
• Tests de restauration depuis le stockage objet et mesure des délais.

Compétences attendues : stockage objet et API S3, logiciels de sauvegarde, sécurité des identifiants, réseau et bande passante. Les profils viennent de l'administration stockage, de l'administration backup ou de l'administration système.

FAQ

Backblaze B2 ou Wasabi ? Les deux répondent au même besoin. Le choix se fait sur la région disponible, les conditions tarifaires du moment, la compatibilité validée par votre logiciel de sauvegarde et la qualité du support.

Pourquoi pas Amazon S3 directement ? C'est possible, avec un écosystème plus riche. Certaines entreprises préfèrent un fournisseur spécialisé et distinct de leur cloud de production, pour la simplicité et l'isolation.

Object Lock suffit-il contre un ransomware ? Il protège les copies déjà écrites. Il faut aussi des sauvegardes régulières, une supervision des échecs et des restaurations testées.

ForTeam IT à vos côtés

Vous externalisez vos sauvegardes vers un stockage objet ou vous cherchez une mission sur ce sujet ? ForTeam IT mobilise des consultants stockage et backup sélectionnés. Retrouvez notre panorama des solutions de sauvegarde d'entreprise et notre page Veeam Backup & Replication.

Rejoindre la communauté