Stockage objet compatible S3 : comment sont calculés les tarifs
Capacité, requêtes, trafic sortant, durée minimale : comprenez la facturation du stockage objet compatible S3 et estimez le coût de vos sauvegardes et médias.
Le stockage objet compatible S3 se facture le plus souvent sur trois axes : la capacité stockée (au Go ou au To par mois), le nombre de requêtes (lectures, écritures, listes) et le trafic sortant. Selon les offres, un ou deux de ces axes peuvent être gratuits ou plafonnés, ce qui rend les comparaisons trompeuses si l'on s'arrête au prix du Go stocké. Pour des sauvegardes rarement lues, la capacité domine. Pour des médias très consultés, le trafic sortant et les requêtes prennent le dessus. Estimez les trois avant de choisir.
Qu'est-ce que le stockage objet ?
Contrairement à un disque classique, qui expose un système de fichiers à une machine, le stockage objet conserve des données (des « objets ») dans des conteneurs appelés buckets, accessibles par une interface web (API). L'interface S3 popularisée par un grand fournisseur américain est devenue un standard de fait, que de nombreux hébergeurs, français ou européens, reproduisent. Cela facilite la migration : des outils de synchronisation courants fonctionnent avec n'importe quel service compatible, même si des différences de fonctionnalités subsistent (gestion des versions, verrouillage d'objets, cycle de vie, chiffrement).
Cas d'usage fréquents : sauvegardes de serveurs et de bases de données, archivage de documents, stockage de médias pour un site, fichiers statiques servis via un CDN, journaux d'application, jeux de données.
Les composantes du prix
Capacité. Le prix au Go ou au To par mois peut varier selon la classe de stockage : accès fréquent, accès peu fréquent ou archivage à froid. Plus le stockage est « froid », moins il coûte à conserver, mais plus la lecture est chère ou lente.
Requêtes. Certaines offres facturent chaque opération, par tranche de mille ou de dix mille. Une application qui lit des millions de petits fichiers génère un coût de requêtes sensible. D'autres offres incluent les requêtes dans le prix du stockage.
Trafic sortant. Il est parfois inclus jusqu'à un certain volume proportionnel à la capacité stockée, parfois facturé au Go dès le premier octet.
Durée minimale de conservation. Les classes à froid imposent souvent une durée minimale (par exemple 30 ou 90 jours) : supprimer un objet avant cette échéance ne réduit pas la facture.
Fonctions optionnelles. Le versionnement conserve les anciennes versions et multiplie le volume stocké. La réplication entre sites ou régions double la capacité facturée.
Tableau de lecture
| Question | Pourquoi la poser |
|---|---|
| Quelle classe de stockage ? | Détermine le prix et le délai de lecture |
| Les requêtes sont-elles facturées ? | Impact fort pour de nombreux petits fichiers |
| Le trafic sortant est-il inclus ? | Peut dominer la facture pour des médias |
| Quelle durée minimale ? | Évite de payer pour des données supprimées |
| Le versionnement est-il activé ? | Multiplie le volume réel |
| Où sont stockées les données ? | Conformité RGPD et exigences sectorielles |
| Peut-on chiffrer côté serveur avec ses propres clés ? | Contrôle de la confidentialité |
Exemple chiffré avec arithmétique (illustratif)
Un site conserve 500 Go de sauvegardes et 200 Go de médias. Hypothèses de tarif fictives : 0,01 € par Go et par mois de stockage, 0,004 € par millier de requêtes, 0,01 € par Go de trafic sortant au-delà du quota gratuit de 100 Go.
- Capacité : 700 Go × 0,01 = 7 € par mois.
- Requêtes : 3 millions de lectures par mois, soit 3 000 milliers × 0,004 = 12 € par mois.
- Trafic sortant : 600 Go servis moins 100 Go gratuits = 500 Go × 0,01 = 5 € par mois.
Total : 7 + 12 + 5 = 24 € par mois, dont seulement 7 € pour la capacité elle-même. Si l'on ne regardait que le prix du stockage, on sous-estimerait la facture de plus de deux tiers. Ces montants sont inventés. Utilisez l'estimateur pour modéliser vos propres hypothèses, en additionnant les frais annexes dans la case prévue.
Bonnes pratiques de maîtrise des coûts
- Définissez des règles de cycle de vie. Faites passer automatiquement les anciennes sauvegardes vers une classe moins chère, puis supprimez-les après la durée de rétention décidée.
- Placez un CDN devant les médias. Les contenus très consultés sont servis depuis des caches, ce qui réduit requêtes et trafic sortant de votre bucket.
- Regroupez les petits fichiers. Archiver des milliers de fichiers en un seul fichier compressé diminue le nombre de requêtes.
- Limitez le versionnement à ce qui en a réellement besoin et purgez les anciennes versions.
- Surveillez les téléversements incomplets. Les envois fractionnés interrompus peuvent laisser des fragments facturés.
Sécurité et conformité
Le stockage objet est un point d'exposition classique : un bucket configuré en accès public par erreur a déjà causé de nombreuses fuites de données dans le monde. Gardez l'accès privé par défaut, appliquez le principe du moindre privilège pour les clés d'accès, activez le chiffrement et journalisez les accès. Si les données contiennent des informations personnelles, le RGPD impose des mesures de sécurité appropriées (article 32) et un encadrement contractuel avec le prestataire (article 28). Pour les données de santé, un hébergeur certifié HDS est obligatoire ; voyez notre guide sur SecNumCloud, HDS et le cloud de confiance.
Stockage objet et sauvegardes
Le stockage objet est un support courant pour la copie hors site de la règle 3-2-1, d'autant que certaines offres proposent un verrouillage d'objets (immutabilité) protégeant contre les rançongiciels. Pour concevoir une stratégie complète, lisez notre guide sur les sauvegardes, le RPO et le RTO.
Quand consulter un professionnel
Si vous stockez des données réglementées, de grands volumes de données personnelles ou des archives légales avec des obligations de conservation, demandez l'avis d'un délégué à la protection des données ou d'un juriste.
FAQ
Le stockage objet remplace-t-il un disque de serveur ?
Non. Il ne se monte pas comme un disque classique sans outil spécifique, et sa latence est plus élevée. Il convient aux fichiers et aux sauvegardes, pas aux bases de données actives.
Mes données sont-elles protégées contre la suppression accidentelle ?
Seulement si vous activez le versionnement ou le verrouillage d'objets. Sans cela, une suppression est généralement définitive.
Peut-on changer de fournisseur facilement ?
La compatibilité S3 facilite la copie des données, mais les frais de sortie et les différences de fonctionnalités doivent être pris en compte. Consultez le guide sur la réversibilité.
Sources
- CNIL — sécurité des données personnelles et sous-traitance
- ANSSI – Cyber.gouv.fr — recommandations de sécurité et qualification des prestataires cloud
- Agence du Numérique en Santé — hébergement de données de santé
