Storage: S3, EBS, EFS and backup

1. Choisir le type de stockage #

Objets, blocs, fichiers.

Vue d'ensemble #

2. Amazon S3 #

Le stockage d'objets.

Classes et cycle de vie #

{
  "Rules": [{
    "ID": "archiver-exports", "Status": "Enabled", "Filter": { "Prefix": "exports/" },
    "Transitions": [{ "Days": 30, "StorageClass": "STANDARD_IA" }, { "Days": 180, "StorageClass": "DEEP_ARCHIVE" }],
    "Expiration": { "Days": 2555 }
  }]
}

Sécuriser un bucket #

• Blocage de l'accès public activé (par défaut sur les nouveaux buckets) ; publier via CloudFront si besoin.
• Chiffrement par défaut (SSE-S3 ou SSE-KMS), refus des requêtes non TLS dans la politique du bucket.
• Versionnage pour annuler une suppression ou un écrasement, et Object Lock pour l'immuabilité (anti-rançongiciel).

aws s3 mb s3://rapports-prod-123456 --region eu-west-3
aws s3api put-bucket-versioning --bucket rapports-prod-123456 --versioning-configuration Status=Enabled
aws s3 cp rapport.pdf s3://rapports-prod-123456/2026/ --sse aws:kms
aws s3 sync ./site s3://site-statique-123456 --delete
aws s3 presign s3://rapports-prod-123456/2026/rapport.pdf --expires-in 900   # lien temporaire

3. EBS, EFS et sauvegarde #

Disques, partages et protection.

Volumes EBS #

aws ec2 create-snapshot --volume-id vol-0abc --description "avant mise à jour"
aws ec2 modify-volume --volume-id vol-0abc --size 200 --volume-type gp3

AWS Backup #

AWS Backup centralise les sauvegardes (EBS, RDS, DynamoDB, EFS, S3) dans des plans avec rétention, copie inter-région ou inter-compte et coffres verrouillés.

Erreur Courante : Une sauvegarde n'existe que si sa restauration a été testée : planifiez des tests de restauration.