Stockage et sauvegarde

Les clouds grand public et le contenu adulte

Les clouds grand public interdisent de diffuser du contenu pornographique depuis leurs comptes. Leurs règles visent d’abord le partage : distribuer un contenu sexuellement explicite, l’afficher publiquement ou l’envoyer par un lien. L’un des plus répandus proscrit aussi le stockage de tout contenu jugé indécent, un mot que ses conditions ne définissent pas. Quand le cloud est rattaché au compte d’un système d’exploitation ou d’une messagerie, la sanction prévue va jusqu’à la fermeture du compte, avec les courriels, les fichiers et les soldes qui y sont liés.

Un site adulte ne peut donc pas servir ses vidéos depuis ces services. Un lien public vers un fichier, une vidéo intégrée dans une page ou un dossier qui alimente un tube correspondent précisément à l’usage interdit, et la fermeture peut être immédiate. Ces services recherchent aussi, de façon automatique, les images d’abus sexuels sur mineurs dans les fichiers stockés. Des comptes de parents ont déjà été fermés après une détection erronée, et le recours ne les a pas rétablis.

Un stockage cloud adulte repose sur des conditions qui acceptent ce contenu par écrit. Storj, par exemple, cite le contenu adulte parmi les usages admis de son stockage objet et pose des conditions propres aux clients du secteur. Chez un hébergeur, l’autorisation se lit dans la politique d’usage acceptable, et il faut vérifier qu’elle couvre le stockage : certains hébergeurs acceptent les sites pour adultes et interdisent d’utiliser un compte mutualisé comme réserve de fichiers multimédias.

Pour une collection personnelle ou les fichiers de travail d’un créateur, le chiffrement côté client apporte la confidentialité. Les fichiers sont chiffrés sur l’ordinateur avant l’envoi, et le prestataire ne détient pas la clé. Les conditions d’usage s’appliquent quand même aux fichiers chiffrés.

Stockage objet S3, stockage bloc, serveur de stockage ou cloud synchronisé

Le cloud synchronisé copie un dossier de l’ordinateur chez le prestataire et le garde identique sur tous les appareils. Il est pensé pour une personne ou une petite équipe, et il sert mal un site : les fichiers sortent par des liens de partage, sans cache ni interface qu’un programme puisse appeler.

Le stockage objet range les fichiers dans des compartiments, appelés buckets, et les rend accessibles par une API. Compatible S3 veut dire que le service parle la même interface qu’Amazon S3, ce qui permet d’y brancher sans développement un script de tube, un CMS, un CDN ou un outil de sauvegarde. Le volume n’a pas de plafond pratique et se facture à l’usage. C’est le format courant pour les vidéos d’un site payant, les galeries d’images et les sauvegardes hors site, et plusieurs hébergeurs qui acceptent l’adulte en vendent à côté de leurs serveurs, sous la même politique d’usage.

Le stockage bloc fournit un disque virtuel attaché à un VPS ou à un serveur cloud. Il agrandit l’espace d’une machine sans changer de formule, et seule cette machine peut le lire.

Le serveur de stockage est un serveur dédié garni de disques, loué au mois avec un volume de trafic compris. Il convient à un tube qui diffuse lui-même ses vidéos, ou à une archive volumineuse qu’on veut garder sous sa propre administration. Worldstream en loue dans ses propres centres de données néerlandais. L’installation, la surveillance des disques et la reconstruction d’une grappe RAID restent à la charge du client. Un RAID survit à la panne d’un disque, alors qu’une suppression ou un rançongiciel l’atteint comme le reste du serveur, d’où une sauvegarde rangée ailleurs.

Un site adulte combine souvent plusieurs formats : les vidéos dans un stockage objet placé derrière un CDN, le site et sa base de données sur un VPS, et la sauvegarde chez un autre prestataire. Un tube à fort trafic peut préférer un serveur de stockage, dont le trafic compris revient parfois moins cher qu’une sortie facturée au gigaoctet.

Ce qui fait le prix du stockage d’un catalogue vidéo

Le prix d’un stockage objet additionne le volume stocké chaque mois et la sortie de données, c’est-à-dire ce qui est téléchargé depuis le bucket. Pour un site adulte, la sortie pèse souvent plus que le stockage : chaque lecture d’une vidéo servie directement depuis le bucket est facturée, alors que le fichier ne se paie qu’une fois par mois. Les politiques varient beaucoup d’un prestataire à l’autre. Storj facture la sortie au même prix que le stockage, et Psychz Networks ne la facture pas, dans la limite d’un usage loyal.

D’autres frais se voient moins : une facture minimale mensuelle, une durée minimale de stockage qui facture un fichier supprimé trop tôt comme s’il était resté, des frais par requête chez certains prestataires, et un prix plus élevé pour les classes de stockage plus rapides ou plus redondantes. La durée minimale pénalise surtout un catalogue qui remplace souvent ses fichiers, comme un tube qui réencode ses vidéos.

Un CDN placé devant le bucket réduit la sortie. Il garde en cache les vidéos les plus vues et ne redemande au bucket que les fichiers absents de son cache, si bien que le stockage ne sert plus qu’une petite part des lectures. Le CDN ajoute sa propre facture, calculée elle aussi sur le volume livré.

Le serveur de stockage suit une autre logique : un loyer mensuel fixe, un volume de trafic compris et une vitesse de port. Tant que le site reste sous ce volume, la facture ne bouge pas. Au-delà, l’hébergeur facture le dépassement ou bride le port. Le temps d’administration fait partie du coût réel.

Le stockage cloud gratuit vient surtout des services grand public, avec les règles vues plus haut. Côté stockage objet, l’essai gratuit est limité en volume et en durée, et sert à tester la compatibilité S3 d’un script avant de migrer un catalogue. Les formules à vie, payées une seule fois, dépendent entièrement de la survie de la société qui les vend.

Sauvegarder un site adulte : copies, verrouillage d’objets et restauration

Une sauvegarde de site adulte copie les vidéos, les images, la base de données et la configuration du serveur, puis garde ces copies hors de portée d’un incident sur le site. La règle classique demande l’original, une copie sur un autre support et une copie hors site. Pour un site adulte, hors site veut dire chez un autre prestataire et sous un autre compte. Une suspension pour une plainte, un impayé ou une violation supposée des conditions bloque d’un coup le serveur et toutes les copies rangées dans le même compte, et certains contrats autorisent la suppression des fichiers pendant la coupure.

La base de données compte autant que les vidéos. Elle relie chaque fichier à sa page, à ses titres, à ses catégories et aux comptes des membres, et un catalogue restauré sans elle se republie à la main. Elle change à chaque ajout, donc elle se sauvegarde plus souvent que les fichiers.

Le verrouillage d’objets, ou Object Lock, interdit de modifier ou de supprimer une version d’un fichier pendant une durée de rétention choisie. En mode conformité, même le titulaire du compte ne peut pas effacer la sauvegarde avant l’échéance, et un pirate muni de clés d’accès volées non plus. Associé au versionnage, qui conserve les versions précédentes d’un fichier écrasé, il protège contre un rançongiciel comme contre une fausse manipulation. Les sauvegardes confiées à un tiers gagnent aussi à être chiffrées côté client, avec une clé gardée hors du prestataire.

Une sauvegarde se vérifie en la restaurant. Restaurer régulièrement un échantillon de fichiers et la base de données sur une machine de test montre que les copies sont lisibles, et donne le temps réel pour remettre le site en ligne. Ce temps dépend du volume à rapatrier et du débit de sortie du stockage. Chez un prestataire qui facture la sortie, la restauration complète d’un catalogue coûte la sortie de tout ce volume.

Un prestataire de stockage peut aussi changer ses tarifs, retirer une formule ou disparaître. Des copies chez des sociétés sans lien entre elles couvrent ce risque, et un outil de sauvegarde compatible S3 passe de l’une à l’autre sans réécrire les scripts.