2 Une passerelle de fichiers cloud est un équipement ou une appliance virtuelle qui présente aux utilisateurs et aux applications des partages de fichiers familiers en SMB ou NFS, tout en stockant les données elles-mêmes dans un stockage objet. Les fichiers actifs sont mis en cache localement pour un accès rapide, et l’ensemble des données réside dans un stockage objet central, dans un cloud public ou sur un stockage privé compatible S3. Les passerelles de fichiers sont devenues un moyen répandu de remplacer les NAS des sites distants, de consolider les données de fichiers de nombreux sites, d’étendre les partages avec une capacité quasi illimitée et de simplifier la sauvegarde et la reprise après sinistre. Cet article explique le fonctionnement des passerelles de fichiers cloud, ce pour quoi elles utilisent le stockage objet, leurs fonctionnalités et limites courantes, comment les dimensionner et dans quels cas elles conviennent. Pour la question plus large du NAS, consultez notre article sur les cas où le stockage objet peut remplacer le NAS. Comment fonctionne une passerelle de fichiers cloud La présentation locale La passerelle expose des partages SMB ou NFS sur le réseau local. Les utilisateurs connectent des lecteurs et les applications montent des partages comme avec n’importe quel NAS. Les droits s’intègrent généralement à Active Directory ou à d’autres services d’annuaire. Le cache local La passerelle conserve les fichiers récemment utilisés et fréquemment consultés sur des disques locaux ou de la mémoire flash. Les lectures de fichiers en cache sont servies à la vitesse du réseau local. Les écritures arrivent d’abord dans le cache, puis sont envoyées vers le stockage objet. Le stockage objet en arrière-plan Toutes les données des fichiers, et souvent les métadonnées du système de fichiers, sont stockées dans le stockage objet. La passerelle traduit les opérations sur les fichiers en opérations sur les objets, généralement en découpant les fichiers en fragments, en les dédupliquant, en les compressant et en les chiffrant avant l’envoi. Le stockage objet devient la copie de référence. Métadonnées et espace de noms La passerelle gère l’espace de noms du système de fichiers, l’arborescence des dossiers, les droits et les versions des fichiers. Dans les déploiements multisites, un espace de noms global permet aux utilisateurs de différents sites de voir les mêmes fichiers, les métadonnées étant synchronisées via le stockage objet ou un service de coordination. Les fonctionnalités courantes Capacité illimitée : les partages locaux peuvent contenir bien plus de données que les disques locaux de la passerelle, puisque tout réside dans le stockage objet. Espace de noms global : un même ensemble de partages visible depuis de nombreux sites. Snapshots et versioning : des snapshots fréquents et économes en espace stockés dans le stockage objet, pour récupérer rapidement des fichiers supprimés ou écrasés. Reprise après ransomware : restauration des partages à un état antérieur au chiffrement à partir de snapshots immuables. Verrouillage de fichiers entre sites : certaines passerelles coordonnent les verrous entre sites pour éviter les modifications concurrentes. Déduplication, compression et chiffrement avant que les données ne quittent le site. Consolidation de la périphérie vers le cœur : les NAS des sites distants sont remplacés par de petites passerelles, et les données sont centralisées. Pourquoi le stockage objet sert d’arrière-plan Le stockage objet offre aux passerelles un emplacement durable, évolutif et économique : Durabilité : l’erasure coding (en anglais) et la réplication multisite protègent les données bien mieux qu’un NAS de site distant. Évolutivité : la capacité croît de façon centralisée par ajout de nœuds, sans mettre à niveau chaque site. Immuabilité : l’Object Lock peut protéger les snapshots contre la suppression. Protection centralisée : les données du stockage objet peuvent être protégées et répliquées en un seul endroit, ce qui supprime souvent les sauvegardes distinctes des sites. Cloud public ou stockage objet privé ? Les passerelles peuvent utiliser un stockage objet en cloud public ou un stockage privé compatible S3 dans les propres datacenters de l’organisation : Le cloud public évite d’exploiter un stockage central, mais ajoute des coûts récurrents de stockage, de requêtes et d’egress, et soulève des questions de localisation des données. Le stockage objet privé garde les données sur une infrastructure que l’organisation maîtrise, évite les frais de requêtes et d’egress et répond aux exigences de souveraineté des données. Les sites profitent toujours du cache local. De nombreuses organisations en Europe, au Japon et au Moyen-Orient, ainsi que les organismes publics partout dans le monde, choisissent un stockage objet privé pour les fichiers qui doivent rester dans le pays. Les limites à comprendre Défauts de cache : accéder à des fichiers non mis en cache nécessite de récupérer les données depuis le stockage objet, ce qui peut être lent sur des liens WAN limités, surtout pour les gros fichiers. File d’attente d’envoi : des écritures intenses sur un site peuvent créer un retard si la bande passante WAN est insuffisante, les données n’existant alors temporairement que sur la passerelle. Format des données : les passerelles stockent généralement les données dans leur propre format fragmenté, si bien que les fichiers ne sont pas directement lisibles comme objets en S3 sans la passerelle. Compatibilité applicative : la plupart des applications de fichiers fonctionnent, mais certaines aux exigences élevées de verrouillage ou de latence peuvent ne pas fonctionner. Dépendance au fournisseur : les données étant stockées dans le format de la passerelle, changer de produit impose une migration. Dimensionner un déploiement de passerelles La taille du cache Dimensionnez le cache local pour contenir l’ensemble des données actives de chaque site, généralement les fichiers récents et fréquemment utilisés, avec une marge. Un cache trop petit provoque des défauts fréquents et des accès lents. La bande passante WAN La bande passante doit absorber l’envoi des modifications quotidiennes, les défauts de cache et les chargements initiaux. Modélisez les pics d’écriture et la durée de retard acceptable. La capacité du stockage objet Le volume total des fichiers de tous les sites, plus les snapshots, les versions, la croissance et le surcoût de protection, moins les gains de déduplication et de compression. Le débit central Le stockage objet doit gérer les envois et téléchargements simultanés de toutes les passerelles, en particulier lors des migrations initiales ou des reprises de site. Les cas d’usage Remplacement des NAS des sites distants : de petites passerelles sur chaque site avec un stockage objet central. Collaboration entre sites : équipes d’ingénierie, de conception et média partageant de gros fichiers via un espace de noms global. Extension de capacité NAS : décharger les données froides des NAS existants tout en conservant l’accès. Reprise après sinistre : reconstruire les partages d’un site depuis le stockage objet sur une nouvelle passerelle. Consolidation des sauvegardes : remplacer les sauvegardes des sites par des snapshots et une réplication centralisés. Concevoir le stockage objet central pour les passerelles Le stockage objet central porte les données de tous les sites : concevez-le comme une infrastructure critique. Protection multisite : répliquez ou répartissez le stockage objet sur au moins deux datacenters, afin qu’une panne de site ne mette pas hors ligne les fichiers de tous les sites distants. Débit pour la reprise : lorsqu’une passerelle tombe en panne, la reconstruction de son cache depuis le stockage objet doit être rapide. Prévoyez donc la capacité de téléchargement autant que celle d’envoi. Des buckets ou comptes séparés par site ou par entité pour un reporting, un contrôle d’accès et des politiques de cycle de vie plus clairs. L’Object Lock pour les données de snapshots, afin de les protéger contre une suppression par des identifiants de passerelle ou d’administrateur compromis. La supervision du taux de requêtes, de la latence et de la capacité par passerelle. Comment les passerelles gèrent les conflits Lorsque le même fichier est modifié sur deux sites, les passerelles résolvent les conflits de différentes manières. Certaines utilisent un verrouillage global, de sorte qu’un seul site peut modifier le fichier à la fois. D’autres autorisent les modifications simultanées et conservent les deux versions, en signalant le conflit aux utilisateurs. Les équipes d’ingénierie et de conception qui travaillent sur de gros fichiers partagés ont généralement besoin du verrouillage ; les partages bureautiques peuvent tolérer des copies de conflit. Comprenez le comportement de la passerelle choisie et informez les utilisateurs en conséquence. Exploitation et supervision Surveillez les taux de succès du cache, les files d’attente d’envoi, l’utilisation du WAN, les plannings de snapshots et l’état du stockage objet. Les alertes sur les files d’attente croissantes sont particulièrement importantes, car elles signalent des données qui n’existent que sur une passerelle locale et ne sont pas encore protégées au niveau central. Maintenez le logiciel des passerelles à jour : les mises à jour améliorent souvent les performances et la sécurité. Migrer vers une passerelle Migrer d’un NAS vers une passerelle consiste généralement à copier les données dans la passerelle, qui les envoie vers le stockage objet, en préservant les droits et les horodatages. Les grands jeux de données peuvent être amorcés au niveau central pour éviter de saturer les liens WAN. Planifiez les basculements site par site, en communiquant auprès des utilisateurs. Comparaison des coûts Comparez une architecture à passerelles avec le renouvellement des NAS des sites sur cinq ans, en incluant le matériel de chaque site, les sauvegardes locales, les déplacements sur site, le stockage central, les passerelles et les mises à niveau WAN. Centraliser les données réduit généralement le coût total et les risques dès que plus de quelques sites sont concernés. Checklist : passerelle de fichiers cloud Identifiez les sites, partages, utilisateurs et applications concernés. Choisissez entre cloud public et stockage objet privé selon les coûts et la localisation des données. Dimensionnez le cache selon les données actives de chaque site. Dimensionnez la bande passante WAN pour les envois, les défauts de cache et les chargements initiaux. Dimensionnez le stockage objet central en capacité et en débit. Configurez les snapshots, le versioning et l’immuabilité. Validez les applications qui exigent un verrouillage ou une faible latence. Planifiez la migration, l’amorçage et les basculements par site. Comprenez le format des données et les options de sortie. En résumé Une passerelle de fichiers cloud offre aux utilisateurs des partages familiers tout en plaçant les données dans un stockage objet évolutif et durable. Elle remplace les NAS des sites distants, permet la collaboration multisite, simplifie la sauvegarde et accélère la reprise après ransomware. Associez les passerelles à un stockage objet privé compatible S3 lorsque la prévisibilité des coûts et la localisation des données comptent, dimensionnez soigneusement les caches et les liens WAN, et validez les applications exigeantes avant de migrer. Questions fréquentes Qu’est-ce qu’une passerelle de fichiers cloud ? Un équipement ou une appliance virtuelle qui sert localement des partages SMB ou NFS, en mettant en cache les données actives, tout en stockant l’ensemble des données dans un stockage objet. Une passerelle de fichiers nécessite-t-elle un cloud public ? Non. De nombreuses passerelles fonctionnent avec un stockage objet privé compatible S3 dans les propres datacenters de l’organisation. Que se passe-t-il si un fichier n’est pas dans le cache de la passerelle ? La passerelle le récupère depuis le stockage objet, ce qui prend plus de temps qu’une lecture en cache, selon la taille du fichier et le réseau. Les passerelles protègent-elles contre les ransomwares ? Beaucoup proposent des snapshots immuables fréquents stockés dans le stockage objet, qui permettent de restaurer les partages à un état antérieur à l’attaque. Peut-on lire les données d’une passerelle directement depuis le stockage objet ? Généralement non, car les passerelles stockent les données dans leur propre format fragmenté et dédupliqué. Pour aller plus loin Quand le stockage objet peut remplacer le NAS Déplacer les données froides hors des NAS Accès NFS et SMB au stockage objet Partage de fichiers multisite Redefining NAS from edge to core (en anglais)
