La confiance est une decision de architecture

Le stockage en ligne ordinaire demande de accepter une proposition simple: le fournisseur detient vos donnees, promet de les chiffrer au repos, et merite la confiance de ne pas regarder, de ne pas perdre et de ne pas remettre. La plupart du temps cette confiance est bien placee. Le probleme est quil sagit de une promesse et non de une propriete, et une promesse peut etre rompue par un changement de politique, par un employe, par un espace mal configure ou par une decision dont personne ne vous parle.

Storj traite cette confiance comme ce qui doit etre concu hors du systeme. Un fichier est chiffre sur votre machine avant que quoi que ce soit ne sorte, decoupe en morceaux, passe par un code correcteur qui ajoute de la redondance, puis reparti sur des milliers de noeuds exploites independamment. Un seul noeud detient un fragment inutile par lui meme. Reconstituer le fichier demande assez de fragments, et le fournisseur ne y parvient pas plus facilement que un autre.

Pourquoi le decoupage compte pour la fiabilite

L argument de resistance se saisit mieux que celui de la vie privee. Le stockage objet courant garde plusieurs copies dans un centre, ce qui protege de un disque mourant mais non de une region entiere en panne, de un litige de facturation ou de une entreprise qui cesse dexister. Repartir des fragments sur des milliers dexploitants sans lien signifie que une grande partie peut tomber en meme temps et le fichier rester reconstituable. Cest un autre modele de panne, et pour des donnees archive probablement le meilleur.

Ce qui le rend utilisable plutot que seulement interessant est le interface. Le service expose une interface objet standard, donc les outils, bibliotheques et scripts existants fonctionnent avec un point de terminaison change et une autre cle. Le outil de synchronisation en ligne de commande que beaucoup utilisent deja le prend en charge, donc une tache archive se redirige avec une ligne de configuration. La conformite aux normes est peu spectaculaire et cest precisement la raison pour laquelle cette architecture est atteignable par ceux qui ne veulent pas reecrire leurs outils.

Le calcul et les limites honnetes

Les prix separent le stockage et le trafic, et la competition porte sur le trafic: la recuperation est assez bon marche pour que le cout total de une bibliotheque de medias lue occasionnellement soit interessant. Le quota gratuit est assez large pour mener une vraie evaluation avec des donnees reelles plutot quun echantillon. Des mesures independantes le placent dans le groupe de tete de cette categorie, ce qui vaut plus que une affirmation publicitaire.

Les limites sont reelles aussi. Cest du stockage objet et non un systeme de fichiers, donc cela convient aux sauvegardes, aux ressources statiques et aux archives, pas a une base ni a un dossier de travail. La latence des petites lectures aleatoires est moins bonne que un disque local par construction, car une requete peut toucher des noeuds dans plusieurs pays. Et la gouvernance, quoique repartie, laisse une organisation au milieu pour la facturation et la coordination: architecture repartie, pas anarchie.

La valeur ici est de offrir une forme vraiment differente. Quand chaque nuage ressemble a chaque autre nuage, il faut bien que quelqu un reconstruise la couche du bas avant que quoi que ce soit sameliore au niveau des principes.

Etapes pratiques pour une evaluation. Commencer avec le quota gratuit et une charge reelle plutot que un test synthetique, car les chiffres qui comptent sont les votres. Gerer les cles avec le minimum de droits par tache, et garder une seconde copie ailleurs pour ce qui ne peut pas etre perdu, car la redondance chez un fournisseur nest pas la redondance entre fournisseurs. Et lire la page des prix de recuperation avant de migrer une archive, car le stockage nest que la moitie de la facture et le reste arrive quand on a besoin des donnees.