Votre propre stockage S3 : Filarr synchronise vos fichiers chiffrés dans votre bucket.
Branchez Filarr sur votre bucket S3 compatible : vos fichiers synchronisés vivent chez le fournisseur que vous choisissez, chiffrés de bout en bout avant de partir. Disponible sur l’offre Pro.
- Offre
- Pro
- Protocole
- S3 compatible, HTTPS
- Chiffrement
- AES-256-GCM, avant l’envoi
- Sonde de santé
- Toutes les 6 heures
01 — Ce que voit le bucket
Votre bucket ne peut rien lire
Vos appareils
Les clés, et le contenu en clair.
Votre bucket
Des blocs chiffrés : ni contenu lisible, ni clé, ni nom de fichier en clair.
Le chiffrement se fait sur vos appareils, avant l’envoi. Votre bucket ne reçoit que des blobs AES-256-GCM : aucun contenu lisible, aucune clé. Un administrateur du bucket — vous, votre hébergeur, un auditeur — ne peut déchiffrer aucun fichier. Ce qu’un stockage observe toujours, en revanche : le nombre d’objets et de dossiers, leur taille, leur découpage, l’horaire et la fréquence des synchronisations, et vos identifiants de compte et de profil dans le préfixe. Les noms de fichiers ne sont jamais écrits en clair : l’identifiant d’objet en est dérivé par hachage. Cette dérivation n’étant pas salée, quelqu’un qui aurait déjà connu l’identifiant d’un dossier — un ancien collaborateur, une vieille sauvegarde — pourrait y tester des noms ; rien ne se déduit de l’observation du bucket seul.
02 — La mise en place
Brancher votre bucket en trois étapes
01
Créez un bucket
Chez Cloudflare R2, Amazon S3, Backblaze B2, Wasabi, Scaleway, OVHcloud… ou tout stockage S3 compatible joignable en HTTPS depuis Internet. Aucune configuration CORS n’est nécessaire.
02
Créez une clé restreinte
Filarr vous donne la politique IAM exacte à coller, bornée à votre préfixe : la clé ne peut toucher que vos propres objets, jamais le reste du bucket.
03
Collez, testez, migrez
Filarr sonde le bucket avant d’enregistrer quoi que ce soit, puis recopie vos données existantes serveur-à-serveur, reprise comprise. Votre écran reste utilisable pendant la copie.
03 — Les garanties
Les règles dures
Chiffré avant de partir
Vos fichiers sont chiffrés sur vos appareils avant l’envoi, et les clés ne sortent qu’emballées. Le serveur Filarr relaie et vérifie : il ne déchiffre pas vos fichiers.
Jamais de repli silencieux
Un bucket injoignable est une erreur dite en face — jamais un « coffre vide » inventé, jamais une bascule discrète vers un autre stockage.
Santé surveillée
Tant que votre bucket est joignable depuis Internet, le serveur le sonde toutes les 6 heures : latence, panne, clé révoquée. Vous êtes prévenu avant que la synchronisation ne s’arrête en silence.
La porte de sortie reste ouverte
Abonnement expiré ? Vos données restent lisibles 30 jours et le rapatriement vers Filarr Cloud reste possible. Vos octets ne sont jamais pris en otage.
04 — Les fournisseurs
Les fournisseurs pris en charge
Des presets prêts à l’emploi pour les grands noms — et un mode « endpoint personnalisé » pour tout stockage S3 compatible joignable en HTTPS depuis Internet.
- Cloudflare R2
- Amazon S3
- Backblaze B2
- Wasabi
- Scaleway
- OVHcloud
- Endpoint personnalisé (S3 compatible, HTTPS public)
05 — Le reste
Tout ce qui vient avec
Migration assistée
Pour un bucket joignable depuis Internet : copie serveur-à-serveur dans les deux sens, vérification que chaque objet source a bien sa contrepartie à destination avant tout effacement, reprise après interruption.
Un bucket par profil
Chaque profil du compte peut avoir sa propre cible — le profil perso sur R2, le profil pro sur le bucket de l’entreprise.
Bucket d’organisation
Sur Teams et Enterprise, les coffres partagés de l’organisation vivent sur le bucket de l’entreprise, migration coffre par coffre comprise.
Export de conformité
Un document signé qui dit où vivent les octets de chaque profil — à remettre tel quel à un audit.
Recette IAM fournie
La politique exacte à coller chez votre fournisseur, bornée à votre préfixe. Pas de clé root dans Filarr.
Garde-fous
Sonde avant enregistrement, quota de changements de cible affiché avant de mordre, secret scellé côté serveur et jamais renvoyé.
Vos fichiers, votre bucket
Le BYOS est inclus dans l’offre Pro.