Architecture

lionbackup est conçu pour un stockage des données traçable et souverain en Europe et est bâti en multi-locataire. La plateforme se divise en une Business Zone centrale et plusieurs Storage Zones isolées les unes des autres.

Business Zone (BZ)

La Business Zone exploite les services centraux :

• le portail client et l'API d'administration,
• les bases de données et les files de messages,
• l'observabilité (surveillance et journalisation).

Par environnement, la Business Zone existe exactement une fois. Important : les envois proprement dits des clients ne passent pas par la Business Zone.

Storage Zones (SZ)

Les Storage Zones sont des clusters de stockage isolés au niveau réseau — le cas échéant chez différents fournisseurs et sur différents sites. Dans chaque Storage Zone, les Citadelles reçoivent les sauvegardes chiffrées et les déposent dans le stockage d'objets compatible S3 rattaché.

Les zones et sites disponibles sont décrits sur la page Régions et zones.

Couplage des zones

Les Storage Zones et la Business Zone sont couplées par des connexions chiffrées et mutuellement authentifiées. Seules des données d'administration et des métadonnées circulent sur ces connexions — comme les données de référence, les métadonnées de fichiers et la réplication. Les envois proprement dits des clients vont directement aux points de terminaison publics des Citadelles.

                 ┌──────────────────────────────┐
                 │        Business Zone         │
                 │  Portail · API · BD · Files   │
                 └──────┬───────────────┬────────┘
                        │   chiffré     │   chiffré
                        │ (métadonnées) │ (métadonnées)
              ┌─────────▼──────┐  ┌─────▼──────────┐
              │ Storage Zone A │  │ Storage Zone B │
              │  Citadelle(s)  │  │  Citadelle(s)  │
              └─────────▲──────┘  └─────▲──────────┘
                        │ envoi HTTPS   │ envoi HTTPS
                   ┌────┴───────────────┴────┐
                   │     client lionbackup    │
                   └──────────────────────────┘

Comportement en cas de panne

Comme les Storage Zones conservent des données locales à la zone, elles peuvent poursuivre l'exploitation même si la Business Zone est temporairement indisponible. La séparation stricte — sous-réseaux privés dédiés, fournisseurs/projets distincts — est en même temps une caractéristique de sécurité : voir Isolation des zones.