Comment copier un instantané vers une autre région AWS, en cas de sinistre là où se trouvent vos données

Vous faites des copies de vos machines. Bien. Mais il y a une question que presque personne ne se pose : où sont ces copies ? Dans AWS, un instantané est enregistré dans la même région que la machine dont il provient. C'est-à-dire dans le même groupe de centres de données, dans la même ville. Un incendie, une inondation, une panne électrique grave ou une erreur humaine à grande échelle dans cette région toucherait la machine et ses copies en même temps. C'est déjà arrivé, même si c'est rare.

La solution est simple à comprendre : avoir une copie de vos instantanés dans une autre région, à des centaines ou des milliers de kilomètres. Dans AWS, c'est possible, mais cela ne se fait pas tout seul et cela prend du temps. Ce guide l'explique pour les deux types de machines, Lightsail et EC2, et vous apprend à vérifier que la copie est utilisable.

Pas à pas

1. Choisissez la région de secours

   Choisissez une région différente, de préférence éloignée mais dans la même zone juridique si l'emplacement des données vous importe (par exemple, de Paris vers l'Irlande ou Francfort, toutes deux dans l'Union européenne). Notez son nom tel qu'AWS l'écrit (par exemple eu-west-1 pour l'Irlande). La copie occupera de l'espace là-bas et est facturée comme les instantanés normaux, par Go et par mois.

2. Lightsail : copiez l'instantané

   Dans la console Lightsail, menu Instantanés. Cherchez l'instantané le plus récent de votre machine (manuel ou automatique), cliquez sur les trois points et choisissez Copier vers une autre région. Sélectionnez la région de secours et donnez-lui un nom qui dise d'où il vient et de quand il date (web-tienda-2026-10-26-desde-paris). Confirmez. La copie prend de quelques minutes à plus d'une heure selon la taille ; en attendant, vous pouvez continuer à travailler.

   Pour la voir, changez de région en haut de la console Lightsail : les instantanés copiés apparaissent dans la région de destination, pas dans celle d'origine.

3. EC2 : créez une image et copiez-la

   Dans EC2, ce que l'on copie vers une autre région est une AMI, l'image complète de la machine. Si vous n'en avez pas de récente, créez-la : Instances, sélectionnez la machine, Actions, Image et modèles, Créer une image. Quand elle est disponible, allez dans le menu AMI, sélectionnez-la, Actions, Copier l'AMI, choisissez la région de destination et un nom, puis confirmez. Si vous le souhaitez, cochez chiffrer la copie. Comme dans Lightsail, pour la voir il faut passer à la région de destination en haut de la console.

4. Vérifiez que la copie est complète

   Passez à la région de secours et attendez que l'instantané ou l'AMI passe de « copie en cours » ou « en attente » à disponible. Jusque-là, elle ne sert à rien. Si la copie échoue (cela arrive parfois avec de très grosses images), supprimez-la et relancez-la ; ce qui n'arrive pas à son terme n'est pas facturé.

5. Essayez de relancer la machine dans l'autre région

   C'est ce qui distingue une copie d'un plan. Dans la région de secours, créez une machine depuis la copie (Lightsail : menu de l'instantané, Créer une nouvelle instance ; EC2 : Lancer une instance à partir de l'AMI). Connectez-vous, vérifiez que le site ou l'application démarre, et supprimez-la : c'était seulement pour voir que ça marche. Cela coûte quelques minutes de machine et vous donne la certitude que, le jour où il le faudra, vous saurez le faire dans l'urgence.

   Notez quelque part ce qu'il faudrait faire le jour du sinistre : changer l'enregistrement du domaine vers la nouvelle adresse (si votre DNS est dans Route 53, cela prend quelques minutes), rouvrir les ports du pare-feu sur la nouvelle machine, et le mot de passe ou la clé pour se connecter.

6. Faites-en une routine, pas une fois

   Une copie vieille de six mois dans une autre région vaut peu. Décidez d'une cadence (chaque semaine est en général raisonnable pour une petite entreprise), mettez-vous un rappel et supprimez dans la région de secours les vieilles copies pour ne pas accumuler de dépenses. Dans AWS, cela ne s'automatise pas en un clic : dans Lightsail il n'y a pas de copie automatique entre régions, et dans EC2 il faut configurer Data Lifecycle Manager avec une politique de copie entre régions. Si vous dépendez de votre mémoire, vous finirez par ne pas le faire ; d'où, plus bas, ce que fait Simplio.

Ce qui peut mal tourner