Cette catégorie couvre le stockage et la synchronisation de fichiers, le stockage objet ainsi que les services de sauvegarde et de restauration. Les organisations l'utilisent pour les documents partagés, les archives et les données applicatives, et comme dernière ligne de défense contre les rançongiciels, les pannes matérielles et les suppressions accidentelles.
Une sauvegarde est une copie complète de votre organisation, souvent conservée des années ; son profil de souveraineté est donc celui des données les plus sensibles que vous possédez. Le plus important est de savoir qui détient les clés de chiffrement. Si le fournisseur les gère, il peut techniquement lire les données et être contraint de les divulguer. Si vous les détenez et chiffrez côté client, il ne stocke que des données chiffrées. Second risque, l'enfermement : API de stockage objet propriétaire, gros volumes et frais de sortie rendent le départ coûteux, d'où l'encadrement du changement de fournisseur par le règlement européen sur les données (Data Act).
Pour une solution européenne, vérifiez si des clés côté client ou gérées par le client sont proposées, si les sauvegardes peuvent être rendues immuables et conservées sur des sites distincts, quelles régions hébergent des réplicas et si des standards ouverts comme les API compatibles S3 ou WebDAV sont pris en charge.