Architecture des serveurs sans stockage permanent
Sur les serveurs classiques équipés de disques durs (HDD/SSD), le système d'exploitation conserve des fichiers temporaires, des journaux système et des caches d'authentification qu'il est possible de récupérer même après une suppression standard. Les serveurs basés sur la RAM (RAM-only) chargent une image minimale du système d'exploitation directement dans la mémoire vive : dès que l'alimentation est coupée, les puces DRAM perdent leur charge et les données s'évaporent en quelques millisecondes.
Comment vérifier la sécurité d'un nœud
- Choisir des services dont l'architecture est certifiée par un audit public et indépendant de l'infrastructure.
- S'assurer dans la description technique du fournisseur de la présence de la technologie TrustedServer ou de déploiement RAM-only.
- Éviter les fournisseurs utilisant l'hébergement virtuel sans contrôle physique de l'hyperviseur.