Les fichiers du référentiel géré par Remository peuvent être stockés dans la base de données. Lorsque cela se produit, un fichier est divisé en morceaux d'environ 64 Ko pour plus de facilité de gestion et stocké sous la forme d'une série de « blobs » dans la table xxx_downloads_blob.

Le stockage dans la base de données est l'option recommandée et est la valeur par défaut lors de la première installation de Remository. Il offre une excellente sécurité. Même si un fichier avait un contenu malveillant, il est incapable de faire quoi que ce soit tant qu'il est stocké dans une table de base de données. (Évidemment, vous devez toujours vous protéger contre la diffusion de contenu malveillant aux utilisateurs de votre site Web).

Le stockage des fichiers dans la base de données est sécurisé et flexible, car il ne dépend pas de bizarreries de l'hébergement. Le déplacement d'un site peut être entièrement réalisé en déplaçant les tables de la base de données et en installant Remository.

Lorsqu'un utilisateur téléverse un nouveau fichier et que l'approbation automatique n'est pas autorisée, le nouveau fichier est toujours stocké dans la base de données, quelle que soit sa destination finale. De cette façon, il ne peut pas être utilisé pour une attaque sur votre site. Ce n'est qu'une fois le fichier approuvé qu'il est placé dans l’emplacement final indiqué par le conteneur du fichier.

Chaque conteneur de Remository permet de définir des groupes disposant de permissions diverses. Les quatre options sont téléverser, télécharger, modifier et approuver automatiquement. Vous pouvez saisir autant de groupes que vous le souhaitez. Il est possible de gérer les groupes via Remository, mais depuis que Joomla a introduit des groupes plus flexibles, il est normalement plus judicieux d'utiliser les groupes de Joomla. Ce choix peut être sélectionné dans les “Options” de Remository. Il existe un pseudo-groupe appelé “Personne” qui n'a jamais de membres et désactive la fonction concernée. Il est important d'utiliser “Personne” pour bloquer une opération - le fait qu'aucun groupe ne soit sélectionné rend l'opération accessible à tous.

Les trois premières options sont facilement compréhensible. L'approbation automatique est un peu plus complexe. Cela signifie que lorsqu'un utilisateur téléverse un fichier, s'il est membre de l'un des groupes possédant l'approbation automatique, le fichier sera immédiatement publié et disponible au téléchargement. Si l'utilisateur n'est membre d'aucun des groupes d'approbation automatique, le fichier téléchargé est conservé pour approbation par un administrateur via l'interface d'administration de Remository. Stockage des fichiers dans l’arborescence de fichiers

Mais il est également possible de stocker les fichiers dans l’arborescence de fichiers. Vous pouvez le définir par défaut dans les “Options”. Il existe un chemin par défaut vers le stockage de fichiers qui est affiché dans le panneau de configuration (page d'accueil) de l'interface administrateur de Remository. Lorsqu'un nouveau conteneur est créé, si vous ne lui donnez pas de chemin absolu spécifique, il sera défini avec le chemin par défaut. Vous pouvez choisir un chemin différent. Il est important de le faire avec soin, à la fois pour éviter les conflits avec d'autres composants du site et pour assurer la sécurité. Le référentiel de fichiers ne doit pas être accessible par le serveur Web. Cela peut être réalisé soit en s'assurant qu'il se trouve en dehors de la racine Web, soit par des directives de configuration du serveur Web. Remository tente d'écrire un fichier .htaccess approprié, mais cela ne peut pas être garanti.

Là où les fichiers sont stockés dans l’arborescence de fichiers, Remository les déplacera si le conteneur est mis à jour avec un chemin absolu différent. Si le chemin absolu du conteneur est complètement supprimé, Remository déplacera les fichiers dans la base de données. Si un chemin absolu est stocké pour un conteneur qui utilisait précédemment la base de données, Remository déplacera les fichiers hors de la base de données et les placera dans l’arborescence de fichiers.

Un autre choix peut être fait pour les fichiers stockés dans l’arborescence de fichiers avec la sélection “Réel avec ID” dans les “Options”. Chaque fichier du référentiel se voit attribuer un numéro d'identification unique par Remository. Si “Réel avec ID” est défini sur oui, Remository insérera l'ID de fichier dans le nom de fichier avant l'extension finale. Ainsi, un fichier avec l'ID 65 et appelé my.example.file.pdf serait alors stocké sous le nom my.example.file.65.pdf. Les utilisateurs ne le verront pas - lorsque le fichier est téléchargé ou affiché, le numéro est supprimé. Si l'option est changée en “non”, Remository supprimera les numéros d'identification de tous les fichiers.

Une nouvelle option est la possibilité d'ajouter plus de choix de stockage pour le référentiel. Le choix actuellement disponible consiste à utiliser le système de stockage de données Amazon S3. D'autres systèmes de stockage similaires pourraient être mis en œuvre, notamment ceux de Google et de Microsoft.

Pour utiliser Amazon S3, vous devez créer un compte auprès d'Amazon pour les services AWS. Pour Remository, vous devez définir quatre champs dans les “Options” sous l'onglet “Cloud”. Le premier est un identifiant de région. Par exemple, l'identifiant de région pour Londres est “eu-west-2”. Les deux champs suivants sont la clé et la clé secrète qui sont fournis par Amazon lors de la configuration des services AWS. Enfin, il existe un compartiment par défaut.

Pour stocker des données dans Amazon S3, des compartiments sont utilisés. Ce sont simplement des noms. En fait, vous pouvez aller plus loin et utiliser des noms qui ressemblent à des chemins sur un système de disque de style Unix. Vous pouvez donc appeler votre compartiment (bucket) “example-bucket” mais spécifier que vous souhaitez que vos fichiers Remository aillent dans “example-bucket/myrepository”.

Le système de nommage d'Amazon, comme le système de disque normal, n'empêche pas les conflits de noms. Tout comme avec le système de fichiers, vous pouvez les éviter en spécifiant “Réel avec ID” comme décrit ci-dessus. Si cette option est activée, chaque fichier sera placé dans son propre “répertoire” dont le nom est basé sur l'ID du fichier.

L'utilisation d'Amazon S3 vous offre une grande flexibilité en matière de stockage (bien que cela soit payant !). Cela signifie également que lorsqu'un utilisateur télécharge un fichier depuis votre référentiel, il lui est envoyé directement depuis Amazon. Ce sera normalement plus rapide que l'envoi depuis votre serveur Web. Encore une fois, il y a un coût, mais il est faible sauf si les téléchargements sont très nombreux. L'utilisation d'Amazon réduit clairement la charge sur votre serveur Web, ce qui peut être utile. Amazon affirme que les fichiers stockés dans S3 ont une très faible probabilité d'être perdus.