Hébergement infogéré ou non : qui administre quoi ?

Deux offres d'hébergement peuvent proposer la même machine et coûter très différemment. La différence tient rarement au matériel. Elle tient à la répartition des tâches d'administration. Cet article décrit qui fait quoi, et comment vérifier ce point avant de signer.

Que veut dire « infogéré » pour un hébergement ?

L'infogérance est la prise en charge, par un prestataire, de l'exploitation d'un système informatique. Appliquée à l'hébergement, elle recouvre l'administration du serveur qui fait tourner votre site ou votre application.

Un serveur ne se limite pas à un disque et de la mémoire. Il exécute un système d'exploitation, un serveur web qui répond aux navigateurs, souvent une base de données et un langage d'exécution. Chacune de ces briques reçoit des correctifs de sécurité, parfois plusieurs fois par mois. Quelqu'un doit les appliquer.

Qui fait quoi selon le type d'offre ?

Attention au dernier point. Beaucoup de contrats d'hébergement infogéré s'arrêtent à la couche serveur. Les mises à jour de votre CMS, c'est-à-dire du logiciel qui gère vos pages, et de ses extensions relèvent alors d'un contrat de maintenance distinct. Deux prestations, deux périmètres.

Quand l'hébergement non infogéré suffit-il ?

Il convient lorsque quelqu'un, chez vous ou chez votre prestataire, sait administrer un serveur et dispose du temps pour le faire. Cela suppose de savoir lire des journaux d'événements, de comprendre les droits sur les fichiers, de configurer un pare-feu et de rétablir un service arrêté un vendredi soir.

Les signes qu'il ne suffit plus sont assez nets.

• Les correctifs de sécurité attendent plusieurs semaines avant d'être installés.
• Personne ne sait dire quand la dernière restauration de sauvegarde a été testée.
• Une panne est découverte par un client, pas par une alerte.
• Une seule personne détient les accès au serveur.

Que vérifier dans une offre présentée comme infogérée ?

1. Le périmètre exact : système seul, ou système et application ? Demandez la liste des composants couverts.
2. Les délais de prise en charge : sous quel délai un incident est-il traité, et selon quelles plages horaires ?
3. Les sauvegardes : fréquence, durée de conservation, lieu de stockage, et surtout qui déclenche une restauration.
4. La surveillance : que surveille-t-on, et qui reçoit l'alerte ? Voir la surveillance de disponibilité.
5. Les accès : conservez-vous un accès administrateur, et pouvez-vous récupérer vos données à tout moment ?
6. Les interventions hors forfait : migration, montée de version majeure, remise en service après incident.

Un serveur dédié est-il plus sûr qu'un hébergement partagé ?

Pas en soi. Un hébergement partagé place plusieurs sites sur une même machine, avec une configuration verrouillée par l'hébergeur. Un serveur dédié vous réserve la machine et vous laisse tout configurer, donc tout oublier. Un serveur dédié mal tenu est moins sûr qu'un hébergement partagé correctement administré. La sécurité dépend de l'entretien, pas de l'isolement.

En résumé

• La vraie différence entre deux offres porte sur l'administration, pas sur le matériel.
• L'infogérance de serveur ne couvre pas toujours les mises à jour du site.
• Demandez par écrit le périmètre, les délais, les sauvegardes et les accès.
• Un serveur laissé sans correctifs devient un risque, quelle que soit sa puissance.

NexSecure héberge en France les sites qu'elle conçoit et en assure l'administration : découvrir l'hébergement web.