Infrastructure et exploitation

Nous exploitons des serveurs dédiés et des machines virtuelles hébergés en Europe, sous notre administration directe. Ce choix garantit la localisation des données, une facture prévisible et l'absence de dépendance à un fournisseur dont les tarifs évoluent avec l'usage.

Chaque machine est décrite, ses services sont inventoriés, ses accès sont nominatifs. Une infrastructure que personne ne sait reconstruire n'est pas une infrastructure, c'est un risque.

• Serveurs en Europe, sous administration directe
• Inventaire des services, des ports et des accès
• Pare-feu par machine et accès administrateur restreint
• Coût mensuel prévisible, sans facturation à l'usage

Une mise en production ne doit pas se voir. Nous construisons chaque version dans un répertoire neuf, nous la vérifions, puis nous basculons un lien symbolique et rechargeons les processus un par un. Les requêtes en cours se terminent sur l'ancienne version, les suivantes arrivent sur la nouvelle.

Le retour arrière suit le même chemin en sens inverse et prend quelques secondes. Cette symétrie est ce qui rend un déploiement sans stress possible un vendredi après-midi.

• Construction hors ligne, bascule atomique par lien symbolique
• Rechargement progressif des processus, sans requête perdue
• Retour arrière en quelques secondes vers la version précédente
• Versions précédentes conservées et immédiatement réactivables

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une hypothèse. Nous chiffrons les sauvegardes, nous les copions hors du serveur d'origine, et nous vérifions périodiquement qu'une restauration complète aboutit dans un délai connu.

Le délai de reprise est écrit noir sur blanc et testé. C'est le seul chiffre qui compte le jour où il faut s'en servir.

• Sauvegardes chiffrées, stockées hors du serveur d'origine
• Restauration testée périodiquement, délai mesuré
• Rétention définie par nature de donnée
• Procédure de reprise écrite et exécutable par un tiers

Nous surveillons la disponibilité, les codes de réponse, la mémoire, l'espace disque et les certificats. Les alertes qui se déclenchent sans qu'on y donne suite sont supprimées : une alerte que l'on ignore détruit la valeur de toutes les autres.

Chaque incident donne lieu à une note écrite, avec sa cause, sa correction et la garde qui empêche sa répétition. Cette mémoire est le principal actif d'une équipe d'exploitation.

• Surveillance de la disponibilité et des ressources
• Renouvellement automatique des certificats
• Note d'incident écrite, avec cause et garde-fou
• Correctifs de sécurité appliqués sur un rythme défini