Infrastructure
Infrastructure et exploitation des services Zachary IT
Zachary IT connçoit et administre ses services avec un principe simple : utiliser l'infrastructure adaptée au besoin et rendre compréhensible la chîne technique qui permet au service de fonctionner.
Selon la prestation, certaines briques sont exploitées directement par Zachary IT et d'autres s'appuient sur des fournisseurs spécialisés. L'objectif est que le client puisse identifier les services utilisés, le rôle de chaque acteur et les engagements réellement associés à la prestation.
Cette page présente les principes d'exploitation utilisés par Zachary IT. Le périmètre exact d'un service reste défini par l'offre, le devis ou les conditions particulières associés au client.
Une infrastructure adaptée au service
Il n'existe pas une plateforme unique imposée à tous les besoins. Le choix d'une infrastructure dépend notamment de la nature du service, du volume de données, des contraintes de disponibilité, des performances attendues, du budget et du niveau d'administration nécessaire.
Une petite application web, une messagerie Microsoft 365, un accès VPN et une sauvegarde externalisée n'ont pas les mêmes contraintes. Zachary IT privilégie donc une architecture proportionnée au besoin plutôt qu'une accumulation de technologies.
Ce que Zachary IT peut exploiter directement
Selon le service retenu, Zachary IT peut administrer directement tout ou partie de l'environnement technique :
- serveurs et machines virtuelles ;
- services d'hébergement et applications ;
- stockage et sauvegardes ;
- réseaux, pare-feu et accès VPN ;
- reverse proxy et services de publication ;
- supervision et alertes techniques ;
- systèmes Linux et Windows relevant du périmètre confié.
Lorsqu'une brique est exploitée directement, Zachary IT en assure l'administration dans le cadre du service souscrit : configuration, maintenance, documentation ou supervision selon le périmètre prévu.
Cela ne signifie pas nécessairement que chaque composant physique ou chaque réseau intermédiaire appartient à Zachary IT. L'important est que la responsabilité d'exploitation soit identifiée clairement.
Des fournisseurs spécialisés lorsque c'est pertinent
Certaines solutions reposent naturellement sur des services tiers : fournisseur cloud, Microsoft 365, registrar, DNS, Cloudflare, stockage externe ou autres plateformes spécialisées.
Dans ce cas, Zachary IT peut assurer la configuration, l'administration et le suivi de la solution pour le périmètre qui lui est confié, tandis que le fournisseur reste responsable de sa propre plateforme selon ses conditions et engagements.
Lorsqu'un fournisseur joue un rôle important dans une prestation, son utilisation et sa fonction doivent pouvoir être identifiées clairement.
Hébergement et localisation
Certaines infrastructures exploitées directement par Zachary IT sont situées en Bretagne, en France. D'autres services peuvent reposer sur des plateformes cloud ou SaaS dont la localisation dépend de l'offre retenue et du fournisseur choisi.
La localisation des données, la région d'hébergement ou les éventuelles contraintes de résidence doivent être précisées lorsque ces éléments sont importants pour le besoin du client.
Sauvegarde et restauration
Une sauvegarde a pour objectif de permettre la récupération de données après une suppression, une corruption, une panne ou un autre incident couvert par le service.
Son efficacité dépend de plusieurs éléments :
- les données réellement incluses ;
- la fréquence des sauvegardes ;
- la durée de conservation ;
- la séparation avec l'environnement principal ;
- les possibilités et délais de restauration.
Ces paramètres peuvent varier selon l'offre. Une sauvegarde ne remplace ni une réplication temps réel, ni un cluster haute disponibilité, ni une redondance géographique.
Supervision et alertes
Lorsqu'elle est incluse, la supervision permet de suivre certains indicateurs techniques : disponibilité, état d'un service, ressources système, sauvegardes ou autres éléments définis dans le périmètre.
Une alerte permet de détecter plus rapidement une anomalie ; elle ne constitue pas à elle seule une garantie d'intervention humaine immédiate. Les plages de support, délais d'intervention et niveaux de service applicables restent ceux du service souscrit.
Réseau et sécurité
La sécurité est construite par couches selon le contexte. Elle peut notamment associer :
- segmentation réseau ;
- pare-feu ;
- VPN et contrôle des accès ;
- mises à jour et durcissement des systèmes ;
- TLS, DNS et mécanismes de protection de la messagerie ;
- reverse proxy ou WAF lorsque cela est pertinent ;
- sauvegardes et supervision.
Aucune de ces briques ne supprime ” elle seule le risque. L'objectif est de réduire l'exposition, limiter l'impact d'un incident et conserver un environnement compréhensible et maintenable.
Redondance et disponibilité
Zachary IT ne présente pas une sauvegarde ou un RAID comme une garantie de haute disponibilité.
Un service exploité sur un seul site reste dépendant de ce site, même s'il dispose de sauvegardes. Lorsqu'une redondance géographique, une architecture multi-site ou un objectif de disponibilité particulier est nécessaire, cette exigence doit être conçue et intégrée explicitement À la prestation.
Les engagements de disponibilité et de support ne sont donc jamais présumés : un SLA, une redondance géographique ou un support 24 h/24 ne sont inclus que lorsqu'ils sont explicitement prévus par le service souscrit.
Des responsabilités identifiées
L'objectif est que le fonctionnement d'un service reste compréhensible, y compris lorsqu'il dépend de plusieurs acteurs.
Zachary IT prend en charge les éléments définis dans le périmètre de la prestation : conception, configuration, administration, maintenance, supervision ou sauvegarde selon le service retenu.
Les fournisseurs tiers restent responsables de leurs propres infrastructures et plateformes selon leurs contrats, niveaux de service et conditions d'utilisation.
Le client conserve les responsabilités qui relèvent de son usage, de ses données, de ses équipements ou de ses accès lorsque celles-ci ne sont pas confiées à Zachary IT.
Une transparence qui accompagne l'évolution des services
Les besoins évoluent, tout comme les technologies et les fournisseurs. Cette page décrit donc des principes d'exploitation plutôt qu'une architecture figée.
Pour chaque prestation, l'objectif reste le même : choisir une architecture adaptée, documenter les dépendances importantes, identifier les responsabilités et annoncer uniquement les garanties réellement prévues.