Hébergement & serveurs
VPS géré ou non géré : quelle différence ?
Louer un VPS fournit des ressources serveur, mais cela ne signifie pas forcément que quelqu’un s’occupe du système, des mises à jour, de la sécurité ou des sauvegardes. La différence entre VPS géré et non géré se situe surtout dans les responsabilités d’exploitation.
Louer un VPS fournit des ressources serveur, mais cela ne signifie pas forcément que quelqu’un s’occupe du système, des mises à jour, de la sécurité ou des sauvegardes. La différence entre VPS géré et non géré se situe surtout dans les responsabilités d’exploitation.
Un VPS fournit d'abord une machine virtuelle
Un VPS, ou serveur privé virtuel, met généralement à disposition :
- des ressources processeur ;
- de la mémoire ;
- du stockage ;
- une connectivité réseau ;
- un système d'exploitation ou la possibilité d'en installer un.
Selon le fournisseur, d'autres fonctions peuvent être incluses : snapshots, sauvegardes, firewall, console, supervision d'infrastructure ou protection réseau.
Mais ces fonctions ne signifient pas nécessairement que le système d'exploitation et les applications sont administrés pour le client.
Dans un VPS non géré, l'administration vous appartient généralement
Avec une offre non gérée, le fournisseur s'occupe principalement de l'infrastructure qui permet au VPS de fonctionner.
Le client reste généralement responsable de tâches comme :
- sécuriser le système ;
- créer les comptes ;
- installer les logiciels ;
- appliquer les mises à jour ;
- configurer le firewall du système ;
- surveiller les services ;
- analyser les erreurs ;
- organiser les sauvegardes ;
- restaurer le service après certains incidents.
Le périmètre exact dépend toujours du contrat du fournisseur, mais « VPS disponible » ne veut pas dire « application administrée ».
Qu'est-ce qu'un VPS géré ?
Un VPS géré ajoute une prestation d'administration autour de la machine.
Selon le service souscrit, cela peut inclure :
- installation initiale ;
- mises à jour ;
- durcissement du système ;
- configuration de services ;
- supervision ;
- sauvegardes ;
- traitement de certaines alertes ;
- accompagnement lors des évolutions.
Le mot « géré » n'a toutefois pas une définition universelle.
Il faut donc vérifier précisément ce qui est inclus au lieu de supposer qu'un prestataire prend en charge tous les logiciels installés sur le serveur.
Qui installe les mises à jour ?
C'est l'une des premières questions à poser.
Un système exposé sur Internet doit être maintenu dans le temps.
Dans une offre non gérée, la responsabilité d'installer les mises à jour du système et des applications revient souvent au client.
Dans une prestation gérée, certaines mises à jour peuvent être prises en charge selon le périmètre convenu.
Il faut également déterminer comment sont traitées les mises à jour susceptibles de nécessiter un redémarrage ou de modifier le comportement d'une application.
Qui surveille le serveur ?
Un fournisseur d'infrastructure peut surveiller ses propres hyperviseurs et son réseau sans surveiller votre application.
Votre VPS peut donc être techniquement allumé alors que :
- le serveur web est arrêté ;
- la base de données ne répond plus ;
- le disque est plein ;
- un certificat a expiré ;
- une tâche de sauvegarde échoue.
Une prestation de supervision applicative ou système doit préciser les éléments réellement contrôlés.
Et supervision ne signifie pas automatiquement intervention humaine immédiate ou support 24 h/24.
Qui gère les sauvegardes ?
Certains hébergeurs proposent des snapshots ou sauvegardes de la machine virtuelle.
Il faut vérifier :
- ce qui est sauvegardé ;
- la fréquence ;
- la rétention ;
- le lieu de stockage ;
- la manière de restaurer ;
- la cohérence des données applicatives.
Un snapshot d'infrastructure et une stratégie de sauvegarde applicative peuvent répondre à des besoins différents.
Le simple fait qu'une option « backup » apparaisse dans le catalogue ne suffit pas à connaître le niveau de protection réel.
La sécurité ne s'arrête pas au firewall du fournisseur
Le fournisseur peut protéger son réseau et fournir certains outils de filtrage.
Le système du VPS doit néanmoins être configuré correctement :
- services inutiles désactivés ;
- comptes protégés ;
- accès d'administration limités ;
- logiciels maintenus ;
- journaux surveillés lorsque nécessaire ;
- secrets correctement gérés.
Une mauvaise configuration au niveau du serveur peut créer un risque même si le datacenter et le réseau du fournisseur sont correctement protégés.
Qui intervient lorsque l'application ne fonctionne plus ?
C'est souvent là que la différence entre hébergement et infogérance devient concrète.
Le fournisseur d'infrastructure peut confirmer que la machine virtuelle fonctionne correctement sans pouvoir corriger une erreur dans votre application, votre base de données ou votre reverse proxy.
Une prestation gérée peut couvrir une partie de ces composants, mais uniquement si leur administration est incluse.
Il est donc utile de connaître la frontière entre :
- infrastructure ;
- système d'exploitation ;
- middleware ;
- application ;
- données.
Un VPS géré coûte-t-il forcément plus cher ?
Le prix mensuel est généralement plus élevé lorsqu'une prestation humaine d'administration est incluse.
Mais comparer uniquement le tarif du VPS peut être trompeur.
Avec un VPS non géré, il faut aussi disposer du temps ou des compétences nécessaires pour maintenir le système, traiter les alertes et intervenir en cas de panne.
Le bon calcul dépend donc du coût total de fonctionnement et du niveau de risque acceptable.
Quand choisir un VPS non géré ?
Une offre non gérée peut convenir lorsque :
- vous disposez déjà des compétences d'administration ;
- le serveur fait partie d'une infrastructure gérée en interne ;
- vous souhaitez conserver la maîtrise complète des choix techniques ;
- vous avez déjà vos propres outils de supervision et de sauvegarde.
Dans ce cas, le fournisseur fournit principalement l'infrastructure et vous exploitez le serveur.
Quand choisir un VPS géré ?
Une prestation gérée peut être pertinente lorsque :
- vous n'avez pas d'administrateur système disponible ;
- le serveur héberge un service important pour votre activité ;
- vous souhaitez déléguer les mises à jour et une partie de la supervision ;
- vous voulez disposer d'un interlocuteur qui connaît l'environnement ;
- vous préférez consacrer votre temps à l'application ou à votre métier.
Le périmètre doit rester écrit et compréhensible.
La question essentielle : qui est responsable de quoi ?
Avant de souscrire, demandez clairement :
- qui administre le système ;
- qui installe les mises à jour ;
- qui surveille le service ;
- qui sauvegarde les données ;
- qui restaure en cas d'incident ;
- qui configure le réseau et le firewall ;
- quelles applications sont couvertes ;
- quels délais ou plages de support sont réellement prévus.
Ces réponses sont souvent plus importantes que la quantité de RAM ou le nombre de vCPU affichés sur la fiche produit.
Pour comprendre le modèle d'exploitation de Zachary IT, vous pouvez également consulter la page Infrastructure.
Vous recherchez un serveur administré ?
Zachary IT peut reprendre ou mettre en place un VPS et définir avec vous le périmètre d'administration, de maintenance, de supervision et de sauvegarde nécessaire.