Infogérance serveur Debian
pour les agences Web
L’esprit libre en confiant vos serveurs à un prestataire fiable,
restez focalisé sur votre cœur de métier.
Un datacenter en feu n'est peut-être pas le plus gros problème
« Ouf, nous avons un backup automatique ! »
Le backup ou snapshot automatique de votre hébergeur couvre une perte brutale du serveur… à condition à ce que la copie soit située dans un autre datacenter.
Chez OVHCloud, la copie est répliquée en trois exemplaires sur plusieurs datacenter.
IMPORTANT : une restauration mal ciblée fait perdre des données
Lorsque vous restaurez une sauvegarde, vous perdez les nouvelles données qui sont apparues entre la sauvegarde et la restauration.
Donc si vous perdez un seul fichier mais que votre seule solution est de restaurer l’ensemble du serveur, vous allez perdre TOUTES les données récentes en échange de pouvoir récupérer UN SEUL fichier !
Oui, un snapshot peut être utilisé sans écraser le serveur existant mais cette opération est longue à réaliser.
La sauvegarde réalisée par l'application elle-même n'est pas sûre à 100%
Ce genre de sauvegarde n’est pas fiable car elle dépend de beaucoup trop de couches techniques qui peuvent ne pas fonctionner ou échouer silencieusement sans s’en rendre compte toute de suite.
La qualité de la sauvegarde peut être aussi aléatoire selon ce que le développeur du module applicatif a fait.
Le problème plus important est le besoin de récupérer rapidement un fichier perdu
Une technique de sauvegarde fiable, « vieille » de plusieurs décennies, existe.
Pourtant rarement mise en œuvre sur les serveurs dédiés ou virtuels, elle est pourtant la base de la base.
La sauvegarde incrémentale ou décrémentale.
Elle permet une sauvegarde et une restauration fichier par fichier, avec une durée de rétention qui peut être longue.
La restauration est relativement facile et rapide.
Nous mettons en œuvre ce type de sauvegarde obligatoire sur vos serveurs sauf cas particuliers.
Sécurité renforcée
Anti-intrusion
Vos sites sont protégés contre les tentatives d’intrusion grâce à un système de blocage automatique des adresses malveillantes.
Cette protection n’est pas magique, il est recommandé d’utiliser Cloudflare en plus contre les attaques massives si vous en êtes la cible régulièrement.
Évidemment, nous configurons le firewall sur le serveur pour réduire les risques.
Mises à jour
Les mises à jour système sont appliquées automatiquement (ou manuellement selon votre forfait) chaque semaine pour avoir un compromis de stabilité et sécurité. En cas de faille de sécurité critique de type « zero-day », les mises à jour sont faites immédiatement.
Sauvegardes
Pour supprimer le risque de perte de données, nous avons mis en place plusieurs systèmes de sauvegarde :
- Une copie journalière instantanée du stockage dans 3 datacenters différents (parfois appelé « backup automatique »).
- Une sauvegarde décrémentale sur 30 jours glissants.
Environnement de travail
Les administrateurs systèmes se connectent en SSH à votre serveur via un relais proxy, seul autorisé à se connecter au compte root.
Vos mots de passe sont stockés sur Proton Pass ou KeePassXC.
Nos postes de travail Linux ou BSD sont chiffrés à 100%, Windows et MacOS sont interdits pour éviter les intrusions par virus ou cheval de Troie.
Pour cette raison, vous n’avez pas accès au compte ROOT, ni accès à l’administration du panel. Une procédure est fournie pour récupérer l’accès si besoin.
Une documentation d'exploitation
L’autre raison pour laquelle nous ne laissons pas d’autre accès au compte ROOT ou administrateur du panel est que nous maintenons une documentation d’exploitation mise à jour sur TOUS les paramètres systèmes appliqués à vos serveurs.
Ce travail n’est pas toujours amusant mais ça permet de garder et de partager la maîtrise sur le système, entre les administrateurs systèmes.
Nous maintenons également à jour une liste des interventions faites.
Conseils de niveau ingénieur, accès aux logs et outils
Un humain, pas un robot
Si vous étiez habitués à un support qui fait le café à la perfection mais qui ne comprend rien à la technique, sachez que chez Libre Master, vous avez accès à un ingénieur administrateur système (un humain, pas un robot, ni une IA).
Nous vous conseillons au mieux pour votre applicatif, sur la performance et la sécurité.
Vous avez accès aux logs PHP pour diagnostiquer une erreur directement.
Vous pouvez prendre rendez-vous par visioconférence ou téléphone si besoin, en plus du support par e-mail.
En cas d’urgence, réveillez-nous avec un numéro d’appel d’URGENCE.
« Mon site ne répond plus » : refilez-nous la patate chaude !
La journée n’est pas commencé qu’on vous dérange parce qu’un site est subitement lent ou en panne. Et ce qui devait être une journée productive se termine en une journée perdue.
Nous analysons d’où vient le problème : si le problème est périphérique à l’application: système, attaque DDOS, nous gérons la patate.
Pour les cas d’un problème intrinsèque à l’applicatif (PHP qui consomme du CPU), nous vous indiquons de vérifier l’application et ses extensions.
Le cas d’un site WordPress lent à cause d’une extension est très courant : accès API lent ou bloqué, problème d’index en base de données.
Nous ne proposons pas de tierce maintenance applicative dans l’infogérance pour les agences mais nous pouvons intervenir sous forme de prestation complémentaire.
