VPS géré ou non géré : qui prend en charge la sécurité ?

Avec une offre non gérée, vous assurez l'exploitation

Le prestataire fournit habituellement le serveur virtuel et un accès de base. Vous ou votre administrateur installez les applications, mettez le système à jour et configurez les droits, le pare-feu, la surveillance et les sauvegardes. Vous répondez aussi aux incidents et vérifiez l'espace libre. Si vous n'avez ni le temps ni la personne pour ces tâches, le faible prix d'un VPS peut être trompeur.

Le périmètre du service géré doit être écrit

Une offre couvre seulement les mises à jour du système, une autre aussi la base de données, le serveur web et la réponse aux pannes. Demandez si le prestataire administre votre application, sa rapidité d'intervention hors des heures ouvrables et s'il restaure les sauvegardes. Il importe également de savoir qui approuve les changements et ce qui se passe si une mise à jour perturbe le service.

Établissez une matrice des responsabilités

Dans deux colonnes, notez les tâches : mises à jour du système, certificats, gestion des utilisateurs, sauvegardes, test de reprise, surveillance et gestion des incidents. Attribuez chacune à une personne ou à un service. Une ligne sans responsable constitue un risque qu'il vaut mieux découvrir avant la commande qu'à la première panne.

Imaginez un incident : la nuit, le disque se remplit et l'application cesse d'enregistrer des données. Qui reçoit l'alerte, qui accède au serveur, qui décide de l'action et où trouver la dernière copie utilisable ? Si tout dépend d'une seule personne, nommez un remplaçant et conservez la procédure de manière sûre. Vous pourrez ensuite comparer le coût de gestion au prix du serveur seul.

Si vous n'avez besoin que d'un site ordinaire, vérifiez d'abord si un bon hébergement mutualisé suffit. Un VPS a du sens si vous pouvez exploiter son contrôle et assurer l'administration correspondante.