![\"Pyramide](\"https:\/\/www.saasweb.agency\/wp-content\/uploads\/2016\/07\/cloud_pyramid.png\" "\\"La")
<\/a><\/p>\nLa notion de Software as a Service (SaaS) rel\u00e8ve en principe aussi de l\u2019h\u00e9bergement manag\u00e9, mais le plus souvent sans configuration individuelle ni intervention humaine. Il s\u2019agit de processus automatis\u00e9s, mis en \u0153uvre dans les domaines \u00ab Platform as a Service (PaaS) \u00bb et \u00ab Infrastructure as a Service (IaaS) \u00bb, qui sont ceux qui nous int\u00e9ressent ici. Le SaaS ne sera donc pas trait\u00e9 plus sp\u00e9cifiquement dans cet article. <\/p>\n
Le volet \u00ab maintenance \u00bb de l\u2019h\u00e9bergement manag\u00e9 comprend g\u00e9n\u00e9ralement l\u2019installation de l\u2019ensemble des mises \u00e0 jour du syst\u00e8me d\u2019exploitation et des applications serveur, ainsi que la v\u00e9rification que les services fonctionnent correctement. Ce dernier point est d\u2019ailleurs l\u2019un des arguments les plus forts en faveur de l\u2019h\u00e9bergement manag\u00e9, car bon nombre d\u2019entreprises atteindraient vite leurs limites si elles devaient surveiller et garantir enti\u00e8rement elles-m\u00eames l\u2019exploitation des syst\u00e8mes et des applications. Le p\u00e9rim\u00e8tre de service d\u2019un h\u00e9bergement manag\u00e9 devrait aussi inclure le fait de r\u00e9duire au minimum les indisponibilit\u00e9s in\u00e9vitables li\u00e9es \u00e0 la maintenance et aux mises \u00e0 niveau, et de les planifier de mani\u00e8re \u00e0 perturber le moins possible l\u2019exploitation normale. Assumer cela en interne n\u2019est pas non plus une mince affaire. <\/p>\n
Enfin, un aspect particuli\u00e8rement important : l\u2019h\u00e9bergement manag\u00e9 facilite le respect des accords de niveau de service (SLA). Dans les secteurs orient\u00e9s services, une disponibilit\u00e9 et des performances maximales de l\u2019IT sont vitales pour les prestataires concern\u00e9s, d\u2019autant plus que, pour le client, la concurrence n\u2019est qu\u2019\u00e0 un clic si les syst\u00e8mes et les applications ne \u00ab d\u00e9livrent \u00bb pas de mani\u00e8re optimale. Nous ne parlerons m\u00eame pas ici des implications juridiques possibles li\u00e9es au (non-)respect des SLA. <\/p>\n
En quoi l\u2019h\u00e9bergement manag\u00e9 se distingue-t-il de l\u2019h\u00e9bergement classique ?<\/h2>\n
Avec l\u2019h\u00e9bergement classique, le client loue des ressources du centre de donn\u00e9es, et le prestataire garantit dans ce cadre diff\u00e9rents param\u00e8tres tels que l\u2019espace de stockage, les performances (CPU, RAM, SSD\/SATA, etc.). Le plus souvent (mais pas toujours), cela est document\u00e9 dans un SLA succinct. <\/p>\n
Le point d\u00e9cisif est le suivant : la configuration, la mise en service et le \u00ab destin \u00bb ult\u00e9rieur des applications rel\u00e8vent enti\u00e8rement de la responsabilit\u00e9 du client. Pour cela, les h\u00e9bergeurs proposent souvent des outils (les \u00ab applications en 1 clic \u00bb) cens\u00e9s simplifier au maximum ces \u00e9tapes. Mais ils produisent souvent l\u2019effet inverse et d\u00e9passent plut\u00f4t de nombreux utilisateurs, au lieu de rendre l\u2019administration plus agr\u00e9able. <\/p>\n
La prudence est \u00e9galement de mise sur le point suivant : sur le march\u00e9 allemand, on trouve r\u00e9guli\u00e8rement des produits pr\u00e9sent\u00e9s \u00e0 tort comme des \u00ab serveurs manag\u00e9s \u00bb. Il s\u2019agit de serveurs pris en charge par le fournisseur d\u2019h\u00e9bergement pour le syst\u00e8me d\u2019exploitation et certains services, mais configur\u00e9s de mani\u00e8re uniforme et ne permettant aucune modification. Le syst\u00e8me d\u2019exploitation et les services sont souvent totalement obsol\u00e8tes, parce que le prestataire veut limiter au maximum ses efforts de maintenance. De plus, le client ne dispose que d\u2019un acc\u00e8s utilisateur, mais pas d\u2019un acc\u00e8s root. \u00c0 partir de ces \u00e9l\u00e9ments, il convient donc d\u2019\u00e9valuer o\u00f9 se situe la fronti\u00e8re entre l\u2019h\u00e9bergement classique et l\u2019h\u00e9bergement manag\u00e9, lorsque les deux mod\u00e8les semblent, \u00e0 premi\u00e8re vue, assez proches (au moins au niveau du syst\u00e8me d\u2019exploitation). Des annonces telles que \u00ab serveur SSD 8 c\u0153urs ultra-rapide pour pros soucieux du prix \u00bb doivent toujours \u00eatre abord\u00e9es avec prudence : il faut regarder de pr\u00e8s quelles prestations d\u2019h\u00e9bergement sont r\u00e9ellement incluses. <\/p>\n
Quelles prestations font partie de l\u2019h\u00e9bergement manag\u00e9 ?<\/h2>\n
Lors du choix d\u2019un h\u00e9bergeur, on regarde g\u00e9n\u00e9ralement d\u2019abord les \u00ab faits concrets \u00bb, c\u2019est-\u00e0-dire les caract\u00e9ristiques techniques et op\u00e9rationnelles. Mais il faut tout autant pr\u00eater attention au conseil. C\u2019est un tr\u00e8s bon signe lorsqu\u2019un prestataire d\u2019h\u00e9bergement mentionne explicitement le conseil comme un service \u00e0 part enti\u00e8re. Il est souvent gratuit jusqu\u2019\u00e0 un certain niveau, puis factur\u00e9 selon l\u2019effort\/le temps. Quoi qu\u2019il en soit, c\u2019est un crit\u00e8re important dans l\u2019\u00e9valuation des prestataires et des offres. <\/p>\n
En ce qui concerne les prestations d\u2019h\u00e9bergement concr\u00e8tes, la configuration et les mises \u00e0 jour constituent un point central. Le prestataire d\u2019h\u00e9bergement doit garantir des mises \u00e0 jour \u00e0 de nombreux niveaux, par exemple pour les noyaux et les biblioth\u00e8ques syst\u00e8me, mais aussi pour les protocoles SSL et les d\u00e9pendances c\u00f4t\u00e9 serveur (p. ex. PHP\/Perl). Le d\u00e9ploiement de nouvelles versions d\u2019applications fait partie des t\u00e2ches cl\u00e9s, tout comme la mise en place et la modification de configurations applicatives sp\u00e9cifiques selon les besoins et exigences du client. La diversit\u00e9 des prestations propos\u00e9es de mani\u00e8re standard est, de fa\u00e7on g\u00e9n\u00e9rale, un indicateur important pour savoir si l\u2019on a affaire \u00e0 un \u00ab v\u00e9ritable \u00bb h\u00e9bergement manag\u00e9. <\/p>\n
Qu\u2019en est-il de la s\u00e9curit\u00e9 ?<\/h2>\n
Une exploitation IT fiable et sans interruption est certainement l\u2019un des principaux crit\u00e8res qui am\u00e8nent \u00e0 s\u2019int\u00e9resser \u00e0 l\u2019h\u00e9bergement manag\u00e9. \u00c9valuer les nombreux risques possibles et y r\u00e9pondre t\u00f4t et efficacement exige non seulement beaucoup d\u2019expertise, mais aussi des ressources humaines \u2014 ce que les petites entreprises, en particulier, ne peuvent tout simplement pas mobiliser dans de nombreux cas. <\/p>\n
Comme ce point repose avant tout sur la confiance, il faut examiner tr\u00e8s pr\u00e9cis\u00e9ment ce qu\u2019un prestataire d\u2019h\u00e9bergement manag\u00e9 propose en mati\u00e8re de mesures de s\u00e9curit\u00e9. Cela inclut en tout cas des contr\u00f4les r\u00e9guliers contre les malwares, un pare-feu, des syst\u00e8mes de d\u00e9tection d\u2019intrusion et, bien s\u00fbr, l\u2019application rapide de correctifs d\u00e8s la publication de mises \u00e0 jour de s\u00e9curit\u00e9. Il va de soi que ces mesures doivent \u00eatre mises en \u0153uvre sans faille \u00e0 tous les niveaux. <\/p>\n
Un autre aspect central est le monitoring de la disponibilit\u00e9 des services. Il s\u2019agit de v\u00e9rifier en permanence s\u2019ils sont accessibles et fonctionnent \u2014 surtout \u00e0 la vitesse convenue et attendue. L\u2019\u00ab accessibilit\u00e9 \u00bb est bien s\u00fbr une question de d\u00e9finition, car il peut tout \u00e0 fait arriver que des utilisateurs d\u2019un certain fournisseur ne puissent pas acc\u00e9der au service \u00e0 un moment donn\u00e9. Le monitoring devrait donc \u00eatre effectu\u00e9 depuis diff\u00e9rents serveurs r\u00e9partis dans le monde, afin d\u2019obtenir une meilleure image de la disponibilit\u00e9 r\u00e9elle. <\/p>\n
Que faut-il prendre en compte en mati\u00e8re de tol\u00e9rance aux pannes ?<\/h2>\n
Le mat\u00e9riel actuel \u2014 et futur \u2014 est et sera toujours meilleur et plus fiable. Il serait toutefois imprudent d\u2019affirmer que les pannes techniques de composants, de disques durs, etc. ne sont plus un sujet, car ils fonctionnent souvent 24 h\/24 et \u00e0 pleine charge. <\/p>\n
Comme, dans de tels cas, les remplacements sont in\u00e9vitables, le prestataire d\u2019h\u00e9bergement manag\u00e9 doit prendre les dispositions n\u00e9cessaires pour garantir le bon fonctionnement des syst\u00e8mes et des applications du client. Il est recommand\u00e9 d\u2019examiner de pr\u00e8s des notions telles que redondance, RAID ou IP de basculement (failover). <\/p>\n
Bien entendu, des interruptions d\u2019exploitation peuvent aussi provenir du logiciel, par exemple lorsque des syst\u00e8mes de fichiers d\u00e9fectueux \u00e9crivent des donn\u00e9es de mani\u00e8re incorrecte sur le disque dans certaines conditions. L\u00e0 aussi, le prestataire doit disposer de contre-mesures, allant du red\u00e9marrage complet du service ou d\u2019une VM jusqu\u2019au r\u00e9tablissement imm\u00e9diat de sauvegardes non corrompues. Il est donc vivement recommand\u00e9 d\u2019examiner plus en d\u00e9tail l\u2019offre de services, et de porter une attention particuli\u00e8re au Service Level Agreement (SLA). Celui-ci n\u2019est pas un simple \u00ab accessoire \u00bb de l\u2019h\u00e9bergement manag\u00e9, mais il devrait y \u00eatre consign\u00e9 de mani\u00e8re particuli\u00e8rement d\u00e9taill\u00e9e et aller bien au-del\u00e0 de ce que couvre l\u2019h\u00e9bergement classique. Dans ce dernier, les SLA s\u2019arr\u00eatent le plus souvent \u00e0 l\u2019accessibilit\u00e9 des serveurs (\u00ab ping \u00bb) ou ne couvrent que des garanties mat\u00e9rielles (p. ex. disque dur d\u00e9fectueux remplac\u00e9 dans les x heures apr\u00e8s signalement). <\/p>\n
Pour qui l\u2019h\u00e9bergement manag\u00e9 est-il int\u00e9ressant ?<\/h2>\n
Comme l\u2019article l\u2019a montr\u00e9, l\u2019h\u00e9bergement manag\u00e9 s\u2019appuie sur un \u00e9ventail de prestations couvrant tous les aspects de l\u2019administration IT professionnelle, de la mise en place\/la mod\u00e9lisation d\u2019infrastructures et de processus applicatifs jusqu\u2019\u00e0 la garantie des niveaux de performance et de la tol\u00e9rance aux pannes. Ceux qui recherchent \u00ab simplement \u00bb un cadre pour l\u2019exploitation IT, par exemple pour compenser un manque de ressources humaines dans l\u2019IT, sont en principe bien servis par l\u2019h\u00e9bergement classique. La valeur ajout\u00e9e en termes de prestations de l\u2019h\u00e9bergement manag\u00e9 a \u00e9videmment un co\u00fbt, c\u2019est pourquoi la question de la rentabilit\u00e9 doit toujours \u00eatre pos\u00e9e en premier. On peut peut-\u00eatre le r\u00e9sumer ainsi : l\u2019h\u00e9bergement manag\u00e9 s\u2019adresse avant tout aux utilisateurs professionnels qui voient un int\u00e9r\u00eat \u00e0 externaliser certains processus de travail et \u00e0 se concentrer sur d\u2019autres. <\/p>\n
Peut-on r\u00e9duire les co\u00fbts avec l\u2019h\u00e9bergement manag\u00e9 ?<\/h2>\n
Cette question rel\u00e8ve au fond des math\u00e9matiques et doit \u00eatre \u00e9valu\u00e9e au cas par cas, car de nombreux facteurs entrent en jeu avec des pond\u00e9rations diff\u00e9rentes. Comme partout, la r\u00e8gle vaut aussi ici : qui investit davantage peut r\u00e9colter davantage \u2014 \u00e0 condition d\u2019investir correctement. <\/p>\n
Quoi qu\u2019il en soit, une tendance claire vers l\u2019h\u00e9bergement manag\u00e9 se dessine depuis quelques ann\u00e9es. On peut donc supposer que la rentabilit\u00e9 du mod\u00e8le est globalement jug\u00e9e positive, ne serait-ce que parce que la transparence concernant les prestations promises et les co\u00fbts \u00e0 payer est tr\u00e8s \u00e9lev\u00e9e. Autrement dit : l\u2019h\u00e9bergement manag\u00e9 se calcule relativement facilement. <\/p>\n
De mani\u00e8re g\u00e9n\u00e9rale, il convient d\u2019examiner plus pr\u00e9cis\u00e9ment les r\u00e9flexions suivantes si tu souhaites d\u00e9cider si l\u2019h\u00e9bergement manag\u00e9 est pertinent d\u2019un point de vue \u00e9conomique :<\/p>\n
- \n
- Facteur temps : combien de temps de travail mobilise ta propre exploitation IT, et quelle part de ce temps serait bien plus n\u00e9cessaire pour les processus m\u00e9tier proprement dits ?<\/li>\n
- Facteur ressources : combien de collaborateurs sont mobilis\u00e9s par l\u2019administration IT ? Est-ce l\u2019une de leurs missions principales, ou r\u00e9alisent-ils une grande partie de ces t\u00e2ches plus ou moins en dehors de leur domaine ? <\/li>\n
- Facteur qualit\u00e9 : disposes-tu en interne d\u2019un savoir-faire suffisant pour ma\u00eetriser la complexit\u00e9 de l\u2019exploitation IT moderne, et, au-del\u00e0, l\u2019\u00e9quipement technique et infrastructurel r\u00e9pond-il aux exigences \u2014 non seulement aujourd\u2019hui, mais aussi \u00e0 moyen et long terme ?<\/li>\n<\/ul>\n
En approfondissant ces points, l\u2019h\u00e9bergement manag\u00e9 devient tr\u00e8s rapidement, \u00e0 coup s\u00fbr, une alternative loin d\u2019\u00eatre marginale.<\/p>\n\n