Depuis la salle machine
Hébergement, cloud, infogérance, sauvegarde et réseau : ce que chaque décision coûte, ce qu'elle engage au contrat, et ce qu'elle laisse le jour de la panne.
Les rubriques
Une panne d'hébergement se lit dans le réseau, une reprise ratée se lit dans la sauvegarde, une facture cloud se lit dans le contrat d'infogérance. Chaque rubrique creuse un domaine, et renvoie aux quatre autres quand la chaîne l'exige.
Salles, baies, énergie et refroidissement : les contraintes physiques qui décident de la disponibilité avant tout logiciel. On y suit aussi les certifications qui encadrent l'accueil des données sensibles.
Qualifications, coûts de sortie, réversibilité, virtualisation. Le nuage se juge sur la facture du douzième mois et sur la facilité qu'on aura à en repartir.
Contrats, niveaux de service, inventaire du parc, astreintes. Ce qui se joue entre la promesse commerciale et le geste réel à trois heures du matin.
Copies, immuabilité, tests de restauration, objectifs de reprise. La sauvegarde ne vaut rien tant qu'on n'a pas remonté quelque chose avec.
Segmentation, contrôle d'accès aux ports, liaisons opérateur, adressage. Le réseau porte tout le reste, et c'est presque toujours par lui qu'un incident se propage.
Trois copies, deux supports, une hors site : la formule a trente ans et elle a survécu à tout. Elle ne suffit plus dès lors que l'attaquant obtient les identifiants d'administration de la sauvegarde elle-même. Ce que l'immuabilité ajoute, et ce qu'elle ne remplace pas.
Le nombre d'appels compte moins que leur imprévisibilité. Rotation, seuils de déclenchement, droit de rappeler un renfort : les réglages qui font tenir une astreinte sur douze mois.
Un orchestrateur maison réclame des compétences permanentes, pas un projet de six mois. On regarde le seuil à partir duquel le calcul cesse d'être défavorable.
Le chiffrement des postes arrive en dernier. Avant lui viennent la console de sauvegarde, les comptes de service et les partages de dépôt. Chronologie type et points de rupture.
La migration échoue rarement sur la technique, presque toujours sur un découpage improvisé. Comment tailler les préfixes pour dix ans plutôt que pour la maquette.
Coût au téraoctet, débit séquentiel, déconnexion physique : trois arguments qui n'ont pas bougé. Le point faible reste le délai de remontée, et il se planifie.
Zones de disponibilité distinctes, sauvegarde hors fournisseur, clauses de responsabilité relues : l'incendie de mars 2021 a déplacé des lignes de contrat autant que des serveurs.
La directive vise les entités essentielles et importantes, mais les obligations descendent la chaîne par le contrat. Inventaire des clauses qui changent de nature.
Six activités distinctes, un référentiel qui s'appuie sur des normes existantes, et une frontière souvent mal placée entre l'hébergeur et l'éditeur du logiciel.
Rester et renégocier, migrer vers un hyperviseur libre, ou basculer chez un opérateur qui absorbe le coût : trois trajectoires, trois profils de risque.
Le débat se tranche site par site, sur la criticité des flux et la qualité des accès disponibles, pas sur une préférence d'architecture.
Personne ne demande spontanément quatre heures de perte de données. La conversation devient utile quand on met le coût de chaque palier en face du besoin.
Comment on travaille
Chaque analyse démarre d'une situation d'exploitation observable : une baie, un contrat, un incident, une facture. Les généralités viennent après, jamais avant.
Quand une obligation réglementaire est en jeu, elle est nommée précisément, avec sa portée et ses limites, pour que le lecteur puisse la vérifier lui-même.
Un choix d'infrastructure se compare en unités : euros par téraoctet, minutes de reprise, heures d'exploitation par mois. Les ordres de grandeur sont donnés comme tels.