Infogérance Linux : qui fait quoi à chaque niveau, et combien ça coûte

Un serveur en production demande une dizaine de tâches récurrentes que personne ne voit tant qu'elles sont faites : correctifs de sécurité du noyau et des paquets, mises à jour du middleware (Nginx, PHP, PostgreSQL, Docker…), sauvegardes et tests de restauration, supervision (disque, mémoire, services, certificats), durcissement (pare-feu, SSH, fail2ban), détection d'intrusion, et surtout quelqu'un qui répond quand une alerte part.

L'infogérance consiste à confier tout ou partie de cette liste à nos ingénieurs, avec un délai d'intervention et un niveau de disponibilité contractuels. Le reste — votre application, vos données, vos comptes utilisateurs — reste à vous.

Sur tous les VPS, quel que soit le niveau, la sauvegarde quotidienne avec 7 jours de rétention et l'anti-DDoS standard sont inclus.

• Vous avez un administrateur système en interne ou une ESN qui opère pour vous : Autonome, avec Assisté sur la production pour avoir un second regard et le téléphone.
• Vous êtes développeur ou éditeur, vous savez déployer mais pas envie de gérer les patchs du samedi : Managé. C'est le niveau le plus choisi par les équipes produit.
• Vous êtes une PME sans profil technique : Managé au minimum ; on s'occupe du système, vous gardez votre logiciel métier et son éditeur.
• Votre chiffre d'affaires dépend du serveur à toute heure (e-commerce, SaaS avec SLA clients, flux industriels) : Mission Critique, avec la réplication vers un second site et l'astreinte.

Le SLA est le taux de disponibilité mensuel garanti : 99,9 % autorisent environ 43 minutes d'indisponibilité par mois, 99,95 % environ 22 minutes. La GTI (garantie de temps d'intervention) est le délai maximal avant qu'un ingénieur ne commence à traiter un incident : 4 heures en Managé, 1 heure en Mission Critique, 24/7. Les pénalités du niveau Mission Critique sont un avoir sur la facture en cas de non-respect du SLA — c'est ce qui transforme un engagement de moyens en engagement de résultat.

Ces engagements portent sur ce que nous opérons : l'infrastructure et, selon le niveau, le système. Une application qui plante à cause d'un bug reste hors SLA, mais l'astreinte vous aide quand même à la remettre debout.

Le niveau se change à tout moment, à la hausse comme à la baisse, avec effet au mois suivant. La montée en Managé s'accompagne d'un audit de la machine (état des patchs, sauvegardes, durcissement) pour partir d'une base saine ; la descente se fait après une passation documentée. Sans engagement de durée, vous ajustez au rythme de votre activité — par exemple Mission Critique pendant une période de pic, Managé le reste de l'année.