Infogérance Linux, serveurs et VPS : ce que couvre l'option, ce qui reste à vous, et comment elle se chiffre

Un serveur en production demande une dizaine de tâches récurrentes que personne ne voit tant qu'elles sont faites : correctifs de sécurité du noyau et des paquets, mises à jour du middleware (Nginx, PHP, PostgreSQL, Docker…), sauvegardes et tests de restauration, supervision (disque, mémoire, services, certificats), durcissement (pare-feu, SSH, fail2ban), détection d'intrusion, et surtout quelqu'un qui répond quand une alerte part.

L'infogérance consiste à confier tout ou partie de cette liste à nos ingénieurs, avec un délai d'intervention et un niveau de disponibilité contractuels. Le reste (votre application, vos données, vos comptes utilisateurs) reste à vous.

• La machine (VPS ou dédié), une IPv4 dédiée et le trafic.
• L'accès root (et l'IPMI / KVM distant sur les dédiés) : vous installez et administrez ce que vous voulez.
• Une sauvegarde quotidienne avec 7 jours de rétention sur tous les VPS.
• L'anti-DDoS Netrix L3/L4/L7 (24 Tbps de capacité de mitigation) et un SLA infrastructure de 99,5 %.
• Le support par ticket et par téléphone en heures ouvrées, par des ingénieurs basés en France.

Autrement dit : nous garantissons l'infrastructure, vous exploitez le système. Pour beaucoup d'équipes techniques, c'est exactement le bon partage.

Sur un VPS, une partie du travail est déjà faite par l'infrastructure : le matériel, l'hyperviseur et le réseau sont les nôtres, une panne d'hôte fait redémarrer votre VPS sur un autre hôte, et une sauvegarde quotidienne avec 7 jours de rétention est incluse. Reste tout ce qui se passe à l'intérieur de la machine virtuelle : le système, le middleware, les correctifs et la surveillance de vos services.

C'est ce que couvre l'option sur un VPS : les mêmes briques que sur un dédié (supervision, correctifs, sauvegardes 30 jours testées, durcissement et EDR, astreinte), chiffrées pour la taille de la machine. Un VPS demande moins de travail qu'un dédié de 512 Go, et le devis en tient compte.

• Sans option : la sauvegarde 7 jours et le redémarrage sur un autre hôte vous protègent d'une panne d'infrastructure, pas d'une mise à jour ratée ni d'un service arrêté.
• Avec l'option : un ingénieur surveille vos services, applique les correctifs, teste les restaurations et intervient sur alerte.

On parle aussi de VPS managé, par opposition au VPS non managé, où vous administrez tout ce qui se passe dans la machine. Chez nous, chaque VPS est livré non managé ; l'infogérance s'ajoute VPS par VPS, et se retire de la même façon.

• Vous avez un administrateur système en interne ou une ESN qui opère pour vous : le socle suffit ; l'option peut se limiter à la supervision et aux sauvegardes 30 jours sur la production, pour un second regard.
• Vous êtes développeur ou éditeur, vous savez déployer mais pas envie de gérer les patchs du samedi : l'option système (supervision, correctifs, sauvegardes, EDR) est la plus demandée par les équipes produit.
• Vous êtes une PME sans profil technique : l'option système au minimum ; on s'occupe du serveur, vous gardez votre logiciel métier et son éditeur.
• Votre chiffre d'affaires dépend du serveur à toute heure (e-commerce, SaaS avec SLA clients, flux industriels) : ajoutez l'astreinte 24/7, la réplication vers un second site et le SLA renforcé.

Le SLA est le taux de disponibilité mensuel garanti : 99,5 % (inclus) autorisent environ 3 h 40 d'indisponibilité par mois, 99,9 % environ 43 minutes, 99,95 % environ 22 minutes. La GTI (garantie de temps d'intervention) est le délai maximal avant qu'un ingénieur ne commence à traiter un incident ; avec l'option, elle est fixée au devis, jusqu'à 1 heure en 24/7. Les pénalités sont un avoir sur la facture en cas de non-respect du SLA : c'est ce qui transforme un engagement de moyens en engagement de résultat.

Ces engagements portent sur ce que nous opérons : l'infrastructure et, avec l'option, le système. Une application qui plante à cause d'un bug reste hors SLA, mais l'astreinte vous aide quand même à la remettre debout.

Le devis est établi par serveur et par mois, sans engagement de durée : il liste les briques retenues, le forfait d'heures d'intervention inclus, la GTI, le SLA et les pénalités. Le prix dépend de cinq choses :

• La machine : un VPS de 2 vCPU ne demande pas le travail d'un dédié de 512 Go.
• Le nombre de services à surveiller et de middlewares à maintenir.
• Les briques retenues : supervision, correctifs, sauvegardes 30 jours, EDR/SIEM.
• Le forfait d'heures d'intervention inclus chaque mois.
• L'astreinte 24/7, la GTI et le niveau de SLA, avec ses pénalités.

Ajout ou retrait au mois suivant. La prise en charge d'un serveur existant commence par un audit (état des patchs, sauvegardes, durcissement) pour partir d'une base saine ; un retrait se fait après une passation documentée. Vous pouvez donc, par exemple, ajouter l'astreinte pendant une période de pic et la retirer ensuite.