L’infogérance de serveurs et de sites confie à un prestataire l’exploitation courante de votre hébergement : supervision, correctifs de sécurité, sauvegardes contrôlées, suivi des certificats et des noms de domaine, astreinte. Le périmètre, les horaires de couverture et la réversibilité sont écrits dans un devis gratuit, établi d’après votre infrastructure réelle.
Un serveur ou un site d’entreprise vit rarement sans histoire : une mise à jour oubliée, un certificat qui expire un dimanche, une sauvegarde qui échoue en silence depuis des mois. Tant que personne n’en est formellement responsable, ces risques s’accumulent. C’est le plus souvent la personne qui a installé le serveur qui s’en occupe, jusqu’à son départ ou jusqu’à l’incident.
L’infogérance s’adresse aux TPE, PME, agences et e-commerçants dont le site ou les serveurs comptent pour l’activité, sans équipe d’exploitation interne. Elle vaut ce que dit le contrat : ce qui est surveillé, qui intervient, à quelle heure, et ce que vous récupérez en sortant.
Ce que nous faisons
Supervision de la disponibilité et des ressources
Nous surveillons que le site répond réellement, pas seulement que le serveur est allumé : réponse HTTP, validité du certificat, espace disque, mémoire, charge, état des services comme nginx, Apache, PHP-FPM, MariaDB ou MySQL. Une alerte arrive avant que le disque sature ou qu’un service tombe, et elle est traitée selon le niveau de service convenu.
Mises à jour de sécurité
Sur Debian et Ubuntu, les correctifs de sécurité du système sont appliqués de façon planifiée, avec un point de retour en arrière préparé. Les mises à jour qui demandent un redémarrage sont programmées avec vous. Les versions de PHP et des bases de données sont suivies jusqu’à leur fin de support, pour que vous ne découvriez pas l’échéance le jour où elle tombe.
Sauvegardes vérifiées
Une sauvegarde n’existe que si elle se restaure. Nous contrôlons que chaque sauvegarde de fichiers et de bases s’est bien terminée, qu’une copie sort de l’hébergement principal, et nous testons périodiquement une restauration. La méthode complète est détaillée sur la page sauvegarde de serveurs et de sites.
Certificats, domaines et DNS suivis
Les dates d’expiration des certificats TLS, des noms de domaine et des enregistrements critiques sont inventoriées et surveillées. Le renouvellement automatique est vérifié plutôt que supposé. Les noms de domaine restent enregistrés à votre nom, chez le registrar de votre choix.
Astreinte, documentation et réversibilité
Une astreinte couvre la nuit et le week-end lorsque le contrat la prévoit, avec des consignes écrites sur qui prévenir et ce qui justifie un réveil. Chaque intervention significative est consignée. À la fin de la prestation, vous recevez l’inventaire, les schémas, les procédures et la liste des accès, dans un format qu’un autre prestataire peut exploiter.
Décrire votre infrastructure
Vous indiquez ce que vous hébergez : nombre de serveurs, systèmes, sites, hébergeur, outils de déploiement, contraintes métier. Les difficultés actuelles comptent autant que l’existant.
Un état des lieux à distance
Avec votre accord, nous relevons l’état réel : versions, correctifs en retard, sauvegardes, certificats, exposition des services. Nous précisons l’accès nécessaire et nous vous accompagnons pour l’ouvrir, au téléphone si besoin. Cet examen ne modifie rien, il sépare ce qui est sain de ce qui présente un risque, et tout ce que nous voyons reste strictement confidentiel.
Un devis écrit et gratuit
Établi après l’état des lieux, le devis fixe le périmètre, les exclusions, les horaires de couverture et la durée. Tout est sur devis : il n’existe pas de tarif unique, car il dépend de la taille de l’infrastructure et du niveau de service attendu.
Acceptation, règlement, prise en charge
Une fois le devis accepté par écrit et réglé en totalité, nous prenons en charge l’infrastructure, après sauvegarde. Tant que le contrat court, l’accès demeure en place, et vous le retirez à votre convenance. Nous traitons d’abord les écarts les plus sensibles : sauvegardes absentes, correctifs critiques, certificats proches de l’échéance. Les changements lourds sont planifiés avec vous, hors des heures de forte activité.
Un compte rendu écrit
Chaque intervention donne lieu à un compte rendu, avec les mots de passe à changer le cas échéant. Le travail est garanti 30 jours : un problème traité qui réapparaît dans ce délai est repris sans frais.
Questions fréquentes
Que comprend l’infogérance d’un serveur ou d’un site web ?
Elle comprend la supervision, les mises à jour de sécurité, le contrôle des sauvegardes, le suivi des certificats et des domaines, l’assistance en cas de panne et, selon le contrat, une astreinte de nuit. Chaque élément est listé dans le devis, avec ses exclusions.
Combien coûte une infogérance ?
Tout est sur devis. Le montant dépend du nombre de serveurs, de sites, des technologies employées, du niveau de réactivité et des horaires de couverture souhaités. Le devis est gratuit, écrit, et vous le recevez avant toute intervention.
Intervenez-vous la nuit et le week-end ?
Oui, sur devis, jour et nuit, y compris le week-end. La couverture exacte, les canaux d’alerte et ce qui déclenche une intervention hors horaires sont précisés par écrit. Nous ne promettons pas de délai de rétablissement, car il dépend de la cause de la panne.
Peut-on quitter son prestataire d’infogérance sans difficulté ?
Cela doit être possible et se prévoit au contrat : restitution de l’inventaire, de la documentation, des accès d’administration et des clés, ainsi qu’une période de transition. Vérifiez aussi que les noms de domaine, comptes d’hébergement et licences sont à votre nom.
L’infogérance protège-t-elle d’une attaque ?
Elle réduit l’exposition : correctifs appliqués, accès limités, sauvegardes contrôlées. Elle n’exclut pas tout incident. En cas d’attaque, la démarche est décrite sur la page réponse à incident, avec le périmètre prévu au contrat.
Sources
- Guide d’hygiène informatique — ANSSI
- Mises à jour — Cybermalveillance.gouv.fr
- Sauvegardes — Cybermalveillance.gouv.fr
Voir aussi
- Maintenance de site web : mises à jour, surveillance, sécurité, toutes technologies
- Sauvegarde de serveurs, de bases de données et de sites : règle 3-2-1 et tests
- Réponse à incident sur un site ou un serveur : méthode, obligations, plainte
- Certificat SSL expiré : comment le renouveler et rétablir le site