Un VPS pour une petite entreprise

Ce dont une petite entreprise a réellement besoin

La plupart des petites entreprises ont besoin de quatre choses en ligne, et une seule d’entre elles est un serveur. Il vous faut un domaine qui vous appartient, un site web qui se charge, des e-mails qui arrivent, et un moyen de récupérer vos données quand quelque chose tourne mal. Tout le reste est une préférence.

Un serveur virtuel est un bon moyen de fournir la deuxième. C’est un mauvais moyen de fournir la troisième, et il ne fournit la quatrième que si vous la mettez en place délibérément. Gardez ces distinctions en tête et le reste de ce guide n’est plus qu’une affaire d’arithmétique.

Trois façons de l’héberger

Hébergement mutualisé

Le moins cher, le plus contraint. Votre site se trouve dans un répertoire sur une machine pleine des sites d’autres personnes. Convient à un site vitrine qui ne changera guère. Vous obtenez les versions logicielles que l’hébergeur propose et les performances que vos voisins vous laissent.

Un VPS non infogéré

Votre propre machine, votre propre mot de passe root, les logiciels de votre choix, et l’entière responsabilité de la maintenir à jour et sauvegardée. Peu coûteux pour ce que vous obtenez, et un vrai travail : petit, mais jamais nul, et il ne s’interrompt pas quand vous êtes occupé.

Hébergement infogéré

Quelqu’un d’autre exploite la machine et répond de la disponibilité du site. La nôtre commence à $29.00 par mois, serveur compris, avec 1 site web et Première réponse sous 4 heures ouvrées. Plus chère par unité de matériel, et la bonne réponse pour une entreprise qui n’a personne en interne pour faire ce travail.

La comparaison complète, avec les sauvegardes comptées des deux côtés, se trouve sur la page infogéré contre non infogéré.

La facture complète, pas le chiffre d’appel

L’hébergement est annoncé avec un seul chiffre et payé avec trois ou quatre. Pour une petite entreprise qui fait tourner un seul site en production sur l’offre que nous recommandons, le total honnête ressemble à ceci :

• Le serveur : VPS-4, soit 4 vCPU, 8 GB RAM, 80 GB SSD, 3 TB de transfert, à $25.90 par mois sans frais d’installation.
• Sauvegardes nocturnes : $5.18 par mois, soit 20% du prix de l’offre. Facultatives, et il ne faut pas les traiter comme telles.
• Le domaine : $13.99 pour la première année d’un .com et $13.99 par an ensuite, avec la protection WHOIS incluse plutôt que revendue en supplément.
• L’e-mail : un service de boîtes mail hébergées distinct, acheté auprès de quelqu’un dont c’est le seul métier. Vous trouverez plus bas pourquoi.
• Taxes : aucun prix que nous publions ne les inclut. Ce qui s’applique dépend de votre localisation et du fait que vous nous communiquiez ou non un numéro fiscal d’entreprise, elles sont donc calculées au paiement.

Cela fait $31.08 par mois pour le serveur et les sauvegardes, et $386.95 sur la première année une fois le domaine compris. Payer douze mois de serveur d’avance fait économiser 10% ($279.72 au lieu de $310.80), mais le paiement mensuel reste celui que nous recommandons par défaut, car une période prépayée n’est pas remboursée si vous changez d’avis.

Quelle taille de serveur

Commencez par VPS-4. C’est la plus petite taille où une pile web classique dispose d’un second cœur sur lequel s’appuyer, ce qui explique pourquoi c’est notre recommandation par défaut et pourquoi la plupart des tickets « mon site est lent » venant d’offres plus petites se terminent par le même conseil.

• VPS-2 à $14.90 : un site à faible trafic avec un cache de pages devant lui. Suffisant, sans être confortable.
• VPS-4 à $25.90 : un site en production avec sa base de données à côté. Le bon point de départ pour la plupart des entreprises.
• VPS-8 à $37.90 : des utilisateurs connectés, une boutique avec paniers, ou plusieurs petits sites sur une même machine.

Changer de taille plus tard passe par une demande au support, et passer à une taille inférieure signifie en général un nouveau serveur car un disque ne peut pas être réduit : partir trop grand est donc l’erreur la plus coûteuse. Le guide de dimensionnement détaille le raisonnement.

Ce qu’il faut garder hors du serveur

L’e-mail, avant tout

Ne faites pas tourner votre propre serveur de messagerie. La délivrabilité est une discipline à plein temps qui fait intervenir la réputation, les enregistrements d’authentification, les listes de blocage et des années d’historique d’envoi, et perdre une facture dans un dossier de spam coûte plus cher que le service de boîtes mail que vous cherchiez à éviter. Achetez des boîtes mail hébergées et faites pointer vos enregistrements MX vers elles. Votre serveur héberge le site web ; quelqu’un d’autre héberge le courrier.

Données de carte

Utilisez un prestataire de paiement et laissez les données de carte chez lui. Stocker vous-même des numéros de carte vous entraîne dans des obligations de conformité sans aucune commune mesure avec le chiffre d’affaires d’une petite entreprise.

Votre unique copie de quoi que ce soit

Une sauvegarde sur la même machine n’est pas une sauvegarde : c’est une seconde copie d’un point de défaillance unique. Nos sauvegardes nocturnes, sur les offres qui les proposent, sont stockées en dehors de l’hôte. Quoi que vous choisissiez, assurez-vous qu’une copie se trouve à un endroit que le serveur ne peut pas atteindre.

Les six points à réussir

1. 1Les mises à jour. Appliquez les mises à jour de sécurité selon un calendrier que vous tenez réellement. Personne ne vous le rappellera sur un serveur non infogéré.
2. 2Des clés SSH, pas des mots de passe. Désactivez entièrement l’authentification par mot de passe. Ce seul changement supprime la plupart des attaques automatisées que vous verriez sinon dans vos journaux dès la première heure.
3. 3Un pare-feu qui refuse par défaut. Ouvrez les ports dont vous avez besoin, et rien d’autre. Votre base de données n’a pas besoin d’être joignable depuis Internet.
4. 4Des sauvegardes que vous avez restaurées. Activez-les, puis restaurez-en une sur un serveur jetable et vérifiez que le résultat fonctionne. Une sauvegarde que personne n’a testée n’est qu’une rumeur.
5. 5HTTPS, renouvelé automatiquement. Les certificats gratuits sont un problème résolu. Configurez le renouvellement automatique, puis vérifiez soixante jours plus tard qu’il a bien eu lieu, au lieu de le supposer.
6. 6Sachez où se trouve la console. La console du navigateur atteint la machine quand c’est SSH que vous avez cassé. Repérez-la avant d’en avoir besoin, pas pendant.

Quand ne pas acheter de VPS

Nous préférons vous vendre la chose la moins chère plutôt que la mauvaise, voici donc les arguments contre. N’achetez pas de serveur non infogéré si personne dans l’entreprise ne veut se charger de l’exploiter. Ce n’est pas un gros travail, mais c’est un travail récurrent, et c’est exactement le genre de tâche qui passe à la trappe quand l’activité s’intensifie, ce qui est précisément le moment où un serveur non mis à jour devient coûteux.

Les signes que l’offre infogérée est le bon achat : personne ne lit les notes de version, la dernière restauration de sauvegarde n’a jamais eu lieu, le site tombe et vous l’apprenez par un client, ou la personne qui l’a mis en place est partie. Dans ces cas, les $29.00 par mois ne sont pas un luxe : c’est moins cher qu’un mauvais week-end.

Un premier mois qui fonctionne

1. 1Enregistrez ou transférez le domaine, et laissez le DNS pointer vers l’ancien site pendant que vous construisez le nouveau.
2. 2Déployez VPS-4 dans la région la plus proche de vos clients (nous en avons 74, et le prix est affiché par région avant le déploiement). Choisissez une image Linux et prenez une heure pour configurer les clés SSH, le pare-feu et les mises à jour.
3. 3Construisez ou migrez le site, et faites-le tourner sur l’adresse IP du serveur jusqu’à ce qu’il se comporte exactement comme il le doit.
4. 4Activez les sauvegardes, puis restaurez-en une sur un serveur temporaire pour prouver que la restauration fonctionne. Détruisez ensuite le serveur temporaire : il coûte quelques centimes de l’heure.
5. 5Abaissez le TTL du DNS un jour à l’avance, basculez, et surveillez les journaux pendant une heure. Remettez ensuite le TTL en place.
6. 6Réservez dans votre agenda une demi-heure par mois pour les mises à jour et un test de restauration par trimestre. C’est tout le travail récurrent, et c’est le faire qui rend l’option non infogérée moins chère.