Qu’est-ce que l’hébergement infogéré ?

Le mot ne veut rien dire à lui seul

« Infogéré » n’est pas un terme défini. Il n’y a derrière aucune norme, aucune certification, et rien n’empêche un fournisseur de l’appliquer à un serveur dont la seule chose qu’il gère est la facture. Deux produits au même prix portant le même mot sur la boîte peuvent différer d’un ordre de grandeur sur ce qui se passe quand votre site tombe un dimanche.

Ce n’est pas forcément malhonnête. Un fournisseur qui applique réellement les correctifs du système d’exploitation et un fournisseur qui assure réellement un support applicatif complet font tous deux un vrai travail ; ils en font simplement des quantités différentes. Le problème est que la page marketing de chacun emploie le même mot, si bien que la seule façon de les comparer est de poser des questions précises et d’exiger des réponses précises.

Les quatre choses vendues comme infogérées

1. Un hébergement mutualisé sous un nom sympathique

Votre site dans un répertoire sur une machine pleine des sites d’autres personnes. Le fournisseur exploite la machine parce qu’il le faut : vous n’alliez jamais y toucher. Peu coûteux, convenable pour un site vitrine, et contraint : vous obtenez les versions logicielles qu’il propose et les ressources que vos voisins vous laissent.

2. Un serveur avec une infrastructure infogérée

Vous obtenez une machine, et le fournisseur s’occupe du matériel, du réseau et parfois du système d’exploitation. Tout ce qui se trouve au-dessus de cette frontière est à vous. C’est l’interprétation la plus courante et la plus large en pratique : « infogéré » peut ici signifier aussi bien l’application des correctifs de sécurité que rien du tout au-delà du remplacement du matériel défaillant.

3. Un hébergement infogéré propre à une application

WordPress infogéré en est l’exemple habituel. Le fournisseur exploite une pile optimisée pour une seule application, la met à jour, la met en cache et en assure le support. Excellent si vous faites tourner exactement cette application ; inutile sinon, et souvent restrictif sur les extensions, les tâches cron et l’accès à la base de données.

4. Un service infogéré avec le serveur inclus

Le fournisseur répond de la disponibilité du site, pas d’un de ses composants. Le dimensionnement, les correctifs, la surveillance, les sauvegardes, les restaurations et la migration relèvent tous de lui, et la machine est comprise dans le prix plutôt que facturée sur une ligne séparée. C’est la forme de notre produit, et c’est celle où l’expression « hébergement infogéré » est la plus justifiée.

Sept questions à poser

Posez ces questions à n’importe quel fournisseur, par écrit, avant de payer. Une réponse vague à l’une d’elles est déjà une réponse.

• Que corrigez-vous exactement, et à quelle vitesse ? Le système d’exploitation seulement, ou aussi la pile applicative ? Dans les heures qui suivent la publication d’une vulnérabilité, ou quand quelqu’un finit par s’en occuper ?
• Que se passe-t-il quand une mise à jour casse le site ? Vérifiez-vous après l’application, et revenez-vous en arrière ? Qui s’en aperçoit en premier : vous ou mes clients ?
• À quelle fréquence les sauvegardes sont-elles effectuées, combien de temps sont-elles conservées, et en avez-vous déjà restauré une ? Une sauvegarde que personne n’a restaurée est une rumeur, pas une sauvegarde.
• Quel est le délai de première réponse, et s’applique-t-il à 3 h du matin un dimanche ? Un « support 24/7 » et « un délai de réponse écrit qui s’applique 24/7 » ne sont pas la même promesse.
• Qui est alerté quand la surveillance se déclenche ? Un humain d’astreinte, ou un tableau de bord que personne ne regarde ?
• Migrez-vous mon site existant, et répétez-vous la bascule ? Ou bien le « support de migration » est-il un document qui explique comment le faire soi-même ?
• Si je pars, qu’est-ce que j’obtiens et en combien de temps ? Une copie complète des fichiers et de la base de données, ou une dispute ?

Nos réponses à ces questions

Dans le même ordre, pour que vous puissiez nous appliquer le même niveau d’exigence qu’à n’importe quel autre fournisseur envisagé.

• Les mises à jour du système d’exploitation et de la pile sont appliquées puis vérifiées. À partir de Business, les correctifs de sécurité sont appliqués dans les 24 heures suivant leur publication.
• Nous l’avons appliquée, donc nous la vérifions et nous revenons en arrière si besoin. Vous l’apprenez par une note de notre part plutôt que par la plainte d’un client.
• Chaque nuit sur Essential, conservées 14 jours ; chaque nuit sur Business, conservées 30 ; toutes les six heures sur Scale, conservées 30. À partir de Business, nous répétons une restauration chaque trimestre et vous en envoyons le résultat.
• Première réponse sous 4 heures ouvrées sur Essential. Première réponse sous 1 heure, 24 h/24 et 7 j/7 sur Business, et Première réponse sous 30 minutes, 24 h/24 et 7 j/7 sur Scale.
• Les contrôles de disponibilité s’exécutent toutes les cinq minutes sur Essential et chaque minute sur les niveaux supérieurs. Lorsqu’un contrôle se déclenche, un ingénieur est alerté.
• Les migrations sont incluses et comptées par niveau : 1 migration, réalisée par nous, 3 migrations, réalisées par nous, Migrations illimitées. Nous faisons d’abord tourner le site sur une adresse privée et convenons avec vous d’une fenêtre de bascule.
• La facturation est mensuelle et vous pouvez arrêter à chaque renouvellement. Vous recevez une copie complète des fichiers et de la base de données, ainsi qu’une aide pour faire pointer le domaine vers votre nouvelle destination.

Les affirmations qui devraient vous faire ralentir

• Tout ce qui est « illimité ». Le stockage, la bande passante et les sites sont tous finis. Ce que ce mot signifie généralement, c’est « jusqu’à ce que nous décidions que vous en utilisez trop », ce qui est une politique que vous ne pouvez pas lire.
• Un pourcentage de disponibilité sans recours associé. Un chiffre dans un texte marketing est un objectif. Un chiffre dans un contrat avec un crédit défini est un engagement. Demandez lequel on vous présente.
• Des chiffres de performance sans méthode. Les IOPS, la latence et les affirmations du type « x fois plus rapide » ne signifient rien sans les conditions dans lesquelles ils ont été mesurés. Nous ne publions pas les nôtres précisément parce que nous ne les avons pas mesurés d’une façon que vous pourriez reproduire.
• Un « support 24/7 » sans délai de réponse. Quelqu’un d’éveillé n’est pas la même chose que quelqu’un qui répond dans un délai qui vous a été promis.

Est-ce que cela en vaut la peine pour vous ?

L’hébergement infogéré vaut la peine d’être acheté quand le travail d’exploitation retomberait sinon sur quelqu’un dont le temps serait mieux employé ailleurs, ou sur personne. Il ne vaut pas la peine d’être acheté parce que les serveurs vous inquiètent en général : on calme plus économiquement ses inquiétudes avec une bonne habitude de sauvegarde qu’avec une facture mensuelle.

Le test honnête : si vous appliquez déjà les correctifs sans qu’on vous le rappelle, savez ce que votre dernière restauration a réellement produit, et remarqueriez une panne avant un client, achetez un serveur non infogéré (à partir de $6.90 par mois) et gardez la différence. Si l’un de ces trois points est difficile pour vous, l’offre infogérée n’est pas un luxe : c’est l’option la moins chère dès que l’on chiffre correctement un mauvais week-end.

Le calcul complet, avec les sauvegardes ajoutées des deux côtés pour que la comparaison soit équitable, se trouve sur la page infogéré contre non infogéré.