Hébergement en Suisse : les points d’attention pour les PME

Que signifie l’hébergement en centre de données ?

Avec l’hébergement, vos serveurs et applications ne tournent plus dans vos bureaux mais dans un centre de données professionnel. L’alimentation électrique, le refroidissement, le contrôle d’accès et la connexion internet y sont conçus pour une exploitation continue et sûre. Vous travaillez comme d’habitude.

Serveurs propres, hébergement ou cloud ?

• Serveurs propres au bureau : contrôle total, mais aussi responsabilité totale pour l’électricité, le refroidissement, la sauvegarde et le remplacement.
• Hébergement en centre de données : vos systèmes tournent dans un environnement professionnel, suivis par un partenaire que vous connaissez.
• Cloud public : services flexibles de grands fournisseurs. L’emplacement des données dépend de la région choisie et du contrat.

Une combinaison est souvent judicieuse, par exemple l’ERP et le stockage de fichiers dans un centre de données suisse et Microsoft 365 pour la messagerie et la collaboration.

Quand la migration vaut-elle la peine ?

• Vos serveurs sont obsolètes ou se trouvent sans protection au bureau.
• Les sauvegardes sont irrégulières ou jamais testées.
• Une panne paralyserait l’exploitation.
• Le temps ou le savoir-faire manque pour la maintenance et les mises à jour.
• Vos données doivent rester en Suisse.

Pourquoi des données hébergées en Suisse ?

Si les données sont en Suisse, le droit suisse et la loi suisse sur la protection des données s’appliquent au stockage et à l’exploitation. Certains clients, secteurs ou contrats l’exigent expressément. S’y ajoutent des circuits courts : interlocuteurs, langue et fuseau horaire sont les mêmes.

Que signifient Tier III et Tier IV ?

Tier III signifie que l’infrastructure est conçue pour que les composants puissent être entretenus sans arrêter l’exploitation informatique. Tier IV ajoute une protection contre certaines pannes techniques. Selon Netrics, le hub Biel de notre partenaire de centre de données a été construit selon Tier III, certaines zones selon Tier IV. Cette indication date de 2018 et ne constitue pas une preuve de certification actuelle.

La géoredondance remplace-t-elle une sauvegarde ?

Non. Avec la géoredondance, les données ou systèmes sont conservés sur des sites géographiquement séparés. Si un site tombe en panne, l’autre peut prendre le relais selon la solution. Cela ne remplace pas une sauvegarde. Le temps de basculement et la perte de données possible sont convenus pour chaque solution.

Que signifient RPO et RTO ?

Deux indicateurs aident à convenir concrètement de la résilience. Le RPO (Recovery Point Objective) fixe la perte de données maximale tolérable, par exemple le travail de la dernière heure. Le RTO (Recovery Time Objective) fixe le délai dans lequel un système doit à nouveau fonctionner. Plus ces valeurs sont courtes, plus la solution est complexe. Il est judicieux de les définir par application.

Combien de sauvegardes faut-il ?

La règle 3-2-1 a fait ses preuves : trois copies des données, sur deux supports différents, dont une sur un autre site. Il est important de disposer d’une copie protégée contre tout accès depuis le réseau en service, car un ransomware chiffre aussi les sauvegardes accessibles. La fréquence des sauvegardes et leur durée de conservation se définissent par application via le RPO.

Comment l’hébergement et Microsoft 365 fonctionnent-ils ensemble ?

L’infrastructure IT hybride, qui comprend les services cloud modernes d’Office 365, nous permet de travailler de partout et à tout moment.

C’est ainsi que de nombreuses PME combinent les atouts des deux mondes : les applications de gestion comme l’ERP dans le centre de données suisse, la messagerie et la collaboration dans Microsoft 365, le tout suivi par nos services IT.

Et la sécurité en exploitation ?

Un bon centre de données protège l’infrastructure, mais pas contre les identifiants volés ou le phishing. C’est pourquoi des règles d’accès claires, des mises à jour et la surveillance des activités suspectes en font partie. Un Security Operations Center complète le pare-feu, la protection des appareils et les sauvegardes. Plus d’informations sur la page Sécurité.

Liste de contrôle pour choisir un partenaire d’hébergement

• Le site et l’exploitant du centre de données sont connus.
• La sécurité de l’information est démontrable, par exemple avec l’ISO 27001.
• Il existe un concept de sauvegarde, et la restauration est testée.
• Disponibilité, délais de réaction et horaires de support sont convenus par écrit.
• La restitution de vos données en cas de changement est réglée.
• Vous disposez d’un interlocuteur personnel.

Comment se déroule la migration vers le centre de données ?

1. Comprendre : recenser ensemble les systèmes, les données et les exigences.
2. Planifier : définir les sites, les accès, la sauvegarde et la reprise.
3. Migrer : préparer la migration et convenir de la bonne fenêtre horaire.
4. Tester : vérifier les accès, les applications et la restauration.
5. Accompagner : suivre l’exploitation et l’évolution selon les prestations convenues.