Service 04 — Exploitation

En ligne, surveillé,
et réparable en heures.

Un hébergement n'a de valeur que le jour où quelque chose casse. Nous construisons des environnements reproductibles, supervisés et sauvegardés — avec des procédures de reprise qui ont été testées, pas seulement écrites.

  • Infrastructure as code
  • CI/CD
  • Supervision 24/7
  • Sauvegardes testées

99,9 %

de disponibilité
contractualisée et suivie

4

restaurations testées
par an, minimum

< 5 min

entre un incident
et l'alerte à une personne

0

déploiement manuel
depuis un poste de travail

Le point de départ

Tant que ça tourne, personne ne regarde

Les situations que nous reprenons

L'exploitation est le domaine où le risque est invisible jusqu'à l'incident. Nous commençons donc toujours par vérifier les trois choses qui coûtent le plus cher quand elles manquent : la sauvegarde, l'alerte et la procédure de retour arrière.

  • Un serveur configuré à la main il y a cinq ans, par quelqu'un qui est parti.
  • Des mises en production manuelles, le soir, avec la boule au ventre.
  • Une supervision qui alerte… sur une boîte mail que personne ne lit.
  • Des sauvegardes présentes mais jamais restaurées : personne ne sait si elles fonctionnent.
  • Aucun moyen de savoir si le site est lent avant que le client n'appelle.
01

Reproductible

L'environnement se recrée depuis le code
02

Automatisé

Déployer devient un non-événement
03

Observable

On sait avant le client que ça va mal
04

Récupérable

Restauration et retour arrière chronométrés

Ce que nous faisons

Six prestations, assemblables à la carte

Pour une vitrine, une application métier critique ou une charge IA, le niveau d'exigence s'ajuste — la méthode reste la même.

Environnements as code

Développement, recette et production décrits dans un dépôt. Recréer un environnement complet devient une commande, pas un projet.

  • Terraform
  • Conteneurs
  • Reproductible

Chaîne de déploiement

Tests, analyse de sécurité, déploiement progressif et retour arrière automatique en cas d'anomalie. Livrer un mardi matin redevient banal.

  • CI/CD
  • Bascule progressive
  • Rollback

Supervision & observabilité

Métriques, journaux et traces centralisés, tableaux de bord lisibles, alertes qui arrivent sur un téléphone avec un seuil qui a du sens.

  • Métriques
  • Logs
  • Alertes

Sauvegarde & plan de reprise

Politique de rétention, chiffrement, copie hors site et — surtout — exercices de restauration planifiés avec un temps de reprise mesuré.

  • RPO / RTO
  • Copie hors site
  • Tests réels

Sécurité opérationnelle

Correctifs appliqués, certificats renouvelés, secrets gérés, accès révoqués au départ d'un collaborateur, pare-feu applicatif devant les services exposés.

  • Patch management
  • WAF
  • Gestion des accès

Exploitation des charges IA

Suivi des files d'inférence, du temps de réponse et du coût par requête, plafonds de dépense, bascule automatique vers un modèle moins cher en cas de pic.

  • Coût / requête
  • Quotas
  • Repli automatique

Comment ça se passe

Reprendre l'existant sans tout casser

La reprise d'un hébergement se fait en parallèle de la production en place. On ne bascule qu'une fois la nouvelle chaîne prouvée.

  1. 1

    État des lieux

    Ce qui tourne, où, avec quels accès et quelles dépendances. Test immédiat de la dernière sauvegarde disponible.

  2. 2

    Mise en code

    Description de l'infrastructure cible dans un dépôt, montée d'un environnement de recette identique à la production.

  3. 3

    Chaîne de livraison

    Automatisation des déploiements avec tests et retour arrière, en double avec la procédure existante.

  4. 4

    Bascule

    Fenêtre courte, annoncée, avec plan de retour écrit. Surveillance renforcée les jours suivants.

  5. 5

    Exercice de reprise

    Restauration complète en conditions réelles, chronométrée. C'est la seule preuve qui compte.

  6. 6

    Exploitation courante

    Correctifs, revue mensuelle des indicateurs, ajustement des seuils d'alerte et des coûts.

Cas concrets

Ce que ça change, en pratique

Trois reprises d'exploitation représentatives, sans interruption de service pour les utilisateurs.

E-commerce

Tenir le pic sans acheter du serveur à l'année

Mise à l'échelle automatique sur les périodes de forte affluence, mise en cache des pages produit et suppression d'un point de défaillance unique sur la base de données.

×6de trafic absorbé
−27 %de coût hors pic

Services financiers

La sauvegarde qui ne marchait pas

Premier exercice de restauration réalisé chez un nouveau client : la sauvegarde était incomplète depuis onze mois. Politique refondue, copie hors site, test trimestriel.

11 moisde risque non détecté
38 minde reprise après refonte

Éditeur logiciel

Déployer sans attendre le vendredi soir

Passage de deux mises en production par trimestre à plusieurs par semaine, grâce aux tests automatisés et à la bascule progressive avec retour arrière.

×12de fréquence de livraison
90 sde retour arrière

Livrables

Ce qui rend l'exploitation vérifiable

Code

Description des environnements

Tout l'hébergement dans votre dépôt, avec la procédure pour recréer un environnement complet à partir de zéro.

Pilotage

Tableau de bord d'exploitation

Disponibilité, temps de réponse, erreurs, coûts. Une page que la direction peut lire sans traducteur.

Procédures

Runbooks d'incident

Que faire, dans quel ordre, qui prévenir. Rédigés pour être utilisables à 3 h du matin par quelqu'un de fatigué.

Preuve

Rapport de test de reprise

Date, périmètre restauré, durée constatée, écarts relevés et corrections apportées.

Exécution

  • Docker
  • ECS / Fargate
  • Kubernetes
  • Serverless

Livraison

  • GitHub Actions
  • GitLab CI
  • Terraform
  • Blue/green

Observabilité

  • CloudWatch
  • Grafana
  • Prometheus
  • Sentry

Protection

  • WAF
  • Chiffrement
  • Sauvegardes chiffrées
  • Gestion des secrets

Ce que nous ne vous vendrons pas

Une haute disponibilité multi-région pour un site vitrine. Le bon niveau de service se déduit du coût d'une heure d'indisponibilité pour votre activité : pour certains, quelques minutes coûtent cher ; pour d'autres, une reprise en deux heures est parfaitement acceptable et divise la facture.

Engagement

Trois niveaux de service

Le niveau se choisit sur l'impact d'une panne, pas sur la taille de l'entreprise.

Contrôle technique

forfait1 semaine

Un état des lieux de votre hébergement actuel, avec test réel de restauration et liste priorisée des correctifs.

  • Audit de configuration
  • Test de sauvegarde
  • Revue des accès
  • Plan de remise à niveau
Demander le contrôle

Le plus demandé

Hébergement géré

abonnementmensuel, par environnement

Nous exploitons votre plateforme : déploiements, supervision, sauvegardes, correctifs et reporting.

  • Environnements as code
  • Chaîne de déploiement
  • Supervision & alertes
  • Sauvegardes testées
  • Rapport mensuel
Demander un devis

Critique & astreinte

sur devisengagement de service renforcé

Pour les applications dont l'arrêt bloque l'activité : disponibilité renforcée et intervention hors heures ouvrées.

  • Astreinte hors heures ouvrées
  • Objectifs de reprise contractualisés
  • Redondance dimensionnée
  • Exercices de reprise trimestriels
En discuter

Objections légitimes

Les questions qu'on nous pose

Pouvez-vous héberger une application que vous n'avez pas développée ?

Oui, c'est une part importante de notre activité. Nous commençons par un état des lieux et un test de restauration, puis nous reprenons l'exploitation progressivement. Si l'application présente un risque majeur, nous le signalons avant de nous engager.

Que se passe-t-il si nous voulons partir ?

Les environnements sont décrits en code dans votre dépôt, sur vos comptes d'hébergement. La réversibilité fait partie du contrat : documentation, transfert des accès et accompagnement du prestataire suivant.

Comment sont gérées les alertes la nuit ?

Hors astreinte, les alertes sont enregistrées et traitées à l'ouverture avec une priorité haute. Avec astreinte, elles sont routées vers un téléphone, avec un engagement de prise en charge. Nous calibrons les seuils pour ne réveiller personne inutilement.

L'IA change-t-elle quelque chose à l'exploitation ?

Oui, sur deux points : les coûts deviennent variables et liés à l'usage, et les temps de réponse dépendent de fournisseurs externes. Nous surveillons donc le coût par requête et prévoyons un repli vers un modèle plus léger quand le service principal ralentit.

Premier pas

Une question simple : votre dernière sauvegarde a-t-elle été restaurée ?

Si la réponse est « je crois » ou « je ne sais pas », c'est le bon moment pour en parler. Nous pouvons tester une restauration sur votre environnement actuel et vous remettre le résultat, sans rien changer.

  • Test réel
  • Rapport écrit
  • Sans engagement
Faire tester ma reprise

Réponse sous 24 h ouvrées.