Un hébergement que l’on peut vous expliquer ligne par ligne.
L’hébergement cloud combine haute disponibilité, sécurité, flexibilité et continuité d’activité.
Voici, sans jargon, ce que nous mettons derrière chacun de ces mots — et comment cela se traduit
sur un devis.
La sécurité ne repose jamais sur un seul élément, mais sur une combinaison de mécanismes
complémentaires.
Prenez la voiture. Quand la ceinture de sécurité est apparue, elle a semblé suffire.
Puis sont venus les airbags, l’ABS, et bien d’autres dispositifs, chacun couvrant un risque
que les autres ne couvraient pas. L’hébergement fonctionne exactement pareil : chaque mécanisme
répond à un problème précis, et aucun ne garantit tout à lui seul.
Pare-feu virtuel inclus
Chaque client dispose d’un pare-feu virtuel qui protège son environnement contre les intrusions.
Il est compris dans le forfait de base. C’est un premier bouclier — indispensable, mais à compléter.
Sécurisation réseau : VPN et filtrage IP
Au-delà du pare-feu, on choisit le niveau de protection des accès distants et des liaisons
entre vos sites et le datacenter. Trois options, du plus simple au plus confidentiel.
Accès
Ce qu’il apporte
Pour qui
VPN SSL DTLS
Connexion simple des collaborateurs à leur environnement de travail à distance.
Télétravail, accès nomade sans contrainte forte.
VPN SSL DTLS + Duo Mobile
Double authentification : l’utilisateur confirme son identité depuis son téléphone pour autoriser la connexion.
Environnements exigeant un niveau de protection élevé. Recommandé.
VPN IPSEC IKEv2
Chiffre les tunnels entre le datacenter et vos sites. Là où un certificat garantit seulement l’identification du site, IPSEC garantit la confidentialité des données échangées.
Liaisons permanentes bureau ↔ datacenter.
2
La tarification : modulaire, et explicable
Nos prestations sont modulaires : vous payez les ressources que vos applications consomment
réellement. Quatre composants entrent dans le calcul.
Coût par VM
Chaque machine virtuelle est facturée individuellement, selon ses caractéristiques et ses ressources. C’est l’unité de base du devis.
Coût par vCPU
Le nombre de processeurs virtuels détermine la puissance de calcul de la VM. Ce nombre se décide avec un technicien.
Coût par Go de RAM
La mémoire vive conditionne la réactivité des applications. Même logique que les vCPU : ni trop peu, ni trop.
Coût par vGPU
Pour les VM qui ont besoin de capacités graphiques : lire une vidéo sans saccade, utiliser
une cartographie en ligne, travailler sur un logiciel de dessin 3D. La facturation suit le nombre
de vCPU : une VM à 10 vCPU avec l’option GPU est facturée 10 vGPU.
Bien dimensionner, c’est éviter deux erreurs
Ressource
Sous-dimensionnée
Surdimensionnée
vCPU
La VM est lente et ne répond plus efficacement aux besoins des applications.
Coûts inutiles, sans gain de performance.
RAM
Les applications et les traitements ralentissent.
Budget consommé pour de la mémoire jamais utilisée.
vGPU
Expérience graphique dégradée, saccades.
Option payante qui ne sert pas.
Le dimensionnement se fait avec un technicien.
C’est la seule façon d’arriver à une configuration qui tienne la charge sans gonfler la facture.
Nous préférons passer une demi-heure au téléphone que vous vendre une VM de trop.
3
Le stockage : performance ou disponibilité
Deux options, à choisir VM par VM selon la criticité du service qu’elle rend.
vSSD — disques SSD sur un seul serveur
Des SSD en RAID 1 ou 10 : performances élevées et tolérance à la panne d’un disque dur.
Performances maximales
Tolérant à la panne d’un disque
Panne du serveur physique : la VM devient indisponible
Maintenance du serveur : les VM doivent être arrêtées (en semaine entre 18 h et 6 h, ou le week-end)
vSAN sur cluster haute disponibilité
Les VM sont hébergées sur un cluster d’au moins deux serveurs physiques, au sein d’un même datacenter.
Panne d’un serveur : la VM bascule automatiquement sur un autre
Maintenance sans arrêt : les VM restent actives
Fonctionne au sein d’un seul datacenter
Contre un sinistre total du site, c’est la réplication qui prend le relais
Le vSAN ne protège pas d’un sinistre de datacenter.
Incendie, coupure électrique ou réseau majeure : le cluster entier tombe. Dans ce cas, il faut
s’appuyer sur la réplication inter-datacenters pour redémarrer les VM
sur l’autre site.
4
La réplication entre datacenters : Tours ↔ Grenoble
Nos hébergements s’appuient sur deux datacenters distants de 600 km, exploités par
deux entreprises distinctes. Cette séparation garantit une résilience accrue
en cas de sinistre majeur : incendie, panne, piratage.
Trait plein : réplication des VM. Pointillés : copies de sauvegarde.
RPO par défaut : 24 heures
Le RPO (Recovery Point Objective) représente le temps de travail perdu en cas de bascule.
La réplication entre nos datacenters inclut un RPO de 24 heures.
RPO personnalisable : jusqu’à 5 minutes
Dans la limite des contraintes techniques, le RPO se règle VM par VM.
À 5 minutes, les données perdues en cas de bascule se limitent à cinq minutes de travail.
RPO faible pour les serveurs critiques : base de données, serveur de fichiers.
RPO standard pour les VM moins critiques, un serveur RDS dont les profils sont stockés ailleurs par exemple — ce qui réduit les coûts.
À discuter avec un technicien.
Le RPO se choisit en fonction des besoins réels des applications et des données, pas en appliquant
la même valeur partout.
5
Nos datacenters : infrastructure et matériel sur mesure
Nous disposons de baies dans deux datacenters, à Tours et à Grenoble, où nous installons et
exploitons notre propre matériel.
Tours
Castle-IT
Datacenter de 1 300 m² à Larçay, en Indre-et-Loire, de conception Tier III+ : chaînes
électriques redondées et ondulées, refroidissement redondant, détection et extinction
incendie, accès protégés et raccordement multi-opérateurs.
ISO/IEC 27001:2022HDS v2.0
Grenoble
Cogent
Site de colocation au cœur de Grenoble, exploité par l’opérateur réseau international
Cogent Communications. Il héberge également GrenoblIX, le point d’échange Internet de
la région, ce qui en fait un nœud réseau particulièrement bien raccordé.
Deux exploitants différents, deux chaînes d’alimentation, deux opérateurs réseau : un incident
chez l’un n’a aucune raison de se produire au même moment chez l’autre.
Ce que ces certifications couvrent — et ce qu’elles ne couvrent pas.
Les certifications ISO/IEC 27001 et HDS portent sur Castle-IT, l’exploitant du site
de Tours, et sur ses installations. EDII n’est pas elle-même certifiée HDS et
n’héberge donc pas de données de santé à ce titre. Louer une baie dans un datacenter certifié
ne transfère pas la certification au locataire : pour héberger des données de santé, c’est
l’hébergeur au sens juridique qui doit l’être.
Cette approche nous donne une maîtrise totale de l’infrastructure et nous permet d’adapter le
matériel aux besoins réels de chaque client. Nous ajustons les configurations — serveurs, stockage,
réseau — pour répondre précisément aux exigences des applications, qu’il s’agisse de performances,
de capacité ou de sécurité. Cette indépendance matérielle est notre principal atout pour offrir
des solutions sur mesure et évolutives.
Maîtrise
Nous choisissons, installons et exploitons chaque serveur. Pas d’intermédiaire entre votre application et le fer.
Sur mesure
La configuration suit vos applications. Une base de données gourmande et un serveur de fichiers n’appellent pas le même matériel.
Évolutif
Les besoins changent. L’infrastructure suit, sans tout remettre à plat.
6
La sauvegarde des VM : trois sites, chiffrée
Toutes les VM bénéficient d’une sauvegarde par jour, avec une rétention standard de 90 jours,
répartie sur trois sites : Tours, Grenoble et Montpellier.
La nuit, entre 20 h et 7 h
Les sauvegardes s’exécutent dans cette fenêtre pour ne pas peser sur les performances de vos VM en journée.
Chiffrées en AES-256
Le chiffrement sécurise le stockage y compris hors datacenter, dans nos propres locaux près de Montpellier.
Trois emplacements
Les datacenters de Tours et Grenoble, plus nos locaux près de Montpellier. Une copie reste donc hors datacenter.
Et quand il faut restaurer un seul fichier ?
Une sauvegarde de VM restaure la machine entière. C’est la bonne réponse après un sinistre,
mais une réponse disproportionnée quand un utilisateur a écrasé un document hier à 11 h.
C’est le rôle de notre solution de sauvegarde granulaire, BeBackup.
Sauvegarde de VM
BeBackup (granulaire)
Fréquence
1 par jour
Jusqu’à 2 par heure
Rétention
90 jours
90 jours par défaut, sans limite haute
Restauration
La machine virtuelle entière
Fichier par fichier, sans restaurer la VM
Stockage
3 sites, chiffré AES-256
2 ou 3 sites, chiffré AES-256
Les deux se complètent.
La sauvegarde de VM vous remet debout après un sinistre. BeBackup vous rend le fichier
que quelqu’un a supprimé ce matin. Découvrir BeBackup →
7
Les plans associés : PCA, PRA et PRN
Trois plans qui structurent la résilience : éviter la panne, repartir après le sinistre,
puis revenir à la normale.
PCA
Plan de Continuité d’Activité
Toutes les solutions préventives qui évitent l’interruption de service :
Stockage vSSD en RAID 1 ou 10
Cluster haute disponibilité avec stockage vSAN
Réplication des données entre datacenters
Sauvegardes multi-sites
PRA
Plan de Reprise d’Activité
Il intervient après un sinistre majeur. Sa rédaction demande la participation du prestataire
et du client, pour définir les procédures de bascule vers le datacenter de secours.
Un PRA écrit réduit nettement les temps de bascule. Il représente un coût supplémentaire,
et nous le recommandons pour toute activité qui ne peut pas s’arrêter.
PRN
Plan de Retour à la Normale
Il organise la bascule inverse : le retour des services vers le datacenter principal,
une fois le problème résolu.
C’est la partie que l’on oublie le plus souvent. Elle est pourtant essentielle pour garantir
une reprise complète et stable, sans perte de données.
En résumé
Nos prestations d’hébergement cloud sont conçues pour offrir une sécurité maximale, une haute
disponibilité et une flexibilité adaptée à chaque client. Une tarification transparente et des
mécanismes empilés : c’est ce qui réduit le risque d’interruption et permet une reprise
rapide en cas de sinistre.