Services managés

Un serveur n'est pas terminé quand il démarre. Ces forfaits couvrent la partie qui ne finit jamais : le surveiller, le mettre à jour, le durcir, et décrocher le téléphone à trois heures du matin quand quelque chose casse.

Ce que nous faisons vraiment

Chaque forfait ci-dessous, c'est du temps d'ingénieur, pas une licence que vous payez sans jamais l'utiliser.

Nous le surveillons

Disponibilité, disque, mémoire, expiration des certificats et bonne fin des sauvegardes, vérifiés en continu. Vous êtes prévenu avant vos clients.

Nous le mettons à jour

Mises à jour du système et des paquets appliquées selon un calendrier, testées d'abord sur une copie de préproduction lorsque le forfait en inclut une.

Nous le durcissons

Règles de pare-feu, politique SSH, fail2ban, un TLS sain et ces petits réglages sans éclat qui arrêtent la plupart des intrusions.

Nous prouvons les sauvegardes

Une sauvegarde que personne n'a jamais restaurée est une rumeur. Nous testons les restaurations et vous communiquons le résultat par écrit.

Nous l'optimisons

Réglages Nginx, PHP-FPM et MySQL adaptés à votre trafic plutôt que les valeurs par défaut livrées avec la distribution.

Nous répondons

Sur le forfait Pro : un ingénieur d'astreinte nommément désigné, un processus de réponse aux incidents et un post-mortem écrit ensuite.

Ce que nous vous retirons des mains

Six domaines de travail, du pare-feu au coup de téléphone. Ce que chaque forfait inclut est détaillé plus bas ; tout ce qui dépasse cette liste est cadré et chiffré après l'audit.

Protection

  • Un pare-feu fermé par défaut : seuls les ports dont vos services ont besoin sont ouverts.
  • Bannissement automatique des adresses qui échouent à se connecter à répétition ou qui scannent, avant qu'elles aient de la chance.
  • Des règles de pare-feu applicatif web écartent les requêtes d'injection et de recherche de fichiers avant que votre code ne les voie.
  • SSH par clé uniquement, pas de connexion root et un utilisateur distinct par site.
  • Des réglages TLS solides, avec des certificats émis et renouvelés pour vous.
  • Sur nos serveurs, le filtrage DDoS et DNS flood à la bordure du centre de données se place devant tout cela.
La sécurité des serveurs en détail

Serveurs

  • Mises à jour du système et des paquets appliquées selon un calendrier.
  • Correctifs de sécurité urgents appliqués le jour de leur publication.
  • Alertes disque, mémoire et charge qui se déclenchent avant qu'une limite soit atteinte, pas après.
  • Réglages du serveur web et de PHP-FPM adaptés à votre trafic plutôt qu'aux valeurs par défaut de la distribution.
  • Expiration des certificats surveillée, pour que le cadenas ne disparaisse jamais.
Le réglage en détail

Cloud et VPS

  • Le même durcissement, les mêmes correctifs et la même supervision sur les forfaits Cloud, Cloud Lite, Arm, EPYC et VPS.
  • Des règles de pare-feu écrites pour ce que l'instance fait tourner, pas copiées d'un modèle.
  • Des sauvegardes quotidiennes sur nos offres, chacune conservée sept jours, avec une vérification qu'elles ont abouti.
  • L'accès root complet reste le vôtre sur les serveurs que vous louez chez nous.
  • Un serveur chez un autre hébergeur est repris tel quel, ou déplacé chez nous gratuitement.
Serveurs cloud, VPS et dédiés

Bases de données et pile PHP

  • MySQL, MariaDB, PostgreSQL, Redis et les autres moteurs : installés, réglés et surveillés.
  • Journal des requêtes lentes lu, pires requêtes expliquées, index ajoutés avec la raison consignée.
  • Une seconde copie là où elle vaut la peine, avec le retard de réplication surveillé.
  • Pools PHP-FPM dimensionnés d'après la mémoire réelle du serveur, avec OPcache et cache d'objets Redis là où ils aident.
  • Chaque changement est mesuré par rapport à une lecture prise avant lui, pour vous montrer ce qu'il a fait.
Les bases de données en détail

Sauvegardes et reprise

  • Copies conservées hors du serveur, pour que perdre le serveur ne fasse pas perdre la copie.
  • Restaurations répétées sur une machine séparée, chaque résultat consigné par écrit.
  • Restauration à un instant précis pour les bases de données, à partir du journal des modifications, jusqu'à la seconde précédant l'erreur.
  • Le chemin du retour est écrit avant le début de toute mise à niveau.
  • Vous décidez si les lignes perdues sont recopiées ou si la copie restaurée prend le relais, avec la différence sous les yeux.
  • Un serveur piraté nettoyé, la porte d'entrée refermée et le site remis en ligne.

Supervision et réponse aux incidents

  • Disponibilité, disque, mémoire, expiration des certificats et fin des sauvegardes contrôlés en permanence.
  • Les blocages de routine restent dans le journal ; vous n'êtes prévenu que lorsqu'il faut décider.
  • Un rapport de santé écrit chaque mois.
  • Là où un forfait le prévoit : un ingénieur d'astreinte nommé, un processus de réponse aux incidents et un post-mortem écrit.
  • Là où un forfait prévoit la réponse prioritaire, votre alerte passe en tête de file.
La garantie de disponibilité

Les machines que nous gérons

Les forfaits gérés s'appliquent aux serveurs Linux : les nôtres, ou un serveur que vous exploitez ailleurs.

Serveurs cloud et VPS

Instances Cloud, Cloud Lite, Arm, Performance EPYC et VPS dans nos centres de données.

Voir les serveurs

Serveurs dédiés

Machines bare metal avec accès root complet et liaison de 1 Gbit/s non limitée en volume.

Où ils tournent

Un serveur ailleurs

Chez un autre hébergeur, dans un cloud ou dans vos propres bureaux : repris tel quel, ou déplacé gratuitement vers notre infrastructure.

Migration gratuite

Comptes d'hébergement

Les serveurs qui portent nos forfaits d'hébergement sont les nôtres, et ils intègrent déjà supervision, sauvegardes et SSL gratuit dans la forfait, sous une garantie de disponibilité de 99,9 %.

Forfaits d'hébergement
Les forfaits gérés sont conçus pour les serveurs Linux. Windows VPS se vend séparément : demandez-nous avant de supposer qu'il est couvert.

À quoi ressemble un mois

Rien ici n'est une surprise : ce sont les rythmes sur lesquels tournent vos serveurs, de la minute au trimestre.

  1. 24 h/24

    Surveillance

    Disponibilité, disque, mémoire, expiration des certificats et fin des sauvegardes sont contrôlés jour et nuit. Les blocages de routine vont au journal ; un vrai problème va à un ingénieur.

  2. Chaque jour

    Sauvegardes

    Les sauvegardes tournent chaque jour sur nos forfaits cloud et dédiés et sont conservées jusqu'à dix jours. Leur bonne fin figure sur la liste de surveillance : un échec ne passe donc pas inaperçu.

  3. Selon un calendrier

    Correctifs

    Les mises à jour du système et des paquets sont appliquées à des moments fixes. Un correctif de sécurité qui ne peut pas attendre est appliqué le jour de sa publication.

  4. Régulièrement

    Tests de restauration

    Une sauvegarde est restaurée sur une machine séparée, et le résultat est consigné par écrit et vous est envoyé.

  5. Chaque mois

    Rapport et heures

    Un rapport de santé écrit, et les heures d'ingénieur incluses dans votre forfait, consacrées au travail concret. Les heures non utilisées ne sont pas reportées.

  6. Chaque trimestre

    Revue d'architecture

    Dans le forfait qui l'inclut : nous passons en revue l'organisation de votre système et vous disons ce que nous changerions.

  7. Dès que quelque chose casse

    Astreinte

    Dans le forfait qui l'inclut : un ingénieur nommé prend l'alerte, suit le processus d'incident et rédige ensuite le post-mortem.

Dans chaque forfait, et ce qu'un forfait ajoute

Chaque forfait s'appuie sur le précédent. Les prix figurent juste en dessous, dans les cartes des forfaits.

Dans chaque forfait

  • Surveillance de disponibilité 24h/24, 7j/7
  • Mises à jour du système et des paquets
  • Vérification des sauvegardes
  • Rapport de santé mensuel

Ce qu'ajoute Managed Plus

  • Renforcement de la sécurité
  • Optimisation des performances
  • 4 heures d'ingénieur par mois
  • Réponse prioritaire

Ce qu'ajoute Managed Pro

  • Ingénieur d'astreinte 24h/24, 7j/7
  • 12 heures d'ingénieur par mois
  • Réponse aux incidents et post-mortems
  • Revue d'architecture trimestrielle

Forfaits de maintenance

À ajouter à n'importe quel serveur EGPHP, ou à un serveur que vous exploitez déjà ailleurs

Managed Basic
46,77 $
/ mois

Nous le surveillons pour que vous n'ayez pas à le faire

  • Surveillance de disponibilité 24h/24, 7j/7
  • Mises à jour du système et des paquets
  • Vérification des sauvegardes
  • Rapport de santé mensuel

Renouvellement automatique chaque mois. Résiliable à tout moment.

Démarrer ce forfait
Managed Pro
261,94 $
/ mois

Une équipe d'astreinte pour les systèmes en production

  • Tout ce que contient Plus
  • Ingénieur d'astreinte 24h/24, 7j/7
  • 12 heures d'ingénieur par mois
  • Réponse aux incidents et post-mortems
  • Revue d'architecture trimestrielle

Renouvellement automatique chaque mois. Résiliable à tout moment.

Démarrer ce forfait

Tous les prix incluent 14 % de TVA. Les prix sont affichés dans votre devise au taux du jour.

Comment ces forfaits sont tarifés. Contrairement à nos offres d'hébergement et de serveurs, la maintenance n'est pas du matériel revendu — c'est le temps de nos ingénieurs, sans coût fournisseur sur lequel appliquer une marge. Les heures indiquées sur chaque forfait sont celles que vous obtenez ; les heures non utilisées ne sont pas reportées, et tout travail au-delà fait l'objet d'un devis avant de commencer.

Ce dont nous avons besoin, et ce qui reste à vous

Un serveur géré fonctionne quand la frontière entre les deux parties est claire. La voici.

Ce dont nous avons besoin de votre part

  • Un accès au serveur par clé, pour que nous puissions regarder avant de modifier quoi que ce soit.
  • Une courte description de ce qui y tourne : combien de sites et d'applications, quelles bases de données, et ce qui vous coûterait le plus si cela s'arrêtait.
  • Une personne qui peut approuver un changement et être jointe quand nous avons besoin d'une décision.
  • Un mot avant un lancement ou une grosse campagne, pour que le serveur soit prêt pour le trafic.

Ce qui reste à vous

  • Le code de votre application et ses bogues. Notre SLA ne couvre pas les indisponibilités causées par le code du client, ses configurations ou des logiciels tiers.
  • Vos données, et la décision de les restaurer.
  • L'enregistrement de votre domaine et tout fournisseur DNS externe.
  • Le serveur lui-même : un forfait est du temps d'ingénieur ajouté au serveur, pas un remplacement.
  • Tout travail au-delà des heures de votre forfait, qui est chiffré avant de commencer.

Comment nous commençons

Chaque collaboration commence de la même façon, quel que soit le forfait.

  1. Audit

    Nous regardons le serveur tel qu'il est et vous remettons une liste écrite de ce qui est ouvert, ancien ou faible, avant de changer quoi que ce soit.

  2. Durcissement

    Pare-feu, politique SSH, bannissement automatique, TLS et un utilisateur par site, réglés pour votre serveur et documentés.

  3. Supervision en service

    Contrôles et alertes activés, sauvegardes confirmées par une restauration d'essai, et une première mesure prise pour comparer les changements ultérieurs.

  4. Rapport mensuel

    Dès le premier mois, vous recevez le rapport de santé, et les heures de votre forfait vont à la liste issue de l'audit.

Les questions qu'on nous pose

Pouvez-vous gérer un serveur hébergé ailleurs ?

Oui. Nous le reprenons tel quel, ou le déplaçons gratuitement vers notre infrastructure. Les forfaits gérés sont conçus pour les serveurs Linux, et l'audit nous dit ce qui s'y trouve avant que nous changions quoi que ce soit.

La surveillance est-elle vraiment permanente ?

Oui, sur chaque forfait : disponibilité, disque, mémoire, expiration des certificats et fin des sauvegardes sont contrôlés jour et nuit. Ce qui suit une alerte dépend de la forfait. Un ingénieur d'astreinte nommé et un processus d'incident appartiennent au forfait dont la liste les inclut.

Que se passe-t-il quand quelque chose tombe en panne ?

L'alerte arrive à un ingénieur, la cause est trouvée et corrigée, et là où votre forfait l'inclut, vous recevez ensuite un post-mortem écrit. Si la cause est le code de votre propre application, nous vous disons ce que montrent les journaux ; la correction de ce code vous revient.

Et si les heures de mon forfait sont épuisées ?

Les heures non utilisées ne sont pas reportées, et tout travail au-delà des heures de votre forfait est chiffré avant de commencer. Rien n'est facturé sans votre accord.

Y a-t-il une garantie de disponibilité ?

Notre infrastructure d'hébergement bénéficie d'une garantie de disponibilité mensuelle de 99,9 % avec crédits de service, inscrite dans le SLA. Elle ne couvre pas les indisponibilités causées par le code du client, ses configurations ou des logiciels tiers, et une forfait gérée n'y change rien : elle ajoute les personnes qui gardent la machine en bonne santé.

Restaurez-vous les sauvegardes, ou vous contentez-vous de les faire ?

Nous les restaurons : sur une machine séparée, selon un calendrier fixe, avec le résultat consigné par écrit. Une base de données peut être ramenée, depuis son journal des modifications, à la seconde qui précède l'erreur.

Mon serveur a déjà été piraté. Pouvez-vous m'aider ?

Oui. Nous trouvons comment ils sont entrés, retirons ce qu'ils ont laissé, refermons la porte et remettons le site en ligne. Ensuite, le serveur passe par le même audit et le même durcissement que n'importe quel autre. Voir la sécurité des serveurs.

Modifiez-vous le code de mon application ?

Non. Le code de votre application reste à vous et à vos développeurs. Nous travaillons sur les couches qui l'entourent : le système d'exploitation, le serveur web, PHP-FPM, la base de données et les sauvegardes.

Vous avez déjà un serveur ailleurs ?

Nous le prenons en charge tel quel, ou nous le migrons gratuitement vers notre infrastructure

Migration gratuite Parler à un ingénieur
Un poste d'exploitation la nuit, la ville derrière lui, la marque sur une carte
Le poste d'exploitation, en veille
MickeyRépond en quelques secondes