Haute disponibilité et sécurité physique des serveurs

Au-delà du choix du matériel détaillé dans notre pilier serveurs — matériel, la résilience d'un serveur repose sur deux piliers distincts : la redondance matérielle qui limite l'impact d'une panne, et la sécurité physique qui le protège des risques environnementaux et humains.

Redondance matérielle : cluster, failover, répartition de charge

Un cluster de serveurs regroupe plusieurs machines physiques configurées pour prendre automatiquement le relais les unes des autres en cas de panne, un mécanisme appelé failover : si un serveur tombe, les services qu'il hébergeait basculent sur un autre serveur du cluster, idéalement sans interruption perceptible pour les utilisateurs. Assurer une haute disponibilité avec seulement deux serveurs redondants reste possible pour des besoins plus modestes, l'un servant de secours actif prêt à prendre le relais si le premier tombe en panne. La répartition de charge (load balancing) va plus loin en faisant fonctionner plusieurs serveurs simultanément et en répartissant le trafic entre eux, ce qui améliore à la fois la disponibilité et la performance. Ces architectures demandent un investissement matériel et logiciel qui se justifie surtout pour les activités qui ne tolèrent aucune interruption prolongée.

Une PME a-t-elle besoin d'une redondance complète

Toutes les PME n'ont pas besoin d'un cluster complet : le niveau de redondance à mettre en place doit être proportionné au coût réel d'une interruption de service pour l'activité concernée. Une entreprise dont l'arrêt de quelques heures n'a que peu de conséquences peut se contenter d'un serveur unique bien sauvegardé, avec un délai de remplacement raisonnable en cas de panne. À l'inverse, une activité de production continue, un cabinet médical ou une entreprise e-commerce, pour qui chaque heure d'arrêt a un coût direct et mesurable, justifie un investissement dans la redondance matérielle. Ce calcul économique, souvent négligé, devrait précéder toute décision d'investissement dans la haute disponibilité plutôt qu'une généralisation systématique de ces architectures coûteuses à des besoins qui ne le justifient pas réellement.

Protéger physiquement le serveur (vol, incendie, dégât des eaux)

La protection physique d'un serveur commence par un emplacement sécurisé, à accès restreint, qui limite le risque de vol — un serveur contenant des données sensibles représente une cible autant qu'un actif matériel. La protection contre les surtensions électriques passe par un onduleur correctement dimensionné, qui absorbe les variations de tension et laisse le temps d'un arrêt propre en cas de coupure prolongée. Le risque incendie se traite par une détection précoce et, si possible, un système d'extinction adapté aux équipements électroniques ; le risque de dégât des eaux se limite en évitant les sous-sols et les emplacements situés sous des points d'eau des étages supérieurs. Ces mesures, détaillées plus largement dans notre page sur la sécurité et le contrôle d'accès en salle informatique, s'appliquent dès le premier serveur de l'entreprise, pas seulement aux infrastructures les plus importantes.

Assurance et traçabilité des accès

Assurer spécifiquement son matériel serveur, au-delà de l'assurance multirisque professionnelle classique, mérite d'être vérifié auprès de son assureur : certains contrats standards couvrent mal la valeur de remplacement réelle d'un serveur professionnel ou les pertes d'exploitation associées à sa panne. Pour les serveurs hébergeant des données sensibles, des normes de sécurité physique plus strictes peuvent s'appliquer selon le secteur d'activité, avec une traçabilité systématique des accès — qui est entré, quand, pour quelle raison — plutôt qu'un accès partagé sans contrôle individualisé, une pratique qui complique toute investigation en cas d'incident.

Voir aussi

Cette page complète le pilier serveurs — matériel. Voir aussi la sécurité de la salle informatique et le plan de reprise d'activité (PRA/PCA) qui prend le relais en cas de sinistre majeur.