Hébergement et maintenance de site web

Un ensemble de services adaptés

Mise en place des normes de sécurité côté serveur
Le serveur est hébergé sur les infrastructures OVH de serveur privé virtuel (VPS). Le système d’exploitation repose sur une Debian GNU/Linux reconnue pour la maturité et la stabilité de ces composants et services. Le système est entièrement provisionné à distance par un gestionnaire de configuration centralisé (Ansible), ce qui permet de garantir l’intégrité du système et minimise le nombre d’intervention directement en production.

Accès au serveur
Il est uniquement possible de se connecter sur le serveur avec le protocole SSH. Seuls deux comptes sont autorisés à se connecter à distance : webmaster et root. Ce dernier ne dispose d’aucun mot de passe et ne peut se connecter qu’à l’aide d’une clé SSH protégé par mot de passe.

Mises à jour 
Les mises à jour correctives sont appliquées une fois par mois. Les mises à jour de sécurité sont appliquées dès leur mise à disposition dans les dépôts.

Supervision
Un système externe supervise le bon fonctionnement du serveur et des services (serveur web, service d’application, bases de données).
En cas de défaillance d’un des composants, une alerte est envoyée aux administrateurs par mail et sur leur téléphone permettant des temps d’intervention très rapides (en général < à 4h). Tout est mis en œuvre avec, le cas échéant, le gestionnaire d’infrastructure (OVH) pour remettre en état de fonctionnement le serveur et ses services dans les plus brefs délais.
Un second système relève les métriques du serveur permettant au gestionnaire d’être proactif et d’informer le client d’éventuels problèmes (charge trop élevée, manque de mémoire, d’espace disque, etc.).

Sauvegardes
Il y a deux types de sauvegarde :
– la première est effectuée par le gestionnaire d’infrastructure (OVH) qui conserve une copie virtuelle complète du serveur tous les jours sur 14 jours glissants. Cette sauvegarde est essentiellement utilisée en cas de “disaster recovery” et dans le cadre d’un plan de reprise d’activité (PRA).
– la seconde, appliquée au niveau fichier, conserve l’ensemble des configurations, les fichiers web et les bases de données. Son objectif est de permettre de restaurer très rapidement des données en cas de mauvaises manipulations sur le serveur, notamment dans le back office.

Hotline et interventions
Nos bureaux sont ouverts du lundi au vendredi de 9h à 12h et de 14h à 18h.
Le reporting d’un problème sur le site internet s’effectuera par téléphone ou par email. Les bugs critiques seront pris en charge immédiatement. Les bugs non critiques seront rapidement planifiés en fonction des disponibilités des équipes (mais tout au plus dans la journée ou les deux jours suivant la remontée et selon la criticité du bug).