Infrastructure et sécurité
Serveurs, noms de domaine, messagerie, sauvegardes et durcissement, mis en place proprement et documentés.
Pour qui
Entreprises dont l’hébergement a été monté à la va-vite, ou dont personne ne sait plus qui détient les accès.
Délais
Un audit d’une journée donne l’état réel et les priorités. La remise à niveau se planifie ensuite, par étapes, sans coupure de service.
Ce qui est livré
- Inventaire des serveurs, domaines, certificats et accès existants
- Mise en place ou reprise de serveurs Linux, Nginx, certificats renouvelés automatiquement
- Sauvegardes chiffrées, testées par restauration réelle et non seulement planifiées
- Durcissement : accès par clé, pare-feu, séparation des environnements, moindre privilège
- Messagerie professionnelle avec SPF, DKIM et DMARC correctement configurés
- Rapport écrit avec les correctifs classés par gravité et par coût
L’état des lieux d’abord
La plupart des interventions commencent par la même découverte : personne ne sait précisément ce qui tourne, où, ni qui détient les accès. Le prestataire précédent est parti, le nom de domaine est au nom d’un ancien salarié, et le certificat expire dans trois semaines.
Je commence donc par établir l’inventaire, en lecture seule, avant de proposer la moindre modification. Vous recevez un état écrit : ce qui tourne, ce qui est exposé, ce qui n’est pas sauvegardé, ce qui expire bientôt.
Ensuite, par priorité
Les correctifs sont classés par gravité et par coût. On traite d’abord ce qui peut arrêter votre activité : perte de données, expiration de certificat, compte administrateur partagé, accès d’un prestataire parti. Le confort vient après.
Ce que je ne fais pas
Je ne reconfigure pas une machine de production sans vous avoir montré la commande exacte et obtenu votre accord. Je ne supprime rien sans confirmation. Sur un serveur qui héberge votre activité, la prudence prime sur la vitesse.
Questions fréquentes
Une sauvegarde qui tourne suffit-elle ?
Non. Une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde, c’est une hypothèse. Je teste la restauration et je vous montre le résultat.
Nos e-mails arrivent en indésirable, est-ce lié ?
Très souvent oui. Les enregistrements d’authentification du domaine sont absents ou incomplets. C’est une correction rapide et son effet est immédiatement mesurable.
Faut-il tout migrer dans le cloud ?
Pas nécessairement. Pour beaucoup de PME, un serveur bien tenu chez un hébergeur européen coûte une fraction du prix d’une architecture cloud, pour un besoin réel identique. Je compare les deux sur votre cas.