Installation de serveurs au Rwanda

Qu’est-ce que l’installation de serveurs, et qui en a besoin

C’est l’ensemble du processus, des besoins à un serveur opérationnel : spécification, installation du matériel ou de la machine virtuelle, système d’exploitation, base de sécurité, applications, sauvegarde et documentation. Elle convient aux organisations qui font tourner sur site le partage de fichiers, la comptabilité, une base de données, une application métier ou un contrôleur de domaine, et à celles dont le serveur actuel est ancien, hors support ou à court d’espace.

Le problème qu’elle résout

Les serveurs achetés sans spécification claire sont soit trop petits pour l’usage réel, soit bien plus chers que nécessaire. Les serveurs installés à la hâte gardent leurs réglages par défaut, des services inutiles et un seul mot de passe administrateur partagé, et n’ont souvent aucune sauvegarde avant le premier incident. Une installation planifiée évite tout cela et vous donne un serveur bien dimensionné, sûr et récupérable dès le premier jour.

Dimensionner et choisir

La charge de travail d’abord. Applications, utilisateurs, volume de données, exigences des éditeurs et croissance prévue sur cinq ans ou plus.

La virtualisation. La plupart des installations font tourner un hyperviseur sur le serveur physique, chaque charge de travail ayant son propre serveur virtuel. Cela sépare les rôles, simplifie la sauvegarde et facilite les déplacements ultérieurs.

La redondance là où elle compte. Disques en miroir ou à parité, double alimentation sur les serveurs critiques et, pour les systèmes qui ne peuvent pas attendre une restauration, un second hôte.

Des logiciels pris en charge. Un système d’exploitation avec plusieurs années de support restantes. Windows Server 2012 et 2012 R2 ont atteint leur fin de support en octobre 2023, et Windows Server 2016 suit le 12 janvier 2027 : nous n’installons donc ni l’un ni l’autre et signalons ceux qui tournent encore.

Le support local. Du matériel avec pièces et garantie disponibles dans le pays, pour qu’un composant défaillant ne signifie pas des semaines d’attente.

La base de sécurité appliquée

• Un système d’exploitation à jour, avec toutes les mises à jour appliquées avant la mise en service.
• Des comptes administrateurs distincts pour des personnes nommées, sans mot de passe partagé ni par défaut.
• Les rôles et services inutiles supprimés, et le pare-feu configuré pour n’autoriser que le nécessaire.
• L’administration à distance uniquement par une voie sécurisée, jamais exposée directement sur internet.
• L’administration hors bande configurée et sécurisée, pour atteindre le serveur même s’il ne démarre plus.
• Une sauvegarde configurée et une restauration testée avant la remise, conçues dans le cadre des solutions de sauvegarde.

Ce que comprend le travail

1. Recueillir les besoins : charges de travail, utilisateurs, données et croissance.
2. Spécifier et chiffrer le matériel, les licences et l’éventuelle virtualisation.
3. Préparer et renforcer le serveur, idéalement avant son arrivée sur site.
4. Installer en baie avec protection par onduleur et arrêt propre configuré.
5. Migrer les données et applications d’un éventuel ancien serveur, hors des heures de travail.
6. Tester et remettre avec la documentation : configuration, identifiants conservés de façon sécurisée et résultats de sauvegarde.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

Un seul serveur demande généralement un à trois jours de préparation, d’installation et de tests, plus un créneau de migration s’il remplace un serveur existant. Les délais de livraison du matériel sont souvent plus longs que le travail lui-même. Le coût dépend de la configuration matérielle, des licences du système d’exploitation, de la virtualisation et de la sauvegarde, de la redondance, et du volume de données et du nombre d’applications à déplacer.

Équipements généralement utilisés

Des serveurs en baie ou en tour de fabricants reconnus avec garantie locale, un hyperviseur lorsque la virtualisation est utilisée, un système d’exploitation serveur actuel, un onduleur line-interactive ou on-line avec carte réseau pour un arrêt propre, et un logiciel de sauvegarde avec une copie hors site ou immuable.

Les erreurs que nous voyons souvent

Un serveur dimensionné d’après un modèle plutôt que d’après sa charge. Des systèmes d’exploitation hors support installés pour économiser sur les licences. Un seul mot de passe administrateur partagé. Le bureau à distance exposé sur internet. Aucune sauvegarde avant la première panne. Pas d’onduleur, ou un onduleur qui n’arrête pas proprement le serveur. Et aucune documentation, si bien que la personne suivante repart de zéro.