Gestion de serveurs au Rwanda

Qu’est-ce que la gestion de serveurs, et qui en a besoin

C’est un service récurrent qui couvre l’entretien administratif et technique de vos serveurs physiques et virtuels, ainsi que des hôtes de virtualisation sur lesquels ils tournent. Il convient aux organisations dont les serveurs ont été installés puis laissés de côté, à celles dont l’informaticien est parti, et à celles qui ont plusieurs serveurs sur différents sites entretenus chacun à sa façon.

Le problème qu’elle résout

Les serveurs se dégradent en silence quand personne n’en est responsable. Les mises à jour sont sautées, les disques se remplissent, les certificats expirent, les sauvegardes échouent sans que personne ne lise le rapport, d’anciens employés gardent des droits d’administrateur, et les changements faits à la hâte ne sont jamais consignés. Un jour, une panne ou une attaque révèle tout d’un coup. Une routine régulière attrape chaque problème quand il est petit et maintient le serveur dans l’état où il a été livré.

La routine mensuelle

Les correctifs. Mises à jour du système d’exploitation et des applications selon un calendrier, testées d’abord sur les serveurs moins critiques, appliquées pendant un créneau convenu, avec vérification du bon redémarrage des services.

Les sauvegardes. Résultats des tâches examinés, échecs corrigés et restauration de test réalisée régulièrement, pas supposée.

La capacité. Évolution de l’espace disque, de la mémoire et du processeur vérifiée, pour planifier les mises à niveau avant qu’elles ne deviennent urgentes.

Les accès. Comptes administrateurs et de service revus, avec suppression des partants et des comptes inutilisés.

L’état. Alertes matérielles, journaux d’événements et alertes de sécurité examinés, en lien avec la supervision des systèmes.

Le cycle de vie. Dates de fin de support du système d’exploitation et du matériel suivies, pour que le remplacement soit budgété plutôt que subi.

La documentation. Chaque changement consigné avec sa raison, son auteur et la façon de l’annuler.

Les serveurs hors support

Les systèmes non pris en charge figurent parmi les risques les plus fréquents que nous trouvons. Windows Server 2012 et 2012 R2 ont cessé de recevoir des mises à jour de sécurité en octobre 2023, et les mises à jour étendues payantes ont pris fin en octobre 2026. Windows Server 2016 atteint la fin de son support étendu le 12 janvier 2027. Tout serveur sous ces versions a besoin d’un plan de mise à niveau ou de remplacement, et doit en attendant être isolé sur le réseau et étroitement surveillé.

Les serveurs Linux ont le même problème sous un autre nom : chaque version de distribution a une date de fin de vie publiée, après laquelle les mises à jour de sécurité s’arrêtent. La même règle s’applique quel que soit le système : connaître la date, planifier la mise à niveau avant qu’elle arrive, et ne jamais laisser un serveur qui détient des données importantes ou est exposé sur internet la dépasser.

Ce que comprend le travail

1. Prendre en charge : documenter chaque serveur, son rôle, l’état de son support, ses comptes et ses sauvegardes.
2. Combler les lacunes urgentes : mises à jour critiques manquantes, sauvegardes en échec, accès à distance exposé et mots de passe partagés.
3. Convenir des créneaux de maintenance et de qui approuve les changements.
4. Assurer la routine chaque mois, avec des correctifs urgents appliqués si nécessaire.
5. Rendre compte chaque mois des mises à jour, sauvegardes, capacité, accès et risques.
6. Planifier les mises à niveau et remplacements un an à l’avance.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

La prise en charge prend généralement un à deux jours par serveur, selon la qualité de sa documentation. Ensuite, la gestion est un abonnement qui dépend du nombre de serveurs physiques et virtuels, de leur complexité, des heures des créneaux de maintenance, des délais de réponse et de l’inclusion de correctifs hors heures ou de visites sur site.

Équipements généralement utilisés

Des outils d’administration à distance accessibles par une connexion sécurisée, la gestion des mises à jour pour Windows et Linux, la console de la plateforme de virtualisation, les rapports du logiciel de sauvegarde, les interfaces d’administration hors bande des serveurs, et un système de documentation qui conserve configurations et historique des changements.

Les erreurs que nous voyons souvent

Des correctifs appliqués seulement quand quelqu’un y pense. Des sauvegardes déclarées réussies mais jamais restaurées en test. D’anciens employés qui gardent des droits d’administrateur. Des certificats qui expirent et cassent des applications. Des serveurs hors support laissés en service sans plan. Et des changements faits sans trace, si bien que personne ne peut expliquer comment le serveur en est arrivé à son état actuel.