Question 1

L'hébergeur gère-t-il les mises à jour du serveur ?

Accepted Answer

Non. Il fournit la machine, le réseau et l'anti-DDoS ; le système, les services, les données et leur sauvegarde restent à la charge du client ou de son infogérant.

Question 2

Les snapshots suffisent-ils comme sauvegarde ?

Accepted Answer

Non. Ils protègent d'une erreur de manipulation, pas d'une suppression de compte, d'une compromission ou d'une panne de zone. Une sauvegarde exploitable est externalisée et sa restauration est testée.

Question 3

À qui doit appartenir le compte chez l'hébergeur ?

Accepted Answer

Au client, avec authentification à deux facteurs et des accès délégués pour le prestataire, révocables. Un compte détenu par le prestataire est la dépendance la plus forte du contrat.

Question 4

L'anti-DDoS protège-t-il de tout ?

Accepted Answer

Il absorbe les attaques volumétriques, pas les attaques applicatives : une requête lente qui sature une base ne déclenche aucune protection réseau. Le pare-feu et la limitation de débit restent nécessaires.

Question 5

Qui corrige une erreur dans mon application ?

Accepted Answer

Le code applicatif relève du client ou de son développeur. Le contrat d'infogérance doit préciser si l'infogérant intervient en diagnostic seulement ou aussi en correction.

Plan du site

Pages