Serveur chez un hébergeur : ce qui est inclus, ce qui est facturé, ce qui reste au client
Un serveur loué chez un hébergeur d'infrastructure arrive avec un système installé, une adresse réseau et un accès administrateur. Le reste — sauvegardes, supervision, mises à jour, astreinte — n'est pas livré avec la machine : c'est un choix, souvent une option payante, parfois le travail d'un tiers. Ce site est indépendant : OVH SAS n'est ni partenaire, ni commanditaire, ni relecteur de ces pages, et les conditions citées sont celles de l'hébergeur, jamais un engagement du site envers le lecteur.
Ce que la machine livrée contient réellement
Une offre de serveur chez un hébergeur d'infrastructure se compose d'un matériel ou d'une machine virtuelle, d'une adresse réseau publique, d'un accès administrateur et d'un système à installer depuis une image. La documentation de l'hébergeur décrit cette livraison, l'accès à la console, la réinstallation et le réseau. Elle ne décrit pas un service exploité : aucun processus de l'application du client n'y est supervisé par défaut, et aucune sauvegarde de ses données n'est implicite.
Cette nuance est la source de la plupart des malentendus. Le client croit louer un service rendu alors qu'il loue une capacité et une responsabilité de réseau. La machine répond au ping et ouvre son port d'administration : cela prouve que l'infrastructure fonctionne, pas que l'application est disponible, ni que la base de données est sauvegardée, ni que le certificat sera renouvelé demain.
Les prestations qui s'ajoutent, et qui se facturent
Les mécanismes de protection existent, mais séparément. Sur la gamme VPS telle que la documente OVH en octobre 2026, une sauvegarde automatique quotidienne du système est comprise pour les machines commandées depuis le 7 août 2025, conservée vingt-quatre heures ; l'instantané manuel est une option payante, un seul peut être actif à la fois, et sa restauration le supprime. L'option de sauvegarde dite Premium conserve les sauvegardes quotidiennes des sept derniers jours. Ces valeurs décrivent une offre précise et peuvent changer : c'est la page de l'offre souscrite qui fait foi.
Un instantané n'est pas une sauvegarde complète, et la documentation de l'hébergeur le dit elle-même. Sur un système en cours d'exécution, la cohérence du cliché dépend d'un agent invité, qemu-guest-agent, qui n'est pas installé par défaut sur la plupart des distributions. Un instantané pris pendant une écriture de base de données peut donc capturer des fichiers et des journaux désaccordés : restaurable, mais pas nécessairement exploitable.
La frontière de responsabilité, en trois zones
La première zone appartient à l'hébergeur : le bâtiment, l'énergie, le réseau, l'hyperviseur, le remplacement du matériel défaillant. La deuxième appartient au client : le système d'exploitation, les mises à jour, les services, l'application, les données, les comptes et les droits. Entre les deux se trouve une zone grise — pare-feu, accès distant, sauvegardes, supervision — où chacun suppose que l'autre s'en occupe, et où les incidents se transforment en désaccord.
Le contrat et la documentation, pas l'usage, disent où passe la ligne. Une assistance qui aide à diagnostiquer une panne matérielle n'implique aucune prise en charge de l'application ; à l'inverse, une option de sauvegarde ne décide pas de la durée de rétention dont le client a besoin. La formulation à retenir est « selon le contrat » : toute prestation décrite sans cette réserve finit par être lue comme acquise.
Ce qui reste au client, même avec toutes les options
Les mises à jour de sécurité du système et des bibliothèques restent au client, sauf clause explicite d'infogérance. Le renouvellement des certificats aussi, y compris lorsque l'émission est automatisée : une automatisation qui échoue silencieusement est une panne programmée. La gestion des accès, la rotation des clés, la fermeture des ports inutiles et la revue des journaux ne sont pas des options commerciales : ce sont des tâches, et personne ne les facture à la place du client si le contrat ne le prévoit pas.
Une sauvegarde n'a de valeur qu'après une restauration réussie. La question à poser n'est pas « avez-vous des sauvegardes ? » mais « quand la dernière restauration a-t-elle été testée, et combien de temps a-t-elle pris ? ». Sans cette réponse, la durée de rétention et la fréquence ne sont que des intentions : elles décrivent ce que l'on espère récupérer, pas ce que l'on récupérera le jour de l'incident.
Lire la documentation avant de signer
Les pages d'aide de l'hébergeur contiennent exactement les limites qui comptent : durée de conservation, nombre de clichés simultanés, prérequis de cohérence, comportement à la restauration. Ce sont des contraintes de conception, pas des détails. Les découvrir pendant un incident revient à découvrir la serrure après le cambriolage.
La facturation mérite le même examen. Trafic sortant, adresses réseau supplémentaires, licences, stockage des sauvegardes et espace disque se facturent selon des unités différentes — à l'heure, au mois, au gigaoctet, au volume. Un poste oublié ne se voit pas sur la première facture ; il apparaît au premier pic de trafic, c'est-à-dire au pire moment.
Écrire la frontière noir sur blanc
Un document d'une page suffit souvent : qui installe, qui met à jour, qui surveille, qui répond la nuit, en combien de temps, et avec quelle preuve. Ce document n'a pas besoin d'être un contrat d'infogérance complet pour être utile ; il fixe les attentes avant que la panne ne rende la discussion urgente. Les prestataires sérieux le demandent ; les autres préfèrent le flou, qui leur laisse le choix du périmètre au moment du litige.
Trois questions suffisent à cadrer un entretien : que se passe-t-il si le disque se remplit à trois heures du matin, qui restaure et à partir de quoi, et comment saurai-je que la sauvegarde de la nuit est utilisable ? Les réponses montrent immédiatement si l'interlocuteur parle d'infrastructure ou d'exploitation. La page de service du réseau décrit, à titre de repère, ce que recouvre l'infogérance de serveur dédié ; les conditions de l'hébergeur, elles, restent dans ses propres documents.
Trois vérifications avant de commander
Avant de payer, trois vérifications coûtent moins cher que trois mois de malentendu. Elles portent sur la documentation, sur les options réellement souscrites et sur ce que le client fera lui-même. Aucune ne demande de compétence technique avancée : il s'agit de lire ce qui est écrit et de le comparer à ce qui est attendu.
- Le document de l'offre : durée de conservation des sauvegardes, nombre d'instantanés simultanés, prérequis de cohérence, procédure de restauration.
- Le contrat : périmètre du support, délais annoncés, ce qui n'est pas couvert, conditions de réversibilité.
- L'inventaire interne : qui met à jour, qui surveille, qui répond la nuit, qui teste la restauration — avec un nom et une date.