Haute disponibilité : ce que valent vraiment 99,9 % et 99,99 %, et comment construire un service qui ne tombe pas

« Disponibilité 99,9 %. » Le chiffre rassure. Il autorise pourtant près de neuf heures de coupure par an.

Neuf heures, c'est une journée de boutique en ligne fermée. C'est un logiciel de facturation inaccessible un jour de clôture. Avant de signer avec un hébergeur, il faut savoir lire ce pourcentage. Et savoir ce qu'il ne dit pas.

Haute disponibilité : de quoi parle-t-on exactement ?

Un système à haute disponibilité continue de rendre service quand l'un de ses éléments lâche. Un disque, une alimentation, un serveur entier, une liaison réseau.

Le principe tient en deux mots :

- La redondance. Chaque élément critique existe en double. Deux alimentations, deux disques en miroir, deux serveurs, deux arrivées réseau.

- Le basculement. Quand l'élément principal tombe, le secours prend le relais. Idéalement de façon automatique, en quelques secondes, sans que personne n'ait à intervenir.

L'un ne va pas sans l'autre. Un serveur de secours éteint dans un placard, ce n'est pas de la haute disponibilité. C'est du matériel en attente.

Attention à une confusion fréquente. La haute disponibilité n'est pas la sauvegarde. Si un employé supprime une base de données, la suppression est répliquée sur le serveur de secours en une fraction de seconde. Les deux copies sont perdues. Seule une sauvegarde vous sauve dans ce cas. Il faut les deux.

Traduire le pourcentage en heures de coupure

Une année compte 8 760 heures. Le reste est du calcul :

| Disponibilité affichée | Coupure maximale par an | Par mois (environ) |

|---|---|---|

| 99 % | environ 87 h 36 (plus de 3 jours et demi) | 7 h 18 |

| 99,9 % | environ 8 h 46 | 44 min |

| 99,95 % | environ 4 h 23 | 22 min |

| 99,99 % | environ 53 min | 4 min 23 s |

Une décimale de plus divise la coupure tolérée par dix. Elle multiplie aussi le coût de l'infrastructure. Viser 99,99 % pour un site vitrine consulté en journée n'a pas de sens. Pour un système de paiement ou une application métier utilisée par vingt agences, c'est autre chose.

La bonne question n'est donc pas « quel pourcentage ? ». C'est : combien d'heures de coupure par an votre activité peut-elle encaisser ? Partez de là, puis remontez au pourcentage.

Ce que le pourcentage ne dit pas

Deux hébergeurs peuvent afficher le même chiffre et offrir des services très différents. Lisez le contrat, pas la page d'accueil.

Les exclusions. Beaucoup de garanties excluent la maintenance planifiée du calcul. Un hébergeur peut annoncer 99,9 % et couper plusieurs heures par trimestre « pour maintenance », sans jamais violer son engagement.

Le périmètre. La garantie porte-t-elle sur le serveur, sur le réseau, ou sur votre site tel que vos clients le voient ? Un serveur allumé mais injoignable reste une panne pour vous.

La compensation. En cas de dépassement, vous obtenez en général un avoir sur votre facture. Il ne rembourse jamais le chiffre d'affaires perdu. La garantie mesure le sérieux de l'hébergeur. Elle ne vous assure pas.

Les points de défaillance uniques : la chasse à faire chez vous

Un point de défaillance unique, c'est un élément dont la panne arrête tout. Le serveur le mieux protégé du monde ne sert à rien si votre application dépend d'un seul de ces maillons.

Les plus courants dans une PME :

1. Le serveur unique dans le bureau. Pas de secours, souvent pas d'onduleur dimensionné, aucune surveillance la nuit.

2. L'électricité. Délestages, chutes de tension, groupe électrogène qui démarre trop tard. Un centre de données conçu pour la continuité double ses alimentations. Un local technique, rarement.

3. La connexion internet. Un seul fournisseur d'accès, une seule liaison. Quand elle tombe, vos serveurs internes deviennent invisibles pour vos équipes en déplacement et pour vos clients.

4. La personne unique. Un seul technicien connaît les mots de passe et la configuration. S'il est injoignable, la panne dure.

5. Le nom de domaine et les DNS. Un domaine expiré ou une zone DNS mal configurée coupe tout, même avec une infrastructure parfaite.

Faites cette liste pour votre propre système. Chaque point qui n'a pas de double est votre vrai niveau de disponibilité.

Haute disponibilité chez CloudStore : par où commencer

Pour la plupart des PME, la haute disponibilité ne commence pas par un groupe de serveurs en basculement automatique. Elle commence par sortir les services critiques du local technique.

Héberger votre site ou votre application sur un VPS CloudStore, dans un centre de données conçu pour la continuité, règle d'un coup plusieurs points de la liste : l'électricité, la liaison réseau, la surveillance de nuit [À VÉRIFIER : redondance électrique et réseau, et surveillance permanente, du ou des centres de données hébergeant les VPS CloudStore]. Vos données restent en Afrique, dans des installations exploitées par ST Digital.

Avant de choisir une offre, demandez-nous, comme vous le demanderiez à n'importe quel hébergeur :

- l'engagement de disponibilité écrit et ses exclusions ;

- la possibilité de répliquer votre service dans un second centre de données ;

- qui répond, et comment, quand un incident survient la nuit.

Puis ajoutez ce qu'aucun hébergeur ne fera à votre place : des sauvegardes testées et une surveillance de votre site depuis l'extérieur.

La disponibilité se décide avant la panne

Un service qui ne tombe jamais n'existe pas. Un service qui encaisse la panne sans que vos clients la voient, si.

La différence se joue sur trois décisions prises à froid : combien d'heures de coupure vous acceptez, quels maillons vous doublez, et chez qui vous hébergez ce qui compte.

Vos services critiques tournent encore sur un serveur au fond du bureau ? Découvrez les serveurs VPS CloudStore hébergés en Afrique et consultez nos tarifs sur cloudstore.africa.