Aller au contenu
inRage, accueilDemander un devis

Le chemin d’une visite.

Entre le navigateur de votre visiteur et votre site, il y a quatre couches. Voici ce que fait chacune, en une phrase, avec le détail pour les techniciens.

Quatre couches, de la porte au coffre.

Faites défiler : le point orange suit une visite, de l’arrivée jusqu’aux sauvegardes.

  1. Le bouclier

    Avant d’atteindre votre site, chaque visite passe un contrôle.

    • Pare-feu

      Logiciel

      Il ne laisse entrer que le trafic dont le site a besoin. Le reste est refusé à la porte du serveur.

      Pour les techniciens

      Filtrage réseau au niveau de chaque serveur, en amont du proxy. Le détail des règles n’est pas publié.

    • CrowdSec

      Logiciel

      Une liste d’adresses malveillantes tenue par une communauté de serveurs. Une adresse signalée ailleurs est bloquée chez nous avant d’atteindre votre site.

      Pour les techniciens

      CrowdSec analyse les journaux, repère les comportements d’attaque et partage les adresses avec sa communauté. Les adresses connues sont refusées dès la connexion.

  2. Les serveurs

    Votre site tourne dans son propre container, sur des serveurs dédiés situés en France.

    • Traefik

      Logiciel

      L’aiguillage : il reçoit chaque visite, la chiffre et l’envoie au bon site. Les certificats HTTPS se renouvellent seuls.

      Pour les techniciens

      Traefik en reverse proxy. Certificats TLS émis et renouvelés automatiquement par cert-manager.

    • Containers

      Logiciel

      Votre site vit dans sa propre boîte, avec sa version de PHP ou de Node, sans partager ses fichiers avec un autre site.

      Pour les techniciens

      Une image par projet, scannée avec Trivy avant chaque déploiement pour repérer les failles connues.

    • K3s et Argo CD

      Logiciel

      Le chef d’orchestre : il lance les containers, les relance s’ils s’arrêtent, et applique chaque nouvelle version décrite dans le dépôt de code.

      Pour les techniciens

      K3s est une distribution Kubernetes légère. Argo CD synchronise le cluster avec les manifestes stockés dans Git : l’état réel suit l’état décrit, et chaque changement laisse une trace.

    • Docker Swarm

      Logiciel

      Selon les projets, un orchestrateur plus simple, intégré à Docker, fait le même travail.

      Pour les techniciens

      Nous choisissons entre K3s et Docker Swarm à l’audit, selon ce que demande le projet.

    • Debian

      Logiciel

      Le système d’exploitation des serveurs. Une distribution libre, prudente dans ses mises à jour.

      Pour les techniciens

      Mises à jour du système appliquées chaque semaine, comme celles de PHP et des bases de données.

    • Serveurs dédiés en France

      Matériel

      Des machines physiques réservées à l’hébergement, situées en France, suivies 7j/7 et 24h/24.

      Pour les techniciens

      GTR de 2 à 4 heures sur le matériel et le réseau : le délai garanti pour rétablir le service après une panne.

  3. Le coffre

    Ce qui permet de revenir en arrière quand quelque chose tourne mal.

    • La sauvegarde de la nuit

      Logiciel et matériel

      Chaque nuit, une copie complète des fichiers et des bases de votre site, conservée 5 semaines.

      Pour les techniciens

      Copies stockées à part, dans trois datacentres différents en France : La Rochelle, Paris et Strasbourg.

    • Le retour à la minute

      Logiciel

      La base de données peut revenir à une minute précise, par exemple 14 h 32, juste avant une erreur.

      Pour les techniciens

      PITR (point-in-time recovery) : on repart de la copie de la nuit, puis on rejoue les transactions jusqu’à la minute choisie.

    • Les restaurations testées

      Logiciel

      Une sauvegarde ne vaut que si elle se restaure. Nous le vérifions dans un environnement isolé, sans toucher à votre site.

  4. La surveillance

    Un robot vérifie votre site en permanence, et prévient l’équipe.

    • La sonde

      Logiciel

      Toutes les 30 secondes, un robot appelle votre site et vérifie qu’il répond.

    • Prometheus

      Logiciel

      Il collecte les mesures des serveurs et des sites, et déclenche une alerte quand une valeur sort de la normale.

      Pour les techniciens

      Métriques et règles d’alerte. Une alerte part vers l’équipe, qui la prend en charge selon la couche concernée.

    • Grafana

      Logiciel

      Les tableaux de bord où l’équipe lit ces mesures, et voit d’un coup d’œil ce qui dérive.

      Pour les techniciens

      Tableaux de bord construits sur les métriques Prometheus.

Quand une alerte tombe.

2 h

Logiciel

pour prendre en charge un problème de système, de container ou d’application. Le soir, le week-end et pendant les congés aussi.

2 à 4 h

Matériel et réseau

pour rétablir le service après une panne matérielle (GTR), 7j/7, 24h/24.

L’état de l’infrastructure est public, en temps réel.status.inrage.fr (nouvel onglet)

Où sont vos données ? En France.

Les serveurs sont situés en France. Les sauvegardes aussi, dans trois datacentres différents. Rien ne part ailleurs.

La RochelleParisStrasbourg
Fichiers du site
En France
Bases de données
En France
Sauvegardes
La Rochelle, Paris, Strasbourg
Journaux
En France

Le nom de domaine reste à votre nom. Vous restez propriétaire de votre site et de vos données.

Les mises à jour, chaque semaine.

Le système des serveurs, PHP et les bases de données sont mis à jour chaque semaine. Vous n’avez rien à planifier.

Les extensions, les modules, le thème et le code de votre site sont une autre affaire : ils relèvent des forfaits de maintenance d’inrage.fr.

Voir les forfaits de maintenance (nouvel onglet)

Parlons de votre site.

Un audit, une architecture adaptée, puis une migration vérifiée en préproduction. Réponse dans la journée.

Demander un devis

Site en panne ? 06 82 96 38 89, du lundi au samedi, de 9 h à 18 h