Les services cloud donnent accès à des applications, à du stockage et à des ressources informatiques par un réseau. Une entreprise peut utiliser un logiciel en tant que service, une plateforme de développement ou une infrastructure virtuelle. Chaque modèle répartit différemment les responsabilités entre le fournisseur et le client. Passer au cloud ne supprime donc ni la gestion des accès ni la nécessité de protéger les données et de préparer la reprise. Ce guide présente les décisions à documenter avant de choisir ou de modifier un service.
Ce que les services cloud peuvent couvrir
Un projet peut comprendre une évaluation initiale, la conception, la migration, la configuration et des tâches d’exploitation. L’évaluation recense les applications et leurs dépendances. La conception précise les choix de réseau, d’identité, de stockage, de sécurité et de résilience. La migration organise les changements et les vérifications. L’exploitation peut comprendre la surveillance, la coordination des mises à jour, les revues d’accès, le contrôle des sauvegardes et l’escalade des incidents. Ces activités ne sont pas automatiquement incluses : leur portée et leurs responsables doivent figurer dans l’accord de service.
SaaS, PaaS et IaaS : des responsabilités différentes
Avec le SaaS, le fournisseur administre une grande partie de l’application, mais le client garde des responsabilités sur les utilisateurs, les autorisations et les données. Le PaaS fournit des composants gérés pour développer ou exécuter des logiciels ; le code applicatif et les données restent à gérer. L’IaaS fournit des ressources de calcul, de stockage et de réseau, avec davantage de contrôle et de tâches d’administration pour le client. Consultez la matrice de responsabilités du produit précis. Une appellation commerciale ne suffit pas à déterminer qui intervient en cas d’incident.
Identité, sécurité et gouvernance des données
Accordez uniquement les droits nécessaires, protégez les comptes administratifs et utilisez l’authentification multifacteur lorsqu’elle est disponible. Préparez la suppression des accès lors des départs ou changements de poste. Classez les données et vérifiez leur emplacement, leur protection et les règles de conservation applicables. Choisissez les journaux utiles et désignez les personnes chargées de traiter les alertes. Le fournisseur sécurise certaines parties de sa plateforme ; le client conserve des responsabilités importantes sur les identités, les données et la configuration.
Sauvegarde et reprise : vérifier le résultat attendu
Déterminez la quantité de données que l’entreprise peut perdre et le délai acceptable pour rétablir chaque service important. Ces besoins orientent les objectifs de point et de temps de reprise, la fréquence des sauvegardes et leur protection. Testez la restauration et consignez les dépendances, les décisions et les communications nécessaires. La réussite d’une tâche de sauvegarde ne prouve pas à elle seule qu’une restauration répondra aux besoins. Les résultats des exercices permettent d’ajuster les procédures et les responsabilités.
Migration, coûts et exploitation continue
Avant une migration, documentez les transferts, les dépendances, les changements d’accès, les critères d’acceptation et le retour arrière. Après la bascule, examinez l’état des services et les coûts. Le stockage, les licences et les ressources consommées peuvent évoluer avec l’usage. Attribuez la revue des dépenses et des alertes à des responsables identifiés. Ne supposez pas qu’une migration réduira automatiquement les coûts ou améliorera les performances.
Questions à poser avant de choisir un fournisseur
Demandez quelles tâches sont incluses, quels horaires et engagements de support s’appliquent, comment sont gérés les changements et les incidents, et quelles preuves de restauration sont disponibles. Vérifiez aussi les conditions d’export des données et de transition vers une autre offre. Préparez un inventaire des applications, les priorités de reprise et les exigences opérationnelles avant d’échanger avec un prestataire.
Questions fréquentes
Que sont les services cloud ?
Quels modèles cloud faut-il comparer ?
Qui protège les données dans le cloud ?
Comment vérifier une stratégie de sauvegarde ?
Quelle offre cloud est la meilleure ?
Décrivez vos besoins au moyen du formulaire de contact BlueNova IT. L’assistance technique est disponible en anglais et en espagnol, du lundi au vendredi, de 09:00 à 18:00 CET. Confirmez le périmètre et les conditions applicables à votre projet.
