# Infrastructure Offshore privée suisse — VPS, dédiés et cloud | SwissOctet https://swissoctet.com/fr/ + Infrastructure Offshore privée suisse — VPS, dédiés et cloud Votre confidentialité. Précision suisse. La confidentialité avant tout. Hébergement offshore suisse. Pas de KYC. Moins d'informations personnelles à transmettre. Trouvez votre infrastructure Découvrir SwissOctet VPS suisse à partir de $11.84 / mois · Configuration de base Hébergement exclusivement suisse Aucun document d'identité Natif crypto Une technologie familière. Une fondation suisse indépendante. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Technologies disponibles sur certaines configurations. La compatibilité et les licences varient selon l'offre. COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet UNE FONDATION DIFFÉRENTE Une infrastructure sans rien à cacher. Un catalogue technique complet. Un parcours client discret. Une localisation suisse claire. + CONÇU POUR ALLER PLUS LOIN Petit départ. Grande marge de progression. Du premier Linux VPS au matériel dédié, en passant par l'accélération GPU et la mise en réseau 200 Gbps. Trouvez la bonne plateforme, puis adaptez-la à vos besoins. Découvrir l'infrastructure + MOINS À DIVULGUER La confidentialité au cœur. Pas de scan de passeport. Pas de justificatif de domicile. Pas de profil publicitaire. Explorez et préparez votre infrastructure sans téléverser de documents d'identité. Nos engagements de confidentialité CH + VOUS UN EMPLACEMENT DÉLIBÉRÉ Offshore. En Suisse. Une destination suisse pour chaque famille de services. Un point de référence stable pour votre architecture. $ deploy --region ch → choisissez votre système d'exploitation → configurez vos ressources → gardez le contrôle_ VOTRE STACK, À VOTRE FAÇON Conçu pour votre charge de travail. Images de systèmes d'exploitation, mises à niveau des ressources, sauvegardes, applications et options réseau. Des choix spécifiques pour chaque service. ₿ Ξ ◎ Ł LA CRYPTO, EN TOUTE CLARTÉ Chaque réseau compte. BTC, ETH, USDT, USDC, SOL et LTC. Sept voies de paiement explicites et une vérification complète de la commande. Comprendre les réseaux crypto LE BON OUTIL POUR LA BONNE TÂCHE Trouvez votre prochain cœur. 18 familles de services. 55 configurations. Une localisation suisse. Calcul cloud Dédié et GPU Haut débit Hébergement web et onion Sécurité et confidentialité CALCUL CLOUD CH / 6 FORFAITS Vector VPS Une base Linux pour les applications, les services privés et le travail serveur quotidien. Choisissez les ressources et le système d'exploitation dont votre projet a besoin, avec chaque configuration située en Suisse. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB SSD Bande passante 100 Mbp/s 2 To À PARTIR DE $11.84 / mois Durée de base de 1 mois · Options séparées Découvrir les forfaits Vector VPS Votre propre environnement Linux, avec virtualisation KVM et un chemin clair des petits projets vers des charges de travail plus importantes. $11.84 / mois DeskLink RDP Un espace de travail Windows qui vous suit. Accès au bureau à distance, ressources configurables et localisation en Suisse. $22.95 / mois Pulse NVMe Stockage NVMe rapide pour les applications où les E/S font partie de l'équation de performance. $13.77 / mois Vault Storage De la place pour les médias, les archives et les jeux de données en croissance. Une configuration Linux orientée stockage. $62.42 / mois Emplacement suisse Aucun document d'identité à l'inscription Paiement en crypto Explorer toutes les configurations LES PRINCIPES DERRIÈRE LE CŒUR La confiance à chaque couche. La discrétion dans le parcours. Le contrôle de votre environnement. Un chemin clair vers l'assistance. Les fondations d'une expérience d'infrastructure suisse conçue autour de vous. 01 / MOINS À CONFIER Confidentialité. Votre projet mérite la confidentialité. Explorez, comparez et configurez sans document d'identité, profil publicitaire ni compte. Vos choix enregistrés restent dans ce navigateur. Un point de départ discret. Aucun mot de passe, clé privée ni phrase de récupération n'est nécessaire pour préparer votre projet. Lire notre approche de la confidentialité 02 / GARDEZ LE CONTRÔLE Sécurité. L'infrastructure offshore suisse est un lieu où bâtir votre sécurité. Combinez connexions chiffrées, accès restreint et sauvegardes protégées avec une charge de travail que vous contrôlez. Le bout en bout commence par vos clés. Pour un véritable chiffrement de bout en bout, utilisez une application compatible qui chiffre sur votre appareil et conserve les clés de déchiffrement en dehors de l'hôte. Explorer le guide de sécurité 03 / LES PERSONNES DERRIÈRE LA PLATEFORME Conseils techniques. Élaborez un plan technique clair grâce à des guides pratiques, des spécifications de service et des outils de configuration. Trouvez les ressources qui vous aident à prendre la prochaine décision. Préparez votre question dès aujourd'hui. Créez un brief de projet privé sur votre appareil et rassemblez les détails. Le brief est téléchargé localement. Préparer un brief d'assistance + Des promesses claires inspirent confiance. La localisation d'hébergement, le chiffrement et la confidentialité sont des couches distinctes. Lisez le périmètre de confidentialité pour obtenir des informations sur le site web et ses services. VOTRE PORTEFEUILLE. À VOTRE FAÇON. ACTIFS 06 / 07 VOIES DE PAIEMENT Plus de moyens pour alimenter votre prochain cœur. Infrastructure suisse. Un parcours de paiement natif crypto. Choisissez votre devise, faites correspondre le réseau et gardez chaque détail clair. Comprendre les réseaux de paiement VOTRE PORTEFEUILLE + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Un actif. Le bon réseau. USDT prend en charge TRON (TRC20) et Ethereum (ERC20). USDC utilise Ethereum (ERC20). Vérifiez les instructions de paiement complètes et leur expiration. SUISSE PAR CONCEPTION Votre infrastructure. Un sentiment d'appartenance clair. Découvrez le lien entre localisation, capacité et contrôle. + + SUISSE / CH Un ancrage suisse. Une ambition mondiale. Des machines virtuelles aux ports dédiés à haut débit, chaque configuration SwissOctet partage le même pays. Choisissez votre profil réseau en fonction des besoins réels de votre projet. 18 familles de services 55 configurations 200 Gbps plus grand port listé Carte de pays illustrative. La capacité de port dépend du plan que vous avez choisi et ne constitue pas une garantie de vitesse de bout en bout. Explorez le réseau suisse DE L'IDÉE À L'INFRASTRUCTURE Une meilleure façon de construire. Faites des choix éclairés à chaque étape. + Trouvez ce qui vous convient. Recherchez par matériel, comparez les familles de services et conservez une liste privée dans votre navigateur. Explorez le catalogue + Allez au-delà du plan de base. Choisissez la période, le système d'exploitation et les modules complémentaires disponibles pour la configuration dont vous avez réellement besoin. Configurez vos ressources + Sachez quelle sera votre prochaine étape. Des conseils pratiques sur le stockage, les sauvegardes, la bande passante et les réseaux de paiement. Des réponses claires avant de commander. Lire les guides SWISSOCTET INSIGHTS Construisez avec une vision plus claire. Des connaissances utiles pour les décisions qui façonnent votre infrastructure. + Calcul Calcul LECTURE DE 4 MIN Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Lire le guide + Dédié Dédié LECTURE DE 4 MIN VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. Lire le guide + Stockage Stockage LECTURE DE 4 MIN Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. Lire le guide Explorer toutes les analyses QUESTIONS, RÉPONSES Les détails font la différence. Comprenez la plateforme avant de choisir votre prochain service. Quels emplacements sont proposés ? SwissOctet présente exclusivement les configurations suisses de son catalogue. L'emplacement est indiqué avec les caractéristiques de chaque offre. VPS ou serveur dédié : comment choisir ? Un VPS fournit des ressources dans un environnement virtuel. Un serveur dédié met une machine physique au service de votre projet. Commencez par vos besoins de mémoire, de stockage et de trafic, puis comparez les configurations plutôt que le nom de la gamme. Devez-vous fournir un document d'identité ? Explorez le catalogue et préparez une configuration sans saisir de nom légal, de détails de passeport ou de justificatif de domicile. Pourquoi le réseau de paiement est-il important ? Vérifiez les instructions de paiement complètes : actif, réseau, montant exact, adresse de réception et expiration. Conservez la référence client et le relevé exporté dans un espace privé. Une adresse de réception seule ne définit pas un paiement, et un relevé dans le navigateur ne prouve pas la réception des fonds. Quand un paiement sera-t-il considéré comme confirmé ? Le service de facturation doit vérifier la transaction et la relier à votre commande. Le site n'affichera une confirmation que lorsque ce service renverra un statut de paiement confirmé. Créer une facture ou indiquer qu'un virement a été envoyé ne prouve pas la réception des fonds. Que comprend l'approche axée sur la confidentialité ? Le site ne contient aucun outil d'analyse d'audience, aucun cookie marketing et aucune publicité personnalisée. Vous pouvez parcourir les offres sans créer de compte. VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # À propos de SwissOctet : emplacement suisse, confidentialité et contrôle https://swissoctet.com/fr/about/ Accueil / À propos de SwissOctet À PROPOS DE SWISSOCTET / UN POINT DE VUE INDÉPENDANT Suisse par choix. Indépendant par conception. Une destination suisse claire. Un chemin discret vers l'intérieur. Une infrastructure façonnée autour de votre projet. Explorer l'infrastructure Découvrez nos principes + LA PRÉCISION DANS LES DÉTAILS. LE CONTRÔLE AU CŒUR. + SC / IDENTITÉ 01 CH CŒUR DE PRÉCISION SWISSOCTET · SUISSE · INDÉPENDANT 01 Emplacement suisse 02 La confidentialité avant tout 03 Votre contrôle Une destination suisse claire. Chaque configuration du catalogue est présentée avec un emplacement suisse. 18 Familles de services 55 Configurations suisses 01 Pays d'hébergement 07 Actifs / routes réseau PRÉCISION SUISSE + PENSÉE INDÉPENDANTE + VOTRE CŒUR PRIVÉ + PRÉCISION SUISSE + PENSÉE INDÉPENDANTE + VOTRE CŒUR PRIVÉ + PRÉCISION SUISSE + PENSÉE INDÉPENDANTE + VOTRE CŒUR PRIVÉ + PRÉCISION SUISSE + PENSÉE INDÉPENDANTE + VOTRE CŒUR PRIVÉ + 01 / NOTRE POINT DE VUE UNE FONDATION, PAS SEULEMENT UN NOM. Le pouvoir doit appartenir à votre projet . La confidentialité doit commencer par demander moins . SwissOctet réunit l'emplacement, des spécifications utiles et un parcours client discret dans une expérience ciblée. Commencez par votre charge de travail. Voyez vos choix clairement. Construisez une configuration selon vos propres conditions. Toutes les configurations présentées ici sont suisses. Leurs ressources et options configurables restent visibles, y compris lorsqu'un choix particulier nécessite un devis. Il n'y a aucune raison de cacher les détails qui déterminent si une machine conviendra à votre projet. CH UNE DESTINATION DÉLIBÉRÉE 01 / EMPLACEMENT Un pays. Une fondation claire. Chaque configuration partage une destination suisse. Comparez les ressources adaptées à votre projet, avec l'emplacement bien en vue. Explorez le réseau suisse MOINS À TRANSMETTRE 02 / CONFIDENTIALITÉ Demandez moins. Expliquez le reste. Explorez sans téléverser de documents d'identité. Conservez votre sélection dans ce navigateur et comprenez la portée de nos engagements en matière de confidentialité. Notre approche de la confidentialité région CH ressources votre choix environnement votre pile prochaine étape votre projet _ DES SPÉCIFICATIONS AVANT LES SLOGANS 03 / CONTRÔLE Voyez les détails. Faites-le vôtre. Choisissez votre système, vos ressources et les extras utiles. Comparez les profils CPU, mémoire, stockage et réseau avant de préparer votre configuration. Trouvez votre configuration 02 / UN SENS DU LIEU Un ancrage suisse. De l'espace pour construire. Un service personnel, une application de production, un bureau à distance et une plateforme de distribution à haut débit n'ont pas besoin de la même machine. Notre catalogue couvre les environnements virtuels, les systèmes dédiés, le stockage, les configurations GPU, l'hébergement web et les services de confidentialité afin que vous puissiez partir de la charge de travail plutôt que d'un niveau marketing. + Suisse / CH Le seul pays d'hébergement du catalogue. Découvrez la connexion + SUISSE / CH · CARTE DE LOCALISATION ILLUSTRATIVE 03 / UN SPECTRE COMPLET 55 CONFIGURATIONS. VOTRE POINT DE DÉPART. Des projets différents. Le même cœur suisse. Environnements virtuels, matériel dédié, réseau, hébergement et services de confidentialité. Trouvez votre direction, puis explorez les spécifications exactes. 01 Calcul cloud 4 familles de services 02 Dédié et GPU 6 familles de services 03 Haut débit 3 familles de services 04 Hébergement web et onion 2 familles de services 05 Sécurité et confidentialité 3 familles de services 04 / UNE APPROCHE RÉFLÉCHIE La confidentialité est une pratique. La clarté en fait partie. Lisez nos engagements Explorez le catalogue et préparez vos choix sans fournir de passeport ni de justificatif de domicile. Évitez les informations personnelles inutiles dans une configuration ou un brief technique. La confidentialité dépend aussi de la manière dont sont traitées les informations nécessaires à l'accès au compte et à l'exploitation du service. Offshore désigne un emplacement d'hébergement situé en dehors du pays d'origine d'un client. Chez SwissOctet, cet emplacement est la Suisse. Cela n'efface pas la trace publique d'une transaction blockchain, les responsabilités de sécurité liées à l'exploitation d'un serveur ni les règles qui protègent les autres clients. Notre approche consiste à rendre ces limites compréhensibles. LE PARCOURS ACTUEL La commande en direct, la vérification des paiements et le provisionnement nécessitent des systèmes opérationnels connectés. L'interface actuelle vous permet de préparer une configuration et de consulter le parcours crypto prévu. La disponibilité, les conditions contractuelles, l'acceptation des paiements et la fourniture de l'accès doivent être confirmées par le service en direct avant que vous ne vous y fiiez. 01 / LA PROCHAINE ÉTAPE Découvrez ce qui vous convient. Explorez le catalogue, comparez les spécifications et conservez une sélection dans ce navigateur. Explorez le catalogue 02 / LA PROCHAINE ÉTAPE Façonnez votre environnement. Choisissez votre offre, votre période et les extras disponibles pour votre service particulier. Découvrez les configurations 03 / LA PROCHAINE ÉTAPE Préparez votre prochaine étape. Une bonne expérience d'infrastructure se poursuit à travers la configuration, l'accès, les mises à jour et la reprise. Nous fournissons des guides pratiques pour vous aider à comparer le catalogue et à préparer ces prochaines étapes. Lorsque vous évaluez un service, réfléchissez à la manière dont vous l'entretiendrez et le rétablirez avec autant de soin que vous le lancerez. Lisez les guides pratiques + SWISSOCTET / VOTRE PROCHAIN CHAPITRE Votre idée. Votre propre cœur. Commencez par une fondation suisse et faites vôtres les détails. Construisez votre configuration Préparez un brief de projet HÉBERGEMENT SUISSE UNIQUEMENT · 6 ACTIFS · 7 ROUTES DE PAIEMENT --- # Affiliés SwissOctet : 20% premier mois, 10% récurrent https://swissoctet.com/fr/affiliates/ Accueil / Affiliés LE PROGRAMME D'AFFILIATION SWISSOCTET / VOTRE RÉSEAU. UNE CONNEXION SUISSE. De bonnes connexions. Des récompenses durables. Gagnez 20% sur le premier mois payé, puis 10% sur les mois payés éligibles qui suivent. Faites découvrir à votre audience l'infrastructure suisse et une remise supplémentaire de 10% sur les services éligibles. Consultez les taux du programme, choisissez des configurations pertinentes et préparez votre brief partenaire. L'inscription, l'attribution des parrainages et les paiements ne sont actuellement pas disponibles. Préparez un brief partenaire Estimez vos récompenses PROGRAMME D'AFFILIATION Conditions de parrainage, estimations de revenus et ressources partenaires. + SC / CŒUR DE CONNEXION CH · PARRAINAGES VOTRE COMMUNAUTÉ INFRASTRUCTURE SUISSE 20 % Premier mois payé 10 % Paiements et renouvellements ultérieurs 10 % Offert pour les clients parrainés $27.99 Solde approuvé à retirer L'AVANTAGE PARTENAIRE Plus qu'un lien de parrainage. Une recommandation utile peut devenir une relation durable. Consultez les conditions et ressources du programme ci-dessous. 01 Un premier mois solide Recevez 20% du montant du service éligible payé pour le premier mois d'un parrainage admissible. 02 Un retour qui se poursuit Gagnez 10% sur les mois payés éligibles suivants et les renouvellements tant que le service parrainé reste actif. 03 Une raison de choisir votre lien Votre client référé bénéficie d'une réduction supplémentaire de 10% sur les services SwissOctet éligibles, appliquée au prix de base en vigueur. 04 Une vue claire de votre activité Le suivi des parrainages distingue l'activité des liens, les achats éligibles et les écritures de commission. L'accès et l'attribution nécessitent un compte partenaire activé. 05 Des supports prêts à partager Téléchargez les bannières SwissOctet originales pour votre publication. Associez ces visuels à un lien de parrainage approuvé lorsqu'un tel lien a été attribué à votre compte. 06 Aucun plafond de gains de parrainage Le programme ne fixe aucun plafond sur les récompenses issues des parrainages éligibles. Les résultats dépendent d'achats réels et de la poursuite du service payant. DE LA PRÉSENTATION À LA RÉCOMPENSE Quatre étapes. Un lien clair. 01 Préparez votre dossier partenaire Indiquez votre canal public, votre audience et le code souhaité. Le téléchargement d'un dossier ne crée pas de compte, n'attribue pas de lien de parrainage et n'active pas l'attribution. 02 Faites la présentation Utilisez votre lien attribué et les supports marketing disponibles pour présenter les configurations SwissOctet adaptées à votre audience. 03 Constituez votre solde Les taux du programme sont de 20% pour le premier mois payant éligible et de 10% pour les mois payants éligibles suivants. Chaque commission dépend d'un achat éligible vérifié et des règles du programme. 04 Choisissez votre récompense Le seuil de retrait en crypto est de USD 27.99 de commission disponible. Le crédit de service est l'autre récompense du programme ; son accès nécessite un solde vérifié et un service de paiement ou de facturation activé. FAITES LE CALCUL Découvrez ce que votre réseau pourrait générer. Choisissez un forfait de base SwissOctet réel. Ajustez le nombre de parrainages pour explorer le modèle de commission. 01 / VOTRE SCÉNARIO USD Parrainages payants actifs clients 0 5 50 100 Famille de services Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Configuration Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 La remise client de 10% est incluse avant le calcul de la commission. Utilise la durée de facturation la plus courte du forfait sélectionné. Découvrir ce service MODÈLE / Vector VPS 01 GAINS ILLUSTRATIFS Premier mois payé $10.65 5 parrainages × 20% de la base mensuelle remisée Chaque mois payant ultérieur $5.35 10% de commission récurrente Scénario sur 12 mois $69.50 Tous les parrainages restent actifs pendant 12 mois payants Base du client référé $10.66 / équivalent mensuel $10.66 pour la durée la plus courte de 1 mois, après la remise de parrainage de 10%. Forfait de base uniquement. Modèle de commission sur la première facture $10.65 Un mois payant. Les demandes de retrait commencent à partir de $27.99 de solde approuvé. Une estimation, pas un solde ni une garantie de revenu. Les prix restent constants dans ce modèle. Aucun supplément, taxe, remboursement, annulation ou frais de réseau n'est inclus. Les récompenses réelles nécessitent des paiements attribués et éligibles ainsi que des enregistrements de programme confirmés. VOTRE PART DE LA VALEUR Comprenez chaque élément. 01 / DÉTAILS DU PROGRAMME Une présentation peut continuer à porter ses fruits mois après mois. Le programme suit le service que vous parrainez : 20% de commission sur son premier mois payant éligible, puis 10% sur chaque mois payant éligible ou renouvellement ultérieur. Il n'y a aucun plafond de gains de parrainage ni de date de fin fixe pour les récompenses récurrentes tant que le service éligible continue d'être payé. Votre client bénéficie d'une remise de parrainage supplémentaire de 10% sur le prix de base éligible en vigueur du service. La commission est calculée sur le montant éligible du service effectivement payé qui en résulte. L'estimation de cette page exclut les options facultatives, les taxes et les frais de réseau ; elle ne promet aucun revenu particulier. Une facture plus longue ne transforme pas chaque mois en premier mois. Pour un achat initial de plusieurs mois, le montant éligible du service est réparti sur les mois couverts : 20% s'applique au premier mois et 10% s'applique à chaque mois ultérieur. Les factures de renouvellement suivantes utilisent le taux récurrent de 10%. Premier mois 20% du montant net éligible du service de base attribué au premier mois payant. Mois suivants 10% du montant net éligible du service de base attribué à chaque mois payant ultérieur. Avantage client Une remise de parrainage supplémentaire de 10% sur les services de base éligibles, le montant final étant affiché avant le paiement. 02 / DÉTAILS DU PROGRAMME Sachez ce que font vos recommandations. Un espace partenaire utile réunit les liens de parrainage attribués, les supports de marque et les écritures de commission. L'inscription et l'attribution des parrainages sont actuellement indisponibles. Téléchargez les visuels et préparez un dossier avec les configurations SwissOctet adaptées à votre audience. Les écritures de commission doivent distinguer les entrées en attente de validation des récompenses disponibles à l'utilisation ou au retrait. Les remboursements et annulations peuvent affecter l'éligibilité. Vérifiez les fenêtres d'attribution, la validation et les règles d'ajustement avant de promouvoir un lien. Le calculateur estime les montants du programme ; il n'enregistre pas l'activité client et ne crée pas de gains payables. Activité de parrainage Le suivi d'activité s'applique aux liens de parrainage attribués et aux achats éligibles vérifiés. L'attribution est actuellement indisponible. Registre des commissions Les écritures de commission distinguent le premier mois, les mois payants récurrents et les ajustements d'éligibilité. Une estimation n'est pas un solde disponible. Ressources de marque Téléchargez les visuels SwissOctet et choisissez un service pertinent pour votre audience. Les liens de parrainage nécessitent un compte partenaire confirmé. 03 / DÉTAILS DU PROGRAMME Recevez votre solde en crypto. Ou remettez-le au travail. Les conditions de paiement du programme fixent un solde disponible minimum de USD 27.99 et listent Bitcoin (BTC), Monero (XMR) et Litecoin (LTC). Les demandes de paiement sont actuellement indisponibles. Un retrait nécessite un solde approuvé ainsi qu'une destination, un actif et un réseau vérifiés. Le crédit de service est l'alternative du programme au retrait en crypto. L'application d'un crédit nécessite un solde disponible vérifié et des frais de service faisant autorité. Ni le calculateur ni un dossier téléchargé ne crée de solde créditeur ni n'enregistre de retrait. Solde disponible minimum pour un retrait en crypto : USD 27.99. Actifs de paiement du programme : BTC, XMR et LTC. Utilisation alternative : dépenser le solde gagné sur les services SwissOctet. Le devis de paiement final doit indiquer l'actif, la destination, la conversion et tous les frais applicables. 04 / DÉTAILS DU PROGRAMME Transformez une expertise utile en meilleures présentations. Un guide de déploiement, une comparaison de configurations éclairée ou une recommandation communautaire peuvent être le point de départ d'un parrainage durable. Les développeurs, éditeurs techniques, studios et communautés spécialisées peuvent présenter SwissOctet lorsque sa localisation suisse et ses spécifications de service correspondent au projet. Montrez ce que comprend une configuration, expliquez les options pertinentes et divulguez votre relation de parrainage. Ne mettez pas de listes de clients, de mots de passe ni de phrases de récupération de portefeuille dans votre candidature. Votre propre canal de promotion public et un aperçu de l'audience suffisent pour préparer un dossier utile. Créateurs et formateurs Associez un tutoriel ou une comparaison pratique à une configuration que vos lecteurs peuvent comprendre. Développeurs et studios Offrez aux clients un choix d'infrastructure clair et expliquez votre rôle dans la recommandation. Communautés spécialisées Partagez des choix d'hébergement pertinents là où les recommandations sont bienvenues et utiles. CONÇU POUR VOTRE CANAL Une signature suisse. Prêt à partager. Bannières SwissOctet originales pour votre site web ou votre publication. Téléchargez les visuels et n'ajoutez un lien de parrainage qu'après son approbation et son attribution à votre compte. + SwissOctet Infrastructure indépendante. Une connexion suisse. SUISSE / CH · SWISSOCTET.COM Réseaux sociaux / éditorial · 1200 × 628 SVG Télécharger le visuel + SwissOctet Infrastructure suisse. Votre cœur privé. Bannière web · 728 × 90 SVG Télécharger le visuel UNE BONNE CONNEXION COMMENCE ICI Amenez votre audience. Créez la prochaine connexion. Le programme n'a pas de frais d'adhésion. Utilisez ce dossier pour décrire votre canal et le code souhaité. L'inscription, l'attribution des parrainages et les retraits sont actuellement indisponibles. Actifs de paiement BTC XMR LTC ou crédit SwissOctet Les actifs de paiement des affiliés sont distincts des devises de paiement des clients. Monero est listé pour les paiements aux affiliés. Votre canal ou site web public Code de parrainage souhaité (facultatif) Parlez-nous de votre audience Télécharger le dossier partenaire Cela crée un fichier sur votre appareil. Rien n'est envoyé et aucun compte ni code de parrainage n'est activé. N'incluez pas d'identifiants, de documents d'identité ni de listes de clients. AVANT VOTRE PREMIER PARRAINAGE Les détails qui comptent. L'adhésion est-elle gratuite et comment un compte est-il activé ? Le programme n'a pas de frais d'inscription. L'inscription et l'activation automatique sont actuellement indisponibles. Préparez et téléchargez un dossier partenaire ; le fichier ne crée ni compte ni lien de parrainage fonctionnel. Combien peut rapporter un parrainage éligible ? Le taux est de 20% pour le premier mois payant éligible et de 10% pour les mois payants éligibles ou renouvellements suivants. Il n'y a aucun plafond de gains de parrainage. Votre solde réel dépend du service payant éligible, des contrôles d'éligibilité et des éventuels ajustements liés aux remboursements ou annulations. Que se passe-t-il lorsque la première facture couvre plusieurs mois ? Le montant éligible du service est réparti sur les mois couverts. Sur la facture initiale, le premier mois rapporte 20% et les mois suivants rapportent 10%. Une facture de renouvellement utilise le taux récurrent de 10%. Le calculateur modélise cette répartition mensuelle ; il n'applique pas 20% à l'ensemble de la première facture multi-mois. Que reçoit mon client référé ? Un parrainage éligible bénéficie d'une remise supplémentaire de 10% sur le prix de base éligible en vigueur du service. C'est l'avantage du programme de parrainage ; la commande finale doit afficher le prix applicable avant le paiement. L'estimation de la page exclut les options facultatives, les taxes et les frais de réseau. Quels outils de parrainage et de marketing le programme couvre-t-il ? Le programme couvre les liens de parrainage attribués, le suivi d'activité, les écritures de commission et les visuels marketing SwissOctet. L'inscription et l'attribution sont actuellement indisponibles. Les bannières téléchargeables et le calculateur peuvent être utilisés sans créer de parrainages suivis ni de gains payables. Quand puis-je retirer et quels actifs crypto sont pris en charge ? Le programme prévoit un solde disponible minimum de USD 27.99 et des paiements en Bitcoin (BTC), Monero (XMR) ou Litecoin (LTC). Les demandes de retrait sont actuellement indisponibles. Un retrait autorisé doit préciser son actif, sa destination, sa conversion et les frais applicables. Puis-je utiliser mes gains pour l'hébergement SwissOctet ? Le programme inclut le crédit de service comme alternative au retrait en crypto. Le crédit nécessite un solde disponible vérifié et des frais de service faisant autorité avant de pouvoir être utilisé. Que dois-je savoir avant de promouvoir un lien de parrainage ? Décrivez les services avec exactitude, divulguez votre relation de parrainage et choisissez des configurations adaptées à l'audience. Vérifiez la durée d'attribution, le calendrier de validation, l'éligibilité à l'auto-parrainage et le traitement des remboursements pour votre lien attribué. Le calculateur fournit une estimation, pas une garantie de revenu. CONNAISSEZ L'INFRASTRUCTURE QUE VOUS RECOMMANDEZ Votre réputation. Notre cœur suisse. Explorez les ressources, les périodes de facturation et les choix disponibles avant de présenter un service à votre audience. Découvrir le catalogue suisse --- # Catalogue d'hébergement suisse : 55 configurations | SwissOctet https://swissoctet.com/fr/catalogue/ Accueil / Catalogue INFRASTRUCTURE SUISSE Votre projet. Votre infrastructure. 18 familles de services. 55 configurations. Une localisation suisse. 18 familles de services 55 configurations CH Suisse Trier les services Ordre recommandé Prix : croissant Prix : décroissant Nom : A à Z Parcourir par catégorie Tous les services 18 Calcul cloud 4 Dédié et GPU 6 Haut débit 3 Hébergement web et onion 2 Sécurité et confidentialité 3 18 SERVICES / SUISSE Prix mensuels de base en USD · Options indiquées séparément Calcul cloud / CH Vector VPS Votre propre environnement Linux, avec virtualisation KVM et un chemin clair des petits projets vers des charges de travail plus importantes. 6 configurations · Suisse À partir de $11.84 / mois Durée de base de 1 mois · Options séparées VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB SSD Découvrir les forfaits Calcul cloud / CH DeskLink RDP Un espace de travail Windows qui vous suit. Accès au bureau à distance, ressources configurables et localisation en Suisse. 4 configurations · Suisse À partir de $22.95 / mois Durée de base de 1 mois · Options séparées VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Stockage 35GB SSD Découvrir les forfaits Calcul cloud / CH Pulse NVMe Stockage NVMe rapide pour les applications où les E/S font partie de l'équation de performance. 5 configurations · Suisse À partir de $13.77 / mois Durée de base de 1 mois · Options séparées VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB NVMe Découvrir les forfaits Calcul cloud / CH Vault Storage De la place pour les médias, les archives et les jeux de données en croissance. Une configuration Linux orientée stockage. 1 configuration · Suisse À partir de $62.42 / mois Durée de base de 1 mois · Options séparées Cœurs CPU 2 RAM 8GB Taille du disque SAN [GiB] 5000 GB (évolutif) Découvrir les forfaits Sécurité et confidentialité / CH Sentinel Kali Un espace de travail Kali Linux dédié pour les tests de sécurité sur des systèmes que vous êtes autorisé à évaluer. 4 configurations · Suisse À partir de $12.85 / mois Durée de base de 1 mois · Options séparées VCPU 2 x Xeon 5600 RAM 2GB DDR4 Stockage 30GB SSD Découvrir les forfaits Sécurité et confidentialité / CH Sentinel Parrot Un environnement Parrot Security isolé pour la recherche, le développement et les travaux de sécurité autorisés. 4 configurations · Suisse À partir de $12.85 / mois Durée de base de 1 mois · Options séparées VCPU 2 x Xeon 5600 RAM 2GB DDR4 Stockage 30GB SSD Découvrir les forfaits Dédié et GPU / CH Tensor GPU Configurations GPU dédiées pour le calcul accéléré, le rendu et les charges de travail d'apprentissage automatique. 3 configurations · Suisse À partir de $323.82 / mois Durée de base de 1 mois · Options séparées CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Découvrir les forfaits Hébergement web et onion / CH Canvas Web Une base propre pour les sites web et la publication. Choisissez votre stockage, vos domaines et vos options d'hébergement. 4 configurations · Suisse À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Système Cpanel Domaines 1 Sous-domaines 5 Découvrir les forfaits Hébergement web et onion / CH Veil Onion Une configuration d'hébergement conçue autour des services onion, avec une capacité adaptée à votre projet. 3 configurations · Suisse À partir de $27.54 / mois Durée de base de 1 mois · Options séparées Adresse onion 1 Cœurs CPU 2 RAM 2GB Découvrir les forfaits Dédié et GPU / CH Metal Origin Une entrée pratique vers le matériel dédié. Votre charge de travail, sur sa propre machine physique. 3 configurations · Suisse À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 CPU Double Intel Xeon X5670 RAM 96 GB DDR3 STOCKAGE 1 TB SSD SATA3 Découvrir les forfaits Dédié et GPU / CH Metal Atlas Calcul dédié avec plus de mémoire et de marge de stockage pour les charges de travail établies. 4 configurations · Suisse À partir de $284.81 / mois Durée de base de 1 mois · Options séparées CPU Double Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC STOCKAGE 1 TB SSD SATA3 Découvrir les forfaits Dédié et GPU / CH Metal Zenith Un palier supérieur dans l'infrastructure dédiée pour les charges de travail exigeant des ressources substantielles. 3 configurations · Suisse À partir de $351.13 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Xeon ® Gold 6134 RAM 64 GB DDR4 STOCKAGE 1 TB SSD Découvrir les forfaits Dédié et GPU / CH Metal Hyper Configurations dédiées à haute capacité pour les applications intensives et les déploiements plus importants. 2 configurations · Suisse À partir de $642.59 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Gold 6430 RAM 64GB DDR5 STOCKAGE 1TB NVMe Découvrir les forfaits Dédié et GPU / CH Metal EPYC Matériel dédié propulsé par AMD pour les charges de travail parallèles et le calcul intensif. 4 configurations · Suisse À partir de $371.79 / mois Durée de base de 1 mois · Options séparées CPU AMD EPYC 7452 RAM 64GB DDR4 STOCKAGE 1TB NVMe Découvrir les forfaits Haut débit / CH Transit 40 Configurations dédiées avec un port 40 Gbps pour les applications gourmandes en bande passante. 2 configurations · Suisse À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Gold 6134 RAM 64GB DDR4 STOCKAGE 1TB NVMe Découvrir les forfaits Haut débit / CH Transit 100 Configurations de port 100 Gbps pour la distribution de contenu et les charges de travail réseau exigeantes. 1 configuration · Suisse À partir de $7,343.00 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Xeon ® Gold 6134 RAM 128 GB DDR4 STOCKAGE 1 TB SSD Découvrir les forfaits Haut débit / CH Transit 200 Configurations de port 200 Gbps pour les projets opérant à une échelle réseau différente. 1 configuration · Suisse À partir de $13,768.93 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Gold 6430 RAM 64GB DDR4 STOCKAGE 1TB NVMe Découvrir les forfaits Sécurité et confidentialité / CH Shield VPN Une configuration suisse OpenVPN pour un appareil, avec chiffrement AES-256 et trafic illimité. 1 configuration · Suisse À partir de $4.59 / mois Durée de base de 1 mois · Options séparées Appareils 1 Trafic Illimité Type VPN OpenVPN Découvrir les forfaits Besoin d'un point de départ ? Choisissez par charge de travail. 8 parcours de projet COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet La disponibilité des configurations, la livraison et les taxes applicables sont confirmées sur votre devis final. --- # VPS, Windows RDP et Storage Compute suisses | SwissOctet https://swissoctet.com/fr/catalogue/compute/ Accueil / Catalogue / Calcul cloud INFRASTRUCTURE SUISSE Calcul cloud sur sol suisse. VPS, NVMe, RDP et stockage. Comparez les configurations, les spécifications et les options pertinentes. 18 familles de services 55 configurations CH Suisse Trier les services Ordre recommandé Prix : croissant Prix : décroissant Nom : A à Z Parcourir par catégorie Tous les services 18 Calcul cloud 4 Dédié et GPU 6 Haut débit 3 Hébergement web et onion 2 Sécurité et confidentialité 3 4 SERVICES / SUISSE Prix mensuels de base en USD · Options indiquées séparément Calcul cloud / CH Vector VPS Votre propre environnement Linux, avec virtualisation KVM et un chemin clair des petits projets vers des charges de travail plus importantes. 6 configurations · Suisse À partir de $11.84 / mois Durée de base de 1 mois · Options séparées VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB SSD Découvrir les forfaits Calcul cloud / CH DeskLink RDP Un espace de travail Windows qui vous suit. Accès au bureau à distance, ressources configurables et localisation en Suisse. 4 configurations · Suisse À partir de $22.95 / mois Durée de base de 1 mois · Options séparées VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Stockage 35GB SSD Découvrir les forfaits Calcul cloud / CH Pulse NVMe Stockage NVMe rapide pour les applications où les E/S font partie de l'équation de performance. 5 configurations · Suisse À partir de $13.77 / mois Durée de base de 1 mois · Options séparées VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB NVMe Découvrir les forfaits Calcul cloud / CH Vault Storage De la place pour les médias, les archives et les jeux de données en croissance. Une configuration Linux orientée stockage. 1 configuration · Suisse À partir de $62.42 / mois Durée de base de 1 mois · Options séparées Cœurs CPU 2 RAM 8GB Taille du disque SAN [GiB] 5000 GB (évolutif) Découvrir les forfaits Besoin d'un point de départ ? Choisissez par charge de travail. 8 parcours de projet COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet La disponibilité des configurations, la livraison et les taxes applicables sont confirmées sur votre devis final. --- # Serveurs dédiés et matériel GPU en Suisse | SwissOctet https://swissoctet.com/fr/catalogue/dedicated/ Accueil / Catalogue / Dédié et GPU INFRASTRUCTURE SUISSE Dédié et GPU sur sol suisse. Bare metal et calcul accéléré. Comparez les configurations, les spécifications et les options pertinentes. 18 familles de services 55 configurations CH Suisse Trier les services Ordre recommandé Prix : croissant Prix : décroissant Nom : A à Z Parcourir par catégorie Tous les services 18 Calcul cloud 4 Dédié et GPU 6 Haut débit 3 Hébergement web et onion 2 Sécurité et confidentialité 3 6 SERVICES / SUISSE Prix mensuels de base en USD · Options indiquées séparément Dédié et GPU / CH Tensor GPU Configurations GPU dédiées pour le calcul accéléré, le rendu et les charges de travail d'apprentissage automatique. 3 configurations · Suisse À partir de $323.82 / mois Durée de base de 1 mois · Options séparées CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Découvrir les forfaits Dédié et GPU / CH Metal Origin Une entrée pratique vers le matériel dédié. Votre charge de travail, sur sa propre machine physique. 3 configurations · Suisse À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 CPU Double Intel Xeon X5670 RAM 96 GB DDR3 STOCKAGE 1 TB SSD SATA3 Découvrir les forfaits Dédié et GPU / CH Metal Atlas Calcul dédié avec plus de mémoire et de marge de stockage pour les charges de travail établies. 4 configurations · Suisse À partir de $284.81 / mois Durée de base de 1 mois · Options séparées CPU Double Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC STOCKAGE 1 TB SSD SATA3 Découvrir les forfaits Dédié et GPU / CH Metal Zenith Un palier supérieur dans l'infrastructure dédiée pour les charges de travail exigeant des ressources substantielles. 3 configurations · Suisse À partir de $351.13 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Xeon ® Gold 6134 RAM 64 GB DDR4 STOCKAGE 1 TB SSD Découvrir les forfaits Dédié et GPU / CH Metal Hyper Configurations dédiées à haute capacité pour les applications intensives et les déploiements plus importants. 2 configurations · Suisse À partir de $642.59 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Gold 6430 RAM 64GB DDR5 STOCKAGE 1TB NVMe Découvrir les forfaits Dédié et GPU / CH Metal EPYC Matériel dédié propulsé par AMD pour les charges de travail parallèles et le calcul intensif. 4 configurations · Suisse À partir de $371.79 / mois Durée de base de 1 mois · Options séparées CPU AMD EPYC 7452 RAM 64GB DDR4 STOCKAGE 1TB NVMe Découvrir les forfaits Besoin d'un point de départ ? Choisissez par charge de travail. 8 parcours de projet COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet La disponibilité des configurations, la livraison et les taxes applicables sont confirmées sur votre devis final. --- # Configurations d'hébergement web et onion suisses | SwissOctet https://swissoctet.com/fr/catalogue/hosting/ Accueil / Catalogue / Hébergement web et onion INFRASTRUCTURE SUISSE Hébergement web et onion sur sol suisse. Sites web et services onion. Comparez les configurations, les spécifications et les options pertinentes. 18 familles de services 55 configurations CH Suisse Trier les services Ordre recommandé Prix : croissant Prix : décroissant Nom : A à Z Parcourir par catégorie Tous les services 18 Calcul cloud 4 Dédié et GPU 6 Haut débit 3 Hébergement web et onion 2 Sécurité et confidentialité 3 2 SERVICES / SUISSE Prix mensuels de base en USD · Options indiquées séparément Hébergement web et onion / CH Canvas Web Une base propre pour les sites web et la publication. Choisissez votre stockage, vos domaines et vos options d'hébergement. 4 configurations · Suisse À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Système Cpanel Domaines 1 Sous-domaines 5 Découvrir les forfaits Hébergement web et onion / CH Veil Onion Une configuration d'hébergement conçue autour des services onion, avec une capacité adaptée à votre projet. 3 configurations · Suisse À partir de $27.54 / mois Durée de base de 1 mois · Options séparées Adresse onion 1 Cœurs CPU 2 RAM 2GB Découvrir les forfaits Besoin d'un point de départ ? Choisissez par charge de travail. 8 parcours de projet COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet La disponibilité des configurations, la livraison et les taxes applicables sont confirmées sur votre devis final. --- # Catalogue de serveurs suisses 40, 100 et 200 Gbps | SwissOctet https://swissoctet.com/fr/catalogue/network/ Accueil / Catalogue / Haut débit INFRASTRUCTURE SUISSE Haut débit sur sol suisse. Ports 40, 100 et 200 Gbps. Comparez les configurations, les spécifications et les options pertinentes. 18 familles de services 55 configurations CH Suisse Trier les services Ordre recommandé Prix : croissant Prix : décroissant Nom : A à Z Parcourir par catégorie Tous les services 18 Calcul cloud 4 Dédié et GPU 6 Haut débit 3 Hébergement web et onion 2 Sécurité et confidentialité 3 3 SERVICES / SUISSE Prix mensuels de base en USD · Options indiquées séparément Haut débit / CH Transit 40 Configurations dédiées avec un port 40 Gbps pour les applications gourmandes en bande passante. 2 configurations · Suisse À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Gold 6134 RAM 64GB DDR4 STOCKAGE 1TB NVMe Découvrir les forfaits Haut débit / CH Transit 100 Configurations de port 100 Gbps pour la distribution de contenu et les charges de travail réseau exigeantes. 1 configuration · Suisse À partir de $7,343.00 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Xeon ® Gold 6134 RAM 128 GB DDR4 STOCKAGE 1 TB SSD Découvrir les forfaits Haut débit / CH Transit 200 Configurations de port 200 Gbps pour les projets opérant à une échelle réseau différente. 1 configuration · Suisse À partir de $13,768.93 / mois Durée de base de 1 mois · Options séparées CPU Double Intel Gold 6430 RAM 64GB DDR4 STOCKAGE 1TB NVMe Découvrir les forfaits Besoin d'un point de départ ? Choisissez par charge de travail. 8 parcours de projet COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet La disponibilité des configurations, la livraison et les taxes applicables sont confirmées sur votre devis final. --- # VPN suisse et espaces de travail de sécurité autorisés | SwissOctet https://swissoctet.com/fr/catalogue/privacy/ Accueil / Catalogue / Sécurité et confidentialité INFRASTRUCTURE SUISSE Sécurité et confidentialité sur sol suisse. Espaces de travail de sécurité et VPN. Comparez les configurations, les spécifications et les options pertinentes. 18 familles de services 55 configurations CH Suisse Trier les services Ordre recommandé Prix : croissant Prix : décroissant Nom : A à Z Parcourir par catégorie Tous les services 18 Calcul cloud 4 Dédié et GPU 6 Haut débit 3 Hébergement web et onion 2 Sécurité et confidentialité 3 3 SERVICES / SUISSE Prix mensuels de base en USD · Options indiquées séparément Sécurité et confidentialité / CH Sentinel Kali Un espace de travail Kali Linux dédié pour les tests de sécurité sur des systèmes que vous êtes autorisé à évaluer. 4 configurations · Suisse À partir de $12.85 / mois Durée de base de 1 mois · Options séparées VCPU 2 x Xeon 5600 RAM 2GB DDR4 Stockage 30GB SSD Découvrir les forfaits Sécurité et confidentialité / CH Sentinel Parrot Un environnement Parrot Security isolé pour la recherche, le développement et les travaux de sécurité autorisés. 4 configurations · Suisse À partir de $12.85 / mois Durée de base de 1 mois · Options séparées VCPU 2 x Xeon 5600 RAM 2GB DDR4 Stockage 30GB SSD Découvrir les forfaits Sécurité et confidentialité / CH Shield VPN Une configuration suisse OpenVPN pour un appareil, avec chiffrement AES-256 et trafic illimité. 1 configuration · Suisse À partir de $4.59 / mois Durée de base de 1 mois · Options séparées Appareils 1 Trafic Illimité Type VPN OpenVPN Découvrir les forfaits Besoin d'un point de départ ? Choisissez par charge de travail. 8 parcours de projet COMMENCEZ PAR VOTRE PROJET Que allez-vous construire ? Un point de départ utile, basé sur ce que vous souhaitez exécuter. Ouvrez les offres pour vérifier les ressources et options exactes. 01 Applications et API Un environnement Linux indépendant pour votre pile applicative. Vector VPS À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez le calcul NVMe 02 Sites web et publication Hébergement web pour sites, domaines et un panneau de contrôle familier. Canvas Web À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez l'hébergement onion 03 Espace de travail Windows Un bureau à distance avec un choix de configurations Windows. DeskLink RDP À partir de $22.95 / mois Durée de base de 1 mois · Options séparées 04 Archives et jeux de données Un environnement axé sur le stockage pour de plus grandes collections de données. Vault Storage À partir de $62.42 / mois Durée de base de 1 mois · Options séparées 05 Charges de travail GPU Comparez les ressources GPU dédiées avec les exigences de votre logiciel. Tensor GPU À partir de $323.82 / mois Durée de base de 1 mois · Options séparées 06 Votre propre matériel Une machine physique pour les charges de travail nécessitant des ressources dédiées. Metal Origin À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Explorez les configurations EPYC 07 Transfert à haut volume Forfaits de bande passante dédiée pour les projets ayant des besoins réseau substantiels. Transit 40 À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez les forfaits 100 Gbps 08 Sécurité et accès privé Espaces de travail de sécurité autorisés ou une connexion suisse OpenVPN. Sentinel Kali À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorez OpenVPN Chaque configuration est répertoriée pour la Suisse. La capacité et la compatibilité dépendent du forfait sélectionné. Comparez le catalogue complet La disponibilité des configurations, la livraison et les taxes applicables sont confirmées sur votre devis final. --- # Préparer un brief d'infrastructure SwissOctet | SwissOctet https://swissoctet.com/fr/contact/ Accueil / Contact ASSISTANCE PROJET Façonnons votre prochain projet. Préparez un brief technique clair, sans partager plus d'informations que nécessaire. Que construisez-vous ? Aide au choix d'une offre Configuration dédiée personnalisée Projet à haut débit Planification de migration Question de paiement ou de commande Service ou configuration (facultatif) Votre brief technique Aucun e-mail ni document d'identité n'est demandé ici. N'incluez pas de mot de passe, de clé privée, de phrase de récupération ni de données client. Télécharger votre brief Cela prépare un fichier sur votre appareil. Cela n'envoie pas de message. ASSISTANCE PROJET Une conversation utile. Seulement les détails utiles. Dites-nous ce que vous souhaitez exécuter, de combien de ressources cela a besoin et où vous avez besoin de flexibilité. Évitez les données personnelles et les identifiants. Utilisez le formulaire pour enregistrer votre brief technique. L'envoi direct de messages n'est pas disponible ; votre brief reste sur votre appareil. Trouvez une réponse dans le centre d'aide Commencez par l'essentiel. Exigences de CPU et de mémoire Stratégie de stockage et de sauvegarde Trafic mensuel et vitesse de port Contraintes logicielles et de déploiement --- # Guide de déploiement SwissOctet : du choix à la récupération https://swissoctet.com/fr/guide/ Accueil / Premiers pas Guide de démarrage Du choix au premier déploiement. Un bon déploiement se prépare. Ce cadre vous aide à passer du catalogue à un environnement maîtrisé, sans confier votre accès privé. Définir le besoin. Confirmer la configuration. Préparer l'accès. Installer et sécuriser. Sauvegarder et tester. Déployer, puis maintenir. Centre d'aide 01 / DÉPLOIEMENT Définir le besoin. Listez votre application, son système, la mémoire nécessaire, le volume de données et le trafic attendu. Prévoyez une marge raisonnable pour la croissance. 02 / DÉPLOIEMENT Confirmer la configuration. Vérifiez l'emplacement suisse, les ressources, la période de facturation et les options. Confirmez la disponibilité et la livraison avant de planifier une migration. Conservez votre configuration dans le panier ou exportez-la pour vos archives. 03 / DÉPLOIEMENT Préparer l'accès. Après la confirmation réelle de votre commande et la mise à disposition du service, utilisez des identifiants uniques et une méthode d'administration appropriée. Conservez les clés, les jetons de commande et les codes de récupération dans un espace privé. Ne partagez que l'accès strictement nécessaire. 04 / DÉPLOIEMENT Installer et sécuriser. Mettez à jour le système, configurez le pare-feu et installez votre application. Vérifiez le chiffrement de la connexion, les permissions et la séparation entre les fichiers publics et secrets. 05 / DÉPLOIEMENT Sauvegarder et tester. Créez une sauvegarde indépendante et testez une restauration. Vérifiez votre application, l'accès et les alertes avant d'ouvrir le trafic réel. 06 / DÉPLOIEMENT Déployer, puis maintenir. Effectuez le basculement, observez le fonctionnement et conservez une procédure de retour arrière. Planifiez ensuite les mises à jour, les sauvegardes et les revues d'accès. Explorez l'infrastructure --- # Aide SwissOctet : questions d'hébergement, de confidentialité et de crypto https://swissoctet.com/fr/help/ Accueil / Centre d'aide AIDE SWISSOCTET De la clarté avant votre prochaine décision. Des réponses pratiques sur l'infrastructure suisse, la confidentialité, la configuration et les voies de paiement. Choisir Quels emplacements sont proposés ? SwissOctet présente exclusivement les configurations suisses de son catalogue. L'emplacement est indiqué avec les caractéristiques de chaque offre. VPS ou serveur dédié : comment choisir ? Un VPS fournit des ressources dans un environnement virtuel. Un serveur dédié met une machine physique au service de votre projet. Commencez par vos besoins de mémoire, de stockage et de trafic, puis comparez les configurations plutôt que le nom de la gamme. Que faut-il examiner pour un projet à forte intensité de stockage ? Vérifiez la capacité utilisable, le type de disque et le trafic inclus. Distinguez le stockage principal des sauvegardes : conserver une seconde copie sur le même environnement ne remplace pas une sauvegarde indépendante. Quand une configuration GPU est-elle utile ? Lorsque votre logiciel utilise réellement le calcul graphique : rendu, traitement d'images ou certaines charges de calcul. Vérifiez la compatibilité de votre application, la mémoire GPU et les ressources du reste de la machine. Et si aucun des forfaits de base ne correspond à mon projet ? Commencez par la configuration la plus proche et examinez ses options de ressources et de réseau. Préparez un brief technique pour toute exigence hors de ces choix. L'adéquation matérielle, la compatibilité logicielle, l'approvisionnement, le délai et le coût final nécessitent une confirmation avant le provisionnement. Quels services offrent un contrôle d'administration du serveur ? Les configurations VPS et bare-metal sont destinées à l'administration de votre environnement système via un accès root Linux ou un accès administrateur Windows. L'hébergement web fournit un panneau de contrôle d'hébergement plutôt qu'un accès root au niveau de la machine. Confirmez la méthode d'accès pour le forfait sélectionné avant la livraison. Confidentialité Devez-vous fournir un document d'identité ? Explorez le catalogue et préparez une configuration sans saisir de nom légal, de détails de passeport ou de justificatif de domicile. Offshore signifie-t-il un anonymat absolu ? Non. Ici, offshore décrit l'emplacement suisse de l'hébergement pour des clients basés ailleurs. La confidentialité dépend aussi des logiciels, des accès, des paiements et de vos propres pratiques. Aucun emplacement ne suffit à promettre l'invisibilité. Le site utilise-t-il des outils de suivi publicitaire ? Le site de présentation n'inclut ni cookies d'analyse ni cookies marketing. Les favoris et le panier restent stockés localement dans votre navigateur et peuvent être effacés. Quelles informations faut-il partager pour une demande technique ? Indiquez le service concerné, le symptôme, l'heure et les étapes qui le reproduisent. Masquez les données personnelles dans les captures d'écran et les journaux. N'envoyez jamais de mot de passe, de code de récupération ni de clé privée. Quand puis-je créer un compte client ? Créez un compte avant de sélectionner un actif et un réseau de paiement. L’inscription utilise un nom d’utilisateur et un mot de passe. Un devis créé dans le navigateur n’est ni une facture émise par le serveur ni une confirmation de paiement. Que comprend l'approche axée sur la confidentialité ? Le site ne contient aucun outil d'analyse d'audience, aucun cookie marketing et aucune publicité personnalisée. Vous pouvez parcourir les offres sans créer de compte. Pouvez-vous garantir que les informations ne seront jamais divulguées ? Aucune garantie inconditionnelle n'a été établie. La confidentialité des clients est une priorité de conception, tandis que les demandes d'informations doivent être évaluées selon la loi applicable et la politique de service réelle. L'emplacement suisse et l'inscription sans document ne rendent pas l'activité blockchain privée et ne suppriment pas les obligations applicables. Chaque service hébergé est-il automatiquement chiffré de bout en bout ? Le chiffrement de bout en bout est un choix de conception applicative : les informations sont chiffrées avant d'atteindre l'hôte et les clés de déchiffrement restent auprès des points de terminaison prévus. HTTPS protège une connexion, tandis que le chiffrement de disque protège une autre frontière. Utilisez une application compatible et conservez ses clés de déchiffrement en dehors de l'environnement d'hébergement si vous avez besoin que l'hôte traite du texte chiffré sans accès au texte en clair. Ce modèle n'est pas automatiquement inclus dans chaque offre du catalogue. Processus L'ajout d'une offre au panier déclenche-t-il une commande ? Non. Le panier prépare votre sélection dans ce navigateur. L'ouverture de l'espace client ou la connexion ne passe aucune commande, ne réserve aucune machine et n'active aucun service. Votre sélection est conservée lorsque vous passez à l'étape du compte, afin que vous puissiez revenir au paiement. Ai-je besoin d'un compte avant le paiement ? Créez un compte avant de sélectionner un actif et un réseau de paiement. L’inscription utilise un nom d’utilisateur et un mot de passe. Un devis créé dans le navigateur n’est ni une facture émise par le serveur ni une confirmation de paiement. Que puis-je gérer dans l'espace client ? Les services apparaissent après que le serveur a confirmé le provisionnement. Un paiement non confirmé ne crée pas de service actif. Comment lire les prix du catalogue ? Le paiement crypto à adresse fixe utilise un cours public en USD pour calculer le montant exact de l’actif et du réseau sélectionnés, avec un délai de paiement de 25 minutes. Ce devis créé dans le navigateur n’est pas une facture émise par le serveur. L’attribution des transactions, la confirmation du paiement et la mise à disposition du service nécessitent le backend de l’opérateur. Dans quel délai le service sera-t-il disponible ? La livraison dépend de la configuration et de la disponibilité confirmée. Convenez du délai avec l'opérateur avant de planifier une migration ou de vous fier à une date de service. Puis-je payer depuis ce site ? Le paiement crypto à adresse fixe utilise un cours public en USD pour calculer le montant exact de l’actif et du réseau sélectionnés, avec un délai de paiement de 25 minutes. Ce devis créé dans le navigateur n’est pas une facture émise par le serveur. L’attribution des transactions, la confirmation du paiement et la mise à disposition du service nécessitent le backend de l’opérateur. Pourquoi le réseau de paiement est-il important ? Vérifiez les instructions de paiement complètes : actif, réseau, montant exact, adresse de réception et expiration. Conservez la référence client et le relevé exporté dans un espace privé. Une adresse de réception seule ne définit pas un paiement, et un relevé dans le navigateur ne prouve pas la réception des fonds. Quand un paiement sera-t-il considéré comme confirmé ? Le service de facturation doit vérifier la transaction et la relier à votre commande. Le site n'affichera une confirmation que lorsque ce service renverra un statut de paiement confirmé. Créer une facture ou indiquer qu'un virement a été envoyé ne prouve pas la réception des fonds. Où puis-je consulter les conditions de renouvellement et de remboursement ? Confirmez l’identité de l’opérateur, la disponibilité, le délai de livraison, les taxes applicables et les conditions de renouvellement, d’annulation et de remboursement avant d’envoyer des fonds. Le paiement à adresse fixe fournit un devis créé dans le navigateur avec des instructions de transfert complètes ; il n’émet pas de facture serveur et ne confirme pas l’acceptation d’une commande. La vérification du paiement et la livraison du service restent des opérations distinctes du backend. Déploiement Comment préparer mes sauvegardes ? Prévoyez une copie indépendante de vos données et testez sa restauration. Définissez la fréquence en fonction de ce que vous pouvez vous permettre de perdre et du temps dont vous disposez pour revenir en ligne. Les options de sauvegarde doivent être confirmées pour l'offre choisie. Que dois-je faire après la mise à disposition d'un serveur ? Vérifiez l'accès, mettez à jour le système, activez un pare-feu adapté et sécurisez l'administration. Installez ensuite votre application, configurez vos sauvegardes et vérifiez le fonctionnement depuis un autre environnement. À quoi servent les environnements de sécurité ? Ils vous permettent de préparer des audits et des tests sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation. Leur disponibilité ne constitue pas une autorisation de tester des services tiers. Une confirmation de paiement active-t-elle immédiatement un serveur ? Non. Le paiement et la mise à disposition du service sont deux étapes distinctes. Le statut de votre commande et les informations d'accès doivent être communiqués par l'opérateur une fois l'infrastructure disponible. Comment renforcer la confidentialité de mon projet hébergé ? Utilisez des connexions applicatives et administratives chiffrées, restreignez les accès, mettez à jour les logiciels et maintenez des sauvegardes chiffrées indépendantes avec un chemin de restauration testé. Séparez les secrets des fichiers publics et décidez où sont conservées les clés de déchiffrement. Confirmez les accès et les responsabilités de l'opérateur pour votre offre avant le déploiement. Comment préparer une demande d'assistance technique ? Consignez le service, les symptômes et l'aide technique dont vous avez besoin dans le brief de projet. Le formulaire télécharge le fichier sur votre appareil sans envoyer de ticket ni de message. Ne mettez pas d'identifiants ni de données client sensibles dans le brief, et confirmez le canal d'assistance, les langues et le périmètre d'intervention pour votre service. Pourquoi une modification DNS peut-elle apparaître à des moments différents ? Les réponses DNS peuvent rester en cache selon leur TTL. Vérifiez d'abord l'enregistrement faisant autorité, puis laissez les caches existants expirer. Pour une migration, réduisez le TTL à l'avance et conservez la destination précédente pendant la transition. L'enregistrement de domaine et le DNS faisant autorité sont distincts de la configuration d'hébergement. Quelqu'un peut-il gérer le serveur à ma place ? Certaines familles listent des services de gestion dans leur configurateur. Comparez le périmètre de l'option avec le travail dont vous avez besoin : mises à jour, déploiement d'applications, gestion des incidents et sauvegardes sont des responsabilités différentes. Les demandes d'installation personnalisée nécessitent un devis de l'opérateur ; une entrée de demande à prix nul ne promet pas une administration gratuite. Puis-je ajouter des adresses IPv4 ? Plusieurs familles de serveurs incluent des choix IPv4 supplémentaires, tandis que les configurations dédiées peuvent lister un bloc d'adresses. Vérifiez à la fois les spécifications de base et l'option sélectionnée : une adresse supplémentaire est différente d'une adresse incluse. Le routage, l'usage autorisé et la disponibilité doivent être confirmés pour le service sélectionné. Comment retrouver l'accès si SSH ou RDP cesse de fonctionner ? Une console distante offre une voie différente de SSH ou RDP. Certaines configurations listent VNC comme option ; les serveurs physiques peuvent nécessiter un accès IPMI ou KVM. Confirmez la méthode de récupération et les identifiants avec l'opérateur avant de modifier les paramètres de pare-feu ou de réseau. Une option de console ne remplace pas une sauvegarde. Puis-je réinstaller le système d'exploitation ? Choisissez uniquement une image compatible avec la configuration sélectionnée. Confirmez si le service utilise un panneau de contrôle client, une console distante ou une installation assistée. La réinstallation peut effacer le disque du système d'exploitation et les données applicatives : conservez une copie indépendante et confirmez tout frais d'assistance avant de continuer. Une offre d'hébergement onion fournit-elle aussi un relais Tor ? Un site onion et un relais Tor public ont des objectifs différents. Les offres Veil décrivent des services onion hébergés ; elles n'autorisent pas automatiquement un relais ni un nœud de sortie. Vérifiez la politique d'utilisation, l'allocation de trafic et l'approbation de l'opérateur pour tout projet de relais avant de commander. Que dois-je vérifier avant d'héberger un projet sensible ? Consultez la politique d'utilisation et décrivez les exigences inhabituelles en matière de réseau ou de contenu dans votre brief technique. La localisation en Suisse n'autorise pas les attaques, l'envoi massif non sollicité, l'hameçonnage ni les activités illégales. Les tests de sécurité nécessitent l'autorisation du propriétaire de la cible. Confirmez l'adéquation du projet et les règles de service applicables avant le déploiement. Guide de déploiement Faits et ressources --- # SwissOctet Insights : Guides d'infrastructure pratiques https://swissoctet.com/fr/insights/ SWISSOCTET / INSIGHTS ET GUIDES DE TERRAIN De la clarté pour ce qui vient ensuite. Allez plus loin que la fiche technique. Des connaissances pratiques pour une infrastructure privée, des décisions plus précises et des systèmes que vous pouvez réellement exploiter. Explorer la bibliothèque Trouvez votre point de départ PRINCIPES D'INGÉNIERIE. DÉCISIONS PRATIQUES. SOURCES PRIMAIRES. + CONNAISSANCE / CONNECTÉE CALCUL Comprendre la charge de travail. CONFIDENTIALITÉ Connaître les limites. OPÉRATIONS Concevoir pour le deuxième jour. UNE MANIÈRE INTERCONNECTÉE DE PENSER 32 Guides de terrain approfondis 08 Disciplines connectées 04 Parcours d'apprentissage 20 Termes, expliqués clairement LE POINT DE DÉPART Une meilleure question. Une meilleure configuration. GUIDE À LA UNE / CLOUD ET VPS Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Lire le guide de terrain 4 min de lecture CHARGE DE TRAVAIL → RESSOURCES CPU CALCUL RAM ENSEMBLE DE TRAVAIL E/S LATENCE RÉSEAU DÉBIT PROFIL DE RESSOURCES ILLUSTRATIF / PAS UN BENCHMARK LA BIBLIOTHÈQUE DE CONNAISSANCES Trouvez votre prochaine réponse claire. D'un premier VPS à un exercice de reprise. Explorez les décisions qui façonnent votre infrastructure. Toutes les disciplines 32 Cloud et VPS 4 Dédié et GPU 3 Stockage et récupération 4 Ingénierie réseau 5 Web et onion 5 Confidentialité dès la conception 2 Paiements en crypto 3 Opérations du deuxième jour 6 Niveau de lecture Tous les niveaux Fondation Appliqué Avancé Enregistré 0 32 guides · Toutes les disciplines Effacer les filtres EXPLOREZ À VOTRE RYTHME NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide NOTE DE TERRAIN / 04 + Paiements en crypto Fondation Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. 4 min de lecture Lire le guide NOTE DE TERRAIN / 05 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 06 + Ingénierie réseau Fondation Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. 4 min de lecture Lire le guide NOTE DE TERRAIN / 07 + Confidentialité dès la conception Fondation Résidence des données en Suisse : cartographier l'ensemble du service Un emplacement de serveur en Suisse est un point de départ. Cartographiez les données applicatives, les sauvegardes, les accès du support et les services externes avant de prendre un engagement de résidence. 6 min de lecture Lire le guide NOTE DE TERRAIN / 08 + Confidentialité dès la conception Fondation Pas de KYC et confidentialité : comprendre la différence L'intégration sans document traite un point de collecte. Comprenez les autres enregistrements, les chemins d'accès et les traces de paiement autour d'un projet hébergé. 6 min de lecture Lire le guide NOTE DE TERRAIN / 09 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 10 + Cloud et VPS Appliqué Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. 6 min de lecture Lire le guide NOTE DE TERRAIN / 11 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide NOTE DE TERRAIN / 12 + Opérations du deuxième jour Appliqué Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. 6 min de lecture Lire le guide NOTE DE TERRAIN / 13 + Stockage et récupération Avancé Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. 6 min de lecture Lire le guide NOTE DE TERRAIN / 14 + Dédié et GPU Avancé Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. 6 min de lecture Lire le guide NOTE DE TERRAIN / 15 + Dédié et GPU Appliqué Un runbook de migration de serveur dédié qui protège les données Répétez le déplacement, établissez une frontière de données cohérente et définissez ce que signifie un retour arrière après que le nouveau système accepte les écritures. 6 min de lecture Lire le guide NOTE DE TERRAIN / 16 + Web et onion Fondation Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. 6 min de lecture Lire le guide NOTE DE TERRAIN / 17 + Opérations du deuxième jour Appliqué Transformer le RPO et le RTO en un budget de reprise testable Traduisez la perte de données et l'interruption acceptables en un plan de reprise chronométré, avec les dépendances, la capacité de restauration et un exercice mesurable. 4 min de lecture Lire le guide NOTE DE TERRAIN / 18 + Stockage et récupération Appliqué Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. 4 min de lecture Lire le guide NOTE DE TERRAIN / 19 + Stockage et récupération Fondation Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. 4 min de lecture Lire le guide NOTE DE TERRAIN / 20 + Ingénierie réseau Avancé Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. 4 min de lecture Lire le guide NOTE DE TERRAIN / 21 + Ingénierie réseau Avancé Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. 4 min de lecture Lire le guide NOTE DE TERRAIN / 22 + Web et onion Appliqué Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. 4 min de lecture Lire le guide NOTE DE TERRAIN / 23 + Web et onion Appliqué Publier un service onion sans négliger l'application Planifiez une publication onion légitime avec une exposition contrôlée du backend, une revue attentive du contenu, une récupération des clés de service et un modèle explicite d'accès du public. 4 min de lecture Lire le guide NOTE DE TERRAIN / 24 + Paiements en crypto Fondation Choisissez l'actif et le réseau avant de préparer un paiement en crypto Lisez une route de paiement comme une paire complète actif-réseau, puis vérifiez les instructions de facture, l'identité du jeton et le montant livré avant d'autoriser un transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 25 + Paiements en crypto Avancé De la transaction détectée à la commande rapprochée : confirmations et réorganisations Concevez les états de paiement autour de preuves de chaîne vérifiées, de règles d'acceptation explicites et d'une association de commande sans ambiguïté, plutôt que d'une affirmation du navigateur selon laquelle les fonds ont été envoyés. 4 min de lecture Lire le guide NOTE DE TERRAIN / 26 + Opérations du deuxième jour Appliqué Construire une surveillance qui mène à une réponse utile aux incidents Reliez les symptômes applicatifs, les alertes exploitables et un petit guide de réponse afin qu'un opérateur puisse prendre des décisions claires lorsqu'un service se dégrade. 4 min de lecture Lire le guide NOTE DE TERRAIN / 27 + Cloud et VPS Appliqué Donnez à vos agents IA un espace délimité pour s'exécuter Séparez l'inférence du modèle de l'orchestration, dimensionnez l'agent réel et limitez ce que ses outils peuvent modifier avant de placer un flux de travail IA sur un serveur. 4 min de lecture Lire le guide NOTE DE TERRAIN / 28 + Web et onion Appliqué Choisissez un modèle d'exploitation d'hébergement avant de choisir un cloud Comparez l'hébergement mutualisé, une VPS, du matériel dédié et les grandes plateformes cloud selon la responsabilité, la récupération, les dépendances et le budget d'exploitation complet. 4 min de lecture Lire le guide NOTE DE TERRAIN / 29 + Ingénierie réseau Fondation Choisir un chemin de trafic : serveur, tunnel ou proxy Comprenez ce que changent respectivement un VPS, un VPN et un proxy, puis sélectionnez le routage, les protocoles et les responsabilités d'exploitation à partir de la connexion dont vous avez réellement besoin. 4 min de lecture Lire le guide NOTE DE TERRAIN / 30 + Cloud et VPS Fondation Comprendre la frontière de la machine derrière votre VPS Lisez KVM, le matériel virtuel, les conteneurs et les serveurs dédiés comme des frontières d'exploitation, puis maintenez le shell et les services à l'intérieur de la frontière que vous choisissez. 4 min de lecture Lire le guide NOTE DE TERRAIN / 31 + Ingénierie réseau Fondation Planifier les adresses et DNS comme parties de votre déploiement Séparez les adresses publiques, privées, statiques et dédiées, puis associez le DNS direct, le DNS inverse et le TLS aux parties qui peuvent les configurer. 4 min de lecture Lire le guide NOTE DE TERRAIN / 32 + Web et onion Appliqué Séparer votre bord web public de l'application Donnez au serveur web, au proxy inverse et à l'application des responsabilités distinctes, avec un accès à l'origine délibéré, TLS, des limites de requêtes et un chemin d'incident. 4 min de lecture Lire le guide Aucun guide ne correspond à cette recherche. Essayez une expression plus large ou effacez vos filtres pour explorer toutes les disciplines. Afficher tous les guides SUIVRE UN FIL Des connaissances qui s'enrichissent mutuellement. Un parcours intentionnel à travers la bibliothèque. Commencez par les fondations, puis reliez les détails opérationnels. PARCOURS D'APPRENTISSAGE / 01 Lancer votre première charge de travail Choisir les ressources, préparer l'environnement et mettre un site en ligne. Comment choisir un VPS sans deviner Construisez une sauvegarde que vous pouvez réellement restaurer Hébergement web ou un VPS : choisissez le travail que vous voulez assumer 14 min · 3 guides connectés PARCOURS D'APPRENTISSAGE / 02 Concevoir pour la confidentialité Comprendre l'emplacement des données, l'exposition et la trace de paiement. Résidence des données en Suisse : cartographier l'ensemble du service Paiement en crypto et limites de la confidentialité des paiements Hébergement web ou un VPS : choisissez le travail que vous voulez assumer 16 min · 3 guides connectés PARCOURS D'APPRENTISSAGE / 03 Évoluer sans deviner Relier la capacité physique, le réseau et le comportement du stockage. VPS ou dédié : choisissez la limite qui convient Bande passante, vitesse de port et transfert : lisez le tableau complet Quand NVMe fait la différence pour votre application 12 min · 3 guides connectés PARCOURS D'APPRENTISSAGE / 04 Se préparer à l'imprévu Planifier la reprise, sécuriser l'accès et tester le chemin de retour. Quand NVMe fait la différence pour votre application Construisez une sauvegarde que vous pouvez réellement restaurer Comment choisir un VPS sans deviner 12 min · 3 guides connectés L'ÉTABLI DE DÉCISION Transformer les hypothèses en chiffres. Deux petits outils de planification. Les calculs sont illustratifs, avec leurs hypothèses visibles. 01 / PLANIFICATION DE TRANSFERT Que signifie la vitesse de port ? Estimer le volume de transfert décimal à une fraction soutenue du débit de ligne d'un port. Vitesse de port 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Utilisation (%) Jours 81.00 TB / période Formule : Gbps × 86,400 × jours × utilisation ÷ 8,000. TB décimaux, avant la surcharge des protocoles. Il ne s'agit pas d'une allocation incluse ni d'une garantie de débit. Comprendre les limites 02 / PLANIFICATION DE SAUVEGARDE Combien de temps une restauration pourrait-elle prendre ? Estimer le temps de transfert d'un jeu de données avant la validation et le démarrage du service. Jeu de données (GB) Transfert (Mbps) Efficacité (%) 1.59 heures / transfert Formule : GB × 8,000 ÷ (Mbps × efficacité) ÷ 3,600. GB décimaux. La reprise réelle comprend aussi la préparation, les écritures disque, les contrôles d'intégrité et la reprise applicative. Construire un plan de reprise EXPLIQUÉ SIMPLEMENT Le langage de l'infrastructure. Pas d'acronymes inexpliqués. Une référence compacte pour les concepts que vous rencontrerez dans ces guides. vCPU + Un processeur virtuel alloué à une machine virtuelle. Il décrit une ressource d'ordonnancement, pas un cœur physique garanti. KVM + Virtualisation du noyau Linux utilisée pour exécuter des machines virtuelles isolées avec leurs propres systèmes d'exploitation. NVMe + Un protocole de stockage conçu pour les dispositifs flash sur PCIe. Les performances applicatives dépendent toujours de la charge de travail et de la configuration. VRAM + Mémoire sur un GPU. Les pondérations du modèle, les activations, la taille de lot et la surcharge d'exécution la consomment tous. RPO + Objectif de point de reprise : l'âge maximal des données que votre plan de reprise est conçu pour tolérer. RTO + Objectif de temps de reprise : le temps que votre plan de reprise vise avant le retour d'un service utilisable. Instantané + Une vue instantanée d'un système ou d'un volume. Une copie dans le même domaine de défaillance ne remplace pas une sauvegarde indépendante. Domaine de défaillance + Une dépendance partagée dont la défaillance peut affecter plusieurs ressources à la fois, comme un seul hôte ou système de stockage. Gbps + Gigabits par seconde. Divisez par huit pour obtenir les gigaoctets décimaux théoriques par seconde avant la surcharge. Débit + Le débit utile réellement atteint par une application. Il peut être bien inférieur au débit nominal d'un port réseau. Latence + Temps d'attente d'une opération ou d'une réponse. Une latence plus faible peut compter davantage que la bande passante de pointe pour un travail interactif. IOPS + Opérations d'entrée/sortie par seconde. Cette mesure n'a de sens qu'accompagnée de la taille de bloc, de la profondeur de file et de la latence. TLS + Transport Layer Security protège les données en transit entre des points de terminaison qui s'authentifient et négocient le chiffrement avec succès. Service onion + Un service accessible via Tor à l'aide d'une adresse onion, avec des propriétés d'accessibilité et d'exposition différentes de celles d'un site web public. Aucun KYC + Un modèle d'intégration qui ne demande pas de documents de vérification d'identité. Il ne décrit pas tous les flux de données et ne garantit pas l'anonymat. Résidence des données + Lieu où des données spécifiées sont stockées ou traitées. Il doit être cartographié sur le système principal, les sauvegardes et les autres fournisseurs de services. Modèle de menace + Une description des actifs, des adversaires, des points d'entrée et des scénarios de défaillance qu'une conception de sécurité doit prendre en compte. Confirmation + Preuve qu'une transaction a été incluse dans une blockchain. Sa signification opérationnelle diffère selon les réseaux. Finalité + Le moment à partir duquel une transaction est considérée comme irréversible selon les règles de consensus d'un réseau et la politique du destinataire. Réorganisation + Un changement dans l'historique accepté d'une blockchain qui peut affecter des transactions précédemment observées dans un bloc. NOTRE APPROCHE ÉDITORIALE Un savoir utile a une base. 01 Commencez par la décision. Chaque guide explique un choix d'infrastructure concret, puis vous fournit une liste de contrôle pour le transformer en prochaine étape. 02 Montrez la source. La documentation primaire accompagne les recommandations. Consultez-la pour les détails de mise en œuvre et le comportement propre à chaque version. 03 Gardez les limites claires. Les exemples sont étiquetés. Les conseils d'architecture sont séparés des spécifications de service, de la disponibilité et des conditions contractuelles. AVANT D'ALLER PLUS LOIN Quelques réponses utiles. Par où commencer ? + Choisissez un parcours d'apprentissage pour une introduction cohérente, ou recherchez la décision précise que vous devez prendre. Le guide de dimensionnement est une première étape utile avant de comparer des configurations. Ces guides sont-ils spécifiques à SwissOctet ? + Les principes d'ingénierie s'appliquent largement. Les liens d'infrastructure associés relient chaque guide au catalogue suisse de SwissOctet ; un guide ne constitue pas une promesse de disponibilité ni de performance mesurée. Comment les guides sont-ils sourcés ? + Chaque guide renvoie à la documentation primaire et distingue les principes d'ingénierie des conditions propres aux produits. Consultez la documentation liée avant de mettre en œuvre des paramètres dépendants de la version. Puis-je enregistrer ou partager un article ? + Enregistrez un guide dans ce navigateur, copiez son lien direct ou téléchargez sa liste de contrôle de déploiement. Les guides enregistrés ne nécessitent pas de compte et ne sont pas synchronisés entre les appareils. La localisation en Suisse garantit-elle l'anonymat ? + La localisation n'est qu'un élément d'une conception de confidentialité. Les documents d'identité, les données de compte, les enregistrements de paiement, les journaux de service, les sauvegardes et votre application doivent tous être examinés séparément. Que dois-je vérifier avant de déployer ? + Vérifiez la configuration réelle, les limites réseau, le processus de sauvegarde et de restauration, la prise en charge du système d'exploitation, les contrôles d'accès et les instructions de paiement. Utilisez la liste de contrôle d'un guide pour transformer les hypothèses en étapes de vérification. RENDRE LE SAVOIR PRATIQUE Comprenez-le. Puis construisez-le. Mettez les principes en pratique avec une infrastructure située en Suisse. Découvrir l'infrastructure suisse --- # Bande passante, vitesse de port et transfert : lisez le tableau complet | SwissOctet Insights https://swissoctet.com/fr/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Analyses / Ingénierie réseau Ingénierie réseau Fondation · 4 min de lecture Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Distinguez le débit du volume 02 Estimez votre charge de travail avant de choisir un port 03 Comprenez où le débit peut être limité 04 Lisez « illimité » avec le reste de la spécification 05 Un scénario pratique : distribuer une version volumineuse 06 Équilibrez la machine et planifiez l'opération Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE La vitesse de port est un débit de connexion ; une allocation de transfert est un volume sur une période. Estimez votre profil de trafic, incluez la réplication et les sauvegardes, et mesurez l'ensemble du parcours avant de supposer qu'un port plus grand améliorera l'application. 01 Distinguez le débit du volume Les spécifications réseau placent souvent deux mesures différentes côte à côte. Un débit de port en Mbps ou Gbps décrit la vitesse à laquelle les données peuvent circuler sur cette connexion. Une allocation de transfert en GB ou TB décrit le volume inclus sur une période. Un port important et une allocation importante répondent à des besoins différents, et vous devez comparer les deux. Soyez prudent avec les unités lors de l'estimation des téléchargements. Les débits réseau sont généralement exprimés en bits par seconde ; les tailles de fichiers sont généralement exprimées en octets. Huit bits font un octet. Une conversion simple donne un point de départ théorique, tandis que la surcharge des protocoles et le parcours réel réduisent le débit applicatif utile. Gardez l'estimation explicite plutôt que de lire les deux nombres comme équivalents. 02 Estimez votre charge de travail avant de choisir un port Pour un service de distribution de fichiers, commencez par la taille moyenne des fichiers et le nombre de téléchargements. Pour une application web, mesurez les données transférées par session ou par requête. Incluez les images, les réponses API et les tâches en arrière-plan le cas échéant. Ajoutez la réplication, les sauvegardes, les mises à jour logicielles et les exports administratifs afin que le total reflète ce que la machine fait réellement. Décrivez ensuite la temporalité. Une charge de travail régulière et un pic de lancement court peuvent déplacer le même volume mensuel tout en nécessitant des débits de pointe différents. Suivez la concurrence et les destinations attendues. Un profil réseau doit prendre en charge le schéma normal avec une marge raisonnable, pas seulement un maximum rare que vous ne pouvez pas expliquer. 03 Comprenez où le débit peut être limité Le port du serveur est un composant d'un chemin de bout en bout. Une connexion distante, la vitesse de lecture du stockage, le travail de chiffrement ou la limite de workers applicatifs peuvent empêcher le service d'utiliser son débit maximal. La latence réseau et la perte de paquets peuvent également affecter le débit TCP. Ajouter de la capacité de port ne résoudra pas automatiquement une contrainte ailleurs dans ce chemin. Testez depuis des destinations représentatives dans des conditions contrôlées. Notez si vous avez utilisé une ou plusieurs connexions, la durée et la taille du transfert. Un résultat unique sans ce contexte peut être trompeur. Utilisez des points de terminaison autorisés et évitez les tests de saturation qui perturbent d'autres services. 04 Lisez « illimité » avec le reste de la spécification Un plan illimité ne présente aucun quota de transfert mensuel fixe dans sa spécification listée. Il possède toujours un profil de port, une politique opérationnelle et des limites de performance pratiques. Il ne doit pas être interprété comme une vitesse infinie ou un débit soutenu garanti vers chaque système récepteur. Renseignez-vous sur les conditions de service réelles lorsque votre charge de travail dépend d'un transfert élevé continu. Les gammes Transit de SwissOctet présentent des profils de port 40, 100 et 200 Gbps avec transfert illimité listé. D'autres gammes peuvent utiliser des allocations déclarées ou des vitesses de port différentes. Comparez la configuration exacte et les options sélectionnées plutôt que de supposer que chaque serveur du catalogue a les mêmes conditions réseau. 05 Un scénario pratique : distribuer une version volumineuse Imaginez un projet distribuant une version de vingt gigaoctets à cinq cents clients. En utilisant les unités décimales, les téléchargements seuls représentent environ dix téraoctets avant les nouvelles tentatives, les autres trafics et les sauvegardes. Ce volume dit peu sur le débit de pointe, sauf si l'équipe sait aussi quand les clients téléchargent. Un déploiement progressif et un lancement simultané court peuvent déplacer les mêmes données tout en exigeant une capacité de connexion très différente. L'équipe mesure la rapidité avec laquelle son stockage peut fournir le fichier et la façon dont l'application gère les transferts simultanés. Elle teste ensuite depuis des points de terminaison autorisés dans des régions représentatives, en enregistrant la durée, le nombre de connexions et les conditions du parcours. Un test iperf3 peut examiner le chemin réseau sans mesurer l'application de service de fichiers, tandis qu'un téléchargement applicatif vérifie l'ensemble du pipeline. Aucun résultat ne doit être présenté sans ses conditions. Si les clients distants sont le composant limitant, un port serveur plus grand ne rendra pas ces connexions individuelles plus rapides. Si le serveur existant est réellement contraint pendant la fenêtre de lancement, l'équipe peut comparer des profils de capacité supérieure et leurs conditions de transfert. Il s'agit d'un exemple de planification hypothétique, pas d'une promesse de débit SwissOctet. Conservez ensemble le calcul, le goulot d'étranglement mesuré et le plan sélectionné afin que la décision puisse être révisée à mesure que la demande évolue. Mesure Ce qu'elle décrit Ce qu'elle n'établit pas Estimation du transfert mensuel Volume de données attendu Débit de connexion de pointe requis Test du chemin réseau Débit dans les conditions indiquées Performance de service de fichiers de l'application Test de téléchargement réel Le pipeline de service complet Une garantie universelle de vitesse future 06 Équilibrez la machine et planifiez l'opération Un service à haut débit a besoin de suffisamment de CPU, de mémoire et de performances de stockage pour alimenter le réseau. Planifiez les connexions simultanées, le traitement des requêtes et les contrôles de sécurité dont votre application a besoin. Examinez les besoins en adresses et le trafic de sauvegarde avec la charge de travail principale afin de réduire les surprises lors du déploiement. Préparez un brief réseau concis avec le transfert attendu, la demande de pointe, les emplacements de l'audience et votre gamme préférée. Confirmez la disponibilité et tout engagement de service avant d'organiser une migration. L'objectif utile est un système équilibré qui sert bien les utilisateurs réels, soutenu par des mesures que vous pouvez répéter à mesure que le projet grandit. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Lisez séparément le débit de port et l'allocation de transfert. ✓ Convertissez soigneusement les bits et les octets. ✓ Incluez les sauvegardes et la réplication dans votre estimation. ✓ Mesurez des parcours représentatifs et la concurrence. ✓ Équilibrez le CPU, le stockage et le réseau avant de mettre à niveau. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un port plus rapide augmente-t-il une allocation de transfert mensuelle ? + Pas nécessairement. Lisez le plan sélectionné et les conditions de mise à niveau ; le débit de connexion et le volume inclus sont distincts. « Illimité » signifie-t-il une vitesse infinie ? + Non. Le port, l'application, le système récepteur et les conditions d'exploitation imposent toujours des limites pratiques. Un résultat iperf3 peut-il prédire la vitesse de téléchargement de chaque utilisateur ? + Non. Il mesure un chemin et une configuration de test particuliers. Les utilisateurs réels et l'application peuvent introduire d'autres contraintes. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. ESnet : Invoquer iperf3 software.es.net IETF RFC 6349 : Test de débit TCP www.rfc-editor.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Transit 40 Suisse Transit 100 Suisse Transit 200 Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Ingénierie réseau Avancé Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Ingénierie réseau Avancé Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Construire une surveillance qui mène à une réponse utile aux incidents Reliez les symptômes applicatifs, les alertes exploitables et un petit guide de réponse afin qu'un opérateur puisse prendre des décisions claires lorsqu'un service se dégrade. 4 min de lecture Lire le guide --- # Construisez une sauvegarde que vous pouvez réellement restaurer | SwissOctet Insights https://swissoctet.com/fr/insights/build-a-backup-you-can-restore/ SwissOctet / Analyses / Opérations du deuxième jour Opérations du deuxième jour Appliqué · 4 min de lecture Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par la récupération dont vous avez besoin 02 Conservez une copie en dehors de la limite de défaillance 03 Capturez un état applicatif cohérent 04 Testez la restauration dans un environnement isolé 05 Un scénario pratique : répéter la récupération avant le lancement 06 Rendez la défaillance visible et la rétention intentionnelle Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Définissez la perte de données acceptable et le temps de récupération, conservez une copie indépendante cohérente et testez la restauration de l'application réelle en isolation. Une tâche de sauvegarde terminée ou une vérification d'intégrité seule ne prouve pas que toutes les dépendances nécessaires à la récupération sont présentes. 01 Commencez par la récupération dont vous avez besoin Un plan de sauvegarde commence par deux questions pratiques : quelle quantité de travail récent pourriez-vous perdre, et combien de temps le service pourrait-il rester indisponible ? Ces réponses déterminent la planification, les données à inclure et la méthode de restauration. Une copie quotidienne peut convenir à un site rarement modifié tout en laissant un écart trop important pour une application très sollicitée. Listez ce qui fait fonctionner le service, pas seulement son dossier le plus volumineux. Les données applicatives, le contenu de la base de données, la configuration, les fichiers téléversés et les informations nécessaires pour reconstruire l'environnement peuvent tous compter. Conservez un inventaire privé des dépendances et des clés de récupération. La sauvegarde doit soutenir un système fonctionnel, pas seulement produire une archive dont l'objectif est oublié. 02 Conservez une copie en dehors de la limite de défaillance Un second répertoire sur la même machine peut aider à récupérer une modification erronée, mais il reste exposé à la perte de cette machine. Les instantanés locaux peuvent être précieux pour un retour arrière rapide et nécessitent toujours une copie indépendante pour les incidents plus larges. Choisissez une destination de récupération distincte et décidez quels accès doivent pouvoir lire, écrire ou supprimer la sauvegarde. Si les identifiants de production peuvent supprimer chaque copie de récupération, un compte applicatif compromis peut déjouer toute la stratégie. Séparez les accès lorsque c'est possible et protégez les identifiants de stockage. Le chiffrement aide à protéger le contenu stocké, mais le processus de récupération dépend aussi de la conservation de sa clé en lieu sûr, en dehors de l'environnement endommagé. 03 Capturez un état applicatif cohérent La copie de fichiers de base de données ouverts sans méthode appropriée peut capturer un état inutilisable. Utilisez une approche de sauvegarde prise en charge par l'application ou la base de données, et déterminez si elle nécessite un instantané cohérent, une exportation logique ou une brève pause des écritures. Coordonnez les données associées afin qu'un répertoire de téléversement et ses références en base de données décrivent le même point du flux de travail. Documentez délibérément les exclusions. Les caches et les fichiers de compilation temporaires peuvent être reproductibles ; les téléversements des clients ne le sont généralement pas. Passez la liste en revue après l'ajout d'une fonctionnalité ou le déplacement d'un répertoire. Une tâche de sauvegarde réussie ne peut pas préserver un chemin qui n'a jamais été inclus. 04 Testez la restauration dans un environnement isolé Restaurez des données représentatives dans un emplacement distinct et vérifiez qu'elles s'ouvrent correctement. Pour une application, testez le service restauré ainsi que les fichiers. Désactivez les e-mails sortants, les tâches planifiées et les intégrations externes dans l'environnement de test afin que la répétition n'agisse pas sur de vrais utilisateurs ni ne duplique des tâches de production. Les contrôles d'intégrité du dépôt et un test de restauration répondent à des questions différentes. Un outil peut vérifier les structures et les données stockées alors que l'application a encore besoin d'une configuration manquante ou d'une clé oubliée. Notez la durée de la récupération, les étapes manuelles nécessaires et les points à améliorer dans la procédure. Répétez l'exercice après des changements importants. 05 Un scénario pratique : répéter la récupération avant le lancement Prenons l'exemple d'une application avec une base de données, des téléversements d'utilisateurs et un petit ensemble de fichiers de configuration privés. Le propriétaire crée un inventaire de récupération et choisit une méthode de cohérence prise en charge par la base de données. Une destination de sauvegarde distincte stocke les copies nécessaires, tandis que la clé de récupération est conservée en dehors de la machine de production. Le premier test commence par un environnement isolé vide, afin que les dépendances cachées ne puissent pas être empruntées au serveur en fonctionnement. Le propriétaire restaure les données et la configuration, puis vérifie la connexion, un enregistrement représentatif et un fichier téléversé. Les e-mails sortants, les tâches planifiées et les actions externes restent désactivés pendant la répétition. Si la base de données démarre mais qu'un chemin de téléversement ou un secret manque, le test a révélé une lacune qu'une tâche d'archivage réussie ne révélerait pas. Le propriétaire corrige l'inventaire et répète le contrôle de récupération concerné. Enfin, le propriétaire consigne le temps de restauration et les étapes manuelles. La planification et la politique de rétention sont comparées à la quantité de travail récent qui pourrait être perdue et à la durée pendant laquelle le service pourrait rester indisponible. Ce sont des décisions propres au projet, et non des garanties fournies par une étiquette de stockage. Une procédure testée rend une sauvegarde optionnelle ou un produit de stockage utile dans le cadre d'une stratégie de récupération plus large. Preuves de récupération Ce qu'il vérifie Question restante Tâche de sauvegarde terminée La tâche a signalé un succès Tous les chemins requis étaient-ils inclus ? Contrôle d'intégrité du dépôt Contrôles des structures ou des données stockées L'application dispose-t-elle de toutes les dépendances ? Restauration isolée de l'application Une récupération représentative fonctionne Le temps observé respecte-t-il votre objectif ? 06 Rendez la défaillance visible et la rétention intentionnelle Une sauvegarde qui s'arrête silencieusement est une surprise future. Surveillez l'achèvement des tâches, la capacité disponible et l'âge du dernier point de récupération utilisable. Conservez un historique suffisant pour récupérer après un problème découvert plus tard, et comprenez comment l'élagage affecte cet historique. Examinez attentivement les opérations de suppression, car des erreurs de rétention peuvent supprimer la seule version utile. Lisez la portée de toute option de sauvegarde sur votre service SwissOctet choisi et confirmez le processus de restauration. Vault Storage peut être considéré comme un composant de capacité, mais un produit de stockage seul ne constitue pas une politique de récupération complète. Décidez ce que vous devez restaurer, conservez la copie indépendante et prouvez la procédure avant que le service ne devienne critique. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Définissez la perte de données et le temps de récupération acceptables. ✓ Incluez les bases de données, les téléversements et les informations de reconstruction. ✓ Conservez une copie indépendante et des clés de récupération distinctes. ✓ Restaurez en isolation et testez l'application. ✓ Surveillez l'âge des sauvegardes, la capacité et la rétention. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un second répertoire sur le même serveur est-il une sauvegarde indépendante ? + Non. Il reste exposé à la perte de ce serveur, même s'il peut aider à récupérer une erreur locale. Un contrôle d'intégrité remplace-t-il une répétition de restauration ? + Non. Un dépôt valide peut encore omettre la configuration, les clés ou les données requises par l'application. Pourquoi désactiver les intégrations lors d'un test de restauration ? + Pour empêcher l'environnement de test d'envoyer des e-mails à de vrais utilisateurs, de répéter des tâches ou de déclencher des actions de production. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. restic : Restauration à partir d'une sauvegarde restic.readthedocs.io restic : Travailler avec les dépôts restic.readthedocs.io PostgreSQL : Sauvegarde et restauration www.postgresql.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vault Storage Suisse Vector VPS Suisse Metal Atlas Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. 6 min de lecture Lire le guide --- # Choisissez un modèle d'exploitation d'hébergement avant de choisir un cloud | SwissOctet Insights https://swissoctet.com/fr/insights/choose-a-hosting-operating-model/ SwissOctet / Analyses / Web et onion Web et onion Appliqué · 4 min de lecture Choisissez un modèle d'exploitation d'hébergement avant de choisir un cloud Comparez l'hébergement mutualisé, une VPS, du matériel dédié et les grandes plateformes cloud selon la responsabilité, la récupération, les dépendances et le budget d'exploitation complet. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par le travail dont vous avez besoin que quelqu'un soit responsable 02 Comprenez ce que le cloud ajoute à la comparaison 03 Choisissez une architecture capable de récupérer 04 Comparez le budget d'exploitation complet 05 Traitez la confidentialité comme une carte de dépendances 06 Utilisez le chemin de migration comme élément de la décision Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Comparez les modèles d'hébergement selon les responsabilités opérationnelles qu'ils attribuent et l'architecture qu'ils permettent. L'échelle cloud, une machine virtuelle et du matériel dédié décrivent différents aspects d'un système ; aucun ne prouve à lui seul la confidentialité, le coût ou le comportement de récupération. 01 Commencez par le travail dont vous avez besoin que quelqu'un soit responsable Une décision d'hébergement attribue du travail opérationnel autant que des ressources informatiques. Un projet a besoin d'un compte qui fait tourner un site web classique ; un autre a besoin de contrôler les paquets du système d'exploitation et les processus en arrière-plan. Un troisième a besoin d'une plateforme de base de données dont la maintenance est assurée dans le cadre d'un contrat de service précis. Listez d'abord ces responsabilités, ainsi que les personnes disponibles pour les maintenir. L'hébergement mutualisé expose généralement un environnement au niveau du compte. Une VPS expose un système d'exploitation invité, tandis que le matériel dédié déplace la frontière de la machine vers un serveur physique. La gestion déléguée est une question distincte : une étiquette de produit ne vous dit pas qui applique les correctifs, restaure les données ou enquête sur un incident. Demandez la portée de la gestion et une procédure de récupération au lieu de la considérer comme une caractéristique universelle. 02 Comprenez ce que le cloud ajoute à la comparaison Le NIST décrit le cloud computing par des caractéristiques telles que l'accès à la demande, la mutualisation des ressources, l'élasticité et le service mesuré. Une machine virtuelle peut être un composant d'une plateforme cloud, donc VPS et cloud ne sont pas des technologies mutuellement exclusives. La comparaison utile porte sur les services particuliers proposés : une machine virtuelle fixe, une flotte élastique ou une application construite autour de services gérés. Hyperscaler est un terme du secteur désignant un fournisseur exploitant des infrastructures et des plateformes de services à très grande échelle. Cette échelle peut offrir un large éventail d'outils de déploiement et de choix géographiques ; elle ne vous dit pas si une architecture particulière répond à vos besoins. Évaluez la région, les dépendances de service, le modèle d'identité et le contrat de chaque composant. Un fournisseur plus petit et une grande plateforme exigent tous deux un compte rendu clair de la destination des données. Modèle d'exploitation Contrôle disponible pour le projet Question avant de choisir Compte d'hébergement mutualisé Paramètres du site dans la portée du compte L'environnement d'exécution convient-il à l'application ? Machine virtuelle Système d'exploitation invité et services installés Qui maintient et restaure l'invité ? Machine dédiée Une frontière de serveur physique La charge de travail justifie-t-elle cette frontière ? Service cloud géré Le service API et les paramètres pris en charge Qu'est-ce qui reste de la responsabilité du client ? 03 Choisissez une architecture capable de récupérer Une seule machine peut être un point de départ raisonnable pour une petite application lorsque ses exigences de récupération permettent une restauration ou une fenêtre de maintenance planifiée. L'ajout d'un second nœud applicatif ne change la conception que si le routage du trafic, les sessions et les données persistantes fonctionnent correctement sur les deux. Deux serveurs exécutant le même plan de récupération incomplet constituent toujours un plan de récupération incomplet. Le stockage distribué illustre cette distinction. Des logiciels comme Ceph répartissent le travail de stockage sur un cluster et offrent des interfaces objet, bloc et fichier. La réplication ou le codage d'effacement peuvent aider à tolérer certaines défaillances matérielles, mais le cluster a aussi besoin de capacité pour la récupération et le rééquilibrage. Une copie active distribuée ne remplace pas une sauvegarde indépendante. Décidez du comportement des écritures lors d'une partition réseau et testez les cas de défaillance pertinents pour l'implémentation choisie. 04 Comparez le budget d'exploitation complet Rédigez le budget sous forme de charge de travail : trafic normal, intervalle chargé, données stockées, rétention des sauvegardes et transfert nécessaire à la récupération. Incluez les logiciels payants, les API externes, le temps d'administration et le coût d'un nouveau déplacement des données. Un chiffre mensuel de départ et une estimation à l'usage répondent à des questions différentes. Comparez-les sur la même période et conservez les hypothèses à côté du résultat. Pour une grande plateforme cloud, identifiez chaque service nécessaire au fonctionnement de l'application. Pour une VPS, incluez le travail que les services gérés absorberaient autrement. Aucune approche n'est automatiquement moins chère. Commencez par un petit déploiement représentatif ou un devis documenté, puis comparez la facture réelle au modèle. Réservez de la marge pour le trafic de récupération et la capacité de migration temporaire plutôt que de budgéter uniquement le régime stable. 05 Traitez la confidentialité comme une carte de dépendances La région de la machine est une entrée dans une carte plus large. L'authentification, la supervision, les outils d'assistance, les sauvegardes et les API de modèles peuvent fonctionner via des services distincts. Notez ce que chacun reçoit, qui peut y accéder et combien de temps il est conservé. Le modèle de responsabilité partagée d'AWS est un exemple de fournisseur séparant explicitement ses obligations d'infrastructure des obligations du client ; la portée change selon le service. Utilisez cette distinction pour comparer des fournisseurs sans importer les obligations d'un fournisseur dans le contrat d'un autre. Une configuration SwissOctet décrit un emplacement d'hébergement et des ressources listées. Elle n'établit pas l'emplacement des intégrations que vous ajoutez ensuite. Minimisez les données que chaque dépendance reçoit, sécurisez l'administration et vérifiez les destinations de sauvegarde avant d'affirmer quoi que ce soit sur le parcours des données de votre propre application. 06 Utilisez le chemin de migration comme élément de la décision Vérifiez comment vous pouvez exporter les données applicatives, la configuration et les identités. Une application classique sur une machine virtuelle peut être simple à déplacer, tandis qu'une base de données ou un système d'événements propre à un service peut nécessiter une adaptation. La portabilité dépend aussi des connaissances opérationnelles : une sauvegarde que personne ne sait restaurer est un faible plan de sortie, même si son format est ouvert. Pour une première présélection SwissOctet, comparez Canvas lorsqu'un environnement web au niveau du compte convient, Vector pour le contrôle du système d'exploitation invité et les gammes Metal lorsque la frontière physique importe. Les options orientées stockage répondent à une autre question de capacité et ne doivent pas être décrites comme un cluster distribué géré. Gardez l'architecture suffisamment simple à exploiter, et ajoutez de la complexité de plateforme lorsqu'elle répond à une exigence testée plutôt qu'à une échelle future imaginée. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Attribuez la responsabilité de l'administration et de la récupération. ✓ Distinguez une VM de la plateforme cloud au sens large. ✓ Budgétez les dépendances, le transfert et la maintenance. ✓ Testez une frontière de défaillance avant d'ajouter des nœuds. ✓ Consignez un chemin viable d'exportation et de migration des données. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Une VPS peut-elle faire partie d'une plateforme cloud ? + Oui. Une machine virtuelle peut être un service cloud. Comparez le modèle réel de ressources, de mise à l'échelle et de gestion plutôt que de supposer que les noms décrivent des technologies exclusives. Le stockage distribué remplace-t-il les sauvegardes ? + Non. La redondance en direct répond aux défaillances des composants sélectionnés. Une sauvegarde indépendante et un test de restauration répondent à d'autres défaillances telles que la suppression et l'endommagement des données applicatives. Un grand cloud est-il toujours un mauvais choix en matière de confidentialité ? + Non. Évaluez les services spécifiques, les flux de données et les contrôles contractuels. La taille du fournisseur à elle seule ne détermine pas la pertinence de l'architecture. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. NIST SP 800-145 : La définition du cloud computing nvlpubs.nist.gov AWS : Modèle de responsabilité partagée aws.amazon.com Ceph : Architecture de stockage docs.ceph.com Ceph : Codage par effacement docs.ceph.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Canvas Web Suisse Vector VPS Suisse Metal Origin Suisse Vault Storage Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Web et onion Fondation Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Fondation Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. 4 min de lecture Lire le guide --- # Choisir un chemin de trafic : serveur, tunnel ou proxy | SwissOctet Insights https://swissoctet.com/fr/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Analyses / Ingénierie réseau Ingénierie réseau Fondation · 4 min de lecture Choisir un chemin de trafic : serveur, tunnel ou proxy Comprenez ce que changent respectivement un VPS, un VPN et un proxy, puis sélectionnez le routage, les protocoles et les responsabilités d'exploitation à partir de la connexion dont vous avez réellement besoin. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Dessinez la connexion que vous voulez modifier 02 Un tunnel protège un segment précis du trajet 03 Un proxy a une portée plus étroite et configurable 04 Sélectionnez un protocole à partir des points de terminaison et de la politique 05 L'auto-hébergement transfère le travail vers vous 06 Vérifiez l'ensemble du chemin avant de choisir une offre Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un VPS fournit une machine ; un VPN fournit un tunnel configuré ; un proxy relaie le trafic sélectionné. Faites correspondre le rôle au besoin et vérifiez le routage, la confiance et le comportement en cas de défaillance plutôt que de traiter les étiquettes comme des garanties de confidentialité. 01 Dessinez la connexion que vous voulez modifier Un VPS est une machine que vous pouvez utiliser pour exécuter des logiciels. Un VPN crée un chemin réseau protégé entre les points de terminaison participants. Un proxy traite le trafic pour le compte d'un client ou d'un service. Ces rôles peuvent coexister : un VPS peut héberger un VPN ou un proxy, mais acheter un serveur ne configure ni l'un ni l'autre. Commencez par un schéma simple du client, de la destination et des systèmes intermédiaires. Si l'exigence est de publier un site web, vous avez besoin d'un environnement d'hébergement et d'une application. Si l'exigence est un accès privé à un réseau d'administration, un tunnel peut faire partie de la conception. Si une application doit se connecter via un intermédiaire contrôlé, un proxy peut convenir. Choisir par rôle vous évite d'attendre d'un produit d'hébergement qu'il modifie automatiquement le trafic d'un appareil. 02 Un tunnel protège un segment précis du trajet Un VPN chiffre le trafic à l'intérieur de son tunnel configuré ; le routage détermine quel trafic entre dans ce tunnel. Une configuration en tunnel complet et une configuration en tunnel divisé ont des effets différents. Examinez la gestion de DNS, les routes IPv6 et le comportement lorsque le tunnel devient indisponible. Testez ces chemins sur le client réel plutôt que de supposer qu'un écran d'installation prouve que tout le trafic suit la route prévue. Le point de terminaison du tunnel fait partie du modèle de confiance. Une fois le trafic sorti, sa protection dépend de la connexion suivante et du protocole applicatif, y compris HTTPS lorsqu'il est utilisé. Un VPN ne supprime pas les comptes de sites web, les identifiants de navigateur ni les informations que vous soumettez. Il ne corrige pas non plus un appareil compromis. Évaluez le contrôle d'accès et l'opérateur du point de terminaison en même temps que le protocole, et gardez les affirmations sur l'anonymat distinctes d'un résultat de routage vérifié. 03 Un proxy a une portée plus étroite et configurable Un proxy direct reçoit les connexions des clients et établit les connexions sortantes selon sa configuration. Les proxys HTTP et SOCKS présentent des interfaces différentes, et les applications doivent prendre en charge ou être configurées pour celui qui est choisi. Un proxy ne chiffre pas intrinsèquement chaque connexion depuis l'appareil. La connexion au proxy et la connexion sortante doivent être évaluées séparément. Un proxy inverse se place devant un service et reçoit les requêtes de ses utilisateurs. Il peut router vers des processus applicatifs internes et gérer les paramètres HTTP publics. Il s'agit d'une décision d'architecture côté opérateur plutôt que d'un substitut à un VPN client. Évitez de créer un proxy ouvert non authentifié : autorisez uniquement les utilisateurs et destinations nécessaires à votre flux de travail légitime et surveillez les défaillances sans conserver de données de navigation inutiles. Composant Rôle principal Ce qu'elle n'établit pas VPS Exécute un système d'exploitation et des applications Un tunnel configuré pour votre appareil Tunnel VPN Achemine le trafic réseau sélectionné entre pairs Une identité anonyme à la destination Proxy direct Relaye le trafic client pris en charge Protection pour chaque connexion de l'appareil Proxy inverse Reçoit les requêtes pour le compte d'une application Exactitude applicative ou capacité d'attaque illimitée 04 Sélectionnez un protocole à partir des points de terminaison et de la politique WireGuard utilise UDP et une conception cryptographique définie avec une configuration de pairs à clé publique. Les options de déploiement documentées de OpenVPN incluent des tunnels routés, des certificats et des transports TCP ou UDP. IPsec décrit la protection au niveau IP et apparaît couramment avec un système de gestion de clés tel qu'IKE. Ce sont des familles techniques avec différents choix de déploiement, et non un classement universel de vitesse. Vérifiez la prise en charge par les clients, la rotation des clés, la façon dont les utilisateurs sont retirés et ce que les réseaux entre pairs autorisent. Une conception pour une liaison site à site peut différer de l'accès à distance pour les appareils du personnel. Testez l'accessibilité et le débit avec des points de terminaison représentatifs et un trafic autorisé. Consignez le protocole et les conditions avec le résultat. Un résultat plus rapide dans un environnement ne prouve pas que le même protocole est le meilleur choix partout. 05 L'auto-hébergement transfère le travail vers vous Exécuter un tunnel sur votre propre serveur vous confie la responsabilité des mises à jour, des clés, des règles de pare-feu et de la disponibilité. Restreignez l'interface d'administration, protégez les sauvegardes de configuration et décidez comment l'accès d'un appareil perdu est révoqué. Un serveur unique crée une dépendance claire : s'il cesse de fonctionner, la route qu'il fournit cesse aussi de fonctionner. Planifiez la récupération avant de vous y fier comme unique voie d'administration. Rédigez une politique de journalisation que vous pouvez réellement appliquer. Conserver peu de journaux peut réduire les informations stockées, mais peut aussi limiter l'investigation d'incidents. Ne déduisez pas une politique sans journaux de la présence d'un protocole VPN ou d'un emplacement de serveur. Surveillez l'état du service sans enregistrer plus d'activité utilisateur que nécessaire. Gardez les identifiants et les clés privées en dehors des répertoires d'applications publics et des exemples de configuration générés. 06 Vérifiez l'ensemble du chemin avant de choisir une offre Testez la résolution DNS, l'adresse publique vue par une destination de test approuvée et l'accès aux ressources qui doivent rester privées. Déconnectez le tunnel et confirmez le comportement de repli prévu. Répétez sur les appareils et les réseaux que vos utilisateurs emploieront. Pour un proxy, testez une application qui l'utilise et une qui ne l'utilise pas, afin que sa portée soit visible. Shield est la famille de services SwissOctet VPN ; Vector ou les gammes dédiées sont des choix d'hébergement distincts pour les logiciels que vous administrez. Lisez leurs options listées et confirmez la capacité requise avant de commander. Sélectionnez la capacité à partir du trafic attendu, des sessions simultanées et des ressources mesurées des points de terminaison. La bonne route est celle dont la portée, les permissions et le comportement en cas de défaillance correspondent au projet, avec des responsabilités que vous êtes prêt à maintenir. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Dessinez les clients, les intermédiaires et les destinations. ✓ Décidez quel trafic entre dans le tunnel ou le proxy. ✓ Vérifiez DNS, IPv6 et le comportement en cas de déconnexion. ✓ Sélectionnez les protocoles en fonction de la prise en charge et des exigences de politique. ✓ Planifiez la révocation des clés, les mises à jour et la récupération des points de terminaison. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Puis-je exécuter un VPN sur un VPS ? + Oui, si l'environnement d'exploitation prend en charge le logiciel choisi et les exigences réseau. Vous restez responsable de sa configuration, de sa maintenance et de ses clés. Un proxy chiffre-t-il tout le trafic ? + Non. La protection dépend du protocole et de la configuration de chaque connexion. Les applications hors de sa portée peuvent se connecter directement. Quel protocole VPN est toujours le plus rapide ? + Il n'existe pas de résultat universel. Le matériel client, le transport, le chemin et la configuration comptent. Mesurez le déploiement prévu et tenez compte aussi de la prise en charge et de la politique d'accès. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. WireGuard : Protocole et cryptographie www.wireguard.com OpenVPN : Guide de déploiement communautaire openvpn.net RFC 4301 : Architecture de sécurité pour le protocole Internet www.rfc-editor.org NGINX : module de proxy HTTP nginx.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Shield VPN Suisse Vector VPS Suisse Metal Origin Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Ingénierie réseau Fondation Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide --- # Comment choisir un VPS sans deviner | SwissOctet Insights https://swissoctet.com/fr/insights/choose-a-vps-by-workload/ SwissOctet / Analyses / Cloud et VPS Cloud et VPS Fondation · 4 min de lecture Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par le travail que la machine effectuera 02 La mémoire décide souvent du point de départ pratique 03 Budgétez les données qui s'accumulent discrètement 04 Lisez le réseau et les extras comme faisant partie de la machine 05 Un scénario pratique : un site web avec des exports en arrière-plan 06 Préparez la première semaine avant la première connexion Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Choisissez un VPS en fonction des ressources dont votre application a réellement besoin : mémoire pour les services persistants et la concurrence, CPU pour le travail qu'il peut exécuter, et stockage et transfert pour ses données. Gardez une marge suffisante et mesurez l'environnement livré. 01 Commencez par le travail que la machine effectuera L'achat d'un VPS devient plus simple lorsque vous décrivez l'application avant de choisir l'offre. Listez les processus que vous prévoyez d'exécuter : une application web, une base de données, des workers en arrière-plan, la supervision et peut-être un panneau de contrôle. Notez ceux qui sont toujours actifs et ceux qui ne s'exécutent qu'occasionnellement. Un site web statique peu actif et une base de données avec de nombreux utilisateurs simultanés peuvent avoir des besoins très différents même lorsque leurs nombres de visiteurs semblent similaires. Si vous exploitez déjà le projet, enregistrez l'utilisation normale et les périodes de pointe. La charge CPU, la pression mémoire, la croissance du disque et le volume de transfert vous donnent un point de départ. Pour un nouveau projet, commencez par une estimation explicite et prévoyez de la mesurer après le lancement. Une estimation que vous pouvez réviser est plus utile qu'une grande machine choisie sans raison. 02 La mémoire décide souvent du point de départ pratique Comptez la mémoire requise par le système d'exploitation et chaque service persistant, puis laissez de la place pour le trafic réel. Un cache de base de données ou un processus de build peut changer la donne rapidement. Si la machine passe du temps à échanger ou à terminer des processus sous pression, ajouter plus de CPU ne résoudra pas la pénurie sous-jacente. Les spécifications CPU méritent une lecture séparée. Un cœur virtuel est une ressource présentée à l'environnement invité ; le modèle de processeur et la politique d'allocation du fournisseur influencent le résultat. KVM fournit une machine virtuelle avec son propre matériel virtuel, mais le mot KVM à lui seul n'est pas un benchmark garanti. Comparez la configuration réelle et testez votre propre application lorsque le service devient disponible. 03 Budgétez les données qui s'accumulent discrètement Le stockage comprend plus que le répertoire de l'application. Les paquets du système d'exploitation, les journaux, les index de base de données, les fichiers téléversés, les exports temporaires et les artefacts de déploiement consomment tous de la capacité. Laissez une marge pour les mises à jour et les tâches de maintenance, et décidez combien de temps chaque type de données doit être conservé. Des journaux qui croissent sans politique de rétention peuvent remplir même un disque généreux. Séparez la capacité de la réactivité. Une configuration NVMe peut être pertinente lorsque l'accès disque est un goulot d'étranglement, tandis qu'un produit orienté stockage convient aux grandes archives. Aucune de ces étiquettes ne remplace un plan de sauvegarde. Confirmez si une sauvegarde optionnelle inclut les données dont vous avez besoin et conservez une voie de récupération indépendante pour les services importants. 04 Lisez le réseau et les extras comme faisant partie de la machine Un débit de port et une allocation de transfert mensuelle sont des contraintes différentes. Incluez les téléchargements, le trafic API, la réplication et les sauvegardes dans votre estimation. Un port plus rapide en option peut aider une charge en rafale mais ne modifie pas automatiquement le transfert inclus. Lisez la configuration après avoir sélectionné les extras, plutôt que de vous fier uniquement au prix de départ. Choisissez un système d'exploitation que vous pouvez maintenir. Ajoutez la gestion, des adresses supplémentaires, des licences logicielles ou des sauvegardes uniquement lorsqu'ils répondent à un besoin réel. Consignez le total récurrent et la période de facturation afin que la décision reste claire lorsque la configuration initiale est oubliée. 05 Un scénario pratique : un site web avec des exports en arrière-plan Imaginez un petit site avec une base de données, deux workers web et une tâche d'export. Les requêtes de page normales sont légères, mais les exports créent des fichiers temporaires et consomment plus de mémoire. Le propriétaire liste ces processus séparément, mesure leur comportement avec des données représentatives et inclut le répertoire d'export dans l'estimation de capacité. La première présélection repose sur cette charge de travail combinée, et non sur le nombre de visiteurs ou sur le prix de départ le moins cher. Pendant les tests, autoriser plusieurs exports à se chevaucher retarde les requêtes ordinaires. Le propriétaire limite la concurrence des exports, observe la file d'attente et répète le test avant d'acheter plus de CPU. Sur une configuration Linux prise en charge, des mécanismes de contrôle des ressources peuvent aussi aider à organiser les processus, mais leurs réglages doivent correspondre à l'environnement. Si la charge de travail contrainte nécessite encore plus de mémoire, une mise à niveau répond désormais à un besoin mesuré plutôt que de masquer une tâche non bornée. Le propriétaire ajoute ensuite une sauvegarde indépendante et vérifie la restauration. Cet exercice illustre une méthode de sélection, et non une promesse de performance pour un plan SwissOctet. Consignez les hypothèses avec la configuration retenue et révisez-les lorsque le site ajoute une fonctionnalité, un jeu de données plus volumineux ou une tâche de maintenance différente. Partie de la charge de travail Ce qu'il faut mesurer Conséquence pour la sélection Requêtes web Mémoire des workers et temps de réponse Prévoir de la marge pour la concurrence normale Tâche d'export Mémoire de pointe et stockage temporaire Borner le chevauchement et réserver de la capacité Récupération Taille de la sauvegarde et temps de restauration Prévoir un stockage et un transfert indépendants 06 Préparez la première semaine avant la première connexion Après la livraison, vérifiez l'accès, mettez à jour le système et n'exposez que les ports dont le projet a besoin. Déployez une petite version fonctionnelle avant de déplacer toutes les données. Observez l'utilisation des ressources sous un trafic représentatif et comparez-la à votre estimation. Conservez l'environnement précédent jusqu'à ce que vous ayez vérifié l'application et testé une restauration. Le meilleur VPS de départ est celui qui répond à vos besoins mesurés avec une marge raisonnable et une prochaine étape claire. Utilisez la comparaison SwissOctet pour présélectionner des spécifications, puis préparez des questions sur la disponibilité, les mises à niveau et la responsabilité opérationnelle avant de vous engager. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Listez tous les services persistants. ✓ Estimez la mémoire et les périodes de pointe CPU. ✓ Incluez les journaux, les exports et la croissance dans le stockage. ✓ Lisez séparément la vitesse du port et le transfert mensuel. ✓ Prévoyez les mises à jour, les sauvegardes et un retour arrière de migration. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Puis-je choisir un VPS à partir du seul nombre de visiteurs ? + Non. La complexité des requêtes, les processus concurrents, la taille des données et les tâches de maintenance peuvent créer des besoins en ressources très différents. KVM décrit-il un niveau de performance garanti ? + Non. Il identifie la technologie de virtualisation. Le processeur, l'allocation et la charge de travail réelle comptent toujours. Quelle mise à niveau facultative dois-je choisir en premier ? + Choisissez l'option qui répond à la contrainte mesurée. Plus de CPU ne résoudra pas nécessairement une pression sur la mémoire ou des attentes de stockage. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Projet KVM : Kernel Virtual Machine www.linux-kvm.org Noyau Linux : Control Group v2 docs.kernel.org Noyau Linux : Pressure Stall Information docs.kernel.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Pulse NVMe Suisse DeskLink RDP Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Cloud et VPS Appliqué Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. 6 min de lecture Lire le guide --- # Choisissez l'actif et le réseau avant de préparer un paiement en crypto | SwissOctet Insights https://swissoctet.com/fr/insights/choose-crypto-asset-network/ SwissOctet / Analyses / Paiements en crypto Paiements en crypto Fondation · 4 min de lecture Choisissez l'actif et le réseau avant de préparer un paiement en crypto Lisez une route de paiement comme une paire complète actif-réseau, puis vérifiez les instructions de facture, l'identité du jeton et le montant livré avant d'autoriser un transfert. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Considérez le réseau comme faisant partie du choix de l'actif 02 Lisez précisément les routes du catalogue 03 Vérifiez l'identité du jeton, pas seulement son ticker 04 Lisez les frais du côté émetteur 05 Vérifiez l'instruction complète avant approbation 06 Gérez délibérément l'expiration et l'incertitude 07 Gardez la décision de paiement bornée Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Faites correspondre l'actif, le réseau, l'adresse de réception et le montant de la facture comme une seule instruction. Un symbole de jeton ou un format d'adresse familier ne suffit pas. Vérifiez le réseau et le comportement des frais du portefeuille émetteur avant d'autoriser un transfert, et n'utilisez qu'une facture payable issue d'un service de commande vérifié et connecté. 01 Considérez le réseau comme faisant partie du choix de l'actif Un même nom de jeton peut apparaître sur plusieurs blockchains. Cela ne rend pas toutes les routes interchangeables. USDT sur Ethereum et USDT sur TRON sont des instructions de paiement distinctes, même lorsqu'un portefeuille affiche le même symbole d'actif. Le service de réception doit prendre explicitement en charge le réseau sélectionné et le jeton réellement utilisé sur ce réseau. Partez de la facture, et non du réseau le moins cher proposé par un écran de retrait. Si le service émetteur utilise un libellé différent ou propose plusieurs versions d'un actif, résolvez cette différence avant d'envoyer. Un réseau non pris en charge n'est pas corrigé simplement parce que l'adresse semble familière ou que le jeton porte le nom attendu. 02 Lisez précisément les routes du catalogue SwissOctet liste six actifs sur sept routes, car USDT propose deux choix de réseau. Utilisez les instructions complètes de la facture pour la commande réelle et vérifiez la route sélectionnée avant d'envoyer des fonds. Un catalogue ou une adresse de réception seul n'autorise pas un transfert. Le tableau préserve la distinction des routes sans afficher d'adresse de réception hors du contexte d'une facture. Une facture active doit fournir le réseau et la destination exacts pour la commande sélectionnée. Les autres réseaux proposés par un portefeuille ou un échange ne sont pas automatiquement pris en charge du seul fait que l'actif y existe aussi. Actif Réseau dans la conception du paiement Sélection à garder distincte BTC Bitcoin Route native BTC ETH Ethereum Route native ETH USDT TRON Route de jeton TRC-20 USDT Ethereum Route de jeton ERC-20 USDC Ethereum Route de jeton ERC-20 SOL Solana Route native SOL LTC Litecoin Route native LTC 03 Vérifiez l'identité du jeton, pas seulement son ticker La documentation ERC-20 de Ethereum décrit une interface pour les jetons fongibles, tandis que TRON documente sa norme TRC-20. Une norme définit le comportement possible d'un jeton ; elle n'établit pas qu'un jeton particulier portant un symbole familier est l'actif visé. Les informations officielles de l'émetteur et l'identité du jeton configurée dans la facture importent pour une intégration. Tether publie les protocoles pris en charge et les informations de contrat pour ses jetons. Si votre portefeuille identifie un jeton par un contrat ou propose plusieurs actifs aux noms similaires, comparez ces informations avec l'émetteur officiel et l'actif exigé par la facture. Examinez tout avertissement avant de poursuivre. Ne remplacez pas les instructions de paiement par une adresse de contrat copiée depuis un résultat de recherche ou un message. 04 Lisez les frais du côté émetteur Le montant saisi dans un portefeuille ou un échange peut différer du montant livré lorsque les frais sont déduits d'un retrait. Examinez l'écran de confirmation final et la gestion des frais du service. Une facture réelle indique le montant de réception exigé ; l'émetteur doit s'assurer que ce montant, et non seulement le montant saisi, arrivera via la route spécifiée. Pour les transferts de jetons en auto-conservation, les frais de réseau peuvent nécessiter l'actif natif du réseau. Ethereum documente le gas comme le mécanisme de paiement du travail de calcul sur son réseau. Ne confondez pas le jeton envoyé avec l'actif utilisé pour payer des frais de réseau. Consultez les instructions actuelles du portefeuille et les soldes disponibles plutôt que de supposer qu'un solde de jetons suffit à lui seul. 05 Vérifiez l'instruction complète avant approbation Lisez ensemble l'actif, le réseau, la destination, le montant et l'expiration de la facture. Vérifiez la destination d'une manière adaptée au portefeuille, car un texte copié peut être altéré ou erroné. Un QR code est une représentation pratique, pas une preuve indépendante qu'une facture est légitime. Gardez votre référence de commande et votre jeton d'accès privés pendant la vérification des détails. Utilisez une commande USDT illustrative pour vous exercer à la vérification sans déplacer de fonds. La facture spécifie Ethereum, mais l'écran de retrait utilise d'abord TRON par défaut. La bonne réponse est de sélectionner et vérifier la route de la facture ou de s'arrêter pour résoudre l'incohérence. Envoyer sur le réseau par défaut en espérant une récupération n'est pas une procédure de paiement. 06 Gérez délibérément l'expiration et l'incertitude Un devis peut avoir une expiration et une politique pour les transferts tardifs ou partiels. Si vous n'avez pas envoyé le paiement, obtenez une facture à jour lorsque les instructions expirent. Si vous l'avez déjà envoyé, conservez la référence de transaction et demandez un rapprochement via le processus de commande. Ne lancez pas de transferts répétés simplement parce qu'un écran ne s'est pas mis à jour. Distinguez l'état local du portefeuille de l'état vérifié du service de réception. Un transfert diffusé, une transaction incluse et une commande acceptée sont des événements différents. Gardez la référence de transaction, l'actif et le réseau à disposition pour une demande technique, mais ne partagez jamais de phrases de récupération, de clés privées ou de fichier de récupération de portefeuille. Ceux-ci ne sont pas nécessaires pour identifier un transfert public. 07 Gardez la décision de paiement bornée Ce processus consiste à faire correspondre un transfert à une facture valide, et non à sélectionner des actifs comme investissements ou à promettre la confidentialité sur un registre public. Un flux de commande sans KYC limite la collecte de documents d'identité ; il n'efface pas l'historique des transactions ni les informations divulguées par l'utilisation d'un compte. Gardez les informations personnelles et techniques proportionnées au besoin réel de la commande. Examinez les instructions complètes de la facture et suivez l'état vérifié de la commande. Conservez la référence de transaction si vous avez besoin d'assistance. N'envoyez pas un second transfert simplement parce qu'un écran de confirmation met du temps à se mettre à jour. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Utilisez une facture payable issue du service de commande connecté. ✓ Faites correspondre l'actif et le réseau comme une seule route. ✓ Vérifiez l'identité du jeton via les informations officielles de l'émetteur. ✓ Vérifiez le montant livré après les frais côté émetteur. ✓ Examinez ensemble l'adresse, le montant et l'expiration. ✓ Conservez la référence de transaction publique sans partager les secrets du portefeuille. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Puis-je envoyer USDT sur n'importe quel réseau si le symbole est le même ? + Non. Utilisez exactement le réseau et la route de jeton spécifiés par la facture. Des noms similaires ne rendent pas interchangeables des transferts sur des blockchains différentes. Un QR code prouve-t-il que les instructions de paiement sont valides ? + Non. Il encode des informations. Vérifiez la facture, l'actif, le réseau, la destination et le montant avant d'autoriser un transfert. Dois-je renvoyer si l'écran de commande reste en attente ? + Conservez la référence de transaction et utilisez d'abord le processus de rapprochement. Un affichage retardé ne prouve pas que le transfert a échoué ni qu'il doit être dupliqué. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Ethereum : norme de jeton ERC-20 ethereum.org TRON : norme TRC-20 developers.tron.network Tether : protocoles pris en charge tether.to Ethereum : gas et frais ethereum.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Canvas Web Suisse Shield VPN Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Paiements en crypto Fondation Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Paiements en crypto Avancé De la transaction détectée à la commande rapprochée : confirmations et réorganisations Concevez les états de paiement autour de preuves de chaîne vérifiées, de règles d'acceptation explicites et d'une association de commande sans ambiguïté, plutôt que d'une affirmation du navigateur selon laquelle les fonds ont été envoyés. 4 min de lecture Lire le guide --- # De la transaction détectée à la commande rapprochée : confirmations et réorganisations | SwissOctet Insights https://swissoctet.com/fr/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Analyses / Paiements en crypto Paiements en crypto Avancé · 4 min de lecture De la transaction détectée à la commande rapprochée : confirmations et réorganisations Concevez les états de paiement autour de preuves de chaîne vérifiées, de règles d'acceptation explicites et d'une association de commande sans ambiguïté, plutôt que d'une affirmation du navigateur selon laquelle les fonds ont été envoyés. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Séparez l'événement de chaîne de l'événement de commande 02 Utilisez des règles de confiance propres à chaque chaîne 03 Vérifiez la charge utile réelle du transfert 04 Rendez l'association de commande sans ambiguïté 05 Définissez des états qui tolèrent des preuves tardives et changeantes 06 Rendez les nouvelles tentatives sûres et observables 07 Sachez ce dont une commande en attente a encore besoin Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE La détection de transaction, la confirmation de chaîne, l'association de commande et la livraison du service sont des étapes distinctes. Vérifiez la bonne chaîne, le bon actif, le bon destinataire et le bon montant ; appliquez une politique d'acceptation documentée ; et rendez le rapprochement idempotent. Une référence de transaction, une capture d'écran ou un bouton de navigateur ne peuvent à eux seuls établir qu'une commande précise a été payée. 01 Séparez l'événement de chaîne de l'événement de commande Un portefeuille qui signale qu'un transfert a été envoyé fournit une preuve de sa propre action, pas une décision de paiement complète. Le backend de réception doit observer le réseau prévu, vérifier le transfert réel et l'associer à une commande. Ce n'est qu'alors que la commande peut appliquer sa politique d'acceptation. La livraison de l'infrastructure est une autre étape opérationnelle après l'acceptation du paiement. Gardez ces transitions explicites dans le code comme dans le langage destiné au client. Un écran peut afficher en attente, détecté ou en cours de confirmation sans pour autant déclarer la commande payée. Ne laissez pas le navigateur fournir le montant accepté ni écraser un statut faisant autorité. Conservez le devis créé par le serveur et ses instructions afin que le rapprochement ultérieur puisse être évalué par rapport à la commande d'origine plutôt qu'à un panier changeant. 02 Utilisez des règles de confiance propres à chaque chaîne Différents réseaux décrivent la confiance transactionnelle de manière différente. Le guide du développeur de Bitcoin explique comment les nœuds sélectionnent la chaîne totalisant la plus grande preuve de travail accumulée et comment des blocs concurrents peuvent apparaître. Une transaction observée récemment nécessite donc une politique de profondeur de confirmation et de gestion des éventuels changements de chaîne. Il n'existe pas de nombre de confirmations unique adapté à chaque actif et à chaque risque commercial. La documentation de preuve d'enjeu de Ethereum explique la finalité par point de contrôle, tandis que Solana documente les états d'engagement traités, confirmés et finalisés. Ne traduisez pas ces termes à la légère en un nombre de blocs universel. Consignez la règle propre au réseau, la source d'information et le comportement en cas d'incertitude. L'opérateur doit déterminer les seuils d'acceptation en fonction du risque de paiement et de livraison, et non recopier un chiffre provenant d'un tunnel de paiement sans rapport. 03 Vérifiez la charge utile réelle du transfert Identifiez le destinataire, l'actif et le montant sur la bonne chaîne. Les paiements en jetons nécessitent l'identité du jeton prévu, et pas seulement une transaction réussie vers une adresse. Vérifiez le succès d'exécution pertinent et les preuves de transfert selon le modèle de la chaîne. Analysez les montants entiers à la précision appropriée de l'actif au lieu de faire confiance à un décimal formaté fourni par le navigateur. Une instruction de paiement doit rester liée à son itinéraire d'origine. Un transfert sur un autre réseau, un jeton différent portant le même symbole ou une référence de transaction sans rapport ne doit pas la satisfaire. L'enregistrement de vérification doit expliquer ce qui a été contrôlé et conserver les preuves nécessaires pour examiner la décision. Ce guide décrit des principes généraux de rapprochement des paiements plutôt qu'une implémentation de service particulière. 04 Rendez l'association de commande sans ambiguïté Des adresses de réception fixes peuvent recevoir plusieurs commandes dont les montants sont similaires. L'existence d'un transfert correspondant ne prouve pas quel client ou quelle commande doit être crédité. Définissez la méthode d'association avant d'accepter des paiements réels et prévoyez la gestion des collisions. Une référence de transaction fournie par l'utilisateur nécessite encore une validation établissant que le même transfert n'a pas déjà été attribué ailleurs. Imaginez deux factures du même montant sur le même itinéraire pendant une fenêtre qui se chevauche. Un observateur voit un seul transfert. Marquer automatiquement les deux comme payées est une erreur ; en choisir une sans preuves suffisantes est également risqué. Laissez le transfert non attribué ou en cours d'examen jusqu'à ce que la politique de l'opérateur permette d'établir une association valide. Une correspondance ambiguë est un état à gérer, et non une raison de fabriquer une certitude. 05 Définissez des états qui tolèrent des preuves tardives et changeantes Un processus de paiement gagne à s'appuyer sur un petit ensemble d'états clairs, les preuves de chaîne étant séparées de la décision d'accepter une commande. Ce tableau illustratif explique les étapes possibles plutôt que de décrire les noms de statut d'un service particulier. Chaque transition doit avoir une raison vérifiée, et l'acceptation du paiement doit rester distincte de la livraison de l'infrastructure. Prévoyez les transferts tardifs, partiels et excédentaires, l'expiration du devis et l'indisponibilité temporaire des données de chaîne. L'expiration ne fait pas disparaître un transfert réel. Un paiement tardif peut nécessiter un examen plutôt qu'une acceptation ou un rejet automatique. Si un événement de chaîne précédemment observé change, réévaluez l'état selon la politique documentée au lieu de traiter chaque notification d'observateur comme une vérité irréversible. État illustratif Signification Décision suivante En attente Aucun transfert qualifiant vérifié Continuer à observer la facture valide Détecté Transfert pertinent observé Vérifier la confiance de la chaîne et l'association En cours de confirmation Règle d'acceptation pas encore satisfaite Observer jusqu'à ce que la politique permette une décision Examen Preuves tardives, partielles ou ambiguës Résoudre selon la politique de l'opérateur Accepté Paiement vérifié et rapproché Passer au flux de livraison distinct 06 Rendez les nouvelles tentatives sûres et observables Les observateurs et les tâches de rapprochement réessaieront après une interruption de connexion ou un redémarrage de processus. Utilisez une identité de transfert stable, telle que la chaîne et l'identifiant de transaction ou de transfert approprié, pour éviter les crédits en double. Persistez la progression et les décisions afin que le même événement puisse être traité à nouveau sans provisionner un second service ni modifier un devis accepté. Distinguez un résultat inconnu d'une opération échouée. Si une requête en aval expire, inspectez son résultat faisant autorité avant de la soumettre à nouveau. Conservez des enregistrements durables des actions acceptées et incertaines. Restreignez l'accès aux jetons de commande et aux preuves internes tout en conservant suffisamment d'informations pour enquêter sur un paiement contesté. La fiabilité ici concerne des décisions reproductibles, et non une animation fluide dans le tunnel de paiement. 07 Sachez ce dont une commande en attente a encore besoin Une commande peut rester en attente parce que le transfert n'a pas été observé, parce que la confiance de chaîne requise n'a pas été atteinte ou parce que son association avec la facture doit être examinée. Conservez la facture et la référence de transaction publique, vérifiez les règles d'acceptation énoncées et utilisez le processus d'assistance prévu pour la commande. Une mise à jour de statut retardée n'est pas, en soi, une raison d'envoyer un autre paiement. Suivez les instructions et le statut vérifié de la commande réelle. La confirmation de paiement doit identifier l'acceptation du transfert rapproché, tandis que la livraison du service a un statut distinct. Gardez les jetons d'accès privés et les secrets de portefeuille hors des demandes d'assistance. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Persister un devis immuable créé par le serveur. ✓ Vérifier la chaîne, le destinataire, l'actif et le montant entier. ✓ Documenter les règles d'acceptation propres à chaque chaîne. ✓ Gérer les collisions d'adresses fixes sans deviner. ✓ Empêcher les crédits en double et les soumissions de nouvelle tentative risquées. ✓ Tester les cas de transfert tardif, partiel, de mauvais itinéraire et de preuves modifiées. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un hash de transaction suffit-il à confirmer un paiement ? + Non. Vérifiez le transfert sur la chaîne prévue, sa charge utile et sa confiance, puis établissez qu'il appartient à la commande et qu'il n'a pas déjà été crédité. Tous les réseaux peuvent-ils utiliser le même seuil de confirmation ? + Non. Les réseaux exposent des modèles de confiance et de finalité différents. L'opérateur doit définir et tester une politique d'acceptation adaptée à chaque itinéraire. Un paiement confirmé signifie-t-il que le serveur est provisionné ? + Non. L'acceptation du paiement et la livraison sont des événements de flux distincts. Communiquez le statut de provisionnement depuis son propre processus faisant autorité. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Guide du développeur Bitcoin : comportement de la blockchain developer.bitcoin.org Ethereum : preuve d'enjeu et finalité ethereum.org Solana : engagement d'état RPC solana.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Metal Hyper Suisse Veil Onion Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Paiements en crypto Fondation Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Paiements en crypto Fondation Choisissez l'actif et le réseau avant de préparer un paiement en crypto Lisez une route de paiement comme une paire complète actif-réseau, puis vérifiez les instructions de facture, l'identité du jeton et le montant livré avant d'autoriser un transfert. 4 min de lecture Lire le guide --- # Paiement en crypto et limites de la confidentialité des paiements | SwissOctet Insights https://swissoctet.com/fr/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Analyses / Paiements en crypto Paiements en crypto Fondation · 4 min de lecture Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Considérez la facture comme un ensemble complet d'instructions 02 Séparer l'envoi, la confirmation et la livraison 03 Un registre public reste public 04 Protéger l'accès, pas seulement les données personnelles 05 Scénario pratique : le même jeton sur deux réseaux 06 Connaître la limite du tunnel de paiement actuel Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Faites correspondre l'actif, le réseau, le montant et l'adresse de réception de la facture, puis vérifiez le statut de paiement vérifié et la confirmation distincte de livraison du service. La crypto et l'inscription sans document n'établissent pas un anonymat absolu. 01 Considérez la facture comme un ensemble complet d'instructions Une facture en crypto nécessite plus qu'une adresse. L'actif, le réseau blockchain, le montant, l'adresse de réception et la période de validité vont ensemble. Un jeton portant le même nom peut exister sur plusieurs réseaux, et un portefeuille peut afficher des options d'apparence similaire. Sélectionnez le réseau exact indiqué dans une facture active avant de préparer un transfert. Comparez la confirmation finale du portefeuille avec la facture, y compris l'adresse et les éventuels frais. Copier une adresse réduit les erreurs de saisie, mais ne vérifie pas que le reste du transfert est correct. Un QR code est une commodité pour transporter des informations ; ce n'est pas une preuve qu'une facture est authentique ou que les fonds sont arrivés. 02 Séparer l'envoi, la confirmation et la livraison Appuyer sur envoyer dans un portefeuille lance un processus de transaction. Une transaction doit être observée et évaluée par le service de réception, puis associée à la bonne commande. Seul ce service peut confirmer le statut de paiement de l'achat. Une déclaration du client ou une animation d'interface locale ne peut pas établir la réception. L'acceptation du paiement et le provisionnement du serveur sont également des événements distincts. Un paiement confirmé ne signifie pas nécessairement que l'accès est prêt. Conservez la référence de commande et suivez le statut réel renvoyé par le système de facturation. Si une facture active expire ou si le montant du transfert diffère, demandez le processus de résolution défini avant d'envoyer un paiement supplémentaire. 03 Un registre public reste public L'utilisation de la crypto ne rend pas un paiement invisible. Sur les blockchains publiques, les informations de transaction peuvent être visibles par d'autres observateurs. Bitcoin en particulier enregistre publiquement les transferts, et les informations partagées ailleurs peuvent relier une adresse ou une transaction à une personne. Une adresse de réception publique fixe expose également un historique des transferts vers cette destination. L'absence de document chez KYC au sein d'un service d'hébergement décrit ce que ce service vous demande de fournir. Cela ne détermine pas ce qu'un portefeuille, un exchange ou un autre service sait déjà de vous. Réfléchissez au parcours complet et aux informations que vous publiez intentionnellement, plutôt que de supposer qu'un seul moyen de paiement protège chaque partie de la relation. 04 Protéger l'accès, pas seulement les données personnelles Le jeton d'accès privé d'une commande peut être plus sensible que sa référence d'affichage. Gardez les phrases de récupération, les clés privées, les identifiants d'exchange et les accès serveur en dehors des messages d'assistance et des captures d'écran. Si vous avez besoin d'aide, commencez par la référence de commande, l'actif et le réseau sélectionnés, et une description concise du problème. Un identifiant de transaction peut être utile pour enquêter sur un transfert, mais il peut aussi révéler des informations de paiement lorsqu'il est partagé publiquement. Utilisez la voie d'assistance privée désignée pour les détails de commande. Masquez les soldes, noms et autres transactions sans rapport dans les images avant de les partager. 05 Scénario pratique : le même jeton sur deux réseaux Imaginez un client examinant un achat USDT alors que son portefeuille prend en charge à la fois TRON et Ethereum. Le nom du jeton seul ne sélectionne pas l'itinéraire. Avant un transfert réel, le client compare le réseau et l'adresse de réception de la facture avec l'écran final du portefeuille, ainsi que le montant et les frais. Un ticker familier ou une adresse déjà utilisée ne suffit pas à vérifier l'ensemble des instructions. Le client conserve la référence de commande en privé et attend que le service de facturation associe une transaction vérifiée à cette commande. Une transaction apparaissant dans un portefeuille et un service devenant prêt sont des événements différents. Si le réseau, l'actif ou le montant diffèrent de la facture, le client suit le processus de rapprochement de l'opérateur plutôt que de supposer que l'interface peut résoudre l'écart ou qu'un autre paiement sera automatiquement accepté. Vérifiez les instructions de paiement complètes : actif, réseau, montant exact, adresse de réception et expiration. Conservez la référence client et le relevé exporté dans un espace privé. Une adresse de réception seule ne définit pas un paiement, et un relevé dans le navigateur ne prouve pas la réception des fonds. Étape Ce qu'elle établit Ce qui reste à confirmer Examen de la facture Actif, réseau et montant prévus Si la facture est active et valide Soumission depuis le portefeuille Un transfert a été initié Réception vérifiée et attribution à la commande Paiement accepté Preuve de paiement côté backend Provisionnement et livraison de l'accès 06 Connaître la limite du tunnel de paiement actuel Le paiement crypto à adresse fixe utilise un cours public en USD pour calculer le montant exact de l’actif et du réseau sélectionnés, avec un délai de paiement de 25 minutes. Ce devis créé dans le navigateur n’est pas une facture émise par le serveur. L’attribution des transactions, la confirmation du paiement et la mise à disposition du service nécessitent le backend de l’opérateur. Le paiement crypto à adresse fixe utilise un cours public en USD pour calculer le montant exact de l’actif et du réseau sélectionnés, avec un délai de paiement de 25 minutes. Ce devis créé dans le navigateur n’est pas une facture émise par le serveur. L’attribution des transactions, la confirmation du paiement et la mise à disposition du service nécessitent le backend de l’opérateur. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Vérifiez les instructions de paiement complètes et leur expiration. ✓ Faites correspondre l'actif, le réseau, le montant et l'adresse. ✓ Gardez les frais et l'expiration à l'esprit. ✓ Attendez les statuts vérifiés de paiement et de provisionnement. ✓ Ne partagez jamais une phrase de récupération, une clé privée ou un jeton d'accès de commande. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. De quoi ai-je besoin avant d'envoyer un paiement en crypto ? + Vérifiez les instructions de paiement complètes : actif, réseau, montant exact, adresse de réception et expiration. Conservez la référence client et le relevé exporté dans un espace privé. Une adresse de réception seule ne définit pas un paiement, et un relevé dans le navigateur ne prouve pas la réception des fonds. Le nom d'un jeton suffit-il pour sélectionner son réseau ? + Non. Faites correspondre exactement le réseau et l'adresse spécifiés par la facture active. Une transaction on-chain prouve-t-elle que mon serveur est prêt ? + Non. La vérification du paiement, l'attribution de la commande et le provisionnement sont des étapes distinctes. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Bitcoin : Protégez votre vie privée bitcoin.org Ethereum : Transactions ethereum.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Shield VPN Suisse Veil Onion Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Paiements en crypto Fondation Choisissez l'actif et le réseau avant de préparer un paiement en crypto Lisez une route de paiement comme une paire complète actif-réseau, puis vérifiez les instructions de facture, l'identité du jeton et le montant livré avant d'autoriser un transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Paiements en crypto Avancé De la transaction détectée à la commande rapprochée : confirmations et réorganisations Concevez les états de paiement autour de preuves de chaîne vérifiées, de règles d'acceptation explicites et d'une association de commande sans ambiguïté, plutôt que d'une affirmation du navigateur selon laquelle les fonds ont été envoyés. 4 min de lecture Lire le guide --- # Un runbook de migration de serveur dédié qui protège les données | SwissOctet Insights https://swissoctet.com/fr/insights/dedicated-server-migration-runbook/ SwissOctet / Analyses / Dédié et GPU Dédié et GPU Appliqué · 6 min de lecture Un runbook de migration de serveur dédié qui protège les données Répétez le déplacement, établissez une frontière de données cohérente et définissez ce que signifie un retour arrière après que le nouveau système accepte les écritures. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Inventoriez le service avant de déplacer la machine 02 Construisez la destination comme un environnement séparé 03 Choisissez une frontière de données cohérente 04 Préparez le routage du trafic sans promettre de changements instantanés 05 Définissez le retour arrière après le début des écritures 06 Clôturez la migration par des contrôles opérationnels Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Préparez et testez d'abord le nouveau serveur, copiez les données avec une méthode de cohérence prise en charge par l'application, définissez une fenêtre de basculement et conservez l'ancien environnement. Le retour arrière doit tenir compte des écritures acceptées sur le nouveau serveur, et pas seulement d'un changement DNS. 01 Inventoriez le service avant de déplacer la machine Une migration comprend plus que les fichiers de l'application. Listez les bases de données, les fichiers téléversés, les tâches planifiées, les workers de file d'attente, les certificats, les domaines, les secrets et les intégrations sortantes. Consignez les versions logicielles et les hypothèses d'exploitation qui comptent, comme les permissions de fichiers et les chemins de stockage. Un nouveau serveur dédié peut révéler une dépendance oubliée qui avait été installée discrètement des années plus tôt sur l'ancien environnement. Désignez un responsable de la décision de basculement et définissez ce que signifie la réussite. Incluez des contrôles visibles par l'utilisateur, la cohérence des données et la capacité à récupérer l'accès. Confirmez que la nouvelle configuration est livrée et utilisable avant d'annoncer une date de migration. Une confirmation de commande ou une spécification matérielle listée n'équivaut pas à une destination fonctionnelle prête à recevoir des données de production. 02 Construisez la destination comme un environnement séparé Installez la pile requise, établissez l'administration et configurez le pare-feu prévu. Gardez les secrets privés et définissez délibérément les permissions des services. Vérifiez le nom d'hôte attendu par l'application et le comportement des certificats avant le déplacement du trafic public. La documentation des hôtes virtuels d'Apache illustre pourquoi le routage par nom d'hôte est une décision de configuration distincte de l'adresse du serveur. Une page par défaut fonctionnelle ne prouve pas que le bon hôte applicatif est configuré. Utilisez un jeu de données restauré représentatif pour la répétition, avec les e-mails sortants, les paiements et les tâches planifiées désactivés ou redirigés vers des systèmes de test sûrs. Cela évite que l'environnement de test agisse sur de vrais utilisateurs. Exercez la connexion, les téléversements, le travail en arrière-plan et la restauration. Consignez la procédure et sa durée afin que la fenêtre réelle repose sur un processus observé plutôt que sur de l'optimisme. 03 Choisissez une frontière de données cohérente Utilisez une méthode de sauvegarde ou de réplication prise en charge par la base de données et l'application. PostgreSQL distingue les dumps SQL, les sauvegardes de système de fichiers et l'archivage continu, chacun ayant ses propres hypothèses. Ses recommandations sur les dumps indiquent que les dumps de base de données peuvent être cohérents en interne, tandis que les rôles à l'échelle du cluster et d'autres détails nécessitent un traitement séparé. Lisez les exigences du système exact que vous exploitez plutôt que de copier des fichiers de données ouverts sans discernement. Planifiez la relation entre la base de données, les téléversements et l'état de la file d'attente. Si un enregistrement pointe vers un fichier copié à un autre moment, l'application restaurée peut être incomplète même si les deux copies ont réussi individuellement. Décidez s'il faut suspendre brièvement les écritures, utiliser un dispositif de réplication testé ou effectuer un export spécifique à l'application. Gardez cette décision de cohérence explicite dans le runbook. Étape Preuve requise Décision Répétition L'application et les données restaurées passent les contrôles La destination peut être envisagée pour le basculement Synchronisation finale Point de récupération cohérent défini Poursuivre uniquement avec les changements restants compris Bascule du trafic Routage et comportement des certificats corrects Surveiller les deux destinations Retour arrière Emplacement de toutes les écritures nouvellement acceptées Réconcilier les données avant de rétablir le trafic 04 Préparez le routage du trafic sans promettre de changements instantanés Le temps de vie DNS contrôle la durée de mise en cache des enregistrements, comme expliqué dans la documentation DNS de Cloudflare. Examinez le TTL suffisamment tôt si DNS fait partie de la migration, et laissez les enregistrements déjà en cache expirer selon leur paramètre précédent. Modifier la valeur au moment du basculement ne peut pas raccourcir rétroactivement toutes les réponses mises en cache. Différents clients peuvent atteindre différentes destinations pendant la transition. Gardez l'ancien environnement disponible pendant que les changements de routage se stabilisent, avec une politique délibérée sur sa capacité à accepter encore des écritures. Évitez d'exécuter des consommateurs de file d'attente ou des tâches planifiées en double, sauf si l'application est conçue pour cela. Surveillez les requêtes des deux côtés et confirmez le nom d'hôte prévu, le certificat TLS et la version de l'application depuis des clients indépendants. 05 Définissez le retour arrière après le début des écritures Avant que le nouveau système accepte des changements, le rétablissement du trafic peut être relativement simple. Ensuite, une simple inversion DNS peut perdre du travail ou créer deux historiques contradictoires. Définissez comment les enregistrements et les téléversements nouvellement créés seraient préservés ou réconciliés. Si l'application ne peut pas les fusionner en toute sécurité, une période de maintenance contrôlée peut être préférable à un retour improvisé vers l'ancienne copie. Définissez les conditions qui exigent de suspendre la migration, et gardez le responsable de la décision joignable. Conservez les journaux et les preuves utiles selon les règles de conservation du projet. Ne supprimez pas l'ancienne machine ni sa copie de récupération indépendante simplement parce que la page d'accueil s'est chargée une fois. La période de conservation doit couvrir les besoins convenus de vérification et de retour arrière. 06 Clôturez la migration par des contrôles opérationnels Après le basculement, vérifiez les sauvegardes, les alertes, le renouvellement des certificats, le travail planifié et la récupération des accès. Confirmez que l'hôte surveillé est la nouvelle destination et qu'aucune intégration de test ne subsiste en production. Examinez les erreurs applicatives et les temps visibles par l'utilisateur sous trafic ordinaire. Mettez à jour l'inventaire et le runbook afin que le prochain administrateur n'ait pas à déduire ce qui a changé. Les familles dédiées de SwissOctet offrent différentes configurations physiques, mais le travail de migration et l'assistance gérée doivent être confirmés pour le service choisi. Utilisez le catalogue pour sélectionner les ressources adaptées, puis construisez un déplacement testé autour des données de votre application. Une migration est terminée lorsque le service et son processus de récupération fonctionnent sur la destination, et pas simplement lorsque les fichiers ont été transférés. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Inventorier les données, les tâches, les secrets et les intégrations. ✓ Vérifier la destination livrée avant de planifier. ✓ Répéter avec des intégrations externes sûres. ✓ Définir la cohérence de la base de données et des téléversements. ✓ Planifier la transition de routage et la prévention des tâches en double. ✓ Spécifier le retour arrière pour les nouvelles écritures. ✓ Vérifier les sauvegardes et la surveillance après le basculement. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Puis-je migrer en copiant le répertoire de l'application ? + Uniquement si cela capture tout ce dont le service a besoin et préserve la cohérence. Les bases de données, les téléversements, les tâches, les secrets et la configuration nécessitent généralement une attention séparée. Réduire le TTL DNS rend-il le basculement instantané ? + Non. Les réponses déjà mises en cache peuvent subsister jusqu'à la fin de leur durée de vie antérieure, et les clients peuvent se mettre à jour à des moments différents. Le retour arrière consiste-t-il simplement à pointer DNS vers l'ancien serveur ? + Pas après que le nouveau serveur a accepté des écritures. Vous devez tenir compte de ces enregistrements et fichiers avant de rétablir le trafic. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. PostgreSQL : Sauvegarde et restauration www.postgresql.org PostgreSQL : Cohérence et restauration des dumps SQL www.postgresql.org Apache : Documentation sur les hôtes virtuels httpd.apache.org Cloudflare DNS : Time to Live developers.cloudflare.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Metal Atlas Suisse Metal Zenith Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Dédié et GPU Avancé Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. 6 min de lecture Lire le guide --- # Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur | SwissOctet Insights https://swissoctet.com/fr/insights/dns-tls-cutover-runbook/ SwissOctet / Analyses / Web et onion Web et onion Appliqué · 4 min de lecture Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Inventorier les noms et les dépendances 02 Préparer le routage par nom d'hôte sur le nouveau serveur 03 Choisir une méthode de validation de certificat 04 Planifier la fenêtre de cache avant de modifier DNS 05 Vérifier DNS et TLS séparément 06 Faire du retour arrière aussi une décision de données 07 Observer le site après la bascule Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Préparez le serveur et le certificat pour le nom d'hôte prévu, testez l'application avant de modifier le DNS public, et gardez l'ancien environnement disponible pendant la transition. Vérifiez séparément les enregistrements faisant autorité, les réponses mises en cache et TLS. Une simple mise à jour DNS n'établit pas que l'application et le certificat corrects sont servis. 01 Inventorier les noms et les dépendances Listez chaque nom d'hôte utilisé par le site, y compris le domaine principal, les alias, les points de terminaison API et les callbacks applicatifs. Consignez qui contrôle l'enregistrement et le DNS faisant autorité. Héberger une application n'enregistre pas automatiquement son domaine et ne donne pas à l'opérateur du serveur le contrôle de ses enregistrements. Conservez l'accès à l'environnement existant jusqu'à ce que le nouveau soit validé. Identifiez aussi les enregistrements de vérification d'e-mail et de tiers que le déplacement doit préserver. Une migration de site web ne devrait pas remplacer sans précaution une zone DNS entière. Établissez un plan de modification au niveau des enregistrements avec les adresses prévues et une valeur de retour arrière. Stockez les identifiants en privé ; le runbook a besoin de responsables et de procédures plutôt que de mots de passe réels ou de jetons API. 02 Préparer le routage par nom d'hôte sur le nouveau serveur Une machine qui reçoit une connexion doit servir l'application prévue pour son nom d'hôte. Configurez le serveur web ou le panneau d'hébergement en conséquence, avec la racine publique des documents séparée de la configuration privée et des identifiants. Testez tous les noms et redirections requis, et pas seulement une page d'accueil générique atteinte via l'adresse du serveur. Utilisez une méthode de test contrôlée qui envoie le nom d'hôte prévu vers le nouveau point de terminaison avant le changement public. Vérifiez la connexion, les téléversements et les liens générés par l'application le cas échéant. Désactivez les tâches susceptibles de dupliquer des actions de production pendant les tests. Le test doit prouver le comportement de l'application sans envoyer de vrais e-mails, prendre des paiements ni modifier involontairement l'ancienne base de données en production. 03 Choisir une méthode de validation de certificat L'émission d'un certificat exige une preuve de contrôle des noms demandés. Let's Encrypt documente HTTP-01 et DNS-01 parmi ses méthodes de validation. La validation HTTP dépend de la bonne diffusion du défi requis ; la validation DNS utilise un enregistrement DNS spécifié et peut prendre en charge l'émission de certificats wildcard. Choisissez une méthode adaptée au déploiement réel et pouvant être maintenue en toute sécurité. Limitez autant que possible la portée des identifiants de validation. L'automatisation DNS est particulièrement sensible, car des identifiants DNS étendus peuvent affecter plusieurs sites web. Planifiez le renouvellement du certificat et la manière dont les fichiers renouvelés parviennent au processus de service. Une première émission réussie est utile, mais un site a aussi besoin d'un processus de renouvellement fonctionnel et d'une surveillance du certificat qu'il présente réellement. 04 Planifier la fenêtre de cache avant de modifier DNS Les enregistrements DNS portent un temps de vie utilisé par les résolveurs lors de la mise en cache des réponses. Une modification d'enregistrement ne remplace pas instantanément chaque résultat mis en cache. Si une transition bénéficie d'un TTL plus court, planifiez l'ajustement suffisamment tôt pour que les réponses déjà mises en cache puissent expirer. Gardez les anciens et nouveaux environnements capables de gérer la transition que vous avez conçue. Cette séquence illustrative sépare la préparation du basculement public. Son calendrier doit être adapté au domaine, au comportement des résolveurs et à l'application. Ce n'est pas un calendrier universel de propagation. Une migration impliquant des écritures en direct nécessite aussi un basculement de données spécifique à l'application, car deux serveurs web fonctionnels peuvent sinon accepter des changements dans des jeux de données différents. Étape Action Condition avant de poursuivre Préparation Inventorier les enregistrements et configurer le nouveau point de terminaison L'application fonctionne pour les noms prévus Certificat Émettre et installer le certificat La chaîne et le nom d'hôte corrects sont validés Transition Mettre à jour uniquement les enregistrements DNS prévus Le basculement des données et le retour arrière sont définis Observation Vérifier les résultats faisant autorité et ceux des clients Les parcours utilisateurs réussissent via le nouveau point de terminaison Achèvement Retirer l'ancien service après validation Trafic résiduel et besoins de reprise examinés 05 Vérifier DNS et TLS séparément Consultez d'abord l'enregistrement faisant autorité, puis comparez les réponses des clients ou des résolveurs impliqués dans la transition. Une valeur faisant autorité correcte et une valeur en cache plus ancienne peuvent coexister. Inspectez le point de terminaison atteint par le navigateur plutôt que de supposer que chaque connexion utilise déjà la nouvelle adresse. Horodatez les observations pour que la transition soit compréhensible. Pour TLS, validez le nom d'hôte prévu, la validité du certificat et la chaîne au moyen d'une connexion client réelle. Inspectez chaque alias et chemin de redirection requis. La documentation TLS de Mozilla explique l'authentification du serveur et les problèmes de contenu mixte : la page et ses sous-ressources doivent être livrées de manière sécurisée. Un certificat sur un nom d'hôte ne couvre pas automatiquement un autre point de terminaison d'application. 06 Faire du retour arrière aussi une décision de données Un retour en arrière DNS peut rediriger le trafic, mais il n'annule pas les écritures effectuées sur la nouvelle application. Définissez comment vous traiterez ces données avant la bascule. Pour une publication statique, le retour en arrière peut être simple ; pour un service acceptant des téléversements ou des commandes, l'état de l'application nécessite un responsable clair et une procédure de réconciliation. Imaginez la migration d'un petit site de publication avec commentaires. Vous pouvez préparer une fenêtre de maintenance ou une transition contrôlée en lecture seule pendant la copie des données finales. Testez la procédure de réouverture et gardez l'ancien déploiement prêt. Choisissez l'approche adaptée à l'application plutôt que d'utiliser une modification DNS comme substitut à une planification de la cohérence. 07 Observer le site après la bascule Vérifiez les parcours utilisateurs réels, les taux d'erreur, la présentation des certificats et les tâches en arrière-plan après que le nouveau point de terminaison reçoit du trafic. Confirmez que les sauvegardes couvrent désormais l'application et les données prévues. Examinez les accès à l'ancien serveur avant sa mise hors service et supprimez les identifiants obsolètes une fois les besoins de reprise et de retour en arrière résolus. Consignez la configuration finale DNS et du certificat. Lorsque vous choisissez un hébergement web ou des ressources de calcul SwissOctet, confirmez le domaine réel, le certificat et les responsabilités d'administration pour la configuration. Le catalogue fournit une destination d'hébergement et des ressources ; il n'établit pas que votre domaine a déjà été connecté ni que le renouvellement du certificat a été configuré. Gardez ces étapes concrètes et vérifiables dans le plan de déploiement. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Inventoriez chaque nom d'hôte et préservez les enregistrements DNS sans rapport. ✓ Testez le routage des noms d'hôte avant la bascule publique. ✓ Choisissez et automatisez une méthode de validation de certificat adaptée. ✓ Planifiez les modifications de TTL et la transition des données. ✓ Vérifiez DNS et TLS au moyen de contrôles distincts. ✓ Conservez l'accès au retour en arrière et résolvez les nouvelles écritures avant de revenir en arrière. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. La modification d'un enregistrement A active-t-elle HTTPS ? + Non. DNS choisit un point de terminaison ; ce point de terminaison a toujours besoin du routage de nom d'hôte correct et d'un certificat valide installé. Puis-je revenir uniquement sur l'enregistrement DNS si quelque chose casse ? + Le trafic peut être redirigé, mais les écritures applicatives nécessitent un traitement distinct. Définissez un plan de retour en arrière ou de réconciliation des données avant la migration. Un certificat wildcard est-il toujours nécessaire ? + Non. Choisissez les noms de certificat et la validation en fonction des noms d'hôte réels. Un wildcard a des exigences de couverture et de validation spécifiques ; ce n'est pas un raccourci de migration universel. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Let's Encrypt : types de validation letsencrypt.org IETF RFC 1034 : concepts et fonctionnalités de DNS datatracker.ietf.org Mozilla MDN : Transport Layer Security developer.mozilla.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Canvas Web Suisse Vector VPS Suisse Pulse NVMe Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Web et onion Fondation Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Web et onion Appliqué Publier un service onion sans négliger l'application Planifiez une publication onion légitime avec une exposition contrôlée du backend, une revue attentive du contenu, une récupération des clés de service et un modèle explicite d'accès du public. 4 min de lecture Lire le guide --- # Donnez à vos agents IA un espace délimité pour s'exécuter | SwissOctet Insights https://swissoctet.com/fr/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Analyses / Cloud et VPS Cloud et VPS Appliqué · 4 min de lecture Donnez à vos agents IA un espace délimité pour s'exécuter Séparez l'inférence du modèle de l'orchestration, dimensionnez l'agent réel et limitez ce que ses outils peuvent modifier avant de placer un flux de travail IA sur un serveur. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Nommez la tâche avant de choisir une machine 02 Séparez un modèle distant d'un modèle local 03 Mesurez une file d'attente représentative 04 Donnez aux outils moins d'autorité qu'à l'ambition de l'agent 05 Gardez des contrôles de ressources et une reprise explicites 06 Faites du premier déploiement un test d'acceptation Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un flux de travail IA a besoin de ressources pour ses outils et sa concurrence réels, et de permissions qui restent applicables en dehors du modèle. L'inférence distante et l'inférence locale conduisent à des décisions différentes en matière de CPU, de mémoire, de stockage et de GPU. 01 Nommez la tâche avant de choisir une machine Un agent IA combine un modèle avec un logiciel qui reçoit des tâches, rassemble le contexte et appelle des outils. Un classificateur de documents planifié, un assistant de recherche interne et un flux de travail piloté par navigateur ont des besoins d'exploitation différents. Notez l'entrée, la sortie attendue, les systèmes qu'il peut contacter et le point où une personne approuve une action ayant des conséquences. Cette petite spécification vous en dit plus sur l'hôte que l'étiquette agent. Commencez par une tâche répétable et un compte restreint. Un agent qui rédige une réponse a besoin de moins d'autorité qu'un agent qui l'envoie. Gardez ces étapes séparées dans l'application. Le serveur doit prendre en charge le flux de travail approuvé sans transformer chaque instruction générée en opération exécutable. L'achèvement signifie un résultat vérifié ou un état d'échec clair, plutôt qu'une boucle en exécution indéfinie. 02 Séparez un modèle distant d'un modèle local Lorsque le modèle s'exécute derrière une API externe, le VPS héberge principalement la file d'attente, l'application, les outils et l'état persistant. Sa demande de mémoire provient de ces processus, y compris les navigateurs ou les analyseurs de documents éventuels. Un GPU sur cette machine n'accélère pas un modèle exécuté ailleurs. Consignez quel contenu franchit la frontière API et évaluez ce fournisseur indépendamment de l'emplacement de l'agent. L'inférence locale ajoute le stockage du modèle, la mémoire du modèle et la compatibilité d'exécution au budget. Les outils d'inférence tels qu'Ollama exposent des informations sur le placement CPU ou GPU et les requêtes simultanées. Testez ensemble le modèle choisi, la longueur de contexte et la concurrence. Un contexte plus grand ou davantage de tâches simultanées peut augmenter la demande de mémoire ; la taille d'un fichier de modèle seule est une méthode de dimensionnement incomplète. Vérifiez le matériel pris en charge par l'environnement d'exécution avant de choisir une configuration GPU. Modèle d'agent Principale question de ressources Frontière à examiner API de modèle distant Mémoire de l'application et des outils Contenu envoyé au fournisseur du modèle Modèle local Modèle, contexte et mémoire de travail Compatibilité de l'environnement d'exécution et de l'appareil Flux de travail par navigateur Processus de navigateur en pic et fichiers temporaires Contenu web et actions autorisées 03 Mesurez une file d'attente représentative Préparez un petit ensemble de tâches avec des entrées normales et exceptionnellement volumineuses. Mesurez la mémoire en pic, le temps de traitement écoulé, le stockage temporaire et le nombre d'appels externes. Incluez les cas d'échec : une API indisponible, un document mal formé et un délai d'attente d'outil. Ces mesures constituent un exercice de planification pour votre logiciel, et non un benchmark ni une promesse de performance pour un plan SwissOctet. Fixez un nombre maximal de tâches actives et une durée d'exécution maximale. Mettez en file d'attente le travail qui ne peut pas démarrer en toute sécurité et rejetez la surcharge de manière prévisible. Réessayer immédiatement chaque échec peut multiplier à la fois la pression sur le serveur et les dépenses API. Utilisez une politique de nouvelle tentative limitée et un identifiant qui empêche d'appliquer deux fois la même action terminée. Réservez de la capacité pour le système d'exploitation, la supervision et la maintenance pendant que les tâches sont actives. 04 Donnez aux outils moins d'autorité qu'à l'ambition de l'agent Les documents et pages web fournis à un modèle peuvent contenir des instructions visant à le rediriger. Traitez le contenu récupéré comme une entrée, et non comme une source d'autorisation d'exploitation. Les recommandations d'OWASP sur l'injection de prompt préconisent plusieurs couches de contrôle, notamment des outils restreints et des vérifications autour des actions sensibles. Placez les permissions dans l'implémentation des outils et l'environnement d'exploitation, là où le modèle ne peut pas les réécrire par une réponse. Utilisez des identifiants distincts pour des tâches distinctes, avec accès uniquement aux enregistrements ou répertoires dont chacune a besoin. Préférez des paramètres structurés aux commandes shell générées par le modèle. Validez les destinations de fichiers et les cibles sortantes. Exigez une frontière d'approbation délibérée pour l'envoi de messages, la publication de modifications ou la modification d'enregistrements importants. Un agent de recherche en lecture seule et un administrateur de production ne devraient jamais hériter des mêmes identifiants simplement parce que tous deux s'exécutent sur un même hôte. 05 Gardez des contrôles de ressources et une reprise explicites Les conteneurs peuvent organiser les dépendances et les frontières de processus, mais ils nécessitent une configuration délibérée. La documentation Docker indique que les conteneurs n'ont aucune limite de ressources par défaut. Définissez des limites appropriées de mémoire et de CPU, utilisez un processus non privilégié lorsque cela est pris en charge et montez uniquement les données requises. Gardez les points de terminaison de modèle et les interfaces d'administration restreints plutôt que de les exposer simplement pour faciliter les tests initiaux. Persistez l'état des tâches séparément des fichiers de travail temporaires. Consignez suffisamment d'informations pour reconnaître le travail terminé après un redémarrage sans stocker éternellement chaque prompt. Protégez les identifiants dans les journaux et les artefacts générés. Définissez la conservation des entrées, des sorties et des données de diagnostic. Un test de reprise doit redémarrer l'agent et vérifier que les tâches inachevées reprennent en toute sécurité, que les tâches terminées restent terminées et que les échecs restent visibles pour l'opérateur. 06 Faites du premier déploiement un test d'acceptation Exécutez le flux de travail restreint avec des données synthétiques ou approuvées avant d'accorder un accès plus large. Vérifiez la sortie utile, les permissions, le comportement de la file d'attente et la reprise après l'échec d'une dépendance. Observez l'ensemble du processus, y compris les processus de navigateur enfants et les téléchargements de données. Si le modèle est local, incluez un démarrage à froid et le nombre prévu de requêtes simultanées dans le test. Utilisez Vector ou Pulse comme présélection de spécifications pour les agents ordinaires, et comparez Tensor uniquement lorsque l'environnement d'inférence nécessite des ressources GPU adaptées. Confirmez la compatibilité et la disponibilité avant une commande réelle. N'élargissez les permissions de l'agent qu'après avoir pu examiner son comportement. L'objectif est un service avec une enveloppe d'exploitation claire, un budget de ressources mesurable et un moyen simple d'arrêter et de reprendre le travail. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Décrivez une tâche et sa frontière d'approbation. ✓ Séparez le traitement API distant de l'inférence locale. ✓ Mesurez les outils, les navigateurs et la concurrence en pic. ✓ Appliquez des limites de temps, de ressources et de permissions. ✓ Testez les redémarrages sans dupliquer les actions terminées. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Chaque agent IA a-t-il besoin d'un GPU ? + Non. Un agent qui appelle une API de modèle distant a généralement besoin de ressources pour l'orchestration et les outils. L'inférence locale a des exigences matérielles et d'environnement d'exécution distinctes. Un conteneur rend-il un flux de travail autonome sûr ? + Non. Configurez ses permissions, ses montages, son accès réseau et ses limites de ressources, et vérifiez les actions d'outils ayant des conséquences en dehors du modèle. Héberger l'agent en Suisse garde-t-il chaque prompt dans ce pays ? + Non. Les API de modèles distants et d'autres intégrations peuvent traiter du contenu ailleurs. Cartographiez explicitement ces dépendances. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Docker : contraintes de ressources docs.docker.com OWASP : prévention de l'injection de prompt dans les LLM cheatsheetseries.owasp.org Ollama : FAQ sur l'environnement d'exécution et la concurrence docs.ollama.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Pulse NVMe Suisse Tensor GPU Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Cloud et VPS Appliqué Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. 6 min de lecture Lire le guide --- # Établissez un budget de VRAM GPU avant de choisir le matériel | SwissOctet Insights https://swissoctet.com/fr/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Analyses / Dédié et GPU Dédié et GPU Avancé · 6 min de lecture Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Choisissez la charge de travail avant de choisir le GPU 02 Séparez les données persistantes de la mémoire de travail 03 Mesurez l'utilisation en pic via la bonne vue 04 Traitez la taille de lot et la précision comme des choix de conception 05 Gardez le reste de la machine dans le budget 06 Utilisez un test d'acceptation représentatif Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE La demande de mémoire GPU comprend les données et les poids utilisés, les résultats intermédiaires, les espaces de travail d'exécution et les caches dépendant de la charge de travail. Mesurez l'utilisation en pic à la précision, à la taille de lot et à la concurrence prévues ; la taille du modèle enregistré n'est qu'une donnée d'entrée. 01 Choisissez la charge de travail avant de choisir le GPU Une spécification GPU devient utile lorsque vous connaissez le logiciel et le travail qu'il effectuera. Le rendu, le traitement d'images, l'entraînement et l'inférence ont des profils de mémoire et de calcul différents. Vérifiez l'architecture GPU, les pilotes et l'environnement d'exécution pris en charge par l'application avant de comparer les capacités. Une carte disposant de suffisamment de mémoire peut rester inadaptée si le chemin logiciel ou la fonctionnalité requis n'est pas pris en charge. Décrivez la taille d'entrée maximale, la précision, la taille de lot et le travail simultané que vous prévoyez d'autoriser. Pour l'inférence, incluez la requête la plus longue prise en charge et les sessions simultanées. Pour le rendu, incluez la scène et les textures représentatives. Une petite démonstration réussie prouve que la pile peut démarrer ; elle ne prouve pas que la charge de travail complète de production tient dans le budget. 02 Séparez les données persistantes de la mémoire de travail Les pondérations ou les ressources d'entrée peuvent rester sur l'appareil tandis que les résultats intermédiaires et les tampons temporaires apparaissent pendant l'exécution. L'entraînement peut en outre nécessiter des gradients et l'état de l'optimiseur. Les charges d'inférence peuvent conserver des caches dont la taille varie selon la requête. L'agencement exact dépend du modèle, du framework et de l'implémentation. N'appliquez pas un multiplicateur universel à chaque tâche et ne le considérez pas comme une garantie de capacité. Comme exemple arithmétique simple, un modèle hypothétique de sept milliards de paramètres représenté avec deux octets par paramètre nécessite environ quatorze milliards d'octets pour ces seuls paramètres. Ce calcul exclut les allocations d'exécution, les activations, les caches et la surcharge de format. Il s'agit d'un exemple de planification de bas niveau, et non de l'affirmation qu'une telle charge de travail tient sur une configuration SwissOctet particulière. Composant mémoire Ce qui le modifie Comment l'étudier Pondérations ou ressources de scène Taille du modèle, représentation et ressources chargées Inspecter le format déployé et l'allocation réellement chargée Résultats intermédiaires Forme d'entrée et taille de lot Mesurer une opération représentative complète Caches Longueur des requêtes et concurrence Tester la charge maximale prise en charge Espaces de travail et exécution Bibliothèques, noyaux et stratégie d'exécution Observer l'utilisation maximale de l'appareil et du framework 03 Mesurez l'utilisation en pic via la bonne vue Les métriques du framework et celles de l'appareil peuvent décrire des choses différentes. PyTorch distingue la mémoire allouée aux tenseurs de la mémoire réservée par son allocateur de cache, et fournit des mesures de pic. Sa documentation sur la visualisation de la mémoire explique aussi que les allocations effectuées en dehors de son allocateur peuvent ne pas apparaître dans cette vue. Comparez le rapport du framework avec l'état global de l'appareil plutôt que de supposer qu'un seul chiffre couvre toutes les allocations. Préchauffez l'opération réelle, puis mesurez la tâche complète et le chevauchement réaliste entre les tâches. Consignez les versions logicielles et les conditions d'entrée exactes. Un événement de mémoire insuffisante peut survenir à un pic temporaire, de sorte qu'un instantané final au repos peut manquer le problème. Gardez les captures de diagnostic privées lorsqu'elles peuvent contenir des détails du modèle ou des informations sur les entrées de votre application. 04 Traitez la taille de lot et la précision comme des choix de conception Des lots plus grands peuvent modifier à la fois l'utilisation et la demande de mémoire. Les conseils de performance de NVIDIA traitent de l'interaction entre la forme de l'opération, l'intensité arithmétique et les capacités matérielles. La taille de lot utile dépend de l'objectif de latence de la charge de travail autant que du débit. Une politique de lots qui maximise le travail terminé par seconde peut faire attendre les utilisateurs individuels plus longtemps que l'application ne le permet. Une précision réduite ou une quantification peut diminuer certaines exigences de mémoire, mais la compatibilité et la qualité de sortie doivent être testées. Conservez un jeu de données d'évaluation et comparez les résultats pertinents après un changement de format. Ne modifiez pas la représentation d'un modèle uniquement pour qu'il tienne sans vérifier le comportement dont dépend le projet. L'optimisation de la mémoire doit préserver le résultat requis, pas seulement éviter une erreur d'allocation. 05 Gardez le reste de la machine dans le budget Le CPU, la RAM de l'hôte et le chemin de stockage préparent et alimentent le travail GPU. Un décodage d'entrée lent ou une mémoire hôte insuffisante peut laisser l'accélérateur en attente. Les fichiers de modèle et les jeux de données volumineux nécessitent aussi suffisamment d'espace disque pour l'installation, les conversions temporaires et les mises à jour. Évaluez l'ensemble de la chaîne plutôt que d'acheter un GPU en espérant que chaque étape précédente devienne plus rapide. Plusieurs GPU ne se comportent pas automatiquement comme un seul dispositif de mémoire mutualisée. L'application doit utiliser une stratégie parallèle appropriée, et la surcharge de communication peut compter. Vérifiez combien de dispositifs sont fournis, la mémoire de chacun et l'agencement pris en charge par le logiciel. Une liste de noms de mises à niveau GPU n'est pas une description vérifiée de la mémoire disponible pour un processus unique non modifié. 06 Utilisez un test d'acceptation représentatif Définissez un test avec la pile logicielle choisie, l'entrée maximale attendue et la concurrence autorisée. Mesurez la mémoire de pointe, le temps d'achèvement, les erreurs et la qualité de la sortie. Gardez une marge pour les variations normales d'exécution et la maintenance, avec un montant justifié par les observations. Si la charge de travail ne tient pas, décidez s'il faut réduire la concurrence, modifier l'implémentation ou choisir un autre matériel. Tensor GPU présente les choix liés aux GPU dans le catalogue SwissOctet. Confirmez l'appareil exact, la VRAM par appareil, la compatibilité des pilotes et la configuration sélectionnée avant de vous y fier. Le site ne fournit pas de garantie d'adéquation propre à une application. Un test d'acceptation documenté relie ces détails matériels au travail que vous devez faire exécuter par la machine. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Confirmer l'architecture et l'environnement d'exécution GPU pris en charge. ✓ Budgéter les pondérations, les intermédiaires, les caches et les espaces de travail. ✓ Mesurer les pics à l'entrée et à la concurrence maximales prévues. ✓ Comparer les vues mémoire du framework et de l'appareil. ✓ Valider la sortie après des changements de précision ou de format. ✓ Confirmer la VRAM exacte par appareil avant de commander. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. La taille du modèle enregistré est-elle égale à la demande de VRAM ? + Non. L'exécution ajoute des résultats intermédiaires, des espaces de travail, des caches et d'autres allocations, tandis que les formats de stockage peuvent différer des représentations en mémoire. L'ajout d'un second GPU double-t-il automatiquement la mémoire utilisable ? + Non. L'application a besoin d'une stratégie parallèle appropriée. Les limites par appareil et le comportement des communications comptent toujours. Une précision réduite peut-elle toujours résoudre un problème de mémoire insuffisante ? + Non. Elle peut réduire certaines allocations, mais la prise en charge, les tampons restants et la qualité de sortie acceptable doivent être testés. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. NVIDIA : Premiers pas avec les performances d'apprentissage profond docs.nvidia.com PyTorch : Comprendre l'utilisation de la mémoire CUDA docs.pytorch.org PyTorch : Gestion de la mémoire CUDA docs.pytorch.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Tensor GPU Suisse Metal Hyper Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Dédié et GPU Appliqué Un runbook de migration de serveur dédié qui protège les données Répétez le déplacement, établissez une frontière de données cohérente et définissez ce que signifie un retour arrière après que le nouveau système accepte les écritures. 6 min de lecture Lire le guide --- # Une base de durcissement Linux VPS que vous pouvez maintenir | SwissOctet Insights https://swissoctet.com/fr/insights/linux-vps-hardening-baseline/ SwissOctet / Analyses / Opérations du deuxième jour Opérations du deuxième jour Appliqué · 6 min de lecture Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Établissez un point de départ fiable 02 Rendez l'accès à SSH délibéré 03 Exposez l'application, pas la machine entière 04 Planifiez les mises à jour comme un processus d'exploitation 05 Restreignez l'accès aux applications et protégez la récupération 06 Une séquence de premier déploiement qui reste vérifiable Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Commencez par un accès vérifié et une voie de récupération, puis configurez une administration individuelle, des clés SSH testées, un pare-feu restrictif, des logiciels maintenus et des sauvegardes indépendantes. Appliquez les changements progressivement et vérifiez une nouvelle session avant de fermer l'ancienne. 01 Établissez un point de départ fiable Avant de modifier la machine, confirmez le système d'exploitation attendu, la méthode d'accès et la voie de récupération. Vérifiez l'identité de l'hôte SSH à l'aide des informations approuvées par l'opérateur plutôt que d'accepter une clé inattendue sans enquête. Gardez les identifiants temporaires privés et remplacez-les selon le processus prévu. Notez quelle personne est responsable de la maintenance et quelles options de récupération sont réellement disponibles pour ce service. Gardez une session d'administration fonctionnelle ouverte pendant les modifications d'accès. Une recette de durcissement copiée peut supprimer le seul identifiant utilisable lorsqu'elle suppose une distribution ou une organisation de comptes différente. Effectuez un changement à la fois, vérifiez son résultat effectif et conservez une voie de retour. L'objectif est un système que vous pouvez maintenir en toute sécurité, et non une configuration qui semble stricte mais ne peut pas être administrée. 02 Rendez l'accès à SSH délibéré Créez un accès administratif individuel avec les privilèges appropriés plutôt que de partager un identifiant root permanent. Installez et testez la clé publique prévue, en conservant la clé privée sur le point de terminaison autorisé. La documentation OpenSSH de Ubuntu explique la configuration du serveur et les choix d'authentification. Lisez la configuration effective de votre distribution, y compris les fichiers inclus, avant de supposer que la modification d'un paramètre a changé l'ensemble du service. Testez l'accès par clé via une seconde session avant de modifier l'authentification par mot de passe ou les règles de connexion privilégiée. Assurez-vous que le nouveau compte peut effectuer l'administration nécessaire. Examinez toute automatisation qui dépend de la méthode précédente et remplacez son accès de manière délibérée. Une clé est un identifiant d'accès : utilisez un emplacement de stockage privé et un processus de rotation plutôt que de laisser des copies dans les répertoires d'application. 03 Exposez l'application, pas la machine entière Inventoriez les services en écoute et identifiez ceux qui doivent être publics. Une application web peut avoir besoin de HTTP et HTTPS, tandis que sa base de données peut rester accessible uniquement via le chemin interne prévu. Ubuntu documente UFW comme outil de configuration de pare-feu, mais la politique utile est indépendante de l'outil : autorisez le trafic requis et restreignez l'administration aux sources approuvées lorsque c'est possible. Vérifiez les contrôles au niveau de l'hôte et du fournisseur si le service les inclut. Avant d'activer un ensemble de règles restrictives, autorisez le chemin d'administration testé et vérifiez l'accès depuis une autre session. Ne supposez pas que le déplacement de SSH vers un autre port remplace l'authentification ou les correctifs. Gardez les règles de pare-feu compréhensibles afin que le dépannage futur ne conduise pas à ouvrir tous les ports comme solution de contournement. Changement Vérifier avant d'appliquer Vérifier après Nouvelle clé SSH Compte et clé publique corrects La seconde session authentifiée par clé fonctionne Pare-feu restrictif Chemins de service et de récupération requis L'application publique fonctionne ; les ports non prévus sont fermés Mise à jour logicielle Implications pour la sauvegarde et le redémarrage Les services redémarrent et les tests d'application réussissent Modification des permissions de service Chemins de lecture et d'écriture requis L'application fonctionne sans accès système élargi 04 Planifiez les mises à jour comme un processus d'exploitation Maintenez le système et les dépendances applicatives. Les recommandations de mise à jour automatique de Ubuntu décrivent les mises à niveau sans intervention, les origines autorisées et le comportement de redémarrage. Un dépôt tiers n'est pas automatiquement couvert du seul fait qu'il a été ajouté à la machine. Examinez ce que le processus de mise à jour configuré inclut réellement, et donnez aux applications installées séparément leur propre voie de maintenance. Décidez comment les redémarrages de service et les redémarrages système seront gérés. L'application d'une mise à jour de paquet ne signifie pas toujours que chaque processus en cours utilise le nouveau code. Utilisez une fenêtre de maintenance lorsque la charge de travail l'exige, et effectuez une vérification simple de l'application ensuite. Si un paquet nécessite des étapes de migration manuelles, documentez-les au lieu de désactiver toutes les mises à jour indéfiniment et d'oublier l'exposition qui en résulte. 05 Restreignez l'accès aux applications et protégez la récupération Exécutez les services avec les permissions dont ils ont besoin, et séparez le contenu public des secrets et des métadonnées de déploiement. Un processus web ne doit pas pouvoir réécrire tous les paramètres système. Gardez les secrets d'environnement en dehors des répertoires servis publiquement et évitez de les inclure dans les journaux, les exports de support ou les sauvegardes générales sans politique de protection intentionnelle. Supprimez les paquets et services inutilisés lorsqu'ils n'ont aucune utilité opérationnelle. Maintenez une sauvegarde indépendante et testez la restauration de l'application dans un environnement isolé. Restreignez les identifiants de sauvegarde afin qu'une application compromise ne puisse pas supprimer automatiquement toutes les copies de récupération. Surveillez la capacité disque, l'âge des sauvegardes et les défaillances de service. La journalisation doit répondre à des questions opérationnelles définies, avec un accès et une rétention contrôlés ; elle ne doit pas devenir une copie illimitée de requêtes sensibles. 06 Une séquence de premier déploiement qui reste vérifiable Pour un nouveau VPS, vérifiez d'abord l'accès et la récupération, puis établissez le compte administratif et la clé testée. Configurez le pare-feu, appliquez les mises à jour et déployez l'application sous son compte de service prévu. Confirmez le comportement public depuis un autre environnement, vérifiez que les fichiers privés ne peuvent pas être récupérés et effectuez une restauration de sauvegarde. Consignez chaque décision et la voie de retour pour annuler une modification d'accès. Vector VPS, Pulse NVMe et certains plans dédiés sélectionnés présentent des choix Linux dans le catalogue SwissOctet. Confirmez l'image choisie et la répartition des tâches de maintenance avant de commander. Aucun nom d'image Linux ne prouve que le durcissement, les mises à jour ou les sauvegardes sont déjà gérés. La base de référence est l'ensemble des contrôles que vous configurez, vérifiez et continuez à maintenir à mesure que le projet évolue. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Vérifiez l'identité de l'hôte SSH et la voie de récupération. ✓ Testez l'accès par clé individuelle dans une seconde session. ✓ Restreignez les services en écoute et les règles de pare-feu. ✓ Examinez la couverture des mises à jour et le comportement de redémarrage. ✓ Séparez les secrets des fichiers publics et des permissions de service. ✓ Testez une copie de récupération indépendante. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Dois-je désactiver immédiatement la connexion par mot de passe ? + Établissez et testez d'abord l'accès par clé de remplacement et la voie de récupération. Modifiez ensuite l'authentification selon votre configuration prise en charge. Un changement de port SSH remplace-t-il le durcissement ? + Non. Il ne remplace pas une authentification forte, un accès restreint, les mises à jour ou des privilèges de compte appropriés. Les mises à jour automatiques suffisent-elles pour chaque application ? + Non. Vérifiez les dépôts autorisés, les exigences de redémarrage et les logiciels installés en dehors du processus de mise à jour du système. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Serveur Ubuntu : serveur OpenSSH ubuntu.com Serveur Ubuntu : pare-feu ubuntu.com Serveur Ubuntu : mises à jour automatiques ubuntu.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Pulse NVMe Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide --- # Construisez une surveillance qui mène à une réponse utile aux incidents | SwissOctet Insights https://swissoctet.com/fr/insights/monitoring-incident-response-playbook/ SwissOctet / Analyses / Opérations du deuxième jour Opérations du deuxième jour Appliqué · 4 min de lecture Construire une surveillance qui mène à une réponse utile aux incidents Reliez les symptômes applicatifs, les alertes exploitables et un petit guide de réponse afin qu'un opérateur puisse prendre des décisions claires lorsqu'un service se dégrade. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par la fonction qui compte 02 Choisissez des signaux à valeur diagnostique 03 Donnez à chaque alerte une action et un responsable 04 Préparez une structure d'incident légère 05 Parcourez une dégradation concrète 06 Protégez les preuves et vérifiez la récupération 07 Transformez l'incident en une amélioration mesurable Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Surveillez la fonction visible par l'utilisateur, ajoutez suffisamment de données sur les ressources et l'application pour la diagnostiquer, et n'alertez que pour les conditions nécessitant une action humaine rapide. Associez chaque alerte à un responsable, une première étape et une escalade. Pendant un incident, coordonnez l'atténuation, protégez les preuves et vérifiez la récupération via le parcours utilisateur réel. 01 Commencez par la fonction qui compte Un serveur qui répond à un ping ne prouve pas que son application fonctionne. Choisissez un parcours utilisateur représentatif et inoffensif, comme la récupération d'une page publique ou l'accès à un point de terminaison de test contrôlé. Définissez ce que signifie le succès et évitez les contrôles synthétiques qui créent de vraies commandes, publient du contenu ou envoient des notifications client à chaque exécution. Surveillez depuis une perspective externe appropriée ainsi que depuis l'intérieur de l'application. L'observation externe peut révéler des problèmes d'accès ou de routage que le serveur ne voit pas. Les mesures internes peuvent expliquer pourquoi le parcours a échoué. Gardez les deux vues liées à la fonction plutôt que de collecter un grand tableau de bord simplement parce que chaque métrique est disponible. 02 Choisissez des signaux à valeur diagnostique Les recommandations SRE de Google mettent en avant la latence, le trafic, les erreurs et la saturation comme signaux utiles pour les systèmes destinés aux utilisateurs. Utilisez-les pour décrire le comportement : temps de réponse, volume de requêtes, requêtes infructueuses et pression sur les ressources contraintes. Sélectionnez des mesures adaptées à l'application plutôt que de supposer qu'une seule définition de métrique convient à un site web, à un service de transfert et à un worker en arrière-plan. Distinguez le comportement des requêtes réussies et échouées lorsque cela compte, et examinez les résultats de la queue lente plutôt que les seules moyennes. Ajoutez la pression mémoire, l'espace disque, la profondeur de file d'attente ou les limites propres à l'application lorsqu'ils expliquent le service. Une lecture élevée de CPU peut être normale pendant un travail par lots utile ; l'effet visible pour l'utilisateur détermine si une action immédiate est nécessaire. 03 Donnez à chaque alerte une action et un responsable Une alerte doit indiquer la fonction concernée, la condition observée et la première vérification utile. Désignez un responsable et un chemin d'escalade avant de la déployer. Distinguez les conditions nécessitant une interruption rapide des éléments pouvant faire l'objet d'un examen planifié. Des pages répétées à faible valeur habituent les opérateurs à ignorer le système et rendent les signaux importants plus difficiles à reconnaître. Utilisez un petit examen des alertes pour lever toute ambiguïté. Ce tableau illustratif décrit des décisions de surveillance potentielles, et non une couverture d'assistance SwissOctet ni un engagement de disponibilité. Les seuils doivent être testés par rapport à la référence réelle de l'application. Incluez une condition de rétablissement afin que l'opérateur sache quand l'alerte est levée et ce qui reste à valider. Condition observée Réponse utile Contexte à inclure Échec d'un parcours utilisateur représentatif Évaluer l'impact et atténuer Point de terminaison concerné, durée et changement récent Disque approchant une limite planifiée Examiner la croissance et la rétention Volume, taux de croissance et marge de sécurité Échec de la vérification de sauvegarde Protéger la voie de rétablissement Tâche, dernier point utilisable et erreur La latence augmente pendant une version Inspecter ou annuler le changement Référence, heure de version et requêtes concernées 04 Préparez une structure d'incident légère Un processus de réponse doit être compréhensible sous pression. Nommez un coordinateur, une personne chargée du travail technique et une personne responsable des mises à jour lorsque l'incident est suffisamment important pour nécessiter des rôles distincts. Un petit projet peut combiner les rôles, mais il bénéficie toujours d'un point de décision clair. Convenez d'un canal de communication avant que le service ne tombe en panne. La documentation de Google sur la réponse aux incidents met l'accent sur la coordination et une approche axée d'abord sur l'atténuation. Appliquez cela à une échelle adaptée au projet : établissez l'impact, choisissez des actions sûres et évitez que plusieurs opérateurs effectuent des changements contradictoires. Consignez une chronologie et les décisions. La recherche d'une explication parfaite ne doit pas retarder une mesure sûre qui rétablit la fonction concernée. 05 Parcourez une dégradation concrète Imaginez qu'un site devienne lent après une version. Une vérification externe montre un temps d'achèvement accru, tandis que les mesures internes montrent des erreurs applicatives et une charge de base de données croissante. Le coordinateur déclare un incident délimité, protège les preuves et assigne une personne à la comparaison de la version avec la référence. Une autre prépare le chemin d'annulation testé plutôt que d'effectuer des changements d'infrastructure sans rapport. Si l'annulation est sûre pour l'état des données de l'application, utilisez-la et observez le résultat. Si elle ne l'est pas, choisissez une atténuation plus ciblée soutenue par le plan d'exploitation. Documentez ce qui a changé et quand. Un VPS ou un port plus important peut valoir la peine d'être évalué plus tard, mais la décision immédiate doit répondre aux preuves plutôt que de supposer que la taille de l'infrastructure en est la cause. 06 Protégez les preuves et vérifiez la récupération Les journaux opérationnels et les notes d'incident peuvent contenir des adresses, des identifiants et des informations client. Collectez ce dont l'investigation a besoin, limitez l'accès et tenez les identifiants ou les jetons de commande privés hors des rapports partagés. En cas de suspicion d'incident de sécurité, préservez les preuves appropriées et suivez la politique de réponse du projet plutôt que de détruire des informations par un nettoyage précipité. Les recommandations du NIST en matière de réponse aux incidents inscrivent la réponse dans une gestion plus large des risques de cybersécurité. Le rétablissement comprend la vérification de la fonction prévue et la résolution de la condition qui a rendu l'incident possible. Testez le parcours utilisateur, examinez le comportement des ressources et vérifiez le travail en arrière-plan avant de clore la réponse. Une alerte levée ou un processus redémarré ne suffit pas à démontrer un retour complet à un service utile. 07 Transformez l'incident en une amélioration mesurable Rédigez un court bilan de l'impact, de la chronologie, des conditions contributives et des actions menées. Concentrez-vous sur les changements vérifiables : améliorer une vérification, corriger une permission, répéter une annulation ou ajouter une dépendance de rétablissement manquante. Assignez des responsables et des critères d'achèvement. Évitez une longue liste d'intentions vagues dont personne ne pourra confirmer plus tard la mise en œuvre. Lors d'un déploiement sur SwissOctet, planifiez la surveillance et la réponse dans le cadre de l'exploitation de l'application, indépendamment du matériel choisi et de tout accord de gestion confirmé. Le catalogue n'établit pas une équipe d'incident dédiée ni des heures d'assistance continue. Décidez qui reçoit les alertes, qui peut agir et ce que couvrent réellement les conditions de service avant de vous appuyer sur un environnement de production. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Surveillez un parcours utilisateur représentatif et inoffensif. ✓ Choisissez des signaux qui expliquent le comportement de l'application. ✓ Donnez aux alertes une action, un responsable et une condition de rétablissement. ✓ Convenez de la coordination et de l'escalade avant un incident. ✓ Protégez les preuves et vérifiez le rétablissement complet. ✓ Assignez des améliorations testables après le bilan. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. La surveillance de la disponibilité du serveur est-elle suffisante ? + Non. Une machine joignable peut héberger une application défaillante. Surveillez la fonction dont dépendent les utilisateurs et ajoutez des preuves sur les ressources pour diagnostiquer les défaillances. Chaque seuil de métrique doit-il alerter immédiatement quelqu'un ? + Non. Réservez les interruptions urgentes aux conditions exploitables nécessitant une attention rapide. Orientez le travail de moindre priorité vers un processus d'examen avec un responsable clair. Quand un incident est-il terminé ? + Après vérification de la fonction concernée et du travail en arrière-plan pertinent, traitement des risques immédiats et consignation des actions de suivi. Un simple redémarrage de processus ne suffit pas. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Google SRE : Surveillance des systèmes distribués sre.google Google SRE Workbook : Réponse aux incidents sre.google NIST SP 800-61 rév. 3 : Réponse aux incidents csrc.nist.gov Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Metal Atlas Suisse Transit 40 Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide --- # Pas de KYC et confidentialité : comprendre la différence | SwissOctet Insights https://swissoctet.com/fr/insights/no-kyc-is-not-anonymity/ SwissOctet / Analyses / Confidentialité dès la conception Confidentialité dès la conception Fondamentaux · 6 min de lecture Pas de KYC et confidentialité : comprendre la différence L'intégration sans document traite un point de collecte. Comprenez les autres enregistrements, les chemins d'accès et les traces de paiement autour d'un projet hébergé. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Nommez précisément le point de collecte 02 La confidentialité concerne l'ensemble du cycle de vie de l'information 03 Examinez la trace autour de la commande 04 Utilisez l'interface actuelle sans la surinterpréter 05 Un scénario utile : un développeur indépendant 06 Préférez des engagements délimités que vous pouvez évaluer Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE L'absence de document KYC signifie qu'un service ne demande pas de pièces d'identité dans le processus décrit. Cela n'établit pas un anonymat absolu, une absence de journalisation ni l'absence de dossiers de paiement et d'exploitation. 01 Nommez précisément le point de collecte Une exigence de pièce d'identité est un élément de l'inscription. La supprimer signifie que vous ne transmettez pas de scan de passeport ni de justificatif de domicile par ce processus. Cela peut réduire une catégorie significative d'informations, en particulier lorsqu'un document contient des détails sans rapport avec l'exploitation d'un serveur. Cela ne vous dit pas quels autres dossiers le service nécessite ni ce que d'autres organisations savent de la relation. Posez une question précise au lieu de traiter une étiquette comme une politique complète : quels champs sont requis, pourquoi sont-ils nécessaires et combien de temps sont-ils conservés ? Distinguez la navigation, la préparation d'une sélection, le passage d'une commande et la demande d'assistance. Un service peut exiger peu d'informations à une étape tout en créant des dossiers d'exploitation à une autre. Des descriptions claires doivent préserver ces différences. 02 La confidentialité concerne l'ensemble du cycle de vie de l'information Le cadre de confidentialité du NIST considère le risque de confidentialité sur l'ensemble du cycle de vie des données, de la collecte à l'élimination. Pour un projet hébergé, cela invite à une vision plus large qu'un écran de téléversement d'identité. Pensez aux dossiers de commande, aux messages de contact, aux étiquettes techniques, aux événements d'accès et aux copies de rétablissement. Chacun a une finalité et une décision de conservation, et chacun peut créer une exposition s'il est traité avec négligence. Confidentialité et sécurité se recoupent sans être identiques. Une base de données bien protégée peut néanmoins contenir des informations inutiles ou être conservée plus longtemps que nécessaire. Inversement, collecter moins d'informations ne rend pas sûr un mot de passe d'administration faible. Élaborez une politique qui réduit la collecte inutile et une configuration opérationnelle qui protège les informations restantes. Aucune des deux tâches n'est accomplie en choisissant un seul mode de paiement. 03 Examinez la trace autour de la commande Un achat peut impliquer un portefeuille, un échange, une adresse de réception et un enregistrement de transaction. Sur les blockchains publiques, des observateurs peuvent inspecter les informations de transaction. Les recommandations officielles de confidentialité de Bitcoin expliquent que les adresses et les transferts peuvent être liés à des informations révélées ailleurs. Un paiement sans formulaire de carte ne doit donc pas être décrit comme un paiement invisible. Les détails opérationnels comptent aussi. Un nom d'hôte peut révéler un nom de projet, une capture d'écran d'assistance peut exposer d'autres comptes, et un journal copié peut inclure des identifiants. Gardez claire la distinction entre les références publiques et les jetons d'accès privés. Partagez ce qui est nécessaire pour résoudre un problème via le canal d'assistance prévu, plutôt que de publier publiquement un dossier de compte ou de paiement complet. Affirmation Ce qu'elle traite Ce qu'elle ne prouve pas Aucun téléversement de pièce d'identité Collecte de documents dans le processus indiqué Aucun autre dossier n'existe Emplacement suisse La destination d'hébergement listée Secret absolu ou immunité juridique Voie de paiement en crypto Actif et réseau pris en charge Paiement intraçable Sélection locale Stockage des sélections d'interface Protection contre l'accès à votre appareil 04 Utilisez l'interface actuelle sans la surinterpréter Les blockchains publiques enregistrent les transferts, et les fournisseurs de portefeuilles ou plateformes d’échange peuvent conserver leurs propres données et effectuer des contrôles d’identité. Les devis à adresse fixe et les détails de configuration restent dans ce navigateur et peuvent être exportés. Ce ne sont pas des données de compte authentifiées. Les paiements crypto seuls ne garantissent pas l’anonymat. Un appareil partagé modifie la frontière pratique de la confidentialité. Une personne ayant accès à ce navigateur peut voir ses choix enregistrés ou ses téléchargements. Effacez les sélections lorsque cela est approprié et gérez les fichiers exportés dans un emplacement privé. Le stockage local ne doit pas être traité comme un coffre-fort sécurisé simplement parce qu'il est en dehors d'un compte client. Protéger votre point de terminaison fait partie de la protection du projet. 05 Un scénario utile : un développeur indépendant Prenons le cas d'un développeur choisissant un VPS pour un prototype privé. Il peut comparer les ressources sans téléversement d'identité, utiliser un nom d'hôte technique neutre et garder les identifiants hors du brief de projet. Il peut aussi éviter d'inclure un véritable jeu de données client dans le déploiement initial. Ces choix réduisent la divulgation inutile tout en préservant suffisamment de détails pour obtenir une assistance technique utile. Avant d'ouvrir un compte actif ou de passer une commande, le développeur doit lire les politiques réelles de conservation et d'assistance, confirmer le fonctionnement de la récupération d'accès et comprendre la trace de paiement. Cela est plus efficace que de demander une promesse d'anonymat absolu sans portée mise en œuvre. Le scénario porte sur une gestion délibérée de l'information, et non sur la dissimulation d'une activité illégale ou le contournement de responsabilités applicables. 06 Préférez des engagements délimités que vous pouvez évaluer Une déclaration de confidentialité significative identifie les données, la finalité, l'accès et la conservation concernés. Elle doit distinguer ce qui est mis en œuvre aujourd'hui de ce qui est prévu. Les affirmations sur l'absence de journaux, le chiffrement au repos ou des systèmes audités indépendamment nécessitent leurs propres preuves ; l'absence de téléversement de document ne les établit pas. Le traitement des demandes officielles nécessite aussi une politique définie plutôt qu'un slogan inconditionnel. Choisissez une infrastructure adaptée à la charge de travail et évaluez ses dispositions de confidentialité avec le même soin que ses spécifications. Demandez moins d'informations lorsque c'est possible, expliquez ce qui reste et gardez l'accès sensible séparé de la correspondance ordinaire. Cette approche vous donne un contrôle pratique sur vos choix tout en évitant les promesses qu'un emplacement ou une étiquette d'inscription ne peut pas soutenir. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Séparez les données de navigation, de commande et d'assistance. ✓ Lisez les champs requis et les finalités de conservation. ✓ Comprenez la trace de paiement publique. ✓ Gardez les identifiants et les jetons d'accès hors des messages. ✓ Évaluez des engagements précis plutôt que des étiquettes absolues. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. L'absence de KYC signifie-t-elle qu'aucune donnée n'est stockée ? + Non. La collecte de documents et les enregistrements opérationnels sont des questions distinctes. Demandez ce qui est stocké à chaque étape et pourquoi. Les paiements en cryptomonnaies sont-ils automatiquement anonymes ? + Non. Les registres publics de transactions et les informations détenues par les portefeuilles, les plateformes d'échange ou d'autres services peuvent créer des liens identifiables. Un label de pays peut-il garantir la non-divulgation ? + Non. Le lieu d'hébergement ne prouve pas une garantie de confidentialité absolue et ne détermine pas toutes les circonstances d'accès et de divulgation. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Cadre de confidentialité du NIST : pour démarrer www.nist.gov Bitcoin : Protégez votre vie privée bitcoin.org PFPDT : le traitement des données dans le cloud www.edoeb.admin.ch Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Shield VPN Suisse Veil Onion Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Confidentialité dès la conception Fondation Résidence des données en Suisse : cartographier l'ensemble du service Un emplacement de serveur en Suisse est un point de départ. Cartographiez les données applicatives, les sauvegardes, les accès du support et les services externes avant de prendre un engagement de résidence. 6 min de lecture Lire le guide --- # Mesurer les performances de NVMe sans se tromper soi-même | SwissOctet Insights https://swissoctet.com/fr/insights/nvme-benchmark-methodology/ SwissOctet / Analyses / Stockage et récupération Stockage et récupération Avancé · 6 min de lecture Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par une question de stockage, pas par un score 02 Décrivez la charge de travail en termes reproductibles 03 Maîtrisez la mise en cache sans prétendre qu'elle est sans importance 04 Analysez les queues de latence en parallèle du débit 05 Gardez le test autorisé et non destructif 06 Bouclez la démarche avec des preuves applicatives Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un test de stockage utile fait correspondre la taille des opérations, le profil d'accès, la concurrence et les exigences de durabilité à l'application. Consignez les conditions du test et la distribution des latences, puis confirmez le résultat par des mesures applicatives. 01 Commencez par une question de stockage, pas par un score Décidez ce que vous devez savoir avant de lancer un benchmark. Vous cherchez peut-être à comprendre des validations de base de données lentes, le débit de distribution de fichiers ou un processus de build qui crée de nombreux petits fichiers. Ces charges de travail ne demandent pas la même chose au disque. Une grande copie séquentielle peut sembler impressionnante tout en disant peu de chose sur le délai subi par un service effectuant de petites lectures aléatoires. NVMe a été conçu pour les supports non volatils et les E/S parallèles efficaces, mais le nom de son protocole ne décrit pas chaque partie d'un chemin de stockage hébergé. La virtualisation, le système de fichiers, la contention des ressources et l'application comptent toujours. Formulez une hypothèse de test, par exemple si la latence du stockage ralentit une opération donnée, plutôt que de chercher à produire un chiffre prouvant que le serveur entier est rapide. 02 Décrivez la charge de travail en termes reproductibles Consignez la taille des opérations, le profil séquentiel ou aléatoire, la proportion de lectures et d'écritures, le nombre de tâches et la profondeur de file d'attente. Indiquez la taille du jeu de données et la durée du test. La documentation de fio explique ces paramètres de charge de travail et les moteurs d'E/S disponibles. Une profondeur visée peut ne pas être atteinte par chaque moteur ou configuration ; lisez donc le comportement rapporté autant que la configuration demandée. Conservez une copie de la description du test à côté du résultat. Notez le système d'exploitation, le système de fichiers, les options de montage, l'activité des services et la capacité disponible. Si vous comparez des configurations, ne modifiez qu'une condition pertinente à la fois. Un test avec un profil d'accès ou une concurrence différents ne peut pas être présenté équitablement comme si seul le support de stockage avait changé. Profil applicatif Dimension du test à décrire Résultat à examiner Distribution de gros fichiers Lectures séquentielles et clients simultanés Débit soutenu et utilisation de CPU Recherche d'enregistrement Petites lectures aléatoires et concurrence représentative Distribution des latences et opérations terminées Transaction durable Exigences d'écriture et de synchronisation Délai lié à la validation, pas seulement la vitesse d'écriture tamponnée Build ou extraction Opérations mixtes sur petits fichiers Durée de la tâche de bout en bout et attentes d'E/S 03 Maîtrisez la mise en cache sans prétendre qu'elle est sans importance Un jeu de données qui tient en mémoire peut surtout mesurer le comportement du cache après la première passe. Cela peut être utile si l'application bénéficie normalement du même cache, mais cela ne doit pas être étiqueté comme performance brute du périphérique. Choisissez délibérément si le test examine un chemin applicatif chaud, un jeu de données plus froid ou un mode d'E/S destiné à réduire l'effet de mise en tampon du système d'exploitation. La prise en charge des E/S directes et l'alignement dépendent de la plateforme et du moteur. Cela n'exprime pas non plus automatiquement les exigences de durabilité de l'application et n'élimine pas tous les caches de la pile. Indiquez clairement le mode choisi et évitez de comparer un test tamponné à un test non tamponné comme s'ils représentaient le même travail. Séparez les périodes d'échauffement et de mesure lorsque cela aide à l'interprétation. 04 Analysez les queues de latence en parallèle du débit La latence moyenne peut masquer des opérations lentes qui affectent les requêtes réelles. Examinez les percentiles rapportés et le nombre d'échantillons sur lesquels ils reposent. Un percentile élevé décrit la limite en dessous de laquelle une fraction déclarée des opérations observées s'est située pendant ce test ; ce n'est pas une garantie de service permanente. Des exécutions courtes ou non représentatives fournissent des preuves limitées sur les périodes de forte production. Une profondeur de file d'attente plus élevée peut améliorer le débit terminé tout en augmentant le temps d'attente. Ce compromis peut convenir au traitement par lots et nuire à un service interactif. Comparez les résultats à une concurrence proche de celle de l'application et surveillez en même temps CPU et la pression d'E/S. Arrêtez avant que le test ne crée une perturbation inutile pour une autre charge de travail partageant l'environnement. 05 Gardez le test autorisé et non destructif Utilisez un répertoire de test dédié ou un volume jetable préparé, avec suffisamment d'espace libre et un plan de nettoyage explicite. Ne pointez jamais un benchmark d'écriture vers un périphérique brut non vérifié ou un jeu de données de production. Vérifiez la cible et le comportement d'écriture de l'outil avant de commencer, et commencez par une exécution limitée. Les E/S synthétiques peuvent consommer de la capacité et interférer avec les services même lorsqu'elles n'écrasent pas de fichiers utiles. Pour une évaluation proche de la production, convenez d'une fenêtre de maintenance et conservez la supervision applicative. Utilisez des données fabriquées lorsque c'est possible. Ne déduisez pas la fiabilité du stockage d'un test de vitesse : les contrôles d'intégrité, les sauvegardes et les restaurations sont des tâches distinctes. Un périphérique qui termine un benchmark a toujours besoin d'une stratégie de récupération en cas de suppression, d'erreur logicielle ou de perte de la machine. 06 Bouclez la démarche avec des preuves applicatives Supposons qu'un service de rapports passe beaucoup de temps à attendre des lectures aléatoires. L'équipe teste un profil de lecture représentatif, puis répète le rapport réel sur des données comparables. Si le rapport s'améliore tandis que le reste de son travail demeure stable, le résultat étaye l'hypothèse liée au stockage. Sinon, examinez la conception des requêtes, la mémoire ou une autre dépendance au lieu de répéter des tests synthétiques plus larges. Pulse NVMe et certaines configurations dédiées sélectionnées listent du stockage NVMe dans le catalogue SwissOctet. Leurs libellés sont des spécifications, pas des benchmarks applicatifs publiés. Utilisez une méthode contrôlée pour évaluer l'environnement livré et conservez les conditions avec les conclusions. La décision est plus solide lorsque la mesure du stockage et le résultat visible par l'utilisateur répondent à la même question. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Définissez d'abord la question applicative. ✓ Consignez le profil, la taille de bloc, la concurrence et la durée. ✓ Précisez les hypothèses de cache et de mode d'E/S. ✓ Inspectez les percentiles de latence autant que le débit. ✓ Utilisez une cible jetable vérifiée et une charge initiale limitée. ✓ Confirmez la conclusion par un test applicatif. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Une copie séquentielle suffit-elle à comparer le stockage d'une base de données ? + En général non. L'accès à une base de données peut impliquer de petites lectures aléatoires, des écritures et des synchronisations. Modélisez le profil pertinent et vérifiez l'application réelle. Les E/S directes prouvent-elles des écritures durables ? + Non. La mise en tampon et la durabilité sont des questions distinctes. Faites correspondre le comportement de synchronisation requis par l'application. Puis-je publier un test comme vitesse garantie d'une offre ? + Non. Publiez ses conditions et sa portée. Un résultat mesuré lors d'une exécution n'est pas une garantie de niveau de service ni de performance future. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. fio : documentation du testeur d'E/S flexible fio.readthedocs.io NVM Express : présentation de la spécification et FAQ nvmexpress.org Noyau Linux : Pressure Stall Information docs.kernel.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Pulse NVMe Suisse Metal Hyper Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Stockage et récupération Appliqué Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Fondation Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. 4 min de lecture Lire le guide --- # Quand NVMe fait la différence pour votre application | SwissOctet Insights https://swissoctet.com/fr/insights/nvme-storage-when-it-matters/ SwissOctet / Analyses / Stockage et récupération Stockage et récupération Fondation · 4 min de lecture Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 La performance du stockage, c'est plus qu'un chiffre de transfert 02 Identifiez le travail qui atteint le disque 03 Mesurez une charge de travail représentative 04 Laissez de la place pour les tâches de maintenance 05 Un scénario pratique : un rapport qui lit de nombreux enregistrements 06 Gardez la durabilité distincte de la vitesse Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE NVMe peut aider une charge de travail sensible aux E/S, mais confirmez d'abord que l'application attend le stockage. Comparez des latences, une concurrence et des temps applicatifs représentatifs ; un libellé de protocole plus rapide ne résout pas tous les goulots d'étranglement. 01 La performance du stockage, c'est plus qu'un chiffre de transfert Lorsqu'une application semble lente, il est tentant d'acheter immédiatement un stockage plus rapide. Cherchez d'abord ce que l'application attend. Une base de données qui recherche de nombreux petits enregistrements a un profil d'accès différent d'un service qui lit une seule grande archive. Les mesures utiles incluent le temps de réponse des opérations individuelles, le nombre d'opérations terminées et le volume de données déplacé en continu. NVMe est un protocole de stockage conçu autour des supports à semi-conducteurs et des E/S parallèles efficaces. Il peut offrir des avantages par rapport à des interfaces de stockage plus anciennes, en particulier lorsque de nombreuses opérations se produisent simultanément. Le nom du protocole décrit une capacité du chemin de stockage ; ce n'est pas la promesse que chaque requête applicative se terminera plus vite. 02 Identifiez le travail qui atteint le disque Examinez les requêtes de base de données, les défauts de cache, le traitement des téléversements, les index de recherche et les artefacts de build. Si l'application attend de façon répétée des lectures sur disque ou des écritures durables, le stockage peut être une contrainte significative. Si elle attend une API distante ou passe la plupart de son temps à effectuer un travail CPU, changer le support de stockage peut avoir peu d'effet sur le délai visible. La mémoire peut aussi modifier la demande de stockage. Un jeu de données de travail qui tient dans un cache approprié peut éviter de nombreuses lectures. Une meilleure indexation ou la suppression de requêtes répétées peut réduire les E/S plus efficacement qu'une mise à niveau matérielle. Traitez les changements logiciels et les choix de ressources comme des parties de la même investigation. 03 Mesurez une charge de travail représentative Un test de copie séquentielle est utile pour les gros fichiers, mais il ne décrit pas toutes les charges de travail de base de données. Capturez la taille des opérations, la proportion de lectures et d'écritures et la concurrence qui représentent le projet. Gardez des jeux de données et des conditions de test comparables. Un résultat obtenu sur une machine presque vide peut différer de celui produit pendant un déploiement chargé ou une fenêtre de sauvegarde. Mesurez l'application autant que le périphérique. Les temps de réponse des requêtes, la durée des tâches en arrière-plan et les métriques d'attente de la base de données relient un changement d'infrastructure à l'expérience utilisateur. Gardez le test non destructif et dans votre propre environnement autorisé. Ne générez pas de charge non contrôlée contre des services tiers pour créer une comparaison. 04 Laissez de la place pour les tâches de maintenance Choisissez une capacité suffisante pour la croissance et les opérations temporaires. Les migrations de base de données, les mises à jour de paquets, les imports et les tâches de compression peuvent nécessiter plus d'espace que la taille finale du jeu de données. Une application qui remplit son disque pendant la maintenance peut échouer même si le stockage est rapide. Établissez des limites et une rétention pour les journaux et les fichiers temporaires avant qu'ils ne deviennent les répertoires les plus volumineux. Séparez un disque de démarrage de la capacité d'un service orienté stockage lorsque vous lisez une spécification. Un petit volume de démarrage NVMe ne rend pas une zone de stockage beaucoup plus grande identique en performance. Lisez la description de chaque composant de stockage et demandez des clarifications lorsque la disposition prévue n'est pas claire. 05 Un scénario pratique : un rapport qui lit de nombreux enregistrements Supposons qu'une application de reporting soit lente lorsqu'elle lit un grand ensemble de petits enregistrements. L'équipe vérifie les plans de requêtes, le comportement du cache et les attentes d'E/S avant de choisir un autre profil de stockage. Elle découvre des lectures répétées qui peuvent être réduites par l'indexation, puis mesure le travail restant. Cela sépare une amélioration logicielle de la question de savoir si le chemin de stockage limite encore le rapport. Pour une comparaison, l'équipe utilise un jeu de données représentatif et consigne le profil de lecture, la taille des opérations et la concurrence. Elle compare le temps d'achèvement de l'application en parallèle de la latence du stockage plutôt que de s'appuyer sur une seule copie de gros fichier. Un test synthétique peut aider à isoler une contrainte, mais le rapport réel confirme si le changement bénéficie au flux de travail. Les conditions de test et l'activité en arrière-plan restent documentées afin qu'une autre exécution soit pertinente. L'équipe réserve aussi de l'espace pour les exports temporaires et vérifie sa sauvegarde indépendante. La réactivité de NVMe ne remplace pas ces décisions de capacité et de récupération. Si le rapport reste limité par un service externe ou une étape fortement consommatrice de calcul, la mise à niveau du stockage peut ne pas changer sa durée. Ce scénario illustre une méthode ; il ne fournit aucun benchmark ni vitesse garantie pour une configuration SwissOctet. Question Observation utile Conclusion à éviter Le stockage est-il la contrainte ? Attentes de l'application et activité d'E/S Chaque requête lente a besoin de NVMe Le changement aide-t-il ? Temps d'achèvement de rapports comparables La vitesse séquentielle équivaut à la vitesse de la base de données Le système est-il récupérable ? Une restauration indépendante réussie Un stockage rapide est une sauvegarde 06 Gardez la durabilité distincte de la vitesse Un stockage rapide n'est pas une sauvegarde, et plusieurs disques locaux ne constituent pas un emplacement de restauration indépendant. Définissez quelles données doivent survivre à une suppression accidentelle, à un déploiement défectueux ou à la perte de la machine. Conservez les clés de récupération nécessaires séparément et testez la restauration dans un environnement isolé. Utilisez Pulse NVMe lorsque ses ressources correspondent à un projet sensible aux E/S, ou comparez des configurations NVMe dédiées lorsque vous avez également besoin d'une machine physique. Pour les archives volumineuses, évaluez Vault Storage selon sa capacité et son profil de transfert. Choisissez à partir de données probantes sur la charge de travail, puis vérifiez le résultat après le déploiement plutôt que de supposer qu'une étiquette résout tous les goulots d'étranglement. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Identifiez les attentes disque dans l'application. ✓ Séparez la latence, les opérations et le débit. ✓ Testez une concurrence et des données représentatives. ✓ Réservez de l'espace libre pour les migrations et les exports. ✓ Conservez une sauvegarde indépendante et testée. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. NVMe est-il toujours le meilleur choix de stockage ? + Choisissez-le lorsque sa capacité et son profil de performance correspondent à la charge de travail. Les archives volumineuses et les applications limitées par le calcul peuvent avoir d'autres priorités. Un test de copie peut-il prédire le temps de réponse d'une base de données ? + Pas à lui seul. Les bases de données peuvent utiliser des tailles d'opération, des modèles d'accès et des comportements de synchronisation différents. NVMe rend-il les sauvegardes moins importantes ? + Non. La vitesse de stockage ne protège pas contre une suppression, un déploiement défectueux ou la perte de l'environnement. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. NVM Express : FAQ sur les spécifications nvmexpress.org fio : documentation du testeur d'E/S flexible fio.readthedocs.io Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Pulse NVMe Suisse Vault Storage Suisse Metal Hyper Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Stockage et récupération Avancé Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. 6 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Stockage et récupération Appliqué Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Fondation Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. 4 min de lecture Lire le guide --- # Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin | SwissOctet Insights https://swissoctet.com/fr/insights/object-file-block-storage/ SwissOctet / Analyses / Stockage et récupération Stockage et récupération Fondation · 4 min de lecture Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par l'interface de l'application 02 Comprenez les responsabilités du stockage bloc 03 Comprenez la sémantique du stockage fichier 04 Comprenez le stockage objet comme une API 05 Associez un projet concret aux interfaces 06 Comparez les performances sans mélanger les métriques 07 Maintenez la sécurité et la récupération sur chaque interface Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Le stockage bloc présente un volume, le stockage fichier présente une interface de système de fichiers, et le stockage objet présente des objets adressés via une API. Choisissez l'interface attendue par votre logiciel, puis comparez la cohérence, l'accès, les performances et la récupération. Aucune de ces étiquettes n'établit à elle seule une sauvegarde ni une promesse de capacité illimitée. 01 Commencez par l'interface de l'application Avant de comparer des téraoctets, identifiez comment l'application lit et modifie les données. Attend-elle un volume monté localement, un chemin partagé avec des permissions de fichiers ou une API qui récupère un objet par clé ? Ces interfaces sont différentes. Un produit doté d'une grande capacité peut tout de même exiger des modifications importantes de l'application s'il expose le mauvais modèle d'accès. Notez des opérations concrètes : ajouter à un fichier, mettre à jour une partie d'une base de données, lister un répertoire, servir une grande image ou permettre à plusieurs machines de modifier le même document. Le choix de stockage doit prendre en charge ces opérations de manière délibérée. Considérez les outils clients pratiques comme des adaptations à étudier, plutôt que de supposer qu'ils rendent tous les backends interchangeables. 02 Comprenez les responsabilités du stockage bloc Le stockage bloc fournit une interface de type volume sur laquelle un système peut construire un système de fichiers ou une autre organisation de données. Le système d'exploitation et l'application gèrent généralement la signification des données écrites dans ces blocs. C'est une base courante pour les disques système et les applications qui attendent un volume monté, mais ses règles exactes d'attachement et de partage dépendent de l'implémentation. Planifiez les partitions, le formatage, la capacité du système de fichiers et la récupération avant d'utiliser le volume. Une allocation de blocs ne crée pas automatiquement une sauvegarde cohérente avec la base de données et ne permet pas forcément à plusieurs machines sans lien d'écrire simultanément en toute sécurité. Vérifiez le modèle d'attachement du produit et toute coordination logicielle qu'il exige. Le bon modèle d'accès est aussi important que le chiffre de capacité. 03 Comprenez la sémantique du stockage fichier Le stockage fichier donne aux applications des noms et des chemins via une interface de système de fichiers. Un service partagé peut exposer un protocole tel que NFS, avec des permissions, un verrouillage et un comportement de cohérence propres à l'implémentation. Amazon EFS est un exemple documenté de service basé sur NFS ; ses capacités décrivent EFS, pas tous les systèmes de fichiers partagés ni une option de stockage SwissOctet. Pour un espace de travail d'équipe, demandez comment les identités correspondent aux permissions et ce qui se passe lorsque deux clients mettent à jour le même fichier. Pour une application, vérifiez les opérations dont elle dépend plutôt que de tester uniquement un listage de répertoire. L'accessibilité réseau et la configuration du client font partie de la conception du système d'exploitation lorsque les fichiers sont accédés à distance. 04 Comprenez le stockage objet comme une API Le stockage objet adresse le contenu stocké via des clés et des métadonnées associées. Amazon S3 documente ce modèle avec des buckets, des clés d'objet et des identifiants de version. Une interface objet convient aux logiciels conçus pour téléverser et récupérer du contenu via cette API. C'est une abstraction différente d'un disque monté par le système d'exploitation ou d'un répertoire partagé avec des opérations de fichiers ordinaires. Ne supposez pas qu'un navigateur de type dossier établit une sémantique de système de fichiers. Les préfixes peuvent aider à organiser les noms tandis que l'API contrôle toujours la création et la modification des objets. Vérifiez le comportement de cohérence, de versionnage et de contrôle d'accès du service choisi. Ces détails déterminent si un flux de téléversement, un catalogue multimédia ou un dépôt d'export peut utiliser l'interface de manière sûre et efficace. 05 Associez un projet concret aux interfaces Prenons l'exemple illustratif d'une application avec une base de données relationnelle, des images téléversées par les utilisateurs et un répertoire partagé par des workers par lots. La base de données peut attendre un volume adapté, les images peuvent convenir à une conception d'application orientée objet, et les workers peuvent nécessiter un système de fichiers partagé. Combiner des interfaces peut être judicieux lorsque chacune remplit un rôle clair plutôt que de forcer chaque jeu de données dans un seul produit de stockage. Le tableau ci-dessous est un point de départ pour les questions, non une recommandation de produit ni une affirmation sur les services objet SwissOctet actuellement disponibles. Le catalogue répertorie les ressources de stockage pour ses configurations réelles. Si vous souhaitez exposer vous-même un service de fichiers ou d'objets, vérifiez les logiciels, les besoins en ressources et le travail administratif nécessaires pour le construire. Exigence de l'application Interface à évaluer Question avant le déploiement Volume système ou de base de données monté Bloc L'application prend-elle en charge le volume et la méthode de récupération ? Chemins partagés entre clients Fichier Les permissions, le verrouillage et la cohérence sont-ils adaptés ? Téléversements multimédias basés sur API Objet L'application prend-elle en charge l'API et les règles d'accès ? Dépôt de sauvegarde indépendant Toute cible prise en charge L'outil de récupération vérifie-t-il et restaure-t-il ce format ? 06 Comparez les performances sans mélanger les métriques La capacité, la latence des opérations et le transfert soutenu sont des caractéristiques différentes. Une charge de travail qui lit de grands objets multimédias diffère d'une charge qui met à jour de nombreux petits fichiers ou pages de base de données. Construisez un test représentatif avec une taille de données et une concurrence réalistes. Incluez le traitement client et le transfert réseau là où ils interviennent, au lieu d'attribuer tout le résultat au backend de stockage. Examinez également le comportement du système près de ses limites pratiques. La croissance des fichiers, les opérations de listage d'objets, l'activité des métadonnées et les clients simultanés peuvent modifier le tableau des ressources. Mesurez les périodes normales et chargées, laissez de la capacité pour la maintenance et définissez des alertes avant que l'environnement ne se remplisse. Une étiquette telle que NVMe identifie une technologie de stockage, pas tous les résultats d'une application. 07 Maintenez la sécurité et la récupération sur chaque interface Utilisez un modèle d'accès adapté à chaque jeu de données. Séparez les identifiants administratifs de l'accès applicatif et protégez toutes les clés nécessaires pour déchiffrer les données conservées. Examinez explicitement l'exposition publique : un partage de fichiers ou une collection d'objets destinés à rester privés ne doivent pas devenir accessibles simplement parce que leur application a été déployée avec des valeurs par défaut pratiques. Enfin, planifiez une restauration qui couvre tous les stockages associés. Un point de récupération de base de données et les fichiers téléversés qu'il référence doivent fonctionner ensemble. Documentez la propriété, le format de sauvegarde et l'ordre de récupération. Lorsque vous comparez SwissOctet Vault ou un stockage serveur, lisez l'allocation et les options exactes ; ne déduisez pas une API objet géré, une politique de réplication ou une garantie de sauvegarde d'une étiquette de stockage générale. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Listez les opérations dont l'application a besoin. ✓ Identifiez l'interface de stockage attendue. ✓ Vérifiez la sémantique de partage, de verrouillage et d'accès. ✓ Testez des données et une concurrence réalistes. ✓ Séparez l'accès applicatif de l'accès administratif. ✓ Restaurez tous les jeux de données associés ensemble. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Le stockage objet peut-il être utilisé comme un disque ordinaire ? + Des outils d'adaptation existent, mais l'API sous-jacente et la sémantique diffèrent. Validez les opérations requises par l'application plutôt que de supposer qu'une interface montée les rend équivalentes. Un SAN est-il automatiquement du stockage objet ? + Non. Une étiquette SAN n'établit pas une API objet. Lisez la spécification réelle du volume et de l'accès et confirmez ce que la configuration expose. Quelle interface est la meilleure pour les sauvegardes ? + Choisissez une cible prise en charge par votre outil de sauvegarde et vérifiez la séparation des accès, la rétention et la restauration. L'interface seule ne détermine pas la qualité de la sauvegarde. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. AWS : comparaison des stockages bloc, fichier et objet aws.amazon.com Amazon S3 : présentation des objets docs.aws.amazon.com Amazon EFS : interface de système de fichiers et sémantique d'accès docs.aws.amazon.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vault Storage Suisse Pulse NVMe Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Stockage et récupération Avancé Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Appliqué Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. 4 min de lecture Lire le guide --- # Planifiez une origine 40, 100 ou 200 Gbps comme un système complet | SwissOctet Insights https://swissoctet.com/fr/insights/plan-40-100-200-gbps/ SwissOctet / Analyses / Ingénierie réseau Ingénierie réseau Avancé · 4 min de lecture Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Traduisez le port en échelle de données 02 Modélisez le working set et le comportement du cache 03 Mesurez le stockage indépendamment 04 Observez les limites du processeur et des files d'attente 05 Validez l'application de diffusion 06 Comparez les spécifications réelles de Transit 07 Préparez l'exploitation avant d'ouvrir le trafic Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un port élevé n'a de valeur que si l'application, le stockage, le processeur, le chemin réseau et les récepteurs peuvent l'utiliser. Planifiez le working set et la concurrence, évaluez chaque étape limitante et définissez les limites opérationnelles. Les étiquettes du catalogue 40, 100 et 200 Gbps sont des classes de port, pas des garanties universelles de transfert ou de disponibilité. 01 Traduisez le port en échelle de données Avec des unités décimales, 40, 100 et 200 Gbps correspondent à une arithmétique au débit de ligne de 5, 12.5 et 25 GB par seconde. Ce sont des conversions de référence avant les effets du protocole et de l'implémentation. Elles décrivent l'échelle de la conception environnante, pas un débit mesuré ni la promesse qu'une origine fournira cette quantité de contenu applicatif. Pour un projet de distribution, estimez les requêtes simultanées, les tailles d'objet et le working set. Un service qui diffuse de manière répétée un petit ensemble populaire diffère d'un service qui diffuse en continu des archives non mises en cache. Rendez les hypothèses explicites. Un port élevé acheté sans ces hypothèses peut laisser intactes les limites du stockage, de l'application ou des récepteurs tout en augmentant le coût récurrent du projet. Classe de port indiquée Conversion décimale brute Implication pour la planification 40 Gbps 5 GB/s avant surcharge Mesurez le contenu et le chemin applicatif 100 Gbps 12.5 GB/s avant surcharge Examinez le stockage, la concurrence et le traitement 200 Gbps 25 GB/s avant surcharge Validez chaque étape et la capacité de réception 02 Modélisez le working set et le comportement du cache Identifiez quel contenu est demandé fréquemment et lequel doit être lu depuis le stockage à la demande. Un cache chaud peut produire un résultat qu'un démarrage à froid ne peut pas soutenir. Testez les deux conditions lorsqu'elles importent pour le projet. Gardez le jeu de données suffisamment grand et réaliste pour que la mesure réponde à la question que vous devez réellement résoudre. Imaginez une origine légale de téléchargement de logiciels avec des versions populaires et une archive plus ancienne. Comparez la fenêtre de publication chargée avec l'accès normal à l'archive. Réservez de la capacité pour la publication, la génération de sommes de contrôle et le trafic de sauvegarde lorsque ces opérations se chevauchent. Ce scénario original fournit un cadre de planification ; il n'établit pas qu'un matériel ou un service de mise en cache particulier est inclus dans SwissOctet. 03 Mesurez le stockage indépendamment Commencez par mesurer les opérations de stockage effectuées par l'application. Les lectures séquentielles de grands fichiers et les nombreuses petites lectures aléatoires peuvent exposer des limites différentes. La documentation fio décrit des paramètres de charge de travail qui peuvent représenter ces modèles. Utilisez des fichiers de test contrôlés et des réglages adaptés au système, et évitez les tests destructifs sur les données de production. Enregistrez l'organisation du stockage, la taille du jeu de données et les conditions de test. Un benchmark impliquant des données mises en cache n'est pas équivalent à des lectures soutenues depuis les périphériques sous-jacents. Répétez ensuite avec le chemin de contenu réel de l'application. Une capacité supérieure n'augmente pas automatiquement le débit de diffusion, et plusieurs disques sélectionnés n'établissent pas une organisation de grappe spécifique ni un débit mesuré. 04 Observez les limites du processeur et des files d'attente À des débits de transfert élevés, le traitement et la gestion des interruptions peuvent compter autant que l'utilisation du processeur par l'application. Linux documente la mise à l'échelle côté réception et les mécanismes associés pour répartir la charge réseau entre files d'attente et processeurs. Leur présence et leur comportement dépendent du matériel et de la configuration. Utilisez ces documents pour interpréter les mesures plutôt que d'appliquer une recette de réglage générique à chaque serveur. Surveillez si un CPU, un worker ou une file de réception devient occupé avant le système dans son ensemble. Incluez le chiffrement, la compression et le traitement des requêtes dans le test lorsque le service de production les utilise. Une valeur moyenne de CPU au repos peut masquer un composant saturé. Modifiez un facteur à la fois et conservez la référence pour que l'effet soit compréhensible. 05 Validez l'application de diffusion Le serveur doit faire plus que déplacer des octets dans un benchmark réseau. Validez les connexions, l'analyse des requêtes, l'autorisation, la lecture du contenu et l'achèvement des réponses avec votre logiciel prévu. Nginx documente les contrôles de transfert de fichiers et de connexion pour sa propre implémentation ; d'autres logiciels ont des réglages différents. Lisez la documentation de la version réelle que vous exploiterez. Testez une concurrence réaliste et observez les temps d'achèvement en queue ainsi que le débit global. Un grand nombre agrégé peut coexister avec des requêtes individuelles qui expirent. Établissez une limite à laquelle le service se comporte encore de manière acceptable, puis conservez une marge d'exploitation plutôt que de viser à faire tourner chaque composant à son maximum théorique toute la journée. 06 Comparez les spécifications réelles de Transit Les familles Transit de SwissOctet conservent le pays Suisse tout en listant différentes bases de processeur, de mémoire et de stockage. Lisez le plan exact : Transit 100 liste un stockage SSD, tandis que d'autres spécifications de base Transit listent NVMe. Les options de disque supplémentaires ont leurs propres libellés. Ne laissez pas la classe de port remplacer l'examen du reste de la configuration. Confirmez également la disponibilité, les conditions de trafic, les responsabilités administratives et le processus de rétablissement avec le service réel. Le trafic non mesuré décrit un modèle de trafic, non une autorisation d'activité arbitraire ni un engagement de disponibilité. Les charges de travail à fort volume nécessitent des conditions d'exploitation claires et des droits de distribution du contenu, tout comme les plus petites. 07 Préparez l'exploitation avant d'ouvrir le trafic Définissez qui peut publier du contenu, modifier la configuration et administrer l'origine. Protégez ces interfaces, collectez des mesures opérationnelles utiles et fixez des seuils de surcharge. Conservez un moyen de réduire le trafic ou de revenir à une version précédente si l'application se comporte de manière inattendue. Une grande interface peut amplifier les conséquences d'une erreur logicielle ou d'accès ordinaire. Réalisez un exercice par étapes avec des récepteurs autorisés et des limites convenues, puis augmentez progressivement vers la charge de travail prévue. Consignez les résultats, les questions sans réponse et la marge de ressources dans le dossier de déploiement. Ne choisissez un port plus grand que lorsque ces éléments le justifient ; une conception complète et mesurée est plus utile que le plus grand nombre disponible au catalogue. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Convertissez la classe de port sans la considérer comme une livraison de charge utile. ✓ Modélisez les succès de cache, les lectures à froid et les requêtes simultanées. ✓ Évaluez le stockage avec des données de test inoffensives. ✓ Observez le CPU, les workers et les files d'attente réseau. ✓ Testez l'application de service et la capacité du récepteur. ✓ Déployez le trafic par étapes et conservez une procédure de retour arrière. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Le plus grand port est-il toujours le choix le plus sûr ? + Non. Choisissez en fonction de la demande mesurée et des limites du système complet. Un port plus grand ne résout pas une capacité insuffisante de stockage, de processeur ou d'application. Chaque famille Transit utilise-t-elle NVMe ? + Non. Lisez le plan réel. La spécification de base de Transit 100 liste SSD ; d'autres plans de base et options de disque supplémentaire ont leurs propres descriptions. Pourquoi tester avec des données froides ainsi qu'avec des données en cache ? + Ils exposent des conditions d'exploitation différentes. Une publication, un redémarrage ou un ensemble de travail changeant peut produire une activité de stockage qu'un benchmark à cache chaud évite. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Noyau Linux : mise à l'échelle dans la pile réseau docs.kernel.org fio : documentation sur les charges de travail et les mesures fio.readthedocs.io Nginx : module de base HTTP nginx.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Transit 40 Suisse Transit 100 Suisse Transit 200 Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Ingénierie réseau Fondation Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Ingénierie réseau Avancé Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Construire une surveillance qui mène à une réponse utile aux incidents Reliez les symptômes applicatifs, les alertes exploitables et un petit guide de réponse afin qu'un opérateur puisse prendre des décisions claires lorsqu'un service se dégrade. 4 min de lecture Lire le guide --- # Planifiez les adresses et DNS comme parties de votre déploiement | SwissOctet Insights https://swissoctet.com/fr/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Analyses / Ingénierie réseau Ingénierie réseau Fondation · 4 min de lecture Planifier les adresses et DNS comme parties de votre déploiement Séparez les adresses publiques, privées, statiques et dédiées, puis associez le DNS direct, le DNS inverse et le TLS aux parties qui peuvent les configurer. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Les propriétés d'adresse répondent à des questions différentes 02 L'adressage privé nécessite tout de même un routage et un contrôle d'accès 03 Les noms stables et les adresses stables sont liés 04 Le DNS direct et le DNS inverse ont des propriétaires différents 05 Une adresse dédiée n'est pas nécessaire pour chaque site HTTPS 06 Utilisez une carte de déploiement avant de modifier les enregistrements Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Public, privé, statique et dédié sont des propriétés d'adresse indépendantes. Établissez une carte de déploiement qui couvre aussi le routage, les pare-feu, le DNS direct, le DNS inverse et TLS, et vérifiez chaque réglage avec la partie qui le contrôle. 01 Les propriétés d'adresse répondent à des questions différentes Public et privé décrivent où une adresse est destinée à être routée. Statique et dynamique décrivent comment une attribution se comporte dans le temps. Dédié et partagé décrivent comment une adresse est utilisée ou allouée au sein d'un service. Ce sont des propriétés distinctes : une adresse publique stable peut servir de nombreux sites, et une adresse privée peut être attribuée dynamiquement au sein d'un réseau contrôlé. Écrivez le rôle de chaque adresse dans le déploiement : point d'entrée public, base de données interne, route de gestion ou connexion sortante. Identifiez ensuite qui l'attribue et ce qui peut changer. Cela évite que le travail de configuration dépende d'une hypothèse telle que dédié signifie définitivement fixe ou public signifie que le service est joignable. La joignabilité dépend aussi du routage, des pare-feu et de l'écouteur de l'application. 02 L'adressage privé nécessite tout de même un routage et un contrôle d'accès La RFC 1918 réserve les plages IPv4 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16 aux réseaux privés. Leurs adresses ne sont pas des destinations publiques uniques au niveau mondial. Un réseau peut traduire des adresses privées pour les connexions sortantes ou connecter des réseaux privés par des routes explicites. Un service entrant derrière une traduction nécessite une méthode de publication délibérée ; modifier seul un enregistrement DNS ne crée pas cette route. IPv6 a ses propres types et portées d'adresses, notamment l'adressage lien-local et les adresses unicast routables mondialement. Examinez-le séparément plutôt que de supposer qu'une règle de pare-feu ou de traduction IPv4 couvre IPv6. Une adresse privée n'est pas un mécanisme d'authentification, et une adresse IPv6 publique n'est pas une raison d'exposer tous les services. Testez l'accès depuis chaque réseau concerné et restreignez l'administration à la frontière appropriée. 03 Les noms stables et les adresses stables sont liés DHCP attribue la configuration d'adresse via un protocole et peut utiliser des baux. Une adresse attribuée dynamiquement peut rester inchangée un certain temps ; cela ne fait pas de sa permanence une garantie contractuelle. Lorsqu'une application dépend d'une adresse stable, vérifiez la politique d'attribution et de changement du fournisseur au lieu de la déduire de la connexion de la veille. Le DNS dynamique peut mettre à jour un nom après un changement d'adresse, mais les clients peuvent encore mettre en cache la réponse précédente. Il ne peut pas non plus surmonter un écouteur injoignable, une route entrante manquante ou une traduction d'adresse à l'échelle de l'opérateur. Utilisez-le lorsque le réseau permet la connexion et que l'application tolère les délais de mise à jour. Pour un déploiement hébergé, documentez le cycle de vie d'adresse prévu avant de construire des listes d'autorisation ou des intégrations externes autour de celui-ci. Propriété Ce qu'il faut confirmer Hypothèse erronée courante Public ou privé Portée de routage et chemin d'accès Une adresse suffit à rendre un service joignable Statique ou dynamique Politique d'attribution et de changement Un bail inchangé est permanent Dédié ou partagé Allocation et usage autorisé Une adresse dédiée fournit une identité anonyme IPv4 ou IPv6 Configurations de routage et de pare-feu Les réglages d'un protocole couvrent l'autre 04 Le DNS direct et le DNS inverse ont des propriétaires différents Le DNS direct associe les noms à des données telles que les enregistrements d'adresse A et AAAA. Le DNS inverse utilise un espace de noms lié aux adresses et des enregistrements PTR pour associer une adresse à un nom. L'organisation qui contrôle la zone DNS directe n'est pas nécessairement celle qui contrôle le DNS inverse pour la plage d'adresses. Obtenez le bon chemin de configuration avant de promettre un nom inverse. Vérifiez l'enregistrement via le résolveur approprié et consignez le résultat. Pour un PTR destiné à identifier un hôte, vérifiez aussi si l'enregistrement direct correspondant pointe vers l'adresse attendue. Le DNS inverse peut faciliter l'identification opérationnelle et certaines vérifications des systèmes de messagerie, mais il n'authentifie pas une application et ne garantit pas la remise des messages. L'envoi de courrier nécessite aussi son propre examen du domaine, de la réputation et de l'authentification. 05 Une adresse dédiée n'est pas nécessaire pour chaque site HTTPS Le routage d'hôte HTTP et l'extension TLS Server Name Indication permettent aux clients et serveurs pris en charge de sélectionner un site ou un certificat par nom. Plusieurs sites HTTPS peuvent donc utiliser une adresse sans nécessiter une adresse publique par domaine. La configuration d'hébergement réelle et les clients requis déterminent si cet arrangement convient. Ne choisissez une adresse supplémentaire que lorsqu'une exigence documentée l'impose, par exemple une séparation réseau prise en charge ou un système externe qui attend un point de terminaison distinct. Une adresse ne procure pas d'immunité contre les problèmes de réputation et n'identifie pas la personne qui exploite un service. Considérez les certificats, le routage par nom d'hôte et l'allocation d'adresses comme des vérifications distinctes. Vérifiez le certificat servi via le nom d'hôte que les utilisateurs visiteront réellement. 06 Utilisez une carte de déploiement avant de modifier les enregistrements Créez une petite carte contenant chaque nom d'hôte, enregistrement d'adresse, écouteur, chemin de pare-feu et partie responsable. Incluez l'administration, les sauvegardes et toute liste d'autorisation sortante. Vérifiez si la configuration SwissOctet liste l'option d'adresse dont vous avez besoin et renseignez-vous sur le contrôle du DNS inverse avant de vous y fier. Ne présentez pas les options du catalogue comme une attribution active déjà provisionnée. Lors d'un déplacement, préparez l'application de destination et les réglages TLS avant d'y diriger les utilisateurs. Tenez compte des caches DNS et conservez un chemin de rétablissement viable. Vérifiez séparément la résolution directe, la joignabilité réelle de l'application et le nom inverse attendu. La carte facilite la localisation des défaillances, car un enregistrement erroné, un port fermé et un certificat non concordant sont des problèmes différents avec des responsables différents. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Cartographiez le rôle, l'attribution et la propriété des adresses. ✓ Vérifiez IPv4 et IPv6 séparément. ✓ Vérifiez le routage entrant avant de vous fier à DNS. ✓ Identifiez qui contrôle les enregistrements PTR. ✓ Testez ensemble le nom d'hôte, le certificat et l'application. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Une IP dédiée rend-elle un service anonyme ? + Non. Elle décrit un arrangement d'allocation ou d'usage, non une identité ni une garantie de confidentialité. Les comptes, le trafic et les données d'application ont des implications distinctes. Puis-je définir des enregistrements PTR depuis le panneau DNS de mon domaine ? + Uniquement s'il contrôle aussi la zone inverse concernée. Le fournisseur d'adresse contrôle généralement cette zone ou fournit un processus de demande distinct. Chaque domaine HTTPS a-t-il besoin de sa propre adresse ? + Pas nécessairement. Les clients et serveurs pris en charge peuvent utiliser le routage par nom et le SNI TLS. Vérifiez l'hébergement réel et les exigences des clients. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. RFC 1918 : allocation d'adresses pour les internets privés www.rfc-editor.org RFC 2131 : protocole de configuration dynamique des hôtes www.rfc-editor.org RFC 1035 : implémentation et spécification de DNS www.rfc-editor.org RFC 4291 : architecture d'adressage IPv6 www.rfc-editor.org RFC 6066 : extensions TLS, y compris Server Name Indication www.rfc-editor.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Canvas Web Suisse Metal Origin Suisse Shield VPN Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Ingénierie réseau Fondation Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Ingénierie réseau Avancé Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. 4 min de lecture Lire le guide --- # Publiez un service onion sans négliger l'application | SwissOctet Insights https://swissoctet.com/fr/insights/publish-onion-service-safely/ SwissOctet / Analyses / Web et onion Web et onion Appliqué · 4 min de lecture Publier un service onion sans négliger l'application Planifiez une publication onion légitime avec une exposition contrôlée du backend, une revue attentive du contenu, une récupération des clés de service et un modèle explicite d'accès du public. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Définissez la publication et son public 02 Gardez un écouteur backend délibéré 03 Examinez ce que l'application publie 04 Traitez l'identité du service comme un élément protégé 05 Choisissez explicitement un accès public ou restreint 06 Testez via la connexion du lecteur 07 Lisez les options d'hébergement comme des parties de la conception Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Sécurisez l'application et son accès administratif, limitez l'écouteur backend, protégez les clés du service onion et testez la publication via un client compatible. Le routage onion est une couche de la conception. Il n'élimine pas les vulnérabilités applicatives, les erreurs dans le contenu publié ni la nécessité de définir qui doit avoir accès. 01 Définissez la publication et son public Commencez par un objectif de publication licite et une description du public. Une publication de recherche publique et un portail de projet restreint ont des exigences d'accès différentes. Décidez quel contenu est destiné à être public, lequel nécessite une authentification applicative et lequel ne doit jamais atteindre la racine web. Gardez ces décisions distinctes du transport utilisé pour atteindre le site. Rédigez un petit inventaire des données avant le déploiement : pages, fichiers téléversés, contenu de la base de données, comptes administrateur et configuration des services. Désignez un responsable pour les mises à jour et la gestion des incidents. Le fait qu'un site utilise une adresse onion ne règle pas les questions de conservation, de droits sur le contenu ou de responsabilités en matière de sécurité. Ces décisions restent des choix pratiques d'application qui nécessitent un plan d'exploitation explicite. 02 Gardez un écouteur backend délibéré Un service onion associe une connexion à un point de terminaison d'application local. Vérifiez où ce point de terminaison écoute et quels autres réseaux peuvent l'atteindre. Le guide d'installation du Tor Project décrit les sockets Unix comme un moyen utile d'éviter d'exposer le backend à un réseau local. Choisissez une approche prise en charge par votre serveur et vérifiez sa joignabilité réelle. Une connexion qui fonctionne via Tor peut coexister avec un écouteur public non intentionnel. Testez à la fois le chemin d'accès prévu et les limites autour du backend. Évitez les hypothèses de configuration génériques ; lisez les paramètres d'écoute de l'application et le routage des hôtes virtuels du serveur web. Gardez les interfaces de gestion distinctes du service destiné au public et limitez qui peut modifier ces paramètres. 03 Examinez ce que l'application publie Inspectez les pages, les fichiers téléversés, les sorties d'erreur et les ressources intégrées comme un lecteur les rencontrerait. Une application peut révéler des détails opérationnels via des messages de débogage ou des liens vers des ressources externes sans que cela soit évident dans sa conception principale. Examinez les URL générées et les métadonnées de contenu. Ne servez que les ressources nécessaires à la publication et comprenez toute requête tierce qu'elle initie. Pour un site de recherche illustratif, examinez un exemple d'article, de pièce jointe et de page de contact avant le lancement. Vérifiez qu'un document éditorial privé et un fichier d'environnement se trouvent en dehors du répertoire public. Utilisez du matériel de test non sensible pour vérifier les téléversements. Une connexion onion réussie prouve la joignabilité ; cet examen du contenu vérifie ce que le service divulgue réellement à son audience. 04 Traitez l'identité du service comme un élément protégé La configuration du service onion inclut du matériel de clé qui doit rester privé. Gardez-le en dehors des fichiers publics du site web et limitez l'accès aux opérateurs qui en ont besoin. Planifiez comment une récupération légitime préserve l'identité de service prévue et comment une compromission serait gérée. Ne placez pas les clés de service dans une archive publique, un message d'assistance ou un dépôt de projet partagé. Incluez l'application, les données et la configuration de service requise dans la conception de la récupération, avec une protection appropriée pour chacun. Une sauvegarde du contenu du site seule peut ne pas restaurer l'adresse prévue, tandis qu'une copie contenant des clés privées crée une sauvegarde sensible. Documentez qui peut la déchiffrer et la restaurer, et testez cet accès sans exposer les clés dans les rapports d'exercice. 05 Choisissez explicitement un accès public ou restreint L'authentification à l'application et l'autorisation du client Tor sont des couches différentes. Le Tor Project documente l'autorisation client pour faire dépendre l'accès à un service onion v3 d'un identifiant client. Décidez si ce modèle correspond à l'audience et au processus opérationnel. Il n'est pas automatiquement nécessaire pour une publication publique et ne remplace pas les permissions de l'application une fois qu'un client se connecte. Considérez un portail de projet avec un petit groupe approuvé. Vous avez besoin d'un moyen de distribuer, remplacer et révoquer le matériel d'accès en privé, ainsi que de gérer les comptes d'application. Testez séparément la suppression d'un client autorisé et d'un utilisateur d'application. Le tableau suivant maintient ces contrôles distincts au lieu de promettre qu'un seul paramètre résout tous les problèmes d'accès. Contrôle Question à laquelle il répond Responsabilité distincte Écouteur backend Qui peut atteindre le point de terminaison de l'application locale ? Configuration du serveur web et du réseau Autorisation client Quels clients peuvent se connecter au service onion ? Distribution et révocation des identifiants privés Permissions de l'application Que peut faire un utilisateur connecté ? Rôles de compte et accès aux données Revue de publication Que divulgue le site ? Contenu, téléversements et gestion des erreurs 06 Testez via la connexion du lecteur Utilisez un client compatible pour tester les pages, la navigation, les formulaires et les téléchargements via le chemin d'accès onion prévu. Observez les erreurs et l'utilisation des ressources de l'application avec un trafic de test inoffensif. Évitez de mesurer uniquement une requête backend locale, car cela n'exerce pas la connexion complète du lecteur. Gardez les comptes de test et tout identifiant à accès restreint privés. Vérifiez également les procédures de récupération et de maintenance. Une mise à jour d'application doit avoir un point de restauration et un moyen de valider la route onion par la suite. Définissez des journaux opérationnels utiles et une conservation sans supposer qu'une étiquette de distribution ou de transport crée une politique de zéro journal. Conservez suffisamment de preuves pour diagnostiquer les pannes tout en évitant une collecte inutile. 07 Lisez les options d'hébergement comme des parties de la conception SwissOctet Veil liste les choix de pile applicative, d'adresse onion et de sauvegarde. Sélectionnez la pile attendue par votre logiciel et suffisamment de CPU, de mémoire et de stockage pour la charge de travail. Confirmez comment le service réel gère le déploiement, l'identité de service et la restauration avant de vous y fier. La localisation suisse du catalogue est distincte du comportement de confidentialité de votre application. Gardez le service destiné à une publication légitime et à des utilisateurs autorisés. Planifiez les mises à jour des administrateurs, les revues d'accès et une réponse aux identifiants d'application compromis. Une publication onion fonctionne mieux lorsque le contenu, l'exposition du backend et la récupération sont compréhensibles ; le transport doit soutenir ce plan plutôt que devenir une excuse pour ignorer la sécurité logicielle ordinaire. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Définissez le contenu public et restreint avant le déploiement. ✓ Vérifiez l'exposition réelle de l'écouteur backend. ✓ Examinez les pages, les téléversements et les requêtes de ressources externes. ✓ Protégez et testez la récupération du matériel de clé de service. ✓ Séparez l'autorisation client des rôles d'application. ✓ Testez la maintenance et les parcours de lecteur via le chemin onion. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. L'hébergement onion rend-il une application anonyme à lui seul ? + Non. Le contenu publié, la configuration, les comptes et les pratiques opérationnelles peuvent révéler des informations. Examinez l'ensemble du service plutôt que de vous fier à la méthode de connexion. Chaque site onion doit-il utiliser l'autorisation client ? + Non. Décidez en fonction de l'audience prévue. L'autorisation client restreint l'accès à la connexion et ajoute un cycle de vie des identifiants ; les permissions d'application restent distinctes. Que dois-je protéger dans une copie de récupération ? + Les données du site et la configuration nécessitent des contrôles d'accès appropriés. Tout matériel de clé de service inclus est particulièrement sensible et doit rester privé pendant le stockage et la restauration. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Tor Project : Configurer votre service onion community.torproject.org Tor Project : Paramètres avancés du service onion community.torproject.org Tor Project : Autorisation client community.torproject.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Veil Onion Suisse Vector VPS Suisse Vault Storage Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Web et onion Fondation Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Web et onion Appliqué Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. 4 min de lecture Lire le guide --- # Transformez le RPO et le RTO en un budget de récupération testable | SwissOctet Insights https://swissoctet.com/fr/insights/rpo-rto-recovery-budget/ SwissOctet / Analyses / Opérations du deuxième jour Opérations du deuxième jour Appliqué · 4 min de lecture Transformer le RPO et le RTO en un budget de reprise testable Traduisez la perte de données et l'interruption acceptables en un plan de reprise chronométré, avec les dépendances, la capacité de restauration et un exercice mesurable. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par un service utilisable 02 Séparez les deux horloges 03 Budgétisez chaque étape de la récupération 04 Vérifiez la fenêtre réelle de perte de données 05 Choisissez une stratégie dans le budget 06 Entraînez-vous sans mettre en danger la production 07 Gardez le plan utilisable pendant une panne Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Le RPO décrit la fenêtre de perte de données que vous êtes prêt à accepter ; le RTO décrit l'interruption que vous visez à contenir. Définissez les deux pour une fonction métier utile, puis prouvez la séquence de récupération lors d'un exercice. Un calendrier de sauvegarde ou une spécification de serveur seul n'établit ni l'un ni l'autre objectif. 01 Commencez par un service utilisable Les objectifs de récupération deviennent utiles lorsqu'ils décrivent une fonction métier plutôt qu'une machine isolée. Un serveur peut démarrer alors que les clients ne peuvent toujours pas se connecter, récupérer des fichiers ou finaliser une demande. Écrivez la condition finale en langage courant : les utilisateurs autorisés peuvent accéder à l'application et les données requises sont cohérentes. Cela rend la cible testable par une personne extérieure à l'équipe d'infrastructure. Demandez au propriétaire de l'application ce qu'une interruption empêcherait et ce que coûteraient des données manquantes. Une publication hebdomadaire et une application de traitement de transactions peuvent avoir des réponses différentes. Traitez les objectifs qui en résultent comme des cibles de planification, et non comme des promesses inventées à partir du catalogue matériel. Consignez qui les a approuvés et quels scénarios de panne le plan couvre. 02 Séparez les deux horloges Le RPO concerne jusqu'où remontent les données récupérées par rapport à la perturbation. Le RTO concerne la durée pendant laquelle la fonction peut rester indisponible. Une sauvegarde récente peut améliorer la fenêtre de perte de données tandis qu'une restauration lente manque encore l'objectif de temps de récupération. Inversement, un redémarrage rapide peut rétablir l'accès à une application dont les données les plus récentes n'ont pas survécu. Précisez les points de référence. Décidez quand commence l'horloge de l'incident, ce qui compte comme fonctionnement restauré et comment le point de données utilisable sera identifié. Gardez les cibles distinctes des résultats mesurés : un objectif est ce que vous recherchez ; un exercice montre ce que le processus actuel a accompli. Révisez l'un ou l'autre lorsque l'application ou le jeu de données change. 03 Budgétisez chaque étape de la récupération Un budget RTO pratique inclut la détection, l'évaluation, l'autorisation, l'accès à l'environnement de récupération, la restauration, la validation de l'application et la réouverture. Le temps de copie de fichiers n'est qu'une composante. Si la personne détenant la clé de récupération est indisponible, une sauvegarde théoriquement rapide peut rester inutilisable. Listez les dépendances et assurez-vous que l'équipe de récupération peut y accéder pendant la panne considérée. Attribuez un temps provisoire à chaque étape, puis remplacez les estimations par des observations. Dans cet exemple de budget de deux heures, la restauration reçoit la plus grande allocation mais la validation dispose encore d'un temps protégé. Les chiffres décrivent un exemple de planification, pas une prestation de service SwissOctet. Si le total n'a pas de marge, la conception doit être améliorée avant que l'objectif soit crédible. Étape de récupération Allocation illustrative Preuves à collecter Détecter et évaluer 15 minutes Arrivée de l'alerte et décision d'incident Préparer l'environnement de récupération 20 minutes Accès et configuration disponibles Restaurer les données et le service 50 minutes Restauration terminée avec des données cohérentes Valider et rouvrir 25 minutes Le parcours utilisateur réussit Marge de contingence 10 minutes Travail imprévu enregistré 04 Vérifiez la fenêtre réelle de perte de données Une tâche planifiée toutes les heures ne garantit pas automatiquement un RPO d'une heure. Une tâche échouée, un téléversement retardé ou une copie inutilisable peuvent rendre le dernier point récupérable beaucoup plus ancien. Observez l'achèvement réussi et l'état qui peut réellement être restauré. Pour une application avec plusieurs magasins de données, confirmez que leurs points de récupération sont compatibles plutôt que de lire chaque horodatage isolément. Choisissez un événement de référence lors d'un exercice, comme un enregistrement de test autorisé créé à un moment connu. Après la restauration, identifiez l'enregistrement valide le plus récent et mesurez l'écart. Utilisez des données de test inoffensives. Cela donne un résultat pratique et expose les hypothèses qu'un tableau de bord montrant uniquement le succès des tâches pourrait laisser cachées. 05 Choisissez une stratégie dans le budget Les sauvegardes et restaurations, les environnements de secours préparés et les conceptions d'application répliquées échangent coût et complexité contre vitesse de récupération. La réplication peut réduire certains délais mais peut aussi reproduire une suppression accidentelle ou une erreur d'application. Un secours qui a dérivé de la configuration de travail crée son propre risque. Sélectionnez une stratégie en fonction des scénarios de panne et des objectifs que vous avez documentés. Considérez un petit service avec une cible de quatre heures et un jeu de données plus volumineux dont la restauration seule prend six heures lors d'un exercice. Acheter un port réseau plus rapide n'est qu'une hypothèse : les lectures de stockage, les écritures de réception et la récupération de l'application peuvent dominer. Améliorez l'étape limitante mesurée, réduisez l'ensemble de récupération ou changez de stratégie, puis refaites l'exercice. 06 Entraînez-vous sans mettre en danger la production Utilisez un environnement de récupération isolé et une fenêtre d'exercice définie. Assurez-vous que les tâches restaurées ne peuvent pas envoyer de notifications réelles, accepter des paiements publics ou écrire dans des intégrations de production. Testez l'accès, l'intégrité des données et des parcours utilisateur représentatifs avant de considérer l'exercice terminé. Incluez une personne qui n'a pas rédigé la procédure originale pour exposer les instructions manquantes. Tenez une chronologie de l'exercice, du point de récupération atteint et de chaque interruption causée par des informations indisponibles. Un rapport utile indique le résultat mesuré, l'écart par rapport à l'objectif et une action corrective spécifique. Répétez après des changements significatifs et à un intervalle approprié à l'importance du projet. 07 Gardez le plan utilisable pendant une panne Conservez la procédure de récupération là où l'équipe peut y accéder sans dépendre uniquement de l'application défaillante. Gardez les identifiants et les clés de chiffrement dans un emplacement protégé avec un processus d'accès testé. Mettez à jour les contacts, les tailles de jeux de données et les dépendances au fur et à mesure de l'évolution du projet. Un plan obsolète peut consommer la marge de temps avant même que la restauration ne commence. Lorsque vous comparez des configurations SwissOctet, séparez votre architecture de récupération des choix de sauvegarde optionnels du catalogue. Confirmez ce que couvre une option, où sont conservées les données de récupération et qui effectue la restauration. Le catalogue n'établit pas de RPO ni de RTO applicatif. Votre processus mesuré et les conditions de service réelles constituent la base de cette décision. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Définir la fonction métier restaurée. ✓ Approuver des objectifs RPO et RTO distincts. ✓ Budgéter la détection, l'accès, la restauration et la validation. ✓ Mesurer le dernier point de données utilisable. ✓ Répéter dans un environnement isolé. ✓ Consigner les écarts et répéter après les changements pertinents. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Le RTO est-il identique à la disponibilité ? + Non. Le RTO est un objectif de récupération pour un scénario d'interruption. La disponibilité mesure l'accessibilité sur une période ; l'un n'établit pas l'autre. Une sauvegarde horaire garantit-elle un RPO d'une heure ? + Non. Vérifiez les copies terminées et utilisables ainsi que les exigences de cohérence de l'application. Les tâches échouées et les transferts retardés peuvent élargir l'écart de données récupérables. Chaque projet doit-il utiliser un serveur de secours ? + Choisissez une stratégie en fonction des objectifs de récupération du projet et du processus de restauration mesuré. Un serveur de secours ajoute des coûts et de la complexité opérationnelle et n'est pas automatiquement nécessaire. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. NIST SP 800-34 Rév. 1 : Guide de planification de contingence nvlpubs.nist.gov AWS Well-Architected : Définir les objectifs de récupération docs.aws.amazon.com Microsoft Learn : Continuité d'activité, haute disponibilité et reprise après sinistre learn.microsoft.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Vault Storage Suisse Metal Atlas Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide --- # Sécuriser l'administration de Windows RDP sans perdre l'accès | SwissOctet Insights https://swissoctet.com/fr/insights/secure-windows-rdp-administration/ SwissOctet / Analyses / Opérations du deuxième jour Opérations du deuxième jour Appliqué · 6 min de lecture Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Traiter le poste de travail comme une frontière d'administration 02 Limiter l'accessibilité avant de compter sur la protection par connexion 03 Maintenir l'authentification et la confiance explicites 04 Réduire ce que la session peut transporter 05 Maintenir la machine et les preuves dont vous avez besoin 06 Une séquence sûre pour la première session Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Restreignez qui peut atteindre RDP, gardez l'authentification au niveau du réseau activée lorsque prise en charge, utilisez des identifiants forts individuels et minimisez les privilèges administratifs. Testez une seconde session et l'accès de récupération avant de fermer la connexion actuelle. 01 Traiter le poste de travail comme une frontière d'administration Une session RDP fournit un accès interactif à un système distant, de sorte que le compte utilisé peut devenir une cible précieuse. Commencez par déterminer qui a besoin d'accéder et quel travail cette personne doit effectuer. Un identifiant administrateur partagé est pratique jusqu'à ce que vous deviez retirer l'accès d'une personne ou comprendre une modification de configuration. Les comptes individuels rendent ces tâches opérationnelles plus claires. Séparez l'activité courante des modifications privilégiées lorsque le logiciel le permet. Un utilisateur qui a besoin d'une application métier n'a pas nécessairement besoin d'une administration système sans restriction. Maintenez également le poste de travail de l'administrateur : sécuriser la machine distante ne protège pas les identifiants saisis depuis un appareil local infecté ou partagé. Prenez en compte les deux extrémités de la session dans la conception des accès. 02 Limiter l'accessibilité avant de compter sur la protection par connexion Décidez quels réseaux ou appareils autorisés doivent pouvoir atteindre l'hôte de session. Lorsque votre architecture le permet, utilisez un VPN contrôlé ou une passerelle Bureau à distance plutôt que d'exposer largement l'administration. Microsoft documente la passerelle RD comme une voie d'accès aux ressources internes avec des stratégies d'autorisation de connexion et de ressources. Son adéquation dépend de l'environnement ; il ne s'agit pas d'une fonctionnalité incluse simplement parce qu'un plan prend en charge RDP. Restreignez les règles de pare-feu au chemin prévu et confirmez comment les adresses client dynamiques seront gérées. N'établissez pas une règle restrictive qui déconnecte immédiatement le seul administrateur sans option de récupération. Gardez la session existante ouverte, testez le nouveau chemin depuis une autre session et documentez le mécanisme de récupération autorisé avant de supprimer l'ancienne voie d'accès. 03 Maintenir l'authentification et la confiance explicites Microsoft recommande l'authentification au niveau du réseau pour la plupart des environnements pris en charge. NLA exige une authentification avant d'établir une session distante complète, ajoutant une protection à cette étape. Elle ne remplace pas un pare-feu, une politique de comptes ou les mises à jour système. Vérifiez la compatibilité des clients et résolvez les problèmes d'authentification plutôt que d'affaiblir définitivement la configuration en première réponse. Utilisez des identifiants uniques et un second facteur via une architecture d'accès prise en charge lorsque c'est possible. Vérifiez l'identité distante attendue et le comportement du certificat, en particulier après une reconstruction ou un changement de nom d'hôte. Un avertissement de certificat mérite une investigation ; accepter de façon répétée des identités inattendues transforme une vérification de confiance utile en boîte de dialogue ignorée. Conservez les identifiants de récupération dans un magasin privé approuvé. Couche Décision Vérification Réseau Quels clients peuvent atteindre l'hôte ? Les sources inattendues ne peuvent pas se connecter Authentification Quel compte et quels facteurs sont requis ? Une seconde session autorisée réussit Privilège Quelles tâches nécessitent une administration ? Les utilisateurs courants ne peuvent pas modifier les paramètres système Récupération Comment l'accès est-il restauré après une erreur ? Le chemin de récupération documenté est disponible 04 Réduire ce que la session peut transporter Examinez les fonctionnalités de presse-papiers, de lecteur, d'imprimante et d'autres redirections par rapport au flux de travail réel. Un administrateur peut ne pas avoir besoin que toutes les ressources locales soient exposées à l'hôte distant. À l'inverse, désactiver un chemin de transfert requis sans alternative peut encourager des contournements dangereux. Documentez la méthode autorisée pour déplacer des fichiers et gardez les secrets hors des notes de bureau ordinaires ou des répertoires de téléchargement partagés. Pour les environnements basés sur un domaine appropriés, Microsoft fournit Remote Credential Guard afin de réduire l'exposition des identifiants lors des connexions RDP. Il nécessite des clients compatibles et l'authentification Kerberos et prend en charge les connexions directes à la machine cible ; les connexions via la passerelle Bureau à distance ou le répartiteur de connexions ne sont pas prises en charge. Vérifiez les exigences pour votre chemin d'accès réel plutôt que de le considérer comme une protection universelle pour les machines Windows hébergées autonomes. 05 Maintenir la machine et les preuves dont vous avez besoin Planifiez les mises à jour du système d'exploitation et des applications, y compris un processus de redémarrage délibéré. Vérifiez si une mise à jour nécessite un redémarrage et validez le service ensuite. Définissez des politiques de session raisonnables pour le travail sans surveillance ou déconnecté, mais tenez compte des applications qui doivent continuer à fonctionner. Une politique de délai d'expiration doit répondre à un besoin de sécurité ou d'exploitation plutôt que de simplement copier un nombre arbitraire depuis un autre environnement. Conservez les informations utiles sur les accès et les incidents selon une politique documentée. Surveillez les échecs d'authentification répétés et les activités d'administration inattendues sans collecter de contenu inutile. Restreignez qui peut lire les enregistrements de diagnostic et déterminez combien de temps ils sont nécessaires. Une politique de journalisation précise est plus pertinente que de tout conserver indéfiniment ou de promettre qu'aucun enregistrement opérationnel ne pourra jamais exister. 06 Une séquence sûre pour la première session À la livraison, vérifiez le système attendu, changez les identifiants temporaires via le processus approuvé et établissez des accès individuels. Confirmez le pare-feu et le chemin de récupération, puis testez une seconde connexion. Appliquez les mises à jour, examinez la redirection et installez l'application requise. Créez une sauvegarde et entraînez-vous à récupérer les paramètres importants avant de dépendre du poste de travail pour le travail quotidien. DeskLink RDP et certaines configurations dédiées sélectionnées offrent des choix liés à Windows dans le catalogue SwissOctet. Confirmez le système d'exploitation, les licences, les privilèges de compte et les responsabilités de gestion pour votre commande. Une connexion de bureau prise en charge est le début d'un plan d'administration ; les contrôles que vous configurez et vérifiez déterminent comment cet accès est utilisé. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Utilisez des comptes individuels et des privilèges appropriés. ✓ Restreignez le chemin d'accès RDP prévu. ✓ Gardez NLA activée sur les systèmes compatibles. ✓ Testez une seconde session avant de fermer l'accès actuel. ✓ Examinez la redirection, les mises à jour et la politique de session. ✓ Confirmez les licences et la procédure de récupération. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. NLA rend-elle un hôte RDP exposé totalement sûr ? + Non. NLA est un contrôle d'authentification. L'accessibilité, les identifiants, les mises à jour et les privilèges nécessitent encore une attention. Puis-je utiliser Remote Credential Guard sur chaque serveur Windows ? + Non. Le client, l'hôte et l'environnement d'authentification doivent satisfaire aux exigences de Microsoft, y compris la configuration Kerberos applicable. Que dois-je faire avant de durcir le pare-feu ? + Vérifiez un chemin de récupération, préservez la session fonctionnelle et testez le nouveau chemin autorisé via une seconde connexion. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Microsoft : Activer le Bureau à distance et l'authentification au niveau du réseau learn.microsoft.com Microsoft : Accès par passerelle Bureau à distance learn.microsoft.com Microsoft : Remote Credential Guard learn.microsoft.com Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. DeskLink RDP Suisse Metal Atlas Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. 6 min de lecture Lire le guide --- # Séparez votre bordure web publique de l'application | SwissOctet Insights https://swissoctet.com/fr/insights/separate-the-web-edge-from-the-app/ SwissOctet / Analyses / Web et onion Web et onion Appliqué · 4 min de lecture Séparer votre bord web public de l'application Donnez au serveur web, au proxy inverse et à l'application des responsabilités distinctes, avec un accès à l'origine délibéré, TLS, des limites de requêtes et un chemin d'incident. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Une requête web traverse plusieurs responsabilités 02 Utilisez la bordure pour organiser le comportement de HTTP 03 Un proxy inverse ne supprime pas l'exposition de l'origine 04 Appliquez les décisions d'accès à l'intérieur de l'application 05 Planifiez le déni de service à plusieurs niveaux 06 Intégrez la récupération à la publication Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Séparez la publication HTTP de l'exécution de l'application et des données persistantes. Un proxy inverse peut organiser le routage et les limites, mais l'accès à l'origine, l'autorisation applicative, la capacité en amont et la récupération nécessitent chacun leurs propres contrôles. 01 Une requête web traverse plusieurs responsabilités Un serveur web reçoit les requêtes HTTP et peut servir des fichiers statiques. Un processus applicatif exécute le comportement dynamique du projet, comme la vérification d'un compte ou l'interrogation d'une base de données. Un proxy inverse reçoit les requêtes pour le compte de ce processus et les transmet à un amont. Un programme peut remplir plusieurs rôles, mais séparer les responsabilités facilite le raisonnement sur la configuration et la récupération. Suivez une requête depuis la résolution du nom d'hôte jusqu'à la réponse. Notez où se termine TLS, quel processus choisit la route et quel composant peut lire les données applicatives. Faites de même pour une requête administrative. Cet exercice révèle souvent un écouteur ou un nom d'hôte créé pour les tests et resté accessible par accident. Le schéma doit décrire le chemin déployé plutôt que l'architecture que vous espériez construire. 02 Utilisez la bordure pour organiser le comportement de HTTP NGINX documente à la fois le service de contenu statique et la transmission des requêtes à un amont. Son architecture de workers et ses modules HTTP fournissent des mécanismes de configuration, mais une configuration particulière détermine toujours le comportement. Définissez délibérément les noms d'hôtes, les amonts et les racines de système de fichiers. Restreignez les fichiers pouvant être servis afin que la configuration, les identifiants et les métadonnées du dépôt ne deviennent jamais téléchargeables parce qu'ils se trouvent près de l'application. Définissez des limites appropriées pour les corps de requête, les délais d'expiration et les connexions selon l'application. Traitez les caches comme une décision de données : le contenu lié à un utilisateur ou à une autorisation ne peut pas hériter en toute sécurité d'une règle de cache partagée sans examen. Testez ensemble l'authentification et le comportement du cache. Conservez une configuration reproductible et validez les changements avant de recharger le service, avec un chemin de retour connu vers la version fonctionnelle précédente. Couche Responsabilité utile Vérifier avant le lancement Bordure web publique TLS, routage par nom d'hôte et limites HTTP Certificats, racines et noms d'hôtes prévus Processus applicatif Logique métier et autorisation Authentification, contrôles des entrées et défaillance des dépendances Service de données interne État applicatif persistant Accès restreint et restauration testée Réseau du fournisseur amont Le service réseau sous contrat Périmètre de protection et voie d'escalade 03 Un proxy inverse ne supprime pas l'exposition de l'origine Si l'origine reste accessible publiquement, un client peut l'atteindre sans utiliser la route proxy prévue. Restreignez l'accès à l'origine via la conception du réseau et la configuration de l'application lorsque le déploiement exige cette frontière. Sur une même machine, un backend peut souvent écouter sur la boucle locale ou un socket local. Entre machines, utilisez des routes restreintes explicites et une protection adaptée pour la connexion amont. Les en-têtes transférés nécessitent aussi une règle de confiance. Acceptez les informations sur le client d'origine uniquement de la part d'intermédiaires de confiance et empêchez des appelants arbitraires de fournir des valeurs que l'application traite comme faisant autorité. Décidez ce qui apparaît dans les journaux d'accès et les rapports d'erreur. Un proxy peut modifier les informations disponibles à chaque couche ; il n'efface pas les identifiants de compte et ne rend pas l'application anonyme pour son propre opérateur. 04 Appliquez les décisions d'accès à l'intérieur de l'application L'architecture Zero Trust du NIST privilégie les décisions d'accès aux ressources plutôt qu'une confiance implicite fondée uniquement sur l'emplacement réseau. Appliquez ce principe concrètement : authentifiez l'appelant, autorisez l'opération demandée et n'accordez aux comptes de service que le périmètre dont ils ont besoin. Une requête provenant d'un sous-réseau interne ne doit pas devenir automatiquement une requête d'administrateur. Séparez les fonctions publiques et administratives lorsque c'est possible. Revérifiez les autorisations lorsqu'un utilisateur accède à un enregistrement plutôt que de vous fier uniquement à la connexion initiale. Gardez des identifiants distincts pour le proxy, l'application et la base de données. Introduisez les changements par étapes testables, en commençant par un chemin sensible restreint. Qualifier un déploiement de Zero Trust est moins utile que de démontrer qu'une action interdite est réellement refusée au niveau du composant responsable. 05 Planifiez le déni de service à plusieurs niveaux Une liaison réseau saturée et une requête applicative coûteuse échouent à des endroits différents. La limitation de débit en périphérie web peut aider à encadrer les schémas de requêtes, tandis que les limites applicatives peuvent borner des travaux tels que les recherches, les téléversements ou les exports. Le module de limitation de requêtes de NGINX fournit un mécanisme ; la clé et les seuils doivent correspondre aux utilisateurs réels et être testés pour éviter de rejeter du trafic légitime. Les recommandations de l'OWASP sur le déni de service traitent aussi de l'épuisement des ressources dans le comportement applicatif. Encadrez les travaux coûteux par des limites de temps et de taille, utilisez des files d'attente bornées et surveillez les signaux de défaillance. Les contrôles locaux ne peuvent pas créer de capacité sur une liaison amont déjà saturée. Confirmez la protection réseau spécifique incluse dans l'offre choisie et préparez une procédure d'escalade. Ne supposez jamais qu'une protection de couche 3–4 annoncée dans un catalogue prouve aussi la protection de chaque charge de travail HTTP. 06 Intégrez la récupération à la publication Vérifiez le site depuis un client externe en utilisant son nom d'hôte prévu. Contrôlez HTTPS, les redirections, les ressources statiques, les connexions et une transaction applicative représentative. Confirmez que les écouteurs administratifs et les fichiers privés restent inaccessibles. Simulez un amont arrêté et vérifiez que la périphérie renvoie une erreur contrôlée plutôt que d'exposer des détails internes ou d'attendre sans limite. Pour Canvas, consultez les contrôles disponibles dans le compte d'hébergement. Pour un VPS, maintenez la périphérie web et l'application dans le cadre de votre propre plan d'exploitation. Un port réseau de grande capacité est une spécification de capacité, pas la preuve que l'application peut soutenir ce débit. Consignez la surveillance, la restauration et les contacts du fournisseur dans le runbook. Ne publiez qu'après avoir vérifié le chemin de requête réel et un chemin de rétablissement pratique. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Tracez une requête publique et une requête administrative. ✓ Définissez les racines servies et les écouteurs amont. ✓ Ne faites confiance aux en-têtes transférés que depuis des intermédiaires approuvés. ✓ Testez l'autorisation et les limites du cache. ✓ Préparez des limites et une escalade pour les défaillances réseau et applicatives. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un serveur web peut-il aussi servir de proxy inverse ? + Oui. NGINX en est un exemple documenté. Ses rôles dépendent de la configuration, et l'application a toujours besoin de sa propre autorisation et de sa propre maintenance. Un proxy inverse masque-t-il automatiquement l'origine ? + Non. L'origine peut rester joignable si le routage, le pare-feu et les paramètres des écouteurs n'appliquent pas la frontière prévue. La limitation de requêtes arrêtera-t-elle toutes les attaques DDoS ? + Non. Elle traite certains schémas de requêtes HTTP. La saturation réseau et d'autres défaillances de ressources nécessitent des contrôles amont et applicatifs appropriés. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. NGINX : guide du débutant nginx.org NGINX : limitation de requêtes HTTP nginx.org NIST SP 800-207 : architecture Zero Trust nvlpubs.nist.gov OWASP : prévention du déni de service cheatsheetseries.owasp.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Canvas Web Suisse Vector VPS Suisse Pulse NVMe Suisse Transit 40 Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. 6 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Web et onion Fondation Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Web et onion Appliqué Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. 4 min de lecture Lire le guide --- # Dimensionner un transfert avec des mesures de latence, de concurrence et de débit | SwissOctet Insights https://swissoctet.com/fr/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Analyses / Ingénierie réseau Ingénierie réseau Avancé · 4 min de lecture Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Transformez la fenêtre de livraison en débit 02 Distinguez la capacité de port du débit utile 03 Comprenez pourquoi le temps aller-retour compte 04 Construisez une matrice de tests contrôlés 05 Observez les points d'extrémité pendant le test 06 Testez l'application avec des charges utiles réalistes 07 Utilisez le résultat pour choisir une configuration Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Calculez le débit de transfert utile requis par votre fenêtre de livraison, puis mesurez le chemin complet. La capacité de port, le temps aller-retour, le comportement TCP, le stockage et le traitement applicatif influent tous sur le résultat. Utilisez des tests contrôlés avec une concurrence réaliste et répétez-les via l'application réelle avant de choisir un niveau réseau. 01 Transformez la fenêtre de livraison en débit Commencez par un volume de données applicatives utiles et le temps disponible pour les livrer. En unités décimales, transférer 2 TB en deux heures nécessite environ 278 Mo par seconde de charge utile, soit 2.22 Gbps, avant de tenir compte des surcoûts de protocole et des interruptions. Ce calcul est un exemple de planification, pas un résultat de service mesuré. Incluez les transferts qui se chevauchent. Un export planifié, des téléchargements clients et des téléversements de sauvegarde peuvent partager des ressources même si leurs totaux mensuels semblent modestes. Rédigez un modèle de période de pointe, pas seulement une moyenne mensuelle. Précisez quel sens compte et si un transfert échoué doit redémarrer ou peut reprendre ; ce comportement influe sur la quantité de travail effectuée par le système. 02 Distinguez la capacité de port du débit utile Un port serveur décrit une capacité de liaison. Le débit utile décrit les données livrées par votre application pendant un intervalle observé. Le chiffrement, la structuration des protocoles, les retransmissions, l'activité de stockage et le travail au niveau du récepteur occupent une partie de ce chemin. Un port 10 Gbps annoncé n'établit donc pas qu'une application livrera en continu 10 Gbps de charge utile. L'IETF RFC 6349 distingue spécifiquement le test du chemin réseau de l'examen des performances TCP. Utilisez cette séparation dans votre propre diagnostic. Confirmez d'abord que les points d'extrémité et la route sont appropriés, puis examinez le transport et l'application. Augmenter le port acheté ne corrige pas un récepteur qui écrit lentement les données ni une application qui traite une requête à la fois. 03 Comprenez pourquoi le temps aller-retour compte TCP contrôle la quantité de données pouvant rester en transit avant le retour des accusés de réception. Le produit bande passante-délai en donne une échelle utile : débit multiplié par le temps aller-retour. Un chemin hypothétique 10 Gbps avec 40 millisecondes de délai aller-retour représente environ 50 Mo en transit. Ce calcul explique pourquoi la latence et le comportement du transport font partie de la planification haut débit. Le résultat n'est pas une instruction d'appliquer un paramètre de socket arbitraire. Les systèmes d'exploitation, le contrôle de congestion, les fenêtres négociées et le chemin réel influent sur le comportement. Vérifiez la documentation actuelle des logiciels et examinez les mesures avant de régler. Davantage de connexions parallèles peut améliorer le débit agrégé dans certaines circonstances, mais peut aussi masquer le comportement du transfert individuel dont dépend votre application. 04 Construisez une matrice de tests contrôlés N'utilisez que des points d'extrémité que vous possédez ou que vous êtes autorisé à tester. Convenez de la fenêtre et du débit de test afin que l'exercice ne perturbe pas le service normal. Des outils tels qu'iperf3 offrent un sens, une durée et des flux parallèles configurables ; la documentation officielle définit ces contrôles. Consignez la version, les points d'extrémité, le contexte de route et les paramètres avec le résultat afin qu'un autre opérateur puisse le reproduire. Commencez par un seul flux, puis ajoutez une concurrence représentative. Exécutez les deux sens si l'application dépend des deux. Cette matrice illustrative sépare des questions qu'un seul résultat principal mélangerait. Conservez les résultats bruts en privé lorsqu'ils révèlent des adresses internes ou des détails opérationnels, et ne publiez que les mesures nécessaires à la décision. Test Ce qu'il examine Ce qu'elle ne prouve pas Un flux de transport Comportement du chemin à flux unique Livraison applicative agrégée Plusieurs flux parallèles Concurrence et limites agrégées Débit de transfert d'un client Transfert applicatif Stockage, protocole et logiciel ensemble Performances pour chaque jeu de données Répétition en période de pointe Variation sous activité réaliste Une garantie de débit permanente 05 Observez les points d'extrémité pendant le test Relevez l'utilisation CPU, la pression mémoire, l'activité de stockage et les compteurs d'erreurs aux deux extrémités. Un résultat de transfert sans observations aux points d'extrémité peut laisser la véritable contrainte invisible. Vérifiez si un processus ou CPU est saturé alors que d'autres sont inactifs. Évitez de modifier plusieurs paramètres à la fois, car il devient difficile d'identifier le réglage qui a aidé. Séparez un test s'appuyant sur la mémoire d'un test qui lit et écrit des données réelles. Le premier peut aider à examiner le chemin de transport ; le second reflète davantage le travail de l'application. Si les résultats diffèrent fortement, examinez le stockage et le traitement plutôt que de considérer le chiffre issu de la mémoire comme une promesse de livraison. Les deux mesures peuvent être utiles lorsque leur portée est claire. 06 Testez l'application avec des charges utiles réalistes Un export HTTP, un flux de réplication chiffré et une session de transfert de fichiers ont des schémas de traitement différents. Utilisez des tailles de fichiers, des taux de requêtes et des paramètres de chiffrement représentatifs. Incluez le temps passé à préparer les données avant l'envoi du premier octet lorsque l'utilisateur attend cette étape. Distinguez la latence de première réponse du temps d'achèvement au lieu de présenter l'une comme l'autre. Répétez le test sur suffisamment d'intervalles pour observer la variation, et conservez une référence avant de modifier la configuration. Pour l'export hypothétique 2 TB, comparez le temps d'achèvement réel avec la fenêtre de deux heures et laissez une marge pour les interruptions. Choisissez une amélioration en fonction du goulot d'étranglement observé plutôt que de multiplier la capacité de port sans raison. 07 Utilisez le résultat pour choisir une configuration Le résultat utile est une exigence de ressources étayée : un débit de charge utile mesuré, un temps d'achèvement acceptable, une concurrence attendue et une étape limitante connue. Comparez les variantes réseau SwissOctet à cette exigence, y compris l'enveloppe de trafic et les spécifications de CPU et de stockage. L'emplacement seul ne détermine ni la route ni la latence de bout en bout vers chaque récepteur. Conservez la procédure de test après le déploiement. Réutilisez-la lorsque les jeux de données augmentent, que les logiciels changent ou que les utilisateurs passent à d'autres réseaux. Une référence reproductible facilite le diagnostic d'un incident de performance et justifie plus solidement un changement de configuration qu'un test de vitesse isolé ou qu'un maximum annoncé. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Calculez le débit de charge utile à partir du volume et de l'échéance. ✓ Modélisez les transferts qui se chevauchent et leur sens. ✓ Convenez des points d'extrémité de test autorisés et des limites. ✓ Comparez un flux, la concurrence et les tests applicatifs. ✓ Observez les deux points d'extrémité pendant les tests. ✓ Préservez une référence reproductible et une marge utile. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Une fenêtre TCP plus grande corrige-t-elle toujours un transfert lent ? + Non. Diagnostiquez d'abord le chemin et les points d'extrémité. Le stockage, le CPU, les pertes et le comportement applicatif peuvent dominer, et le réglage du transport doit convenir au système réel. Pourquoi tester un seul flux et plusieurs flux ? + Ils répondent à des questions différentes. La capacité agrégée peut être supérieure au débit d'un transfert ; la concurrence de l'application détermine quel résultat compte. Puis-je exécuter un test de capacité contre n'importe quel serveur public ? + Utilisez des points d'extrémité que vous contrôlez ou que vous avez l'autorisation de tester. Convenez de la durée, du débit et du moment afin que la mesure ne perturbe pas des services sans rapport. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. IETF RFC 6349 : cadre pour les tests de débit TCP datatracker.ietf.org ESnet : Invoquer iperf3 software.es.net Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Metal Atlas Suisse Transit 40 Suisse Transit 100 Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Ingénierie réseau Fondation Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Ingénierie réseau Avancé Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. 4 min de lecture Lire le guide --- # Dimensionner le CPU et la mémoire d'un VPS à partir d'une charge de travail réelle | SwissOctet Insights https://swissoctet.com/fr/insights/size-vps-cpu-and-memory/ SwissOctet / Analyses / Cloud et VPS Cloud et VPS Appliqué · 6 min de lecture Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Décrivez séparément le travail normal et le travail de pointe 02 Établissez le budget mémoire avant d'ajouter des processus 03 Distinguez l'utilisation de CPU du parallélisme utile 04 Recherchez la pression et l'attente, pas seulement les moyennes 05 Un exemple de planification avec des hypothèses explicites 06 Laissez un chemin clair pour la prochaine mesure Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Choisissez la mémoire pour le système d'exploitation, les services persistants et une concurrence réaliste avec une marge. Choisissez le CPU après avoir mesuré quelles tâches sont occupées, si elles s'exécutent en parallèle et quels délais les utilisateurs subissent réellement. 01 Décrivez séparément le travail normal et le travail de pointe Le nombre de visiteurs seul est une faible donnée de dimensionnement. Une requête peut servir un fichier mis en cache tandis qu'une autre génère un rapport ou interroge de nombreuses tables. Listez les workers web, la base de données, le cache, les consommateurs de files d'attente et les tâches de maintenance qui partageront le VPS. Décrivez la concurrence normale et l'opération la plus chargée attendue. Incluez les exports planifiés, les mises à jour de paquets et les déploiements plutôt que de les traiter comme une activité d'arrière-plan invisible. Pour un projet existant, collectez une période représentative incluant une fenêtre de pointe. Consignez les temps de réponse et les erreurs en parallèle de l'utilisation des ressources. Pour un nouveau projet, créez un petit test avec des formes de requêtes et des tailles de données réalistes. Votre estimation initiale sera imparfaite ; l'objectif utile est un point de départ documenté que vous pourrez comparer au comportement mesuré après la livraison. 02 Établissez le budget mémoire avant d'ajouter des processus La demande de mémoire provient du système, des services applicatifs persistants, de l'usage par worker et des opérations temporaires. Multiplier l'empreinte d'un worker par une concurrence planifiée est un outil de planification approximatif, pas une garantie, car la mémoire partagée et les caches compliquent le total. Observez les processus réels sous charge. Laissez suffisamment de marge pour qu'une tâche de maintenance ne force pas l'application à se disputer chaque page restante. Les paramètres de base de données peuvent multiplier l'usage de mémoire de façon inattendue. PostgreSQL documente que work_mem s'applique aux opérations de requête, et que plusieurs opérations ou sessions peuvent s'exécuter simultanément. Un paramètre qui semble modeste isolément peut donc avoir un effet plus important sur le système. Consultez les recommandations propres à votre base de données, testez une concurrence réaliste et évitez d'attribuer chaque gigaoctet annoncé à un seul cache. 03 Distinguez l'utilisation de CPU du parallélisme utile Un nombre de processeurs indique combien de ressources d'exécution sont présentées à l'invité, pas avec quelle efficacité votre logiciel peut les utiliser. Un seul thread occupé peut limiter une application tandis que d'autres cœurs restent inactifs. Ajouter des workers peut aider pour des requêtes indépendantes, mais peut aussi accroître la contention sur la base de données et la demande de mémoire. Vérifiez le modèle de concurrence de l'application avant de supposer que deux fois le nombre de cœurs produit deux fois le débit. KVM fournit aux machines virtuelles leur propre matériel virtuel. Cela ne transforme pas chaque étiquette de vCPU en un benchmark identique d'un hôte et d'une génération de processeur à l'autre. Comparez le modèle CPU indiqué et les conditions d'allocation lorsqu'elles sont disponibles, puis évaluez le service avec votre propre charge de travail. Évitez de tirer une conclusion d'achat d'un score synthétique court qui ne ressemble pas à l'application. 04 Recherchez la pression et l'attente, pas seulement les moyennes Un système peut sembler lent sans maintenir un pourcentage CPU moyen élevé. Les processus peuvent attendre le stockage, la récupération de mémoire ou un autre service. L'information de pression d'attente (Pressure Stall Information) du noyau Linux expose des informations d'attente pour le CPU, la mémoire et les E/S sur les systèmes pris en charge. Ces signaux peuvent aider à identifier une contention de ressources aux côtés des métriques d'utilisation habituelles et des temps de réponse applicatifs. Lisez les métriques ensemble. Une pression mémoire soutenue, du swapping, des allocations échouées et des requêtes lentes orientent vers une intervention différente d'un seul worker de calcul occupé. Les attentes de stockage peuvent justifier des modifications de requêtes ou un profil de disque différent. Un délai d'API externe ne sera pas corrigé en ajoutant de la RAM locale. Expliquez la contrainte observée avant de choisir la ressource à augmenter. Comportement observé Question à examiner Étape suivante possible Un thread occupé, des cœurs disponibles inactifs Ce travail peut-il s'exécuter en parallèle ? Améliorer la tâche ou modifier la conception des workers Pression mémoire pendant un rapport Combien d'opérations se chevauchent ? Limiter la concurrence ou ajouter une marge testée Requêtes lentes avec attentes d'E/S Quelles lectures ou écritures sont retardées ? Inspecter les requêtes et le comportement du stockage CPU et mémoire faibles, requêtes lentes Une dépendance retarde-t-elle les réponses ? Mesurer les appels en aval 05 Un exemple de planification avec des hypothèses explicites Imaginez une petite application avec deux workers web, une base de données et un consommateur de file d'attente. L'équipe mesure ces services pendant des requêtes ordinaires et une tâche de génération de rapports. Elle découvre que permettre quatre rapports à la fois augmente fortement la demande de mémoire tout en retardant le trafic normal. Au lieu d'acheter immédiatement le plus grand plan, elle limite la concurrence des rapports et mesure à nouveau le résultat. Si la charge de travail ajustée nécessite encore plus de mémoire, l'augmentation répond désormais à un besoin observé. Si la file d'attente reste limitée par le CPU et que des tâches indépendantes peuvent s'exécuter simultanément, davantage de ressources d'exécution peuvent être appropriées. Ce sont des exemples de décisions, pas des chiffres de performance pour les plans SwissOctet. Conservez vos propres mesures et contraintes avec la configuration choisie. 06 Laissez un chemin clair pour la prochaine mesure Définissez les signes qui déclencheront une révision : détérioration du temps de réponse, pression mémoire répétée, files d'attente croissantes ou charge de travail modifiée. Gardez la surveillance suffisamment légère pour qu'elle ne devienne pas un nouveau goulot d'étranglement. Réévaluez après l'ajout d'une fonctionnalité ou d'un jeu de données majeur, et évitez les augmentations répétées lorsque le vrai problème est un processus sans limite ou une requête lente. Les familles VPS de SwissOctet exposent les spécifications de CPU et de mémoire ainsi que certaines options de ressources. Lisez la configuration finale après ajout d'extras, y compris la période de facturation et le total. Confirmez les modalités de mise à niveau avec l'opérateur en production avant de vous y fier. Une taille VPS utile est celle qui exécute la charge de travail mesurée avec une marge raisonnable et une étape suivante compréhensible. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Inventorier les services et les tâches de maintenance. ✓ Mesurer la concurrence en période normale et en période de pointe. ✓ Budgéter la mémoire persistante et temporaire. ✓ Vérifier si le travail CPU peut s'exécuter en parallèle. ✓ Comparer la pression, l'utilisation et les temps de réponse applicatifs. ✓ Définir quand réviser la configuration. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Dois-je dimensionner un VPS selon les visiteurs mensuels ? + Utilisez le nombre de visiteurs comme contexte, puis mesurez la complexité des requêtes, la concurrence, la taille des données et le travail en arrière-plan. Des nombres de visiteurs égaux peuvent créer des charges différentes. Plus de RAM rend-il toujours un service plus rapide ? + Non. Cela aide lorsque la mémoire est une contrainte ou permet une mise en cache utile, mais ne résout pas tous les délais liés au CPU, au stockage ou à une dépendance externe. Deux fois le nombre de vCPU double-t-il les performances ? + Non. Le parallélisme, les caractéristiques du processeur, la contention et la conception de l'application déterminent la quantité de capacité supplémentaire utile. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Noyau Linux : Pressure Stall Information docs.kernel.org PostgreSQL : Consommation de ressources www.postgresql.org Projet KVM : Kernel Virtual Machine www.linux-kvm.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Pulse NVMe Suisse DeskLink RDP Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide --- # Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre | SwissOctet Insights https://swissoctet.com/fr/insights/snapshots-backups-consistency/ SwissOctet / Analyses / Stockage et récupération Stockage et récupération Appliqué · 4 min de lecture Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Décrire la copie avant de la nommer 02 Comparer les pannes auxquelles vous comptez survivre 03 Vérifier la cohérence applicative 04 Traiter la rétention comme une fenêtre de récupération 05 Séparer les tâches réussies des données vérifiées 06 Tester une récupération petite et complète 07 Lire les sauvegardes optionnelles comme un service spécifique Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un instantané est une représentation à un instant donné dont la protection dépend de son implémentation. Une stratégie de sauvegarde ajoute une rétention délibérée, une séparation des accès et une récupération testée. Certains instantanés sont des sauvegardes ; d'autres dépendent du stockage d'origine. Demandez ce qui survit à une suppression, à une compromission ou à la perte de l'environnement principal. 01 Décrire la copie avant de la nommer Le mot instantané indique qu'un instant a été représenté, mais pas où se trouvent les données récupérables ni qui peut les supprimer. Un instantané de système de fichiers sur le stockage d'origine et un instantané de bloc géré par un fournisseur peuvent avoir des limites de panne différentes. Commencez par l'implémentation plutôt que de traiter l'étiquette comme une promesse universelle. AWS documente les instantanés EBS comme des sauvegardes incrémentielles à un instant donné de ses volumes. C'est une implémentation spécifique, pas la preuve que toutes les options d'instantané se comportent de la même manière. Pour tout service, demandez si la restauration dépend du volume d'origine, si les copies quittent le domaine de panne principal et ce qui se passe lorsque la source est supprimée. 02 Comparer les pannes auxquelles vous comptez survivre Un retour arrière rapide après une mise à jour et une récupération après la perte d'un compte sont des problèmes différents. Un instantané local peut être pratique pour le premier tout en offrant peu de séparation pour le second. Des copies indépendantes peuvent ajouter une protection, mais seulement si leurs chemins de stockage, d'accès et de suppression sont suffisamment séparés de l'incident auquel vous vous préparez. Notez la panne et le résultat requis. Cette comparaison illustrative est une aide à la décision, pas une liste de fonctionnalités pour SwissOctet. Elle encourage des questions sur les copies et le contrôle plutôt qu'une affirmation selon laquelle une technologie est toujours supérieure. Le résultat réel dépend de la configuration et du processus de récupération documenté par l'opérateur. Scénario Question pour un instantané Question pour une sauvegarde Mauvaise mise à jour applicative Puis-je revenir au point souhaité ? Combien de temps prend une restauration utilisable ? Disque principal perdu La copie dépend-elle de ce disque ? Puis-je restaurer sur un stockage neuf ? Compte d'administration compromis Ce compte peut-il supprimer toutes les copies ? Les droits de suppression sont-ils séparés ? Erreur découverte des semaines plus tard Ce point est-il encore conservé ? La rétention couvre-t-elle le délai de découverte ? 03 Vérifier la cohérence applicative Un disque peut capturer des fichiers alors qu'une application les modifie encore. Selon le logiciel et le processus d'instantané, le résultat peut représenter un état cohérent après plantage plutôt qu'un état applicatif coordonné. Ne supposez pas que des fichiers lisibles signifient qu'une base de données et ses téléversements associés sont cohérents. Utilisez la méthode de sauvegarde documentée par l'application ou la base de données. La conception d'archivage continu de PostgreSQL illustre la différence : la récupération nécessite une sauvegarde de base appropriée et une séquence continue des fichiers de journal d'écriture anticipée requis. Un répertoire copié sans précaution pendant que la base de données fonctionne n'est pas une procédure équivalente. Si l'application stocke aussi des fichiers en dehors de la base de données, planifiez la récupération conjointe de ces deux ensembles de données. 04 Traiter la rétention comme une fenêtre de récupération La rétention doit tenir compte du temps pendant lequel une erreur peut passer inaperçue. Une fenêtre de dix jours n'aide pas pour une suppression accidentelle découverte après un mois. Conserver chaque copie indéfiniment crée un autre problème : coût, exposition croissante des données sensibles et politique de suppression peu claire. Choisissez la rétention à partir d'exigences opérationnelles et de traitement des données concrètes. Étiquetez les points de récupération avec un contexte utile, comme la version de l'application et l'heure d'achèvement d'une tâche, sans y intégrer de secrets. Conservez suffisamment d'historique pour distinguer un bon état d'un état endommagé. Avant d'élaguer, confirmez comment le système choisi gère les données partagées ou incrémentielles ; supprimer un point étiqueté peut ne pas correspondre à la suppression d'un simple fichier autonome. 05 Séparer les tâches réussies des données vérifiées Un outil de sauvegarde qui signale un succès établit que son processus s'est terminé selon ses règles. Cela ne prouve pas automatiquement que toutes les données applicatives importantes ont été sélectionnées, que chaque octet stocké reste intact ou qu'un nouveau serveur peut utiliser le résultat. Ce sont des vérifications différentes. Incluez la santé du dépôt, la revue de la sélection et une restauration représentative dans le plan opérationnel. Restic documente une distinction entre sa vérification par défaut du dépôt et la vérification qui lit les données de pack stockées. La vérification complète avec lecture des données peut consommer plus de temps et de bande passante. Cet exemple rend le point de planification concret : décidez ce que la vérification lit réellement et budgétez le travail. Utilisez la documentation de l'outil plutôt que de supposer que chaque commande nommée check a la même couverture. 06 Tester une récupération petite et complète Imaginez une publication avec une base de données, des images téléversées et une configuration. Restaurez les trois dans un environnement de test privé, puis ouvrez un article et vérifiez ses pièces jointes. Gardez les intégrations planifiées de courrier, de paiement et de publication désactivées pendant l'exercice. Tester seulement un fichier texte aléatoire manquerait les relations qui rendent l'application utile. Mesurez le temps nécessaire et notez quels identifiants, versions de paquets ou dépendances externes manquaient. Vérifiez les permissions sur les fichiers récupérés, pas seulement leur contenu. Un exercice de récupération découvre souvent que les données existent mais que les instructions ou les accès nécessaires pour les utiliser n'ont jamais été conservés avec le plan d'exploitation. 07 Lire les sauvegardes optionnelles comme un service spécifique Lors de la configuration de SwissOctet, examinez l'option de sauvegarde exacte et la période de rétention pour la famille. Demandez quels volumes et données applicatives elle couvre, si la récupération est en libre-service et ce qui se passe lorsque la configuration principale change. L'étiquette de l'option seule n'établit pas une copie indépendante, un dépôt immuable ou un point de récupération cohérent pour la base de données. Utilisez les instantanés là où ils conviennent à la charge de travail et maintenez une stratégie de sauvegarde plus large pour les pannes qu'ils ne couvrent pas. Enregistrez une voie de récupération indépendante pour les données importantes, protégez les identifiants qui peuvent effacer les copies et testez la procédure. Le meilleur choix est celui qui survit à votre scénario défini, pas celui dont le nom est le plus rassurant. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Identifier où se trouvent les données récupérables. ✓ Lister les pannes auxquelles la copie doit survivre. ✓ Utiliser une méthode de cohérence prise en charge par l'application. ✓ Choisir la rétention selon la fenêtre de découverte. ✓ Protéger séparément les droits de suppression. ✓ Restaurer une application complète en isolation. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un instantané n'est-il jamais une sauvegarde ? + Certaines implémentations d'instantanés sont des sauvegardes. La distinction utile réside dans leur dépendance au stockage, leur rétention, leur modèle d'accès et leur récupération testée, pas dans l'étiquette seule. Une vérification d'intégrité réussie prouve-t-elle que l'application fonctionnera ? + Elle prouve seulement ce que cette vérification couvre. Testez séparément la restauration de l'application, la configuration, les permissions et les relations entre les données. Dois-je conserver la sauvegarde sur le même serveur ? + Une copie sur le même serveur peut aider face à des erreurs limitées, mais partage les mêmes défaillances importantes. Les données importantes nécessitent une voie de récupération en dehors de la frontière de défaillance que vous souhaitez survivre. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Amazon EBS : Snapshots docs.aws.amazon.com PostgreSQL : archivage continu et récupération à un instant précis www.postgresql.org Restic : travailler avec les dépôts et les contrôles d'intégrité restic.readthedocs.io Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vault Storage Suisse Pulse NVMe Suisse Metal Zenith Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Stockage et récupération Fondation Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Stockage et récupération Avancé Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Stockage et récupération Fondation Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. 4 min de lecture Lire le guide --- # Résidence des données en Suisse : cartographier l'ensemble du service | SwissOctet Insights https://swissoctet.com/fr/insights/swiss-data-residency-map/ SwissOctet / Analyses / Confidentialité dès la conception Confidentialité dès la conception Fondamentaux · 6 min de lecture Résidence des données en Suisse : cartographier l'ensemble du service Un emplacement de serveur en Suisse est un point de départ. Cartographiez les données applicatives, les sauvegardes, les accès du support et les services externes avant de prendre un engagement de résidence. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Séparer l'emplacement de la machine du parcours des données 02 Construire un petit registre de traitement 03 Comprendre la responsabilité qui vous incombe 04 Réduire les informations nécessitant une décision de localisation 05 Un scénario pratique : un petit portail client 06 Vérifier la cartographie avant de prendre un engagement public Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE La résidence des données décrit où les données sont stockées ou traitées. Un serveur suisse n'établit pas la localisation des sauvegardes, des systèmes de support, des intégrations externes ou de chaque personne ayant accès ; évaluez ces composants séparément. 01 Séparer l'emplacement de la machine du parcours des données Un label de pays sur une offre d'hébergement répond à une question étroite : où se trouve la configuration listée. Votre application peut toujours envoyer des informations ailleurs. Le signalement d'erreurs, l'envoi d'e-mails, le traitement des paiements, les sauvegardes hors site et l'accès administrateur font partie du service même lorsqu'ils sont absents du schéma d'infrastructure. Traitez la destination suisse comme une entrée dans une cartographie des données, plutôt que comme une conclusion sur le projet complet. Commencez par nommer les informations que vous traitez. Un site de documentation publique, un portail client et une archive privée nécessitent des contrôles différents. Distinguez le contenu publié, les informations personnelles, les secrets d'authentification et les enregistrements opérationnels internes. Notez pourquoi chaque catégorie existe et ce qui se passerait si elle était divulguée, modifiée ou perdue. Cela rend les décisions ultérieures de localisation concrètes au lieu de s'appuyer sur l'attrait général d'une juridiction. 02 Construire un petit registre de traitement Suivez une action utilisateur représentative du navigateur jusqu'au stockage. Notez quel système reçoit la requête, ce qu'il écrit et quels autres services sont notifiés. Répétez l'exercice pour la création de compte, la récupération de mot de passe, les téléversements et le support. Vous découvrirez souvent des copies secondaires dans les journaux, les files d'attente d'e-mails et les exports de diagnostic. Enregistrez-les pendant que l'architecture est encore assez simple pour être modifiée. Utilisez un registre avec une finalité, une destination, un responsable d'accès et une décision de conservation pour chaque composant. Vous n'avez pas besoin d'un outil de conformité élaboré pour commencer. La propriété utile est que quelqu'un puisse expliquer chaque ligne et la mettre à jour après une nouvelle intégration. Un schéma sans emplacements de sauvegarde ni accès administratif est incomplet pour une décision de résidence. Composant Ce qu'il faut établir Éléments de preuve utiles Base de données principale Emplacement d'hébergement et accès autorisé Spécification du service et politique d'accès Copie de récupération Destination, conservation et suppression Configuration de sauvegarde et procédure de restauration Export de support Contenu et destinataires Échantillon expurgé et politique de support Intégration externe Informations envoyées et conditions de traitement Configuration de l'intégration et documentation du fournisseur 03 Comprendre la responsabilité qui vous incombe Le Préposé fédéral à la protection des données et à la transparence explique que l'externalisation du traitement ne supprime pas la responsabilité du responsable du traitement en matière de protection des données. Ses recommandations couvrent la sélection des sous-traitants, l'émission d'instructions et la vérification du traitement des données personnelles. C'est une raison d'examiner la relation de service autant que l'emplacement des serveurs. Les obligations exactes pour votre organisation dépendent du cadre applicable et des informations concernées. Lorsque des informations peuvent être divulguées au-delà des frontières, utilisez les recommandations officielles pertinentes et demandez conseil pour les décisions nécessitant une évaluation juridique. Évitez de déclarer qu'un nom de pays rend automatiquement l'application conforme. Demandez qui sont les sous-traitants et sous-traitants ultérieurs, où le traitement a lieu et quelles dispositions s'appliquent. Conservez les réponses avec la documentation opérationnelle du projet afin que la décision puisse être réexaminée ultérieurement. 04 Réduire les informations nécessitant une décision de localisation Ne collectez que ce qui sert une finalité définie. Une newsletter n'a pas nécessairement besoin d'une adresse postale complète, et un rapport de dépannage a rarement besoin d'une base de données client entière. Supprimer les champs inutiles réduit l'exposition et simplifie la conservation. Tenez les secrets à l'écart des outils de diagnostic, et demandez-vous si des mesures agrégées répondent à la question opérationnelle sans reproduire des enregistrements individuels. Le chiffrement peut aider à protéger certaines copies, mais identifiez qui contrôle les clés et où le déchiffrement a lieu. Une application qui doit traiter des données lisibles ne peut pas être considérée comme si personne ne pouvait jamais y accéder. De même, un identifiant pseudonyme peut encore relier des enregistrements au fil du temps. Décrivez précisément le contrôle mis en œuvre au lieu d'utiliser un badge de chiffrement comme substitut à la cartographie du traitement. 05 Un scénario pratique : un petit portail client Imaginez un portail hébergé sur un VPS suisse, avec une copie de récupération indépendante et un service d'e-mail tiers. La base de données client reste sur le VPS en fonctionnement normal, mais les messages de réinitialisation de mot de passe et les notifications de support quittent cette machine. L'équipe doit enregistrer les champs minimaux dans ces messages, la destination utilisée pour les sauvegardes et les personnes autorisées à exporter des enregistrements. Un examen judicieux pourrait remplacer un enregistrement complet dans un rapport d'erreur par une référence d'incident aléatoire, raccourcir la conservation des diagnostics et restreindre l'accès aux sauvegardes. Ces changements sont utiles quel que soit le pays choisi. L'exemple est un exercice de planification, et non une déclaration selon laquelle SwissOctet inclut ces intégrations ou a vérifié un arrangement de résidence particulier. 06 Vérifier la cartographie avant de prendre un engagement public Avant de promettre un emplacement à vos utilisateurs, comparez le registre avec la configuration réelle et les conditions de service confirmées. Testez si les procédures de sauvegarde et de suppression fonctionnent comme prévu. Examinez les exports, les agents de surveillance et les tâches planifiées, car ils peuvent introduire des copies dont personne ne se souvient lors de l'achat initial. Chargez quelqu'un d'approuver les nouvelles destinations et de mettre à jour le registre lorsque l'architecture change. SwissOctet présente des configurations suisses dans son catalogue. Les arrangements de traitement de l'exploitant en production, l'accès au support et les règles de conservation doivent être confirmés séparément avant une commande réelle. Choisissez l'infrastructure en gardant cette frontière à l'esprit : un emplacement suisse clair peut soutenir votre architecture, tandis qu'une cartographie des données complète et maintenue soutient les affirmations que vous faites à son sujet. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Classifiez les informations traitées par le projet. ✓ Cartographiez le stockage principal, les sauvegardes, les journaux et les intégrations. ✓ Identifiez les sous-traitants, les responsables d'accès et les décisions de conservation. ✓ Consultez les recommandations officielles pour les questions transfrontalières applicables. ✓ Vérifiez la configuration réelle avant de promettre une résidence. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un serveur suisse signifie-t-il que chaque copie reste en Suisse ? + Non. Les destinations de sauvegarde, les exports, les systèmes de support et les intégrations ont leurs propres parcours de données et doivent être vérifiés séparément. Le chiffrement supprime-t-il la nécessité de cartographier le traitement ? + Non. Vous devez toujours savoir où se trouvent les données et les clés, qui peut les déchiffrer et quel traitement a lieu. Ce guide certifie-t-il un déploiement SwissOctet ? + Non. Il fournit une méthode de planification. Les conditions de traitement en production et les contrôles mis en œuvre doivent être confirmés pour le service spécifique. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. PFPDT : le traitement des données dans le cloud www.edoeb.admin.ch PFPDT : externalisation du traitement des données www.edoeb.admin.ch PFPDT : transfert transfrontalier de données personnelles www.edoeb.admin.ch Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Vault Storage Suisse Metal Atlas Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Confidentialité dès la conception Fondation Pas de KYC et confidentialité : comprendre la différence L'intégration sans document traite un point de collecte. Comprenez les autres enregistrements, les chemins d'accès et les traces de paiement autour d'un projet hébergé. 6 min de lecture Lire le guide --- # Un modèle de menace pratique pour votre projet hébergé | SwissOctet Insights https://swissoctet.com/fr/insights/threat-model-a-hosted-project/ SwissOctet / Analyses / Opérations du deuxième jour Opérations du deuxième jour Appliqué · 6 min de lecture Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Définir un périmètre assez restreint pour raisonner 02 Tracer les endroits où la confiance change 03 Choisir des scénarios de défaillance concrets 04 Prioriser selon l'impact et un chemin crédible 05 Tester les contrôles dans un environnement autorisé 06 Garder le modèle connecté aux changements Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un modèle de menace utile explique ce que vous protégez, qui ou quoi peut l'affecter, où la confiance change et comment vous réduirez et testerez les risques les plus importants. Commencez par le projet réel plutôt que par une liste générique d'outils. 01 Définir un périmètre assez restreint pour raisonner Commencez par un service fonctionnel : un portail client, un site de publication ou une application interne. Notez les composants que vous exploitez et les systèmes externes sur lesquels vous vous appuyez. Un modèle de menace doit rendre les hypothèses visibles, sans suggérer que toutes les attaques possibles ont été résolues. Gardez la première version assez petite pour que les personnes qui déploient l'application puissent l'expliquer sans qu'un consultant séparé interprète le schéma. Listez les résultats et les actifs précieux. Ceux-ci peuvent inclure les données client, l'accès administrateur, l'état des paiements, le contenu publié et la capacité de rétablir le service. La disponibilité peut être un actif même lorsque l'information est publique. Décidez quelles défaillances seraient gênantes et lesquelles nuiraient aux personnes ou à l'organisation. Cette distinction vous aide à prioriser les contrôles au lieu de traiter chaque avertissement de la même manière. 02 Tracer les endroits où la confiance change Les recommandations d'OWASP en matière de modélisation des menaces utilisent les flux de données et les frontières de confiance pour rendre une conception compréhensible. Pour une petite application hébergée, dessinez le navigateur, le processus web, la base de données, l'administrateur, la destination de sauvegarde et les intégrations externes. Marquez les informations qui circulent entre eux. Une requête franchissant la frontière d'un client non fiable vers une opération serveur privilégiée mérite une validation et une autorisation explicites. Ne supposez pas que le fait d'être sur la même machine rend tous les composants également dignes de confiance. Un processus de téléversement public ne devrait pas avoir les mêmes permissions que l'administration de la base de données. Une tâche de sauvegarde peut avoir besoin d'un accès en lecture sans pouvoir modifier les enregistrements de l'application en production. Séparer ces rôles facilite le confinement de l'effet d'un composant compromis et la revue des permissions requises. 03 Choisir des scénarios de défaillance concrets Utilisez une poignée d'événements plausibles pour remettre en question la conception. Un attaquant vole un mot de passe administrateur ; un utilisateur demande l'enregistrement d'un autre utilisateur ; un téléversement remplit le disque ; un déploiement expose un fichier de configuration ; une copie de récupération ne peut pas être restaurée. Décrivez la condition de départ, le composant affecté et la conséquence. Un scénario spécifique est plus facile à tester qu'une instruction générale d'améliorer la sécurité. Incluez les erreurs et l'abus de flux de travail légitimes ainsi que l'intrusion externe. Une nouvelle tentative peut créer deux opérations précieuses, ou deux requêtes peuvent entrer en concurrence pour modifier le même objet. Les recommandations d'OWASP sur la logique métier mettent en évidence ces hypothèses de processus. Vérifiez qui est autorisé à faire passer un flux de travail à l'état suivant et si la répétition ou la réorganisation d'une requête modifie le résultat de manière inattendue. Scénario Contrôle à examiner Preuves à collecter Identifiant d'administration volé Accès restreint et second facteur lorsque pris en charge Une connexion non autorisée ne peut pas aboutir Objet d'un autre utilisateur demandé Autorisation des objets côté serveur Un test isolé renvoie un résultat refusé Disque saturé par les téléversements Contrôles de taille, de quota et de conservation Une limite est appliquée avant la défaillance du service Requête de flux de travail en double Idempotence et limites de transaction Une requête répétée crée un seul résultat 04 Prioriser selon l'impact et un chemin crédible Pour chaque scénario, enregistrez son impact potentiel et les conditions nécessaires à sa survenue. Évitez de prétendre qu'un score numérique estimé est une probabilité précise. Vous pouvez toujours distinguer un mot de passe faible exposé à Internet d'un événement local hautement conditionnel. Attribuez un responsable et une prochaine étape pratique aux risques importants afin que le modèle crée un travail que quelqu'un peut réellement accomplir. Tenez compte du cycle de vie des informations ainsi que de la compromission de l'application. Un export de diagnostic peut divulguer des données inutiles lors d'un fonctionnement par ailleurs normal. Un champ de compte conservé peut créer une exposition longtemps après la fin de sa finalité. L'examen de la confidentialité peut donc supprimer des informations ou raccourcir la conservation, tandis que l'examen de sécurité restreint l'accès à ce qui reste. Les deux changements ont leur place dans le modèle lorsqu'ils protègent le projet. 05 Tester les contrôles dans un environnement autorisé Créez un environnement de préproduction avec des permissions représentatives et des enregistrements fictifs. Testez le refus d'accès, les limites de requêtes, les nouvelles tentatives de flux de travail et la récupération. N'utilisez pas de données client réelles lorsqu'un jeu de données synthétique peut démontrer le comportement. L'objectif est de vérifier le contrôle, non de générer un trafic d'attaque impressionnant. Restez dans les systèmes que vous possédez ou que vous êtes explicitement autorisé à évaluer. Consignez ce qui a réussi, ce qui a échoué et ce qui reste inconnu. Un résultat de scanner peut apporter des preuves, mais ne remplace pas un test des règles métier de l'application. De même, une option de protection réseau ne vérifie pas l'autorisation d'accès aux objets ni la gestion des fichiers secrets. Joignez les résultats utiles au scénario afin que les futurs responsables comprennent pourquoi un contrôle particulier existe. 06 Garder le modèle connecté aux changements Réexaminez les parties concernées lorsque vous ajoutez une intégration, exposez un nouveau point de terminaison, modifiez un privilège ou déplacez des données vers une autre destination. Vous n'avez pas besoin de redessiner toute l'architecture pour une simple modification de texte. Le déclencheur est un changement d'hypothèse sur l'accès, l'information ou le comportement du système. Conservez le modèle à côté de la documentation de déploiement et de reprise, plutôt que de le laisser comme résultat d'un atelier ponctuel. SwissOctet fournit un catalogue de choix d'infrastructure, et non un modèle de menaces applicatif complet. Choisissez la configuration et les options qui soutiennent vos contrôles, puis vérifiez le déploiement que vous construisez. Un petit modèle maintenu avec des actions testées est plus utile qu'une vaste collection de produits de sécurité sans explication claire des risques qu'ils traitent. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Listez les actifs et les conséquences d'une défaillance. ✓ Dessinez les flux de données et les frontières de confiance. ✓ Choisissez des scénarios précis d'intrusion, d'erreur et de flux de travail. ✓ Attribuez des contrôles et des responsables aux risques importants. ✓ Testez avec des données synthétiques dans un environnement autorisé. ✓ Réexaminez le modèle lorsqu'une hypothèse pertinente change. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Ai-je besoin d'un cadre formel pour commencer ? + Non. Un petit diagramme et un ensemble documenté de scénarios peuvent être utiles. Un cadre aide à garantir que vous examinez les risques de manière cohérente. Un scanner de vulnérabilités remplace-t-il la modélisation des menaces ? + Non. Les scanners peuvent trouver des faiblesses techniques, tandis qu'un modèle de menaces examine aussi les hypothèses de conception, les permissions et les flux de travail métier. À quelle fréquence dois-je mettre à jour le modèle ? + Mettez à jour les parties concernées lorsque les flux de données, les intégrations, les privilèges ou les fonctionnalités exposées changent, et réexaminez régulièrement les risques non résolus. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. OWASP : Aide-mémoire sur la modélisation des menaces cheatsheetseries.owasp.org OWASP : La modélisation des menaces en pratique devguide.owasp.org OWASP : Sécurité de la logique métier cheatsheetseries.owasp.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Metal Atlas Suisse Canvas Web Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Opérations du deuxième jour Appliqué Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Opérations du deuxième jour Appliqué Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Opérations du deuxième jour Appliqué Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. 6 min de lecture Lire le guide --- # Comprenez la frontière machine derrière votre VPS | SwissOctet Insights https://swissoctet.com/fr/insights/understand-the-vps-machine-boundary/ SwissOctet / Analyses / Cloud et VPS Cloud et VPS Fondation · 4 min de lecture Comprendre la frontière de la machine derrière votre VPS Lisez KVM, le matériel virtuel, les conteneurs et les serveurs dédiés comme des frontières d'exploitation, puis maintenez le shell et les services à l'intérieur de la frontière que vous choisissez. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Une machine virtuelle est un environnement invité 02 KVM identifie une technologie de virtualisation 03 Ne confondez pas le contrôle de l'invité avec le contrôle de l'hôte 04 Les conteneurs organisent des processus à l'intérieur d'un environnement 05 Le shell est un interpréteur, pas le serveur lui-même 06 Exploitez la frontière que vous avez choisie Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE KVM, les machines virtuelles, les conteneurs et le matériel dédié décrivent différentes frontières d'exploitation. Choisissez la frontière dont votre projet a besoin, vérifiez les fonctionnalités exposées par l'offre et maintenez les logiciels au sein de cet environnement. 01 Une machine virtuelle est un environnement invité Une machine virtuelle présente à un système d'exploitation un matériel virtualisé tel que des processeurs, des disques et des interfaces réseau. L'hôte physique exécute la machinerie qui rend ces invités possibles. Un VPS est un produit d'hébergement construit autour d'un serveur virtuel, avec une allocation de ressources déclarée et un environnement d'exploitation que le client peut utiliser. Lisez l'allocation comme faisant partie de l'offre, plutôt que d'imaginer une machine physique derrière chaque CPU virtuel. Un serveur dédié donne au projet une frontière de machine physique. Il peut exécuter un système d'exploitation ou héberger ses propres machines virtuelles lorsque le matériel et le déploiement prennent en charge cette conception. Cela modifie la propriété des ressources et l'administration, mais ne supprime ni les vulnérabilités logicielles, ni le travail de mise à jour, ni la nécessité de sauvegardes. Choisissez la frontière à partir d'un besoin réel d'isolation ou de capacité. 02 KVM identifie une technologie de virtualisation KVM fournit la prise en charge de la virtualisation dans le noyau Linux. QEMU fournit un modèle de machine et peut utiliser KVM comme accélérateur de virtualisation, tandis qu'un logiciel de gestion tel que libvirt peut organiser la configuration et le cycle de vie des invités. Ces composants expliquent comment un environnement peut être construit ; les lettres KVM ne précisent pas l'ordonnancement CPU, les performances de stockage ou la disponibilité du service. La documentation sur la virtualisation distingue parfois les hyperviseurs de type 1 et de type 2 selon leur relation avec la plateforme hôte. Pour une décision d'hébergement, une étiquette est moins utile que la connaissance de la frontière de l'invité, de la responsabilité de maintenance et du matériel exposé. Demandez si le système d'exploitation invité et les pilotes requis sont pris en charge. Les fonctionnalités décrites par un projet logiciel ne sont pas automatiquement activées dans le produit de chaque fournisseur. 03 Ne confondez pas le contrôle de l'invité avec le contrôle de l'hôte Un accès root ou administrateur à l'intérieur d'un invité vous permet de gérer cet invité. Il ne vous donne pas accès à l'hyperviseur physique, à un autre locataire ou à toutes les fonctionnalités possibles de l'hôte. La virtualisation imbriquée, le passthrough de périphériques et les paramètres réseau spécialisés nécessitent une prise en charge explicite. Ne choisissez pas un VPS en supposant qu'une capacité disponible sur votre ordinateur portable sera exposée de manière identique par l'environnement d'hébergement. Comparez le CPU, la mémoire, le stockage, le réseau et les licences du forfait réel. Observez la latence et la pression sur les ressources de votre application avec une charge représentative après la livraison. Une technologie de virtualisation peut créer une frontière d'isolation utile tout en partageant les ressources matérielles sous-jacentes selon la politique du fournisseur. Ni une étiquette d'invité ni une étiquette dédiée ne remplacent des mesures et une spécification opérationnelle complète. Frontière Ce que le projet gère Une capacité à vérifier Machine virtuelle Système d'exploitation invité et ses services Système d'exploitation, pilotes et fonctionnalités exposées pris en charge Conteneur Configuration des processus et des images Fonctionnalités du noyau, limites et portée des montages Serveur dédié L'environnement de machine physique sélectionné Exigences matérielles et de virtualisation 04 Les conteneurs organisent des processus à l'intérieur d'un environnement Un conteneur partage généralement le noyau de son hôte tout en regroupant des processus et leurs ressources. Une machine virtuelle exécute un noyau invité. Vous pouvez exécuter des conteneurs dans un VPS lorsque le système d'exploitation et le runtime prennent en charge la configuration prévue. Cette combinaison peut faciliter l'empaquetage des dépendances sans remplacer la maintenance de sécurité de l'invité ni le plan de reprise. Les contrôles de ressources de Docker nécessitent des réglages délibérés : par défaut, le runtime n'applique pas de limites de CPU et de mémoire à chaque conteneur. Limitez l'utilisation des ressources et évitez les privilèges ou les montages d'hôte inutiles. Séparez les charges de travail ayant des exigences de confiance différentes lorsque c'est possible. Maintenez l'hôte et les images. Traitez une image de conteneur comme un logiciel que vous devez vérifier, et non comme une décision de sécurité automatique parce qu'il est facile de la démarrer. 05 Le shell est un interpréteur, pas le serveur lui-même Un terminal fournit une surface d'interaction ; un shell interprète les commandes et lance des programmes. Sur Linux, Bash est un shell courant, tandis que d'autres shells offrent une syntaxe et des fonctionnalités interactives différentes. Un script doit cibler l'interpréteur qu'il attend. Changer de shell de connexion ne change pas l'interpréteur de chaque application et ne rend pas compatible un script écrit pour un autre shell. L'entrée du shell peut subir une expansion, une redirection et une substitution de commande avant qu'un programme ne reçoive ses arguments. Comprenez ce traitement avant de construire des commandes de maintenance à partir de noms de fichiers ou de données utilisateur. Gardez les entrées non fiables hors du texte de commande exécutable, citez correctement les arguments et préférez l'interface structurée d'un programme pour le travail automatisé. L'historique, les journaux et les arguments de processus peuvent conserver des valeurs sensibles ; utilisez donc le mécanisme de credentials privés approprié à l'application. 06 Exploitez la frontière que vous avez choisie Après la livraison, identifiez le système d'exploitation invité, la voie d'accès et le mécanisme de reprise. Appliquez les mises à jour, créez un compte d'administration restreint et n'exposez que les services dont le projet a besoin. Testez un petit déploiement avant de transférer des données importantes. Consignez le runtime, les images et la configuration nécessaires pour le reconstruire ; la frontière ne vous dit pas si l'état de l'application est récupérable. Utilisez la comparaison SwissOctet pour présélectionner Vector, DeskLink ou une gamme Metal selon la charge de travail et l'environnement d'exploitation. Confirmez les capacités spécialisées avant de préparer une commande. Distinguez clairement le travail sur le système d'exploitation, le travail applicatif et le travail du fournisseur dans le runbook. Une frontière claire est utile car elle vous indique ce que vous pouvez configurer et ce que vous devez demander, tout en préservant un chemin pratique pour la migration et la restauration. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Distinguez l'accès invité de l'accès hôte. ✓ Vérifiez les exigences matérielles et de virtualisation spécialisées. ✓ Mesurez la configuration complète, pas une étiquette d'hyperviseur. ✓ Configurez les limites et les permissions des conteneurs. ✓ Utilisez le shell prévu et protégez les entrées de commande. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. KVM signifie-t-il que je reçois des cœurs physiques CPU dédiés ? + Non. KVM identifie une technologie de virtualisation. Lisez séparément l'allocation CPU et la politique de ressources du produit. Les conteneurs peuvent-ils remplacer la maintenance de l'invité ? + Non. L'environnement hôte, le runtime de conteneurs et les images nécessitent tous une maintenance, des permissions appropriées et une planification de reprise. Un terminal et un shell sont-ils la même chose ? + Non. Un terminal fournit une interface. Un shell interprète les commandes saisies et lance des programmes dans cette interface. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Projet KVM : Kernel Virtual Machine www.linux-kvm.org QEMU : Introduction à l'émulation système www.qemu.org Docker : contraintes de ressources docs.docker.com GNU Bash : Expansions du shell www.gnu.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse DeskLink RDP Suisse Metal Origin Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Dédié et GPU Fondation VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Cloud et VPS Appliqué Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. 6 min de lecture Lire le guide --- # VPS ou dédié : choisissez la frontière qui convient | SwissOctet Insights https://swissoctet.com/fr/insights/vps-or-dedicated-server/ SwissOctet / Analyses / Dédié et GPU Dédié et GPU Fondation · 4 min de lecture VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par l'isolation dont vous avez réellement besoin 02 Comparez la configuration dans son ensemble 03 Tenez compte de l'administration et de la reprise 04 Planifiez la capacité et le budget sur la même période 05 Un scénario pratique : une application et un worker par lots 06 Faites du déplacement une migration mesurée Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Un VPS fournit un environnement virtuel ; un serveur dédié fournit une machine physique pour le projet. Choisissez du matériel dédié lorsque sa disposition des ressources ou sa frontière physique répond à un besoin réel, tout en budgétant séparément l'administration et la reprise. 01 Commencez par l'isolation dont vous avez réellement besoin Un VPS est un système invité exécuté sur une plateforme de virtualisation. Un serveur dédié donne à votre projet une machine physique plutôt qu'un invité virtuel sur un hôte partagé. Les deux peuvent offrir un contrôle administratif dans votre environnement, et les deux nécessitent une maintenance réfléchie. La question utile n'est pas de savoir lequel semble plus puissant, mais quelle frontière correspond à votre application et à vos responsabilités. Une petite application, un environnement de développement ou un service indépendant peuvent convenir dans un VPS. Une charge de travail nécessitant une puissance de calcul soutenue importante, une disposition matérielle particulière ou plusieurs grands invités peut justifier un système dédié. Notez l'exigence qui modifie la décision. S'il n'y a pas d'exigence claire, l'option la plus grande peut simplement ajouter du coût et du travail. 02 Comparez la configuration dans son ensemble Deux serveurs dotés de la même capacité mémoire peuvent se comporter différemment. La génération du processeur, le nombre de cœurs, l'interface de stockage, la disposition des disques et le profil réseau comptent tous. Une charge de travail qui dépend d'un seul thread occupé peut bénéficier d'un choix de CPU différent de celui d'un moteur de rendu ou d'un traitement par lots parallèle. Davantage de cœurs ne garantit pas à lui seul que chaque application devienne plus rapide. Sur une configuration dédiée, tenez également compte de la disposition des ressources. Plusieurs disques peuvent permettre de séparer les données applicatives des outils de reprise locaux, mais les copies locales restent exposées à un incident au niveau de la machine. Si vous prévoyez de la virtualisation, réservez de la capacité pour l'hôte et ses opérations de maintenance plutôt que d'allouer chaque gigaoctet annoncé aux invités. 03 Tenez compte de l'administration et de la reprise Un serveur physique ne rend pas le logiciel géré. Confirmez qui s'occupe des mises à jour du système d'exploitation, du dépannage applicatif, des incidents matériels et de la reprise. La présence d'une option logicielle ou d'un panneau de contrôle ne constitue pas un accord de gestion complet. Lisez les options sélectionnées et clarifiez la répartition du travail avant de déplacer un service de production. Demandez comment vous retrouvez l'accès si une modification du pare-feu ou une mise à jour système se passe mal. Conservez une trace privée du chemin de reprise autorisé, de la configuration et des informations dont le support a besoin. Évitez d'inclure des credentials dans des tickets ordinaires. Une référence de commande, l'heure de l'incident et une description soignée des symptômes constituent généralement un premier rapport plus utile. 04 Planifiez la capacité et le budget sur la même période Comparez le coût récurrent après avoir ajouté la mémoire, le stockage, les adresses et les licences dont vous avez besoin. Vérifiez la période de facturation et tout engagement minimal sur le forfait spécifique. Un forfait qui semble attractif au mois peut être une décision différente lorsque vous avez besoin d'un environnement de courte durée ou que vous prévoyez une évolution prochaine de la charge de travail. Une capacité dédiée peut se justifier lorsque vous utilisez régulièrement une part substantielle de la machine. Elle peut aussi simplifier une architecture particulière. Elle ne crée pas automatiquement de la redondance : un seul gros serveur peut toujours constituer un point de défaillance unique. Lorsque la disponibilité compte, déterminez si vous avez besoin d'un second environnement et comment le trafic basculera vers celui-ci. 05 Un scénario pratique : une application et un worker par lots Prenons une équipe qui exécute une application interactive en parallèle d'un traitement de données nocturne. Elle mesure d'abord les deux charges de travail séparément, puis ensemble. Si un VPS répond aux deux besoins avec une planification des tâches maîtrisée, un serveur physique peut apporter peu de valeur. Si l'équipe a besoin d'une disposition de disques particulière ou d'une capacité suffisante pour plusieurs invités substantiels, elle peut étudier une configuration dédiée avec une raison claire de ce changement. La comparaison inclut les besoins de mémoire de l'hôte lui-même, le stockage des applications, la maintenance du système d'exploitation et une copie de restauration indépendante. L'équipe se demande aussi comment l'accès est rétabli après une mise à jour échouée et qui gère les incidents matériels. Une machine plus grande modifie la capacité disponible, mais elle ne rend pas automatiquement l'application gérée et ne crée pas une seconde frontière de défaillance. Une seule machine physique reste un lieu où plusieurs services peuvent tomber ensemble. Avant le basculement, l'équipe restaure des données représentatives sur la destination envisagée et teste l'application ainsi que le traitement par lots. Elle conserve l'environnement précédent jusqu'à ce que le nouveau service et le processus de restauration fonctionnent. Cet exemple ne certifie pas une configuration : il montre comment une exigence documentée, un coût récurrent complet et une migration testée transforment une comparaison de produits en décision opérationnelle. Critère de décision Question VPS Question sur le dédié Adéquation à la charge de travail Les ressources virtuelles couvrent-elles la demande mesurée ? La disposition physique répond-elle à une exigence ? Administration Quelles tâches sont gérées ? Qui assure la maintenance de l'hôte et gère les incidents ? Récupération Où se trouve la copie indépendante ? Que se passe-t-il si la machine entière est indisponible ? 06 Faites du déplacement une migration mesurée Déployez un test représentatif, vérifiez la réponse de l'application et validez votre processus de sauvegarde avant de migrer de vrais utilisateurs. Estimez le temps nécessaire pour copier le jeu de données et tenez compte des nouvelles modifications écrites pendant le transfert. Conservez un point de restauration défini et communiquez la fenêtre de maintenance aux personnes concernées. Choisissez un VPS lorsqu'il correspond clairement à vos besoins ; choisissez du matériel dédié lorsque sa frontière physique ou sa disposition des ressources répond à une exigence. Les gammes dédiées de SwissOctet vous permettent de comparer directement ces détails. Confirmez la disponibilité et le processus de livraison avant de planifier le transfert final. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Nommez l'exigence qui justifie du matériel physique. ✓ Comparez le processeur et la disposition des disques, pas seulement la mémoire. ✓ Confirmez les responsabilités de gestion et de restauration. ✓ Lisez le coût récurrent complet et la durée minimale. ✓ Testez la migration et conservez une voie de restauration. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Le matériel dédié est-il automatiquement redondant ? + Non. Une seule machine physique peut toujours constituer un point de défaillance unique. La redondance nécessite une architecture distincte et un plan de restauration. Un panneau de contrôle signifie-t-il que tout le serveur est géré ? + Non. Confirmez les responsabilités exactes de gestion, le processus de mise à jour et les dispositions de restauration. Quand dois-je aller au-delà d'un VPS ? + Lorsque la capacité mesurée, une exigence matérielle ou la disposition des ressources souhaitée justifie le changement, et que vous pouvez exploiter la destination. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. Projet KVM : Kernel Virtual Machine www.linux-kvm.org PostgreSQL : Sauvegarde et restauration www.postgresql.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Vector VPS Suisse Metal Atlas Suisse Metal EPYC Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Dédié et GPU Avancé Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. 6 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Dédié et GPU Appliqué Un runbook de migration de serveur dédié qui protège les données Répétez le déplacement, établissez une frontière de données cohérente et définissez ce que signifie un retour arrière après que le nouveau système accepte les écritures. 6 min de lecture Lire le guide --- # Hébergement web ou VPS : choisissez le travail que vous voulez assumer | SwissOctet Insights https://swissoctet.com/fr/insights/web-hosting-or-your-own-vps/ SwissOctet / Analyses / Web et onion Web et onion Fondamentaux · 6 min de lecture Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. Par SwissOctet Editorial Enregistrer le guide Copier le lien SUR CETTE PAGE 01 Commencez par l'application, pas par la hiérarchie des produits 02 Comprendre ce que présente un hébergement au niveau du compte 03 Comprendre ce qu'un VPS vous permet de modifier 04 Comparer les responsabilités en matière de ressources et de sécurité 05 Deux scénarios qui mènent à des choix différents 06 Rendre le prochain changement facile à tester Votre liste de contrôle pratique Sources et lectures complémentaires Retour à la bibliothèque LA RÉPONSE DIRECTE Choisissez l'hébergement web lorsque sa pile prise en charge et ses fonctionnalités de compte conviennent au site. Choisissez un VPS lorsque vous avez besoin du contrôle du système d'exploitation, de services personnalisés ou d'une disposition des ressources différente, et que vous pouvez maintenir l'environnement qui en résulte. 01 Commencez par l'application, pas par la hiérarchie des produits Un VPS n'est pas automatiquement un meilleur hébergement pour chaque site web. Un site de publication qui utilise un environnement d'exécution et une base de données pris en charge peut convenir parfaitement à un plan d'hébergement web orienté compte. Une application personnalisée avec des workers de longue durée ou des paquets du système d'exploitation peut nécessiter davantage de contrôle. Notez d'abord les exigences de déploiement, notamment les versions d'exécution, les extensions, le comportement du stockage et les tâches en arrière-plan, puis comparez les frontières de service. Décidez aussi quel travail de maintenance vous voulez assumer. Davantage de contrôle peut être utile, mais cela introduit des choix concernant le serveur web, les mises à jour système, le pare-feu, les comptes de service et la restauration. Un site simple peut devenir plus difficile à exploiter s'il migre vers un VPS sans que personne ne soit chargé de ces tâches. Faites correspondre le produit à l'équipe autant qu'au logiciel. 02 Comprendre ce que présente un hébergement au niveau du compte Un compte d'hébergement web présente généralement des contrôles pour les domaines, les fichiers, les bases de données et les fonctionnalités de site associées. La documentation de cPanel explique comment ses comptes et hôtes virtuels sont liés aux noms d'hôte. Les outils exacts visibles dépendent de ce que l'opérateur d'hébergement active. Un nom de panneau familier ne prouve donc pas que chaque extension, environnement d'exécution ou fonctionnalité de la documentation est inclus dans votre plan. Lisez les limites de domaines, de sous-domaines, de stockage et de transfert avec la pile prise en charge. Renseignez-vous sur les processus en arrière-plan, les tâches planifiées et l'accès aux bases de données si l'application en a besoin. Le catalogue seul peut ne pas décrire comment l'hôte isole les comptes ou alloue chaque ressource. Obtenez les informations manquantes avant de vous fier à une hypothèse empruntée à un autre service d'hébergement web. 03 Comprendre ce qu'un VPS vous permet de modifier Un VPS vous offre un environnement de système d'exploitation dans lequel vous pouvez configurer la pile, sous réserve des autorisations et conditions du service. Cela peut convenir aux environnements d'exécution personnalisés, aux services indépendants et aux applications nécessitant une disposition de déploiement spécifique. Cela vous rend aussi responsable des choix qu'une plateforme au niveau du compte contraindrait autrement. L'accès administratif est une capacité, pas un contrat de maintenance. Les conseils de Apache sur les hôtes virtuels montrent comment un serveur web peut router plusieurs noms d'hôte sur une machine. Vous pouvez mettre en place cette organisation sur un VPS, mais vous devez vérifier vous-même le routage, les permissions de fichiers et le comportement des certificats, ou convenir d'une assistance gérée. Gardez la configuration privée et les identifiants en dehors du contenu servi publiquement, et effectuez les modifications système via un processus de déploiement documenté. Exigence Question sur l'hébergement web Question VPS Pile de site web standard La version et l'extension requises sont-elles activées ? Qui installe et met à jour la pile ? Worker en arrière-plan Un processus persistant est-il autorisé ? Comment le worker est-il supervisé et limité ? Domaines multiples Quelles limites de compte s'appliquent ? Comment les hôtes virtuels et les certificats sont-ils gérés ? Récupération Que peut-on restaurer et par qui ? Où se trouvent la sauvegarde indépendante et le runbook ? 04 Comparer les responsabilités en matière de ressources et de sécurité Ne comparez pas un chiffre de stockage d'hébergement avec un chiffre de mémoire d'un VPS comme s'ils décrivaient la même capacité. Étudiez le travail effectué par votre site et les limites qui l'affectent. cPanel documente les interfaces d'information sur les ressources, certaines fonctionnalités étant conditionnées par le logiciel et la configuration de l'opérateur. Confirmez les mesures et limites que votre service expose réellement plutôt que de supposer qu'une capture d'écran de tableau de bord est universelle. Les deux solutions nécessitent toujours un code applicatif maintenu, des identifiants robustes et un plan de sauvegarde. Un panneau ne protège pas automatiquement un plugin obsolète, et un pare-feu de VPS ne valide pas un formulaire web. Les conseils de sécurité de Apache insistent sur le contexte plus large des logiciels et des permissions autour du serveur. Définissez les responsabilités de l'opérateur et les vôtres avant de décider quelle frontière vous offre un contrôle utile. 05 Deux scénarios qui mènent à des choix différents Prenons un petit site éditorial utilisant une pile prise en charge conventionnelle. Si le plan d'hébergement fournit l'environnement d'exécution requis, la capacité de domaines et l'accès au déploiement, l'équipe peut se concentrer sur le contenu et la maintenance de l'application. Avant de choisir, elle vérifie tout de même les sauvegardes, la restauration et le traitement des fichiers privés. Il n'y a aucune raison technique d'ajouter de l'administration système simplement parce qu'un VPS semble plus avancé. Considérons maintenant un service personnalisé avec un worker de file d'attente persistant, des dépendances de paquets spécialisées et une surveillance propre à l'application. Si l'hébergement au niveau du compte ne permet pas cette organisation, un VPS peut fournir l'environnement requis. L'équipe doit alors budgétiser des ressources pour chaque processus et attribuer la responsabilité des mises à jour et de la restauration. Ces scénarios illustrent une méthode de décision ; ils n'affirment pas de fonctionnalités non listées pour les services SwissOctet. 06 Rendre le prochain changement facile à tester Créez un petit déploiement qui exerce les exigences réelles avant de déplacer un jeu de données de production complet. Vérifiez l'environnement d'exécution, la connexion à la base de données, les téléversements, le travail planifié et les intégrations externes. Testez la restauration et confirmez comment l'accès est rétabli après une erreur. Conservez l'environnement existant jusqu'à ce que ces vérifications réussissent, et consignez les exigences qui justifieraient un futur changement de produit. Canvas Web présente des configurations d'hébergement web liées à cPanel, tandis que Vector VPS et Pulse NVMe présentent des environnements virtuels dans le catalogue SwissOctet. Comparez leurs ressources et options listées, puis confirmez la disponibilité et la portée opérationnelle auprès de l'opérateur en direct. Le bon choix est l'environnement qui prend en charge l'application et le travail de maintenance que vous êtes prêt à assumer. PASSEZ À L'ACTION Votre liste de contrôle pratique. ✓ Listez les environnements d'exécution, les extensions et le travail en arrière-plan. ✓ Confirmez les fonctionnalités de compte activées et les limites. ✓ Attribuez les tâches de maintenance système et applicative. ✓ Comparez les ressources pertinentes pour la charge de travail. ✓ Testez le traitement des fichiers privés et la restauration. ✓ Choisissez un déclencheur de changement pour la croissance future. Télécharger la liste de contrôle QUESTIONS FRÉQUENTES Les détails qui comptent. Un VPS est-il toujours plus rapide que l'hébergement web ? + Non. Les performances dépendent de l'application, des ressources, de l'allocation et de la configuration. Comparez la charge de travail réelle et les conditions de service. cPanel garantit-il que chaque fonctionnalité documentée est disponible ? + Non. Les opérateurs peuvent activer, désactiver ou configurer les fonctionnalités différemment. Confirmez les exigences pour le plan que vous avez choisi. L'accès root signifie-t-il que le serveur est géré ? + Non. Il décrit une capacité administrative. Les responsabilités de gestion, de mise à jour et de restauration nécessitent un accord clair distinct. RÉFÉRENCES PRINCIPALES Allez à la source. Ces références soutiennent les concepts techniques de ce guide. Suivez la documentation actuelle avant de modifier un système de production. cPanel : comment les domaines et les hôtes virtuels sont gérés docs.cpanel.net cPanel : CPU et utilisation des connexions simultanées docs.cpanel.net Apache : Documentation sur les hôtes virtuels httpd.apache.org Apache : conseils de sécurité httpd.apache.org Conseils éditoriaux par SwissOctet. Les exemples sont illustratifs. Les spécifications de service, les options disponibles et les conditions contractuelles doivent être vérifiées séparément. CONNECTEZ LES CONNAISSANCES Infrastructure associée. Canvas Web Suisse Vector VPS Suisse Pulse NVMe Suisse GARDEZ LE FIL Vos prochaines notes de terrain. Explorez tous les guides NOTE DE TERRAIN / 01 + Cloud et VPS Fondation Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. 4 min de lecture Lire le guide NOTE DE TERRAIN / 02 + Web et onion Appliqué Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. 4 min de lecture Lire le guide NOTE DE TERRAIN / 03 + Web et onion Appliqué Publier un service onion sans négliger l'application Planifiez une publication onion légitime avec une exposition contrôlée du backend, une revue attentive du contenu, une récupération des clés de service et un modèle explicite d'accès du public. 4 min de lecture Lire le guide --- # Le réseau SwissOctet : emplacement et capacité expliqués https://swissoctet.com/fr/network/ Accueil / Réseau suisse LA CONNEXION SUISSE Votre infrastructure a un domicile. Votre ambition n'a pas de frontières. Hébergement suisse, de la première machine virtuelle aux charges de travail à haut débit exigeantes. Choisissez le profil réseau qui correspond à la façon dont votre projet déplace les données. SwissOctet réunit dans un seul catalogue un emplacement suisse, des allocations de transfert visibles et des ressources configurables, afin que vous puissiez planifier selon les spécifications réelles de votre service. Découvrir les serveurs à haut débit + + UN PAYS Emplacement suisse. Spécifications visibles. Vérifiez les débits de connexion et les allocations de transfert sur chaque plan. Le catalogue couvre le calcul virtuel, le matériel dédié et les configurations Transit à haut débit. Suisse / CH Profils dédiés 1–200 Gbps Allocations de trafic propres à chaque plan Un pays. Un spectre d'infrastructure complet. Chaque configuration du catalogue SwissOctet est présentée avec un emplacement suisse. Aucun sélecteur de pays ne permet de déplacer votre commande ailleurs. Commencez par un environnement Linux léger, construisez une plateforme applicative dédiée ou comparez les gammes Transit lorsque le déplacement de gros volumes de données devient l'exigence principale. L'emplacement n'est qu'un élément de la décision. La route vers vos utilisateurs, le logiciel à chaque extrémité et les performances du stockage influent tous sur l'expérience. Un serveur suisse vous donne une destination d'hébergement claire ; l'architecture de votre application détermine dans quelle mesure cette destination sert bien votre audience. Infrastructure virtuelle Les profils VPS associent un débit de port indiqué à une allocation de transfert. Vérifiez ensemble le plan choisi et les éventuelles mises à niveau de port. Comparer VPS Capacité dédiée Les gammes dédiées incluent des profils avec des ports 1 ou 10 Gbps. Les conditions de transfert diffèrent, notamment les quotas annoncés et les configurations non mesurées. Explorer le dédié Charges de travail à haut débit Transit 40, Transit 100 et Transit 200 présentent respectivement des profils de ports 40, 100 et 200 Gbps, avec un transfert non mesuré indiqué dans leurs spécifications. Explorer le Transit Un débit de port et une allocation de transfert racontent deux histoires différentes. La vitesse de port décrit le débit d'une connexion. Une allocation de transfert mensuelle décrit le volume de données inclus dans le temps. Un port rapide avec une allocation fixe peut convenir à des pics courts, tandis qu'une charge de distribution soutenue nécessite une capacité suffisante sur toute la période de facturation. Comparez les deux chiffres avant de choisir. Une mention non mesuré signifie que le forfait indiqué ne présente pas de quota de transfert mensuel fixe. Cela ne signifie pas une vitesse instantanée illimitée, un débit garanti vers chaque destination ni l'autorisation de perturber une infrastructure partagée. Le port physique, les performances applicatives et la politique d'usage s'appliquent toujours. Lisez la ligne de bande passante ou de trafic sur la configuration spécifique. Vérifiez si une mise à niveau de port modifie l'allocation de transfert ou seulement le débit de connexion. Estimez séparément la demande normale et les pics. Incluez la réplication, le trafic de sauvegarde et la distribution logicielle dans votre estimation. Construisez autour de l'ensemble du parcours, pas d'un chiffre d'appel. Un grand port réseau ne peut pas accélérer un client distant lent ou un disque incapable de lire assez rapidement. Le chiffrement, les processus applicatifs, les connexions simultanées et le système récepteur peuvent chacun devenir le composant limitant. Planifiez une machine équilibrée avant de payer pour plus de capacité réseau. Mesurez depuis des emplacements qui représentent votre audience et gardez des conditions de test claires. Consignez la destination, le moment, le protocole et la concurrence avec le résultat. Commencez par de petits tests autorisés ; les tests de saturation répétés relèvent d'une fenêtre de maintenance coordonnée, pas du service de quelqu'un d'autre. Protégez le service à chaque couche. Certaines configurations du catalogue indiquent une protection DDoS de couche 3–4, et certains produits proposent des options associées. Lisez la configuration choisie plutôt que de supposer que chaque service inclut la même protection. Une mention de protection réseau n'est pas une promesse d'absorber chaque attaque ni de sécuriser automatiquement une application. Maintenez le système d'exploitation à jour, restreignez l'accès d'administration et limitez les services exposés. L'authentification applicative, les limites de débit, la validation des requêtes et un plan de reprise font partie de l'exploitation d'un projet fiable. Un environnement privé. Un réseau responsable. SwissOctet est conçu pour des projets licites dont les propriétaires tiennent à la confidentialité. Le même principe protège les autres clients : votre service ne doit pas créer d'attaques, de destinations frauduleuses ou d'instabilité évitable pour leur infrastructure. Les signalements d'abus doivent inclure l'adresse concernée, les horodatages pertinents, une description concise et des preuves avec les informations personnelles réduites au nécessaire. Ne soumettez jamais d'identifiants, de clés privées ou de jeux de données clients complets. Les procédures de réponse opérationnelle et les recours contractuels seront définis avec les conditions du service en production. Ne lancez pas d'attaques par déni de service, d'intrusion non autorisée ou de perturbation du réseau. N'hébergez pas de phishing, de distribution de logiciels malveillants, de fraude ou de messages en masse non sollicités. N'hébergez ni ne diffusez de matériel d'abus sexuel impliquant des enfants ou de contenu nuisant illégalement à des personnes. Ne testez que les systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite d'évaluation. Respectez la loi applicable, les licences logicielles et les droits des personnes dont vous traitez les données. Apportez les chiffres utiles. Laissez les secrets de côté. Préparer une demande réseau est plus simple lorsque vous connaissez votre transfert mensuel actuel, le débit de pointe, les régions que vous servez et le type de charge de travail. Dites-nous si vous distribuez des fichiers, servez des requêtes interactives ou répliquez des données ; ces schémas exigent différents équilibres de CPU, de stockage et de capacité réseau. Ajoutez toute exigence d'adresse spécifique et votre système d'exploitation préféré. La disponibilité, les informations de route, les modalités de support et tout engagement de service doivent être confirmés pour la commande réelle. Ce catalogue ne fait pas la promotion d'une disponibilité mesurée indépendamment, d'une liste de peering ou d'une garantie de latence non vérifiée. Préparer un brief réseau Rassemblez votre usage prévu, la gamme souhaitée et vos contraintes opérationnelles dans une demande claire. Préparer ma demande VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Confidentialité chez SwissOctet : collecte de données et absence de KYC https://swissoctet.com/fr/privacy/ Accueil / Confidentialité Confidentialité La confidentialité avant tout. Votre projet mérite un hébergement discret. Moins d'informations à confier, un contrôle clair sur vos choix et un modèle de sécurité compréhensible. Aucun document d'identité. Explorez le catalogue et préparez une configuration sans saisir de nom légal, de détails de passeport ou de justificatif de domicile. Aucun profil publicitaire. Cette présentation ne contient aucun traceur publicitaire ni outil d'analyse d'audience. Ses polices et ressources applicatives sont servies depuis la même origine. Vos choix restent locaux. Les services enregistrés et le panier restent dans ce navigateur. Le brief de projet se télécharge sur votre appareil sans envoyer de message. Naviguez sans profil publicitaire. Vos sélections restent dans votre navigateur. Un échange utile, sans données superflues. Aucune vérification documentaire sur votre chemin. Un espace de travail privé pour vos commandes. La confidentialité exige une politique d'exploitation claire. Le chiffrement a une limite. Gardez la vôtre claire. Un environnement sécurisé commence par un accès contrôlé. Une aide experte doit respecter vos limites. Les informations clients méritent de la discrétion. Reprenez le contrôle en une seule action. Comprenez ce qu'un paiement révèle. Centre d'aide Découvrez comment la navigation, les configurations enregistrées, les briefs techniques et les informations de compte sont traités. 01 / SWISSOCTET Naviguez sans profil publicitaire. Le site ne contient aucun outil d'analyse d'audience, aucun cookie marketing et aucune publicité personnalisée. Vous pouvez parcourir les offres sans créer de compte. 02 / SWISSOCTET Vos sélections restent dans votre navigateur. Les favoris, le panier et les guides Insights enregistrés utilisent le stockage local de votre navigateur pour mémoriser vos choix. Les guides enregistrés contiennent des identifiants d'articles, restent dans ce navigateur et ne sont pas synchronisés avec un compte. Effacez vos sélections enregistrées avec la commande Effacer les données du navigateur du site ou les paramètres de votre navigateur. Enregistrer une configuration ne crée pas de commande et ne collecte aucun paiement. 03 / SWISSOCTET Un échange utile, sans données superflues. Utilisez le brief de projet pour consigner uniquement le service que vous envisagez et l'aide technique dont vous avez besoin. Le fichier est téléchargé sur votre appareil et n'est pas envoyé via ce formulaire. N'incluez jamais de mots de passe, de clés privées, de phrases de récupération ou de documents d'identité. 04 / SWISSOCTET Aucune vérification documentaire sur votre chemin. Parcourez, comparez et configurez des services sans téléverser de documents d'identité, créer un compte ou fournir une adresse e-mail. Le formulaire de compte utilise un nom d'utilisateur et une phrase secrète. La disponibilité de l'inscription est indiquée sur ce formulaire, et un compte n'existe qu'après confirmation du service de compte. 05 / SWISSOCTET Un espace de travail privé pour vos commandes. Créez un compte avant de sélectionner un actif et un réseau de paiement. L’inscription utilise un nom d’utilisateur et un mot de passe. Un devis créé dans le navigateur n’est ni une facture émise par le serveur ni une confirmation de paiement. 06 / SWISSOCTET La confidentialité exige une politique d'exploitation claire. La confidentialité dépend de la manière dont un service est exploité. Vérifiez les données collectées, les enregistrements techniques, l'accès administratif, les durées de conservation et les prestataires pour l'offre sélectionnée. La localisation d'hébergement et les fonctionnalités du site n'établissent pas une mise en œuvre sans journaux, un audit de sécurité indépendant ou un anonymat absolu. 07 / SWISSOCTET Le chiffrement a une limite. Gardez la vôtre claire. Une connexion HTTPS protège les informations en transit entre votre navigateur et le site web ; l'adresse de développement HTTP locale n'offre pas cette protection. Pour les charges de travail hébergées, les connexions administratives sécurisées et le chiffrement au repos sont des choix distincts. Un véritable chiffrement de bout en bout nécessite une application compatible qui chiffre sur votre appareil et conserve les clés de déchiffrement en dehors de l'hôte. La localisation suisse, un disque serveur chiffré ou HTTPS seul n'établissent pas un chiffrement de bout en bout pour chaque service. 08 / SWISSOCTET Un environnement sécurisé commence par un accès contrôlé. Utilisez des identifiants uniques, restreignez l'accès d'administration, maintenez les logiciels à jour et conservez des sauvegardes chiffrées indépendantes avec un chemin de récupération testé. Stockez les clés privées et le matériel de récupération en dehors du répertoire web public. Confirmez les responsabilités de l'opérateur pour l'offre sélectionnée ; ces pratiques de déploiement n'établissent pas un audit de sécurité indépendant de l'infrastructure. 09 / SWISSOCTET Une aide experte doit respecter vos limites. Préparez un brief technique avec le service, les symptômes et l'assistance dont vous avez besoin. Le formulaire télécharge votre brief sur votre appareil sans envoyer de message. Tenez les détails sensibles hors du fichier et confirmez le canal de support et le périmètre pour votre service. N'incluez jamais d'identifiants de portefeuille, de clés privées, de phrases de récupération ou de documents d'identité. 10 / SWISSOCTET Les informations clients méritent de la discrétion. SwissOctet est conçu autour d'une collecte limitée et d'un traitement confidentiel des informations dont un service a réellement besoin. Les demandes d'informations doivent être évaluées selon la loi applicable et la politique d'exploitation publiée. L'hébergement suisse et l'inscription sans document ne garantissent pas l'immunité contre les obligations légales ni qu'aucune information ne pourra jamais être divulguée. 11 / SWISSOCTET Reprenez le contrôle en une seule action. Effacez vos sélections de navigateur quand vous le souhaitez. L'effacement des données locales n'annule pas une commande et ne supprime pas un compte serveur. L'accès, la correction et la suppression des données de compte suivent les règles de conservation applicables et le processus de demande vérifié. 12 / SWISSOCTET Comprenez ce qu'un paiement révèle. Les blockchains publiques enregistrent les transferts, et les fournisseurs de portefeuilles ou plateformes d’échange peuvent conserver leurs propres données et effectuer des contrôles d’identité. Les devis à adresse fixe et les détails de configuration restent dans ce navigateur et peuvent être exportés. Ce ne sont pas des données de compte authentifiées. Les paiements crypto seuls ne garantissent pas l’anonymat. Langue Choisissez votre langue Effacer les données locales Navigation Afficher le site et ses ressources locales Aucun compte requis Favoris Retrouver les offres sélectionnées sur ce navigateur Suppression depuis vos favoris ou les paramètres de votre navigateur Panier Conserver votre configuration avant une demande Suppression depuis le panier ou les paramètres de votre navigateur Guides enregistrés Mémoriser les articles Insights sélectionnés sur ce navigateur Retirer un guide des enregistrements, effacer les données du navigateur ou utiliser les paramètres du navigateur Explorez l'infrastructure --- # Référence SwissOctet : faits du catalogue et carte de lecture https://swissoctet.com/fr/reference/ Accueil / Référence SwissOctet SWISSOCTET / FAITS ET RESSOURCES Une référence claire. Un cœur suisse. Comprenez la plateforme à partir de ses spécifications publiques. Un point de départ factuel pour choisir une infrastructure, vérifier une affirmation ou explorer la documentation. 18 Familles de services 55 Configurations suisses CH Pays d'hébergement 7 Actifs / routes réseau ÉTAT DU CATALOGUE Le paiement crypto à adresse fixe utilise un cours public en USD pour calculer le montant exact de l’actif et du réseau sélectionnés, avec un délai de paiement de 25 minutes. Ce devis créé dans le navigateur n’est pas une facture émise par le serveur. L’attribution des transactions, la confirmation du paiement et la mise à disposition du service nécessitent le backend de l’opérateur. COMMENCEZ PAR LA CHARGE DE TRAVAIL Choisissez la bonne limite. Faites correspondre la famille de services à vos besoins, puis vérifiez la configuration individuelle. Ce sont des critères d'adéquation, pas des benchmarks de performance. Votre besoin Famille à explorer Ce qu'il faut évaluer Charges de travail Linux générales Vector VPS Un environnement virtuel indépendant pour les applications, le développement et les services en arrière-plan. Administration Windows DeskLink RDP Un espace de travail Windows distant. Vérifiez la mémoire, le système d'exploitation et les options de licence réels. Applications sensibles aux E/S Pulse NVMe Configurations orientées NVMe. Validez le profil d'E/S de l'application et ses besoins de latence. Ensembles de données en croissance Vault Storage Configurations virtuelles axées sur le stockage. La capacité et la récupération de sauvegarde testée restent des décisions distinctes. Accélération GPU Tensor GPU Comparez les spécifications GPU et VRAM avec le modèle, l'environnement d'exécution et la charge de pointe que vous prévoyez d'exécuter. Exigences de machine physique Metal Atlas Matériel dédié lorsque le contrôle physique ou une disposition spécifique des ressources fait partie des exigences. Transfert à haut volume Transit 100 Une classe de port à haut débit. Le débit utile dépend de CPU, du stockage, de la route et du système récepteur. Publication web Canvas Web Une configuration d'hébergement pour sites web. Comparez le stockage, les domaines, la prise en charge logicielle et les responsabilités d'exploitation. Publication onion Veil Onion Une famille d'hébergement pour services onion. L'exposition applicative, l'authentification et la récupération des clés de service restent importantes. Connexions privées Shield VPN Une configuration OpenVPN suisse. Le chiffrement du transport et le modèle de confidentialité de l'application sont des préoccupations distinctes. LE CATALOGUE PUBLIC Des spécifications avant les suppositions. Toutes les familles de services sont répertoriées pour la Suisse. Les prix de base sont des prix catalogue mensuels en USD. Les prix de départ utilisent la période de facturation la plus courte disponible pour chaque offre. Les options sélectionnées et les taxes peuvent modifier le total final. Calcul Calcul cloud Vector VPS 6 configurations · CH À partir de $11.84 / mois DeskLink RDP 4 configurations · CH À partir de $22.95 / mois Pulse NVMe 5 configurations · CH À partir de $13.77 / mois Vault Storage 1 configuration · CH À partir de $62.42 / mois Dédié Dédié et GPU Tensor GPU 3 configurations · CH À partir de $323.82 / mois Metal Origin 3 configurations · CH À partir de $146.88 / mois Metal Atlas 4 configurations · CH À partir de $284.81 / mois Metal Zenith 3 configurations · CH À partir de $351.13 / mois Metal Hyper 2 configurations · CH À partir de $642.59 / mois Metal EPYC 4 configurations · CH À partir de $371.79 / mois Réseau Haut débit Transit 40 2 configurations · CH À partir de $1,926.86 / mois Transit 100 1 configuration · CH À partir de $7,343.00 / mois Transit 200 1 configuration · CH À partir de $13,768.93 / mois Hébergement Hébergement web et onion Canvas Web 4 configurations · CH À partir de $12.85 / mois Veil Onion 3 configurations · CH À partir de $27.54 / mois Confidentialité Sécurité et confidentialité Sentinel Kali 4 configurations · CH À partir de $12.85 / mois Sentinel Parrot 4 configurations · CH À partir de $12.85 / mois Shield VPN 1 configuration · CH À partir de $4.59 / mois CONFIDENTIALITÉ, EXPLIQUÉE Soyez précis sur la confidentialité. Le site actuel permet aux visiteurs de naviguer, comparer et configurer sans téléverser de documents d'identité ni créer de profil publicitaire. Les guides enregistrés, les favoris et les sélections du panier restent dans le navigateur. L'emplacement suisse et l'inscription sans document décrivent différentes parties du service. Ils n'établissent pas une sécurité backend auditée, une politique de zéro journal, un anonymat absolu ni une immunité face aux obligations légales. Lisez la portée de confidentialité publiée avant de vous fier à une affirmation. Vérifiez les instructions de paiement complètes : actif, réseau, montant exact, adresse de réception et expiration. Conservez la référence client et le relevé exporté dans un espace privé. Une adresse de réception seule ne définit pas un paiement, et un relevé dans le navigateur ne prouve pas la réception des fonds. Lire la portée de confidentialité LISIBLE PAR LES HUMAINS ET LES OUTILS Les mêmes faits. Différentes façons de les lire. Ces ressources sont générées à partir du catalogue public et des guides. Elles fournissent une carte de lecture et un matériel source détaillé ; elles ne créent ni approbation ni garantie d'indexation. llms.txt Aperçu du site Un aperçu structuré avec les familles de services, les points d'entrée utiles et les liens vers les guides. Ouvrir la ressource llms-full.txt Fichier de connaissances complet Le catalogue détaillé, les spécifications, les guides éditoriaux et les références principales. Ouvrir la ressource catalogue/index.txt Complément du catalogue Une version texte des familles de services actuelles, des configurations et du contexte tarifaire. Ouvrir la ressource reference/index.txt Complément de référence Une référence texte compacte pour les faits de marque, l'adéquation aux charges de travail et la portée du service public. Ouvrir la ressource sitemap.xml Plan du site XML Les pages de lecture publiques canoniques préparées pour le domaine prévu. Ouvrir la ressource CONNECTEZ LES CONNAISSANCES Approfondissez votre décision. Guides d'ingénierie originaux, listes de contrôle pratiques et documentation principale. Calcul Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Dédié VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. Stockage Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. Confidentialité Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. Opérations Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. Réseau Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. Confidentialité Résidence des données en Suisse : cartographier l'ensemble du service Un emplacement de serveur en Suisse est un point de départ. Cartographiez les données applicatives, les sauvegardes, les accès du support et les services externes avant de prendre un engagement de résidence. Confidentialité Pas de KYC et confidentialité : comprendre la différence L'intégration sans document traite un point de collecte. Comprenez les autres enregistrements, les chemins d'accès et les traces de paiement autour d'un projet hébergé. Opérations Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. Calcul Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. Opérations Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. Opérations Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. Stockage Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. Calcul Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. Dédié Un runbook de migration de serveur dédié qui protège les données Répétez le déplacement, établissez une frontière de données cohérente et définissez ce que signifie un retour arrière après que le nouveau système accepte les écritures. Hébergement Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. Opérations Transformer le RPO et le RTO en un budget de reprise testable Traduisez la perte de données et l'interruption acceptables en un plan de reprise chronométré, avec les dépendances, la capacité de restauration et un exercice mesurable. Stockage Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. Stockage Stockage objet, fichier ou bloc : choisissez l'interface dont votre application a besoin Distinguez les interfaces de stockage, les sémantiques d'accès et les responsabilités opérationnelles avant de transformer un besoin de capacité en architecture applicative. Réseau Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. Réseau Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. Hébergement Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. Confidentialité Publier un service onion sans négliger l'application Planifiez une publication onion légitime avec une exposition contrôlée du backend, une revue attentive du contenu, une récupération des clés de service et un modèle explicite d'accès du public. Crypto Choisissez l'actif et le réseau avant de préparer un paiement en crypto Lisez une route de paiement comme une paire complète actif-réseau, puis vérifiez les instructions de facture, l'identité du jeton et le montant livré avant d'autoriser un transfert. Crypto De la transaction détectée à la commande rapprochée : confirmations et réorganisations Concevez les états de paiement autour de preuves de chaîne vérifiées, de règles d'acceptation explicites et d'une association de commande sans ambiguïté, plutôt que d'une affirmation du navigateur selon laquelle les fonds ont été envoyés. Opérations Construire une surveillance qui mène à une réponse utile aux incidents Reliez les symptômes applicatifs, les alertes exploitables et un petit guide de réponse afin qu'un opérateur puisse prendre des décisions claires lorsqu'un service se dégrade. Calcul Donnez à vos agents IA un espace délimité pour s'exécuter Séparez l'inférence du modèle de l'orchestration, dimensionnez l'agent réel et limitez ce que ses outils peuvent modifier avant de placer un flux de travail IA sur un serveur. Hébergement Choisissez un modèle d'exploitation d'hébergement avant de choisir un cloud Comparez l'hébergement mutualisé, une VPS, du matériel dédié et les grandes plateformes cloud selon la responsabilité, la récupération, les dépendances et le budget d'exploitation complet. Réseau Choisir un chemin de trafic : serveur, tunnel ou proxy Comprenez ce que changent respectivement un VPS, un VPN et un proxy, puis sélectionnez le routage, les protocoles et les responsabilités d'exploitation à partir de la connexion dont vous avez réellement besoin. Calcul Comprendre la frontière de la machine derrière votre VPS Lisez KVM, le matériel virtuel, les conteneurs et les serveurs dédiés comme des frontières d'exploitation, puis maintenez le shell et les services à l'intérieur de la frontière que vous choisissez. Réseau Planifier les adresses et DNS comme parties de votre déploiement Séparez les adresses publiques, privées, statiques et dédiées, puis associez le DNS direct, le DNS inverse et le TLS aux parties qui peuvent les configurer. Hébergement Séparer votre bord web public de l'application Donnez au serveur web, au proxy inverse et à l'application des responsabilités distinctes, avec un accès à l'origine délibéré, TLS, des limites de requêtes et un chemin d'incident. Transformez les faits en configuration. Explorez les ressources exactes, les choix disponibles et les périodes de facturation pour votre charge de travail. Découvrir l'infrastructure suisse --- # Hébergement web Canvas cPanel en Suisse | SwissOctet https://swissoctet.com/fr/services/canvas/ Accueil Produits Canvas Web + HÉBERGEMENT WEB CPANEL SUISSE / SUISSE Canvas Web . Un foyer suisse pour les sites web et les projets de publication. Canvas réunit cPanel, la capacité SSD et des autorisations de domaine clairement listées pour un hébergement qui reste concentré sur le site que vous souhaitez exploiter. Emplacement suisse Aucun KYC Paiement en crypto À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorer les 4 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 2 mois 3 mois 6 mois 12 mois CH / 01 Canvas Web 01 Une allocation d'hébergement cPanel pour un domaine et jusqu'à cinq sous-domaines. Ses 50 GB de stockage SSD donnent à un seul site web de la place pour les pages, les médias et les fichiers de publication. Système Cpanel Domaines 1 Sous-domaines 5 Stockage 50GB SSD Bande passante Illimité $12.85 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Canvas Web 02 Hébergez deux domaines dans une configuration cPanel, avec jusqu'à dix sous-domaines et 80 GB de stockage SSD. Une option pratique pour un site principal et un projet distinct. Système Cpanel Domaines 2 Sous-domaines 10 Stockage 80GB SSD Bande passante Illimité $22.03 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Canvas Web 03 Une configuration cPanel pour jusqu'à quatre domaines et quinze sous-domaines, avec 150 GB de stockage SSD pour une petite collection de sites web et leurs bibliothèques de médias. Système Cpanel Domaines 4 Sous-domaines 15 Stockage 150GB SSD Bande passante Illimité $31.21 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 Canvas Web 04 L'allocation Canvas la plus large prend en charge huit domaines, un nombre de sous-domaines listé sans restriction et 500 GB de stockage SSD pour un portefeuille plus important de projets de publication. Système Cpanel Domaines 8 Sous-domaines Illimité Stockage 500GB SSD Bande passante Illimité $44.98 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un panneau d'hébergement au centre Les offres Canvas listent cPanel comme environnement d'hébergement, vous offrant un point de départ basé sur un panneau plutôt qu'un serveur complet à administrer. Des autorisations de domaine comparables Vérifiez le nombre de domaines et de sous-domaines dans chaque offre. Ajoutez une option de domaine lorsque le projet nécessite un autre site hébergé. Espace SSD pour vos sites Sélectionnez le stockage pour les fichiers du site, les téléversements et la croissance continue. La capacité listée est un point de départ plus clair qu'une promesse que chaque ressource est illimitée. Options d'adresse et de protection Une IPv4 dédiée et une option DDoS supplémentaire apparaissent séparément dans le configurateur. Examinez-les par rapport aux exigences de votre site avant de les sélectionner. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Sites de publication et éditoriaux Fournissez un foyer basé sur un panneau pour un blog, une publication ou un site de projet après avoir vérifié ses exigences applicatives. + Sites de petites entreprises Hébergez un site d'entreprise ou professionnel avec de la place pour son contenu, ses téléversements et la structure de domaine choisie. + Une collection de projets Choisissez une autorisation de domaine plus large pour plusieurs sites web compatibles sans passer directement à l'administration complète d'un serveur. 01 / UN REGARD PLUS ATTENTIF Concentrez-vous sur le site web et ses exigences Une offre d'hébergement web est un point de départ différent d'un VPS. Vous choisissez le stockage et l'autorisation de domaine pour le site, puis vérifiez l'environnement d'exécution et les exigences applicatives nécessaires. Canvas convient aux projets qui préfèrent un panneau d'hébergement à la configuration d'un système d'exploitation complet. 02 / UN REGARD PLUS ATTENTIF Planifiez clairement votre structure de domaine Un deuxième site et un sous-domaine d'un site existant peuvent utiliser des autorisations différentes. Comparez les domaines et sous-domaines dans le tableau des offres, puis examinez toute option de domaine supplémentaire. Héberger un domaine est également distinct de son enregistrement ; assurez-vous de contrôler le domaine et de pouvoir mettre à jour son DNS. 03 / UN REGARD PLUS ATTENTIF La confidentialité appartient aussi au site web L'hébergement offshore suisse et un flux de commande sans KYC ne déterminent pas ce que votre propre site web collecte. Gardez les formulaires proportionnés, protégez les comptes administratifs et évitez de placer des identifiants ou des secrets de configuration dans des fichiers publics. Vérifiez les sauvegardes et un plan de migration avant de déplacer un site existant. 04 / UN REGARD PLUS ATTENTIF Vérifiez les services web derrière le panneau cPanel est listé pour la gestion du compte d'hébergement. La version PHP d'un site, la prise en charge des bases de données, l'installateur CMS, le service de messagerie et la configuration HTTPS doivent être confirmés par rapport à l'environnement livré. L'enregistrement de domaine reste distinct de la capacité de domaine hébergé. Conservez des copies externes des fichiers et des bases de données, et convenez des responsabilités de migration et de restauration avant de déplacer un site web en production. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Domaines supplémentaires Adresse IPv4 dédiée Protection DDoS Domaines supplémentaires 4 choix Aucun domaine supplémentaire Aucun frais d'option + 1 domaine supplémentaire +$3.67 / mois + 2 domaines supplémentaires +$7.34 / mois + 5 domaines supplémentaires +$18.36 / mois Adresse IPv4 dédiée 2 choix Aucune adresse IPV4 dédiée Aucun frais d'option 1 adresse IPv4 dédiée +$4.59 / mois Protection DDoS 2 choix Aucune mise à niveau DDoS avancée Aucun frais d'option Protection DDoS avancée · 3 Tbps +$22.95 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Canvas Web. Des réponses spécifiques pour cette famille de services. L'offre inclut-elle l'enregistrement de domaine ? Le catalogue liste les autorisations de domaines hébergés. Il ne liste pas de service d'enregistrement de domaine ; assurez-vous de posséder le domaine et de pouvoir gérer son DNS. Puis-je héberger plusieurs sites web ? Choisissez une offre avec l'autorisation de domaine requise ou examinez une option de domaine supplémentaire. Vérifiez que les exigences applicatives de chaque site correspondent à l'environnement d'hébergement. Ai-je besoin d'une adresse IPv4 dédiée ? Cela dépend de votre application et de vos exigences de déploiement. Il s'agit d'une sélection optionnelle dans Canvas, et non d'une obligation du simple fait d'héberger un site web. Puis-je installer n'importe quel logiciel serveur ? Canvas est une gamme d'hébergement web cPanel. Si votre application nécessite le contrôle de tout le système d'exploitation ou une pile serveur personnalisée, comparez les familles VPS. Une bande passante illimitée signifie-t-elle des ressources serveur illimitées ? Non. Les offres listent séparément le stockage et les autorisations de domaine. La formulation sur le trafic n'établit pas un CPU, une mémoire, des fichiers ou une capacité applicative illimités. Puis-je déployer WordPress ou un autre CMS PHP ? Confirmez les versions PHP disponibles, les extensions, le moteur de base de données et les outils d'installation par rapport aux exigences de l'application. cPanel dans le tableau des offres n'établit pas chaque environnement d'exécution ni une installation en un clic. Les comptes de messagerie et l'envoi en masse sont-ils inclus ? La prise en charge des boîtes aux lettres, le stockage et les limites d'envoi nécessitent une confirmation de l'opérateur. Planifiez séparément les exigences de livraison, en particulier pour les courriels applicatifs ou les campagnes ; une offre d'hébergement web n'établit pas un usage SMTP illimité. Comment les certificats HTTPS sont-ils fournis ? Confirmez l'émission, le renouvellement et les exigences DNS des certificats avant le déploiement. Convenez du flux de travail des certificats et des responsabilités pour la configuration d'hébergement sélectionnée. Que dois-je vérifier concernant les sauvegardes et l'isolation ? Confirmez la séparation des comptes, la couverture des sauvegardes, la rétention et l'accès à la restauration. Conservez des copies indépendantes des fichiers et bases de données critiques ; l'accès au panneau n'est pas une garantie de récupération. Une protection DDoS de base ou une anonymisation des journaux est-elle promise ? La sélection de protection avancée est optionnelle. La protection réseau de base et le traitement des journaux d'accès nécessitent une politique d'opérateur documentée ; le tableau Canvas actuel n'établit pas ces garanties. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Opérations Opérations 6 MIN DE LECTURE Un modèle de menace pratique pour votre projet hébergé Cartographiez les actifs et les frontières de confiance, choisissez quelques scénarios de défaillance réalistes et transformez-les en contrôles que vous pouvez tester. Lire le guide + Hébergement Hébergement 6 MIN DE LECTURE Hébergement web ou un VPS : choisissez le travail que vous voulez assumer Comparez les exigences applicatives, le contrôle et les responsabilités de maintenance plutôt que de considérer un VPS comme l'étape suivante automatique pour chaque site web. Lire le guide + Hébergement Hébergement LECTURE DE 4 MIN Un runbook de basculement de domaine, DNS et TLS pour un nouveau serveur Préparez ensemble le routage par nom d'hôte, les certificats et le retour arrière afin qu'une migration change le serveur sans rompre l'identité du site ni les connexions sécurisées. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Espace de travail DeskLink Windows RDP en Suisse | SwissOctet https://swissoctet.com/fr/services/desklink/ Accueil Produits DeskLink RDP + ESPACE DE TRAVAIL WINDOWS SUISSE / SUISSE DeskLink RDP . Apportez vos outils Windows dans un environnement distant suisse. DeskLink combine des ressources KVM avec un accès RDP pour les applications, l'administration et un espace de travail accessible depuis un autre appareil. Emplacement suisse Aucun KYC Paiement en crypto À partir de $22.95 / mois Durée de base de 1 mois · Options séparées Explorer les 4 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 15 mois 18 mois CH / 01 DeskLink RDP 01 Un espace de travail distant Windows d'entrée avec 4 vCPU, 2 GB de mémoire DDR4 et un SSD 35 GB. Choisissez le système d'exploitation et les ressources optionnelles pour correspondre à une tâche de bureau ciblée. Virtualisation KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Stockage 35GB SSD Bande passante 100Mbp/s 2TB Protection DDoS Couche 3-4 $22.95 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 DeskLink RDP 02 Un espace de travail Windows avec 4 GB de mémoire DDR4 et 50 GB de stockage SSD pour les applications distantes quotidiennes. La configuration inclut 4 vCPU et une allocation de trafic 5 TB. Virtualisation KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Stockage 50GB SSD Bande passante 200Mbp/s 5TB Protection DDoS Couche 3-4 $32.13 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 DeskLink RDP 03 Six vCPU, 6 GB de mémoire DDR4 et un SSD 80 GB donnent à un environnement distant Windows plus de place pour les applications et les fichiers de projet, avec un port 400 Mbps. Virtualisation KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Stockage 80GB SSD Bande passante 400Mbp/s 7TB Protection DDoS Couche 3-4 $55.08 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 DeskLink RDP 04 Une configuration Windows plus grande pour les charges de travail avec plus de processus simultanés : 12 vCPU, 12 GB de mémoire DDR4, 100 GB de stockage SSD et une allocation de trafic 10 TB. Virtualisation KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Stockage 100GB SSD Bande passante 400Mbp/s 10TB Protection DDoS Couche 3-4 $96.39 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un environnement Windows familier Choisissez une image Windows Server dans le configurateur et construisez un espace de travail distant autour des applications requises par votre projet. De la mémoire pour les applications que vous utilisez Comparez l'allocation de base RAM et CPU, puis ajoutez de la mémoire ou des cœurs lorsque votre logiciel a besoin de plus d'espace de travail. Espace SSD pour un bureau actif Conservez les applications et les fichiers de projet sur le stockage SSD de l'offre. Des options de disque supplémentaires aident à séparer la planification de la capacité du choix du niveau de base. Sauvegardes et choix réseau Sélectionnez la rétention de sauvegarde quotidienne optionnelle et examinez les mises à niveau de vitesse de port. Le récapitulatif de commande conserve chaque ajout aux côtés de votre configuration Windows. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Accès à l'application Windows Utilisez un logiciel qui nécessite Windows depuis un client de bureau distant compatible, tandis que l'environnement reste en Suisse. + Atelier d'administration Créez un espace de travail séparé pour gérer vos propres systèmes et exécuter des outils administratifs approuvés. + Tests d'applications Validez le comportement d'une application Windows dans un environnement distant avant d'introduire des changements dans une configuration en production. 01 / UN REGARD PLUS ATTENTIF Gardez l'espace de travail séparé de l'appareil Votre environnement distant et votre appareil local jouent des rôles différents : l'un exécute les applications Windows, l'autre fournit la connexion au bureau. DeskLink vous permet de planifier les ressources serveur indépendamment de l'ordinateur portable ou de la station de travail depuis laquelle vous vous connectez. La qualité de la connexion dépend toujours de la route et du réseau aux deux extrémités. 02 / UN REGARD PLUS ATTENTIF Choisir les ressources pour une activité simultanée Un utilitaire léger, une session de navigateur et une application métier exigeante ne consomment pas la même quantité de mémoire. Comptez les programmes que vous exécuterez ensemble et prévoyez de l'espace pour le système d'exploitation. Vérifiez les licences des applications et les éventuelles exigences de session distante avant d'utiliser l'environnement pour plusieurs personnes. 03 / UN REGARD PLUS ATTENTIF Protéger la porte d'accès au bureau Traitez RDP comme une interface d'administration. Utilisez des identifiants forts et uniques, maintenez l'environnement Windows à jour et restreignez l'accès au moyen de contrôles réseau appropriés. Un emplacement en Suisse et un processus de commande sans KYC réduisent ce que vous cédez à l'achat ; vos paramètres d'accès déterminent qui peut atteindre l'espace de travail. 04 / UN REGARD PLUS ATTENTIF Une connexion au bureau n'est qu'une partie de l'installation RDP vous connecte à Windows, tandis que les droits d'administration déterminent quels logiciels et paramètres vous pouvez modifier. Confirmez les autorisations du compte, l'attribution d'adresses et l'accès de récupération avant la livraison. Les offres listent le stockage KVM et SSD avec une protection de base Layer 3–4. Une ISO personnalisée, une configuration de chiffrement de disque ou une réinstallation ultérieure nécessitent l'approbation séparée de l'opérateur et un plan de récupération des données. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Image du système d'exploitation Stockage supplémentaire Mémoire supplémentaire Rétention des sauvegardes Cœurs CPU supplémentaires Protection DDoS Vitesse du port 1 Gbps Image du système d'exploitation 3 choix windows-2016 Aucun frais d'option windows-2019 Aucun frais d'option windows-2022 Aucun frais d'option Stockage supplémentaire 5 choix Aucun espace disque supplémentaire Aucun frais d'option + 5GB SSD +$1.38 / mois + 10GB SSD +$2.75 / mois + 20GB SSD +$5.51 / mois + 50GB SSD +$10.10 / mois Mémoire supplémentaire 6 choix Aucune mémoire GB supplémentaire Aucun frais d'option 1 Go de mémoire supplémentaire +$6.88 / mois 2 Go de mémoire supplémentaire +$13.77 / mois 3 Go de mémoire supplémentaire +$20.65 / mois 4 Go de mémoire supplémentaire +$27.54 / mois 6 Go de mémoire supplémentaire +$41.31 / mois Rétention des sauvegardes 4 choix Aucune sauvegarde Aucun frais d'option Sauvegardes quotidiennes (rétention de 3 jours) +$4.59 / mois Sauvegardes quotidiennes (rétention de 6 jours) +$13.77 / mois Sauvegardes quotidiennes (rétention de 10 jours) +$22.95 / mois Cœurs CPU supplémentaires 7 choix Aucun cœur CPU supplémentaire Aucun frais d'option 1 cœur CPU supplémentaire +$4.59 / mois 2 cœurs CPU supplémentaires +$9.18 / mois 3 cœurs CPU supplémentaires +$13.77 / mois 4 cœurs CPU supplémentaires +$18.36 / mois 5 cœurs CPU supplémentaires +$22.95 / mois 6 cœurs CPU supplémentaires +$27.54 / mois Protection DDoS 2 choix Protection de base incluse · aucune mise à niveau avancée Aucun frais d'option Protection DDoS avancée · 3 Tbps +$22.95 / mois Vitesse du port 1 Gbps 2 choix Aucune mise à niveau de la vitesse de port Aucun frais d'option 1 Gbps +$50.49 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur DeskLink RDP. Des réponses spécifiques pour cette famille de services. Quelles images Windows puis-je sélectionner ? Le configurateur DeskLink liste les versions de Windows Server associées à cette famille. Vérifiez l'image sélectionnée et ses conditions de licence dans la configuration. Puis-je me connecter depuis un appareil non-Windows ? Vous avez besoin d'un client RDP compatible sur votre appareil. Vérifiez la prise en charge par votre client de l'environnement Windows sélectionné et testez la connexion avant d'en dépendre. S'agit-il d'un service de bureau multi-utilisateur ? Le catalogue précise les ressources serveur, et non un nombre illimité de sessions distantes sous licence. Confirmez le nombre d'utilisateurs prévu et les licences Windows ou d'application correspondantes. Que dois-je augmenter si les applications manquent de mémoire ? Comparez la RAM de l'offre suivante ou sélectionnez une option de mémoire supplémentaire. Davantage d'espace disque ou un port réseau plus rapide ne résoudra pas une limite de mémoire d'application. Dois-je exposer RDP à tout le monde sur Internet ? Restreignez l'accès d'administration aux sources qui en ont besoin, utilisez des règles de pare-feu appropriées et maintenez un accès de récupération disponible. Les contrôles corrects dépendent de votre déploiement. Puis-je installer et administrer mes propres applications Windows ? Prévoyez un environnement Windows administré par le client et confirmez les droits d'administrateur complets à la livraison. Chaque application doit prendre en charge l'image choisie, l'allocation de ressources et le modèle de session distante, avec les licences appropriées. DeskLink inclut-il un stockage NVMe ? Les offres DeskLink publiées listent du SSD. Ce catalogue ne décrit pas ces disques comme du NVMe ; choisissez les ressources dans le tableau des offres. Quelle est la spécification DDoS de base ? Les offres listent une protection Layer 3–4. Une sélection avancée payante est distincte de cette base, et ni l'une ni l'autre ne remplace les règles de pare-feu Windows ou un accès RDP sécurisé. Une IP dédiée, une ISO personnalisée et des contrôles de réinstallation sont-ils inclus ? Confirmez l'attribution d'adresses et l'accès de récupération avant la livraison. Les supports d'installation personnalisés, le démarrage chiffré et les procédures de réinstallation nécessitent un examen par l'opérateur et un processus de récupération convenu. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Calcul Calcul LECTURE DE 4 MIN Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Lire le guide + Calcul Calcul 6 MIN DE LECTURE Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. Lire le guide + Opérations Opérations 6 MIN DE LECTURE Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Configurations bare-metal Metal Atlas Xeon E5 | SwissOctet https://swissoctet.com/fr/services/metal-atlas/ Accueil Produits Metal Atlas + SWISS XEON BARE METAL / SUISSE Metal Atlas . Une plateforme suisse dédiée pour les services qui ont besoin d'espace pour fonctionner. Metal Atlas réunit une base double Xeon E5, de la mémoire DDR4 ECC et plusieurs variantes réseau dans une gamme de serveurs configurables. Emplacement suisse Aucun KYC Paiement en crypto À partir de $284.81 / mois Durée de base de 1 mois · Options séparées Explorer les 4 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois CH / 01 Metal Atlas 01 Deux processeurs Xeon E5-2680 v4, 64 GB de mémoire DDR4 ECC et un SSD 1 TB SATA3 composent cette configuration dédiée. Sa spécification réseau est un port 1 Gbps avec trafic illimité. SYSTÈME BARE METAL CPU Double Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 1 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $284.81 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Metal Atlas 02 Une configuration dédiée E5-2680 v4 avec un port 10 Gbps et une allocation de trafic de 100 TB. Le matériel à double processeur comprend 64 GB de mémoire DDR4 ECC et un SSD 1 TB SATA3. SYSTÈME BARE METAL CPU Double Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 10 Gbps BANDE PASSANTE 100TB IPS 5 IP /29 $296.51 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Metal Atlas 03 Choisissez la variante à trafic illimité de la configuration 10 Gbps Atlas. Elle associe deux processeurs Xeon E5-2680 v4 à 64 GB de mémoire DDR4 ECC et un SSD 1 TB SATA3. SYSTÈME BARE METAL CPU Double Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 10 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $647.64 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 Metal Atlas 04 Un port 20 Gbps distingue cette configuration Atlas pour les projets gourmands en réseau. Un matériel dédié à double Xeon E5-2680 v4, 64 GB de mémoire DDR4 ECC et un SSD 1 TB SATA3 accompagnent un trafic illimité. SYSTÈME BARE METAL CPU Double Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 20 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $1,013.60 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Ressources serveur double Xeon Partez de la plateforme E5-2680 v4 listée et comparez les choix de mémoire, de disques et de système d'exploitation nécessaires à votre environnement applicatif. De la mémoire pour une pile plus dense La DDR4 ECC figure dans la configuration de base. Examinez les choix de mise à niveau RAM lorsque vous combinez bases de données, caches et plusieurs services applicatifs. Variantes réseau dans la même famille Atlas contient différentes combinaisons de vitesse de port et de trafic. Sélectionnez la variante adaptée au mouvement des données ainsi qu'à la charge de calcul. Stockage, IP et options logicielles Ajoutez des disques pris en charge, examinez l'allocation IPv4 et sélectionnez des licences en option. Le récapitulatif final conserve ensemble les sélections matérielles et logicielles. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Plateformes applicatives multi-services Planifiez un environnement physique pour les bases de données, les workers et les services web avec suffisamment de mémoire pour leur activité combinée. + Projets de virtualisation Évaluez les images d'hyperviseur listées et les exigences matérielles pour vos propres environnements virtuels et votre modèle opérationnel. + Services de contenu et de téléchargement Comparez les variantes réseau plus rapides lorsque le projet transfère un volume important de contenu à ses utilisateurs autorisés. 01 / UN REGARD PLUS ATTENTIF Choisir le serveur en fonction de la pile complète Une plateforme applicative contient souvent plus d'un processus : une base de données, un cache, des workers en arrière-plan et le service public. Estimez leurs besoins combinés en mémoire et en CPU, puis planifiez le stockage pour les données actives et la croissance. Atlas conserve une base physique tout en offrant différentes façons de dimensionner le reste de l'environnement. 02 / UN REGARD PLUS ATTENTIF Un port plus rapide est une décision distincte Les variantes Atlas partagent une base de calcul reconnaissable mais listent des caractéristiques réseau différentes. Comparez à la fois la vitesse de port maximale et le modèle de trafic inclus. Si une charge de travail a un budget de trafic fixe, examinez le choix de bande passante en option plutôt que de supposer qu'un port plus rapide ajoute une allocation. 03 / UN REGARD PLUS ATTENTIF Séparer l'administration et les services hébergés Un serveur offshore suisse peut héberger des applications publiques tout en gardant l'accès de gestion restreint. Choisissez délibérément le système d'exploitation ou l'hyperviseur, n'exposez que les services requis et protégez les identifiants d'administration. L'allocation IP listée vous donne des adresses pour planifier, pas une conception de sécurité complète. 04 / UN REGARD PLUS ATTENTIF Planifier le plan de gestion avant la charge de travail publique Les offres Atlas listent le matériel physique et cinq IP dans une allocation /29. Confirmez les droits d'administrateur, un accès IPMI sécurisé ou équivalent, IPv6 et la portée de la protection avant la livraison. Les VLAN privés, la mise en réseau Layer 2 ou Layer 3 et le routage personnalisé nécessitent une topologie examinée et un devis. La prise en charge du contrôleur de stockage, les limites NVMe et les engagements réseau nécessitent également une confirmation pour la machine sélectionnée. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque principal Mise à niveau du disque secondaire Mise à niveau du troisième disque Allocation IPv4 Bande passante Logiciel Image du système d'exploitation Configuration de la mémoire 5 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$91.80 / mois Mise à niveau vers 256 GB DDR4 +$183.60 / mois Mise à niveau vers 512 GB DDR4 +$367.20 / mois Mise à niveau vers 1024 GB DDR4 +$1,101.59 / mois Mise à niveau du disque principal 7 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 2 TB SSD +$22.95 / mois Mise à niveau vers 4 TB SSD +$32.13 / mois Mise à niveau vers 4 TB HDD +$13.77 / mois Mise à niveau vers 8 TB HDD +$22.95 / mois Mise à niveau vers 10 TB HDD +$27.54 / mois Mise à niveau vers 16 TB HDD +$41.31 / mois Mise à niveau du disque secondaire 8 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Ajouter 4 TB HDD +$22.95 / mois Ajouter 8 TB HDD +$27.54 / mois Ajouter 10 TB HDD +$36.72 / mois Ajouter 16 TB HDD +$45.90 / mois Mise à niveau du troisième disque 8 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Ajouter 4 TB HDD +$22.95 / mois Ajouter 8 TB HDD +$32.13 / mois Ajouter 10 TB HDD +$36.72 / mois Ajouter 16 TB HDD +$45.90 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$20.20 / mois Mise à niveau vers /27 (30 IP) +$40.39 / mois Mise à niveau vers /26 (62 IP) +$80.78 / mois Mise à niveau vers /25 (126 IP) +$143.21 / mois Mise à niveau vers /24 (254 IP) +$286.41 / mois Bande passante 2 choix Allocation de trafic de base Aucun frais d'option Mise à niveau vers 200 TB +$45.90 / mois Logiciel 9 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$59.67 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois Image du système d'exploitation 23 choix ESXi 8.x (64 bits) Aucun frais d'option Ubuntu 23.04 (64 bits) Aucun frais d'option AlmaLinux 9.2 (64 bits) Aucun frais d'option FreeBSD 13.2 (64 bits) Aucun frais d'option Ubuntu 22.04 LTS minimal (64 bits) Aucun frais d'option Debian 12 stable (64 bits) Aucun frais d'option Kali Linux 2023 (64 bits) Aucun frais d'option Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option Debian 11 stable (64 bits) Aucun frais d'option Windows Server 2022 (64 bits) (essai) Aucun frais d'option Ubuntu 18.04 LTS (64 bits) Aucun frais d'option Microsoft Windows 2019 (essai) Aucun frais d'option Ubuntu 18.04 LTS minimal (64 bits) Aucun frais d'option Microsoft Windows 2016 (essai) Aucun frais d'option Ubuntu 16.04 LTS (64 bits) Aucun frais d'option Debian 9.X stable minimal (64 bits) Aucun frais d'option Microsoft Windows 2016 (sous licence) Aucun frais d'option Ubuntu 16.04 LTS minimal (64 bits) Aucun frais d'option Debian 9. stable (64 bits) Aucun frais d'option Proxmox 8.x stable (64 bits) Aucun frais d'option Proxmox 7.0 stable (64 bits) Aucun frais d'option Proxmox 6.0 stable (64 bits) Aucun frais d'option Personnalisé (veuillez ouvrir un ticket) Devis opérateur Ouvrir le configurateur LES DÉTAILS Vos questions sur Metal Atlas. Des réponses spécifiques pour cette famille de services. Quelle variante Atlas dois-je choisir ? Comparez la vitesse de port et le trafic ainsi que le prix et les options. Sélectionnez la configuration réseau adaptée à votre usage, puis vérifiez le récapitulatif matériel complet. Puis-je choisir une image d'hyperviseur ? Le sélecteur de système d'exploitation inclut des choix d'hyperviseur lorsqu'ils sont listés. Vérifiez le matériel, les licences et les exigences opérationnelles avant d'en utiliser un pour votre propre plateforme de virtualisation. Que m'indique l'ECC dans la spécification de mémoire ? Il identifie le type de mémoire listé pour le serveur de base. Il ne remplace pas les sauvegardes, la surveillance logicielle ou un processus de récupération testé. Puis-je répartir les données sur des disques supplémentaires ? Oui. Le configurateur liste des choix de disques supplémentaires. Confirmez votre disposition de stockage et votre plan de système de fichiers prévus ; les options décrivent des disques, pas une architecture applicative automatique. Les panneaux d'hébergement en option sont-ils sans restriction ? Vérifiez l'allocation de comptes ou de domaines et les exigences système de chaque licence. Les ressources serveur et les limites d'une licence logicielle sélectionnée sont distinctes. Quel accès est disponible si le système d'exploitation ne répond plus ? Confirmez une console de récupération IPMI sécurisée ou équivalente et la livraison des identifiants root ou administrateur. La disponibilité de la gestion à distance et les contrôles d'accès doivent être convenus pour le serveur réel. Puis-je construire un réseau privé ou un cluster ? Préparez la topologie, le nombre de nœuds et les exigences de routage pour examen. Les VLAN, les liens privés et les services Layer 2 ou Layer 3 ne sont pas automatiquement inclus du simple fait qu'une image d'hyperviseur est listée. Quelle allocation d'adresses est incluse ? Atlas liste cinq IP dans une allocation /29, avec des blocs supplémentaires en option. Confirmez la disponibilité IPv6 et l'adressage utilisable avant de planifier des règles de pare-feu ou de routage. Les mises à niveau matérielles et le débit garanti sont-ils automatiques ? Non. Confirmez la compatibilité des disques, les limites NVMe, les fenêtres de maintenance, la portée de la protection et tout engagement réseau dédié. Les options du catalogue décrivent des ressources proposées, pas une procédure de mise à niveau ou de SLA. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Dédié Dédié LECTURE DE 4 MIN VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. Lire le guide + Opérations Opérations LECTURE DE 4 MIN Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. Lire le guide + Confidentialité Confidentialité 6 MIN DE LECTURE Résidence des données en Suisse : cartographier l'ensemble du service Un emplacement de serveur en Suisse est un point de départ. Cartographiez les données applicatives, les sauvegardes, les accès du support et les services externes avant de prendre un engagement de résidence. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Serveurs dédiés Metal EPYC AMD en Suisse | SwissOctet https://swissoctet.com/fr/services/metal-epyc/ Accueil Produits Metal EPYC + SWISS AMD DEDICATED COMPUTE / SUISSE Metal EPYC . Une base AMD EPYC pour votre pile de serveurs suisses. Choisissez la variante réseau, la mémoire et le stockage en fonction d'applications parallèles, d'environnements virtuels ou de services gourmands en données qui correspondent au matériel listé. Emplacement suisse Aucun KYC Paiement en crypto À partir de $371.79 / mois Durée de base de 1 mois · Options séparées Explorer les 4 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois SUR DEMANDE Metal EPYC 01 Une configuration dédiée AMD EPYC 7452 avec 64 GB de mémoire DDR4 et un lecteur 1 TB NVMe. Un port 10 Gbps est associé à une allocation de trafic 100 TB. SYSTÈME BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 10GBPS BANDE PASSANTE 100TB IPS 5 $371.79 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Préparer une demande SUR DEMANDE Metal EPYC 03 Passez à un port 25 Gbps tout en conservant une allocation de trafic 100 TB. La plateforme dédiée AMD EPYC 7452 inclut 64 GB de mémoire DDR4 et un lecteur 1 TB NVMe. SYSTÈME BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 25GBPS BANDE PASSANTE 100tb IPS 5 $395.75 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Préparer une demande SUR DEMANDE Metal EPYC 02 La configuration 10 Gbps EPYC avec trafic illimité, utilisant un processeur AMD EPYC 7452, 64 GB de mémoire DDR4 et 1 TB de stockage NVMe. SYSTÈME BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 10GBPS BANDE PASSANTE ILLIMITÉ IPS 5 $826.19 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Préparer une demande SUR DEMANDE Metal EPYC 04 L'allocation réseau EPYC la plus large combine un port 25 Gbps avec un trafic illimité. Sa spécification matérielle comprend un processeur AMD EPYC 7452, 64 GB de mémoire DDR4 et un lecteur 1 TB NVMe. SYSTÈME BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 25GBPS BANDE PASSANTE ILLIMITÉ IPS 5 $1,487.14 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Préparer une demande Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Une plateforme serveur AMD La gamme répertorie une base de processeur EPYC 7452. Vérifiez la prise en charge des applications et le comportement des charges de travail lorsque vous la comparez aux familles de serveurs Intel. NVMe dans les plans de base Les plans EPYC listent un stockage principal NVMe. Les sélections de disques supplémentaires ont leurs propres descriptions et doivent être examinées séparément. Variantes réseau pour vos données Comparez la vitesse du port et les combinaisons de trafic mesuré ou illimité. Choisissez le modèle de transfert adapté à l'application plutôt que de sélectionner la vitesse seule. Mémoire, IP et choix logiciels Sélectionnez les mises à niveau RAM listées, l'allocation d'adresses et l'environnement d'exploitation. Les licences d'hébergement optionnelles restent distinctes des ressources physiques. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Workers d'application parallèles Exécutez une charge de travail qui peut répartir le travail utile sur le processeur, après avoir vérifié ses besoins réels en CPU et en mémoire. + Infrastructure virtuelle Évaluez les options d'hyperviseur listées pour un environnement privé avec une allocation délibérée des ressources et une administration restreinte. + Services à forte intensité de données Combinez un stockage principal NVMe avec une variante réseau adaptée pour les applications qui traitent et déplacent des ensembles de données importants. 01 / UN REGARD PLUS ATTENTIF Choisissez AMD pour la charge de travail qu'il sert Les logiciels utilisent les ressources du processeur de différentes manières. Un service avec un seul thread actif et un traitement par lots avec de nombreuses tâches indépendantes peuvent favoriser différentes configurations. Comparez la compatibilité et le comportement mesuré de votre application avec la plateforme EPYC listée plutôt que de vous fier à une affirmation de performance générique. 02 / UN REGARD PLUS ATTENTIF Maintenez l'équilibre entre stockage et transfert Les plans de base EPYC listent un stockage NVMe, mais la quantité de données que vous pouvez servir dépend aussi de l'application, du réseau et du modèle de trafic. Examinez le port et l'allocation ensemble. Les choix de disques supplémentaires peuvent étendre la capacité ; leurs libellés identifient le stockage ajouté. 03 / UN REGARD PLUS ATTENTIF Donnez à chaque couche opérationnelle un propriétaire clair Un serveur dédié peut prendre en charge plusieurs applications ou environnements virtuels, chacun avec ses propres besoins d'accès. Décidez qui gère l'hôte, les systèmes invités, les logiciels et les sauvegardes. Une localisation suisse et un processus de commande sans KYC accompagnent ces contrôles, tandis que la sécurité d'exploitation dépend de la façon dont vous configurez la pile. 04 / UN REGARD PLUS ATTENTIF Soumettez la plateforme AMD à un examen de compatibilité Pour la virtualisation, les bases de données, le traitement scientifique ou les applications métier, vérifiez le logiciel par rapport au modèle EPYC et à la disposition de mémoire et de stockage sélectionnée. Le plan de serveur physique liste cinq IP ; confirmez les identifiants root ou administrateur, l'accès à la console de récupération, IPv6 et la protection réseau avant la livraison. Le stock matériel, les méthodes de réinstallation et les mises à niveau ultérieures nécessitent une procédure spécifique approuvée par l'opérateur. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque secondaire Mise à niveau du troisième disque Quatrième mise à niveau de disque Cinquième mise à niveau de disque Sixième mise à niveau de disque Allocation IPv4 Bande passante Logiciel Image du système d'exploitation Configuration de la mémoire 3 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$91.80 / mois Mise à niveau vers 256 GB DDR4 +$183.60 / mois Mise à niveau du disque secondaire 5 choix Conserver la configuration de base Aucun frais d'option 1TB SSD +$13.77 / mois 2TB SSD +$27.54 / mois 4TB SSD +$41.31 / mois 8TB SSD +$55.08 / mois Mise à niveau du troisième disque 5 choix Conserver la configuration de base Aucun frais d'option 1TB SSD +$13.77 / mois 2TB SSD +$27.54 / mois 4TB SSD +$41.31 / mois 8TB SSD +$55.08 / mois Quatrième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option 1TB SSD +$13.77 / mois 2TB SSD +$27.54 / mois 4TB SSD +$41.31 / mois 8TB SSD +$55.08 / mois Cinquième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option 1TB SSD +$13.77 / mois 2TB SSD +$27.54 / mois 4TB SSD +$41.31 / mois 8TB SSD +$55.08 / mois Sixième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option 1TB SSD +$13.77 / mois 2TB SSD +$27.54 / mois 4TB SSD +$41.31 / mois 8TB SSD +$55.08 / mois Allocation IPv4 6 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$20.20 / mois Mise à niveau vers /27 (30 IP) +$40.39 / mois Mise à niveau vers /26 (62 IP) +$80.78 / mois Mise à niveau vers /25 (126 IP) +$161.57 / mois Mise à niveau vers /24 (254 IP) +$323.13 / mois Bande passante 2 choix Allocation de trafic de base Aucun frais d'option Mise à niveau vers 200 TB +$45.90 / mois Logiciel 9 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server +$36.72 / mois cPanel/WHM (100 domaines) +$78.03 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois Image du système d'exploitation 22 choix Alma Linux 8 Aucun frais d'option Alma Linux 9 +$8.26 / mois Debian 12 Aucun frais d'option Debian 11 Aucun frais d'option FreeBSD 14 Aucun frais d'option FreeBSD 13 Aucun frais d'option Kali Linux 2024 Aucun frais d'option Microsoft Windows 10 Pro (Essai) Aucun frais d'option Microsoft Windows 11 Pro (Essai) Aucun frais d'option Microsoft Windows Server 2016 (Essai) Aucun frais d'option Microsoft Windows Server 2019 (Essai) Aucun frais d'option Microsoft Windows Server 2022 (Essai) Aucun frais d'option Microsoft Windows Server 2025 (Essai) Aucun frais d'option Proxmox 7 Aucun frais d'option Proxmox 8 Aucun frais d'option Ubuntu 20 Aucun frais d'option Ubuntu 22 Aucun frais d'option Ubuntu 23 Aucun frais d'option Ubuntu 24 Aucun frais d'option Rocky Linux 8 Aucun frais d'option Rocky Linux 9 Aucun frais d'option Fedora Server 41 Aucun frais d'option Ouvrir le configurateur LES DÉTAILS Vos questions sur Metal EPYC. Des réponses spécifiques pour cette famille de services. Qu'est-ce qui change entre les plans EPYC ? Comparez le port réseau et le modèle de trafic dans le tableau. Examinez toutes les spécifications et options avant de choisir, même lorsque le CPU de base et le stockage semblent similaires. Chaque disque supplémentaire utilise-t-il NVMe ? Le stockage principal est listé comme NVMe. Lisez les libellés séparés des disques supplémentaires ; ils peuvent spécifier un stockage SSD sans le décrire comme NVMe. EPYC rendra-t-il une application plus rapide ? Aucun benchmark universel n'est revendiqué. Le bénéfice dépend de la compatibilité logicielle, du parallélisme et des limites de CPU, de mémoire et de stockage de la charge de travail. Puis-je choisir un serveur Intel à la place ? Oui. Les familles Metal incluent des configurations Intel. Comparez les exigences complètes en matière de matériel, de réseau et de logiciels plutôt que de choisir uniquement en fonction de la marque du processeur. Que dois-je vérifier pour un déploiement de virtualisation ? Vérifiez les exigences de l'hyperviseur sélectionné, planifiez l'allocation des ressources et sécurisez l'administration de l'hôte. Incluez les sauvegardes des invités et les procédures de récupération avant d'exécuter des services de production. EPYC implique-t-il qu'un GPU ou une pile AI est inclus ? Non. La spécification EPYC décrit une plateforme CPU. Les charges de travail accélérées nécessitent un GPU listé séparément et un logiciel compatible ; comparez Tensor si un accélérateur fait partie de l'exigence. À quel accès d'administration et de récupération dois-je m'attendre ? Confirmez les identifiants root ou administrateur et une console IPMI sécurisée ou équivalente. Le matériel bare-metal ne vérifie pas en soi un flux de travail de gestion à distance livré. Quelle est l'adresse et la portée de la protection ? Les plans listent cinq IP et des blocs supplémentaires optionnels. Confirmez séparément l'allocation IPv6 et la protection réseau de base avant de vous y fier. Le stock, les réinstallations et les mises à niveau sont-ils confirmés ? Ils nécessitent une validation par l'opérateur pour le serveur réel. Examinez la prise en charge des images, la compatibilité des disques et toute fenêtre de maintenance ; une configuration listée n'établit pas le stock actuel ni des réinstallations instantanées. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Dédié Dédié LECTURE DE 4 MIN VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. Lire le guide + Opérations Opérations 6 MIN DE LECTURE Administration sécurisée de Windows RDP sans perdre l'accès Séparez l'accessibilité réseau, l'authentification et les privilèges, puis vérifiez une voie de récupération avant de restreindre l'accès distant. Lire le guide + Opérations Opérations 6 MIN DE LECTURE Une base de durcissement Linux VPS que vous pouvez maintenir Sécurisez l'administration, n'exposez que les services requis et établissez les mises à jour et la récupération sans vous verrouiller dehors. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Gamme de serveurs Metal Hyper Gold 6430 et DDR5 | SwissOctet https://swissoctet.com/fr/services/metal-hyper/ Accueil Produits Metal Hyper + BARE METAL SUISSE HAUTE CAPACITÉ / SUISSE Metal Hyper . Une plateforme double Gold 6430 pour un déploiement suisse substantiel. Metal Hyper combine une mémoire DDR5 avec un stockage configurable et un port haut débit listé, en gardant les choix matériels finaux entre vos mains. Emplacement suisse Aucun KYC Paiement en crypto À partir de $642.59 / mois Durée de base de 1 mois · Options séparées Explorez 2 plans Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois SUR DEMANDE Metal Hyper 01 Une configuration dédiée double Intel Gold 6430 avec 64 GB de mémoire DDR5 et un lecteur 1 TB NVMe. L'allocation réseau listée est un port 10 Gbps avec 100 TB de trafic. SYSTÈME BARE METAL CPU Double Intel Gold 6430 RAM 64GB DDR5 STOCKAGE 1TB NVMe VITESSE DE PORT 10GBPS BANDE PASSANTE 100TB IPS 5 $642.59 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Préparer une demande SUR DEMANDE Metal Hyper 02 Cette variante double Intel Gold 6430 associe 64 GB de mémoire DDR5 et un SSD 1 TB à un port 10 Gbps et un trafic illimité. Comparez sa spécification SSD avec l'allocation NVMe dans Hyper 01. SYSTÈME BARE METAL CPU Double Intel Gold 6430 RAM 64GB DDR5 STOCKAGE 1TB SSD VITESSE DE PORT 10GBPS BANDE PASSANTE ILLIMITÉ IPS 5 $1,055.69 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Préparer une demande Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Une base de calcul moderne listée La gamme liste des processeurs double Intel Gold 6430 et une mémoire DDR5. Examinez le résumé matériel exact parallèlement aux exigences de votre application et de votre système d'exploitation. Marge de mémoire selon la sélection Choisissez parmi les mises à niveau DDR5 listées lorsque l'application nécessite un ensemble de travail plus important. Les besoins en mémoire et en CPU doivent être planifiés ensemble. Stockage défini par la variante Les variantes Hyper diffèrent par leur stockage principal et leur description de trafic. Lisez le plan sélectionné plutôt que de supposer que chaque variante a la même technologie de disque. Un serveur complet configurable Les disques supplémentaires, l'espace IPv4, les systèmes d'exploitation et les logiciels optionnels sont des choix distincts. Examinez la machine résultante dans son ensemble avant de commander. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Plateformes applicatives plus importantes Planifiez un environnement physique suisse pour plusieurs services avec des besoins mesurés en mémoire, CPU et transfert de données. + Traitement à forte intensité de mémoire Choisissez de la RAM pour des ensembles de données de travail substantiels ou des tâches concurrentes qui doivent rester en mémoire. + Fondations d'infrastructure privée Évaluez l'hyperviseur et les options système pour votre propre environnement géré avec un modèle d'accès et de récupération clair. 01 / UN REGARD PLUS ATTENTIF Dimensionnez la machine comme un seul système Un serveur substantiel nécessite un plan équilibré. Les grandes allocations de mémoire ne sont utiles que lorsque le logiciel peut les utiliser, tandis que l'accès au disque et le trafic réseau peuvent rester le goulot d'étranglement. Commencez par une charge de travail mesurée et la croissance attendue, puis choisissez les options matérielles qui répondent à ces exigences. 02 / UN REGARD PLUS ATTENTIF Lisez les différences entre les variantes Le tableau des plans Hyper liste le disque principal et le modèle de trafic séparément pour chaque variante. Comparez attentivement ces détails, puis ajoutez des disques secondaires pris en charge si le projet nécessite plus de capacité. La disposition du stockage et la stratégie de sauvegarde doivent être définies avant que la machine ne reçoive des données de production. 03 / UN REGARD PLUS ATTENTIF Construisez des opérations privées autour d'une localisation suisse Le catalogue maintient cette famille de serveurs en Suisse. Utilisez un accès de gestion restreint, des rôles d'opérateur séparés et un processus documenté de maintenance logicielle autour d'elle. Protégez les informations clients dans les applications et les sauvegardes ; ni la taille du serveur ni sa localisation offshore n'établissent une politique de sécurité automatique. 04 / UN REGARD PLUS ATTENTIF Convenez des détails opérationnels avant de réserver de la capacité Le catalogue Hyper décrit des ressources physiques avec cinq IP. Confirmez le stock, le calendrier de déploiement, l'accès root ou administrateur et une console distante sécurisée avant une commande. L'allocation IPv6, la portée de la protection et tout engagement de réseau dédié nécessitent également des conditions de livraison réelles. Décidez comment les travaux matériels ultérieurs seront sauvegardés et planifiés, plutôt que de supposer qu'une machine existante peut changer sans interruption. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque secondaire Mise à niveau du troisième disque Quatrième mise à niveau de disque Cinquième mise à niveau de disque Sixième mise à niveau de disque Allocation IPv4 Image du système d'exploitation Logiciel Configuration de la mémoire 5 choix Allocation de mémoire de base Aucun frais d'option Mise à niveau vers 128 GB DDR5 +$367.20 / mois Mise à niveau vers 256 GB DDR5 +$734.39 / mois Mise à niveau vers 512 GB DDR5 +$1,468.78 / mois Mise à niveau vers 1024 GB DDR5 +$5,507.94 / mois Mise à niveau du disque secondaire 5 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$27.54 / mois 4 TB SSD +$41.31 / mois 8 TB SSD +$55.08 / mois Mise à niveau du troisième disque 5 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$27.54 / mois 4 TB SSD +$41.31 / mois 8 TB SSD +$55.08 / mois Quatrième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$27.54 / mois 4 TB SSD +$41.31 / mois 8 TB SSD +$55.08 / mois Cinquième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$27.54 / mois 4 TB SSD +$41.31 / mois 8 TB SSD +$55.08 / mois Sixième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$27.54 / mois 4 TB SSD +$41.31 / mois 8 TB SSD +$55.08 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option /28 (14 IP) +$20.20 / mois /27 (30 IP) +$40.39 / mois /26 (62 IP) +$80.78 / mois /25 (126 IP) +$143.21 / mois /24 (254 IP) +$286.41 / mois Image du système d'exploitation 23 choix Alma Linux 9 Aucun frais d'option Alma Linux 8 Aucun frais d'option Debian 12 Aucun frais d'option Debian 11 Aucun frais d'option FreeBSD 14 Aucun frais d'option FreeBSD 13 Aucun frais d'option Kali Linux 2024 Aucun frais d'option Microsoft Windows 10 PRO (Essai) Aucun frais d'option Microsoft Windows 11 PRO (Essai) Aucun frais d'option Microsoft Servers 2016 (Essai) Aucun frais d'option Microsoft Servers 2019 (Essai) Aucun frais d'option Microsoft Servers 2022 (Essai) Aucun frais d'option Microsoft Servers 2025 (Essai) Aucun frais d'option Proxmox 8 Aucun frais d'option Proxmox 7 Aucun frais d'option Ubuntu 20 Aucun frais d'option Ubuntu 22 Aucun frais d'option Ubuntu 23 Aucun frais d'option Ubuntu 24 Aucun frais d'option Rocky Linux 9 Aucun frais d'option Rocky Linux 8 Aucun frais d'option Fedora Server 41 Aucun frais d'option OS personnalisé Devis opérateur Logiciel 3 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$78.03 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Metal Hyper. Des réponses spécifiques pour cette famille de services. Les deux variantes Hyper utilisent-elles le même stockage principal ? Consultez le tableau des plans. La description du stockage principal listée diffère entre les variantes, donc le plan sélectionné est la référence pour le disque de base. Puis-je choisir une allocation DDR5 plus importante ? Oui. Le sélecteur RAM liste les mises à niveau DDR5 disponibles. Examinez la capacité sélectionnée et le prix récurrent dans la configuration finale. Tout le trafic est-il illimité ? Les variantes Hyper listent différents modèles de trafic. Sélectionnez le plan approprié et examinez son allocation plutôt que d'appliquer la description d'une variante à toute la famille. Puis-je utiliser le serveur pour la virtualisation ? Hyper liste des choix d'hyperviseur dans les options de système d'exploitation. Vérifiez les exigences de votre hyperviseur, les licences et la configuration prévue avant de déployer des machines virtuelles. Le serveur inclut-il une plateforme applicative entièrement gérée ? Le catalogue décrit le matériel et les options logicielles sélectionnées. Définissez l'installation, l'administration continue, la surveillance et les sauvegardes dans le cadre de votre propre plan opérationnel. Une liste de configuration prouve-t-elle le stock actuel ? Non. Une liste de configuration n'établit pas la disponibilité matérielle actuelle. Confirmez le stock et la livraison pour la configuration complète sélectionnée avant de commander. Puis-je récupérer la machine via IPMI ? Confirmez une console IPMI ou équivalente, ses restrictions d'accès et les identifiants administrateur avant la livraison. Son inclusion n'est pas vérifiée par le tableau matériel actuel. Quels détails d'IP et de protection dois-je confirmer ? Le plan liste cinq IP, avec des blocs supplémentaires en option. Confirmez séparément IPv6, l'allocation utilisable et la protection réseau de base. Le matériel peut-il changer sans affecter mes applications ? Les travaux matériels peuvent nécessiter une fenêtre de maintenance ou une migration. Confirmez la compatibilité, les exigences de sauvegarde et l'interruption prévue avant d'ajouter des ressources à un serveur livré. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Stockage Stockage LECTURE DE 4 MIN Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. Lire le guide + Stockage Stockage 6 MIN DE LECTURE Mesurer les performances de NVMe sans vous tromper Définissez le modèle d'E/S, maîtrisez les effets de cache et inspectez les distributions de latence avant de tirer une conclusion applicative d'un test de disque. Lire le guide + Calcul Calcul 6 MIN DE LECTURE Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Serveurs dédiés Metal Origin double Xeon | SwissOctet https://swissoctet.com/fr/services/metal-origin/ Accueil Produits Metal Origin + FONDATION DÉDIÉE SUISSE / SUISSE Metal Origin . Un point de départ accessible pour votre propre serveur physique. Metal Origin propose une base dual-Xeon en Suisse, avec des choix de mémoire, de disque et de réseau pour les charges de travail établies et les déploiements pratiques. Emplacement suisse Aucun KYC Paiement en crypto À partir de $146.88 / mois Minimum de 3 mois · total de base de $440.64 Découvrez 3 plans Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 3 mois 6 mois 12 mois 18 mois CH / 01 Metal Origin 01 Matériel dédié dual Xeon X5670 avec 96 GB de mémoire DDR3 et un SSD SATA3 de 1 TB. L'allocation réseau associe un port 1 Gbps à un trafic illimité ; la durée minimale de location indiquée est de trois mois. SYSTÈME BARE METAL CPU Double Intel Xeon X5670 RAM 96 GB DDR3 STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 1 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 LOCATION MIN. 3 MOIS $146.88 / mois $440.64 pour 3 mois · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Metal Origin 02 Une configuration dédiée pour les projets qui nécessitent un port 10 Gbps dans une limite de trafic de 100 TB. Elle conserve des processeurs dual Xeon X5670, 96 GB de mémoire DDR3 et un SSD SATA3 de 1 TB, avec une durée minimale indiquée de trois mois. SYSTÈME BARE METAL CPU Double Intel Xeon X5670 RAM 96 GB DDR3 STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 10 Gbps BANDE PASSANTE 100TB IPS 5 IP /29 LOCATION MIN. 3 MOIS $183.60 / mois $550.79 pour 3 mois · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Metal Origin 03 Combinez un port 10 Gbps et un trafic illimité avec des processeurs dual Xeon X5670, 96 GB de mémoire DDR3 et un SSD SATA3 de 1 TB. Le catalogue indique une durée minimale de location de trois mois. SYSTÈME BARE METAL CPU Double Intel Xeon X5670 RAM 96 GB DDR3 STOCKAGE 1 TB SSD SATA3 VITESSE DE PORT 10 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 LOCATION MIN. 3 MOIS $724.29 / mois $2,172.88 pour 3 mois · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Une machine physique pour la charge de travail La gamme est présentée en bare metal, ce qui sépare votre choix de serveur d'une instance virtuelle. Construisez le système autour de la plateforme dual-Xeon indiquée. De la capacité pour des rôles serveur utiles Comparez la mémoire de base et le stockage SSD SATA, puis choisissez les options RAM prises en charge ou de disques supplémentaires pour les services que vous comptez exécuter. Choisir le modèle de trafic Les variantes Origin indiquent différentes combinaisons de débit de port et de trafic. Une allocation mesurée et une configuration illimitée sont deux choix distincts. Un engagement de location explicite Le catalogue indique une durée minimale de location pour Origin. Examinez cet engagement avec les logiciels en option, l'espace IP et la durée de facturation choisie. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Des piles applicatives établies Regroupez plusieurs composants applicatifs compatibles sur un environnement physique avec une allocation de mémoire et de disque clairement dimensionnée. + Services de fichiers et d'archives Utilisez les ajouts de disques pris en charge pour un déploiement orienté stockage, avec des contrôles d'accès et une stratégie de restauration indépendante. + Migration depuis un serveur virtuel Comparez les ressources dédiées lorsqu'un projet a besoin de sa propre base physique et peut accepter la durée de location. 01 / UN REGARD PLUS ATTENTIF Du matériel dédié, choisi pour une tâche concrète Origin est une option de serveur physique pratique lorsque la charge de travail correspond à la génération de processeur indiquée. Comparez la compatibilité applicative et les besoins en ressources avant de choisir ; des familles de serveurs plus récentes peuvent convenir à une autre charge de travail. Maîtriser l'environnement logiciel implique aussi de planifier les mises à jour, les accès, la surveillance et la restauration. 02 / UN REGARD PLUS ATTENTIF Utiliser les options de disques pour façonner le serveur Le configurateur sépare le stockage principal des disques supplémentaires, avec des choix SSD et HDD lorsqu'ils sont indiqués. Choisissez selon les données actives, la capacité d'archivage et l'organisation que vous comptez mettre en place. Plusieurs disques ne créent pas automatiquement une grappe RAID ni une sauvegarde indépendante. 03 / UN REGARD PLUS ATTENTIF Choisir la durée avec autant de soin que les ressources La location minimale fait partie des spécifications d'Origin et doit être intégrée à votre budget de projet. Examinez la variante réseau, les licences en option et l'allocation IP avant de confirmer une durée. Gardez un environnement existant disponible jusqu'à ce qu'une application migrée ait été testée sur le nouveau serveur. 04 / UN REGARD PLUS ATTENTIF Préparer l'administration et le périmètre de restauration Origin indique du matériel bare metal et cinq IP dans une allocation /29. Confirmez l'accès root ou administrateur, la méthode de console distante et toute allocation IPv6 avant la livraison. Le nombre de disques, la compatibilité NVMe et la protection réseau doivent être examinés pour le matériel choisi. Le port indiqué décrit la configuration ; tout engagement de débit dédié nécessite des conditions d'exploitation explicites. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque principal Mise à niveau du disque secondaire Mise à niveau du troisième disque Allocation IPv4 Logiciel Image du système d'exploitation Configuration de la mémoire 2 choix Conserver la configuration de base Aucun frais d'option Passer à 192 GB DDR3 +$118.42 / mois Mise à niveau du disque principal 7 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 2 TB SSD +$22.95 / mois Mise à niveau vers 4 TB SSD +$32.13 / mois Mise à niveau vers 4 TB HDD +$27.54 / mois Mise à niveau vers 8 TB HDD +$41.31 / mois Mise à niveau vers 10 TB HDD +$55.08 / mois Mise à niveau vers 16 TB HDD +$55.08 / mois Mise à niveau du disque secondaire 8 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Ajouter 4 TB HDD +$27.54 / mois Ajouter 8 TB HDD +$41.31 / mois Ajouter 10 TB HDD +$55.08 / mois Ajouter 16 TB HDD +$73.44 / mois Mise à niveau du troisième disque 8 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$22.95 / mois Ajouter 2 TB SSD +$27.54 / mois Ajouter 4 TB SSD +$36.72 / mois Ajouter 4 TB HDD +$32.13 / mois Ajouter 8 TB HDD +$45.90 / mois Ajouter 10 TB HDD +$55.08 / mois Ajouter 16 TB HDD +$73.44 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$20.20 / mois Mise à niveau vers /27 (30 IP) +$40.39 / mois Mise à niveau vers /26 (62 IP) +$80.78 / mois Mise à niveau vers /25 (126 IP) +$143.21 / mois Mise à niveau vers /24 (254 IP) +$286.41 / mois Logiciel 9 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$59.67 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois Image du système d'exploitation 11 choix Almalinux 8 Aucun frais d'option Debian 11 Aucun frais d'option FreeBSD 13.2 (64 bits) Aucun frais d'option Kali Linux 2024 Aucun frais d'option Microsoft Windows Server 2022 (Essai) Aucun frais d'option Microsoft Windows Server 2019 (Essai) Aucun frais d'option Microsoft Windows Server 2016 (Essai) Aucun frais d'option Ubuntu 22 Aucun frais d'option Ubuntu 20 Aucun frais d'option Rocky Linux 8 Aucun frais d'option Arch Linux Latest Aucun frais d'option Ouvrir le configurateur LES DÉTAILS Vos questions sur Metal Origin. Des réponses spécifiques pour cette famille de services. Que signifie la spécification de location minimale ? Origin indique un engagement de location minimal dans les spécifications de ses offres. Confirmez la durée de facturation et les conditions de renouvellement avant de vous engager sur cette famille. En quoi les variantes Origin diffèrent-elles ? Comparez le port réseau et la limite de trafic. Le CPU indiqué, la mémoire de base et le stockage peuvent être similaires alors que la configuration réseau change. Puis-je ajouter du stockage HDD au lieu du SSD ? Les sélecteurs de disques affichent les choix SSD et HDD disponibles pour Origin. Vérifiez le type de disque sélectionné, sa capacité et son rôle dans le récapitulatif de commande. Plusieurs disques sont-ils automatiquement configurés en RAID ? Le catalogue indique des sélections de disques individuelles. Il n'établit pas de disposition RAID automatique ; confirmez la configuration prévue et maintenez des sauvegardes indépendantes. Windows est-il inclus avec chaque choix de système d'exploitation ? Lisez les libellés de l'image et de la licence logicielle sélectionnées. Une image d'essai et une licence payante sont deux choix différents, et la licence applicative reste sous votre responsabilité. Contrôlerai-je le système d'exploitation et la console distante ? Planifiez l'administration client et confirmez les identifiants root ou administrateur. IPMI ou une console équivalente doit être confirmé, y compris la manière dont l'accès de restauration est protégé lorsque le système d'exploitation est indisponible. IPv6 est-il inclus avec les cinq IP ? Le tableau des offres indique cinq IP dans une allocation /29. Un sous-réseau /64 IPv6 nécessite une confirmation distincte de l'opérateur ; les blocs d'adresses supplémentaires sont sélectionnés séparément. Puis-je demander des modifications matérielles après la livraison ? Confirmez d'abord la compatibilité, les emplacements de disques disponibles et la fenêtre de maintenance. Des disques supplémentaires, RAM ou une migration peuvent nécessiter une interruption ; ni le redimensionnement à chaud ni un nombre précis de disques NVMe ne sont promis. Comment vérifier la protection réseau et les engagements de bande passante ? Demandez la portée réelle de la protection et les conditions réseau. Le débit de port et le trafic mesuré ou illimité sont des spécifications indiquées, et non une garantie de débit applicatif ou de disponibilité. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Hébergement Hébergement LECTURE DE 4 MIN Choisissez un modèle d'exploitation d'hébergement avant de choisir un cloud Comparez l'hébergement mutualisé, une VPS, du matériel dédié et les grandes plateformes cloud selon la responsabilité, la récupération, les dépendances et le budget d'exploitation complet. Lire le guide + Réseau Réseau LECTURE DE 4 MIN Choisir un chemin de trafic : serveur, tunnel ou proxy Comprenez ce que changent respectivement un VPS, un VPN et un proxy, puis sélectionnez le routage, les protocoles et les responsabilités d'exploitation à partir de la connexion dont vous avez réellement besoin. Lire le guide + Calcul Calcul LECTURE DE 4 MIN Comprendre la frontière de la machine derrière votre VPS Lisez KVM, le matériel virtuel, les conteneurs et les serveurs dédiés comme des frontières d'exploitation, puis maintenez le shell et les services à l'intérieur de la frontière que vous choisissez. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Serveurs Metal Zenith Xeon Gold en Suisse | SwissOctet https://swissoctet.com/fr/services/metal-zenith/ Accueil Produits Metal Zenith + INFRASTRUCTURE XEON GOLD SUISSE / SUISSE Metal Zenith . Une plateforme physique suisse construite autour de processeurs dual Xeon Gold. Metal Zenith offre un équilibre configurable de mémoire, de stockage SSD et de capacité réseau pour les applications prêtes pour un serveur dédié. Emplacement suisse Aucun KYC Paiement en crypto À partir de $351.13 / mois Durée de base de 1 mois · Options séparées Découvrez 3 plans Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Metal Zenith 01 Une configuration dédiée dual Xeon Gold 6134 avec 64 GB de mémoire DDR4 et un SSD de 1 TB. Son port 1 Gbps est associé à une allocation de trafic illimité indiquée. SYSTÈME BARE METAL CPU Double Intel Xeon ® Gold 6134 RAM 64 GB DDR4 STOCKAGE 1 TB SSD VITESSE DE PORT 1 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $351.13 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Metal Zenith 02 Les processeurs dual Xeon Gold 6134 constituent la base de calcul, tandis qu'un port 10 Gbps prend en charge une limite de trafic de 100 TB. La configuration comprend 64 GB de mémoire DDR4 et un SSD de 1 TB. SYSTÈME BARE METAL CPU Double Intel Xeon ® Gold 6134 RAM 64 GB DDR4 STOCKAGE 1TB SSD VITESSE DE PORT 10 Gbps BANDE PASSANTE 100TB IPS 5 IP /29 $468.17 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Metal Zenith 03 Une option de trafic illimité sur un port 10 Gbps pour la plateforme dual Xeon Gold 6134. Cette configuration dédiée comprend 64 GB de mémoire DDR4 et 1 TB de stockage SSD. SYSTÈME BARE METAL CPU Double Intel Xeon ® Gold 6134 RAM 64 GB DDR4 STOCKAGE 1TB SSD VITESSE DE PORT 10 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $702.26 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Une base Xeon Gold Les offres Zenith indiquent une plateforme dual Gold 6134. Comparez les besoins de votre logiciel à la spécification exacte du serveur avant de choisir la gamme. Une mémoire adaptée à l'application Choisissez l'allocation RAM pour les bases de données, la mise en cache et les services concurrents. Les options de mise à niveau sont distinctes de la variante réseau que vous sélectionnez. Plusieurs emplacements SSD à planifier Le configurateur indique des options SSD principales et supplémentaires, vous offrant des choix pour les données applicatives, l'espace de travail ou une organisation de stockage planifiée. Une configuration réseau définie Comparez le débit de port et le trafic indiqués dans chaque offre Zenith. Les choix optionnels d'IP et de bande passante sont affichés avec le matériel. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Backends applicatifs de production Planifiez un serveur dédié pour une charge applicative mesurée, avec des accès contrôlés et un processus de restauration documenté. + Piles de bases de données et d'analyse Dimensionnez la mémoire et la capacité SSD pour votre jeu de données et vos modèles de requêtes avant de choisir une variante orientée réseau. + Environnements de services consolidés Organisez plusieurs services compatibles sur une base physique, avec une séparation délibérée des accès et de l'utilisation des ressources. 01 / UN REGARD PLUS ATTENTIF Choisir la performance selon le besoin Le nom d'une famille de processeurs est un point de départ, pas un benchmark applicatif. Comparez la plateforme CPU réelle, la mémoire et le stockage avec votre charge de travail. Pour un service gourmand en CPU, testez des tâches représentatives ; pour une base de données, intégrez l'utilisation de la mémoire et l'activité disque à la décision. 02 / UN REGARD PLUS ATTENTIF Façonner le stockage avant le déploiement Les sélecteurs de disques de Zenith permettent une configuration plus grande ou multi-disques lorsqu'elle est indiquée. Décidez ce qui appartient à chaque volume, comment il sera sauvegardé et ce qu'une restauration nécessite. Des disques supplémentaires peuvent aider à organiser un serveur, mais des copies sur la même machine ne protègent pas contre toutes les défaillances. 03 / UN REGARD PLUS ATTENTIF Garder la localisation suisse significative Le catalogue propose cette famille uniquement en Suisse, ce qui rend la destination d'hébergement explicite. Appliquez la même clarté à votre déploiement : documentez quelles données sont stockées, qui les administre et quels services publics sont exposés. Un parcours d'achat sans KYC fonctionne mieux avec une gestion soignée des accès et des données par la suite. 04 / UN REGARD PLUS ATTENTIF Confirmer les contrôles pratiques d'un déploiement physique Zenith indique un serveur physique et cinq IP dans une allocation /29. Convenez de l'accès root ou administrateur et d'une voie de restauration IPMI ou équivalente avant la livraison. Confirmez IPv6, la protection réseau, la compatibilité du stockage et la procédure de mise à niveau pour la machine réelle. Une spécification de port n'établit pas d'engagement de débit dédié ni de délai de livraison. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque principal Mise à niveau du disque secondaire Mise à niveau du troisième disque Quatrième mise à niveau de disque Cinquième mise à niveau de disque Mise à niveau vers un sixième disque Allocation IPv4 Bande passante Logiciel Image du système d'exploitation Configuration de la mémoire 5 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$91.80 / mois Mise à niveau vers 256 GB DDR4 +$183.60 / mois Mise à niveau vers 512 GB DDR4 +$367.20 / mois Passer à 1024GB DDR4 +$1,101.59 / mois Mise à niveau du disque principal 3 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 2 TB SSD +$22.95 / mois Mise à niveau vers 4 TB SSD +$32.13 / mois Mise à niveau du disque secondaire 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Mise à niveau du troisième disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Quatrième mise à niveau de disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Cinquième mise à niveau de disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Mise à niveau vers un sixième disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$32.13 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$20.20 / mois Mise à niveau vers /27 (30 IP) +$40.39 / mois Mise à niveau vers /26 (62 IP) +$80.78 / mois Mise à niveau vers /25 (126 IP) +$161.57 / mois Mise à niveau vers /24 (254 IP) +$323.13 / mois Bande passante 2 choix Allocation de trafic de base Aucun frais d'option Mise à niveau vers 200 TB +$45.90 / mois Logiciel 9 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$59.67 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois Image du système d'exploitation 11 choix Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS (64 bits) Aucun frais d'option Ubuntu 16.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 16.04 LTS (64 bits) Aucun frais d'option Centos 8.X (64 bits) Aucun frais d'option Proxmox 7.0 stable (64 bits) Aucun frais d'option Proxmox 6.0 stable (64 bits) Aucun frais d'option Microsoft Windows 2019 (essai) Aucun frais d'option Microsoft Windows 2016 (essai) Aucun frais d'option Personnalisé (veuillez ouvrir un ticket) Devis opérateur Ouvrir le configurateur LES DÉTAILS Vos questions sur Metal Zenith. Des réponses spécifiques pour cette famille de services. En quoi Zenith diffère-t-il d'Atlas ? La plateforme CPU indiquée diffère, tout comme certaines options disponibles. Comparez les spécifications complètes de processeur, de mémoire, de stockage et de réseau plutôt que de vous fier au nom de la famille. Puis-je ajouter plus d'un disque de stockage ? Le configurateur Zenith indique plusieurs emplacements de disques supplémentaires. Examinez chaque capacité sélectionnée et confirmez l'organisation de stockage prévue pour le serveur. La variante réseau plus rapide est-elle toujours le meilleur choix ? Uniquement lorsqu'elle correspond à vos besoins de transfert de données. Un port plus rapide ne résout pas les limites de CPU, de mémoire ou de base de données, et le modèle de trafic doit aussi être examiné. Puis-je demander un système d'exploitation personnalisé ? Un choix personnalisé est indiqué lorsqu'il est disponible et nécessite une confirmation. Traitez-le comme une demande de configuration plutôt que de supposer qu'une image peut être installée automatiquement. Que dois-je préparer avant de migrer un service de production ? Vérifiez la compatibilité logicielle, créez une sauvegarde indépendante et planifiez un retour arrière. Testez l'application et les accès sur le nouvel environnement avant de basculer le trafic réel. En quoi Zenith diffère-t-il d'un serveur virtuel ? Le catalogue spécifie du matériel bare metal plutôt qu'une instance KVM. Une couche de virtualisation relève de votre propre déploiement ; confirmez l'administration du système d'exploitation et la compatibilité matérielle pour la pile prévue. Aurai-je une console de restauration IPMI ? Confirmez l'accès de gestion IPMI ou équivalent et la manière dont il est sécurisé. Le tableau d'offres actuel n'établit pas de service de console de restauration vérifié. IPv6 et la protection réseau de base sont-ils inclus ? Cinq IP dans une allocation /29 sont indiquées. La disponibilité de IPv6 et la portée de la protection doivent être confirmées avec l'opérateur avant d'intégrer l'accord de livraison. Puis-je mettre à niveau le matériel installé ultérieurement ? Les modifications nécessitent un examen de la compatibilité, du stock et de la maintenance. Confirmez toute interruption ou migration ; les sélecteurs initiaux de disques et de RAM ne promettent pas de mises à niveau matérielles à chaud. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Dédié Dédié 6 MIN DE LECTURE Un runbook de migration de serveur dédié qui protège les données Répétez le déplacement, établissez une frontière de données cohérente et définissez ce que signifie un retour arrière après que le nouveau système accepte les écritures. Lire le guide + Stockage Stockage LECTURE DE 4 MIN Instantanés et sauvegardes : choisir la panne à laquelle vous devez survivre Comparez les points de reprise, les frontières de panne et la cohérence applicative au lieu de supposer qu'un instantané et une sauvegarde indépendante offrent la même protection. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Pulse NVMe Linux VPS en Suisse | SwissOctet https://swissoctet.com/fr/services/pulse/ Accueil Produits Pulse NVMe + CALCUL SWISS NVME / SUISSE Pulse NVMe . Placez les applications sensibles au stockage sur une base NVMe en Suisse. Pulse associe des environnements Linux KVM à des ressources configurables de CPU, de mémoire et de réseau pour les projets où l'activité disque compte. Emplacement suisse Aucun KYC Paiement en crypto À partir de $13.77 / mois Durée de base de 1 mois · Options séparées Découvrir 5 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Pulse NVMe 01 Commencez avec un stockage NVMe pour une charge de travail Linux ciblée. Cette configuration KVM combine 4 vCPU, 1 GB de mémoire DDR4 et un disque 30 GB NVMe avec une allocation de trafic 2 TB. Virtualisation KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB NVMe Bande passante 100Mbp/s 2TB Protection DDoS Couche 3-4 $13.77 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Pulse NVMe 02 Une configuration NVMe compacte pour une petite application ou un service de développement, avec 4 vCPU, 2 GB de mémoire DDR4 et 40 GB de stockage sur un port 200 Mbps. Virtualisation KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Stockage 40GB NVMe Bande passante 200 Mbp/s 3 To Protection DDoS Couche 3-4 $26.62 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Pulse NVMe 03 Réunissez 6 vCPU, 4 GB de mémoire DDR4 et 50 GB de stockage NVMe pour une application Linux qui effectue de fréquentes opérations sur disque. Son allocation de trafic est de 5 TB. Virtualisation KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Stockage 50GB NVMe Bande passante 200Mbp/s 5TB Protection DDoS Couche 3-4 $41.31 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 Pulse NVMe 04 Un espace de travail Linux plus large avec 8 vCPU et 6 GB de mémoire DDR4. Le disque 70 GB NVMe laisse de la place pour un jeu de données de travail plus important, avec un port 300 Mbps et 7 TB de trafic. Virtualisation KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Stockage 70GB NVMe Bande passante 300 Mbp/s 7 To Protection DDoS Couche 3-4 $60.59 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 05 Pulse NVMe 05 La configuration Pulse la plus capacitaire combine 14 Xeon 5600 vCPU, 16 GB de mémoire DDR4 et un disque 100 GB NVMe, plus un port 400 Mbps et une allocation de trafic 10 TB. Virtualisation KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Stockage 100GB NVMe Bande passante 400Mbp/s 10TB Protection DDoS Couche 3-4 $105.57 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. NVMe au centre Les plans de base listent un stockage NVMe pour vos données système et applicatives. Dimensionnez le volume en fonction des données actives, des mises à jour et des fichiers de travail. CPU et mémoire en équilibre La performance du disque n'est qu'une partie de la pile. Comparez l'allocation processeur listée et RAM aux côtés du stockage lors du choix d'un plan Pulse. Images Linux et outils d'hébergement Choisissez une image Linux et un logiciel d'hébergement en option dans le configurateur. Un système minimal ou un flux de travail basé sur un panneau peuvent partager la même base NVMe. Une configuration réseau explicite Examinez indépendamment la vitesse du port, le trafic et les adresses IPv4 en option. N'ajoutez de capacité réseau que là où cela correspond à l'usage de l'application. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Applications pilotées par base de données Fournissez une base pour les applications qui lisent et écrivent fréquemment un jeu de données de travail, avec suffisamment de RAM pour la base de données. + Outils de build et de développement Exécutez vos propres builds de projet, la préparation de paquets ou des flux de travail de préproduction qui utilisent de nombreux petits fichiers. + Plateformes de contenu actif Hébergez une pile de publication ou de commerce dont les besoins de stockage concernent davantage l'accès actif que l'archivage à long terme. 01 / UN REGARD PLUS ATTENTIF Choisissez NVMe pour la bonne raison Pulse est l'alternative axée sur le stockage à la gamme standard VPS SSD. Il est judicieux de comparer lorsque votre application passe du temps à attendre les opérations sur disque. Ce n'est pas un substitut à un cache de base de données bien dimensionné, à des requêtes efficaces ou à suffisamment de mémoire. Mesurez le goulot d'étranglement avant de décider quelle ressource augmenter. 02 / UN REGARD PLUS ATTENTIF Configurez l'environnement applicatif complet L'image Linux définit le point de départ ; la pile applicative détermine le reste. Décidez comment vous allez déployer, mettre à jour et administrer le logiciel, puis choisissez les outils d'hébergement en option, CPU, la mémoire et les ajouts de disque. Lisez la description de chaque ajout de stockage plutôt que de supposer qu'il modifie la technologie du volume de base. 03 / UN REGARD PLUS ATTENTIF La confidentialité inclut vos données de travail Un emplacement offshore suisse n'est qu'une couche d'un déploiement privé. Gardez les identifiants en dehors de votre répertoire web public, séparez l'accès administratif et l'accès public, et décidez quels journaux applicatifs vous avez réellement besoin de conserver. Les sauvegardes quotidiennes en option ont leurs propres choix de rétention ; maintenez un plan de récupération adapté aux données. 04 / UN REGARD PLUS ATTENTIF Gardez le contrôle à mesure que le jeu de données de travail grandit Le catalogue Pulse combine KVM avec un stockage de base NVMe et une protection réseau Layer 3–4. L'administration root, l'allocation initiale d'adresses et l'accès de récupération doivent être confirmés avant la livraison. Utilisez les ressources et outils d'hébergement en option pour définir votre configuration de départ ; les modifications d'une instance existante, les réinstallations et la récupération de disque chiffré nécessitent une procédure convenue. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Image du système d'exploitation Adresses IPv4 supplémentaires Cœurs CPU supplémentaires Mémoire supplémentaire Rétention des sauvegardes Stockage supplémentaire Vitesse du port 1 Gbps Protection DDoS Logiciel d'hébergement Image du système d'exploitation 13 choix ubuntu-24.04.3-x86_64 Aucun frais d'option ubuntu-22.04.5-x86_64 Aucun frais d'option fedora-42-x86_64 Aucun frais d'option rocky-9.6-x86_64 Aucun frais d'option debian-11-x86_64 Aucun frais d'option debian-12-x86_64 Aucun frais d'option ubuntu-24.04.3-x86_64 Aucun frais d'option centos-9.6-x86_64 Aucun frais d'option debian-13.0-x86_64 Aucun frais d'option almalinux-10.1-x86_64 Aucun frais d'option oracle-9.7-x86_64 Aucun frais d'option oracle-10.0-x86_64 Aucun frais d'option rocky-10.1-x86_64 Aucun frais d'option Adresses IPv4 supplémentaires 6 choix Aucune IP supplémentaire Aucun frais d'option + 1 Ipv4 +$4.59 / mois + 2 Ipv4 +$9.18 / mois + 3 Ipv4 +$13.77 / mois + 4 Ipv4 +$18.36 / mois + 5 Ipv4 +$22.95 / mois Cœurs CPU supplémentaires 5 choix Aucun cœur CPU supplémentaire Aucun frais d'option 1 cœur CPU supplémentaire +$4.59 / mois 2 cœurs CPU supplémentaires +$9.18 / mois 4 cœurs CPU supplémentaires +$16.52 / mois 8 X cœurs CPU supplémentaires +$33.05 / mois Mémoire supplémentaire 5 choix Mémoire GB supplémentaire Aucun frais d'option 1 Go de mémoire supplémentaire +$6.88 / mois 2 Go de mémoire supplémentaire +$13.77 / mois 4 Go de mémoire supplémentaire +$25.70 / mois 8 X GB de mémoire supplémentaires +$51.41 / mois Rétention des sauvegardes 4 choix Aucune sauvegarde Aucun frais d'option Sauvegardes quotidiennes (rétention de 3 jours) +$6.43 / mois Sauvegardes quotidiennes (rétention de 6 jours) +$18.36 / mois Sauvegardes quotidiennes (rétention de 10 jours) +$45.90 / mois Stockage supplémentaire 2 choix Aucun espace disque supplémentaire Aucun frais d'option + 15GB SSD +$20.20 / mois Vitesse du port 1 Gbps 2 choix Aucune mise à niveau de la vitesse de port Aucun frais d'option 1 Gbps +$50.49 / mois Protection DDoS 2 choix Protection de base incluse · aucune mise à niveau avancée Aucun frais d'option Protection DDoS avancée · 3 Tbps +$22.95 / mois Logiciel d'hébergement 10 choix Aucune application supplémentaire Aucun frais d'option Licence Cpanel 5 comptes +$38.56 / mois Licence Cpanel 30 comptes +$45.90 / mois Licence Cpanel 100 comptes +$64.26 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Pulse NVMe. Des réponses spécifiques pour cette famille de services. NVMe garantit-il une vitesse applicative spécifique ? Aucun benchmark applicatif n'est promis ici. La performance dépend de l'allocation complète des ressources, du logiciel, du jeu de données et de la charge de travail ; testez avec votre propre application. Chaque ajout de disque en option est-il NVMe ? Lisez l'étiquette de chaque option. Les plans de base spécifient NVMe, tandis qu'une option de disque supplémentaire peut décrire un stockage SSD séparément. Ne supposez pas que les deux sont identiques. Puis-je ajouter un panneau d'hébergement ou de déploiement ? Oui. Le configurateur liste les choix de logiciel d'hébergement pour Pulse. Vérifiez les prérequis système du panneau et les éventuelles limites de licence par rapport aux ressources sélectionnées. Pulse convient-il au stockage d'une très grande archive ? Cela dépend de la capacité et des modèles d'accès. Pour une archive à forte composante stockage, comparez aussi Vault Storage ; un volume NVMe actif et un stockage en masse répondent à des besoins différents. Comment protéger les données applicatives après le déploiement ? Utilisez un accès contrôlé, un chiffrement adapté à l'application et des sauvegardes testées. Choisissez délibérément la rétention des sauvegardes et conservez une copie séparée pour les défaillances au-delà de l'environnement principal. Quel contrôle ai-je sur la pile Linux ? Pulse est destiné aux applications administrées par le client. Confirmez l'accès root à la livraison, puis choisissez les paquets, services et règles d'accès pris en charge pour le système d'exploitation. La protection réseau fait-elle partie de la configuration de base ? La protection Layer 3–4 figure dans les spécifications de base. Le choix avancé DDoS est une mise à niveau distincte ; la sécurité applicative, la limitation de débit et les sauvegardes nécessitent toujours leur propre plan. Que dois-je confirmer au sujet des adresses IP ? Le configurateur liste des choix IPv4 supplémentaires. Confirmez l'adresse dédiée initiale, la disponibilité IPv6 et la configuration réseau avant de vous fier à une allocation particulière. Puis-je réinstaller ou modifier les ressources après le déploiement ? Le configurateur actuel définit une configuration proposée. Confirmez la procédure, l'indisponibilité potentielle et le traitement des données pour une instance existante. Les besoins en médias personnalisés et en chiffrement de disque nécessitent également un examen par l'opérateur. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Calcul Calcul LECTURE DE 4 MIN Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Lire le guide + Stockage Stockage LECTURE DE 4 MIN Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. Lire le guide + Calcul Calcul 6 MIN DE LECTURE Dimensionner CPU et mémoire du VPS à partir d'une charge de travail réelle Établissez un budget mémoire, inspectez la contention et distinguez un thread occupé d'un travail qui peut utiliser plusieurs cœurs virtuels. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Espace de travail de sécurité Sentinel Kali Linux | SwissOctet https://swissoctet.com/fr/services/sentinel-kali/ Accueil Produits Sentinel Kali + LABORATOIRE DE SÉCURITÉ AUTORISÉ SUISSE / SUISSE Sentinel Kali . Un environnement Kali Linux séparé pour des évaluations de sécurité à périmètre défini, des formations et de la recherche défensive. Gardez vos outils en Suisse et vos tests dans des systèmes que vous possédez ou que vous êtes autorisé à évaluer. Emplacement suisse Aucun KYC Paiement en crypto À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorer les 4 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Sentinel Kali 04 Une configuration Kali compacte pour les outils en ligne de commande, les laboratoires d'initiation et les tests autorisés ciblés. Son allocation de base est de 2 vCPU, 2 GB de mémoire DDR4 et 30 GB de stockage SSD. Virtualisation KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Stockage 30GB SSD Bande passante 100 Mbp/s 2 To Protection DDoS Couche 3-4 $12.85 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Sentinel Kali 01 Un espace de travail Kali Linux pour les outils d'évaluation autorisés et l'étude de la sécurité. Il combine 5 Xeon 5600 vCPU, 2 GB de mémoire DDR4 et un SSD 45 GB avec une allocation de trafic 3 TB. Virtualisation KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Stockage 45GB SSD Bande passante 200 Mbp/s 3 To Protection DDoS Couche 3-4 $26.53 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Sentinel Kali 02 Huit vCPU et 4 GB de mémoire DDR4 offrent de la place pour une collection plus large d'outils Kali et de tâches de recherche. La configuration inclut un SSD 60 GB et 5 TB de trafic. Virtualisation KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Stockage 60GB SSD Bande passante 200 Mbp/s 5 To Protection DDoS Couche 3-4 $38.46 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 Sentinel Kali 03 Un environnement Kali plus grand pour les travaux autorisés qui nécessitent davantage de processus et de fichiers de travail : 12 vCPU, 8 GB de mémoire DDR4, un SSD 100 GB et une allocation de trafic 10 TB. Virtualisation KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Stockage 100GB SSD Bande passante 300 Mbp/s 10 To Protection DDoS Couche 3-4 $75.18 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un espace de travail d'évaluation séparé Utilisez un environnement Kali à l'écart de votre ordinateur quotidien. Organisez les outils de projet, les notes et les données de test approuvées dans un système KVM dédié. Flux de travail en CLI ou graphique Sélectionnez les options GUI et VNC lorsqu'une interface de bureau convient à votre travail. Limitez leur accès aux personnes qui en ont besoin. Ressources pour l'évaluation Choisissez CPU, RAM et la capacité SSD pour les outils et jeux de données concernés. Des ressources supplémentaires vous permettent d'adapter l'espace de travail à un projet défini. Une rétention que vous décidez La rétention des sauvegardes en option peut soutenir le travail en cours. Réfléchissez au contenu sensible d'évaluation qu'une sauvegarde contient avant de choisir sa durée de conservation. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Évaluations d'infrastructure approuvées Préparez et réalisez des tests contre un ensemble convenu de systèmes avec un périmètre documenté et l'autorisation du propriétaire. + Environnements de formation à la sécurité Travaillez avec vos propres laboratoires et exercices délibérément vulnérables sans les mélanger à votre espace de travail quotidien. + Validation d'outils défensifs Évaluez des utilitaires de sécurité approuvés, reproduisez les constats dans un laboratoire et préparez des preuves claires pour la remédiation. 01 / UN REGARD PLUS ATTENTIF Un laboratoire utile commence par un périmètre clair Listez les cibles autorisées, les techniques permises, la fenêtre temporelle et les personnes qui peuvent approuver les modifications de l'évaluation. Sentinel Kali fournit l'environnement ; il ne donne pas la permission d'accéder à un système tiers. Gardez l'espace de travail aligné sur l'évaluation convenue et évitez le trafic sans rapport. 02 / UN REGARD PLUS ATTENTIF Gardez le matériel de projet organisé Les notes d'évaluation, les journaux et les preuves capturées peuvent contenir des informations sensibles. Utilisez des répertoires de projet séparés, limitez l'accès et établissez une période de rétention avant de commencer. Si vous sélectionnez des sauvegardes automatiques, incluez ces copies dans le même plan de traitement des données plutôt que de les traiter comme des doublons inoffensifs. 03 / UN REGARD PLUS ATTENTIF Choisissez l'interface adaptée au travail Un environnement en ligne de commande garde la configuration ciblée pour les tâches scriptées. Une session graphique peut convenir aux outils qui nécessitent un bureau, mais elle exige aussi de la mémoire et des contrôles d'accès distant soignés. Examinez ensemble les options GUI, VNC, ressources et réseau lors de la configuration de l'espace de travail. 04 / UN REGARD PLUS ATTENTIF Préparez les outils et le moyen d'accéder au laboratoire Kali fournit un point de départ axé sur la sécurité, mais une distribution nommée n'établit pas chaque paquet ou version dans une image livrée. Confirmez l'ensemble d'outils installé et les identifiants root, planifiez l'accès SSH, et examinez les options GUI et VNC séparées si nécessaire. Les plans de base listent la protection Layer 3–4 ; les mises à niveau ultérieures, la récupération par console et les demandes d'images personnalisées nécessitent une confirmation de l'opérateur. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Adresses IPv4 supplémentaires Stockage supplémentaire Cœurs CPU supplémentaires Console distante Rétention des sauvegardes Mémoire supplémentaire Mise à niveau de la vitesse du port Bureau graphique Protection DDoS Adresses IPv4 supplémentaires 6 choix Aucune IP supplémentaire Aucun frais d'option + 1 Ipv4 +$4.59 / mois + 2 Ipv4 +$9.18 / mois + 3 Ipv4 +$13.77 / mois + 4 Ipv4 +$18.36 / mois + 5 Ipv4 +$22.95 / mois Stockage supplémentaire 5 choix Aucun espace disque supplémentaire Aucun frais d'option + 5GB SSD +$2.75 / mois + 10GB SSD +$5.51 / mois + 20GB SSD +$9.18 / mois + 50GB SSD +$18.36 / mois Cœurs CPU supplémentaires 6 choix Aucun cœur CPU supplémentaire Aucun frais d'option 1 cœur CPU supplémentaire +$4.59 / mois 2 cœurs CPU supplémentaires +$9.18 / mois 3 cœurs CPU supplémentaires +$13.77 / mois 4 cœurs CPU supplémentaires +$18.36 / mois 6 cœurs CPU supplémentaires +$27.54 / mois Console distante 2 choix Aucun module de console distante Aucun frais d'option VNC activé Aucun frais d'option Rétention des sauvegardes 4 choix Aucune sauvegarde Aucun frais d'option Sauvegardes quotidiennes (rétention de 3 jours) +$4.59 / mois Sauvegardes quotidiennes (rétention de 6 jours) +$13.77 / mois Sauvegardes quotidiennes (rétention de 10 jours) +$22.95 / mois Mémoire supplémentaire 5 choix Allocation de mémoire de base Aucun frais d'option 1 Go de mémoire supplémentaire +$6.88 / mois 2 Go de mémoire supplémentaire +$13.77 / mois 3 Go de mémoire supplémentaire +$20.65 / mois 4 Go de mémoire supplémentaire +$27.54 / mois Mise à niveau de la vitesse du port 3 choix Aucune mise à niveau de la vitesse de port Aucun frais d'option +100 MBP/S +$9.18 / mois Mise à niveau vers 1 Gbps +$55.08 / mois Bureau graphique 2 choix SANS GUI Aucun frais d'option GUI ACTIVÉ +$0.92 / mois Protection DDoS 2 choix Protection de base incluse · aucune mise à niveau avancée Aucun frais d'option Protection DDoS avancée · 3 Tbps +$22.95 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Sentinel Kali. Des réponses spécifiques pour cette famille de services. Puis-je tester des systèmes appartenant à une autre organisation ? Uniquement avec une autorisation explicite et un périmètre convenu. L'achat d'un environnement de sécurité n'autorise pas l'analyse, l'exploitation ou l'accès à des systèmes tiers. Puis-je utiliser un bureau graphique ? Le configurateur inclut des choix GUI et VNC. Examinez les deux sélections et prévoyez suffisamment de mémoire pour le bureau et les outils que vous comptez exécuter. Est-ce destiné à une activité offensive sans autorisation ? Non. Sentinel est destiné aux évaluations autorisées, à l'éducation et à la recherche défensive. La fraude, les attaques nuisibles et les accès non autorisés sont en dehors de l'usage prévu du service. Dois-je conserver les preuves d'évaluation dans des sauvegardes automatiques ? Uniquement lorsque cela correspond aux règles de traitement et de rétention du projet. Les preuves peuvent contenir des données client confidentielles ; incluez les copies de sauvegarde dans votre plan d'accès et de suppression. En quoi cela diffère-t-il de Sentinel Parrot ? La distribution de sécurité de départ diffère. Comparez les outils et le flux de travail dont vous avez besoin, puis examinez les ressources réelles et les options disponibles pour la famille sélectionnée. Tous les outils Kali sont-ils déjà installés ? Confirmez l'image livrée, les versions des paquets et les outils nécessaires à l'évaluation. Aucun nombre fixe d'outils ni suite complète préinstallée n'est promis par le catalogue actuel. Comment me connecter et installer mes propres utilitaires ? Planifiez SSH pour le travail en ligne de commande et confirmez les identifiants root à la livraison. GUI et VNC sont des choix de configuration distincts. Sécurisez chaque point d'entrée avant d'installer ou d'utiliser des outils d'évaluation. Quels choix de protection et de mise à niveau sont listés ? La protection Layer 3–4 figure dans le plan de base. CPU, la mémoire, le disque et les ajouts réseau sont configurables, tandis qu'une modification d'un poste de travail existant nécessite une procédure confirmée et une disponibilité. Le poste de travail peut-il être utilisé pour des travaux forensiques ? Il peut faire partie d'un flux de travail d'analyse autorisé. Préservez les preuves séparément, vérifiez l'adéquation des outils et évitez de modifier le matériel original ; le serveur seul n'établit pas une chaîne de possession forensique. VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Espace de travail de sécurité Sentinel Parrot en Suisse | SwissOctet https://swissoctet.com/fr/services/sentinel-parrot/ Accueil Produits Sentinel Parrot + ESPACE DE TRAVAIL SUISSE POUR LA RECHERCHE EN SÉCURITÉ / SUISSE Sentinel Parrot . Un environnement de sécurité Parrot pour la recherche minutieuse et les tests autorisés. Rassemblez les outils de projet, le travail de développement et les preuves de laboratoire dans un espace de travail Swiss KVM configuré autour de votre évaluation. Emplacement suisse Aucun KYC Paiement en crypto À partir de $12.85 / mois Durée de base de 1 mois · Options séparées Explorer les 4 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Sentinel Parrot 04 Une configuration de sécurité Parrot plus petite pour l'apprentissage, les utilitaires et les évaluations ciblées autorisées. Deux vCPU, 2 GB de mémoire DDR4 et un SSD 30 GB maintiennent l'allocation de ressources ciblée. Virtualisation KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Stockage 30GB SSD Bande passante 100 Mbp/s 2 To Protection DDoS Couche 3-4 $12.85 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Sentinel Parrot 01 Un environnement de sécurité Parrot pour la recherche et le développement autorisés, avec 5 Xeon 5600 vCPU, 2 GB de mémoire DDR4 et un SSD 45 GB. L'allocation de trafic est de 3 TB. Virtualisation KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Stockage 45GB SSD Bande passante 200 Mbp/s 3 To Protection DDoS Couche 3-4 $26.53 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Sentinel Parrot 02 Un espace de travail Parrot avec 8 vCPU et 4 GB de mémoire DDR4 pour maintenir plusieurs outils ou tâches de développement. Il comprend 60 GB de stockage SSD et 5 TB de trafic. Virtualisation KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Stockage 60GB SSD Bande passante 200 Mbp/s 5 To Protection DDoS Couche 3-4 $38.46 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 Sentinel Parrot 03 La plus grande allocation Parrot offre 12 vCPU, 8 GB de mémoire DDR4 et un SSD 100 GB pour des charges de travail de recherche autorisée plus substantielles, avec un port 300 Mbps et 10 TB de trafic. Virtualisation KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Stockage 100GB SSD Bande passante 300 Mbp/s 10 To Protection DDoS Couche 3-4 $75.18 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Parrot comme point de départ Construisez l'espace de travail autour de l'environnement de sécurité Parrot, avec vos utilitaires de projet et un flux de travail adapté aux systèmes que vous êtes autorisé à évaluer. Un choix d'interfaces de travail Les options GUI et VNC vous permettent de sélectionner un flux de travail de bureau lorsque nécessaire. L'accès d'administration reste à configurer et à sécuriser délibérément. Un environnement de recherche configurable Comparez les ressources CPU, RAM et SSD listées. Ajoutez de la capacité en fonction des outils et du matériel impliqués dans le travail, plutôt que du numéro de plan. Options de réseau et de sauvegarde Examinez les choix supplémentaires de IPv4, de vitesse de port et de sauvegarde quotidienne. Maintenez les mouvements de données et la rétention des preuves cohérents avec le projet approuvé. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Projets de recherche défensive Étudiez le comportement de votre propre application et évaluez les outils de sécurité dans un environnement séparé avec un accès contrôlé. + Travail client autorisé Maintenez un espace de travail de projet pour les évaluations dont les cibles, les autorisations et les exigences de traitement des preuves sont documentées. + Développement de sécurité Préparez et testez des utilitaires contre vos propres systèmes de laboratoire avant de les utiliser dans une évaluation approuvée. 01 / UN REGARD PLUS ATTENTIF Choisissez l'environnement attendu par votre flux de travail Parrot et Kali sont des points de départ différents pour le travail de sécurité. Choisissez l'environnement qui convient à l'outillage, aux exigences de paquets et aux habitudes de votre équipe. Le nom d'une distribution ne remplace pas la vérification que les applications et versions dont vous avez besoin sont présentes et maintenues. 02 / UN REGARD PLUS ATTENTIF Évitez qu'un projet ne fuie vers le suivant Séparez les fichiers de projet, supprimez les accès expirés et nettoyez le matériel temporaire à la fin d'une évaluation. Un espace de travail de recherche peut contenir des informations client, utilisez donc des restrictions d'accès et des règles de rétention appropriées. Ces contrôles comptent autant que l'emplacement suisse du serveur. 03 / UN REGARD PLUS ATTENTIF Configurez à partir du tableau des ressources La gamme Parrot contient différentes combinaisons de CPU, de mémoire, de disque et de capacité réseau. Comparez le tableau réel plutôt que de supposer qu'un plan au numéro plus élevé convient toujours à une charge de travail plus importante. Les ajouts GUI, sauvegarde et réseau sont des choix distincts qui doivent être examinés avant de confirmer la configuration. 04 / UN REGARD PLUS ATTENTIF Vérifiez l'espace de travail livré par rapport à votre méthodologie Définissez les paquets et versions nécessaires à votre recherche avant de choisir l'environnement. Confirmez l'image Parrot, l'accès root et les identifiants SSH à la livraison ; une GUI et un VNC sont des choix distincts. Les spécifications de base listent une protection Layer 3–4. La récupération par console, une image personnalisée et les modifications d'un poste de travail existant nécessitent une confirmation de l'opérateur, tandis que l'autorisation du projet reste à établir de votre côté. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Adresses IPv4 supplémentaires Stockage supplémentaire Cœurs CPU supplémentaires Console distante Rétention des sauvegardes Mémoire supplémentaire Mise à niveau de la vitesse du port Bureau graphique Protection DDoS Vitesse du port 1 Gbps Adresses IPv4 supplémentaires 6 choix Aucune IP supplémentaire Aucun frais d'option + 1 Ipv4 +$4.59 / mois + 2 Ipv4 +$9.18 / mois + 3 Ipv4 +$13.77 / mois + 4 Ipv4 +$18.36 / mois + 5 Ipv4 +$22.95 / mois Stockage supplémentaire 5 choix Aucun espace disque supplémentaire Aucun frais d'option + 5GB SSD +$2.75 / mois + 10GB SSD +$5.51 / mois + 20GB SSD +$9.18 / mois + 50GB SSD +$18.36 / mois Cœurs CPU supplémentaires 6 choix Aucun cœur CPU supplémentaire Aucun frais d'option 1 cœur CPU supplémentaire +$4.59 / mois 2 cœurs CPU supplémentaires +$9.18 / mois 3 cœurs CPU supplémentaires +$13.77 / mois 4 cœurs CPU supplémentaires +$18.36 / mois 6 cœurs CPU supplémentaires +$27.54 / mois Console distante 2 choix Aucun module de console distante Aucun frais d'option VNC activé Aucun frais d'option Rétention des sauvegardes 4 choix Aucune sauvegarde Aucun frais d'option Sauvegardes quotidiennes (rétention de 3 jours) +$4.59 / mois Sauvegardes quotidiennes (rétention de 6 jours) +$13.77 / mois Sauvegardes quotidiennes (rétention de 10 jours) +$22.95 / mois Mémoire supplémentaire 5 choix Allocation de mémoire de base Aucun frais d'option 1 Go de mémoire supplémentaire +$6.88 / mois 2 Go de mémoire supplémentaire +$13.77 / mois 3 Go de mémoire supplémentaire +$20.65 / mois 4 Go de mémoire supplémentaire +$27.54 / mois Mise à niveau de la vitesse du port 3 choix Aucune mise à niveau de la vitesse de port Aucun frais d'option +100 MBP/S +$9.18 / mois Mise à niveau vers 1 Gbps +$50.49 / mois Bureau graphique 2 choix SANS GUI Aucun frais d'option GUI ACTIVÉ +$0.92 / mois Protection DDoS 2 choix Protection de base incluse · aucune mise à niveau avancée Aucun frais d'option Protection DDoS avancée · 3 Tbps +$22.95 / mois Vitesse du port 1 Gbps 2 choix Aucune mise à niveau de la vitesse de port Aucun frais d'option 1 Gbps +$50.49 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Sentinel Parrot. Des réponses spécifiques pour cette famille de services. Parrot est-il le même environnement que Kali ? Non. Ce sont des distributions différentes. Sélectionnez en fonction des outils et du flux de travail dont votre projet a besoin, et comparez les ressources listées indépendamment. Les plans sont-ils classés du plus petit au plus grand ? Utilisez les spécifications CPU, de mémoire, de disque et de trafic pour les comparer. Les noms de plans sont des identifiants et ne doivent pas être traités comme un classement des ressources. Une GUI est-elle activée automatiquement ? Vérifiez l'option GUI sélectionnée dans le configurateur. Une interface graphique est un choix distinct, et VNC a sa propre sélection. Quelles cibles puis-je évaluer depuis l'environnement ? Des systèmes que vous possédez ou des cibles pour lesquelles vous disposez d'une autorisation explicite dans un périmètre convenu. L'emplacement du serveur ne change pas cette exigence. Comment dois-je traiter le matériel de recherche confidentiel ? Restreignez l'accès, protégez les identifiants et choisissez une période de rétention définie. Traitez les sauvegardes automatiques et les preuves exportées comme faisant partie du même projet confidentiel. L'image contient-elle tous les utilitaires de sécurité et de forensique ? Confirmez l'ensemble d'outils livré par rapport aux exigences de votre projet. Un nom de distribution ne garantit pas que chaque paquet, version ou application spécialisée est installé. Puis-je gérer l'espace de travail via SSH ? Planifiez un chemin d'administration SSH protégé et confirmez les identifiants root à la livraison. Les sélections GUI et VNC sont distinctes de l'accès en ligne de commande et nécessitent leurs propres règles d'accès sécurisé. Une protection réseau de base est-elle listée ? Oui. Les spécifications de base listent une protection Layer 3–4. La sélection avancée payante est distincte ; elle ne définit pas la confidentialité des commandes, des preuves ou des données d'application. Une configuration Parrot existante peut-elle être étendue ? Les options CPU, RAM, de disque et de réseau sont visibles dans le catalogue. Confirmez la procédure de mise à niveau réelle, la disponibilité et toute interruption avant de modifier un poste de travail livré. VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Configuration Shield Swiss OpenVPN | SwissOctet https://swissoctet.com/fr/services/shield/ Accueil Produits Shield VPN + ACCÈS OPENVPN SUISSE / SUISSE Shield VPN . Une connexion VPN suisse pour un appareil. Shield liste OpenVPN, un chiffrement AES-256 et un trafic illimité pour les utilisateurs qui souhaitent un point de connexion suisse défini avec une configuration simple. Emplacement suisse Aucun KYC Paiement en crypto À partir de $4.59 / mois Durée de base de 1 mois · Options séparées Explorez le plan 1 Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois CH / 01 Shield VPN 01 Une configuration OpenVPN pour un appareil, utilisant le chiffrement AES-256 et un emplacement suisse. Le catalogue liste un trafic illimité et une période de facturation d'un mois. Appareils 1 Trafic Illimité Type VPN OpenVPN Chiffrement Chiffrement AES-256 $4.59 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un point de connexion suisse Ce catalogue propose Shield uniquement en Suisse. L'emplacement est explicite plutôt qu'un choix caché dans une longue liste de régions. OpenVPN comme protocole Le plan spécifie OpenVPN. Utilisez un client compatible et conservez sa configuration et ses identifiants de connexion dans un endroit privé. Chiffrement AES-256 listé La spécification de chiffrement s'applique à la connexion VPN. Les applications, l'accès au compte et l'appareil lui-même ont toujours besoin de leurs propres contrôles de sécurité. Une allocation claire d'un appareil Le plan liste un appareil et un trafic illimité. Vérifiez cette allocation par rapport à la façon dont vous comptez utiliser la connexion avant de commander. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Une connexion de navigation suisse Utilisez un appareil compatible avec un point de connexion VPN suisse défini, tout en gardant les paramètres de confidentialité du navigateur et du compte sous votre contrôle. + Connectivité en déplacement Préparez une configuration VPN cohérente pour votre appareil et vérifiez les applications dont vous avez besoin via la connexion. + Un chemin réseau chiffré Ajoutez une connexion VPN à votre propre plan de sécurité des appareils sans compter sur elle pour sécuriser chaque application ou compte. 01 / UN REGARD PLUS ATTENTIF Sachez ce que couvre la connexion Shield fournit une configuration VPN, pas un système de confidentialité complet. Le protocole et le chiffrement listés décrivent la connexion. Les sites web peuvent toujours reconnaître les comptes connectés, les applications peuvent divulguer des données et un appareil compromis reste un problème. Maintenez l'appareil à jour et utilisez des connexions applicatives chiffrées. 02 / UN REGARD PLUS ATTENTIF Assurez-vous que le client correspond à votre appareil Vérifiez que votre appareil prend en charge un client OpenVPN compatible avant d'acheter. Protégez la configuration, examinez les paramètres de routage du client et testez les applications que vous utilisez. L'allocation d'un appareil du plan doit faire partie de la décision si vous souhaitez un accès simultané depuis plusieurs appareils. 03 / UN REGARD PLUS ATTENTIF No-KYC est un choix de collecte, pas une promesse d'invisibilité Le flux de commande SwissOctet est conçu sans vérification de document d'identité. Cela limite ce qui est demandé à l'achat, mais n'établit pas une politique de zéro journal ni une anonymisation absolue. Les transactions crypto et l'activité du compte peuvent porter des traces identifiantes ; choisissez et exploitez le service avec un modèle de confidentialité réaliste. 04 / UN REGARD PLUS ATTENTIF Vérifiez le routage et le comportement des applications Le profil OpenVPN détermine quel trafic entre dans le tunnel. Examinez le routage complet ou fractionné, DNS et le comportement de reconnexion du client, puis testez les applications que vous utilisez. Le chiffrement et le routage ajoutent une surcharge, tandis que la route vers chaque destination affecte les performances. L'accès au streaming, l'autorisation P2P, les ports entrants, les règles de pare-feu et les pratiques de rétention des données nécessitent leurs propres conditions d'exploitation documentées. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Ressources incluses Aucun module payant Ouvrir le configurateur LES DÉTAILS Vos questions sur Shield VPN. Des réponses spécifiques pour cette famille de services. Combien d'appareils Shield inclut-il ? L'allocation listée du plan est d'un appareil. Ne supposez pas des connexions simultanées illimitées à partir de la spécification de trafic illimité. Quel protocole VPN est listé ? Shield spécifie OpenVPN. Vérifiez qu'un client compatible est disponible pour votre appareil et gardez sa configuration privée. Un VPN rend-il toute activité anonyme ? Non. Les comptes, les cookies, les applications, les paiements et le comportement de l'appareil peuvent révéler des informations. Une connexion VPN est un composant d'une approche de confidentialité. SwissOctet revendique-t-il un VPN zéro journal ? Aucune garantie de zéro journal n'est faite ici. Les pratiques de journalisation, la rétention et les conditions d'exploitation nécessitent une politique documentée pour le service réel. Est-ce la même chose que d'héberger un serveur ou un site web ? Non. Shield est une configuration VPN pour la connectivité des appareils. Comparez les familles de calcul ou d'hébergement si vous avez besoin d'un environnement pour exécuter des applications. WireGuard, IKEv2 ou plusieurs pays sont-ils inclus ? Le catalogue Shield actuel liste OpenVPN en Suisse. Il n'inclut pas de protocoles alternatifs ni d'emplacements supplémentaires. Puis-je compter sur le VPN pour débloquer un service de streaming ? Aucune garantie d'accès n'est faite. Les services de destination peuvent appliquer leurs propres règles de région et de VPN, et les performances de connexion dépendent de la route et de l'appareil. Que dois-je confirmer pour P2P ou les connexions entrantes ? Confirmez l'usage acceptable, le comportement NAT ou pare-feu et toute prise en charge du transfert de port auprès de l'opérateur. Un trafic illimité n'établit pas une autorisation P2P illimitée ni un accès entrant. Quelles conditions de paiement et d'annulation s'appliquent ? Confirmez l’identité de l’opérateur, la disponibilité, le délai de livraison, les taxes applicables et les conditions de renouvellement, d’annulation et de remboursement avant d’envoyer des fonds. Le paiement à adresse fixe fournit un devis créé dans le navigateur avec des instructions de transfert complètes ; il n’émet pas de facture serveur et ne confirme pas l’acceptation d’une commande. La vérification du paiement et la livraison du service restent des opérations distinctes du backend. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Confidentialité Confidentialité LECTURE DE 4 MIN Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. Lire le guide + Confidentialité Confidentialité 6 MIN DE LECTURE Pas de KYC et confidentialité : comprendre la différence L'intégration sans document traite un point de collecte. Comprenez les autres enregistrements, les chemins d'accès et les traces de paiement autour d'un projet hébergé. Lire le guide + Crypto Crypto LECTURE DE 4 MIN Choisissez l'actif et le réseau avant de préparer un paiement en crypto Lisez une route de paiement comme une paire complète actif-réseau, puis vérifiez les instructions de facture, l'identité du jeton et le montant livré avant d'autoriser un transfert. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Serveurs bare-metal Tensor NVIDIA GPU | SwissOctet https://swissoctet.com/fr/services/tensor/ Accueil Produits Tensor GPU + BARE METAL GPU SUISSE / SUISSE Tensor GPU . Donnez aux charges de travail accélérées leur propre environnement physique en Suisse. Tensor combine des options NVIDIA Tesla avec des ressources de serveur dédié pour des flux de travail compatibles d'inférence, de rendu et de traitement GPU. Emplacement suisse Aucun KYC Paiement en crypto À partir de $323.82 / mois Durée de base de 1 mois · Options séparées Découvrez 3 plans Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Tensor GPU 01 Matériel GPU dédié combinant des processeurs double Xeon E5-2680 v4, une configuration GPU Tesla P4 / T4 listée, 64 GB de mémoire DDR4 et un SSD 1 TB. La spécification réseau est un port 1 Gbps avec trafic non mesuré. SYSTÈME BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 STOCKAGE 1TB SSD VITESSE DE PORT 1 Gbit/s BANDE PASSANTE ILLIMITÉ IP(s) 5 $323.82 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Tensor GPU 02 Une configuration GPU avec un port 10 Gbps pour les projets accélérés qui déplacent également de plus grands ensembles de données. Le matériel listé comprend des processeurs double Xeon E5-2680 v4, des GPU Tesla P4 / T4, 64 GB de mémoire DDR4 et un SSD 1 TB. SYSTÈME BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 STOCKAGE 1TB SSD VITESSE DE PORT 10 Gbit/s BANDE PASSANTE ILLIMITÉ IP(s) 5 $818.53 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Tensor GPU 03 Des processeurs Dual Xeon Gold 6134 accompagnent la configuration GPU Tesla P4 / T4 indiquée pour un calcul accéléré dédié. Ce plan comprend 64 GB de mémoire DDR4, un SSD 1 TB et un port 1 Gbps avec trafic illimité. SYSTÈME BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 STOCKAGE 1TB SSD VITESSE DE PORT 1 Gbit/s BANDE PASSANTE ILLIMITÉ IP(s) 5 $936.35 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un environnement GPU physique La gamme Tensor est proposée en bare metal. Planifiez votre système d'exploitation, vos pilotes et votre pile applicative en fonction du matériel sélectionné plutôt que d'une instance virtuelle générique. Choisir l'accélérateur en connaissance de cause Le configurateur distingue les options NVIDIA Tesla P4 et T4. Comparez la mémoire GPU indiquée avec le modèle ou la tâche que vous souhaitez exécuter. CPU, RAM et disque autour du GPU Un flux de travail GPU nécessite aussi de la mémoire hôte, de la préparation de données et du stockage. Examinez la plateforme Xeon et sélectionnez des ajouts de RAM ou de disque là où c'est utile. Choix réseau pour vos jeux de données Comparez les caractéristiques de port et de trafic entre les configurations Tensor. Les imports de jeux de données et la distribution des sorties peuvent être aussi importants que l'accélérateur lui-même. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Inférence de modèles compatibles Exécutez des charges d'inférence dont le framework, la précision et les besoins en mémoire correspondent à l'accélérateur NVIDIA sélectionné. + Rendu compatible GPU Préparez un flux de travail de rendu ou de traitement visuel après avoir vérifié la compatibilité du moteur avec GPU et ses pilotes. + Traitement de données par lots Utilisez une application compatible avec l'accélérateur pour des tâches répétables d'image, de média ou de calcul numérique sur des données que vous êtes autorisé à traiter. 01 / UN REGARD PLUS ATTENTIF La mémoire GPU est un premier filtre pratique Avant de sélectionner un serveur, vérifiez si l'application et ses données de travail tiennent dans la mémoire de l'accélérateur choisi. L'architecture du modèle, la précision et la taille des lots influent tous sur ce besoin. Une option de mémoire hôte RAM plus importante n'augmente pas automatiquement la mémoire propre du GPU. 02 / UN REGARD PLUS ATTENTIF La pile complète détermine le résultat Choisissez un système d'exploitation pris en charge par votre logiciel, puis vérifiez les exigences de pilote et de framework NVIDIA. Le prétraitement CPU, les lectures de stockage et le transfert de données peuvent limiter un flux de travail même lorsque le GPU est adapté. Évaluez une tâche représentative avant de planifier une grande tâche de production. 03 / UN REGARD PLUS ATTENTIF Conservez les données du projet dans votre propre environnement d'exploitation Tensor vous offre un emplacement suisse pour une pile applicative que vous configurez. Décidez qui peut accéder aux jeux de données, aux modèles et aux résultats, et tenez les éléments sensibles à l'écart des répertoires publics. Utilisez des logiciels sous licence et des jeux de données autorisés ; la présence d'un GPU n'implique aucun service d'IA externe ni aucune prétention au traitement des données. 04 / UN REGARD PLUS ATTENTIF D'une spécification GPU à un chemin logiciel exploitable Traitez l'accélérateur, le pilote et l'application sélectionnés comme une seule décision de compatibilité. Les travaux basés sur CUDA, TensorFlow ou PyTorch, le traitement scientifique et le rendu GPU nécessitent une combinaison logicielle prise en charge. Les flux vidéo peuvent aussi utiliser FFmpeg et l'encodage matériel, mais les codecs pris en charge et le débit pratique doivent être vérifiés pour le P4 ou le T4 choisi. Confirmez les travaux d'installation et l'accès opérateur avant la livraison. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque principal Mise à niveau du disque secondaire Mise à niveau du troisième disque Allocation IPv4 Mise à niveau GPU Image du système d'exploitation Logiciel Configuration de la mémoire 5 choix Allocation de mémoire de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$91.80 / mois Mise à niveau vers 256 GB DDR4 +$183.60 / mois Mise à niveau vers 512 GB DDR4 +$367.20 / mois Mise à niveau vers 1024 GB DDR4 +$1,101.59 / mois Mise à niveau du disque principal 3 choix Conserver la configuration de base Aucun frais d'option 2 TB SSD +$22.95 / mois 4 TB SSD +$32.13 / mois Mise à niveau du disque secondaire 4 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$22.95 / mois 4 TB SSD +$32.13 / mois Mise à niveau du troisième disque 3 choix Conserver la configuration de base Aucun frais d'option 1 TB SSD +$13.77 / mois 2 TB SSD +$22.95 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option /28 (14 IP) +$20.20 / mois /27 (30 IP) +$29.38 / mois /26 (62 IP) +$64.26 / mois /25 (126 IP) +$128.52 / mois /24 (254 IP) +$257.04 / mois Mise à niveau GPU 2 choix Nvidia Tesla P4 8GB DDR5 Aucun frais d'option Nvidia Tesla T4 16 GB GDDR6 +$119.34 / mois Image du système d'exploitation 25 choix Debian 10.X stable minimal (64 bits) Aucun frais d'option Debian 10.X stable (64 bits) Aucun frais d'option Debian 9.X stable minimal (64 bits) Aucun frais d'option Debian 9.X stable (64 bits) Aucun frais d'option Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS (64 bits) Aucun frais d'option Ubuntu 16.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 16.04 LTS (64 bits) Aucun frais d'option Centos 8.X (64 bits) Aucun frais d'option Centos 7.X (64 bits) Aucun frais d'option Centos 6.X (64 bits) Aucun frais d'option Proxmox 7.0 stable (64 bits) Aucun frais d'option Proxmox 6.0 stable (64 bits) Aucun frais d'option Microsoft Windows 2019 (essai) Aucun frais d'option Microsoft Windows 2016 (essai) Aucun frais d'option ESXi 8.x (64 bits) Aucun frais d'option AlmaLinux 9.2 (64 bits) Aucun frais d'option FreeBSD 13.2 (64 bits) Aucun frais d'option Kali Linux 2023 (64 bits) Aucun frais d'option Proxmox 8.x stable (64 bits) Aucun frais d'option Ubuntu 23.04 (64 bits) Aucun frais d'option Debian 12 stable (64 bits) Aucun frais d'option Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option OS personnalisé Devis opérateur Logiciel 9 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$59.67 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Tensor GPU. Des réponses spécifiques pour cette famille de services. Quel GPU dois-je choisir ? Comparez les options P4 et T4 avec la liste de prise en charge de votre logiciel et vos besoins en mémoire. C'est l'option sélectionnée, et non le nom de la famille, qui définit la configuration de l'accélérateur. Plus de mémoire système RAM augmente-t-elle la mémoire du GPU ? Non. La mémoire système RAM et la mémoire propre du GPU sont des ressources différentes. Examinez séparément l'option d'accélérateur et l'option de mémoire hôte. Un framework d'apprentissage automatique est-il préconfiguré ? Le catalogue présente des choix de système d'exploitation et de logiciels. Confirmez tout framework, pilote et travail d'installation requis dans le cadre de votre plan de déploiement. Toute application de rendu peut-elle utiliser ce GPU ? Vérifiez les exigences prises en charge par l'application en matière d'accélérateur, de pilote et de système d'exploitation. Un GPU indiqué dans une spécification de serveur n'établit pas la compatibilité avec tous les moteurs. Comment choisir entre les variantes de serveur ? Comparez la plateforme CPU et le port réseau ainsi que la sélection du GPU. Une charge de travail avec de gros transferts de données peut nécessiter un équilibre différent d'un lot local à forte intensité de calcul. Les A100, H100, RTX ou plusieurs GPU font-ils partie de cette gamme ? Les choix Tensor publiés listent les Tesla P4 et T4. D'autres accélérateurs ou plusieurs GPU ne figurent pas parmi les sélections du catalogue et nécessiteraient une configuration validée séparément. Tensor peut-il exécuter CUDA, TensorFlow ou PyTorch ? Vérifiez ensemble les versions choisies du GPU, du pilote, du toolkit et du framework. L'installation et une tâche de test fonctionnelle doivent être confirmées ; l'indication d'un accélérateur NVIDIA ne signifie pas qu'un framework est préconfiguré. Puis-je l'utiliser pour l'encodage ou le streaming vidéo ? Évaluez FFmpeg, la prise en charge de l'encodage matériel et les codecs requis par votre flux de travail. La prise en charge de HLS, DASH, WebRTC ou RTMP dépend du logiciel que vous déployez, et aucun nombre de flux ni aucune latence n'est promis. Que comprennent le réseau et l'environnement d'exploitation ? Le plan indique son port, son trafic illimité et cinq IP. Confirmez avec l'opérateur l'accès root ou administrateur, les contrôles de récupération et la protection de base ; les options d'IP supplémentaires et de logiciels sont distinctes. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Calcul Calcul 6 MIN DE LECTURE Établir un budget de VRAM GPU avant de choisir le matériel Tenez compte des poids, des activations, des caches et des tampons temporaires, puis testez la charge de travail de pointe plutôt que le seul fichier du modèle. Lire le guide + Calcul Calcul LECTURE DE 4 MIN Donnez à vos agents IA un espace délimité pour s'exécuter Séparez l'inférence du modèle de l'orchestration, dimensionnez l'agent réel et limitez ce que ses outils peuvent modifier avant de placer un flux de travail IA sur un serveur. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Transit 100 : serveur bare-metal suisse 100 Gbps | SwissOctet https://swissoctet.com/fr/services/transit-100/ Accueil Produits Transit 100 + BARE METAL 100 GBPS SUISSE / SUISSE Transit 100 . Une configuration dédiée suisse centrée sur un port 100 Gbps indiqué. Transit 100 apporte une base Xeon Gold et une mémoire et un stockage configurables aux charges de travail de distribution de données exigeantes et autorisées. Emplacement suisse Aucun KYC Paiement en crypto À partir de $7,343.00 / mois Durée de base de 1 mois · Options séparées Explorez le plan 1 Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois CH / 01 Transit 100 01 Une configuration dédiée construite autour d'un port 100 Gbps et d'un trafic illimité. Des processeurs Dual Xeon Gold 6134, 128 GB de mémoire DDR4 et un SSD 1 TB fournissent l'allocation de calcul et de stockage. SYSTÈME BARE METAL CPU Double Intel Xeon ® Gold 6134 RAM 128 GB DDR4 STOCKAGE 1 TB SSD VITESSE DE PORT 100 Gbps BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $7,343.00 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un port 100 Gbps défini La configuration de base indique explicitement le port haut débit. Planifiez l'application et le pipeline de stockage autour de cette interface sans présumer d'un débit de bout en bout. Une base de calcul Xeon Gold Les spécifications du CPU et de la mémoire restent visibles à côté du réseau. Tenez compte du traitement des requêtes, du chiffrement et du travail applicatif lors du dimensionnement de l'environnement. Choix de stockage pour l'ensemble de travail Sélectionnez une capacité SSD principale ou supplémentaire prise en charge pour le contenu servi et les données actives. La capacité et les débits de lecture atteignables restent des considérations distinctes. Une spécification de trafic illimité Transit 100 indique un trafic illimité. Examinez les choix de serveur, d'IP et de logiciels dans le cadre du même déploiement à forte intensité réseau. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Origines de distribution à grande échelle Préparez une origine suisse pour le contenu que vous êtes autorisé à distribuer, avec une application et une conception de stockage testées. + Livraison de données de projet en masse Servez des exports substantiels ou des jeux de données de recherche à des destinataires capables tout en contrôlant l'accès aux éléments privés. + Services à forte intensité réseau mesurés Choisissez cette classe de port lorsque la mesure de la charge de travail le justifie et que le reste de la pile peut soutenir le trafic. 01 / UN REGARD PLUS ATTENTIF Une capacité réseau élevée commence par la mesure Estimez les transferts simultanés, la taille des requêtes et le volume de données que l'application doit lire ou générer. Testez ensuite le chemin de stockage et logiciel avec un trafic représentatif. Un port haut débit peut être précieux, mais il ne peut pas faire consommer des données à un destinataire ou à une application lente plus vite qu'ils n'en sont capables. 02 / UN REGARD PLUS ATTENTIF Gardez la spécification de stockage à l'esprit Transit 100 indique un stockage SSD dans sa configuration de base. Choisissez une capacité supplémentaire là où le projet l'exige et définissez comment les données sont organisées et récupérées. Ne déduisez pas un stockage NVMe ni une disposition de disque particulière du niveau réseau ; lisez le matériel réel et les options sélectionnées. 03 / UN REGARD PLUS ATTENTIF Séparez la diffusion publique des opérations privées Un service de distribution peut avoir un chemin de données public et un chemin de gestion étroitement contrôlé. Restreignez les interfaces d'administration, protégez les identifiants de publication et examinez ce que vos applications journalisent. Conservez des sauvegardes du contenu et de la configuration afin que le service puisse être reconstruit sans exposer d'accès privé. 04 / UN REGARD PLUS ATTENTIF Définissez les conditions réseau avant de planifier un transfert Le plan Transit 100 indique un serveur physique, un trafic illimité et cinq IP dans une allocation /29. Confirmez tout sous-réseau IPv6, la protection de base et la console de récupération avant la livraison. Les engagements de capacité dédiée, l'utilisation en rafale et la télémétrie du trafic nécessitent des conditions d'exploitation distinctes. Intégrez vos exigences de surveillance et de benchmark applicatif au brief technique. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque principal Mise à niveau du disque secondaire Mise à niveau du troisième disque Quatrième mise à niveau de disque Cinquième mise à niveau de disque Mise à niveau vers un sixième disque Allocation IPv4 Logiciel Image du système d'exploitation Configuration de la mémoire 5 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$137.70 / mois Mise à niveau vers 256 GB DDR4 +$275.40 / mois Mise à niveau vers 512 GB DDR4 +$550.79 / mois Mise à niveau vers 1024 GB DDR4 +$917.99 / mois Mise à niveau du disque principal 4 choix Conserver la configuration de base Aucun frais d'option Passer au SSD 1 TB +$13.77 / mois Mise à niveau vers 2 TB SSD +$22.95 / mois Mise à niveau vers 4 TB SSD +$36.72 / mois Mise à niveau du disque secondaire 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$36.72 / mois Mise à niveau du troisième disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$36.72 / mois Quatrième mise à niveau de disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$36.72 / mois Cinquième mise à niveau de disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$36.72 / mois Mise à niveau vers un sixième disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$22.95 / mois Ajouter 4 TB SSD +$36.72 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$20.20 / mois Mise à niveau vers /27 (30 IP) +$32.13 / mois Mise à niveau vers /26 (62 IP) +$64.26 / mois Mise à niveau vers /25 (126 IP) +$128.52 / mois Mise à niveau vers /24 (254 IP) +$201.96 / mois Logiciel 3 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$59.67 / mois Image du système d'exploitation 17 choix Debian 10.X stable minimal (64 bits) Aucun frais d'option Debian 10.X stable (64 bits) Aucun frais d'option Debian 9.X stable minimal (64 bits) Aucun frais d'option Debian 9.X stable (64 bits) Aucun frais d'option Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS (64 bits) Aucun frais d'option Ubuntu 16.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 16.04 LTS (64 bits) Aucun frais d'option Centos 8.X (64 bits) Aucun frais d'option Centos 7.X (64 bits) Aucun frais d'option Centos 6.X (64 bits) Aucun frais d'option Proxmox 7.0 stable (64 bits) Aucun frais d'option Proxmox 6.0 stable (64 bits) Aucun frais d'option Microsoft Windows 2019 (essai) Aucun frais d'option Microsoft Windows 2016 (essai) Aucun frais d'option Personnalisé (veuillez ouvrir un ticket) Devis opérateur Ouvrir le configurateur LES DÉTAILS Vos questions sur Transit 100. Des réponses spécifiques pour cette famille de services. Le label 100 Gbps décrit-il un débit applicatif garanti ? Il décrit la spécification de port indiquée. Le débit réel dépend du stockage, du CPU, du comportement de l'application, du protocole, de la route et du côté récepteur. Le serveur de base utilise-t-il un stockage NVMe ? La spécification de base Transit 100 indique un stockage SSD. Examinez directement le plan et les libellés des options plutôt que de présumer une technologie à partir du niveau réseau. Puis-je augmenter la RAM et la capacité de disque ? Le configurateur inclut des choix de RAM et de disque. Vérifiez la capacité et le prix résultants dans le récapitulatif final et choisissez-les pour une charge de travail mesurée. Ai-je besoin d'un grand bloc IPv4 ? Uniquement si votre conception réseau l'exige. Les allocations d'adresses supplémentaires sont facultatives et doivent être sélectionnées séparément de la vitesse du port. Que dois-je valider avant de migrer un service de distribution ? Testez des transferts représentatifs, surveillez les limites de ressources, vérifiez les performances du récepteur et conservez un plan de retour arrière. Confirmez les droits sur le contenu et protégez l'accès administratif. Le catalogue garantit-il une bande passante dédiée ou le bursting ? Il indique un port 100 Gbps et un trafic illimité. Les engagements de débit dédié, l'usage équitable et la gestion des rafales nécessitent une confirmation de l'opérateur et des conditions documentées. Quelles adresses IP sont incluses ? Le plan indique cinq IP dans une allocation /29, avec des blocs supplémentaires en option. Confirmez l'IPv6 et l'allocation utilisable avant de concevoir le réseau. Une surveillance du trafic en temps réel est-elle disponible ? Confirmez l'interface de surveillance, les métriques disponibles et la rétention pour le service sélectionné. Incluez des mesures côté application dans votre plan de surveillance. Comment sont fournies l'administration du serveur et la protection réseau ? Confirmez les identifiants root ou administrateur, l'accès de récupération IPMI sécurisé ou équivalent, et la portée de la protection de base avant une commande réelle. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Réseau Réseau LECTURE DE 4 MIN Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. Lire le guide + Réseau Réseau LECTURE DE 4 MIN Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. Lire le guide + Réseau Réseau LECTURE DE 4 MIN Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Transit 200 : configuration dédiée suisse 200 Gbps | SwissOctet https://swissoctet.com/fr/services/transit-200/ Accueil Produits Transit 200 + SWISS 200 GBPS BARE METAL / SUISSE Transit 200 . Une configuration suisse dédiée pour une autre échelle de mouvement de données. Transit 200 combine un port 200 Gbps indiqué avec une base dual Gold 6430, un stockage principal NVMe et des ressources serveur configurables. Emplacement suisse Aucun KYC Paiement en crypto À partir de $13,768.93 / mois Durée de base de 1 mois · Options séparées Explorez le plan 1 Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Transit 200 01 La configuration réseau 200 Gbps combine un trafic illimité avec des processeurs dual Intel Gold 6430, 64 GB de mémoire DDR4 et un disque 1 TB NVMe. L'allocation indiquée comprend cinq adresses IP. SYSTÈME BARE METAL CPU Double Intel Gold 6430 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 200 GBPS BANDE PASSANTE ILLIMITÉ IPS 5 $13,768.93 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Une interface 200 Gbps indiquée Partez de la classe de port la plus élevée du catalogue SwissOctet. Validez le chemin de données complet avant de considérer la capacité de l'interface comme un débit applicatif utilisable. Du calcul autour du réseau La base dual Gold 6430 prend en charge un environnement applicatif physique. Examinez les besoins en mémoire et en CPU pour le traitement associé à chaque transfert. NVMe principal et capacité supplémentaire Le plan de base indique un stockage NVMe. Des options supplémentaires de disque SSD peuvent étendre la disposition des données, avec leur technologie et leur capacité décrites séparément. Une configuration au-delà du titre Examinez le trafic illimité, l'allocation IPv4, les choix de système d'exploitation et les logiciels en option. La spécification finale du serveur compte autant que sa classe de port. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Origines de contenu à grande échelle Concevez un environnement de distribution autorisé avec suffisamment de calcul, de stockage et de capacité côté récepteur pour un trafic simultané substantiel. + Flux de travail pour jeux de données à volume élevé Préparez le déplacement en masse de vos propres données lorsque la conception du réseau et les systèmes de réception justifient un port de très grande capacité. + Applications réseau spécialisées Évaluez la configuration pour une charge de travail mesurée dont le pipeline applicatif peut tirer un usage pratique de cette classe d'interface. 01 / UN REGARD PLUS ATTENTIF À cette échelle, tout le chemin compte Le port n'est qu'une étape de la chaîne de livraison. Les données peuvent devoir être lues, transformées, chiffrées et envoyées à des destinataires sur plusieurs réseaux. Mesurez ces étapes, identifiez la plus lente et concevez pour une concurrence réaliste. Aucun résultat universel de débit ou de latence n'est impliqué par la spécification du port. 02 / UN REGARD PLUS ATTENTIF Construisez le serveur autour du comportement réel des données Choisissez la mémoire pour l'ensemble de travail actif et le stockage pour le contenu ou le jeu de données. La spécification de base NVMe et les options SSD supplémentaires sont distinctes, alors confirmez la disposition que vous comptez utiliser. Prévoyez une récupération indépendante pour les données et la configuration avant d'introduire un service à volume élevé. 03 / UN REGARD PLUS ATTENTIF Donnez à un grand déploiement des limites d'exploitation claires Définissez qui peut publier des données, administrer le serveur et modifier l'application. Restreignez l'accès de gestion, surveillez l'utilisation des ressources et documentez l'usage acceptable pour vos clients. L'hébergement offshore suisse prend en charge un choix d'emplacement spécifique ; la confidentialité dépend aussi de ces décisions opérationnelles et des données que votre logiciel expose. 04 / UN REGARD PLUS ATTENTIF Transformez la classe de port en un déploiement convenu Transit 200 liste du matériel bare-metal, un trafic non mesuré et cinq IP. Confirmez l'utilisabilité des adresses, IPv6, la protection et une console de récupération sécurisée avant la livraison. Un accord de réseau dédié, la gestion des pics et une interface de surveillance du trafic sont des détails opérationnels nécessitant une validation. Gardez le test applicatif, la limite de gestion et la fenêtre de migration dans le même brief de déploiement. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mise à niveau du disque secondaire Mise à niveau du troisième disque Quatrième mise à niveau de disque Cinquième mise à niveau de disque Mise à niveau vers un sixième disque Allocation IPv4 Logiciel Image du système d'exploitation Configuration de la mémoire 5 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$137.70 / mois Mise à niveau vers 256 GB DDR4 +$275.40 / mois Mise à niveau vers 512 GB DDR4 +$504.89 / mois Mise à niveau vers 1024 GB DDR4 +$872.09 / mois Mise à niveau du disque secondaire 5 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$27.54 / mois Ajouter 4 TB SSD +$41.31 / mois Ajouter un SSD 8 TB +$55.08 / mois Mise à niveau du troisième disque 5 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$27.54 / mois Ajouter 4 TB SSD +$41.31 / mois Ajouter un SSD 8 TB +$55.08 / mois Quatrième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$27.54 / mois Ajouter 4 TB SSD +$41.31 / mois Ajouter un SSD 8 TB +$55.08 / mois Cinquième mise à niveau de disque 5 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$27.54 / mois Ajouter 4 TB SSD +$41.31 / mois Ajouter un SSD 8 TB +$55.08 / mois Mise à niveau vers un sixième disque 5 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$13.77 / mois Ajouter 2 TB SSD +$27.54 / mois Ajouter 4 TB SSD +$41.31 / mois Ajouter un SSD 8 TB +$55.08 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$20.20 / mois Mise à niveau vers /27 (30 IP) +$40.39 / mois Mise à niveau vers /26 (62 IP) +$80.78 / mois Mise à niveau vers /25 (126 IP) +$143.21 / mois Mise à niveau vers /24 (254 IP) +$286.41 / mois Logiciel 3 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$82.62 / mois Image du système d'exploitation 21 choix Alma Linux 9 Aucun frais d'option Alma Linux 8 Aucun frais d'option Debian 12.X stable minimal (64 bits) Aucun frais d'option Debian 11.X stable minimal (64 bits) Aucun frais d'option FreeBSD 14 Aucun frais d'option FreeBSD 13 Aucun frais d'option Kali Linux 2024 Aucun frais d'option Microsoft Windows 10 PRO (Essai) Aucun frais d'option Microsoft Windows 11 PRO (Essai) Aucun frais d'option Microsoft Windows 2016 (essai) Aucun frais d'option Microsoft Windows 2019 (essai) Aucun frais d'option Microsoft Windows 2022 (Essai) Aucun frais d'option Microsoft Windows 2025 (Essai) Aucun frais d'option Proxmox 8 Aucun frais d'option Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 22.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 23.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 24.04 LTS minimal (64 bits) Aucun frais d'option Rocky Linux 8 Aucun frais d'option Rocky Linux 9 Aucun frais d'option Fedora Server Aucun frais d'option Ouvrir le configurateur LES DÉTAILS Vos questions sur Transit 200. Des réponses spécifiques pour cette famille de services. Quand dois-je envisager Transit 200 ? Lorsque des exigences réseau mesurées justifient cette classe de port et que le stockage, l'application et les systèmes de réception peuvent le prendre en charge. Comparez également les configurations Transit plus petites. 200 Gbps est-il garanti pour chaque transfert ? Non. Le catalogue indique une spécification de port serveur. Les débits de transfert individuels et agrégés dépendent de l'ensemble du matériel, du logiciel et du chemin réseau. Les disques supplémentaires sont-ils aussi NVMe ? Le plan de base liste NVMe ; les libellés des disques supplémentaires décrivent les choix SSD séparément. Examinez le stockage sélectionné plutôt que d'appliquer la description du disque de base à chaque disque. La classe de port inclut-elle un engagement de disponibilité particulier ? Aucun engagement de disponibilité ou de niveau de service n'est établi par le libellé du port. Les conditions de disponibilité et de support doivent être confirmées séparément pour le service réel. Quelle est la priorité avant la mise en production ? Validez une charge de travail représentative, sécurisez l'accès de gestion et testez la récupération. Prévoyez la surveillance et un chemin de retour en arrière avant d'envoyer le trafic de production vers l'environnement. La bande passante dédiée et les pics de trafic font-ils partie du devis ? La spécification listée est un port 200 Gbps avec trafic non mesuré. Confirmez séparément les engagements de capacité dédiée, les conditions d'usage loyal et la politique de pics ; aucun débit supplémentaire n'est impliqué. Sur quel adressage puis-je compter ? Le plan liste cinq IP. Des blocs supplémentaires sont en option ; l'allocation utilisable et un sous-réseau IPv6 nécessitent une confirmation pour le déploiement réel. Pourrai-je consulter les statistiques de bande passante en direct ? Confirmez la télémétrie disponible, l'accès au tableau de bord et la rétention des métriques pour le service sélectionné. Incluez les mesures nécessaires pour valider le comportement applicatif et l'utilisation du réseau. Comment gérer et récupérer le serveur physique ? Confirmez les identifiants root ou administrateur, l'accès IPMI sécurisé ou équivalent et la protection réseau de base. Testez le chemin de récupération convenu avant de dépendre de l'environnement. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Réseau Réseau LECTURE DE 4 MIN Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. Lire le guide + Réseau Réseau LECTURE DE 4 MIN Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Transit 40 : serveurs dédiés suisses 40 Gbps | SwissOctet https://swissoctet.com/fr/services/transit-40/ Accueil Produits Transit 40 + BARE METAL SUISSE 40 GBPS / SUISSE Transit 40 . Construisez autour d'un port 40 Gbps listé en Suisse. Transit 40 associe du matériel dédié à une spécification de trafic non mesuré pour les projets où le déplacement de données est au cœur du travail. Emplacement suisse Aucun KYC Paiement en crypto À partir de $1,926.86 / mois Durée de base de 1 mois · Options séparées Explorez 2 plans Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois CH / 01 Transit 40 01 Un port 40 Gbps et un trafic non mesuré accompagnent du matériel dédié double Intel Gold 6134. La configuration de base comprend 64 GB de mémoire DDR4, un disque 1 TB NVMe et cinq adresses IP dans une allocation /29. SYSTÈME BARE METAL CPU Double Intel Gold 6134 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 40 GBPS BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $1,926.86 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Transit 40 02 Sélectionnez la variante double Intel Gold 6430 de la configuration 40 Gbps. Ses ressources listées comprennent 64 GB de mémoire DDR4, 1 TB de stockage NVMe, un trafic non mesuré et cinq adresses IP dans une allocation /29. SYSTÈME BARE METAL CPU Double Intel Gold 6430 RAM 64GB DDR4 STOCKAGE 1TB NVMe VITESSE DE PORT 40 GBPS BANDE PASSANTE ILLIMITÉ IPS 5 IP /29 $2,936.65 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Un port serveur à grande capacité Chaque plan Transit 40 liste un port 40 Gbps. Considérez cette spécification comme le choix d'interface réseau lors de la conception du pipeline applicatif complet. Calcul dédié aux côtés du réseau Choisissez entre les variantes CPU listées, puis dimensionnez la mémoire et le stockage pour suivre le travail effectué autour des données. Une disposition de disques configurable Examinez les options de disque principal et supplémentaire pour le contenu, les caches ou les jeux de données de travail. Les performances de stockage comptent lors de la diffusion de grandes quantités de données. Adresses et environnement d'exploitation Sélectionnez une allocation IPv4 supplémentaire et les choix de système ou de logiciel listés. Distinguez les exigences applicatives, de réseau public et d'administration. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Origines de distribution de contenu Fournissez un environnement d'origine suisse pour des téléchargements ou des médias autorisés, avec une capacité de stockage et applicative dimensionnée en parallèle du port. + Flux de travail de transfert de données volumineux Déplacez vos propres jeux de données ou exports de projet via un environnement dédié avec une capacité de réception appropriée. + Services applicatifs à forte intensité réseau Évaluez un serveur à port haut débit lorsque les mesures montrent que le déplacement de données est un facteur limitant de l'application. 01 / UN REGARD PLUS ATTENTIF Un port rapide nécessite un pipeline capable La vitesse du port réseau est une composante du débit de bout en bout. Les lectures disque, la surcharge des protocoles, le traitement CPU, les réseaux distants et l'application de réception peuvent tous réduire le débit de transfert. Concevez et testez le pipeline complet au lieu de considérer le libellé du port comme une vitesse de téléchargement garantie. 02 / UN REGARD PLUS ATTENTIF Comparez aussi les variantes de calcul Transit 40 maintient la spécification de port cohérente tout en offrant différentes bases CPU. Choisissez le matériel en fonction du chiffrement, de la compression, du traitement média ou du traitement des requêtes effectués par votre application. Ajoutez de la mémoire et du stockage pour l'ensemble de travail actif plutôt que de les augmenter sans objectif. 03 / UN REGARD PLUS ATTENTIF Gardez la traçabilité des déplacements de données Une capacité réseau élevée est destinée à des applications légitimes et à la distribution de contenu autorisé. Utilisez des contrôles d'accès, surveillez votre application et documentez les données pouvant être servies. Un emplacement offshore suisse ne rend pas l'abus réseau acceptable et ne remplace pas un plan de réponse en cas de logiciel compromis. 04 / UN REGARD PLUS ATTENTIF Précisez l'accord de connexion autour du port Transit 40 liste du matériel bare-metal, un trafic non mesuré et cinq IP dans une allocation /29. Confirmez IPv6, la protection réseau et l'accès sécurisé à la console distante avec l'opérateur. La bande passante dédiée, la gestion des pics et la surveillance par tableau de bord nécessitent des conditions de service documentées. Prévoyez les mesures applicatives et l'accès de gestion en parallèle de ces questions réseau avant la livraison. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Configuration de la mémoire Mettre à niveau le disque principal Mise à niveau du disque secondaire Mise à niveau du troisième disque Quatrième mise à niveau de disque Cinquième mise à niveau de disque Mise à niveau vers un sixième disque Allocation IPv4 Logiciel Image du système d'exploitation Configuration de la mémoire 6 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 128 GB DDR4 +$91.80 / mois Mise à niveau vers 256 GB DDR4 +$183.60 / mois Mise à niveau vers 512 GB DDR4 +$367.20 / mois Passer à 768 GB DDR4 +$1,101.59 / mois Mise à niveau vers 1024 GB DDR4 +$275.40 / mois Mettre à niveau le disque principal 3 choix Conserver la configuration de base Aucun frais d'option Mise à niveau vers 2 TB SSD +$9.18 / mois Mise à niveau vers 4 TB SSD +$13.77 / mois Mise à niveau du disque secondaire 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$9.18 / mois Ajouter 2 TB SSD +$18.36 / mois Ajouter 4 TB SSD +$27.54 / mois Mise à niveau du troisième disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$9.18 / mois Ajouter 2 TB SSD +$18.36 / mois Ajouter 4 TB SSD +$27.54 / mois Quatrième mise à niveau de disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$9.18 / mois Ajouter 2 TB SSD +$18.36 / mois Ajouter 4 TB SSD +$27.54 / mois Cinquième mise à niveau de disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$9.18 / mois Ajouter 2 TB SSD +$18.36 / mois Ajouter 4 TB SSD +$27.54 / mois Mise à niveau vers un sixième disque 4 choix Conserver la configuration de base Aucun frais d'option Ajouter 1 TB SSD +$9.18 / mois Ajouter 2 TB SSD +$18.36 / mois Ajouter 4 TB SSD +$27.54 / mois Allocation IPv4 6 choix Allocation IPv4 de base Aucun frais d'option Mise à niveau vers /28 (14 IP) +$18.36 / mois Mise à niveau vers /27 (30 IP) +$27.54 / mois Mise à niveau vers /26 (62 IP) +$59.67 / mois Mise à niveau vers /25 (126 IP) +$110.16 / mois Mise à niveau vers /24 (254 IP) +$201.96 / mois Logiciel 3 choix Aucun logiciel supplémentaire Aucun frais d'option Licence Windows Server 2016 +$36.72 / mois cPanel/WHM (100 domaines) +$45.90 / mois Image du système d'exploitation 11 choix Ubuntu 20.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 18.04 LTS (64 bits) Aucun frais d'option Ubuntu 16.04 LTS minimal (64 bits) Aucun frais d'option Ubuntu 16.04 LTS (64 bits) Aucun frais d'option Centos 8.X (64 bits) Aucun frais d'option Proxmox 7.0 stable (64 bits) Aucun frais d'option Proxmox 6.0 stable (64 bits) Aucun frais d'option Microsoft Windows 2019 (essai) Aucun frais d'option Microsoft Windows 2016 (essai) Aucun frais d'option Personnalisé (veuillez ouvrir un ticket) Devis opérateur Ouvrir le configurateur LES DÉTAILS Vos questions sur Transit 40. Des réponses spécifiques pour cette famille de services. Chaque connexion atteindra-t-elle la vitesse de port listée ? Aucun débit de transfert de bout en bout n'est garanti par une spécification de port. La connexion distante, la route, le stockage, le logiciel et le protocole déterminent aussi le débit réel. En quoi les variantes Transit 40 diffèrent-elles ? Comparez la base CPU et la spécification matérielle complète. Le port réseau listé est de la même classe, mais les besoins de calcul peuvent favoriser une variante. Un trafic non mesuré signifie-t-il que tout usage est permis ? Non. Cela décrit le modèle de trafic listé. Les exigences d'usage acceptable et la nécessité de contenu et d'activité autorisés s'appliquent toujours. Des disques supplémentaires peuvent-ils aider un service de distribution ? Ils peuvent fournir de la capacité pour le contenu ou les données de travail. L'effet sur le débit dépend de la disposition du stockage et de l'application, alors évaluez une charge de travail représentative. Dois-je choisir Transit 40 simplement pour un site web normal ? Comparez d'abord votre trafic mesuré et vos besoins applicatifs. Une configuration d'hébergement ou de calcul plus petite peut convenir ; un grand port ne corrige pas un code applicatif inefficace. La bande passante et le comportement de pics du port sont-ils garantis ? Le plan liste un port 40 Gbps et un trafic non mesuré. Confirmez séparément les conditions de capacité dédiée, les conditions d'usage loyal et toute politique de pics ; il n'existe aucune autorisation automatique de dépasser l'interface listée. Qu'est-ce qui est inclus pour l'adressage IP ? Le tableau du plan liste cinq IP dans une allocation /29. Des blocs supplémentaires sont en option. Confirmez tout sous-réseau IPv6 et l'allocation utilisable avec l'opérateur. Un tableau de bord affichera-t-il les statistiques de trafic en direct ? Convenez de la télémétrie de trafic, de la rétention des métriques et de l'accès à la surveillance pour le service livré. Incluez les mesures applicatives dont vous avez besoin dans le brief technique. Que dois-je confirmer concernant la protection et la récupération ? Convenez de la protection réseau de base, des identifiants root ou administrateur et d'un accès IPMI sécurisé ou équivalent. Un plan à haut débit n'établit pas ces contrôles opérationnels à lui seul. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Réseau Réseau LECTURE DE 4 MIN Bande passante, vitesse de port et transfert : lisez le tableau complet Estimez les données que votre projet déplace et comprenez pourquoi un port plus grand n'est qu'une partie de la performance réseau. Lire le guide + Réseau Réseau LECTURE DE 4 MIN Dimensionner un transfert avec des mesures de latence, de concurrence et de débit Construisez un modèle de transfert reproductible en utilisant le volume de charge utile, les fenêtres de livraison et le temps aller-retour, puis testez-le sans confondre une étiquette de port avec un débit utile. Lire le guide + Réseau Réseau LECTURE DE 4 MIN Planifier une origine 40, 100 ou 200 Gbps comme un système complet Traduisez les grandes classes de ports en questions de stockage, de CPU, de concurrence et d'exploitation avant de sélectionner une configuration de distribution à volume élevé. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Capacité Vault Storage VPS et SAN en Suisse | SwissOctet https://swissoctet.com/fr/services/vault/ Accueil Produits Vault Storage + INFRASTRUCTURE DE STOCKAGE SUISSE / SUISSE Vault Storage . Faites de la place pour les données derrière votre projet. Vault sépare un disque de démarrage dédié NVMe d'un stockage SAN configurable, avec le CPU, la mémoire et des allocations de transfert que vous pouvez dimensionner indépendamment. Emplacement suisse Aucun KYC Paiement en crypto À partir de $62.42 / mois Durée de base de 1 mois · Options séparées Explorez le plan 1 Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois CH / 01 Vault Storage 01 Une configuration Linux orientée stockage avec une allocation SAN 5,000 GB listée et un disque de démarrage 50 GB NVMe distinct. Deux cœurs CPU, 8 GB de mémoire et 20 TB de trafic prennent en charge les projets d'archive et de stockage de fichiers. Cœurs CPU 2 RAM 8GB Taille du disque SAN [GiB] 5000 GB (évolutif) Limite de bande passante [TB] 20TB Adresses IPv4 1 Disque de démarrage 50GB NVME $62.42 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Stockage système et données séparés La configuration liste un disque de démarrage NVMe aux côtés de la capacité SAN, ce qui distingue le volume système de l'espace destiné aux jeux de données plus volumineux. La capacité comme choix de configuration Choisissez l'option de stockage SAN correspondant à votre volume de données et à la croissance attendue. Lisez les unités du sélecteur lors du calcul de la capacité utilisable. Ressources de traitement pour les données stockées Ajustez les cœurs CPU et la mémoire pour l'indexation, les sommes de contrôle, le catalogage ou les applications autour du stockage, plutôt que de choisir la capacité seule. Transfert et adresses sous contrôle Sélectionnez une allocation de trafic et un nombre d'IPv4 adaptés au flux de travail. La capacité de stockage et le transfert de données mensuel sont des parties distinctes de la configuration. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Bibliothèques de médias et de documents Conservez les collections plus volumineuses derrière une application qui contrôle qui peut parcourir, téléverser ou récupérer chaque élément. + Dépôts de jeux de données Fournissez un environnement de stockage suisse pour les données de projet, les exports et les collections de recherche avec une politique d'accès définie. + Destinations de sauvegarde Utilisez le stockage comme un composant d'une stratégie de sauvegarde indépendante, avec chiffrement, rétention et tests de restauration sous votre contrôle. 01 / UN REGARD PLUS ATTENTIF Prévoyez la croissance avant de remplir le volume Comptez les données que vous détenez déjà, leur rythme de croissance et tout espace temporaire nécessaire au traitement. Les options de capacité permettent une allocation de données plus importante, tandis que le disque de démarrage reste une spécification distincte. La surcharge du système de fichiers et votre disposition de stockage peuvent modifier l'espace visible par une application. 02 / UN REGARD PLUS ATTENTIF Le déplacement des données fait partie du même calcul Un volume de stockage important peut rester silencieux la plupart des jours ou déplacer des quantités substantielles de données. Les envois initiaux, les sauvegardes régulières et les téléchargements répétés affectent tous le trafic. Choisissez le quota de bande passante en même temps que le stockage, puis assurez-vous que votre propre connexion et vos logiciels peuvent exécuter le flux de travail dans le délai requis. 03 / UN REGARD PLUS ATTENTIF Décidez comment les données doivent rester privées Vous contrôlez les logiciels et le modèle d'accès autour des fichiers stockés. Chiffrez les archives sensibles avant l'envoi lorsque cela est approprié, conservez les clés de chiffrement séparément et limitez les interfaces de stockage aux utilisateurs autorisés. Un environnement de stockage peut contenir une sauvegarde, mais l'existence d'un second dossier ne rend pas à elle seule les données d'origine récupérables. 04 / UN REGARD PLUS ATTENTIF Choisissez l'interface de stockage ainsi que la capacité Vault liste la capacité SAN, un disque de démarrage NVMe et des choix de modèles Linux. Décidez si les applications liront un volume local ou utiliseront un service de partage de fichiers tel que NFS ou SMB, puis vérifiez la prise en charge du système d'exploitation et protégez l'interface. Ceph, RBD, la réplication et le basculement décrivent des architectures de stockage possibles ; l'opérateur doit confirmer le backend réel et la portée de récupération avant qu'ils ne deviennent des engagements de service. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Allocation CPU Mémoire [GB] Taille du disque SAN [GiB] Limite de bande passante [TB] Allocation IPv4 Image du système d'exploitation Allocation CPU 16 choix 2 cœurs CPU Aucun frais d'option 4 cœurs CPU +$13.77 / mois 6 cœurs CPU +$18.36 / mois 8 cœurs CPU +$27.54 / mois 10 cœurs CPU +$36.72 / mois 12 cœurs CPU +$45.90 / mois 14 cœurs CPU +$55.08 / mois 16 cœurs CPU +$64.26 / mois 18 cœurs CPU +$73.44 / mois 20 cœurs CPU +$82.62 / mois 22 cœurs CPU +$91.80 / mois 24 cœurs CPU +$100.98 / mois 26 cœurs CPU +$110.16 / mois 28 cœurs CPU +$119.34 / mois 30 cœurs CPU +$128.52 / mois 32 cœurs CPU +$137.70 / mois Mémoire [GB] 9 choix 8 GB RAM Aucun frais d'option 16 GB RAM +$9.18 / mois 24 GB RAM +$16.52 / mois 32 GB RAM +$23.87 / mois 40 GB RAM +$31.21 / mois 48 GB RAM +$36.72 / mois 64 GB RAM +$51.41 / mois 128 GB RAM +$110.16 / mois 256 GB RAM +$227.66 / mois Taille du disque SAN [GiB] 20 choix Taille du disque SAN 5000 GiB Aucun frais d'option Taille du disque SAN 10000 GiB +$50.49 / mois Taille du disque SAN 15000 GiB +$100.98 / mois Taille du disque SAN 20000 GiB +$137.70 / mois Taille du disque SAN 25000 GiB +$183.60 / mois Taille du disque SAN 30000 GiB +$229.50 / mois Taille du disque SAN 35000 GiB +$275.40 / mois Taille du disque SAN 40000 GiB +$321.30 / mois Taille du disque SAN 45000 GiB +$367.20 / mois Taille du disque SAN 50000 GiB +$413.10 / mois Taille du disque SAN 55000 GiB +$459.00 / mois Taille du disque SAN 60000 GiB +$504.89 / mois Taille du disque SAN 65000 GiB +$550.79 / mois Taille du disque SAN 70000 GiB +$596.69 / mois Taille du disque SAN 75000 GiB +$642.59 / mois 80,000 GiB SAN · variante A · devis opérateur Devis opérateur 80,000 GiB SAN · variante B · devis opérateur Devis opérateur Taille du disque SAN 90000 GiB +$780.29 / mois Taille du disque SAN 95000 GiB +$826.19 / mois Taille du disque SAN 100000 GiB +$872.09 / mois Limite de bande passante [TB] 7 choix 20TB Aucun frais d'option 40TB +$27.54 / mois 60TB +$41.31 / mois 80TB +$55.08 / mois 100TB +$73.44 / mois 150TB +$119.34 / mois 200TB +$165.24 / mois Allocation IPv4 5 choix 1 Aucun frais d'option 2 +$3.67 / mois 3 +$6.43 / mois 4 +$8.26 / mois 5 +$11.02 / mois Image du système d'exploitation 4 choix Debian 11 (stable) Aucun frais d'option Ubuntu 20 (stable) Aucun frais d'option Ubuntu 21 (stable) Aucun frais d'option Ubuntu 22 (stable) Aucun frais d'option Ouvrir le configurateur LES DÉTAILS Vos questions sur Vault Storage. Des réponses spécifiques pour cette famille de services. Quelle est la différence entre le disque de démarrage et le stockage SAN ? Le catalogue liste le disque de démarrage NVMe séparément de l'allocation SAN. Planifiez le système d'exploitation et le grand volume de données comme des composants de stockage distincts. Pourquoi certaines étiquettes utilisent-elles GB et d'autres GiB ? Le catalogue conserve les unités d'origine pour chaque spécification et option. Comparez la capacité réellement sélectionnée et confirmez l'allocation plutôt que de traiter des étiquettes d'unités différentes comme interchangeables. Un stockage plus important inclut-il aussi plus de trafic ? Non. La capacité SAN et le quota de bande passante disposent de sélecteurs distincts. Vérifiez les deux dans le récapitulatif de configuration lorsque vous préparez un flux de travail gourmand en données. Vault est-il automatiquement un service de sauvegarde ? Vault est une configuration de stockage. Vous avez toujours besoin d'un logiciel de sauvegarde ou d'un processus de transfert, de règles de rétention, d'un chiffrement lorsque cela est approprié et d'une procédure de restauration testée. Puis-je augmenter les ressources de traitement ainsi que la capacité ? Oui. Le configurateur inclut des choix de cœurs CPU et de mémoire en plus du stockage SAN, du trafic et des adresses IPv4. Sélectionnez les ressources pour les applications qui utilisent les données. Puis-je fournir un accès NFS ou SMB aux fichiers stockés ? Une configuration Linux prise en charge peut exécuter un service de partage de fichiers approprié. Vérifiez la prise en charge des paquets, l'authentification et les règles de pare-feu, et limitez l'accès au stockage aux utilisateurs prévus ou au réseau privé. La réplication Ceph ou RBD est-elle garantie pour Vault ? Le catalogue actuel spécifie une capacité SAN, et non une topologie Ceph vérifiée ou une interface RBD. Confirmez la technologie backend, la redondance, la gestion des pannes et la responsabilité de récupération avec l'opérateur. L'allocation peut-elle augmenter après la livraison du serveur ? Le catalogue liste les options de capacité pour la demande initiale. Le redimensionnement ultérieur, les modifications du système de fichiers et tout temps d'arrêt doivent être confirmés pour l'environnement installé. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Stockage Stockage LECTURE DE 4 MIN Quand NVMe fait la différence pour votre application Distinguez la capacité, la latence et le débit afin qu'une étiquette de stockage plus rapide réponde à un véritable problème applicatif. Lire le guide + Opérations Opérations LECTURE DE 4 MIN Construisez une sauvegarde que vous pouvez réellement restaurer Choisissez un objectif de récupération, protégez une copie indépendante et entraînez-vous à la restauration avant qu'un incident ne force la décision. Lire le guide + Confidentialité Confidentialité 6 MIN DE LECTURE Résidence des données en Suisse : cartographier l'ensemble du service Un emplacement de serveur en Suisse est un point de départ. Cartographiez les données applicatives, les sauvegardes, les accès du support et les services externes avant de prendre un engagement de résidence. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Vector Linux KVM VPS en Suisse | SwissOctet https://swissoctet.com/fr/services/vector/ Accueil Produits Vector VPS + CALCUL KVM SUISSE / SUISSE Vector VPS . Une base Linux pour les applications, les services privés et le travail serveur quotidien. Choisissez les ressources et le système d'exploitation dont votre projet a besoin, avec chaque configuration située en Suisse. Emplacement suisse Aucun KYC Paiement en crypto À partir de $11.84 / mois Durée de base de 1 mois · Options séparées Explorez les 6 offres Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois 12 mois 18 mois CH / 01 Vector VPS 01 Une configuration KVM Linux compacte pour un petit service web, des outils en ligne de commande ou un environnement d'apprentissage : 2 vCPU, 1 GB de mémoire DDR4 et 30 GB de stockage SSD. Virtualisation KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Stockage 30GB SSD Bande passante 100 Mbp/s 2 To Protection DDoS Couche 3-4 $11.84 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Vector VPS 02 Quatre vCPU et 2 GB de mémoire DDR4 offrent un espace de travail Linux modeste pour une API, des utilitaires de développement ou des tâches planifiées, avec 45 GB de stockage SSD et un quota de trafic de 3 TB. Virtualisation KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Stockage 45GB SSD Bande passante 200 Mbp/s 3 To Protection DDoS Couche 3-4 $22.95 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Vector VPS 03 Un point de départ équilibré pour plusieurs services Linux légers. Cette configuration combine 6 vCPU, 4 GB de mémoire DDR4 et un SSD 60 GB, avec un port 200 Mbps. Virtualisation KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Stockage 60GB SSD Bande passante 200 Mbp/s 5 To Protection DDoS Couche 3-4 $32.13 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 04 Vector VPS 04 Passez à 8 vCPU et 6 GB de mémoire DDR4 pour une pile applicative plus sollicitée ou un environnement de développement plus vaste. Un SSD 80 GB et un quota de trafic de 7 TB complètent la configuration. Virtualisation KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Stockage 80GB SSD Bande passante 300 Mbp/s 7To Protection DDoS Couche 3-4 $55.08 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 05 Vector VPS 05 Une configuration Linux avec 10 vCPU, 8 GB de mémoire DDR4 et 100 GB de stockage SSD pour les projets qui ont besoin de plus d'espace pour les processus, les fichiers applicatifs et les données de travail. Virtualisation KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Stockage 100GB SSD Bande passante 300 Mbp/s 10 To Protection DDoS Couche 3-4 $68.85 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 06 Vector VPS 06 L'allocation mémoire Vector la plus importante associe 16 GB de DDR4 à 10 vCPU et un SSD 150 GB. Son port 400 Mbps et son quota de trafic de 12 TB conviennent à un ensemble plus large de services Linux. Virtualisation KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Stockage 150GB SSD Bande passante 400 Mbp/s 12To Protection DDoS Couche 3-4 $91.80 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Votre propre environnement Linux La virtualisation KVM donne à votre projet un système d'exploitation distinct. Construisez la pile applicative, les utilisateurs et les règles d'accès autour de votre façon de travailler. Des ressources adaptées à la charge de travail Comparez les CPU, la mémoire DDR4 et la capacité SSD dans toute la gamme. Ajoutez des cœurs, de la mémoire ou de l'espace disque lorsque votre configuration nécessite un équilibre différent. Un choix de bases serveur Sélectionnez parmi les images Linux dans le configurateur, puis choisissez un panneau d'hébergement ou une plateforme de déploiement optionnel adapté à votre application. Des options utiles, clairement séparées Les adresses IPv4 supplémentaires, VNC, la gestion et la rétention des sauvegardes sont des choix individuels. Examinez leur coût récurrent avant d'ajouter la configuration à votre commande. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Applications web et API Exécutez une pile applicative compacte avec une base de données, un proxy inverse et des workers dimensionnés selon votre trafic réel. + Outils et services privés Conservez les tableaux de bord, les utilitaires internes ou les outils de collaboration dans un environnement suisse avec vos propres contrôles d'accès. + Développement et préproduction Donnez à un projet un environnement de test distinct avant d'apporter des modifications à un déploiement de production. 01 / UN REGARD PLUS ATTENTIF Commencez par la charge de travail, puis choisissez la taille La pression sur la mémoire, l'utilisation du CPU et la croissance des données sont des contraintes différentes. Sélectionnez suffisamment de RAM pour l'application et sa base de données, laissez de l'espace disque pour les mises à jour et les journaux, et comparez le trafic inclus avec votre utilisation prévue. Le tableau des offres garde ces ressources visibles côte à côte. 02 / UN REGARD PLUS ATTENTIF Construisez votre pile sans ajouter de complexité inutile Une image Linux minimale est une bonne base lorsque vous souhaitez gérer les logiciels directement. Le configurateur inclut également des outils d'hébergement et de déploiement pour les projets qui bénéficient d'un panneau. Choisissez uniquement les logiciels et le niveau de gestion que vous avez l'intention d'utiliser ; les licences optionnelles restent séparées des ressources serveur. 03 / UN REGARD PLUS ATTENTIF Hébergement offshore suisse avec un processus de commande sobre Toutes les configurations Vector de ce catalogue sont suisses. Le processus de commande est conçu sans KYC documentaire, donc choisir un serveur ne nécessite pas d'envoyer un passeport ou une carte d'identité. L'administration sécurisée, le trafic applicatif chiffré et les sauvegardes indépendantes restent partie intégrante de votre propre plan de déploiement. 04 / UN REGARD PLUS ATTENTIF Administration, connectivité et récupération Les offres KVM décrivent la machine virtuelle ; l'administration est une exigence pratique distincte. Confirmez les identifiants root, l'allocation IPv4 initiale et une voie de récupération avant le déploiement. La protection de couche 3–4 est listée dans les spécifications de base, avec une mise à niveau avancée sélectionnée séparément. Les supports d'installation personnalisés, le chiffrement des disques et les réinstallations ultérieures nécessitent une procédure d'installation et de récupération convenue. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Image du système d'exploitation Adresses IPv4 supplémentaires Stockage supplémentaire Gestion du serveur Logiciel d'hébergement Cœurs CPU supplémentaires Console distante Rétention des sauvegardes quotidiennes Mémoire supplémentaire Protection DDoS Vitesse du port 1 Gbps Image du système d'exploitation 17 choix ubuntu-20.04-x86_64 Aucun frais d'option ubuntu-22.04.5-x86_64 Aucun frais d'option fedora-42-x86_64 Aucun frais d'option ubuntu-24.04.3-x86_64 Aucun frais d'option rocky-9.6-x86_64 Aucun frais d'option almalinux-9.6-x86_64 Aucun frais d'option scientific-7.4-x86_64.img Aucun frais d'option oracle-9.6-x86_64.qcow2 Aucun frais d'option debian-11-x86_64 Aucun frais d'option opensuse Aucun frais d'option centos-9.6-x86_64 Aucun frais d'option debian-12-x86_64 Aucun frais d'option debian-13.0-x86_64 Aucun frais d'option almalinux-10.1-x86_64 Aucun frais d'option oracle-9.7-x86_64 Aucun frais d'option oracle-10.0-x86_64 Aucun frais d'option rocky-10.1-x86_64 Aucun frais d'option Adresses IPv4 supplémentaires 6 choix Aucune IP supplémentaire Aucun frais d'option + 1 Ipv4 +$4.59 / mois + 2 Ipv4 +$9.18 / mois + 3 Ipv4 +$13.77 / mois + 4 Ipv4 +$18.36 / mois + 5 Ipv4 +$22.95 / mois Stockage supplémentaire 5 choix Aucun espace disque supplémentaire Aucun frais d'option + 5GB SSD +$2.75 / mois + 10GB SSD +$5.51 / mois + 20GB SSD +$9.18 / mois + 50GB SSD +$18.36 / mois Gestion du serveur 4 choix Aucun service de gestion Aucun frais d'option Service de gestion de base mensuel +$91.80 / mois Service de gestion avancée mensuel +$183.60 / mois Services d'installations personnalisées (contacter le support) Devis opérateur Logiciel d'hébergement 18 choix Aucune application supplémentaire Aucun frais d'option Licence Cpanel 5 comptes +$38.56 / mois Licence Cpanel 30 comptes +$45.90 / mois Licence Cpanel 100 comptes +$64.31 / mois LiteSpeed (5 domaines) +$11.92 / mois LiteSpeed (domaines illimités) +$28.45 / mois Plesk (10 domaines) +$18.36 / mois Plesk (30 domaines) +$27.54 / mois Plesk (50 domaines) +$59.67 / mois ISPManager Lite (10 domaines) +$9.18 / mois ISPManager Pro (50 domaines) +$13.77 / mois ISPManager Unlimited (domaines illimités) +$27.54 / mois CyberPanel Aucun frais d'option aaPanel gratuit Aucun frais d'option aaPanel Pro +$32.13 / mois Coolify Aucun frais d'option dokploy Aucun frais d'option Deplo Aucun frais d'option Cœurs CPU supplémentaires 6 choix Aucun cœur CPU supplémentaire Aucun frais d'option 1 cœur CPU supplémentaire +$4.59 / mois 2 cœurs CPU supplémentaires +$9.18 / mois 3 cœurs CPU supplémentaires +$13.77 / mois 4 cœurs CPU supplémentaires +$18.36 / mois 6 cœurs CPU supplémentaires +$27.54 / mois Console distante 2 choix Aucun module de console distante Aucun frais d'option VNC activé Aucun frais d'option Rétention des sauvegardes quotidiennes 4 choix Aucune sauvegarde Aucun frais d'option Rétention de 3 jours +$4.59 / mois Rétention de 6 jours +$13.77 / mois Rétention de 10 jours +$22.95 / mois Mémoire supplémentaire 5 choix Allocation de mémoire de base Aucun frais d'option 1 Go de mémoire supplémentaire +$6.88 / mois 2 Go de mémoire supplémentaire +$13.77 / mois 3 Go de mémoire supplémentaire +$20.65 / mois 4 Go de mémoire supplémentaire +$27.54 / mois Protection DDoS 2 choix Protection de base incluse · aucune mise à niveau avancée Aucun frais d'option Protection DDoS avancée · 3 Tbps +$22.95 / mois Vitesse du port 1 Gbps 2 choix Aucune mise à niveau de la vitesse de port Aucun frais d'option 1 Gbps +$50.49 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Vector VPS. Des réponses spécifiques pour cette famille de services. En quoi Vector diffère-t-il de Pulse NVMe ? Vector liste un stockage SSD ; Pulse liste un stockage NVMe. Comparez la configuration complète CPU, RAM, stockage et réseau plutôt que de choisir sur la seule étiquette du disque. Puis-je choisir une distribution Linux ? Oui. Le sélecteur de système d'exploitation affiche les images disponibles pour cette famille. Vérifiez les exigences de prise en charge de votre application et choisissez une version maintenue avant le déploiement. La gestion et les sauvegardes automatiques sont-elles incluses par défaut ? Ce sont des options configurables. Vérifiez le niveau de gestion sélectionné et la rétention des sauvegardes dans le récapitulatif de votre commande ; une sélection par défaut peut n'inclure ni l'un ni l'autre. Un port plus rapide augmente-t-il aussi le trafic inclus ? La vitesse du port et le quota de trafic sont des caractéristiques distinctes. Vérifiez à la fois l'offre de base et les options sélectionnées ; augmenter la vitesse ne modifie pas à elle seule le quota de trafic. Devrai-je fournir un document d'identité ? Le processus de commande SwissOctet est conçu sans KYC documentaire. Les paiements en crypto-monnaie créent toujours une trace de transaction publique, et l'absence de collecte d'identité n'implique pas un anonymat absolu. Quel niveau de contrôle du système d'exploitation dois-je prévoir ? Vector est destiné aux charges de travail Linux gérées par le client. Confirmez l'accès root complet et la remise des identifiants avant la livraison, puis assumez la responsabilité des mises à jour des paquets, de l'installation des applications et des règles d'accès. Que couvre la sélection de protection ? Les offres de base listent une protection réseau de couche 3–4. Le choix avancé payant est distinct ; laisser cette mise à niveau non sélectionnée ne supprime pas la base listée. La sécurité de la couche applicative reste une responsabilité de déploiement. Une IPv4 dédiée fait-elle partie de la configuration initiale ? Des adresses IPv4 supplémentaires sont configurables. Confirmez l'adresse dédiée initiale et toute allocation IPv6 avec l'opérateur ; le tableau des offres actuel ne les spécifie pas. Puis-je utiliser ma propre ISO ou chiffrer le disque système ? Préparez l'image, les exigences de démarrage et la méthode de récupération des clés pour examen par l'opérateur. Ni l'installation d'une ISO personnalisée ni une configuration particulière de chiffrement de disque n'est confirmée par la simple sélection d'une offre KVM. Comment sont organisées les réinstallations et les mises à niveau ultérieures ? Le catalogue vous permet de comparer dès maintenant des ressources plus importantes. Pour un serveur existant, confirmez la procédure de mise à niveau ou de réinstallation, la compatibilité, le temps d'arrêt et les exigences de sauvegarde avant d'apporter une modification. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Calcul Calcul LECTURE DE 4 MIN Comment choisir un VPS sans deviner Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert. Lire le guide + Dédié Dédié LECTURE DE 4 MIN VPS ou dédié : choisissez la limite qui convient Comprenez ce qu'une machine physique change, ce qu'elle ne change pas, et quand elle devient une étape utile pour votre charge de travail. Lire le guide + Confidentialité Confidentialité LECTURE DE 4 MIN Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Hébergement Veil Onion et piles applicatives | SwissOctet https://swissoctet.com/fr/services/veil/ Accueil Produits Veil Onion + HÉBERGEMENT ONION SUISSE / SUISSE Veil Onion . Publiez un service onion depuis un environnement d'hébergement suisse. Veil associe les ressources CPU, mémoire et SSD listées à des choix de pile, des quotas d'adresses onion et une rétention de sauvegarde optionnelle pour une publication privée légitime. Emplacement suisse Aucun KYC Paiement en crypto À partir de $27.54 / mois Durée de base de 1 mois · Options séparées Découvrez 3 plans Vous planifiez votre infrastructure ? + Suisse USD Période de facturation 1 mois 3 mois 6 mois CH / 01 Veil Onion 01 Une configuration de service onion ciblée pour une adresse, avec 2 cœurs CPU, 2 GB de mémoire et un SSD 30 GB. Le trafic et le nombre de bases de données sont indiqués comme illimités. Adresse onion 1 Cœurs CPU 2 RAM 2GB Stockage 30GB SSD Trafic Illimité Bases de données Illimité $27.54 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 02 Veil Onion 02 Allouez jusqu'à trois adresses onion avec 4 cœurs CPU, 4 GB de mémoire et un SSD 60 GB. Cette configuration ajoute de la capacité pour des services distincts ou un projet onion en croissance. Adresse onion 3 Cœurs CPU 4 RAM 4GB Stockage 60GB SSD Trafic Illimité Bases de données Illimité $55.08 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre CH / 03 Veil Onion 03 Une allocation d'hébergement onion plus importante pour jusqu'à cinq adresses. Quatre cœurs CPU, 6 GB de mémoire et 100 GB de stockage SSD offrent plus d'espace pour le contenu et les données de service. Adresse onion 5 Cœurs CPU 4 RAM 6GB Stockage 100GB SSD Trafic Illimité Bases de données Illimité $73.44 / mois Prix de base mensuel · Options sélectionnées à l'étape suivante Configurer cette offre Comparez les spécifications listées et les prix de base. La disponibilité finale, la livraison et les taxes applicables sont confirmées sur votre devis. Les illustrations sont conceptuelles. LES CAPACITÉS Conçu pour votre prochaine étape. Comprenez ce qui rend cette famille de services utile. Les services onion comme destination Comparez le quota d'adresses onion de chaque offre et sélectionnez des adresses générées supplémentaires si votre projet nécessite des services distincts. Choisir la pile applicative Le configurateur inclut les choix de pile Nginx, Apache et Node.js. Sélectionnez l'environnement correspondant au logiciel et à la méthode de déploiement de votre site. Ressources derrière le service CPU, RAM et la capacité SSD restent visibles dans le tableau des offres. Le routage onion ne supprime pas la nécessité de dimensionner l'application et ses données. Un choix de rétention délibéré Les options de sauvegarde quotidienne ont des durées de rétention distinctes. Tenez compte des données du site, du contenu de la base de données et de la gestion des clés de service dans votre plan de reprise. METTEZ-LE AU TRAVAIL Un endroit pour votre charge de travail. + Publications soucieuses de la confidentialité Proposez un point d'accès onion pour une publication légale dont les lecteurs bénéficient d'un chemin de connexion alternatif. + Sites de projet et communautaires Exploitez un site communautaire ou de recherche légitime avec une pile applicative adaptée à son public et à ses données. + Accès alternatif au service Préparez une version onion de votre propre service tout en maintenant la sécurité applicative et les contrôles de publication cohérents. 01 / UN REGARD PLUS ATTENTIF Choisir la pile avant la taille de l'offre Une application qui attend une pile web PHP a des exigences différentes d'un service Node.js. Examinez le sélecteur de pile, puis comparez le CPU, la mémoire et le stockage nécessaires à l'application et à ses bases de données. Le nombre d'adresses onion est un quota distinct, et non une mesure de la performance applicative. 02 / UN REGARD PLUS ATTENTIF L'accès privé nécessite toujours une publication sécurisée Examinez ce que l'application révèle à travers les pages, les téléversements, les messages d'erreur et les ressources intégrées. Protégez l'accès administrateur et évitez d'exposer les fichiers de configuration ou les identifiants. L'hébergement onion fournit une méthode de connexion ; il n'établit pas qu'une application est sécurisée ni qu'un opérateur est anonyme. 03 / UN REGARD PLUS ATTENTIF Prévoyez un plan de reprise pour l'ensemble du service Votre contenu, votre base de données et l'identité de votre service onion peuvent tous compter lors de la restauration d'un site. Définissez ce qui doit être sauvegardé et qui peut accéder aux copies avant de vous fier à une option de rétention. Veil est destiné à la publication légale et aux services privés ; la fraude, les abus et les contenus nuisibles restent en dehors de son usage prévu. 04 / UN REGARD PLUS ATTENTIF Concevez délibérément un chemin de publication Tor uniquement Planifiez l'accès via l'adresse onion et évitez d'exposer l'application par une interface publique non intentionnelle. Vérifiez les ressources intégrées, les callbacks et les connexions sortantes qui pourraient révéler des détails de l'infrastructure. Le choix du panneau, la prise en charge de PHP, l'accès mail et la remise des clés de service nécessitent une confirmation de l'opérateur. Un site public distinct peut partager du contenu via un processus de publication planifié sans supposer que Veil fournit un point de terminaison clearnet. AU-DELÀ DE L'OFFRE DE BASE Affinez votre environnement. Les choix disponibles dépendent de la configuration sélectionnée. Consultez les sélections incluses et les prix des options dans le configurateur. Pile applicative Rétention des sauvegardes Adresses onion supplémentaires Pile applicative 3 choix LEMP · NGINX Aucun frais d'option LAMP · Apache Aucun frais d'option Pile Node.js Aucun frais d'option Rétention des sauvegardes 4 choix Aucune sauvegarde Aucun frais d'option Sauvegarde quotidienne (rétention de 3 jours) +$8.26 / mois Sauvegarde quotidienne (rétention de 6 jours) +$22.95 / mois Sauvegarde quotidienne (rétention de 10 jours) +$32.13 / mois Adresses onion supplémentaires 6 choix Aucun domaine supplémentaire Aucun frais d'option 1 domaine supplémentaire +$4.59 / mois 2 domaines supplémentaires +$9.18 / mois 3 domaines supplémentaires +$13.77 / mois 4 domaines supplémentaires +$18.36 / mois 5 domaines supplémentaires +$20.65 / mois Ouvrir le configurateur LES DÉTAILS Vos questions sur Veil Onion. Des réponses spécifiques pour cette famille de services. Comment les visiteurs accèdent-ils à une adresse onion ? Les visiteurs ont besoin d'un logiciel capable de se connecter aux services onion. Fournissez des instructions d'accès claires à votre public et testez votre service via une connexion compatible. Puis-je choisir Apache, Nginx ou Node.js ? Le sélecteur de pile liste ces choix d'environnement pour Veil. Faites correspondre la sélection aux exigences de l'application plutôt que de choisir uniquement sur le nom de la pile. L'hébergement onion garantit-il l'anonymat ? Non. Le comportement de l'application, les pratiques d'accès, les paiements et le traitement des données peuvent exposer des informations. La méthode de connexion n'est qu'un élément de la conception de la confidentialité. Les adresses onion supplémentaires sont-elles incluses automatiquement ? Chaque offre indique son quota d'adresses. Les adresses générées supplémentaires sont un choix de configuration optionnel et apparaissent séparément dans le récapitulatif. Le trafic illimité supprime-t-il toute limite d'utilisation ? Non. Le CPU, la mémoire et le stockage restent des ressources définies, et les exigences d'utilisation acceptable s'appliquent toujours. La formulation sur le trafic ne rend pas toute application ou activité appropriée. Les navigateurs ordinaires peuvent-ils atteindre le même point de terminaison Veil ? Planifiez Veil comme une publication onion et utilisez un client compatible Tor. Toute contrepartie clearnet nécessite un déploiement distinct examiné ; le quota d'adresses onion n'inclut pas de point de terminaison de domaine public. Quel panneau de gestion et quels outils mail sont inclus ? Le catalogue définit des choix de pile applicative, et non une installation aaPanel vérifiée ni un service mail. Confirmez l'accès au panneau, les fonctionnalités PHP, l'administration de la base de données et tout flux de travail mail accessible via Tor avant la livraison. À quoi dois-je m'attendre en matière de performance et de HTTPS ? Le routage Tor affecte la latence, testez donc l'application avec son public prévu. Examinez le HTTPS et l'authentification pour votre conception ; aucun débit de streaming ni aucune protection contre toutes les attaques par déni de service n'est garanti. Comment migrer et préserver une identité onion ? Planifiez ensemble les fichiers, les exports de base de données, la compatibilité de la pile et la garde des clés de service. Confirmez comment les clés sont livrées et restaurées, et ce que couvre une option de sauvegarde sélectionnée avant de remplacer un service existant. CONTINUEZ D'EXPLORER Tirez le meilleur parti de votre infrastructure. + Confidentialité Confidentialité LECTURE DE 4 MIN Paiement en crypto et limites de la confidentialité des paiements Comprenez le parcours de l'actif, du réseau et de la confirmation, et protégez les informations qui relient votre projet à un paiement. Lire le guide + Confidentialité Confidentialité 6 MIN DE LECTURE Pas de KYC et confidentialité : comprendre la différence L'intégration sans document traite un point de collecte. Comprenez les autres enregistrements, les chemins d'accès et les traces de paiement autour d'un projet hébergé. Lire le guide + Confidentialité Confidentialité LECTURE DE 4 MIN Publier un service onion sans négliger l'application Planifiez une publication onion légitime avec une exposition contrôlée du backend, une revue attentive du contenu, une récupération des clés de service et un modèle explicite d'accès du public. Lire le guide VOTRE PROCHAINE ÉTAPE Posez votre prochaine idée sur le sol suisse. Choisissez vos ressources. Gardez le contrôle de votre identité. Explorer l'infrastructure --- # Conditions SwissOctet : périmètre du catalogue et usage responsable https://swissoctet.com/fr/terms/ Accueil / Conditions Cadre d'utilisation Des règles claires avant de commencer. La confidentialité a de la valeur lorsqu'elle s'accompagne d'un cadre lisible. Voici les principes du site et les points à finaliser pour l'ouverture du service. Le rôle de ce site Avant de confirmer une commande Factures, adresses et confirmations Un usage qui respecte autrui Administration de votre environnement Sauvegardes et continuité Confidentialité et demandes officielles Modifications du document Centre d'aide Examinez la configuration, les conditions de livraison et les modalités de paiement avant de vous engager sur une commande. Une sélection enregistrée ou une adresse de réception seule n'autorise pas un transfert. 01 / SWISSOCTET Le rôle de ce site SwissOctet présente un catalogue et vous permet de comparer, sélectionner et préparer une configuration. Une sélection enregistrée ne réserve pas un service, ne forme pas un contrat et ne confirme pas la disponibilité. 02 / SWISSOCTET Avant de confirmer une commande Confirmez l’identité de l’opérateur, la disponibilité, le délai de livraison, les taxes applicables et les conditions de renouvellement, d’annulation et de remboursement avant d’envoyer des fonds. Le paiement à adresse fixe fournit un devis créé dans le navigateur avec des instructions de transfert complètes ; il n’émet pas de facture serveur et ne confirme pas l’acceptation d’une commande. La vérification du paiement et la livraison du service restent des opérations distinctes du backend. 03 / SWISSOCTET Factures, adresses et confirmations Vérifiez les instructions de paiement complètes : actif, réseau, montant exact, adresse de réception et expiration. Conservez la référence client et le relevé exporté dans un espace privé. Une adresse de réception seule ne définit pas un paiement, et un relevé dans le navigateur ne prouve pas la réception des fonds. 04 / SWISSOCTET Un usage qui respecte autrui N'utilisez les services que pour des activités autorisées. Les attaques, l'hameçonnage, la fraude, le spam et toute activité qui nuit aux personnes ou à la stabilité du réseau sont incompatibles avec cette exigence. Examinez les règles d'utilisation acceptable du service, la procédure d'incident et le canal de contact avant le déploiement. 05 / SWISSOCTET Administration de votre environnement L'utilisateur doit sécuriser son accès, maintenir son logiciel, respecter les licences applicables et gérer les données qu'il héberge. La répartition exacte des tâches avec l'opérateur dépendra de l'offre choisie et sera décrite dans ses conditions. 06 / SWISSOCTET Sauvegardes et continuité Une stratégie de sauvegarde doit être planifiée avant la mise en production. Les sauvegardes incluses ou optionnelles, les limites de restauration et les engagements de continuité restent à confirmer pour chaque service. 07 / SWISSOCTET Confidentialité et demandes officielles Examinez la politique propre au service concernant les informations collectées, leur rétention et le traitement des demandes d'accès. L'absence de KYC documentaire ne supprime pas les obligations légales applicables. 08 / SWISSOCTET Modifications du document Les modifications des conditions de service doivent être datées et communiquées clairement avant de s'appliquer. Examinez les conditions associées à votre commande lorsque le service ou ses conditions changent. Explorez l'infrastructure