Dans cet article nous allons présenter les avantages apportés par un serveur virtuel privé (VPS: Virtual Private Server) — en terme de performances et de sécurité — par rapport à l’hébergement mutualisé proposé par les hébergeurs classiques.
1 – La problématique de la performance
Aujourd’hui, en même temps que la vitesse de connexion au réseau Internet augmente (grâce à la généralisation de la fibre optique), on observe aussi un alourdissement de la plupart des sites web.
Parallèlement, la réactivité d’un site web est devenu un critère important pour les moteurs de recherche lorsqu’ils déterminent le positionnement de votre site web.
Il ne faut pas confondre Référencement et Positionnement:
– Le référencement consiste à savoir si votre site est connu ou non par les moteurs de recherche. Dans la majorité des cas la réponse est oui, les robots crawler des moteurs de recherche finissent à terme par aspirer tout le trafic Internet et référencer votre site, ceci se fait naturellement.
– Le positionnement représente la place que va occuper votre site dans les résultats de recherche effectués avec des mots clés. Ce positionnement dépend d’un nombre important de facteurs.
Désormais, lorsque le moteur de recherche de Google classe les résultats de recherche, il tient compte de la rapidité avec laquelle votre site se charge. Si votre site est lourd, mal optimisé, il sera déclassé dans les résultats par rapport à d’autres sites similaires plus rapides, et son positionnement en sera affecté.
Pour aider les gestionnaires des sites à mesurer et améliorer les performances, Google propose un outil au jugement implacable: PageSpeed Insights.
Cet outil va mesurer les performances ainsi que d’autres critères concernant votre site web et parfois c’est la douche froide.
2 – La problématique de la vulnérabilité
Aujourd’hui, beaucoup de sites web sont vulnérables et peuvent devenir facilement la cible d’attaques. Il est désormais impossible de se passer d’Internet au quotidien et un site web attaqué et immobilisé peut entrainer de lourdes conséquences dans certains cas.
Les sources de ce danger sont multiples:
- Un serveur web mal verrouillé au niveau de la sécurité (restrictions de droits insuffisante, mot de passe faibles)
- Des outils de développement non mis à jour
- L’utilisation de code tiers non fiable créant des points de vulnérabilité (certains plugins de WordPress par exemple qui ne seraient pas développés dans les règles de l’art)
3 – La situation de l’hébergement mutualisé
Dans le cas d’un hébergement dit ‘Mutualisé’ vous disposez d’un espace physique relié à un nom de domaine, tout cela mis en place par votre hébergeur (OVH, Amen, Ionos … ) au sein d’un pack et vous disposez d’une interface conviviale (Cpanel par exemple) pour gérer le site web.
Le problème, c’est que vous n’êtes pas tout seul…
Dans ce type de configuration, vous partagez un espace déterminé avec d’autre clients de l’hébergeur et la ressource globale de cet espace est partagée (mutualisée) par vous tous. Autrement dit, si parmi vos voisins d’infortune se trouvent trois ou quatre sites subissant un très fort trafic en absorbant une grosse partie de la bande passante, votre propre site va être pénalisé et ramer.
Autre problème, très souvent ces espaces mutualisés sont faiblement dimensionnés (quantité de mémoire vive, espace disque, nombre de CPUs) et cela pénalise ou peut même planter votre site (par exemple aujourd’hui il est quasiment impossible de faire tourner correctement Woocommerce ou Elementor Pro sur un hébergement mutualisé).
4 – L’émancipation avec le serveur privé personnel
Avec un serveur privé virtuel (VPS) on démarre une page blanche, tout est à construire, selon nos choix et selon les règles de l’art.
Un VPS est un espace clos et vierge de virtualisation qui vous est attribué par l’hébergeur. Cet espace est dimensionné en ressources selon votre choix et le prix d’utilisation est fixé à la carte en fonction des caractéristiques choisies (par exemple chez vultr.com on peut souscrire un serveur simple graduellement à partir de $6/mois ou bien opter pour un serveur surpuissant à $5 500/mois).
Pourquoi la virtualisation:
Les serveur privés existent déjà depuis de nombreuses années, mais il s’agissait uniquement de machines physiques mises à votre disposition, avec des coûts de fonctionnement très onéreux.
Une nouvelle technologie s’est imposée depuis: la virtualisation.
La virtualisation consiste, au sein d’un ordinateur, à cloisonner un espace étanche et indépendant que l’on appelle machine virtuelle. On peut attribuer la quantité de ressources voulue à cette machine.
Par exemple sur un ordinateur disposant d’un processeur à 8 cœurs, 2To de disque dur et 16 GO de Ram on pourrait créer une machine virtuelle utilisant 2 cœurs, 500 Go d’espace disque et 2 Go de Ram.
Cette machine virtuelle sera autonome et elle disposera en permanence des ressources qui lui ont été attribuées. Si une deuxième machine virtuelle est créée sur l’ordinateur avec ses propres ressources, elle n’affectera pas les performances de la première.
Le VPS offre une alternative fiable et performante par rapport à l’hébergement mutualisé classique mais il demande plus de travail pour sa mise en place, en effet il faut:
- installer le système d’exploitation (Linux la plupart du temps): cela est souvent pris en charge par l’hébergeur
- installer le serveur web (Apache, Nginx …) et la base de données (Mariadb, Mysql …)
- installer les mesures de sécurité (pare-feux, connexion sécurisé, certificats SSL, verrouillage des droits)
- Installer les CMS et frameworks éventuels (WordPress, Prestashop …) comme sur hébergement classique
Le fait d’opter pour VPS permet d’avoir la main au cœur du système pour:
- déléguer certaines tâches (configuration du Firewall, opérations de mise en cache…) directement au serveur Linux sans devoir utiliser par exemple des plugins dans WordPress avec des risques de failles de sécurité.
- programmer des sauvegardes automatisées au niveau du serveur
- restreindre les droits d’accès au fichiers pour un contrôle strict
Faites votre choix…
Un VPS c’est un peu comme si vous créiez votre propre appartement dans un grand immeuble vide en choisissant la surface, le nombre de fenêtres, le nombre d’étages et ensuite vous construisez votre intérieur avec vos cloisons là ou vous les voulez, les équipements que vous voulez la où vous les voulez, la porte d’entrée avec un blindage dont vous choisissez l’épaisseur et le nombre de gardiens que vous mettez devant la porte.
Un hébergement mutualisé c’est un peu comme un appartement du peuple en Russie dans les années ’70s dans lequel on logeait quatre familles qui devaient partager la même salle de bain, faire à manger dans la même cuisine, ranger leurs provisions dans le même réfrigérateur, se concerter le soir pour choisir un programme de télévision (quand ils en avaient une)…
5 – Le VPS est extensible et sécurisé
Un autre avantage du serveur privé virtuel est son extensibilité.
Les fournisseurs d’hébergements virtuels proposent généralement la possibilité d’effectuer des sauvegardes entières de votre serveur et aussi d’augmenter ses caractéristiques.
Par exemple vous pouvez débuter sur une machine d’entrée de gamme (Cloud Compute chez Vultr) disposant de 1CPU, 1Go de Ram et 25Go d’espace de données, pour moins de 10€ par mois et faire évoluer votre machine si le besoin s’en ressentait, en augmentant le nombre de CPUs et la quantité de mémoire, la flexibilité est totale.
6 – Et Gibioctet dans tout ça ?
Actuellement, je teste l’hébergement VPS chez Vultr.com, un hébergeur très fiable à travers un site de test Gibi Démo sur lequel je fais tourner Woocommerce et Elementor (en version gratuite).
Ce site de démonstration, en cours de développement, utilise aussi les services avancés de proxy de cache et de cryptage de Cloudflare pour offrir des performances accrues.
Courant 2024 je serai en mesure de vous proposer un serveur privé virtuel (VPS) pour héberger votre site web avec sécurité et performance.
En conclusion
Si votre site est un site statique simple contenant des données peu sensibles, un hébergement statique pourra convenir.
Par contre si votre site reçoit un trafic important avec des accès fréquents à une base de données, si il contient des données sensibles (cartes de crédits, données personnelles, informations privées et/ou sensibles), alors seul un serveur privé virtuel (VPS), mis en place et configuré par un professionnel, pourra vous apporter satisfaction, performances et sécurité.
