# Hébergement

> Machines virtuelles et serveurs dédiés dans deux datacenters belges, avec sauvegarde historisée, serveurs verrouillés dès la livraison et dossier RGPD prêt à signer.

**En bref**

- **Offre** : Machines virtuelles et serveurs physiques dédiés, dimensionnés pour votre charge
- **Sauvegarde** : Sur place, croisée vers l'autre datacenter ou avec une réplique prête à démarrer : vous choisissez le niveau
- **Sécurité** : Accès par clé SSH uniquement, pare-feu frontal, certificats TLS inclus
- **RGPD** : Contrat article 28 prêt à signer, données en Belgique et dans l'Union européenne

Que vous ayez besoin d'un site et de quelques adresses mail, d'une application métier à héberger, ou d'un serveur physique entièrement dédié à votre charge, la question de fond est la même. Ce n'est pas le prix affiché sur une page. C'est de savoir où vivent vos données, jusqu'où vous pouvez remonter le jour d'un incident, et qui répond quand votre service est à l'arrêt. Cette page répond à ces trois questions.

> **Vous n'avez besoin que d'un site et d'adresses mail ?** C'est notre hébergement mutualisé, sauvegarde et certificats inclus, sans machine à gérer. → [Hébergement web et mail](https://betaone.be/hebergement-mutualise/)

## Ce que nous hébergeons

Dans deux datacenters belges, du simple site aux serveurs physiques entiers. Nous dimensionnons l'infrastructure pour votre charge réelle, d'un site vitrine à un serveur dédié spécifié pour vos besoins.

- **Sites web et boîtes mail.** Sur notre infrastructure mutualisée, sans machine à gérer de votre côté. → [Hébergement web et mail](https://betaone.be/hebergement-mutualise/)
- **Machines virtuelles.** Ressources allouées à votre usage.
- **Serveurs physiques dédiés.** Une machine entière réservée à vous, spécifiée pour votre application.
- **Sur mesure.** Nous partons de ce que vous hébergez réellement, pas d'un catalogue de forfaits.

## Deux datacenters belges, et nous nous en servons

Afficher deux sites sur une page ne sert à rien si l'on n'y fait rien. Nous nous servons des nôtres tous les jours, pour de vraies productions.

- **Vous choisissez le niveau.** Toutes les infrastructures ne méritent pas le même dispositif ni le même budget. Votre sauvegarde reste sur le site où tourne votre machine, elle traverse vers l'autre datacenter, ou elle s'accompagne d'une réplique prête à démarrer. Vous décidez, en connaissance du coût.
- **La sauvegarde croisée entre les sites.** C'est l'option que nous recommandons dès que l'arrêt de votre activité en ligne coûte cher. Vos données sont alors recopiées chaque nuit vers l'autre datacenter, et un sinistre qui emporte un site n'emporte pas vos données, puisqu'elles sont à soixante kilomètres.
- **La réplique tenue à jour.** Le niveau au-dessus, pour les productions qui ne peuvent pas attendre une restauration. Un serveur hébergé au Wallonie Data Center est synchronisé chaque jour vers une réplique à Zaventem, non exposée à Internet et prête à prendre le relais. Ce n'est pas un schéma commercial : c'est déjà en service aujourd'hui, et plusieurs clients y souscrivent.

## Une sauvegarde qu'on peut vous montrer

Tout le monde annonce des « sauvegardes quotidiennes ». La vraie question : jusqu'où pouvez-vous remonter, et où se trouve la copie le jour où la machine d'origine ne répond plus ?

Voici ce que couvre le dispositif complet. Sur une machine virtuelle ou un serveur dédié, c'est une option, et c'est vous qui décidez de la prendre ou non.

Chaque nuit, l'image complète de votre machine est prise en instantané, sans interrompre le service. Elle est ensuite recopiée vers un second serveur physique, dans le même datacenter. Une rotation grand-père / père / fils s'applique : 7 sauvegardes quotidiennes, 4 hebdomadaires et 3 mensuelles, soit 14 points de restauration répartis sur 90 jours, denses sur les jours récents et plus espacés en remontant.

En complément, une sauvegarde fichier par fichier de vos données traverse chaque nuit vers l'autre datacenter, par un canal chiffré, et y conserve environ un mois d'historique. La première sauve la machine entière ; la seconde permet de récupérer un fichier précis à une date précise. Elles ne font pas double emploi.

> **Ce que nous ne masquons pas :** sur nos hébergements de sites web et nos boîtes mail mutualisés, la sauvegarde est incluse : une image complète du serveur conservée plusieurs semaines, et une copie fichier par fichier d'environ un mois sur une seconde machine, dans l'autre datacenter. Pour une machine virtuelle ou un serveur dédié, le dispositif complet, image historisée sur 90 jours et copie de vos données dans l'autre datacenter, est une option assumée. Les forfaits de sauvegarde couvrent la prise, la conservation et la surveillance ; une restauration que vous demandez est facturée en régie, et si l'incident vient de notre infrastructure, la remise en route est à notre charge.

## Vos serveurs naissent verrouillés

La plupart des compromissions n'exploitent pas une faille exotique. Elles passent par une porte restée ouverte par défaut. Chez nous, cette porte est fermée avant même que vous receviez vos accès.

- **Authentification par clé SSH uniquement.** Le mot de passe est refusé, le login root est refusé. C'est l'état de la machine à sa mise à disposition, pas une case à cocher plus tard.
- **Pare-feu frontal.** Seuls les ports que vous demandez, ouverts depuis les seules adresses que vous désignez. Le reste n'existe pas depuis l'extérieur.
- **Certificats TLS inclus, sans surcoût.** Let's Encrypt pour vos services publics, avec émission et renouvellement automatiques. Certificats auto-signés pour vos services internes, qui n'ont pas besoin d'être reconnus par le monde entier.
- **Un certificat commercial si vous en avez besoin.** Certains secteurs ou certains clients finaux exigent une validation étendue et une garantie financière. Dans ce cas, nous achetons le certificat pour vous et nous l'installons. C'est un choix qui vous revient, pas un supplément qu'on vous impose.

## Préparé en laboratoire, pas dans la baie

Un serveur qui entre en datacenter est un serveur déjà éprouvé. Firmwares à jour, volumes RAID créés, hyperviseur installé, tests de charge et de reconstruction passés, redondance d'alimentation vérifiée. Les surprises se découvrent chez nous, pas chez vous.

- **Matériel Dell PowerEdge**, contrôleur RAID avec batterie de secours, alimentations redondantes raccordées à deux voies électriques distinctes.
- **Virtualisation Proxmox VE**, avec disque de secours mobilisé automatiquement en cas de défaillance, sans déplacement et sans intervention.
- **Dimensionné pour votre charge**, d'une machine virtuelle de quelques gigaoctets à un serveur physique dédié.

## Le dossier RGPD est prêt avant que vous le demandiez

Si vous traitez des données personnelles, nous sommes votre sous-traitant. Cela s'accompagne d'obligations précises, et d'un dossier que votre juriste ou votre client final peut réclamer à tout moment.

- **Contrat de sous-traitance conforme à l'article 28**, prêt à signer.
- **Mesures techniques et organisationnelles documentées au titre de l'article 32.** Pas une déclaration d'intention, un document.
- **Chaîne de sous-traitants ultérieurs documentée**, y compris l'infrastructure réseau mutualisée. Ce qui est atteignable n'est pas ce qui est accessible.
- **Données en Belgique et dans l'Union européenne**, sans transfert hors UE.

## Parlons-en

Une application métier, un parc de machines virtuelles, un serveur physique dédié à votre charge : dites-nous ce que vous hébergez aujourd'hui. Nous regardons votre situation et nous vous disons franchement si nous sommes le bon choix. Parfois la réponse est non, et vous le saurez tout de suite.

---
Source : https://betaone.be/hebergement/ · betaOne (Beta 1 SRL), Liège, Belgique.
