Pourquoi externaliser la gestion Proxmox : 4 questions à se poser avant
Externaliser l'exploitation de son cluster Proxmox n'est pas une décision technique, c'est une décision de risque et d'organisation. Les quatre questions que je pose à chaque DSI avant de se lancer.
Quand une DSI me contacte pour de l’infogérance Proxmox, la première chose que je fais n’est pas de parler technique. Je pose des questions. Parce que la vraie question n’est jamais « est-ce que Proxmox est bien administré », mais « qu’est-ce qui se passe le jour où ça casse, et qui porte le risque ».
Externaliser la gestion d’un cluster Proxmox, ce n’est pas sous-traiter une corvée. C’est décider de la frontière entre ce que vous gardez et ce que vous confiez, et à quel niveau de risque vous êtes prêt à vivre. Voici les quatre questions que je pose avant de m’engager avec un client, et que vous pouvez vous poser même sans moi.
1. Qu’est-ce que je veux garder, et qu’est-ce que je délègue ?
C’est la question fondatrice, et la plus mal posée. Beaucoup pensent en tout-ou-rien : soit on gère soi-même, soit on confie tout. Or il existe un éventail.
Vous pouvez tout exploiter en interne et ne déléguer que les pics et l’expertise rare. Vous pouvez partager : vous gardez les accès administrateur et les décisions d’architecture, un partenaire prend l’astreinte et les opérations à risque (c’est la co-gestion). Ou vous confiez l’exploitation de bout en bout.
Avant de chercher un prestataire, écrivez ce que vous ne voulez sous aucun prétexte lâcher (souvent : les accès, les décisions d’archi, la donnée) et ce qui vous coûte vraiment en interne (souvent : l’astreinte de nuit et la profondeur d’expertise). La réponse dessine le modèle dont vous avez besoin.
2. Mon équipe a-t-elle la couverture et l’expertise réelles ?
Posez-vous franchement : si votre cluster tombe un dimanche à 3h du matin, qui répond ? Et si la seule personne qui maîtrise vraiment Proxmox est en congé deux semaines en août, vous faites quoi ?
Ce que j’appelle le « bus factor » est le vrai déclencheur de l’externalisation, bien plus que la complexité technique. Une équipe infra compétente mais à une ou deux personnes n’a structurellement pas la couverture horaire ni la redondance humaine pour tenir un engagement de disponibilité. Ce n’est pas un défaut de compétence, c’est un problème de taille d’équipe. L’infogérance ou la co-gestion existent d’abord pour combler ce trou-là.
3. Suis-je vraiment prêt en cas de sinistre ?
Voici mon test révélateur, et il met souvent mal à l’aise : à quand remonte votre dernière restauration testée ? Pas la dernière sauvegarde réussie, la dernière fois où vous avez réellement remonté un service à partir de zéro et mesuré le temps que ça prend.
Avoir des sauvegardes ne veut rien dire. Savoir qu’elles se restaurent, en combien de temps, et jusqu’à quel point de données, voilà ce qui compte. Si vous ne pouvez pas répondre, vous n’avez pas un plan de reprise, vous avez un espoir. Un bon partenaire d’infogérance ne vend pas de la sauvegarde, il vend de la restauration prouvée et des objectifs de reprise tenus.
4. Et si je veux reprendre la main ?
La dernière question est celle qu’on oublie au moment de signer et qu’on regrette trois ans plus tard : comment je sors ?
Externaliser ne doit pas créer une dépendance dont vous ne pouvez plus vous extraire. Proxmox VE aide ici, parce qu’il est open source et que ses formats sont ouverts : vos VMs restent récupérables et déplaçables. Mais vérifiez quand même que le contrat prévoit la réversibilité, que vous gardez vos accès et votre documentation, et que rien d’essentiel ne vit uniquement dans la tête du prestataire. La bonne externalisation vous rend plus libre, pas prisonnier.
En résumé
Ces quatre questions ne mènent pas toutes à « il faut externaliser ». Parfois la réponse est de garder l’exploitation en interne et de ne chercher qu’un appui ponctuel. Souvent, pour une PME, elles mènent à un modèle partagé : vous gardez le contrôle, vous déléguez le risque et la couverture horaire.
C’est exactement le travail que je fais chez LenoIT : de l’infogérance Proxmox VE calibrée sur votre équipe et votre tolérance au risque, de l’auto-géré épaulé jusqu’à l’exploitation complète. Si vous hésitez sur le bon niveau, ces quatre questions sont un bon point de départ pour en parler.