La panne que tout le monde a réellement
Une seule société détient le domaine, le DNS, le serveur et les sauvegardes, et le compte est enregistré sous un nom qu'on peut retrouver. Chacun de ces éléments est un interrupteur, et tous dépendent de la décision d'une seule et même personne. Ce n'est pas une infrastructure, c'est un point de défaillance unique portant quatre étiquettes.
La résilience ici ne signifie pas la disponibilité. Elle signifie qu'aucune décision unique d'une seule partie ne met fin au projet.
Séparation un : le registrar loin de l'hébergeur
Le changement le plus rentable, et le moins cher. Si l'entreprise qui suspend votre serveur est aussi celle qui détient votre domaine, vous perdez l'adresse en même temps que le bâtiment, et c'est l'adresse que votre public connaît.
Placez l'enregistrement chez un acteur qui ne fait pas d'hébergement, verrouillez le domaine, et conservez le compte du bureau d'enregistrement sur une adresse e-mail qui n'est pas hébergée sur le serveur que vous protégez. C'est ce dernier point qu'on oublie le plus souvent, et c'est ainsi qu'une situation récupérable devient circulaire.
Séparation deux : le DNS à l'écart des deux
Le DNS est le volant. Si vous le contrôlez, changer d'hébergeur est un changement d'enregistrement et un TTL court. Si votre hébergeur le contrôle, partir devient une négociation avec la partie que vous essayez de quitter.
Gardez des TTL bas en permanence — trois cents secondes ne coûtent rien de mesurable, et transforment une bascule de deux jours en une bascule de cinq minutes le jour où vous ne pouvez pas vous permettre deux jours.
Séparation trois : sauvegardes hors de portée
Une sauvegarde à l'intérieur du compte suspendu n'est pas une sauvegarde. Elle doit se trouver chez un autre fournisseur, idéalement dans un autre pays, et nécessite des identifiants en mode pull que le serveur de production ne peut pas utiliser pour supprimer l'historique — faute de quoi tout ce qui compromet le serveur détruit aussi les sauvegardes.
- Hors site, fournisseur différent, juridiction différente là où cela compte.
- Ajout seul ou versionné, une suppression sur la source n'efface donc pas la copie.
- Restauré une fois, sur une machine différente, par vous, avant d'en avoir besoin.
- Chiffrée, avec la clé conservée ailleurs que la sauvegarde.
Séparation quatre : la juridiction
C'est celle qui coûte de l'argent, et la raison pour laquelle les trois autres ne suffisent pas. Si la société qui détient votre disque est tenue d'obéir à une notification, aucune discipline DNS n'y changera rien : vous ne ferez que déménager vite, sans cesse, indéfiniment.
Ce qui compte n’est pas le pays dans le nom de la région, mais quelle société répond, et où. Un fournisseur américain avec une région à Francfort reste une société américaine répondant à une procédure américaine pour un serveur situé en Allemagne. Cette distinction fait tout l’objet de l’une des comparaisons et c’est le point le plus souvent mal compris de ce marché.
Séparation cinq : identité
Tout ce qui précède suppose que la pression arrive chez votre fournisseur. Parfois elle arrive chez vous — via un enregistrement de registrar, une trace de paiement, ou une facture portant le nom de votre société.
Si votre travail exige que cela n’arrive pas, le compte lui-meme ne doit rien contenir qui vaille la peine d’etre reclame. C’est une decision de conception prise avant votre inscription, pas un parametre modifiable ensuite : une adresse et un mot de passe, regles en crypto, avec l’inventaire complet de ce qui est conserve publie a l’avance.
Le travail d’un après-midi, dans l’ordre
- Déplacez le domaine vers un bureau d'enregistrement qui ne fait pas d'hébergement. Verrouillez-le.
- Déplacez le DNS vers un tiers que vous contrôlez. Abaissez les TTL à 300.
- Mettez en place une sauvegarde hors site, versionnée, chiffrée. Exécutez-la.
- Restaurez-la sur une machine vierge. Celle-là, faites-la vraiment.
- Notez l'ordre de récupération et l'emplacement des clés. Sur papier, c'est suffisant.
- Ensuite, et seulement ensuite, réfléchissez à l'endroit où les serveurs doivent se trouver.
Les étapes une à cinq sont gratuites ou presque et couvrent la majeure partie des dégâts. L'étape six est celle que cette entreprise vend, et elle est délibérément en dernière position : un hébergeur qui vous dit de régler votre juridiction avant d'avoir une sauvegarde testée est en train de vendre, pas de conseiller.
Questions réellement posées
Est-ce excessif pour un petit site ?
Les étapes un à cinq relèvent de la simple compétence et prennent un après-midi. L'étape six dépend entièrement de savoir si quelqu'un a une raison de se plaindre de ce que vous publiez.
Un CDN me protège-t-il ?
Du trafic, oui. D’un retrait, non — un CDN est une partie supplémentaire à qui l’on peut demander de cesser de vous servir, et on le lui demande souvent.
Et l'héberger chez soi ?
Cela supprime l'hébergeur et ajoute votre FAI, votre adresse et votre facture d'électricité. C'est un modèle de menace différent, et généralement pire.
Combien de juridictions suffisent ?
Un seul, véritablement hors de portée du plaignant, vaut mieux que cinq qui ne le sont pas. Le nombre compte moins que le fait qu'une société distincte se trouve derrière chacun d'eux.
Écrit par les personnes qui répondent aux notifications, et corrigé quand c'est faux. Dernière révision : 31 juillet 2026.
Chaque prix de ce parc de serveurs est publié intégralement, à un seul endroit. Voir le catalogue complet