Environnements Privés Managés (Dedicated Compute)

Certaines organisations ont besoin d’une isolation plus forte que celle qu’offre la plateforme partagée standard. Un Environnement Privé Managé — le nom du service côté client, également désigné par Dedicated Compute — est le service d’isolation managé optionnel d’Everabyte pour les entreprises EverBlaze éligibles. Cet article explique ce qui est isolé, ce qui reste partagé, ce qu’Everabyte gère et comment demander l’option.

En bref

Un Environnement Privé Managé est un environnement applicatif dédié avec une instance PostgreSQL isolée, entièrement managé par Everabyte. Il est optionnel sur EverBlaze Start et Scale, et peut être inclus dans les configurations entreprise EverBlaze Ultra dans le cadre de l’accord final. Il se demande via le service commercial ou le support — il n’existe pas d’activation en libre-service, et la disponibilité est confirmée au cas par cas.

Ce qui est isolé

Par défaut, les entreprises éligibles utilisent l’infrastructure applicative partagée d’Everabyte. Leurs données applicatives restent séparées logiquement des autres sociétés grâce au modèle d’isolation des locataires de la plateforme, sur un PostgreSQL auto-hébergé opéré centralement. Partagé ne signifie ni public ni non protégé : la plateforme applique la même discipline de chiffrement, de contrôle d’accès et de surveillance décrite dans La sécurité chez Everabyte.

Quand une entreprise achète l’option Environnement Privé Managé :

• Everabyte provisionne une machine virtuelle dédiée pour cette entreprise ;
• L’application EverBox Business de l’entreprise s’exécute dans cet environnement VM isolé ;
• L’entreprise reçoit sa propre instance PostgreSQL isolée, hébergée dans ce même environnement dédié avec son propre stockage de base de données persistant ;
• Ses services applicatifs et sa base de données sont séparés des instances applicatives et des bases de données des autres sociétés ;
• Les ressources CPU et RAM (Dedicated Compute) sont allouées selon la configuration contractuelle.

L’infrastructure sous-jacente peut toujours être hébergée sur du matériel bare-metal partagé. Un Environnement Privé Managé n’est pas une promesse d’exclusivité de serveur physique, sauf si celle-ci est explicitement contractée.

Architecture PostgreSQL

Everabyte utilise un PostgreSQL auto-hébergé, entièrement opéré par Everabyte. Il existe deux modèles :

• Environnement partagé : PostgreSQL géré centralement avec isolation logique des locataires entre les sociétés ;
• Environnement Privé Managé : une instance PostgreSQL distincte pour l’entreprise, hébergée dans l’environnement applicatif isolé de cette même entreprise.

Une instance PostgreSQL isolée n’apporte pas à elle seule la haute disponibilité, du matériel physique distinct ni une reprise après sinistre indépendante — cela dépend du service contracté, pas de l’isolation.

Les objets de stockage de fichiers (stockage et buckets de type S3) restent sur l’architecture de stockage objet séparée d’Everabyte. Les objets ne sont jamais stockés dans la VM applicative ni dans l’instance PostgreSQL, quel que soit le modèle.

Qui gère l’environnement

Everabyte opère, sécurise, met à jour et surveille l’environnement : la maintenance du système d’exploitation, l’exploitation de PostgreSQL, la sécurité de l’infrastructure, les mises à jour et la surveillance sont de notre responsabilité. La gestion et la restauration des sauvegardes de base de données font partie du service managé des environnements activés ; la politique de sauvegarde appliquée à votre environnement — fréquence, rétention, destination et périmètre de restauration — est définie dans votre contrat de service.

Le client accède à EverBox Business via son interface applicative habituelle. Le client ne reçoit ni accès root, ni accès SSH, ni accès hyperviseur, ni accès administratif Proxmox.

Ce que l’environnement héberge

La VM héberge la pile applicative managée d’Everabyte et des composants de plateforme approuvés — ce n’est pas un VPS à usage général. Les clients ne peuvent pas exécuter d’applications arbitraires, de systèmes d’exploitation personnalisés ni de charges illimitées dans l’environnement. Si vous avez besoin d’intégrations ou de traitements sur mesure, ils sont discutés et approuvés dans le cadre de l’accord (voir White Label pour les fonctionnalités sur mesure).

White Label et Environnements Privés Managés

Le White Label (branding, domaine, identité de support) et un Environnement Privé Managé sont des options indépendantes. Le White Label n’exige pas d’environnement privé, et un environnement privé n’inclut pas le White Label. Chacun peut être organisé séparément dans le cadre de l’accord applicable.

Capacité réseau

La capacité réseau est indépendante du Dedicated Compute :

• Capacité réseau standard — jusqu’à 1 Gbps de capacité réseau partagée, incluse sans frais supplémentaires de capacité réseau sur les offres EverBlaze éligibles, avec ou sans Environnement Privé Managé. Il s’agit d’un plafond de capacité partagée, pas d’un engagement de débit soutenu ou dédié garanti.
• Capacité réseau renforcée — service payant optionnel, de 2 Gbps jusqu’à 100 Gbps, sous réserve de faisabilité technique, de région, d’architecture et de disponibilité de l’infrastructure. Tarification sur demande ; activation non automatique et non garantie dans toutes les localisations ou configurations.

La capacité réseau (Gbps) est la vitesse de transfert possible. Elle est distincte de votre quota mensuel de transfert de données (TB/mois), de votre allocation de stockage (TB) et du CDN — acheter davantage de capacité réseau n’augmente aucun des trois, et la capacité réseau renforcée peut se discuter sans environnement privé.

Disponibilité et demandes

Les Environnements Privés Managés sont proposés via une demande entreprise sur mesure — ils ne sont ni activés instantanément ni automatiquement. Everabyte confirme avec vous la disponibilité de l’infrastructure, la configuration proposée, les exigences de provisionnement et les conditions commerciales avant l’activation. Pour demander un Environnement Privé Managé ou discuter d’exigences d’isolation, contactez l’équipe via la page Contact ou à l’adresse sales@everabyte.com.

Sauvegardes, restauration, reprise après sinistre et haute disponibilité

Ce sont quatre choses différentes, et un Environnement Privé Managé n’est pas tout à la fois :

• Sauvegarde de base de données — une copie récupérable des données PostgreSQL créée selon la politique de sauvegarde convenue ;
• Restauration de base de données — la restauration des données PostgreSQL depuis un point de récupération valide ;
• Reprise après sinistre (disaster recovery) — la restauration de l’environnement applicatif après un incident d’infrastructure majeur, pouvant exiger un remplacement d’infrastructure, une restauration de configuration et une récupération de base de données ;
• Haute disponibilité — une architecture conçue pour réduire les interruptions de service grâce à la redondance et, le cas échéant, à des mécanismes de basculement.

Au sein d’un Environnement Privé Managé activé, la gestion et la restauration des sauvegardes de base de données font partie du service managé ; la politique de sauvegarde appliquée à votre environnement (fréquence, rétention, destination, périmètre de restauration) est définie dans votre contrat de service. L’isolation n’apporte pas à elle seule la haute disponibilité ni un site de disaster recovery séparé : un environnement privé sépare votre application et votre base de données des autres sociétés — il n’ajoute pas de serveurs redondants ni de basculement automatique. Votre protection au niveau des fichiers (chiffrement, versions, sauvegarde) est documentée séparément dans Comment nous protégeons vos fichiers et Fonctionnement des sauvegardes.

Problèmes fréquents

Qu’est-ce qu’un Environnement Privé Managé ?

Un environnement applicatif dédié avec une instance PostgreSQL isolée, entièrement managé par Everabyte — le nom du service côté client, techniquement désigné par Dedicated Compute.

Qu’est-ce qui est isolé exactement ?

Les services applicatifs EverBox Business de l’entreprise et sa base de données PostgreSQL s’exécutent dans un environnement VM dédié, séparé des instances applicatives et des bases de données des autres sociétés. Les données des locataires sur la plateforme partagée sont isolées logiquement.

PostgreSQL est-il isolé ?

Dans un Environnement Privé Managé, oui : l’entreprise reçoit sa propre instance PostgreSQL avec son propre stockage de base de données persistant. Sur la plateforme partagée, PostgreSQL est opéré centralement avec isolation logique des locataires entre les sociétés.

Qui gère la VM ?

Everabyte opère, sécurise, met à jour et surveille l’environnement, base de données comprise. Le client utilise l’interface applicative habituelle.

Les clients peuvent-ils accéder à SSH ou Proxmox ?

Non. Les clients ne reçoivent ni accès root, ni accès SSH, ni accès hyperviseur, ni accès administratif Proxmox.

Est-ce un VPS à usage général ?

Non. L’environnement héberge la pile applicative managée d’Everabyte et des composants de plateforme approuvés — pas des charges clients illimitées.

L’entreprise reçoit-elle un serveur physique dédié ?

Pas nécessairement. L’environnement peut tourner sur du matériel bare-metal partagé. L’exclusivité de serveur physique ne s’applique que si elle est explicitement contractée.

Le White Label est-il requis ?

Non. Le White Label et les Environnements Privés Managés sont des options indépendantes ; chacun s’organise selon ses propres conditions.

Une entreprise peut-elle acheter la capacité réseau renforcée sans environnement privé ?

Oui. La capacité réseau est indépendante du Dedicated Compute. La capacité renforcée de 2 Gbps à 100 Gbps peut se discuter seule, sous réserve de disponibilité.

La capacité réseau est-elle incluse ?

La capacité réseau standard jusqu’à 1 Gbps partagée est incluse sur les offres EverBlaze éligibles, avec ou sans environnement privé. La capacité renforcée est une option payante distincte.

Que se passe-t-il quand l’option est demandée ?

L’équipe Everabyte confirme la faisabilité, la configuration (CPU, RAM, stockage, région) et les conditions commerciales, puis provisionne l’environnement dans le cadre du déploiement convenu. Il n’existe pas d’activation en libre-service.

Les environnements dédiés sont-ils immédiatement disponibles ?

Ils sont provisionnés sur demande et confirmés au cas par cas — l’option est présentée comme disponible sur demande jusqu’à ce que le provisionnement soit confirmé pour votre déploiement.

Les sauvegardes PostgreSQL sont-elles incluses avec un Environnement Privé Managé ?

La gestion et la restauration des sauvegardes de base de données font partie du service managé des Environnements Privés Managés activés. La fréquence des sauvegardes, la rétention et les procédures de récupération sont définies dans votre contrat de service. Votre application et votre instance PostgreSQL sont opérées par Everabyte : votre équipe n’a pas à gérer l’infrastructure de la base de données.

Que se passe-t-il si l’infrastructure hébergeant mon environnement privé tombe en panne ?

Everabyte gère le processus de récupération de votre environnement. Les étapes et le délai de récupération dépendent de la nature de l’incident et des dispositions de récupération prévues dans votre contrat. Un environnement privé fournit une isolation applicative et de base de données ; il n’inclut pas automatiquement de serveurs redondants, de basculement instantané ni de site de disaster recovery séparé. Voir Fonctionnement des sauvegardes pour la protection des sauvegardes de fichiers.