Comment faire tourner un serveur de bureau 24/7 : Matériel, Logiciel & Checklist maintenance

Faire tourner un serveur non-stop n'est pas « installer et oublier ». Ça demande une conception délibérée sur 10 domaines :

1. Matériel & Alimentation

• Composants grade serveur (RAM ECC, alims redondantes)
• Onduleur (UPS) — obligatoire
• Refroidissement actif + monitoring température

2. OS & Logiciels

• Linux (Ubuntu Server, Debian, RHEL) ou Windows Server
• Désactiver veille/hibernation
• Mises à jour sécurité automatisées (unattended-upgrades / WSUS)

3. Redondance réseau

• Commutateurs gérés
• Double connexion FAI (basculement)
• Segmentation VLAN

4. Accès distant & Monitoring

• SSH (Linux) / RDP + VPN (Windows)
• Monitoring : Prometheus/Grafana, Zabbix, Datadog, PRTG
• Alertes CPU, disque, mémoire, réseau, services

5. Durcissement sécurité

• Pare-feu (ufw/iptables / Windows Firewall)
• Fail2Ban / IDS/IPS
• SSH par clés, désactiver root, MFA
• Scans vulnérabilités réguliers

6. Sauvegardes (Règle 3-2-1)

• 3 copies, 2 types supports, 1 hors site
• Automatisées, incrémentales, restaurations testées trimestriellement

7. Stratégie mises à jour

• Environnement staging pour tests
• Fenêtres maintenance
• Plan rollback

8. Environnement

• Sans poussière, humidité contrôlée (40–60 %)
• Baie/pièce dédiée si possible

9. Journalisation & Audit

• Logs centralisés (rsyslog, Elastic, Graylog)
• Auditd pour événements sécurité
• Revue régulière

10. Maintenance planifiée

• Trimestriel : nettoyer ventilateurs, vérifier câbles, valider backups
• Annuel : remplacer pile CMOS, tester onduleur, revoir capacité

Disponibilité 24/7 = discipline, pas chance. Automatisez tout ce possible. Documentez le reste.