Héberger ses serveurs et sauvegardes dans un datacenter au Maroc : colocation, cloud ou second site ?

Héberger ses serveurs ou ses sauvegardes dans un datacenter au Maroc, c’est d’abord choisir un modèle : la colocation si vous voulez garder vos propres serveurs dans un environnement électrique, climatique et réseau professionnel ; le cloud ou l’hébergement géré si vous préférez louer des ressources sans gérer de matériel ; un second site (agence, entrepôt, autre bâtiment) si l’objectif principal est d’éloigner une copie de secours. Ensuite seulement vient le choix du datacenter, sur des critères vérifiables : niveau Tier annoncé et certifié ou non, connectivité, redondance électrique, accès physique, SLA, réversibilité et localisation des données au regard de la loi 09-08.

Ce guide s’adresse aux dirigeants et responsables informatiques de PME, à Casablanca comme ailleurs au Maroc. Il complète notre guide de la sauvegarde externalisée, consacré à la protection des données ; ici, la question est l’endroit où les héberger.

Pourquoi sortir ses serveurs de ses locaux

Une salle serveur de PME cumule souvent les fragilités : onduleur jamais testé, climatiseur domestique, pas de détection d’incendie adaptée, un seul accès internet et une porte que tout le monde peut ouvrir. Le jour d’une coupure prolongée, d’une surchauffe en été ou d’un dégât des eaux, l’entreprise découvre qu’elle n’avait pas de plan B.

Un datacenter mutualise ce qu’une PME ne peut pas s’offrir seule : alimentation secourue par groupes électrogènes, refroidissement redondant, contrôle d’accès, surveillance permanente et choix d’opérateurs réseau. En contrepartie, vous dépendez d’un prestataire et du lien entre vos bureaux et le datacenter. Et tout ne doit pas forcément partir : un serveur de fichiers très sollicité peut rester sur place, avec une copie et un serveur de secours dans le datacenter.

Colocation, cloud ou second site : trois modèles

Modèle	Ce que vous louez	Ce que vous gérez	Adapté à	Point de vigilance
Colocation	Espace en baie, énergie, refroidissement, connectivité	Vos serveurs, leur maintenance, leur système, leurs sauvegardes	Entreprises qui possèdent déjà des serveurs récents ou une plateforme Proxmox ou VMware	Intervention physique à organiser, matériel à renouveler par vous
Cloud ou hébergement géré	Machines virtuelles, stockage, parfois sauvegarde	Les systèmes et applications, selon le niveau de service	Applications sans matériel spécifique, besoins variables	Coûts récurrents à suivre, réversibilité, région d’hébergement
Second site de l’entreprise	Rien : vous utilisez vos propres locaux	Tout, y compris l’électricité et la sécurité du local	Copie de sauvegarde hors site, serveur de secours	Le second site a souvent les mêmes fragilités que le premier

Les trois se combinent. Ce qui compte, c’est qu’un seul incident ne puisse pas détruire à la fois la production et toutes les copies.

Les critères pour choisir un datacenter au Maroc

Plusieurs opérateurs proposent des services de datacenter et de colocation au Maroc. Plutôt que de les classer, nous appliquons la même grille à chaque offre, et nous demandons les preuves écrites.

Classification Tier : annoncée ou certifiée ?

La classification Tier de l’Uptime Institute décrit en quatre niveaux la redondance de l’alimentation et du refroidissement. Un Tier III peut être maintenu sans couper les serveurs ; un Tier IV est conçu pour tolérer une panne. Pour une PME, un Tier III est généralement un bon niveau.

« Conçu selon les standards Tier III » n’est pas une certification. Demandez si le site est certifié par l’organisme, et sur quoi : les plans, l’installation construite ou l’exploitation. Une certification des plans seule ne dit rien de l’entretien réel du site.

Énergie et refroidissement

Demandez combien de chemins d’alimentation arrivent jusqu’à la baie, quelle autonomie et quel réapprovisionnement en carburant sont prévus pour les groupes, et comment ils sont testés. Côté serveurs, prévoyez des alimentations doubles sur deux circuits distincts : un datacenter redondant ne sert à rien si votre serveur n’a qu’un câble.

Connectivité et neutralité vis-à-vis des opérateurs

Un datacenter dit « neutre » vous laisse choisir entre plusieurs opérateurs réseau présents sur le site : vous faites jouer la concurrence, doublez votre lien et changez de fournisseur sans déménager vos serveurs. Vérifiez aussi le lien entre vos bureaux et le datacenter (liaison dédiée, VPN sur deux accès ou SD-WAN) : il conditionne le confort des utilisateurs et la durée des restaurations. Nos conseils sur la fibre d’entreprise s’appliquent ici.

Accès physique et sécurité

Qui peut entrer, comment l’accès est-il tracé et accompagné, la baie est-elle fermée à clé ? Renseignez-vous aussi sur le service de « mains à distance » : un technicien du site peut-il redémarrer un serveur ou changer un disque à votre demande, et dans quel délai ?

SLA, support et pénalités

Lisez ce que le contrat garantit réellement : disponibilité de l’alimentation, du refroidissement et du réseau, délai de prise en charge, pénalités. Un SLA sans pénalité ni mesure est une intention, pas un engagement. Notre article sur les clauses d’un contrat d’infogérance détaille la façon de lire un SLA.

Réversibilité

En colocation, vous reprenez vos serveurs. En cloud, la sortie dépend des formats d’export et des frais de sortie de données. Faites écrire dans le contrat le format, le délai et l’assistance prévus.

Grille d’évaluation d’une offre de datacenter

Critère	Question à poser	Preuve à demander
Tier	Certifié par l’organisme ou seulement « conçu selon » ?	Certificat et périmètre (conception, construction, exploitation)
Énergie	Combien de chemins d’alimentation par baie, quels tests des groupes ?	Schéma électrique simplifié, rapport de test récent
Connectivité	Quels opérateurs présents, peut-on en ajouter un ?	Liste des opérateurs, conditions de raccordement
Accès	Qui entre, comment c’est tracé, quels horaires ?	Procédure d’accès, journal d’accès sur demande
Mains à distance	Quelles interventions, quel délai ?	Catalogue de service et délais contractuels
SLA	Que se passe-t-il si l’engagement n’est pas tenu ?	Contrat avec pénalités et méthode de mesure
Réversibilité	Comment partir, avec quelles données et quel format ?	Clause de réversibilité écrite
Localisation	Où sont physiquement les données et les copies ?	Adresse du site, région cloud, liste des sous-traitants

Loi 09-08 et localisation des données

Dès que vos serveurs ou vos sauvegardes contiennent des données personnelles, c’est-à-dire presque toujours, l’hébergement relève de la loi 09-08. Le datacenter ou le fournisseur cloud devient un sous-traitant, qui doit être encadré par un contrat précisant ses obligations de sécurité et de confidentialité. Héberger hors du Maroc constitue un transfert de données, soumis à des conditions qui dépendent du pays de destination.

Décidez de la localisation avant le projet (où sont les serveurs, où partent les sauvegardes, qui y accède) et documentez-la pour votre dossier de conformité. Les obligations sont détaillées dans notre article sur la loi 09-08 et la CNDP, et les secteurs réglementés gagnent à faire valider le schéma par leur conseil juridique.

Le datacenter ne remplace pas la sauvegarde

Le datacenter protège contre l’incendie de vos locaux ou une coupure d’électricité, pas contre une suppression accidentelle, un ransomware ou un compte administrateur compromis, qui atteignent le serveur où qu’il se trouve.

Une copie de sauvegarde immuable, chiffrée, stockée dans un autre lieu que la production et inaccessible aux comptes habituels reste indispensable. Si la production est en datacenter, la copie doit être ailleurs : dans vos locaux, dans un second datacenter ou chez un fournisseur de stockage distinct. Les options d’immuabilité sont comparées dans notre article sur la règle 3-2-1 et la sauvegarde immuable, et la façon de vérifier qu’une restauration fonctionne dans notre méthode de test de restauration.

La méthode, étape par étape

1. Inventorier serveurs, applications et données, avec leur criticité.
2. Fixer les besoins de reprise (perte de données et durée d’arrêt acceptables) par application, avec la direction.
3. Choisir le modèle par application : rester sur place, colocation, cloud, ou combinaison.
4. Évaluer les offres avec la grille ci-dessus, preuves écrites à l’appui.
5. Concevoir le réseau entre bureaux et datacenter.
6. Placer les sauvegardes : copie locale rapide, copie hors site immuable, dans un lieu distinct de la production.
7. Migrer par étapes, en commençant par le moins critique.
8. Tester une restauration et une bascule, puis documenter la procédure.

Les erreurs les plus fréquentes

• Choisir un datacenter sur le seul prix de la baie, sans regarder la connectivité ni le SLA.
• Installer en colocation des serveurs à alimentation unique.
• Laisser la production et toutes les sauvegardes dans le même datacenter.
• Oublier le lien entre bureaux et datacenter, qui devient le nouveau point de panne unique.
• Ne pas savoir dans quel pays se trouvent les copies de sauvegarde.

Checklist avant de signer

• Modèle choisi application par application (sur place, colocation, cloud).
• Niveau Tier vérifié, certificat et périmètre en main.
• Au moins deux chemins d’alimentation jusqu’à la baie, serveurs à double alimentation.
• Opérateurs réseau identifiés, accès physique et mains à distance connus.
• SLA avec pénalités et méthode de mesure.
• Clause de réversibilité écrite.
• Localisation des données et des copies documentée au regard de la loi 09-08.
• Copie immuable dans un lieu distinct de la production, testée.

Comment nous procédons

Nous commençons par un audit de votre salle serveur et de vos applications, puis vous recevez une recommandation d’hébergement par application. Nous vous aidons à évaluer les offres de datacenter avec la grille ci-dessus, sans lien d’intérêt avec un opérateur. Nous concevons la plateforme (virtualisation Proxmox et sauvegarde Veeam, en tant que partenaire Proxmox et partenaire Veeam), le réseau entre sites, puis la migration. Les serveurs et sauvegardes rejoignent notre supervision 24/7, un incident critique est pris en charge en moins de 15 minutes, et une restauration de contrôle est planifiée régulièrement. Nos réalisations présentent des projets comparables.

Ce service s’inscrit dans notre offre sauvegarde et continuité d’activité, avec le plan de reprise d’activité qui l’accompagne. L’audit initial est offert : contactez-nous, nous répondons sous 24 h ouvrées.