Avantages et défis des services gérés pour centres de données

En matière de centres de données, ce que l'un qualifie de “ gestion complète ” n'est, chez un autre, qu'une “ surveillance accompagnée d'un numéro de téléphone ”.” 

Si vous demandez aux clients et aux prestataires ce que sont les “ services gérés de centre de données ”, vous obtiendrez une multitude de réponses différentes, accompagnées chacune d’un tarif distinct. Lorsque les attentes et la mise en œuvre ne concordent pas, les prestataires se retrouvent contraints d’expliquer les limites du contrat à des clients frustrés, tandis que ces derniers n’obtiennent pas les services ni la structure tarifaire auxquels ils s’attendaient.

Le principal risque lié à un contrat MSP mal défini va au-delà des aspects financiers. Pensez au transfert de risque : il s'agit de déterminer quelles défaillances opérationnelles relèvent de la responsabilité du prestataire et lesquelles restent à votre charge, quelles que soient les dispositions du contrat.

En bref : ce qu'il faut savoir sur les services gérés pour centres de données

• Les services gérés pour centres de données vont de la simple surveillance à la prise en charge opérationnelle complète.
• Les avantages les plus courants (prévisibilité des coûts, couverture 24 h/24 et 7 j/7, accompagnement en matière de conformité) ne se concrétisent que si le périmètre de la couverture correspond à vos véritables points de défaillance, et non à l'offre standard de votre prestataire.
• Le défi dont on parle le moins est la perte de savoir-faire institutionnel. Votre équipe cesse d'apprendre à connaître son propre environnement dès lors que quelqu'un d'autre en assure la gestion au quotidien.
• L'adéquation dépend moins de la taille de l'entreprise que du fait de disposer ou non d'un personnel interne qui maîtrise suffisamment votre infrastructure pour gérer un prestataire, et pas seulement pour se contenter de recevoir ses rapports.
• Une transition vers des services gérés entraîne presque toujours une opération de mise au rebut de matériel. Il est nécessaire de mettre en place un plan pour le matériel obsolète devant être mis hors service avant que le délai prévu par le SLA du nouveau prestataire ne commence à courir.
  

Comprendre l'éventail des services proposés dans le cadre des services gérés pour centres de données

Le terme “ services de centre de données gérés ” recouvre un large éventail de prestations, allant de la simple surveillance de vos tableaux de bord par un tiers à la prise en charge totale de l'exploitation de votre site par un prestataire. Les prestataires font rarement cette distinction de manière explicite, car la définition la plus large semble plus attractive dans un argumentaire commercial.

Dans la pratique, la plupart des contrats se répartissent en trois catégories : 

Il n'est pas rare qu'une entreprise achète des services de “ surveillance et d'alerte ” tout en s'attendant à des résultats “ entièrement gérés ”. Les clients ne lisent pas toujours l'intégralité des conditions et du périmètre de leur contrat, ce qui peut être source de frustration. C'est pourquoi il est essentiel de définir dès le départ les limites des services gérés afin d'éviter tout décalage entre les attentes et la réalité. 

Avantages de l'abonnement aux services gérés de centre de données

Les avantages liés au recours à un MSP pour votre centre de données se manifestent principalement de trois façons.

1. Prévisibilité des coûts. Un forfait mensuel remplace les dépenses imprévisibles liées au recrutement, à la formation et à la fidélisation d'un personnel spécialisé dans les centres de données. Il couvre les dépenses d'investissement coût des outils de surveillance la plupart des entreprises n'utiliseraient qu'une fraction de leur capacité.
2. Des missions que vous ne pouvez pas assurer en interne. Mettre en place en interne une équipe opérationnelle fonctionnant 24 heures sur 24, 7 jours sur 7, nécessite un effectif que de nombreuses entreprises ne peuvent pas se permettre. Un prestataire répartit ce coût entre de nombreux clients, ce qui constitue la logique économique même des services gérés.
3. Documentation relative à la conformité. Les référentiels tels que SOC 2, HIPAA et PCI-DSS exigent la fourniture de preuves en continu. Il ne s'agit pas simplement d'un audit ponctuel consistant à “ cocher des cases ”. Les prestataires spécialisés dans ce domaine génèrent la piste d'audit dans le cadre de leurs activités quotidiennes, ce qui leur évite de devoir se démener à chaque cycle de renouvellement.
   

Les défis liés aux services gérés pour centres de données

La facture trimestrielle est une chose, mais travailler avec un prestataire de services de centre de données (MSP) peut vous coûter bien plus que de l'argent. 

1. Érosion du savoir institutionnel. Dès lors qu’un prestataire prend en charge les opérations quotidiennes, votre équipe interne cesse d’acquérir une connaissance approfondie de votre propre environnement. Au bout de trois ans, si vous devez rapatrier certaines activités en interne ou changer de prestataire, vous repartez souvent de zéro en matière de documentation. Le MSP peut vous aider à combler ces lacunes, mais si cela ne fait pas partie du contrat, il n’y a aucune obligation de sa part.
2. Les lacunes du SLA qui n'apparaissent qu'en cas d'incident. “Une ” disponibilité de 99,91 % TP3T “ semble irréprochable jusqu’à ce qu’une panne survienne et que vous découvriez que le SLA exclut les fenêtres de maintenance programmées, ou qu’il définit la ” période d’indisponibilité » de manière plus restrictive que vous ne le pensiez. Lisez les clauses relatives à la gestion des incidents et aux pénalités avant de consulter le tableau de bord de surveillance, et non après.
3. Dépendance vis-à-vis d'un fournisseur due à l'outillage. Les prestataires adoptent généralement leur propre pile de surveillance, leur propre système de gestion des tickets et leur propre format de documentation. Une migration ultérieure implique de devoir démêler l'historique de vos opérations d'un système dont vous n'êtes pas propriétaire.
   

Les transitions vers des services gérés coïncident souvent avec des renouvellements d'infrastructure, car les prestataires souhaitent généralement s'aligner sur du matériel qu'ils peuvent prendre en charge efficacement. Cela vous laisse donc hébergeant des serveurs hérités, les équipements de stockage et de réseau qui contiennent encore des données actives et qui restent soumis à des obligations en matière d'élimination et de destruction, que votre nouveau prestataire considère ou non que cela relève de sa responsabilité.

Les services gérés pour centres de données vous conviennent-ils ?

La taille de l'entreprise n'est pas un indicateur fiable de votre adéquation avec celle-ci. Le meilleur moyen de déterminer si vous êtes le bon candidat consiste à poser une série de questions précises qui permettent de cerner vos besoins vis-à-vis d'un prestataire de services gérés pour centres de données.

Disposez-vous en interne d'une personne qui maîtrise suffisamment votre infrastructure pour évaluer le travail d'un prestataire, ou devriez-vous vous contenter de croire aveuglément ses rapports ? Les services gérés fonctionnent mieux lorsqu'ils viennent compléter une supervision interne compétente, et non lorsqu'ils la remplacent entièrement.

Avez-vous besoin d'aide supplémentaire en matière d'exploitation (pénurie de personnel, fatigue liée aux alertes, outils de surveillance obsolètes) ou de planification stratégique (vous ne savez pas à quoi devrait ressembler votre infrastructure dans trois ans) ?

Pour l'assistance opérationnelle, les niveaux de surveillance ou de gestion partagée constituent la meilleure option. Si vous recherchez une aide stratégique, optez pour la gestion complète et tirez parti de l'expertise des MSP pour planifier la stratégie de votre centre de données pour les années à venir.

Pouvez-vous citer vos trois dernières pannes et en indiquer les causes ? Si vous n'y parvenez pas, c'est un problème, et peut-être faudrait-il envisager un contrat de gestion complet avec un MSP pourrait vous aider à le résoudre. 

Une fois la transition effectuée, que faire de votre ancien matériel informatique ?

La décision d'opter pour des services gérés ne se résume que rarement à ce qui entre. Il faut également prévoir ce qui sort. Les serveurs, les baies de stockage et matériel réseau Les éléments qui sont remplacés lors d'une transition contiennent toujours des données, restent soumis aux obligations liées à la chaîne de traçabilité si vous relevez d'une réglementation, et conservent une valeur de récupération (à condition d'être gérés correctement, plutôt que d'être entassés dans un placard).

exIT Technologies se charge précisément de cette transition : démantèlement sur site, destruction certifiée des données et récupération des actifs pour le matériel laissé sur place à l'issue d'un transfert de services gérés. Découvrez comment se déroule le processus de démantèlement.