Guide · Supervision informatique
Un serveur de fichiers qui sature sans prévenir, une sauvegarde qui échoue depuis plusieurs semaines sans que personne ne le sache, un lien internet qui coupe au milieu de la matinée : dans beaucoup d’entreprises, ces incidents sont découverts par les salariés et non par l’informatique. La supervision informatique consiste à surveiller en continu la disponibilité et les performances du système d’information, pour signaler une anomalie avant qu’elle ne bloque les équipes. Cette page s’adresse aux dirigeants, aux office managers et aux responsables informatiques qui veulent savoir ce que recouvre ce service, quand il devient utile et comment comparer les offres.
Sommaire
La supervision informatique, c’est quoi ?
Ce qui est surveillé
Une supervision couvre les équipements dont dépend l’activité : serveurs, équipements réseau, liens internet, sauvegardes et applications critiques. Pour chacun, on définit ce qui est normal et les seuils au-delà desquels une alerte se déclenche : espace disque presque plein, service arrêté, sauvegarde en échec, temps de réponse anormalement long. Sans ces seuils, la surveillance ne produit que du bruit.
Ce qu’elle n’est pas
La supervision mesure la disponibilité et les performances. Elle ne détecte pas à elle seule une intrusion ou un comportement malveillant : la supervision n’est pas un SOC, et la détection d’attaques relève d’autres outils et d’autres services. Confondre les deux conduit à croire qu’un tableau de bord vert protège contre une attaque. Une alerte, de son côté, doit toujours avoir un destinataire identifié et une action prévue : un voyant qui s’allume dans une boîte que personne ne lit ne sert à rien.
Quand faut-il s’en occuper ?
Le besoin apparaît souvent après un incident, mais il se repère plus tôt. Quelques situations reviennent :
- Une panne découverte par les équipes : l’incident est connu de ceux qui essaient de travailler, le matin, avant que quiconque côté informatique n’en soit averti.
- Un disque qui se remplit en silence : la capacité d’un serveur n’est évaluée que lorsqu’elle est épuisée, et le service s’arrête en pleine journée de travail.
- Des sauvegardes en échec sans signal : la copie censée protéger les données ne se vérifie qu’au moment de restaurer, c’est-à-dire trop tard.
- Un lien internet instable : sans historique, il est impossible de montrer à l’opérateur quand et pendant combien de temps la coupure a duré.
- Des lenteurs sans explication : chacun se plaint, mais personne ne dispose de mesures pour distinguer un souci réseau d’une application saturée.
- Une échéance oubliée : un certificat ou un nom de domaine qui expire, et le site ou la messagerie tombe d’un coup.
- Un équipement qui redémarre au hasard : sans journal ni mesure, la cause reste introuvable et le problème revient.
Comment se déroule un projet
La mise en place d’une supervision suit en général trois temps. Le calendrier réel dépend du nombre d’équipements et du niveau d’exigence retenu, et se précise au devis.
Avant : inventaire et seuils
On dresse la liste de ce qui doit être surveillé, en précisant le rôle de chaque élément pour l’activité. Chaque point reçoit ses seuils et son destinataire. C’est aussi le moment de décider qui reçoit quoi et à quelles heures : une alerte nocturne n’a de sens que si quelqu’un est prévu pour la traiter.
Pendant : déploiement et réglage
Les sondes ou agents sont installés, les contrôles paramétrés, puis les premières semaines servent à ajuster les seuils. Une alerte qui sonne chaque soir sans gravité doit être réglée ou retirée, faute de quoi elle sera ignorée le jour où elle compte. Les accès au tableau de bord sont définis à ce stade.
Après : suivi et rapport
Le service vit ensuite au rythme des alertes traitées et des rapports périodiques : état des équipements, incidents, tendances de capacité. Ces éléments permettent d’anticiper un achat de stockage ou le remplacement d’un matériel, plutôt que de le subir. Les seuils se revoient chaque fois que le parc évolue.
Ce qui distingue une bonne offre
Deux offres de supervision peuvent sembler proches et différer sur l’essentiel. Quelques points méritent d’être comparés par écrit :
- La liste nominative : une offre précise les équipements et services couverts. Une formule « tout surveiller » sans inventaire rend impossible la vérification de ce qui est réellement contrôlé.
- Le circuit de l’alerte : qui la reçoit, par quel canal, avec quel délai de prise en charge convenu et qui décide de l’action.
- La lisibilité : un tableau de bord consultable par l’entreprise elle-même évite de dépendre d’un compte rendu oral.
- Le contenu des rapports : un rapport utile décrit les incidents, leur durée et les tendances, et pas seulement une liste de voyants verts.
- L’hébergement de l’outil : où sont stockées les données de supervision, et qui peut y accéder.
Les erreurs fréquentes
- Surveiller sans seuils : toutes les mesures remontent, aucune n’est lue. Parade : définir pour chaque point ce qui est anormal.
- Des alertes sans destinataire : le message part vers une adresse oubliée. Parade : nommer une personne et une suppléance, puis tester le circuit.
- Confondre supervision et sécurité : un tableau vert est pris pour une protection contre les attaques. Parade : traiter la sécurité avec des outils et des services dédiés.
- Ne pas revoir les seuils : le parc grandit, mais les seuils restent ceux du premier jour. Parade : une revue au rythme des changements.
- Oublier la sauvegarde elle-même : on surveille le serveur, pas la copie. Parade : contrôler que la sauvegarde réussit et qu’une restauration d’essai reste possible.
Les questions à poser avant de signer
Avant de signer, quatre questions permettent de vérifier que l’offre répond au besoin réel.
Quels équipements et services seront surveillés exactement ? Demandez la liste nominative, avec les seuils prévus pour chaque point. Une liste restée générale ne permet pas de contrôler plus tard ce qui est fait.
Qui traite les alertes, et à quelles heures ? La réponse doit distinguer les heures ouvrées des soirs et des week-ends, et préciser qui intervient en cas d’alerte critique.
L’entreprise aura-t-elle accès au tableau de bord ? Un accès direct permet de vérifier l’état du parc sans attendre le prochain rapport.
Que contient le rapport périodique ? Vérifiez qu’il décrit les incidents, leur durée, les tendances de capacité et les actions à prévoir.
Pour démarrer, décrivez votre installation dans le formulaire : un spécialiste de la supervision informatique vous recontacte, gratuitement et sans engagement.