L'infrastructure Onjo
Vos serveurs, chez vous. Veillés par nous.
Une infrastructure dédiée, installée dans vos locaux et administrée à distance par votre DSI externalisée.
Choisissez un équipement
Pare-feu
La porte d'entrée de vos locaux : seules les connexions autorisées passent.
Serveur de production
Le cœur de votre informatique : vos fichiers, vos accès et vos outils tournent ici, chez vous.
Serveur de sauvegarde
Une copie de tout, sur une machine à part. Une copie chiffrée est aussi conservée hors site.
Onduleur
En cas de coupure de courant, il prend le relais le temps d'arrêter proprement les serveurs.
Les garanties
Sauvegardes séparées et testées
Sur un serveur à part, et restaurées sur une copie isolée pour vérifier qu'elles fonctionnent.
Surveillance permanente
Nous sommes prévenus dès qu'un serveur ou une sauvegarde s'arrête ; intervention aux heures ouvrées.
Mises à jour testées à part
Si une mise à jour échoue sur le clone, elle n'est pas appliquée chez vous.
Un réseau cloisonné, pièce par pièce.
Chaque usage a son compartiment, et vos invités n'accèdent qu'à Internet.
Une infrastructure qui grandit avec vous.
Le pack de départ repose sur une sauvegarde séparée ; la haute disponibilité s'ajoute si votre activité l'exige.
Dans le pack de départ
Production et sauvegarde séparées
Avec pare-feu et onduleur. En cas de panne, restauration depuis la sauvegarde.
Selon vos besoins
Plus de capacité
Puissance et stockage suivent vos effectifs et vos usages.
En option
Haute disponibilité
Plusieurs serveurs de production : si l'un s'arrête, un autre prend le relais.
Vous gardez la main.
Votre système reste le vôtre, avec ou sans nous.
- Notre accès, suspendableVous le suspendez à tout moment ; chaque connexion de notre équipe est tracée chez vous.
- Vos journaux restent chez vousSeules les alertes et l'état des serveurs nous parviennent.
- Tout vous est restituéDonnées, clés et documentation vous appartiennent, avec ou sans nous.
Pour votre équipe IT.
Des logiciels open source reconnus, décrits en code ; le plan détaillé est présenté pendant l'audit.
Qui fait quoi Onjo, votre informaticien, la direction
| Tâche | Onjo | Votre informaticien | La direction |
|---|---|---|---|
| Serveurs et sauvegardes | Prend en charge | Informé | Non concerné |
| Correctifs de sécurité des serveurs | Prend en charge, testés à part | Informé | Non concerné |
| Postes de travail | Prend en charge, ou votre informaticien | Prend en charge, s'il y en a un | Non concerné |
| Logiciels métier | En appui ; en totalité sans informaticien | Prend en charge | Non concerné |
| Arrivées et départs | Ouvre et coupe les accès en une action | En appui | Nous prévient |
| Support de premier niveau | Prend en charge, ou votre informaticien | Prend en charge, s'il y en a un | Non concerné |
| Suspendre l'accès d'Onjo | Non concerné | Peut l'appliquer | Décide, à tout moment |
Logiciels open source, sans licence par utilisateur
- Proxmox VE
- Virtualisation
- Proxmox Backup Server
- Sauvegardes chiffrées, dédupliquées
- NetBird
- Accès sécurisé, état des postes contrôlé
- Authentik
- Connexion unique, double authentification
- Vaultwarden
- Coffre de mots de passe
- Seafile
- Fichiers partagés, hébergés chez vous
- Wazuh
- Détection des incidents
- Prometheus et Grafana
- Métriques, alertes, tableaux de bord
- OpenTofu et Ansible
- Infrastructure et configuration décrites en code
- Forgejo
- Dépôt et pipeline de déploiement
Règles d'architecture
- Les sauvegardes ne tournent pas sur la machine qu'elles protègent.
- Le réseau local ne donne aucun droit.
- Une seule source d'identité, aucun compte local utilisateur.
- Aucune configuration manuelle : le dépôt de configuration fait foi.
- Une sauvegarde non restaurée n'existe pas.
- L'absence de signal est une alerte.
Le parcours d'une mise à jour
Sauvegarde
Juste avant, sur le serveur séparé.
Clone isolé
La mise à jour s'applique sur une copie coupée de la production.
Tests
Services, accès et sauvegardes vérifiés. En cas d'échec, on s'arrête là.
Production
Seule une mise à jour validée arrive chez vous.
Rapport
Ce qui a changé, ce qui a été vérifié.
Points à confirmer tranchés avec vous pendant l'audit
- Horaires d'intervention
- La surveillance est permanente ; les plages d'intervention restent à fixer.
- Sauvegarde toutes les 4 heures
- Objectif de l'architecture, confirmé à l'issue des essais.
- Délai de rétablissement
- Le temps d'une restauration depuis la sauvegarde, dans le pack de départ.
- Détenteur des comptes de secours
- Qui les conserve, et comment ils vous sont remis.
- Accès au dépôt de configuration
- Lecture seule pour votre informaticien, ou davantage.
Dédiée par défaut. Mutualisée sur demande.
- Dédiée, dans vos locaux
- Des serveurs réservés à votre entreprise.
- Mutualisée, données séparées
- Serveurs partagés, un espace strictement séparé par client. Hébergement : lieu et garanties à préciser.
Parlons de votre informatique.
Appel de 20 minutes, gratuit, sans engagement. Nous vous rappelons pour convenir du créneau.