Administration système & réseau — vocabulaire professionnel

Accès à distance sécurisé

Connexion chiffrée (VPN ou SSH) qui permet au technicien d'intervenir sur vos serveurs depuis l'extérieur sans se déplacer, tout en empêchant un tiers d'intercepter les échanges.

Annuaire d'entreprise

Base centralisée qui recense tous les comptes utilisateurs, ordinateurs et droits d'accès de l'entreprise, pour gérer les identifiants depuis un seul endroit plutôt que poste par poste.

Authentification unique (SSO)

Système qui permet à un salarié de se connecter une seule fois pour accéder ensuite à plusieurs applications, sans ressaisir son mot de passe à chaque fois.

Cloud privé

Infrastructure de virtualisation dédiée à une seule entreprise, hébergée en interne ou chez un prestataire, par opposition aux offres cloud grand public mutualisées entre de nombreux clients.

Correctif de sécurité

Mise à jour publiée par l'éditeur d'un logiciel ou d'un système d'exploitation pour combler une faille connue ; l'appliquer régulièrement referme les portes que des pirates pourraient exploiter.

Droits d'accès

Autorisations attribuées à chaque compte pour définir qui peut consulter, modifier ou supprimer quels dossiers et applications.

Haute disponibilité

Organisation technique qui duplique un service sur plusieurs serveurs pour que son arrêt accidentel n'interrompe pas l'activité, un autre serveur prenant le relais automatiquement.

Hyperviseur

Logiciel qui répartit la puissance, la mémoire et le stockage d'un serveur physique entre les différentes machines virtuelles qu'il héberge.

Instantané (snapshot)

Photo figée de l'état complet d'une machine virtuelle à un instant donné, qui permet de revenir en arrière en quelques minutes si une mise à jour ou une manipulation tourne mal.

Machine virtuelle

Ordinateur entièrement simulé par un logiciel à l'intérieur d'un serveur physique ; plusieurs machines virtuelles indépendantes peuvent ainsi cohabiter sur une seule machine réelle, ce qui réduit le nombre de serveurs à acheter et à entretenir.

Migration à chaud

Déplacement d'une machine virtuelle d'un serveur physique vers un autre sans interruption de service, utile lors d'une maintenance ou d'un changement de matériel.

Pare-feu (firewall)

Dispositif, matériel ou logiciel, qui filtre le trafic entrant et sortant du réseau selon des règles définies, en bloquant les connexions suspectes ou non autorisées.

Plan de continuité d'activité (PCA)

Dispositif plus large que le PRA, qui organise le maintien des activités essentielles de l'entreprise pendant la crise elle-même, et pas seulement le retour à la normale une fois l'incident terminé.

Plan de reprise d'activité (PRA)

Procédure écrite décrivant comment remettre en route l'informatique de l'entreprise après un sinistre majeur (incendie, panne serveur, cyberattaque), avec les étapes et les responsables de chaque action.

Réseau étendu (WAN)

Liaison qui relie plusieurs sites distants d'une même entreprise entre eux, ou l'ensemble à Internet, généralement via un abonnement chez un opérateur télécom.

Réseau local (LAN)

Ensemble des câbles, prises et équipements qui relient entre eux les ordinateurs, imprimantes et serveurs d'un même bâtiment ou site.

Réseau virtuel (VLAN)

Cloisonnement logique qui sépare un même réseau physique en plusieurs réseaux distincts (par exemple bureaux, production, invités) sans tirer de câbles supplémentaires, pour isoler les usages sensibles.

RTO et RPO

Deux indicateurs qui chiffrent la promesse d'un plan de reprise : le RTO est le délai maximal accepté avant le retour du service, le RPO est la quantité de données que l'on accepte de perdre (par exemple, une heure de saisie).

Sauvegarde

Copie régulière des données de l'entreprise sur un support ou un serveur distinct, pour pouvoir les restaurer en cas de perte, de panne ou de piratage.

Sauvegarde externalisée

Copie des données stockée en dehors des locaux de l'entreprise (chez un hébergeur ou dans le cloud), pour qu'un incendie ou un vol sur site ne détruise pas à la fois les données et leur sauvegarde.

Stratégie de groupe

Règles appliquées automatiquement à un ensemble de postes ou d'utilisateurs (fond d'écran imposé, restriction d'installation de logiciels, verrouillage automatique) sans intervenir sur chaque ordinateur individuellement.

Supervision

Surveillance automatisée et continue de l'état des serveurs (charge, espace disque, services actifs) pour repérer un problème avant qu'il ne devienne une panne visible.

Ticket d'incident

Fiche de suivi ouverte à chaque signalement de panne ou de demande, qui trace les échanges et les actions menées jusqu'à la résolution.

VPN site à site

Tunnel chiffré permanent entre deux sites géographiques d'une même entreprise, qui leur permet de communiquer comme s'ils étaient sur le même réseau local.