Virtualisation et hyperviseur Proxmox

Une machine virtuelle est un ordinateur complet simulé par le serveur, avec son propre système (Windows ou Linux), ses disques et sa mémoire : c’est là que vont la centrale téléphonique ou Home Assistant. Un conteneur est plus léger : il partage le cœur du système du serveur, ce qui le réserve à Linux et l’isole un peu moins, très bien pour un petit service. Docker est une autre famille de conteneurs qui livre des applications toutes prêtes ; sur Proxmox, je les regroupe dans une machine virtuelle dédiée, comme Proxmox le recommande.

Oui : Proxmox est un logiciel libre, et toutes ses fonctions sont disponibles sans payer. L’abonnement, facultatif, donne accès aux mises à jour les plus testées et, selon le niveau, au support de l’éditeur avec des délais de réponse garantis. Proxmox lui-même déconseille ses mises à jour gratuites sur un serveur dont dépend votre activité : dans ce cas, je conseille l’abonnement, ou au minimum une routine prudente, avec instantané et sauvegarde avant chaque mise à jour.

Parfois, oui, et je vous le dirai. Si vous voulez seulement Home Assistant, un boîtier comme Home Assistant Green est plus simple ; pour un ou deux petits services, un NAS Synology compatible peut aussi les faire tourner. Un serveur Proxmox devient intéressant quand plusieurs services s’additionnent, ou quand la téléphonie, les caméras et l’IA demandent plus de puissance et de vraies sauvegardes. Et certains services restent mieux chez un hébergeur, comme vos e-mails : je vous le dirai aussi.

Pour une maison, un mini-PC silencieux suffit souvent pour Home Assistant, les mots de passe et quelques services, mais ces petits processeurs sont souvent limités à 16 Go de mémoire, sans correction d’erreurs : trop juste pour une IA qui rédige. Pour une entreprise, je conseille un petit serveur à mémoire ECC, avec des SSD de qualité en miroir. Un ancien serveur peut dépanner pour des essais, mais sa carte RAID convient mal au stockage ZFS que j’utilise souvent, et il consomme beaucoup : d’après des mesures publiées, de l’ordre de 120 W au repos pour un ancien modèle à deux processeurs, contre 10 à 12 W pour un mini-PC Intel N100 et une trentaine de watts pour un petit serveur récent. Plutôt que promettre une économie, je préfère mesurer.

Avec deux disques en miroir, un disque qui lâche ne coupe rien : l’autre prend le relais et vous êtes prévenu. Si c’est tout le serveur, les machines virtuelles se restaurent depuis la sauvegarde sur un autre ordinateur équipé de Proxmox, et peuvent même redémarrer pendant que la restauration se termine ; le temps d’arrêt dépend des données et du matériel de remplacement, on en parle avant, pas le jour de la panne. Pour que tout reparte seul sur une autre machine, il faut au moins trois serveurs, ou deux plus un petit arbitre, et des données partagées ou recopiées entre eux, avec le risque de perdre les dernières minutes. C’est utile quand chaque heure d’arrêt coûte cher, rarement pour une petite structure.

Oui. Proxmox intègre un assistant qui importe les machines VMware ESXi avec la plupart de leurs réglages ; la machine d’origine doit être éteinte pendant l’import, donc on planifie un court arrêt, un soir ou un week-end. Les disques chiffrés et la puce de sécurité virtuelle (TPM) ne s’importent pas tels quels : je fais l’inventaire avant de commencer, et l’ancien serveur reste en place jusqu’à ce que tout soit validé.

Pas tout à fait : les modèles qui tournent chez vous restent un cran en dessous des meilleurs services en ligne, et les petits modèles se trompent plus souvent. Leur atout : vos documents et vos conversations ne quittent pas vos murs. Transcrire un enregistrement est possible sur un bon processeur, en y mettant le temps ; pour une transcription rapide en français, ou pour un modèle qui rédige et répond à un rythme confortable, il faut en pratique une carte graphique, avec en ordre de grandeur 8 Go de mémoire ou plus, ce qui pèse sur le matériel et la consommation.

Oui, à condition de le faire sérieusement : connexion chiffrée, accès de l’extérieur par VPN uniquement, sauvegardes testées. Vaultwarden est léger et compatible avec les applications Bitwarden, mais c’est un projet communautaire, sans lien avec la société Bitwarden. Pour une entreprise qui veut l’éditeur derrière elle, il y a la version officielle installée chez vous, qui demande un abonnement Bitwarden Enterprise, ou tout simplement son service en ligne : je vous aide à choisir.

Pas automatiquement : elles restent sur votre matériel et moins de prestataires y ont accès, mais leur sécurité dépend alors de l’entretien du serveur. Le RGPD n’impose d’ailleurs pas d’héberger chez soi : il demande surtout de protéger les données et de pouvoir les restaurer à temps, en le vérifiant régulièrement. Contre un rançongiciel (un virus qui chiffre vos fichiers puis réclame une rançon), le serveur peut ajouter des sauvegardes mais pas les effacer, une copie chiffrée part hors de vos locaux et, si vous le souhaitez, une autre sur un disque que l’on débranche. La restauration se teste avant la mise en service, puis régulièrement ; le cadre juridique précis se valide avec votre conseiller.

Un serveur se met à jour et se surveille, surtout pour la sécurité : je peux m’en charger à distance, avec un instantané avant chaque mise à jour, ou former la personne qui gère votre informatique. Proxmox et la plupart des logiciels installés dessus sont libres, documentés et utilisés dans le monde entier. Vous recevez tous les accès et une documentation claire : un autre informaticien, ou votre référent, peut reprendre l’installation.