VPS : comparatif des serveurs privés virtuels

Certains liens de cette page sont des liens d'affiliation : si vous souscrivez après avoir cliqué, nous percevons une commission, sans surcoût pour vous. Cela ne change ni notre classement ni nos réserves, qui reposent sur les caractéristiques réelles des offres. En savoir plus

Un VPS (serveur privé virtuel) est une machine virtuelle isolée sur un serveur physique partagé. Contrairement au mutualisé, les ressources qui vous sont attribuées (processeur, mémoire, disque) vous sont réservées : l'activité des autres clients n'affecte pas les vôtres.

Vous obtenez un accès root et une machine nue : c'est vous qui installez et maintenez le système, le serveur web, la base de données et les mises à jour de sécurité. Cette liberté est la contrepartie d'une vraie charge d'administration.

Ce qu’un VPS apporte concrètement

Un VPS est une machine virtuelle découpée dans un serveur physique par un hyperviseur. Cet hyperviseur attribue à chaque machine virtuelle une part de processeur, de mémoire et de disque, et fait en sorte que les autres locataires ne puissent pas empiéter dessus.

La différence avec le mutualisé n'est donc pas seulement quantitative. Sur un mutualisé, vous partagez un système d'exploitation avec des centaines de comptes et vous êtes soumis à la configuration de l'hébergeur. Sur un VPS, vous disposez de votre propre système, que vous administrez en totalité.

Ce que débloque l’accès root

• Installer n'importe quel paquet, langage ou base de données
• Faire tourner des processus permanents, indispensables pour Node.js, Python ou Go
• Choisir et configurer le serveur web, le cache et les versions exactes de chaque composant
• Héberger plusieurs sites avec des configurations différentes sur la même machine
• Mettre en place vos propres règles de pare-feu et votre politique de sauvegarde

Cette liberté a une contrepartie stricte : tout ce que l'hébergeur faisait pour vous en mutualisé devient votre responsabilité. Les correctifs de sécurité, la configuration du pare-feu, la supervision et les sauvegardes n'existent que si vous les mettez en place.

Lire une fiche technique sans se faire piéger

Deux offres affichant « 4 vCPU, 8 Go de RAM » peuvent délivrer des performances très différentes. Les éléments qui expliquent ces écarts figurent rarement en tête de la page commerciale.

Le vCPU ne dit presque rien seul

Un vCPU correspond à un fil d'exécution d'un processeur physique. Sa valeur dépend donc entièrement de la génération et de la fréquence du processeur hôte. Un vCPU sur une génération récente peut valoir deux vCPU d'une offre plus ancienne.

Il faut aussi distinguer les vCPU partagés des vCPU dédiés. Sur une offre partagée, la puissance est mutualisée avec d'autres machines virtuelles et vous êtes soumis à une politique de bridage en cas d'usage soutenu. Sur une offre dédiée, la part de processeur vous est réservée en permanence, pour un tarif nettement supérieur.

Le stockage change tout

Le réseau et le trafic

Vérifiez trois valeurs : le débit de la carte réseau, le volume de trafic inclus, et ce qui se passe en cas de dépassement. Certains hébergeurs brident fortement le débit au-delà d'un seuil, d'autres facturent le trafic supplémentaire au gigaoctet. Sur un projet qui diffuse des fichiers volumineux, cette ligne peut peser plus lourd que le prix du serveur.

Infogéré ou non infogéré : le vrai arbitrage

C'est la décision structurante, et elle ne se prend pas sur le prix mais sur les compétences réellement disponibles dans votre entourage.

Le calcul honnête consiste à estimer le temps d'administration mensuel et à lui attribuer une valeur. Deux heures par mois passées à maintenir un serveur, plus le risque d'une indisponibilité un jour de forte activité, dépassent très souvent l'écart de prix avec une offre infogérée.

Les panneaux de contrôle

Un panneau comme Plesk, cPanel ou une alternative libre facilite l'exploitation : création de sites, certificats, bases de données et sauvegardes se gèrent depuis une interface. Cela ne supprime pas votre responsabilité sur les mises à jour du système, mais réduit fortement la barrière technique.

Attention au coût des licences propriétaires, facturées mensuellement et parfois indexées sur le nombre de domaines. Sur une petite configuration, la licence peut dépasser le prix du serveur.

Sécuriser un VPS : le minimum vital

Si vous partez sur un VPS non infogéré, ces mesures ne sont pas optionnelles. Elles se mettent en place en une heure et évitent l'écrasante majorité des compromissions.

• Désactiver l'authentification SSH par mot de passe et n'autoriser que les clés. C'est la mesure la plus efficace du lot.
• Interdire la connexion directe en root et passer par un compte dédié avec élévation de privilèges.
• Activer un pare-feu et n'ouvrir que les ports réellement nécessaires.
• Installer les mises à jour de sécurité automatiquement, au moins pour les correctifs critiques du système.
• Mettre en place un outil de blocage des tentatives répétées pour couper court aux attaques par force brute.
• Sauvegarder hors du serveur, chez un autre fournisseur si possible, et tester une restauration au moins une fois.

Ce que couvre l’hébergeur, ce qu’il ne couvre pas

L'hébergeur garantit la disponibilité du matériel, du réseau et de l'hyperviseur. Ce qui tourne à l'intérieur de la machine virtuelle relève de vous, y compris si le serveur est compromis. Dans ce cas, la plupart des contrats prévoient une suspension immédiate du service pour protéger le réseau, sans obligation d'assistance à la remise en état.

Quel dimensionnement pour quel projet

Il vaut mieux démarrer petit et redimensionner que payer douze mois de ressources inutilisées. La plupart des hébergeurs permettent d'augmenter les ressources d'un VPS sans réinstaller, souvent avec un simple redémarrage.

Ces valeurs sont des points de départ, pas des règles. La bonne méthode consiste à mesurer la consommation réelle après quelques semaines d'exploitation, puis à ajuster.

VPS, serveur dédié ou cloud : les frontières

Ces trois offres se recouvrent partiellement, et le vocabulaire commercial entretient la confusion. Voici ce qui les distingue réellement.

La règle pratique : pour une charge stable et durable, le dédié offre le meilleur rapport puissance/prix. Pour une charge variable ou imprévisible, l'élasticité du cloud justifie son surcoût. Le VPS occupe le terrain intermédiaire, celui de la majorité des projets.

À qui cela s'adresse

• Applications web nécessitant des services spécifiques
• Sites à trafic élevé ou irrégulier
• Agences gérant plusieurs sites clients
• Environnements de développement et de test

À éviter dans ces cas

• Premier site sans compétence d'administration système
• Projets où personne ne peut assurer les mises à jour de sécurité