0

Baser son activité sur un service tiers est dangereux

tl;dr : Si demain, le service que vous utilisez pour votre business fermait ses portes sans crier gare, que feriez-vous ?

Plus le temps passe et plus mes doutes  sur le risque de faire reposer son activité sur une plate-forme non-maîtrisée s'avèrent justifiés. Il y a quelques années, nombreux étaient les services dont la plus-value reposait essentiellement sur l'API de sites tels que Twitter qui se sont retrouvés le bec dans l'eau. Aujourd'hui, c'est au tour de certains YouTubeurs de s'insurger contre la politique de Google concernant les mises en avant de certaines vidéos. Leur représentant semble tout trouvé en la personne du millionaire PewDiePie qui à sorti un bluff auquel personne n'a cru. Pour information, ce dernier possède la chaîne la plus suivie de YouTube : 50 millions d'abonnés (à l'heure où je rédige ces lignes), rien que ça.

Goldfish bowl with goldfish by garhol

Mais revenons-en à nos moutons. Je prends l'exemple assez parlant de YouTube car la mise en place d'une chaîne y est instantanée. Créez un compte, mettez en ligne une vidéo ou lancez un direct et l'aventure commence. La notoriété du service, beaucoup de talent et une certaine régularité peuvent être un excellent tremplin pour se faire connaître. Après plusieurs années de labeur à faire fructifier sa chaîne, à construire une communauté, Google décide du jour au lendemain que ce que vous produisez ne correspond plus à leur charte d'utilisation. Vous pensiez avoir construit votre nid douillet ? Vous n'étiez en fait qu'un simple résident d'un hôtel de luxe hébergé gracieusement par la direction. Cette dernière a décidé de revoir ses exigences et vous claque la porte au nez sans autre forme de procès. Votre page constituait l'unique moyen pour interagir avec vos fans ? Dommage !

L’algorithme de recommandations est un exemple concret du problème que je viens d'énoncer. Hier chacune de vos vidéos était mise en avant. Aujourd'hui, ce n'est plus le cas et aucun moyen de savoir exactement pourquoi.

Je ne suis pas en train de dédouaner Google pour sa gestion de YouTube. Je souligne simplement l'importance donnée aux endroits où les contenus générant des revenus, ou importants à nos yeux, sont placés est énorme. Medium en est l'exemple le plus récent. Pour ma part, l'indépendance est un facteur capital. La création d'une base d'utilisateurs fidèles relève d'une alchimie complexe. Devoir la faire bouger de ses habitudes est un exercice périlleux qui peut coûter cher.

Quelles implications ?

D'utiliser un service tiers

Points positifs

  • Aller plus vite au démarrage d'un service
  • Profiter de la notoriété du service utilisé
  • Réduire les coûts d'infrastructure, maintenance…
  • Réduire le nombre de compétences techniques requises

Points négatifs

  • Tributaire du moindre changement (passage du gratuit au payant, mise en avant, conditions d'utilisation…)
  • Difficile à faire évoluer dans son sens
  • Aucune maîtrise des données engrangées par le fournisseur (profilage de vos utilisateurs, régies pubs et cookies à gogo)

D'utiliser un service que nous gérons

Pour cette partie, partez de l'inverse des points cités plus haut et complétez avec ce qui suit.

Points positifs

  • Vous êtes chez vous !
  • Vous choisissez complètement l'expérience de vos utilisateurs !
  • Déplacements de serveurs, de noms de domaines… comme vous le souhaitez
  • Possibilité d'ajouter des fonctionnalités manquantes ou supprimer celles qui ne servent pas

Points négatifs

  • Forte contrainte de gestion au quotidien
  • Coûts pouvant être importants (hébergement, nom de domaine, bande passante…)

Conclusion

A minima, multiplier les sources qui servent vos contenus me parait être une position pertinente.  Avoir un chez-soi comme hub central devrait être un des premiers objectifs sur votre liste des choses à faire. Quelle que soit la tactique que vous adoptez, vous ne pourrez plus dire que vous n'étiez pas au courant.

3

L’auto-hébergement oui, mais sans oublier le backup

L'auto-hébergement, c'est bien

La dégooglisation par Framasoft bat son plein et les services de cloud personnel n'ont jamais été aussi simples à installer. En grand amateur du libre, je ne peux que m'en réjouir. Je m'étonne cependant du manque d'informations concernant une partie importante, que dis-je, cruciale pour toute opération sur des données numériques critiques : la sauvegarde.
Les manuels pour la mise en place et l'utilisation de ces services sont bien fournis. Les guides pour vous aider à basculer d'un service propriétaire centralisé vers ces logiciels libres à installer où bon vous semblent pullulent sur la toile. Mais quid des principes de base de l'auto-hébergement ?

Gérer son infrastructure, c'est mieux

Ces services que vous aviez pris l'habitude d'utiliser tels que Dropbox ou Google Drive ne se contentent pas de synchroniser des données. Leur infrastructure assure :
- une haute disponibilité (la plupart d'entre nous peut plus ou moins s'en accommoder),
- les mises à jour de sécurité côté serveur (étape assez simple sur les 2 solutions citées en début d'article),
- la redondance des données par une vraie politique de sauvegarde automatique.

C'est à cette dernière étape qui m'inquiète particulièrement tant j'ai l'impression qu'elle est sous-estimée et peu présente dans l'esprit des personnes qui se lancent dans l'aventure.
Que se passera-t-il lorsque plusieurs mois ou années de documents versionnés, de calendriers, de carnets d'adresse, se retrouveront coincées à jamais au cœur d'un disque dur ayant décidé de rendre l'âme ? Là où l'utilisateur a tendance à oublier la qualité d'une infrastructure professionnelle sachant se rendre invisible, une personne non-avertie pourrait avoir une bien mauvaise surprise et finir par blâmer l'éditeur de la solution qu'il utilise pour la perte de ses données même si ce dernier n'y est pour rien.

Photo de backup par Tim Reckmann sous licence Creative Commons

photo de Tim Reckmann sous licence Creative Commons

Éduquer à chaque étape

Le sensibilisation à cette problématique de sauvegarde auprès des administrateurs en herbe me semble cruciale. Je conçois que c'est une partie compliquée, moins vendeuse et chronophage en terme de développement et de documentation. Quand on se veut être une solution de stockage, informer ses utilisateurs de ce que ça représente, des risques qu'ils prennent et de comment les éviter ne devrait pas être en option, perdu au fin fond d'une doc', d'un forum ou d'un blog.
Un encart devrait donner des informations d'ordre général sur le sujet au début de l'installation pour expliquer à l'utilisateur à quoi il s'engage et fournir à minima des liens vers des articles de fond sur la mise en place de sauvegarde lors de la dernière étape.

Un disque dur ne suffit pas

Ayant déjà quelques scripts de backup maison à base de rsync, je ne me suis pas encore penché sur la question d'un vrai processus de sauvegarde interne au logiciel que j'utilise. En proposer par défaut pourrait avoir une vraie valeur ajoutée. Vous trouverez ci-dessous quelques idées en vrac pouvant être mises en œuvre.

Le minimum :

  • Un rsync des fichiers de l'instance vers un autre disque que celui utilisé (utiliser une autre partition du même disque ne sert à rien)
  • Backup automatisé de la base de données de l'instance

Aller plus loin :

  • Archive + SSH / FTP
  • Envoyer à un ami, un parent une archive cryptée (entière ou incrémentale)
  • Utilisation d'un service tiers pour gérer les sauvegardes (pas vraiment compatible avec l'idée d'auto-hébergement mais mieux vaut ça que pas de sauvegardes du tout)
  • Service annexe (API) avec un serveur distant pouvant monitorer l'état et la version du backup ainsi que sa restauration en cas de besoin

Pour finir

Le but de cet article n'est en aucun cas de taper sur les solutions libres permettant aux utilisateurs de s'affranchir des géants du net et surtout de contrôler où et comment sont stockées leurs données. Je souhaitais appuyer sur un point important et qui me semble être sous-exposé pour le moment. Que vous vous auto-hébergiez ou pas, prévoyez quoi qu'il arrive la sauvegarde de vos données importantes. N'attendez pas qu'il soit trop tard !