Isolation des clients, dimensionnement, sauvegardes, sécurité et facturation : comment une agence web héberge plusieurs sites clients sur un VPS.
Par Mouhamed BANKOLE, CEO chez ITNET Technologies · Mis à jour le 13 octobre 2026 · Lecture : 9 min
Votre agence héberge une dizaine de sites clients, chacun chez un prestataire différent, avec ses propres accès et ses propres pannes. Regrouper ces sites sur un VPS agence web paraît logique, mais un serveur mal organisé transforme l'incident d'un client en panne pour tous les autres. Ce guide explique comment isoler les clients, dimensionner la machine, sauvegarder et facturer l'hébergement sans y perdre vos marges.
En résumé
- Un VPS agence web centralise les sites clients et réduit le temps passé à jongler entre hébergeurs.
- L'isolation par client (utilisateur système, base, pool PHP) évite qu'un site compromis contamine les autres.
- Le dimensionnement se fait sur la somme des sites actifs, plus une marge pour les pics de chacun.
- Les sauvegardes doivent être restaurables site par site, pas seulement serveur par serveur.
- L'hébergement devient un service récurrent à facturer, avec une responsabilité à cadrer par contrat.
Au sommaire
- Pourquoi une agence web a-t-elle intérêt à un VPS ?
- Combien de sites clients peut-on héberger sur un VPS ?
- Comment isoler les sites clients entre eux ?
- Comment sauvegarder sans mélanger les clients ?
- Comment sécuriser un VPS multisite ?
- Comment superviser plusieurs sites sans y passer ses journées ?
- Comment facturer l'hébergement à ses clients ?
- VPS unique ou plusieurs VPS : que choisir ?
- Comment migrer les sites existants vers le VPS ?
- FAQ
Pourquoi une agence web a-t-elle intérêt à un VPS ?
Un VPS permet à une agence de regrouper ses sites clients sur une plateforme qu'elle maîtrise, avec les mêmes outils, les mêmes procédures et une facture unique. Si vous découvrez le sujet, notre guide VPS, c'est quoi ? pose les bases.
Ce que l'agence y gagne :
- Un seul environnement à connaître au lieu d'une dizaine de panneaux d'hébergeurs.
- Des versions logicielles choisies par vous, adaptées à vos projets.
- Un déploiement standardisé pour chaque nouveau site.
- Une source de revenu récurrent : l'hébergement et la maintenance deviennent un service.
La contrepartie est claire : l'agence devient responsable de la disponibilité et de la sécurité de tous les sites hébergés.
Combien de sites clients peut-on héberger sur un VPS ?
Le nombre de sites dépend de leur charge cumulée, pas d'un chiffre fixe : quelques sites dynamiques à fort trafic pèsent plus que des dizaines de vitrines peu visitées.
Repères de départ, à vérifier par la mesure :
- Sites vitrines et blogs peu visités : 2 vCPU et 4 Go de RAM accueillent souvent plusieurs dizaines de sites avec un cache bien réglé.
- Mélange de vitrines et de quelques boutiques : 4 vCPU et 8 Go de RAM constituent une base raisonnable.
- Plusieurs boutiques actives : mieux vaut les isoler sur un VPS dédié, comme expliqué dans notre guide quel VPS choisir pour une boutique en ligne.
Gardez une marge pour qu'un pic sur un site n'affecte pas les autres. Les offres VPS de Wayhost permettent de monter d'un palier sans réinstaller la machine.
Comment isoler les sites clients entre eux ?
L'isolation repose sur une règle simple : un client, un utilisateur système, une base de données et un pool PHP distincts.
Le minimum à appliquer :
- Un utilisateur système par site, propriétaire de ses seuls fichiers.
- Une base de données et un utilisateur SQL par site, sans droits croisés.
- Un pool PHP-FPM par site, pour qu'un script bloqué ne paralyse pas les autres.
- Des limites de ressources par pool : mémoire et nombre de processus.
- Des accès FTP ou SSH séparés si les clients doivent intervenir.
| Niveau d'isolation | Mise en œuvre | Protège contre |
|---|---|---|
| Utilisateur système | Un compte par site | Lecture des fichiers d'un autre client |
| Base de données | Une base et un utilisateur par site | Accès aux données d'un autre client |
| Pool PHP | Un pool par site, avec limites | Un site qui monopolise les ressources |
| Conteneur | Un conteneur par site | Conflits de versions et dépendances |
| VPS séparé | Une machine par client sensible | Toute contamination croisée |
Comment sauvegarder sans mélanger les clients ?
Les sauvegardes d'une agence doivent pouvoir restaurer un seul site, à une date donnée, sans toucher aux autres.
Ce qu'il faut mettre en place :
- Une sauvegarde par site : fichiers et base ensemble, avec la même date.
- Une copie hors du VPS, pour survivre à un incident sur la machine.
- Une rétention adaptée à chaque contrat client.
- Un test de restauration régulier, sur un site pris au hasard.
Les sauvegardes de l'hébergeur protègent la machine entière ; les vôtres protègent chaque client. Les deux sont nécessaires.
Comment sécuriser un VPS multisite ?
Sur un VPS multisite, la sécurité vise d'abord à empêcher qu'un site compromis serve de porte d'entrée vers les autres.
Les règles de base :
- Mises à jour du système, des CMS et des extensions, sur un calendrier fixe.
- Suppression des sites, thèmes et extensions qui ne servent plus.
- Connexion SSH par clé et comptes nominatifs pour l'équipe.
- Pare-feu limité aux ports utiles.
- Certificats TLS pour chaque domaine, renouvelés automatiquement.
Le guide NIST SP 800-123 recommande de traiter configuration, maintenance et journalisation comme un ensemble. Pour les sites WordPress, appliquez la documentation officielle de durcissement.
Comment superviser plusieurs sites sans y passer ses journées ?
La supervision d'une agence doit alerter avant le client : disponibilité, certificats, espace disque et ressources.
Les contrôles à automatiser :
- Disponibilité de chaque site, avec une alerte au-delà de quelques minutes d'indisponibilité.
- Expiration des certificats et des noms de domaine.
- Espace disque et croissance des journaux.
- Charge processeur et mémoire, par pool PHP si possible.
Centralisez aussi la gestion des noms de domaine de vos clients : une expiration oubliée coupe un site aussi sûrement qu'une panne serveur.
Comment facturer l'hébergement à ses clients ?
L'hébergement se facture comme un service récurrent qui inclut la machine, la maintenance, les sauvegardes et une part de support, pas comme un simple loyer de serveur.
Ce que le contrat doit préciser :
- Ce qui est inclus : mises à jour, sauvegardes, surveillance, renouvellement des certificats.
- Les délais d'intervention en cas de panne.
- La rétention des sauvegardes et les conditions de restauration.
- La réversibilité : comment le client récupère son site s'il part.
Calculez le prix à partir du coût réel : part du VPS, temps de maintenance mensuel, sauvegardes externes et marge.
VPS unique ou plusieurs VPS : que choisir ?
Un VPS unique suffit tant que les sites sont homogènes et peu critiques ; dès qu'un client est sensible ou très actif, il mérite sa propre machine.
Les critères de séparation :
- Un client génère l'essentiel de la charge.
- Un client exige une isolation contractuelle.
- Des versions logicielles incompatibles doivent cohabiter.
- Un site a besoin de ressources matérielles particulières : dans ce cas, un serveur physique dédié devient pertinent.
Beaucoup d'agences finissent avec deux niveaux : un VPS mutualisé pour les vitrines et des VPS dédiés pour les clients importants.
Comment migrer les sites existants vers le VPS ?
Migrez les sites un par un, en commençant par les moins critiques, avec un inventaire et une répétition pour chacun.
L'ordre recommandé :
- Inventaire du site : fichiers, base, emails, DNS, intégrations.
- Copie sur le VPS et test sur une adresse protégée.
- Bascule DNS dans une fenêtre calme.
- Observation, puis arrêt de l'ancien hébergement.
Notre méthode complète pour migrer d'un hébergement mutualisé vers un VPS détaille chaque étape.
Questions fréquentes
Un VPS est-il adapté à une petite agence web ?
Oui, dès que l'agence gère plusieurs sites et dispose de compétences en administration Linux. Sans ces compétences, une offre infogérée ou un hébergement mutualisé reste plus sûr.
Peut-on donner un accès au client sur le VPS ?
Oui, à condition de lui créer un compte limité à son propre site. Ne partagez jamais l'accès administrateur du serveur avec un client.
Faut-il un panneau de contrôle pour gérer un VPS d'agence ?
Ce n'est pas obligatoire, mais un panneau facilite la création des comptes, des bases et des certificats par site. Choisissez-le en fonction des compétences de l'équipe et de son coût de licence.
Que se passe-t-il si un site client est piraté ?
Si les sites sont bien isolés, l'attaque reste limitée à ce site. Isolez-le, restaurez une sauvegarde saine, corrigez la faille, puis changez les secrets concernés.
Qui est responsable des données des sites clients ?
Le client reste généralement responsable de traitement, et l'agence agit comme sous-traitant pour l'hébergement. Formalisez ce rôle dans un contrat qui précise les mesures de sécurité.
Comment éviter qu'un site ralentisse tous les autres ?
Donnez à chaque site son propre pool PHP avec des limites de ressources, et surveillez la charge par site. Un site qui dépasse durablement ses limites doit migrer vers sa propre machine.
Ce qu'il faut retenir
- Un VPS agence web centralise les sites clients et crée un revenu récurrent.
- Isolez chaque client : utilisateur système, base de données et pool PHP distincts.
- Sauvegardez site par site, avec une copie hors du VPS et des tests de restauration.
- Supervisez avant le client : disponibilité, certificats, domaines, ressources.
- Séparez les clients sensibles sur leur propre machine dès que la charge ou le contrat l'exige.
Prêt à regrouper vos sites clients ? Les VPS Wayhost évoluent par palier sans réinstallation et sont refroidis par immersion.
Article rédigé par Mouhamed BANKOLE, CEO chez ITNET Technologies — éditeur de Wayhost.cloud.