Nos repères pour choisir un composant, comprendre une norme ou cadrer un projet de sécurité. Écrits par les ingénieurs qui montent et testent les machines.Our guidance to choose a component, understand a standard or scope a security project. Written by the engineers who build and test the machines.
Mémoire, stockage, réseau, GPU, plateforme : les repères techniques pour choisir le bon composant sans se tromper, expliqués simplement.Memory, storage, networking, GPU, platform: the technical guidance to pick the right component, explained simply.
Consommation, latence, câblage et coût d'exploitation : comparaison du 10GBASE-T sur RJ45 et du SFP+ pour raccorder des serveurs en dixPower draw, latency, cabling and operating cost: comparing 10GBASE-T over RJ45 with SFP+ ports for connecting servers at ten gigabits p
LireReadPourquoi le 25 gigabits a supplanté le 40, quand viser le 100 et comment dimensionner le lien serveur et la liaison montante sans surinWhy twenty-five gigabit displaced forty, when to aim for one hundred, and how to size server links and switch uplinks without overinves
LireReadRedondance, rendement, partage de charge et double arrivée électrique : comment choisir, dimensionner et exploiter les alimentations d'Redundancy, efficiency, load sharing and dual electrical feeds: how to choose, size and operate the power supplies of a rack-mounted se
LireReadCache en lecture, journal d'écriture, tiering automatique : comment accélérer un stockage mécanique avec quelques SSD bien placés, et lRead cache, write log and automatic tiering: how to speed up mechanical storage with a few well-placed SSDs, and the pitfalls you shoul
LireReadPourquoi le nombre de canaux mémoire peuplés compte autant que la capacité totale, et comment éviter de brider une machine en HPC ou enWhy the number of populated memory channels matters as much as total capacity, and how to avoid crippling a machine in HPC or CPU infer
LireReadDAC passif, DAC actif, AOC ou transceiver et fibre : coût, portée, latence et consommation électrique comparés pour raccorder vos servePassive DAC, active DAC, AOC or transceiver plus fibre: cost, reach, latency and power draw compared for connecting servers to the rack
LireReadBande passante, sous-canaux, gestion de la tension, ECC on-die : ce que la DDR5 apporte réellement en serveur et quand rester en DDR4 rBandwidth, sub-channels, on-module power management, on-die ECC: what DDR5 really brings to servers and when staying on DDR4 still make
LireReadVA et watts, autonomie réelle, topologies off-line et double conversion, arrêt automatisé : la méthode pour dimensionner correctement uVA versus watts, real runtime, off-line and double conversion topologies, automated shutdown: the method for sizing a UPS correctly the
LireReadVibrations, temps de récupération d'erreur, charge annuelle : pourquoi un disque prévu pour un NAS ne se remplace pas par un modèle de Vibration, error recovery time and annual workload rating: why a drive designed for a NAS array cannot simply be swapped for a desktop
LireReadDWPD, TBW, amplification d'écriture, sur-provisionnement : comment lire les indicateurs d'endurance d'un SSD et choisir le bon profil pDWPD, TBW, write amplification and over-provisioning: how to read SSD endurance figures and pick the right drive profile for your actua
LireReadOM3, OM4, OM5 ou OS2 : différences entre fibre multimode et monomode, longueurs d'onde, portées réalistes et compatibilité des transceiOM3, OM4, OM5 or OS2: the differences between multimode and single-mode fibre, wavelengths used, realistic reach and transceiver compat
LireReadFin de vente, fin de support, fin de correctifs : distinguer les étapes du cycle de vie et décider entre prolongation, tierce maintenanEnd of sale, end of support, end of firmware fixes: telling the lifecycle stages apart and choosing between extension, third-party main
LireReadDensité, cartes d'extension, disques, bruit et refroidissement : ce que change la hauteur d'un châssis rack et comment choisir selon laDensity, expansion cards, drive bays, noise and cooling: what rack chassis height really changes and how to choose according to the pro
LireReadApplications mono-thread, virtualisation, licences par cœur : comment arbitrer entre fréquence élevée et grand nombre de cœurs sur un sSingle-threaded applications, virtualisation and per-core licensing: how to arbitrate between high frequency and high core count on a s
LireReadPilotes certifiés ISV, mémoire ECC, format et refroidissement, conditions d'usage en centre de données : ce qui sépare un GPU pro d'uneISV-certified drivers, ECC memory, form factor and cooling, data centre usage terms: what separates a professional GPU from a consumer
LireReadConsole distante indépendante de l'OS, montage d'image, capteurs et journaux : ce qu'apporte un contrôleur de gestion et comment le sécOS-independent remote console, virtual media, sensors and logs: what a baseboard management controller brings and how to secure it prop
LireReadDisponibilité, garantie, consommation et traçabilité : dans quels cas le matériel reconditionné est le bon choix et quand le neuf resteAvailability, warranty, power draw and traceability: the cases where refurbished hardware is the right call and where new equipment rem
LireReadLa mémoire ECC corrige les erreurs sur un bit et détecte celles sur deux bits. Comprendre son intérêt réel, son coût et les cas où elleECC memory corrects single-bit errors and detects double-bit errors. Understand its real benefit, its cost and the cases where it is ge
LireReadRAID 0, 1, 5, 6 et 10 : capacité utile, tolérance de panne, comportement pendant la reconstruction et cas d'usage réels pour chaque nivRAID 0, 1, 5, 6 and 10: usable capacity, fault tolerance, behaviour during a rebuild and real-world use cases for each level of RAID di
LireRead802.3af, 802.3at, 802.3bt : puissances disponibles par port, budget total du switch et règles de dimensionnement pour caméras, bornes e802.3af, 802.3at and 802.3bt: available power per port, total switch budget and sizing rules for cameras, wireless access points and ph
LireReadHuit bits, quatre bits, formats mixtes : ce que la quantification change en mémoire, en vitesse et en qualité de réponse pour un modèleEight-bit, four-bit and mixed formats: what quantisation really changes in memory footprint, speed and answer quality for a large langu
LireReadParamètres, quantification, contexte et cache : comment estimer la mémoire vidéo nécessaire pour héberger un modèle de langage sur vos Parameters, quantisation, context and cache: how to estimate the video memory really needed to host a large language model on your own
LireReadPourquoi ZFS, Ceph et les systèmes de fichiers modernes préfèrent un HBA en mode IT à une carte RAID matérielle, et quand la carte RAIDWhy ZFS, Ceph and modern filesystems prefer an IT-mode HBA over a hardware RAID card, and the cases where a RAID controller still makes
LireReadRDIMM ou LRDIMM ? Comprendre le buffer d'adresses, le buffer de données, le nombre de rangs et la latence pour choisir la mémoire adaptRDIMM or LRDIMM? Understand address buffering, data buffering, rank count and latency to pick the right memory modules for your server
LireReadFlux avant-arrière, allées chaudes et froides, courbes de ventilation et niveau sonore : comprendre et maîtriser le refroidissement d'uFront-to-back airflow, hot and cold aisles, fan curves and noise levels: understanding and controlling the cooling of a rack-mounted se
LireReadDébit, files d'attente, double attachement, densité : comparaison pratique des interfaces SAS, SATA et NVMe pour dimensionner un stockaThroughput, queueing, dual porting and density: a practical comparison of the SAS, SATA and NVMe interfaces to size your server storage
LireReadSFP, SFP+, SFP28, QSFP+ et QSFP28 : à quels débits correspondent ces cages, comment elles se rétrocompatibilisent et comment éviter lesSFP, SFP+, SFP28, QSFP+ and QSFP28: which rates these cages carry, how they interoperate, and how to avoid the usual mistakes when purc
LireReadTPM 2.0, démarrage sécurisé, BitLocker et Windows 11 : comprendre le rôle de la puce de confiance et vérifier sa présence sur un parc eTPM 2.0, Secure Boot, BitLocker and Windows 11: understanding the role of the trust chip and checking for its presence across an existi
LireReadVLAN, port access ou trunk, agrégation de liens LACP : les notions indispensables pour raccorder proprement un serveur ou un hyperviseuVLANs, access or trunk ports and LACP link aggregation: the essential notions for cleanly connecting a server or a hypervisor to your n
LireReadCœurs, lignes PCIe, canaux mémoire, architecture en chiplets et licences logicielles : les critères qui départagent réellement Xeon et Cores, PCIe lanes, memory channels, chiplet architecture and software licensing: the criteria that genuinely separate the Xeon and EPYC
LireReadEffacement de données, tests d'intrusion, NIS2, RGPD, AI Act : ce qu'il faut comprendre pour décider, sans jargon inutile.Data erasure, penetration testing, NIS2, GDPR, AI Act: what you need to understand in order to decide, without unnecessary jargon.
Le niveau d'information fourni aux testeurs change la couverture obtenue et le budget. Comparatif des trois approches et critères de déThe level of information given to testers changes coverage and budget. A comparison of the three approaches and practical decision crit
LireReadUn certificat d'effacement n'a de valeur que s'il identifie le support, la méthode et le résultat vérifié. Contenu attendu et pièges à An erasure certificate is only worth something if it identifies the device, the method and the verified outcome. Expected content and c
LireReadLa directive NIS2 élargit fortement les entités concernées et renforce gestion des risques, notification d'incident et responsabilité dThe NIS2 directive substantially widens the entities in scope and reinforces risk management, incident notification and management acco
LireReadLes questionnaires d'assurance cyber portent sur des mesures précises et vérifiables. Préparer son dossier et éviter les déclarations aCyber insurance questionnaires target precise, verifiable measures. How to prepare your file and avoid approximate declarations that ba
LireReadRecycler ses équipements ne dispense pas de protéger les données qu'ils contiennent. Articuler filière DEEE, réemploi et effacement cerRecycling equipment does not remove the duty to protect the data it holds. Aligning WEEE channels, reuse and certified erasure performe
LireReadLe dégaussage n'agit que sur le magnétique et n'a aucun effet sur la mémoire flash. Panorama des procédés de destruction et de leurs liDegaussing only works on magnetic media and has no effect on flash memory. An overview of destruction processes and their real-world li
LireReadDu cadrage au contre-test : les phases d'une mission de pentest, le cadre légal exigé, les livrables attendus et le rôle de vos équipesFrom scoping to retest: the phases of a penetration testing engagement, the legal framework required, the expected deliverables and you
LireReadEffacement logiciel vérifié ou destruction physique du support : comparaison sur la garantie, le coût, l'impact environnemental et la vVerified software erasure or physical destruction of the media: a comparison on assurance, cost, environmental impact and residual asse
LireReadWear leveling et surprovisionnement rendent la réécriture inadaptée sur SSD. Sanitize firmware et effacement cryptographique, mode d'emWear levelling and over-provisioning make overwriting unsuitable on SSDs. Firmware sanitize and cryptographic erase, explained without
LireReadPostes, serveurs, copieurs et téléphones sortent du parc avec leurs données. Cartographie des supports oubliés et mesures de préventionWorkstations, servers, copiers and phones leave the estate with their data. A map of overlooked storage and concrete preventive measure
LireReadSans équipe de sécurité dédiée, quelques mesures bien tenues couvrent l'essentiel du risque. Ordre de priorité réaliste pour une PME ouWithout a dedicated team, a few well-maintained measures cover most of the risk. A realistic order of priority for small and mid-sized
LireReadL'ISO/IEC 27001 définit un système de management de la sécurité fondé sur l'analyse de risque et l'amélioration continue. Ce qu'impliquISO/IEC 27001 defines an information security management system built on risk analysis and continual improvement. What the approach rea
LireReadUne campagne d'hameçonnage simulée mesure des processus, pas des personnes. Cadre éthique, indicateurs pertinents et exploitation des rA simulated phishing campaign measures processes, not individuals. Ethical framework, meaningful indicators and how to use the results
LireReadLe NIST SP 800-88 Rev.1 structure l'assainissement des supports en trois niveaux : clear, purge et destroy. Principes, vérification et NIST SP 800-88 Rev.1 structures media sanitization into three levels: clear, purge and destroy. Principles, verification and traceabili
LireReadL'OWASP Top 10 recense les catégories de risques les plus critiques des applications web. À quoi sert ce classement et comment l'utilisThe OWASP Top 10 lists the most critical web application risk categories. What this ranking is really for, and how to actually put it t
LireReadLe PCA maintient l'activité, le PRA restaure les systèmes. Définir RTO et RPO, prioriser les processus critiques et tester réellement lContinuity keeps the business running, recovery restores the systems. Setting RTO and RPO, prioritising critical processes and truly te
LireReadL'annuaire concentre l'authentification et les privilèges de tout le parc. Ce qu'évalue un test d'intrusion AD et les axes de durcissemThe directory concentrates authentication and privileges across the estate. What an AD penetration test assesses and the hardening prio
LireReadLe réseau sans fil déborde des murs de l'entreprise. Ce qu'évalue un test Wi-Fi, du cloisonnement des réseaux invités à la robustesse dThe wireless network extends beyond the building walls. What a Wi-Fi penetration test assesses, from guest network separation to access
LireReadAuthentification, habilitations, logique métier, API : ce qu'un test d'intrusion applicatif couvre réellement et comment préparer la miAuthentication, authorisations, business logic, APIs: what an application penetration test really covers and how to prepare the engagem
LireReadLe pentest externe teste votre surface exposée, l'interne simule un attaquant déjà dans le réseau. Comparaison des périmètres, apports An external pentest probes your exposed surface, an internal one simulates an attacker already inside. Comparing scopes, findings and p
LireReadLe scan est automatisé et déclaratif, le pentest est manuel et confirme l'exploitabilité. Ce que chacun apporte et comment les combinerA scan is automated and declarative, a pentest is manual and confirms exploitability. What each one brings and how to combine them effe
LireReadSortie de parc, revente, reprise : le RGPD impose des mesures appropriées jusqu'au dernier maillon. Rôles, sous-traitance et preuve d'eFleet exit, resale, buy-back: GDPR requires appropriate measures down to the last link. Roles, processors and proof of erasure explaine
LireReadUn bon rapport hiérarchise par risque réel et se termine par un contre-test. Contenu attendu, organisation de la remédiation et suivi dA good report ranks findings by real risk and ends with a retest. Expected content, how to organise remediation and how to track it ove
LireReadLe pentest cherche la couverture d'un périmètre, la red team teste la détection sur un objectif. Différences, prérequis et ordre de misA pentest seeks coverage of a scope, a red team tests detection against an objective. Differences, prerequisites and the right order to
LireReadDORA vise la résilience opérationnelle numérique du secteur financier européen. Piliers du texte, gestion des prestataires tiers et tesDORA targets digital operational resilience in the EU financial sector. Pillars of the text, third-party provider management and resili
LireReadLe règlement européen sur l'intelligence artificielle classe les systèmes par niveau de risque. Ce que cela implique pour la gouvernancThe European artificial intelligence regulation classifies systems by risk level. What that implies for the governance of your own AI u
LireReadTrois copies, deux supports, une hors site : la règle 3-2-1 s'étend en 3-2-1-1-0 avec une copie immuable et zéro erreur de restaurationThree copies, two media types, one copy off site: the 3-2-1 rule extends to 3-2-1-1-0 with an immutable copy and zero verified restore
LireReadNi date fixe ni règle universelle : la fréquence se pilote par le changement, l'exposition et la criticité. Critères de décision et scéNo fixed date, no universal rule: testing cadence follows change, exposure and criticality. Decision criteria and typical scenarios for
LireReadUn projet précis ? Nous le chiffrons sous 24 à 72 heures.A specific project? We quote it within 24-72 hours.