Voir plus loin, comme vous êtes en bout de ligne, l'utilisation pour un serveur est risquée, pour cela il vaut mieux installer son/ses serveurs dans un Datacenter comme http://www.maxnod.com

Évidemment l'auto-hébergement créé un SPoF - sauf si on a plusieurs FAI (sauf dans le cas du multi-fibre en zone très dense, je ne pense pas qu'on puisse avoir plusieurs FAI très haut débit indépendants).

D'un autre coté, l'hébergement de données sur un serveur auquel vous n'avez accès présente d'autres risques et pose un problème de confiance. Il n'est pas adéquat pour des données "sensibles" dont vous ne pouvez pas sous-traiter la protection.

De façon plus général la sous-traitance pose le problème de la confiance : quelle est la fiabilité de l'hébergeur? Une panne électrique est aussi possible sur un datacenter qui prétend disposer d'équipements redondants. À Paris, j'ai un recul suffisant pour vous dire que les pannes électriques d'une seconde sont rares, et que les pannes de plus d'une seconde sont plus que très rares.

On peut aussi combiner les deux :
- un serveur chez un hébergeur pour le site Web, les données peu sensibles
- auto-hébergement pour les données ultra-sensibles

Qu'est-ce qui protège contre un vol de disque dur, ou de l'espionnage, dans un datacenter?

Chez moi :
- moi seul ai la clef
- bonne serrure
- pas d'alarme, mais porte blindée -> difficile d'entrer sans faire beaucoup de bruit
- pas de gardien, mais présence possible de voisins -> risque à trop s'attarder

Dans un datacenter :
- de nombreuses personnes peuvent légitimement entrer
- le personnel pourrait être corrompu
- ne pas oublier qu'une majorité des "attaques informatiques" proviennent de l'intérieur
-> risque difficile à évaluer (selon moi)

Passant mon temps a aller de datacenter en datacenter sur la région parisienne et dans paris intra-muros (quoi que, les clients migrent de plus en plus vers des salles a l’extérieur de paris, ou le cout y est moins élevé),
Je confirme que pour rentrer dans ces DC, il faut bien souvent montrer patte blanche.
A chaque fois que je dois rentrer dans un DC, je dois présenter une pièce d'identité (bien souvent c'est pour vérifier le nom/prénom) et avoir contacté au préalable le client qui transmet au DC une demande d'accès.
Certains clients me fournissent une passphrase unique a communiquer lors de mon arrivée sur site. Si l'autorisation d'accès classique est ok mais la passphrase n'est pas la bonne, je ne peux pas rentrer et dois attendre quelques heures pour relancer la procédure d'accès.

Certains DC sont plus sécurisés que d'autres, c'est a dire que chaque client a sa salle (ou cage) et l'accès ne permet de rentrer que dnas cette pièce. D'autre (notamment un en région parisienne) ou tout les clients sont hébergés dans la même grande salle.

Concernant les problèmes de redondance électrique, clim, arrivée de fibre etc etc ... j'en ai rencontré plus souvent dnas les datacenters privés de certaines sociétés que chez les hébergeurs type DATA IV, Globalswitch, Orange Bussiness Services, Equinix, DRT (data reality trust) ...

Un autre risque pour les datacenter : l'eau
=> Un segment à exploiter : les serveurs waterproof

Et on ne parle pas de la climatisation dans les NRA...