Mon hébergeur peut-il voir les données de mon serveur dédié ?

Un hébergeur peut-il lire les disques de mon serveur dédié ?

Oui, si les disques ne sont pas chiffrés. L'hébergeur possède le matériel. Le personnel ayant accès à la baie peut retirer un disque, le copier ou démarrer la machine depuis un autre système. Aucun réglage logiciel n'arrête une personne présente devant le serveur.

Sur un serveur dédié loué, l'accès physique l'emporte sur tout mot de passe ; seul le chiffrement garde un disque illisible entre d'autres mains.

Chez Ironatoll, une personne prépare la machine avant que vous ne la receviez : Une personne de notre équipe prépare votre serveur dès que votre paiement est confirmé, en général quelques minutes plus tard et jamais plus d'une heure après la confirmation ; votre tableau de bord affiche le statut, puis l'adresse IP une fois le serveur prêt.

Mon hébergeur peut-il voir mon trafic réseau ?

Il peut voir où va votre trafic, et son contenu lorsqu'il n'est pas chiffré. Chaque paquet traverse le switch du datacenter, et le propriétaire du réseau peut copier le trafic d'un port vers un moniteur. Cela révèle adresses source et destination, ports, timing et volume.

Le chiffrement réduit cela aux métadonnées. SSH, HTTPS et WireGuard gardent le contenu privé sur le réseau. Ironatoll n'exploite pas ce réseau : le datacenter gère ses propres switchs et routeurs, sous la loi de son propre pays.

Que conserve Ironatoll à mon sujet et au sujet de mon serveur ?

Uniquement ce que l'exploitation de votre serveur et la facturation exigent. La liste complète, telle que Ironatoll la publie :

Aucun log : les logs de connexion, les logs de trafic et les adresses IP des visiteurs et des clients ne sont jamais enregistrés, et la seule trace de la façon dont vous nous avez trouvés est un code de parrainage, lorsque le lien sur lequel vous avez cliqué en contenait un. Nous ne conservons que ce qu'exigent l'exploitation de votre serveur et la facturation : votre numéro de compte et votre email facultatif, vos commandes et recharges (montant, crypto, réseau, ID de transaction, date), et pour chaque serveur son nom, son offre, sa durée, sa localisation, son système, sa clé publique SSH, ses adresses IP et ses dates, plus, pour un serveur commandé sans clé, le mot de passe root temporaire que nous définissons, qui cesse d'ouvrir le serveur dès que vous le changez. Ce que les routeurs et commutateurs propres au datacenter enregistrent échappe à notre contrôle. Les données ne quittent nos mains que sur décision d'un tribunal panaméen.

Un hébergeur qui contrôle l'identité rattache chacun de ces enregistrements à un nom. Selon la vérification de Ironatoll sur 30 October 2026, 3 des 34 hébergeurs de serveurs dédiés actifs demandent toujours une pièce d'identité à l'inscription, et 16 la demandent dans certains cas. Ironatoll n'en demande aucune : Sans KYC : aucune pièce d'identité, aucun selfie, aucun document, aucune carte bancaire et aucun numéro de téléphone ne sont jamais collectés. Plus de détails sur puis-je louer un serveur dédié sans KYC ni vérification d'identité.

Comment fonctionnent les connexions, les redémarrages et les réinstallations chez Ironatoll ?

Root vous appartient seul, et l'équipe agit sur les demandes que vous faites depuis votre dashboard. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Le redémarrage, la réinstallation et l'annulation sont demandés depuis votre tableau de bord et réalisés par l'équipe ; une réinstallation efface les disques. Après la livraison, vérifiez que /root/.ssh/authorized_keys ne contient que les clés attendues.

Aucune console distante (IPMI ou KVM over IP) n'est incluse : les redémarrages et réinstallations sont demandés depuis votre tableau de bord et effectués par l'équipe. Pour vous, cela signifie pas d'écran de démarrage à surveiller et pas d'invite à saisir. Un système qui s'arrête au démarrage pour demander une passphrase ne peut pas recevoir de réponse depuis une console. Prévoyez donc le chiffrement du disque via SSH, comme ci-dessous.

Ce que fait une console, et qui peut y accéder, est expliqué sur qu'est-ce qu'IPMI (KVM over IP) sur un serveur dédié.

Contre quoi le chiffrement de disque ne protège-t-il pas ?

Il ne protège pas un serveur en fonctionnement et déverrouillé. Une fois un volume LUKS ouvert, sa clé réside en mémoire. La FAQ cryptsetup explique même comment relire la clé de volume d'un conteneur LUKS1 ouvert depuis le système en fonctionnement.

La chaîne de boot est exposée aussi. La même FAQ indique qu'un initrd est à peu près aussi vulnérable à un attaquant compétent qu'une racine non chiffrée. Quiconque détient le matériel peut le modifier pour intercepter votre phrase de passe.

Le chiffrement protège un serveur dédié éteint ou verrouillé ; il ne peut pas protéger pleinement un serveur en fonctionnement sur du matériel contrôlé par quelqu'un d'autre.

Une politique no-logs signifie-t-elle que l'hébergeur ne voit rien ?

Non. No logs signifie que rien n'est enregistré ; votre trafic traverse tout de même du matériel exploité par l'hébergeur ou le datacenter. Ce qu'un hébergeur no-log vous apporte, c'est moins de choses à remettre, car une réquisition ne peut atteindre que les enregistrements qui existent.

Chez Ironatoll, les enregistrements ne sont remis que sur ordonnance d'un tribunal panaméen. Les traces en dehors de l'hébergeur, de la blockchain à votre IP domestique, sont abordées sur ce qui relie encore un serveur sans KYC à son propriétaire.

Combien coûte un serveur dédié chez Ironatoll ?

Un serveur dédié chez Ironatoll coûte à partir de 63,68 $US par 30 jours pour Intel Xeon E-2236 (6 cœurs / 12 threads), 16 Go de RAM, 2 × 480 Go SSD en RAID 1, 30 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64. Chaque offre est détaillée sur combien coûte un serveur dédié Ironatoll.