Une boutique Magento demande plus qu'un hébergement web : PHP, base de données, OpenSearch, Valkey, Varnish et RabbitMQ doivent rester aux bonnes versions, et les correctifs de sécurité Adobe s'appliquent vite. ELVACloud héberge et opère votre boutique Magento Open Source en France, sur une infrastructure haute disponibilité, avec un seul interlocuteur pour toute la pile.
Magento ne tourne pas sur un simple couple PHP et base de données. La version 2.4.8 demande PHP 8.3 ou 8.4, MySQL 8.4 ou MariaDB 11.4, un moteur de recherche OpenSearch, Valkey pour le cache et les sessions, Varnish en frontal et RabbitMQ pour les files de messages (prérequis Adobe). Chaque brique a son propre calendrier de mises à jour.
En 2024, une faille XXE notée 9,8 sur 10 (CVE-2024-34102) a touché Adobe Commerce et Magento Open Source jusqu'à la 2.4.7 : elle permettait d'exécuter du code à distance sans interaction, et l'agence américaine CISA l'a ajoutée en juillet 2024 à sa liste des failles activement exploitées (NVD). Une boutique qui n'applique pas les correctifs de sécurité dans les jours qui suivent reste exposée.
Adobe publie un calendrier de support pour chaque version 2.4.x : la 2.4.6 est sortie du support standard le 11 août 2026, la 2.4.7 le sera le 31 mai 2027 (cycle de vie Adobe). Une montée de version se prépare des mois à l'avance, avec les modules et le thème.
Cache pleine page, index tenus à jour, tâches planifiées qui tournent, recherche réglée pour le catalogue : sur un serveur mal configuré, les pages catégories ralentissent dès que le trafic monte et le back-office devient pénible.
Nginx, PHP-FPM, base MySQL ou MariaDB, OpenSearch, Valkey et Varnish aux versions supportées par votre version de Magento, tâches cron et files de messages en place. L'environnement est isolé, avec ses propres ressources, et peut être renforcé avant une période chargée.
Veille sur les bulletins de sécurité Adobe et sur les modules installés. Les correctifs sont testés sur une copie de la boutique puis appliqués en production, sans attendre la prochaine montée de version.
Varnish en cache pleine page, Valkey pour le cache applicatif et les sessions, mode production, ressources statiques compilées et servies avec les bons en-têtes de cache, CDN en option pour une clientèle internationale.
Cœur Magento, modules, thème et versions des composants : chaque mise à jour passe d'abord par une copie de la boutique, vérifiée (navigation, recherche, panier, paiement en mode test, e-mails) avant la production.
Envoi par un relais SMTP authentifié, SPF, DKIM et DMARC alignés sur votre domaine. Les confirmations de commande arrivent en boîte de réception.
Disque répliqué de façon synchrone, snapshot complet chaque nuit sur une infrastructure distincte, restauration testée. Supervision 24/7 et intervention sous 4 h ouvrées sur incident critique, par la personne qui opère la machine.
Sources : prérequis système et politique de cycle de vie publiés par Adobe.
PHP 8.3 ou 8.4, MySQL 8.4 ou MariaDB 11.4 ou 11.8, OpenSearch 3 pour la recherche, Valkey 8.1 pour le cache et les sessions (Redis n'est plus supporté), Varnish 8 et RabbitMQ 4.3 (prérequis Adobe). L'environnement est monté avec ces versions et maintenu à jour au fil des correctifs.
Elasticsearch 7.17 n'est plus supporté depuis le 15 janvier 2026, et Adobe recommande de passer à OpenSearch (prérequis Adobe). Le changement de moteur se prépare sur une copie, avec une réindexation complète du catalogue avant la bascule.
Oui. La boutique est copiée et testée sur le nouvel environnement pendant que l'ancienne continue de vendre. La bascule se fait pendant une courte fenêtre de maintenance, à l'heure la plus creuse, avec une dernière synchronisation de la base : aucune commande n'est perdue et les adresses des pages ne changent pas.
Oui. Votre agence garde ses accès (fichiers, base de données, déploiements) et continue de faire évoluer la boutique. ELVACloud s'occupe du serveur, des composants, des sauvegardes et de la supervision. Les agences qui le souhaitent peuvent aussi proposer cet hébergement à leurs clients en marque blanche.
ELVACloud suit les bulletins de sécurité Adobe, teste les correctifs sur une copie et les applique en production. L'adaptation des modules ou du thème développés sur mesure reste chez votre agence ou votre développeur, ou chez ELVACloud si vous le souhaitez. La répartition est écrite au contrat.
WooCommerce, PrestaShop, Magento : tenir les pics de trafic sans perdre de paniers.
Lire →PHP maintenu, modules surveillés, mises à jour testées sur une copie.
Lire →La méthode progressive pour protéger votre domaine sans bloquer vos e-mails de commande.
Lire →Les boutiques que vous livrez, hébergées et maintenues, en marque blanche si besoin.
Lire →Version de Magento et de ses composants, correctifs de sécurité, performances, sauvegardes et e-mails de commande : un état des lieux complet, sans engagement.
ELVACloud