Re-platforming

Définition

Le Re-platforming (aussi appelé Move and Improve ou Replatform) est une stratégie de migration cloud qui consiste à déplacer des applications vers le cloud en effectuant des ajustements ciblés pour bénéficier des services managés cloud, sans pour autant refactoriser complètement l'architecture de l'application. C'est un compromis entre le Lift & Shift (aucune modification) et le Re-architecting (réécriture complète). Des exemples typiques de Re-platforming incluent : migrer d'un serveur MySQL on-premises vers Amazon RDS MySQL (même moteur de base de données, mais managé : mises à jour automatiques, sauvegardes gérées, haute disponibilité native), remplacer un serveur d'application Tomcat dans une VM par AWS Elastic Beanstalk ou Azure App Service, déplacer une application PHP d'un serveur dédié vers Azure App Service avec mise à jour de la version PHP, ou migrer d'un MQ on-premises vers Amazon SQS. La sécurité du Re-platforming bénéficie directement des fonctionnalités de sécurité des services managés. En passant à RDS MySQL, l'organisation bénéficie automatiquement du chiffrement at-rest (activable en un clic), des sauvegardes automatiques chiffrées, de la mise à jour automatique des patches de sécurité mineurs, de la surveillance des performances et des métriques de sécurité via CloudWatch. Ces bénéfices sont immédiats et sans effort supplémentaire de l'équipe. Les risques sécurité spécifiques au Re-platforming incluent : les différences de comportement entre le service on-premises et le service managé (ex: configurations de sécurité par défaut différentes dans RDS vs MySQL), les changements dans les chaînes de connexion exposant des credentials si mal gérés, et les nouvelles surfaces d'exposition via les APIs managées (RDS endpoint exposé vs socket Unix local). Le Re-platforming est particulièrement recommandé pour les applications de taille moyenne où l'effort du Re-architecting ne serait pas justifié par les bénéfices, mais où le Lift & Shift laisserait des dettes techniques de sécurité significatives non résolues.