Administrateur SQL Server freelance : Always On, Always Encrypted, Azure Arc

Microsoft SQL Server est un cas particulier dans l'écosystème base de données français : moins médiatisé que PostgreSQL, moins critiqué qu'Oracle, et pourtant omniprésent dans les SI Microsoft des grands comptes, des ETI et même de l'administration. La version SQL Server 2022 est largement déployée et la prochaine itération SQL Server 2025 se profile avec un focus IA et intégration Fabric. Côté freelance, le métier de DBA SQL Server offre une trajectoire stable, technique, et particulièrement bien rémunérée pour les profils qui couvrent l'on-prem et le PaaS Azure.

Hook : la légende du DBA SQL Server

Beaucoup pensaient que SQL Server allait être marginalisé face à la vague open source. Erreur. La double identité — moteur historique on-prem + Azure SQL managé — donne à SQL Server un avantage que peu de concurrents savent reproduire. Le DBA SQL Server est aujourd'hui aussi à l'aise dans un cluster Windows Failover que dans un Managed Instance Azure piloté par Bicep.

SQL Server 2022 : ce qu'il faut connaître

• Link feature for Azure SQL Managed Instance : réplication bidirectionnelle managée
• Ledger : tables immuables avec preuve cryptographique
• Parameter Sensitive Plan Optimization (PSPO)
• Query Store activé par défaut et amélioré
• Intelligent Query Processing étendu
• Azure Arc-enabled SQL Server : gestion centralisée depuis Azure
• Microsoft Purview intégré pour la gouvernance
• Synapse Link pour HTAP

Les piliers techniques du DBA SQL Server

1. Haute disponibilité

• Always On Availability Groups : la référence depuis SQL 2012, mature
• Failover Cluster Instances (FCI) : pour les workloads qui exigent une bascule au niveau instance
• Distributed Availability Groups : multi-datacenter
• Read-scale AGs : montée en charge lecture
• Contained Availability Groups (SQL 2022) : gestion plus simple des logins
• Replication : transactionnelle, snapshot, peer-to-peer (encore utilisée dans certains contextes)

2. Sécurité

• Always Encrypted with secure enclaves : chiffrement avec opérations riches côté serveur
• Transparent Data Encryption (TDE) avec EKM
• Row-Level Security
• Dynamic Data Masking
• Audit SQL Server + intégration Sentinel via Microsoft Defender for SQL
• Microsoft Defender for SQL (CSPM database)
• Authentification Entra ID sur Azure SQL et Managed Instance

3. Performance

• Query Store : analyse historique, forcing de plans, détection de régressions
• Extended Events : remplacement définitif de SQL Profiler
• Statistics maintenance, fragmentation d'index
• Resource Governor sur les workloads multi-tenant
• Wait stats, DMV maîtrisés
• PSPO + Intelligent Query Processing
• Tempdb scaling

4. Sauvegarde et restauration

• Full / Differential / Log backups orchestrés via Ola Hallengren, Veeam, Commvault, ou Azure Backup
• Backup to URL (Azure Blob)
• Backup encryption
• Tests PITR réguliers
• Vault immuable pour la défense ransomware

5. Automation et déploiement

• PowerShell dbatools (incontournable)
• DACPAC / BACPAC + SqlPackage
• DBOps, Flyway, Liquibase côté schéma
• Terraform + Bicep pour les ressources Azure SQL
• CI/CD via Azure DevOps ou GitHub Actions

SQL Server vs Azure SQL

Aspect	SQL Server on-prem	Azure SQL Managed Instance	Azure SQL Database
Contrôle OS	Total	Aucun	Aucun
Compatibilité	100 %	Quasi totale	Limitée (single DB)
Patching	À gérer	Géré	Géré
HA	Always On / FCI	Built-in	Built-in
Coût	Licences perpétuelles ou SA	Vcore-based + AHB	DTU ou vCore
Cas idéal	Legacy, contrôle	Lift-and-shift	Nouvelles apps cloud-native

Maîtriser les trois modes est aujourd'hui attendu d'un DBA SQL Server senior.

Tendances

• SQL Server 2025 annoncé : focus IA, Vector type natif, intégration Microsoft Fabric
• Fabric Mirroring : réplication temps réel SQL → Fabric pour les workloads analytics
• Microsoft Copilot for SQL : assistance T-SQL, optimisation de requêtes
• Azure Arc-enabled data services : Managed Instance déployé en local
• Hyperscale continue de croître pour les très gros volumes
• HDI / SecNumCloud : qualifications souveraines en cours
• Adoption croissante de GraphQL et REST front-end via DAB (Data API Builder)

Cas d'usage : refonte HA d'un assureur

Un assureur exploite SQL Server 2016 avec une réplication transactionnelle vieillissante. L'admin SQL Server freelance pilote :

1. Migration vers SQL Server 2022 sur Windows Server 2022
2. Mise en place Always On Availability Groups synchrone + asynchrone DR
3. Bascule de la réplication vers Distributed AG
4. Activation TDE + Always Encrypted sur les colonnes PII
5. Centralisation des sauvegardes vers Azure Blob immuable
6. Intégration Defender for SQL + Sentinel
7. Documentation runbooks DR + tests trimestriels

Durée : 11 mois. TJM senior : 800 EUR/jour.

Grille de TJM

Profil	TJM
Junior (2–4 ans)	550–650 EUR/jour
Confirmé (5–8 ans, Always On + Azure SQL)	650–750 EUR/jour
Senior (8+ ans, Distributed AG + sécurité + perf)	750–850 EUR/jour
Expert spécialisé (Hyperscale, missions critiques)	850+ EUR/jour

Les missions de migration on-prem → Managed Instance, de build Always On multi-site, ou d'audit post-incident ransomware atteignent régulièrement le haut de la fourchette. Vous n'êtes pas seul sur ces sujets pointus : ForTeam IT vous oriente vers des missions sourcées chez des grands comptes français banque, assurance, retail, public.

Certifications recommandées

• DP-300 Azure Database Administrator Associate
• DP-080 Querying Data with Transact-SQL (entrée)
• AZ-305 Designing Microsoft Azure Infrastructure (pour les profils cloud-architect)
• MCSA SQL (legacy mais encore reconnue dans les ESN)
• Formations Microsoft Learn + parcours dbatools

Compétences complémentaires valorisées

• PowerShell avancé (dbatools)
• SSIS / Azure Data Factory sur les chantiers ETL
• SSRS / Power BI pour le reporting (côté pont avec la BI)
• Bicep / Terraform pour le provisioning des ressources Azure SQL
• Connaissance Power Platform + Fabric pour les écosystèmes data Microsoft

Stratégie freelance

1. Combiner SQL Server on-prem + Azure SQL est le profil le plus demandé
2. Maintenir une expertise PowerShell dbatools : différenciation forte
3. Cibler les secteurs régulés : banque, assurance, santé pour les TJM hauts
4. S'investir sur les chantiers de modernisation (2016/2019 → 2022) plutôt que le pur run
5. Préparer dès aujourd'hui l'arrivée de SQL Server 2025 et son intégration Fabric

Pour situer SQL Server parmi les autres bases, consultez notre panorama des métiers IT freelance ainsi que notre article général DBA.

Conclusion

Le DBA SQL Server freelance occupe une position particulièrement confortable sur le marché français : techno mature, omniprésente, en pleine mutation cloud-hybride. Les profils qui couvrent à la fois l'on-prem et le PaaS Azure tirent leur épingle du jeu avec des TJM solides et un pipeline de missions abondant.

Rejoindre ForTeam IT