Jaki hosting wybrać? Przewodnik dla strony i sklepu

Jaki hosting wybrać? Wszystko zależy od rodzaju strony, przewidywanego obciążenia i poziomu kontroli, jakiej potrzebujesz. Strona firmowa zwykle dobrze działa na zarządzanym hostingu współdzielonym lub hostingu WordPress. Sklep wymaga środowiska przygotowanego do obsługi bazy danych, koszyka, płatności i integracji. VPS sprawdzi się przy niestandardowej konfiguracji, a serwer dedykowany przy wysokim, stosunkowo stałym obciążeniu i potrzebie korzystania z całej fizycznej maszyny.

Nie zaczynaj jednak od porównywania pojemności dysku ani ceny za pierwszy rok. Najpierw określ, jak działa Twój serwis. Następnie wybierz odpowiedni model usługi, sprawdź limity techniczne, zgodność z aplikacją a także całkowity koszt utrzymania.

W tym poradniku przejdziesz przez cały proces – od rozpoznania potrzeb strony po wybór konkretnego rozwiązania.

Z tego artykułu dowiesz się:

Jaki hosting wybrać? Zacznij od potrzeb strony

Wybór hostingu warto zacząć od określenia, co ma działać na serwerze i w jaki sposób użytkownicy będą korzystać ze strony. Najczęstszy błąd polega na rozpoczynaniu wyboru od cennika. Tymczasem dwie strony mające po 30 tys. odsłon miesięcznie mogą generować zupełnie inne obciążenie, a tym samym inne potrzeby.

Innych zasobów potrzebuje prosta strona firmowa, gdzie większość treści może być obsługiwana z pamięci podręcznej, a innych sklep internetowy, gdzie przy każdej wizycie musi przetwarzać koszyk, konto klienta, dostępność produktów, płatności, wyszukiwarkę czy komunikację z zewnętrznymi systemami.

Dlatego sam miesięczny ruch nie odpowiada jeszcze na pytanie, jaki hosting będzie odpowiedni.

Jakie pytania zadać przed wyborem hostingu?

Przed zakupem odpowiedz sobie na kilka pytań:

• Na jakim systemie lub CMS-ie będzie działać strona?
• Czy będzie to strona informacyjna, blog, sklep, platforma kursowa czy aplikacja?
• Ilu użytkowników odwiedza ją obecnie, a ilu może pojawić się po uruchomieniu kampanii?
• Czy strona obsługuje sprzedaż, płatności, rezerwacje albo formularze?
• Ile zdjęć, produktów, plików i kont pocztowych będzie przechowywanych?
• Czy potrzebujesz dostępu SSH, własnych zadań cron, WP-CLI, Node.js lub Pythona?
• Kto będzie aktualizował, zabezpieczał i diagnozował stronę?
• Jakiego wzrostu ruchu lub sprzedaży spodziewasz się w ciągu 12 miesięcy?

Ruch miesięczny nie pokazuje całej pracy serwera

Na potrzeby wstępnego oszacowania potrzeb, przyjmij założenie, że obciążenie hostingu zależne jest od liczby równoczesnych użytkowników, udziału zapytań dynamicznych, czasu wykonania kodu, pracy bazy danych oraz zadań uruchamianych w tle.

Na obciążenie wpływają również operacje, jakich użytkownik nie widzi bezpośrednio:

• generowanie miniatur i optymalizacja zdjęć,
• automatyczne kopie zapasowe wykonywane przez wtyczkę,
• import tysięcy produktów lub aktualizacja stanów magazynowych,
• synchronizacja z ERP, marketplace’em, systemami wysyłkowymi albo bramkami płatności,
• zadania CRON, kolejki i wysyłka powiadomień,
• indeksowanie produktów przez wewnętrzną wyszukiwarkę,
• skanowanie strony przez boty oraz narzędzia SEO,
• praca wielu redaktorów jednocześnie w panelu administracyjnym.

Zmapuj potrzeby strony

Opisz najważniejsze potrzeby Twojego serwisu i określ jakie z nich mogą zwiększać zużycie zasobów.

Ten temat może Cię zainteresować. Jak sprawdzić obciążenie serwera?

Hosting współdzielony, VPS czy serwer dedykowany?

To jakie rozwiązanie wybrać powinno wynikać z potrzeb technicznych serwisu. Liczy się także sposób działania aplikacji, liczba jednoczesnych użytkowników, wymagania dotyczące konfiguracji oraz to, kto będzie odpowiadał za administrację.

Hosting współdzielony stawia na prostotę i wygodę, VPS daje większą kontrolę i możliwość dopasowania środowiska, a serwer dedykowany zapewnia całą fizyczną maszynę do dyspozycji jednego projektu lub klienta.

Hosting współdzielony

W hostingu współdzielonym wiele kont korzysta z tej samej infrastruktury, a każde konto działa w ramach określonych parametrów i limitów.

Warunkiem są jednak jasno opisane limity oraz właściwa izolacja kont. Jeśli spotkasz określenie „hosting bez limitu” to pamiętaj, że nie mówi ono, ile równoczesnych procesów może uruchomić aplikacja i co stanie się po przekroczeniu przydzielonych zasobów. Przed wyborem zweryfikuj te parametry. Dobry hosting WWW powinien udostępniać przejrzyste informacje o limitach oraz możliwość sprawdzenia bieżącego wykorzystania zasobów.

Największą zaletą hostingu współdzielonego jest prostota obsługi. Nie administrujesz systemem operacyjnym ani oprogramowaniem serwera. Otrzymujesz przygotowane środowisko do utrzymywania stron, baz danych czy poczty i zarządzasz nim z poziomu panelu. Ograniczeniem jest mniejsza swoboda konfiguracji. Nie masz dostępu administracyjnego do całego systemu i nie możesz dowolnie instalować usług systemowych. Znaczenie mają również limity przypisane do pakietu. Jeżeli aplikacja regularnie wykorzystuje dostępne CPU, pamięć, przepustowość dysku lub liczbę procesów, może to prowadzić do spowolnienia albo problemów z obsługą kolejnych żądań.

Hosting współdzielony sprawdzi się przede wszystkim wtedy, gdy:

• utrzymujesz stronę firmową lub bloga,
• nie potrzebujesz dostępu root ani własnej konfiguracji systemu,
• zależy Ci na tym, aby administracją infrastruktury zajmował się administrator,
• wymagania aplikacji mieszczą się w zasobach oferowanych przez wybrany pakiet.

VPS

VPS, czyli Virtual Private Server, to wydzielone środowisko utworzone na fizycznym serwerze za pomocą wirtualizacji. Nadal korzystasz z infrastruktury współdzielonej z innymi klientami, ale otrzymujesz własny system operacyjny i znacznie większą kontrolę nad jego konfiguracją.

Największą zaletą VPS-a jest kontrola nad środowiskiem. W wariancie root możesz samodzielnie konfigurować system, instalować potrzebne usługi i przygotować środowisko pod wymagania konkretnej aplikacji. To istotna różnica względem hostingu współdzielonego, gdzie konfiguracja systemowa jest ustalana przez operatora.

Zyskujesz kontrolę, ale przejmujesz też obowiązki związane z administracją. W przypadku VPS-a bez usługi administracji ktoś musi zadbać o aktualizacje systemu, konfigurację firewalla, bezpieczeństwo SSH, serwer WWW, bazę danych, kopie zapasowe i monitoring.

Jeżeli nie masz administratora, sprawdź dokładnie zakres obsługi oferowany razem z serwerem VPS albo wybierz usługę zarządzaną.

VPS sprawdzi się dla:

• większego sklepu internetowego,
• rozbudowanego serwisu WWW,
• aplikacji napisanej w Laravel, Node.js, Pythonie lub innym frameworku,
• projektu wymagającego własnych usług systemowych,
• kilku lub kilkunastu stron utrzymywanych w jednym środowisku,
• projektu potrzebującego niestandardowej konfiguracji.

Dobrym sygnałem do rozważenia VPS-a nie jest samo stwierdzenie „moja strona rośnie”, lecz konkretna potrzeba. To m.in. regularne przekraczanie zasobów hostingu, konieczność instalacji własnych usług albo ograniczenia, jakich nie można usunąć przez zmianę pakietu hostingowego.

Serwer dedykowany

Serwer dedykowany oddaje do dyspozycji jednego klienta całą fizyczną maszynę. Nie dzielisz procesora, pamięci RAM i dysków z innymi użytkownikami działającymi na tej samej maszynie wirtualnej. Otrzymujesz więc maksymalną kontrolę nad sprzętem i środowiskiem. Możesz skonfigurować system pod konkretną aplikację, bazę danych lub obciążenie.

Serwer dedykowany sprawdzi się przy dużym i stosunkowo przewidywalnym obciążeniu, rozbudowanych bazach danych oraz wymaganiach dotyczących separacji infrastruktury.

Najważniejsze zalety serwera dedykowanego:

• pełna fizyczna maszyna przeznaczona dla jednego klienta,
• duża i przewidywalna moc obliczeniowa,
• pełna kontrola nad systemem i konfiguracją,
• możliwość uruchamiania bardzo wymagających baz danych i aplikacji,
• brak współdzielenia zasobów maszyny z innymi klientami,
• możliwość przygotowania infrastruktury pod specyficzne wymagania techniczne.

Największym ograniczeniem są koszt i administracja. Serwer dedykowany jest droższy od hostingu współdzielonego i zwykle także od VPS-a. Wymaga również kompetencji technicznych albo wykupienia usługi zarządzania.

Dla przeciętnej strony firmowej serwer dedykowany może być zbyt dużym kosztem. Rozważ go wówczas, gdy pomiary pokazują, że VPS nie zapewnia oczekiwanej wydajności lub gdy architektura projektu wymaga zasobów, jakich nie można efektywnie współdzielić.

Porównując serwery dedykowane, uwzględnij nie tylko koszt maszyny, lecz także koszt administracji, monitoringu, kopii zapasowych i reagowania na problemy.

Zobacz także. W chmurze czy lokalnie na serwerze dedykowanym?

Parametry. Na co tutaj zwrócić uwagę?

Kiedy wiesz już, czy potrzebujesz hostingu współdzielonego, VPS-a czy serwera dedykowanego, przejdź do analizy parametrów poszczególnych ofert. Nie ograniczaj się przy tym do ceny, pojemności dysku i transferu.

Najczęściej, oferty hostingowe eksponują pojemność i transfer, bo to parametry łatwe do porównania. Nie zawsze decydują jednak o szybkości strony. Witryna może zajmować zaledwie kilka gigabajtów, a jednocześnie regularnie przekraczać limity procesora lub procesów PHP.

Parametrów hostingu nie analizuj osobno. Duża ilość pamięci RAM nie pomoże, jeśli konto może uruchomić niewiele procesów PHP, a szybki dysk nie rozwiąże problemu z limitem równoczesnych połączeń do bazy. Sprawdź również, czy podana wartość jest zasobem gwarantowanym, maksymalnym limitem konta czy wartością współdzieloną z innymi użytkownikami.

Opis „szybki dysk i nielimitowany transfer” nie wystarcza do oceny serwera. Witryna może zajmować kilka gigabajtów, a jednocześnie regularnie przekraczać limit procesów PHP lub mocy CPU.

CPU, RAM i procesy PHP

Porównywanie parametrów zacznij od zasobów odpowiedzialnych za wykonywanie kodu i obsługę dynamicznych elementów strony. Należą do nich przede wszystkim moc procesora, pamięć RAM oraz liczba procesów PHP.

• CPU odpowiada za wykonywanie kodu PHP oraz innych operacji obliczeniowych, wśród nich generowanie strony, przetwarzanie zdjęć, tworzenie archiwów czy importowanie danych. Im bardziej rozbudowana aplikacja i im więcej operacji wykonuje jednocześnie, tym większego zapasu mocy procesora potrzebuje.

• Pamięć RAM konta jest wykorzystywana przez wszystkie uruchomione procesy. Nie myl ją z parametrem memory_limit, jaki określa, ile pamięci może wykorzystać pojedynczy skrypt PHP. Hosting może więc oferować stosunkowo wysoki memory_limit, ale jednocześnie mieć niski łączny limit RAM dla całego konta

• Liczba procesów PHP wskazuje, ile skryptów PHP może być wykonywanych równocześnie. Mała liczba procesów może stać się wąskim gardłem w sklepie, nawet gdy oferta zapewnia transfer bez limitu. Przy większej liczbie klientów kolejne zapytania trafiają do kolejki, przez co panel, koszyk lub płatność zaczynają działać wolniej.

Porównując oferty sprawdź:

• ile CPU jest dostępne dla konta i w jaki sposób dostawca określa ten limit,
• ile pamięci RAM może łącznie wykorzystywać konto.
• ile procesów PHP może działać jednocześnie,
• ile pamięci może wykorzystać pojedynczy proces,
• jakie są limity CPU,
• czy w panelu dostępne są wykresy wykorzystania CPU, RAM-u i procesów
• co dzieje się po przekroczeniu limitów.

I/O, IOPS i szybkość bazy danych

Limity I/O określają szybkość odczytu i zapisu danych, a IOPS liczbę operacji dyskowych wykonywanych w danym czasie. Jest to szczególnie ważne w WordPressie i sklepach internetowych, gdzie aplikacja stale korzysta z plików oraz bazy danych.
Mają znaczenie podczas importowania produktów, generowania miniaturek, tworzenia kopii, aktualizacji wtyczek i pracy aplikacji korzystających z wielu małych plików.

• I/O określa przepustowość operacji odczytu i zapisu, czyli ilość danych, którą serwer może przesłać pomiędzy dyskiem a aplikacją w określonym czasie. Zwykle wyraża się ją w MB/s. Jeśli limit I/O jest niski, operacje na większych plikach mogą trwać dłużej.

• IOPS mówi natomiast, ile pojedynczych operacji wejścia/wyjścia dysk może wykonać w ciągu sekundy.

Znaczenie ma też technologia dysków. Dyski NVMe korzystają z interfejsu zaprojektowanego dla nowoczesnych pamięci flash i mogą zapewniać niższe opóźnienia oraz większą liczbę operacji niż starsze rozwiązania SSD oparte na SATA. Sam napis „NVMe” w ofercie nie gwarantuje jednak wysokiej wydajności hostingu. Dostawca może nadal nakładać limity I/O, IOPS lub innych zasobów na konkretne konto.

Liczba plików i inody

Limit liczby plików bywa ważniejszy niż sama pojemność. WordPress z rozbudowanym katalogiem mediów, systemem cache i kopiami zapasowymi może tworzyć setki tysięcy plików. PrestaShop dodatkowo generuje pliki tymczasowe, cache i skompilowane elementy szablonów.

Dlatego też możesz mieć dużo wolnego miejsca na dysku, ale nie być w stanie dodać kolejnych plików. Przed migracją policz pliki i sprawdź limit inode. Szczególnej uwagi wymagają sklepy z dużą liczbą wariantów produktów i obrazów.

Wersje PHP, baza danych i technologie wspierające wydajność

Przy wyborze hostingu sprawdź, czy środowisko jest zgodne z wymaganiami Twojej strony lub sklepu. Sam zapis „obsługa PHP” mówi niewiele. Znaczenie ma zakres dostępnych wersji PHP, możliwość ich zmiany oraz to, czy operator udostępnia wersje nadal wspierane poprawkami bezpieczeństwa. Nowe wydania CMS-ów i wtyczek mogą wymagać nowszego PHP, natomiast starsza aplikacja może przez pewien czas wymagać wersji wcześniejszej. Jeśli utrzymujesz kilka serwisów na jednym koncie, przydatna jest możliwość ustawienia wersji PHP osobno dla każdej domeny lub aplikacji.

Drugim elementem jest baza danych. Systemy takie jak WordPress, WooCommerce czy PrestaShop korzystają najczęściej z MySQL albo MariaDB. Tu również nie wystarczy informacja, że baza „jest dostępna”. Trzeba sprawdzić, czy jej wersja spełnia wymagania konkretnego CMS-a oraz czy środowisko zapewnia zasoby odpowiednie dla charakteru projektu.

Osobną grupą są technologie, mogące poprawić sposób dostarczania treści i ograniczyć liczbę operacji wykonywanych przez aplikację. Warto zwrócić uwagę na obsługę HTTP/2 i HTTP/3, kompresję odpowiedzi oraz mechanizmy cache po stronie serwera.

Przy aplikacjach intensywnie korzystających z bazy ważny jest również Redis. Może on przechowywać w pamięci często wykorzystywane dane. W ten sposób aplikacja nie musi za każdym razem pobierać ich z bazy.

Warto sprawdzić publiczną tabelę parametrów technicznych hostingu. Takie zestawienie pozwala porównać między innymi CPU, pamięć RAM, procesy PHP, połączenia HTTP i bazodanowe, I/O, IOPS, liczbę plików, częstotliwość kopii oraz limity poczty.

Hosting WordPress, WooCommerce i PrestaShop. Kiedy specjalizacja ma sens?

Kiedy znasz już model usługi i najważniejsze limity, sprawdź dopasowanie środowiska do używanej aplikacji. To ważne, ponieważ WordPress, WooCommerce i PrestaShop korzystają z PHP, bazy danych, plików oraz pamięci podręcznej w różny sposób. Co więcej, sklep internetowy wykonuje również więcej operacji dynamicznych niż zwykła strona firmowa.

Jaki hosting wybrać do WordPressa?

WordPress może działać na niemal każdym hostingu obsługującym PHP i bazę danych, ale jakość działania zależy od konfiguracji środowiska.

Dobry hosting do WordPressa powinien zapewniać:

• aktualne wersje PHP,
• szybkie dyski,
• wydajną bazę danych,
• cache po stronie serwera,
• Redis lub inny mechanizm cache obiektowego;
• HTTPS;
• regularne kopie zapasowe,
• ochronę WAF,
• dostęp do logów,
• możliwość łatwej zmiany wersji PHP.

Jeżeli zarządzasz większą liczbą stron, przydatne będą także SSH, WP-CLI, środowisko testowe oraz możliwość łatwego klonowania instalacji.

W ofercie hostingu WordPress cyber_Folks wykorzystywane są między innymi dyski NVMe, LiteSpeed Cache, Redis i HTTP/3.

Te elementy są bardziej wartościowe niż sam instalator WordPressa, ponieważ wpływają na wydajność, bezpieczeństwo i możliwość odtworzenia strony po awarii lub nieudanej aktualizacji.

Pamiętaj jednak, że nawet dobry hosting nie naprawi źle przygotowanej strony. Jeżeli WordPress korzysta z dziesiątek ciężkich wtyczek, niezoptymalizowanych zdjęć i wadliwego motywu, zmiana serwera może poprawić wyniki tylko częściowo.

Jaki hosting wybrać do WooCommerce?

WooCommerce działa na WordPressie, ale sklep wykonuje znacznie więcej operacji po stronie serwera: przelicza koszyk, obsługuje konta klientów, płatności, zamówienia, stany magazynowe, wyszukiwarkę, filtry i integracje z zewnętrznymi systemami. Tych elementów nie można po prostu zapisać w cache tak jak statycznej podstrony z ofertą.

Wydajność sklepu zależy między innymi od:

• liczby klientów korzystających z niego jednocześnie,
• liczby produktów i wariantów,
• liczby wtyczek,
• integracji z magazynem, kurierami i księgowością,
• częstotliwości wykonywania zadań cyklicznych,
• jakości motywu,
• szybkości bazy danych,
• liczby procesów PHP.

Przed wyborem rozwizania, sprawdź zgodność środowiska z aktualnymi wymaganiami WooCommerce. Dla WooCommerce 10.8 i nowszych oficjalna dokumentacja rekomenduje obecnie PHP 8.3 lub nowsze, MySQL 8.0 albo MariaDB 10.6 lub nowszą, HTTPS oraz limit pamięci WordPressa na poziomie co najmniej 256 MB.

Dobry hosting WooCommerce powinien zapewniać wydajne procesy PHP, Redis, prawidłową konfigurację cache, szybkie wykonywanie zadań cyklicznych oraz możliwość obsługi większych importów.

W przypadku oferty hostingu WooCommerce cyber_Folks środowisko wykorzystuje dyski NVMe, LiteSpeed Web Server, LSCache oraz Redis. Dostępne są HTTP/2 i HTTP/3, a wersję PHP można ustawiać osobno dla poszczególnych stron. To zestaw technologii, który ma sens w kontekście WooCommerce, ponieważ odpowiada na dwa różne rodzaje obciążenia: LiteSpeed i cache mogą ograniczać koszt obsługi treści, jakie da się buforować. Redis natomiast może służyć jako cache obiektowy i zmniejszać liczbę powtarzalnych odczytów z bazy danych.

Zwróć uwagę, czy dostawca oferuje staging czyli możliwość tworzenia kopii sklepu w oddzielnym środowisku i przetestowanie na niej zmian przed wdrożeniem ich do wersji produkcyjnej. W WooCommerce jest to szczególnie przydatne podczas aktualizacji WordPressa, wtyczek płatności, motywu czy samego WooCommerce. Z punktu widzenia właściciela sklepu nie chodzi więc o dodatkową funkcję „dla programistów”, lecz o ograniczenie ryzyka, że aktualizacja wpłynie na proces zakupowy działającego sklepu.

Jaki hosting wybrać do PrestaShop?

PrestaShop intensywnie korzysta z bazy danych, plików tymczasowych i cache. Przy dużym katalogu produktów ważne są limity liczby plików, pamięć przydzielona pojedynczemu skryptowi, szybkość operacji dyskowych oraz zgodność wersji PHP z konkretną wersją sklepu.

W przypadku PrestaShop sprawdź przede wszystkim:

• pamięć PHP dostępną dla pojedynczego skryptu,
• zgodność dostępnych wersji PHP,
• limity liczby plików,
• szybkość bazy danych,
• dostępność Redis,
• częstotliwość wykonywania kopii bazy,
• możliwość uruchamiania zadań cron,
• jakość obsługi dużych importów i aktualizacji.

Sprawdź wymagania techniczne konkretnej wersji PrestaShop. Dla aktualnej linii PrestaShop 9 oficjalna dokumentacja wskazuje minimum MySQL 5.7 lub MariaDB 10.2 i rekomenduje korzystanie z możliwie aktualnej wersji bazy.

Hosting PrestaShop cyber_Folks wykorzystuje między innymi dyski NVMe, Redis i HTTP/3. Dostępne są również rozwiązania optymalizacyjne przygotowane z myślą o sklepach działających na PrestaShop.

W przypadku aktywnego sklepu duże znaczenie ma częstotliwość wykonywania kopii bazy danych. Jeżeli backup powstaje tylko raz na dobę, awaria może oznaczać utratę wielu zamówień. Im częściej zmieniają się dane, tym krótszy powinien być odstęp między kopiami.

Ten artykuł może Cię zainteresować. 5 najczęstszych błędów podczas migracji strony i jak ich uniknąć.

Jak sprawdzić szybkość hostingu?

Gdy wybrany plan spełnia wymagania aplikacji, zweryfikuj także jego wydajność. Nie opieraj decyzji wyłącznie na technologii dysku, wyniku strony demonstracyjnej ani jednej próbie w PageSpeed Insights.

Hosting wpływa przede wszystkim na:

• czas generowania dokumentu HTML;
• pracę bazy danych;
• obsługę procesów dynamicznych;
• stabilność przy większym ruchu;
• dostępność strony;
• tempo dostarczania zasobów z serwera.

Nie odpowiada jednak bezpośrednio za każdy problem z wydajnością. Ciężkie zdjęcia, nadmiar JavaScriptu, błędnie ładowane fonty i przesunięcia układu trzeba poprawić po stronie witryny.

TTFB i Core Web Vitals nie mierzą tego samego

TTFB, czyli Time to First Byte, określa czas od rozpoczęcia żądania do odebrania pierwszego bajtu odpowiedzi. Obejmuje pracę serwera oraz część czasu potrzebnego na połączenie i przesłanie odpowiedzi przez sieć. Dlatego wynik nie jest wyłącznie oceną procesora hostingu.

Materiały web.dev dotyczące TTFB wskazują, że warto dążyć do wyniku nieprzekraczającego około 0,8 sekundy dla 75. percentyla użytkowników.

TTFB nie jest jednym z Core Web Vitals. Do tej grupy należą:

Google wykorzystuje Core Web Vitals jako jeden z wielu sygnałów związanych z doświadczeniem użytkownika. Dobre wyniki same w sobie nie gwarantują wysokiej pozycji. Znaczenie mają również dopasowanie treści do intencji, użyteczność, linkowanie, możliwość indeksowania oraz ogólna jakość strony.

Więcej zależności o tym jak wybrać hosting pod SEO znajdziesz w naszym poradniku na blogu.

Dobry hosting chroni dane, pocztę i ciągłość działania

Hosting wybierasz również na dzień awarii. To wtedy znaczenie ma częstotliwość kopii, czas przywrócenia, jakość pomocy technicznej i możliwość odzyskania danych bez wielogodzinnej wymiany wiadomości.

Backup oceń przez RPO i RTO

Dwa pojęcia pozwalają przełożyć ogólne hasło „codzienny backup” na ryzyko biznesowe:

• RPO, Recovery Point Objective określa, ile danych możesz utracić. Jeżeli kopia powstaje raz na dobę, w skrajnym przypadku możesz stracić prawie 24 godziny zmian.
• RTO, Recovery Time Objective określa, jak szybko usługa powinna wrócić do działania po awarii.

Dla strony wizytówki utrata ostatniej wersji jednego wpisu może być akceptowalna. Dla sklepu doba bez aktualnej bazy oznacza możliwość utraty zamówień, zmian statusów, kont klientów i stanów magazynowych. Dlatego backup plików i backup bazy warto oceniać osobno.

Zapytaj dostawcę:

• jak często kopiowane są pliki, bazy danych i poczta,
• jak długo przechowywane są poszczególne wersje,
• czy kopie znajdują się w odseparowanej lokalizacji,
• czy możesz samodzielnie wybrać datę i zakres przywrócenia,
• czy odtworzenie kopii jest płatne,
• czy backup obejmuje również pliki usunięte z konta,
• co dzieje się z kopiami po rezygnacji z usługi,
• jak długo trwa typowe przywrócenie dużej bazy lub całego konta.

Częstotliwość i retencja kopii mogą różnić się między planami. Sprawdzaj więc parametry konkretnej usługi, a nie tylko ogólną informację.

Bezpieczeństwo hostingu to nie tylko SSL

Certyfikat SSL szyfruje transmisję między przeglądarką a serwerem. Jest to już jednak oczywistość. Nie chroni strony przed podatną wtyczką, przejęciem hasła, złośliwym plikiem ani błędną konfiguracją uprawnień. Nie traktuj go jako jedynego kryterium oceny bezpieczeństwa hostingu.

Sprawdź, czy usługa zapewnia:

• izolację kont i procesów użytkowników,
• WAF filtrujący podejrzane żądania,
• ochronę infrastruktury przed atakami DDoS,
• skanowanie złośliwych plików,
• logi dostępu i błędów,
• uwierzytelnianie dwuskładnikowe,
• SFTP lub SSH zamiast nieszyfrowanego FTP,
• aktualne wersje PHP i baz danych,
• możliwość ograniczenia dostępu i zarządzania użytkownikami.

Zakres odpowiedzialności zmienia się wraz z modelem usługi. Na hostingu współdzielonym dostawca utrzymuje system serwera, ale aktualizacje WordPressa, motywu i wtyczek pozostają zwykle po Twojej stronie.

Na niezarządzanym VPS-ie odpowiadasz dodatkowo za system operacyjny, usługi sieciowe, bazę, zaporę, monitoring i reagowanie na podatności.

Poczta firmowa może zdecydować o wyborze oferty

Nie każda firma potrzebuje poczty na tym samym serwerze co strona. Jeżeli jednak skrzynki mają być częścią pakietu, porównaj więcej niż ich liczbę i pojemność.

Sprawdź:

• limity wysyłki na godzinę i dobę,
• maksymalny rozmiar wiadomości i załączników,
• filtry antyspamowe,
• możliwość konfiguracji SPF, DKIM i DMARC,
• dostęp przez IMAP, SMTP i webmail,
• uwierzytelnianie dwuskładnikowe,
• backup i sposób odzyskania pojedynczej skrzynki,
• procedurę migracji starych wiadomości,
• obsługę aliasów, przekierowań i autoresponderów,
• działania podejmowane po wykryciu masowej wysyłki lub przejęcia konta.

Zweryfikuj przetwarzanie danych i zakres wsparcia

Jeżeli na hostingu przechowujesz dane klientów, użytkowników, pracowników lub odbiorców formularza, sprawdź warunki powierzenia przetwarzania danych.

Przed zakupem ustal:

• gdzie fizycznie przetwarzane i kopiowane są dane,
• czy dostępna jest umowa powierzenia przetwarzania,
• jak opisani są dalsi podwykonawcy,
• jak wygląda usunięcie danych po rozwiązaniu umowy,
• czy można pobrać pełną kopię plików, baz i poczty,
• jak dostawca informuje o incydentach bezpieczeństwa.

Równie dokładnie przeczytaj zakres pomocy technicznej. „Wsparcie 24/7” może oznaczać przyjmowanie zgłoszeń przez całą dobę, ale niekoniecznie diagnozowanie wtyczek WordPressa, optymalizację bazy czy przywracanie strony na żądanie.

Ile kosztuje hosting? Policz koszt kilku lat

Cena za pierwszy rok może być najmniej użyteczną liczbą w całej ofercie. Promocyjny hosting za kilkadziesiąt złotych nie musi być tani, jeżeli kolejne odnowienia kosztują kilka razy więcej albo podstawowe funkcje wymagają dopłat.

Uwzględnij:

• cenę hostingu po zakończeniu promocji,
• opłatę za domenę i jej odnowienia,
• certyfikat SSL, jeżeli bezpłatny wariant nie jest dostępny,
• dodatkowe skrzynki lub większą przestrzeń pocztową,
• dedykowany adres IP, jeżeli projekt go wymaga,
• licencje panelu lub oprogramowania,
• migrację strony i poczty,
• zarządzanie VPS-em albo pracę administratora,
• koszt zwiększenia zasobów po przekroczeniu limitów.

SLA nie pokazuje całego kosztu awarii

SLA określa uzgodniony poziom dostępności i zasady odpowiedzialności dostawcy. Nie jest gwarancją, że awaria nigdy się nie wydarzy. W umowie sprawdź okres rozliczania, wyłączenia odpowiedzialności, planowane prace techniczne oraz sposób naliczania rekompensaty.

Matematyczny czas niedostępności w skali roku wygląda następująco:

To wartości wynikające z prostego przeliczenia rocznego. Umowa może rozliczać dostępność miesięcznie, wyłączać zapowiedziane prace lub definiować awarię inaczej niż zewnętrzny monitoring.

Dla sklepu lub systemu pozyskującego leady oblicz również własny koszt niedostępności:

Koszt godziny awarii = utracona marża lub wartość leadów + praca zespołu + obsługa klientów + koszt odzyskania danych.

Do ceny hostingu warto więc dodać ryzyko. Dlatego też, tańsza usługa może okazać się droższa, jeżeli wymaga częstych interwencji, utrudnia przywracanie danych albo podczas kampanii ogranicza liczbę procesów i blokuje zamówienia.

Jak zatem wybrać hosting?

Dla strony firmowej lub niewielkiego bloga zacznij od dobrego hostingu współdzielonego. Dla WordPressa wybierz środowisko oferujące aktualne PHP, cache, Redis i regularne kopie. Sklep WooCommerce lub PrestaShop powinien działać na pakiecie uwzględniającym większą liczbę dynamicznych operacji, wydajność bazy i częstsze zabezpieczanie danych.

VPS lub serwer dedykowany wybierz wtedy, gdy potrzebujesz własnej konfiguracji, dostępu administracyjnego albo zasobów, których nie zapewnia hosting współdzielony.

Najważniejsza zasada jest prosta. Najpierw określ technologię, ruch i ryzyko biznesowe. Następnie porównaj rzeczywiste limity oraz koszt odnowienia, a na końcu przetestuj usługę na kopii swojej strony.