Sikker hosting?

Hej,

Her er nogle af mine erfaringer/holdninger til hosting. Jeg har brugt mange forskellige hostingløsninger til mange forskellige projekter over årene, men vil dog ikke kalde mig selv for hostingekspert. Så se det mere fra en bruger/udviklers perspektiv.

Superduck:

-hvilken hostingløsning vil i anbefale? Høj hastighed og sikkerhed er afgørende

Høj hastighed er jo relativt. En rimelig simpel hjemmeside kan køre hurtigt på en server, mens et kompliceret system med masser af databasekald etc. kan virke langsom på samme server. Så jeg tror at det er vigtigt at kigge på hvor krævende dit system er. Mht. sikkerhed er det min erfaring, at den største sikkerhedsrisiko er det man lægger på serveren, ikke serveren/hostingløsningen i sig selv.

Superduck:

- hvad skal jeg være opmærksom på i forhold til sikkerhed, certifikater, sikkerhedskopiering osv?

Først og fremmest skal du gøre hvad du kan for at sikre dit eget system, det er i mine øjne den største sikkerhedsrisiko. Man kan købe forskellige crtifikater, og de billigste starter ved nogle få hundrede og de dyreste koster flere tusinde hvert år. Jeg har selv valgt et i den billige ende, da jeg føler at det er okay til at starte op med. Når det kommer til sikkerhedskopiering, har jeg MEGET lav tillid til hostingsfirmaers sikkerhedskopiering. Jeg tør ikke stole på det, så jeg har sat mit eget sikkerhedskopieringssystem op. Data har en meget høj værdi, og skal behandles som sådan.

Superduck:

- det er kun tekst der kommer til at køre frem og tilbage, så hvad med båndbredde og serverplads? Hvad skal man mon bruge?

Det er altid svært at sige. Jeg har lavet beregninger på mit eget system, baseret på antal kunder, men det vil altid ende med at være et skøn. Hvis det kun er tekst, som du skriver, og ikke en masse videoer og lydfiler, burde du ikke få problemer ved de fleste hosts. Igen med diskplads, mange sites gemmer mere data i databasen end på disken i dag, så ofte er det mere relevant at se på restriktioner der.

Superduck:

- hvilke erfaringer er der med "pay as you grow" løsninger, synes de ser dyre ud?

Jeg bruger selv noget der minder om "pay as you grow" som du nævner. For mig er det vigtigt at kunne skalere hurtigt, og ikke betale for mere end jeg bruger. Jeg prioriterer hastighed meget højt, og er derfor også villig til at betale ekstra for det, men vil helst ikke betale mere end nødvendigt. Der er trods alt stadig lidt Nordjyde i mig 

Håber det hjælper lidt.

Mvh Carsten

En anden ting du skal være meget opmærksom på er hvor i verden data ligger.
Nogle virksomheder kan fx. ikke tillade at data kommer udenfor EU.
Andre kan ikke tillade data kommer udenfor Danmark.
Plus skal der tages højde for om hostingudbyderen bare udlevere data eller kopier af data til regeringer eller myndigheder.
Der skal man også have en klar aftale med sin hosting provider.

Nu kender ikke din applikation og hvilke lande du planlægger at gå efter.
Men hvis du kun tænker Danmark vil jeg nok anbefale du bruger en dansk eller en godkendt registertilsynet udenlandsk hosting leverandør.

Hvad angår priser og lignende så vil det efter min mening være en rigtig god ide at få beskrevet din tekniske løsning. (Her tænker jeg på fx. at det kræver en webserver, applikationsserver, databaseserver. Ved opslag på siden tilgåes følgende elementer fx.)
På den måde kan en erfaren og kyndig hosting/driftsperson bedre size løsningen.
Det kan godt være det er smart at lægge webserver og applikationsserveren på samme maskine i starten.
Og hvis man tager højde for det ved installation kan man også nemmere flytte fx. webserveren efterfølgende.

Min erfaring som sys/net admin hos diverse hosting virksomheder siger mig at mange fokusere på selve applikationen og i driftsættelse af selvsamme.
Den løbende administration og sikkerheds aspekter bliver sjældent taget med.

/Martin 

Carsten Jacobsen:

Når det kommer til sikkerhedskopiering, har jeg MEGET lav tillid til hostingsfirmaers sikkerhedskopiering.

Det er altid godt at være skeptisk, jeg startede netop mit hosting-firma fordi vores daværende leverandør brændte en disk af i en server som han påstod kørte raid, og den påståede backup tog 6 timer at finde ... og var desuden 3 mdr gammel.

Jeg vil vove den påstand at alle seriøse hosting virksomheder har så godt styr på deres backup at de kan genskabe enkelte filter point-in-time, spørgsmålet er om de gider - med andre ord om kunderne gider betale for det :-)

Carsten Jacobsen:

Jeg tør ikke stole på det, så jeg har sat mit eget sikkerhedskopieringssystem op. Data har en meget høj værdi, og skal behandles som sådan.

Dét er bestemt også fornuftigt, når solen går ned er det kun dig selv du kan stole på. Det er bestemt ingen skade til at være paranoid når vi snakker sikkerhed.