Teknik, hosting & e-handelsløsninger

Svar: Sikker hosting?

Mikkel Mikjær Christensen — Mon, 30 Jun 2014 21:59:41 GMT

Superduck:
hvilken hostingløsning vil i anbefale? Høj hastighed og sikkerhed er afgørende

Du skal have en full-service løsning, hvor du kan gribe knogle og ringe til kompetente folk som du med ikke-tekniske ord kan forklare hvad du ønsker og så udfører de det for dig. Den slags koster lidt mere end gør-det-selv og discount løsningerne, men det behøver bestemt ikke ruinere dig.

Jeg har en kunde som ligeledes skal opbevare fortrolige data til noget sagsbehandling, det foregår på en godt sikret privat server med alt hvad der sig hører af firewall, lag-delt sikkerhed og selvfølgelig ssl, derudover har vi også rådgivet kunden i forbindelse med udvikling (u/b endda) for at hjælpe dem frem mod den mest robuste (driftsikkerhed) og sikre (data-sikkerhed) løsning.

Superduck:
- hvad skal jeg være opmærksom på i forhold til sikkerhed, certifikater, sikkerhedskopiering osv?

Du kan umuligt sætte dig ind i alting selv, du er nødt til at vælge nogen der er proaktive og som tager fat i dig når de opdager problemerne - istedet for at vente til du selv opdager dem.

Mht. båndbrede og serverplads så lyder det ikke til at det er der dine udfordringer ligger, og det er desuden også så billigt idag at det næsten ikke kan betale sig at bekymre sig om det. Du er meget velkommen til at ringe og tage en snak med mig om dine muligheder, det koster ikke noget. Vi kan både snakke om hvad jeg kan tilbyde dig, men også ganske generelt om hvordan du strikker det bedst sammen. Mit nummer er 41 28 28 08 og min mail er mikkel@mikjaer.com :-)

Svar: Sikker hosting?

Mikkel Mikjær Christensen — Mon, 30 Jun 2014 21:53:21 GMT

Carsten Jacobsen:
Når det kommer til sikkerhedskopiering, har jeg MEGET lav tillid til hostingsfirmaers sikkerhedskopiering.

Det er altid godt at være skeptisk, jeg startede netop mit hosting-firma fordi vores daværende leverandør brændte en disk af i en server som han påstod kørte raid, og den påståede backup tog 6 timer at finde ... og var desuden 3 mdr gammel.

Jeg vil vove den påstand at alle seriøse hosting virksomheder har så godt styr på deres backup at de kan genskabe enkelte filter point-in-time, spørgsmålet er om de gider - med andre ord om kunderne gider betale for det :-)

Carsten Jacobsen:
Jeg tør ikke stole på det, så jeg har sat mit eget sikkerhedskopieringssystem op. Data har en meget høj værdi, og skal behandles som sådan.

Dét er bestemt også fornuftigt, når solen går ned er det kun dig selv du kan stole på. Det er bestemt ingen skade til at være paranoid når vi snakker sikkerhed.

Svar: Sikker hosting?

Dan Storm — Mon, 30 Jun 2014 05:53:05 GMT

AWS' infrastruktur er i øvrigt PCI certificeret, så der vil du kunne opnå en ret høj sikkerhed alene ved at bruge AWS, så du kan fokusere på at gøre dit website sikkert (f.eks ved at få kørt nogle pen-tests) da det jo godt nok er to vidt forskellige ting, men stadig påvirker hinanden.

Svar: Sikker hosting?

Superduck — Mon, 30 Jun 2014 05:03:52 GMT

Super. Gode input. Tak

Svar: Sikker hosting?

Martin Arendtsen — Sun, 29 Jun 2014 21:41:33 GMT

En anden ting du skal være meget opmærksom på er hvor i verden data ligger.
Nogle virksomheder kan fx. ikke tillade at data kommer udenfor EU.
Andre kan ikke tillade data kommer udenfor Danmark.
Plus skal der tages højde for om hostingudbyderen bare udlevere data eller kopier af data til regeringer eller myndigheder.
Der skal man også have en klar aftale med sin hosting provider.

Nu kender ikke din applikation og hvilke lande du planlægger at gå efter.
Men hvis du kun tænker Danmark vil jeg nok anbefale du bruger en dansk eller en godkendt registertilsynet udenlandsk hosting leverandør.

Hvad angår priser og lignende så vil det efter min mening være en rigtig god ide at få beskrevet din tekniske løsning. (Her tænker jeg på fx. at det kræver en webserver, applikationsserver, databaseserver. Ved opslag på siden tilgåes følgende elementer fx.)
På den måde kan en erfaren og kyndig hosting/driftsperson bedre size løsningen.
Det kan godt være det er smart at lægge webserver og applikationsserveren på samme maskine i starten.
Og hvis man tager højde for det ved installation kan man også nemmere flytte fx. webserveren efterfølgende.

Min erfaring som sys/net admin hos diverse hosting virksomheder siger mig at mange fokusere på selve applikationen og i driftsættelse af selvsamme.
Den løbende administration og sikkerheds aspekter bliver sjældent taget med.

/Martin

Svar: Sikker hosting?

Carsten Jacobsen — Sun, 29 Jun 2014 21:19:04 GMT

Superduck:
Hvad bruger du selv til din side

Jeg bruger Amazon AWS.

Mvh Carsten

Svar: Sikker hosting?

Superduck — Sun, 29 Jun 2014 21:16:24 GMT

Hej Carsten

tak for tankerne og erfaringsudvekslingen. Det er da gået op for mig at hosting er en jungle, og at det er godt at lære lidt af andre før jeg kontakter en sælger. Hvad bruger du selv til din side, som iøvrigt ser spændende ud?

mvh Lars

Svar: Sikker hosting?

Carsten Jacobsen — Sun, 29 Jun 2014 21:09:06 GMT

Hej,

Her er nogle af mine erfaringer/holdninger til hosting. Jeg har brugt mange forskellige hostingløsninger til mange forskellige projekter over årene, men vil dog ikke kalde mig selv for hostingekspert. Så se det mere fra en bruger/udviklers perspektiv.

Superduck:
-hvilken hostingløsning vil i anbefale? Høj hastighed og sikkerhed er afgørende

Høj hastighed er jo relativt. En rimelig simpel hjemmeside kan køre hurtigt på en server, mens et kompliceret system med masser af databasekald etc. kan virke langsom på samme server. Så jeg tror at det er vigtigt at kigge på hvor krævende dit system er. Mht. sikkerhed er det min erfaring, at den største sikkerhedsrisiko er det man lægger på serveren, ikke serveren/hostingløsningen i sig selv.

Superduck:
- hvad skal jeg være opmærksom på i forhold til sikkerhed, certifikater, sikkerhedskopiering osv?

Først og fremmest skal du gøre hvad du kan for at sikre dit eget system, det er i mine øjne den største sikkerhedsrisiko. Man kan købe forskellige crtifikater, og de billigste starter ved nogle få hundrede og de dyreste koster flere tusinde hvert år. Jeg har selv valgt et i den billige ende, da jeg føler at det er okay til at starte op med. Når det kommer til sikkerhedskopiering, har jeg MEGET lav tillid til hostingsfirmaers sikkerhedskopiering. Jeg tør ikke stole på det, så jeg har sat mit eget sikkerhedskopieringssystem op. Data har en meget høj værdi, og skal behandles som sådan.

Superduck:
- det er kun tekst der kommer til at køre frem og tilbage, så hvad med båndbredde og serverplads? Hvad skal man mon bruge?

Det er altid svært at sige. Jeg har lavet beregninger på mit eget system, baseret på antal kunder, men det vil altid ende med at være et skøn. Hvis det kun er tekst, som du skriver, og ikke en masse videoer og lydfiler, burde du ikke få problemer ved de fleste hosts. Igen med diskplads, mange sites gemmer mere data i databasen end på disken i dag, så ofte er det mere relevant at se på restriktioner der.

Superduck:
- hvilke erfaringer er der med "pay as you grow" løsninger, synes de ser dyre ud?

Jeg bruger selv noget der minder om "pay as you grow" som du nævner. For mig er det vigtigt at kunne skalere hurtigt, og ikke betale for mere end jeg bruger. Jeg prioriterer hastighed meget højt, og er derfor også villig til at betale ekstra for det, men vil helst ikke betale mere end nødvendigt. Der er trods alt stadig lidt Nordjyde i mig

Håber det hjælper lidt.

Mvh Carsten

Sikker hosting?

Superduck — Sun, 29 Jun 2014 20:19:02 GMT

Hej venner

jeg er nu ved at være klar med et strategi/performance management værktøj som primært skal tilgåes igennem en krypteret forbindelse, da virksomhederne dels kommer til at uploade forretningsfølsomme oplysninger og desuden vil opbevare personfølsomme data/performanceevalueringer på deres medarbejdere (dog ikke cpr nr)

Jeg er specialist på mit eget område, men er en amatør i forhold til it og sikkerhed. Mine spørgsmål til jer specialister er derfor:

-hvilken hostingløsning vil i anbefale? Høj hastighed og sikkerhed er afgørende

- hvad skal jeg være opmærksom på i forhold til sikkerhed, certifikater, sikkerhedskopiering osv?

- det er kun tekst der kommer til at køre frem og tilbage, så hvad med båndbredde og serverplads? Hvad skal man mon bruge?

- hvilke erfaringer er der med "pay as you grow" løsninger, synes de ser dyre ud?

ja, jeg ved godt at oplysningerne er mangelfulde, men håber at blive klogere, når i begynder at skyde jer ind.

på forhånd tak :-)