VPS

Что это значит

VPS, виртуальный частный сервер, - выделенная часть мощного физического сервера, которую фирма арендует у провайдера. С помощью виртуализации у неё свой операционная система, выделенные мощность процессора, память и диск, и она управляется как отдельный сервер, хотя физически делит оборудование с другими клиентами.

VPS находится между общим хостингом, где много сайтов делят одну среду без возможности вмешиваться в систему, и собственным физическим сервером. Он дешевле своего сервера и даёт больше контроля, чем общий хостинг. Но по сравнению с полностью управляемыми облачными сервисами требует больше собственного администрирования.

Фирмы используют VPS для сайтов и интернет-магазинов с высокой посещаемостью, внутренних приложений, баз данных, удалённого доступа к учётной программе или тестовых сред. Провайдер отвечает за оборудование и сеть, а за операционную систему, приложения и данные, как правило, отвечает клиент.

Как это работает на практике

У клиентов, которые держат свои приложения на VPS, мы проверяем, кто отвечает за обновления и защиту. Часто оказывается, что сервер годы назад настроил внешний программист и с тех пор его никто не обновлял. Регулярный patch management на VPS - задача клиента.

Важная часть - резервное копирование. Некоторые провайдеры предлагают снимки сервера, но они часто хранятся там же. Мы советуем иметь хотя бы одну копию вне провайдера и регулярно пробовать восстановление, чтобы соблюдать цели RPO и RTO.

Если на VPS обрабатываются персональные данные, провайдер является обработчиком, и фирме нужен с ним договор об обработке. Нужно проверить и расположение дата-центра, особенно если провайдер вне ЕС.

На что обратить внимание

Самая частая ошибка - считать, что VPS «в облаке», а значит о безопасности заботится кто-то другой. Неуправляемый VPS открыт в интернет, и без обновлений, файрвола и надёжного входа быстро становится целью атак.

Риск и в зависимости от одного человека. Если доступы и знание настройки сервера есть только у внешнего подрядчика, при его уходе фирма не может ни управлять сервером, ни перенести его. Доступы и документация настройки должны храниться в фирме.