VPS

Čo to znamená

VPS, virtuálny privátny server, je vyhradená časť výkonného fyzického servera, ktorú si firma prenajme u poskytovateľa. Pomocou virtualizácie má vlastný operačný systém, pridelený výkon procesora, pamäť a disk a správa sa ako samostatný server, hoci fyzicky zdieľa hardvér s inými zákazníkmi.

VPS stojí medzi zdieľaným hostingom, kde si veľa webov delí jedno prostredie bez možnosti zasahovať do systému, a vlastným fyzickým serverom. Je lacnejší ako vlastný server a ponúka viac kontroly ako zdieľaný hosting. Oproti plne spravovaným cloudovým službám však vyžaduje viac vlastnej správy.

Firmy využívajú VPS na webové stránky a e-shopy s vyššou návštevnosťou, interné aplikácie, databázy, vzdialený prístup k účtovnému softvéru či testovacie prostredia. Poskytovateľ zodpovedá za hardvér a sieť, no za operačný systém, aplikácie a dáta spravidla zodpovedá zákazník.

Ako to funguje v praxi

Pri klientoch, ktorí prevádzkujú vlastné aplikácie na VPS, overujeme, kto má na starosti aktualizácie a zabezpečenie. Často sa ukáže, že server nastavil externý programátor pred rokmi a odvtedy ho nikto neaktualizoval. Pravidelný patch management je pri VPS úlohou zákazníka.

Dôležitou súčasťou je zálohovanie. Niektorí poskytovatelia ponúkajú snímky servera, no tie sú často uložené na tom istom mieste. Odporúčame mať aspoň jednu zálohu mimo poskytovateľa a pravidelne skúšať obnovu, aby sa dali dodržať ciele RPO a RTO.

Ak sa na VPS spracúvajú osobné údaje, poskytovateľ je sprostredkovateľom a firma s ním potrebuje zmluvu o spracúvaní. Treba overiť aj umiestnenie dátového centra, najmä ak ide o poskytovateľa mimo EÚ.

Na čo si dať pozor

Najčastejšou chybou je predpoklad, že VPS je „v cloude“, a teda o bezpečnosť sa stará niekto iný. Pri nespravovanom VPS je server otvorený internetu a bez aktualizácií, firewallu a silného prihlasovania sa rýchlo stane cieľom útokov.

Rizikom je aj závislosť od jedného človeka. Ak prístupy a znalosť nastavenia servera má len externý dodávateľ, pri jeho odchode firma nevie server spravovať ani presunúť. Prístupové údaje a dokumentácia nastavenia by mali byť uložené vo firme.