VPS

Що це означає

VPS, віртуальний приватний сервер, - виділена частина потужного фізичного сервера, яку фірма орендує в провайдера. Завдяки віртуалізації вона має власну операційну систему, виділені потужність процесора, пам’ять і диск і керується як окремий сервер, хоча фізично ділить обладнання з іншими клієнтами.

VPS розташований між спільним хостингом, де багато сайтів ділять одне середовище без змоги втручатися в систему, і власним фізичним сервером. Він дешевший за власний сервер і дає більше контролю, ніж спільний хостинг. Та порівняно з повністю керованими хмарними сервісами потребує більше власного адміністрування.

Фірми використовують VPS для сайтів та інтернет-магазинів із високою відвідуваністю, внутрішніх застосунків, баз даних, віддаленого доступу до облікової програми чи тестових середовищ. Провайдер відповідає за обладнання й мережу, а за операційну систему, застосунки й дані, як правило, відповідає клієнт.

Як це працює на практиці

У клієнтів, які тримають свої застосунки на VPS, ми перевіряємо, хто відповідає за оновлення й захист. Часто виявляється, що сервер роки тому налаштував зовнішній програміст і відтоді його ніхто не оновлював. Регулярний patch management на VPS - завдання клієнта.

Важлива частина - резервне копіювання. Деякі провайдери пропонують знімки сервера, але вони часто зберігаються там само. Ми радимо мати хоча б одну копію поза провайдером і регулярно пробувати відновлення, щоб дотримуватися цілей RPO і RTO.

Якщо на VPS обробляються персональні дані, провайдер є обробником, і фірмі потрібен із ним договір про обробку. Треба перевірити й розташування дата-центру, особливо якщо провайдер поза ЄС.

На що звернути увагу

Найчастіша помилка - вважати, що VPS «у хмарі», а отже про безпеку дбає хтось інший. Некерований VPS відкритий в інтернет, і без оновлень, файрвола й надійного входу швидко стає ціллю атак.

Ризик і в залежності від однієї людини. Якщо доступи й знання налаштування сервера має лише зовнішній підрядник, у разі його відходу фірма не може ні керувати сервером, ні перенести його. Доступи й документація налаштування мають зберігатися у фірмі.