Обсудить проект
Все статьи

Хостинг для сайта: на что смотреть, кроме цены

Как выбрать хостинг: девять критериев с вопросами к провайдеру, типы хостинга, вопрос о месте хранения персональных данных в Казахстане, правило «аккаунт на компании» и порядок смены хостинга.

Документ «Выбор хостинга»: место серверов, резервные копии, поддержка, ресурсы отмечены; условия переезда в работе

Хостинг выбирают не по цене за месяц, а по тому, что будет, когда что-то пойдёт не так: где лежат резервные копии, как быстро ответит поддержка, можно ли увеличить ресурсы и уйти к другому провайдеру без потерь. Для сайтов, которые собирают персональные данные клиентов из Казахстана, есть ещё один вопрос — где физически находятся серверы.

Статья для владельцев и разработчиков. Ниже — критерии выбора и вопросы к провайдеру, типы хостинга, вопрос о месте хранения данных и правило «аккаунт на компании».

Критерии и вопросы к провайдеру

Таблица: Критерий, Почему важно, Что спросить
КритерийПочему важноЧто спросить
Место серверовСкорость для ваших посетителей и требования к хранению данныхВ какой стране и каком дата-центре сервер?
Резервные копииВосстановление после сбоя или ошибкиЧто копируется, как часто, где хранится, как восстановить?
ПоддержкаСкорость реакции при падении сайтаКак связаться ночью и в выходные, какое время ответа?
РесурсыСайт не должен замедляться в пиковые дниКакие лимиты по процессору, памяти, диску, что при превышении?
Версии ПООбновления безопасности и совместимостьКакие версии PHP, Node, баз данных доступны и как обновляются?
SSLHTTPS без ручной работыВыпускается и продлевается ли сертификат автоматически?
ДоступУдобство работы разработчикаЕсть ли SSH, панель управления, доступ к журналам?
ПереездСвобода сменить провайдераКак выгрузить файлы, базу и почту, есть ли ограничения?
ДоговорКто отвечает и за чтоЕсть ли договор с юрлицом, гарантии доступности, условия расторжения?

Цена важна, но разница между тарифами обычно меньше, чем стоимость одного дня простоя интернет-магазина или потерянной базы заявок.

Чек-лист вопросов к хостинг-провайдеру в четырёх группах: данные (место серверов, копии), надёжность (поддержка, ресурсы, SSL), работа (версии ПО, доступ), свобода (переезд, договор)
Вопросы к провайдеру до выбора

Типы хостинга

Таблица: Тип, Кому подходит, Ограничения
ТипКому подходитОграничения
Виртуальный хостингСайт-визитка, лендинг, небольшой корпоративный сайтОбщие ресурсы с другими сайтами, меньше настроек
Виртуальный серверМагазины, сайты с интеграциями, несколько сайтовНужен человек, который администрирует сервер
Управляемый хостингТем, кто хочет сервер без администрированияДороже, меньше свободы в настройках
Облачная платформаСервисы с переменной нагрузкой и своей командойСложнее в настройке и расчёте стоимости

Для большинства сайтов малого бизнеса хватает виртуального хостинга или управляемого сервера. Виртуальный сервер без администратора — частая причина устаревшего ПО и уязвимостей.

Где хранятся персональные данные

Если сайт собирает данные клиентов — имена, телефоны, заказы, — стоит отдельно обсудить с юристом, где должны находиться серверы. По разъяснениям юристов, пункт 2 статьи 12 закона РК «О персональных данных и их защите» требует хранить персональные данные в базе, которая находится на территории Казахстана (ПРАВМЕДИА). Как это применяется к вашему сайту, CRM и сервисам рассылок, должен оценить юрист — текст закона доступен на adilet.zan.kz.

Практический вывод: спросите провайдера о стране размещения серверов до того, как переносить туда сайт с базой клиентов.

Если сайт на домене .kz

Для сайтов на домене .KZ есть отдельное требование из правил зоны. В памятке КазНИК (документ КазНИК) сказано, что сайт на домене .KZ и его поддоменах должен размещаться на сервере в дата-центре на территории Казахстана, с казахстанским IP-адресом, а скрывать зарубежный хостинг через прокси, VPN или перенаправления запрещено. Правила могут меняться — актуальную редакцию проверяйте на сайте КазНИК или у регистратора.

Аккаунт на компании

  • Аккаунт хостинга оформлен на компанию или владельца, а не на разработчика или его личную почту.
  • Платёжные данные — компании; продление не зависит от одного сотрудника.
  • Разработчику дают отдельный доступ с нужными правами, а не пароль от главного аккаунта.
  • Контакты для уведомлений — рабочая почта, которую читают: о проблемах с оплатой или безопасностью провайдер пишет туда.

Сайт, который нельзя продлить, потому что аккаунт оформлен на ушедшего подрядчика, — история, которую проще предотвратить, чем решать.

Как сменить хостинг

  1. Выберите нового провайдера по критериям выше.
  2. Сделайте полную копию: файлы, база, почта, настройки.
  3. Разверните сайт у нового провайдера и проверьте его по временному адресу.
  4. Заранее уменьшите время жизни DNS-записей, чтобы переключение прошло быстрее.
  5. Переключите DNS на новый сервер и проверьте сайт, формы и почту.
  6. Не отключайте старый хостинг ещё несколько дней — на случай отката.
Шесть шагов смены хостинга: выбрать провайдера, полная копия, развернуть и проверить по временному адресу, уменьшить время жизни DNS, переключить DNS и проверить, не отключать старый хостинг несколько дней
Порядок переезда на новый хостинг

В поддержку сайтов PIP после запуска входят регулярное резервное копирование, мониторинг доступности и небольшие обновления — см. страницу цен. Выбираете хостинг или хотите переехать? Расскажите о задаче.

Короткие подсказки о сайтах и автоматизации — в Telegram-канале @pip_kz.

Ещё по этой теме

Домен .kz для компании: как зарегистрировать и не потерять доступ

Что требуют правила зоны .KZ — хостинг в Казахстане, DNS-записи, SSL, точные данные регистранта — и как оформить домен на компанию: чек-лист владельца, что проверить при смене подрядчика и как не потерять домен из-за продления.

Резервные копии сайта: как настроить и проверить восстановление

Что входит в резервную копию сайта, как выбрать частоту, где хранить копии, как проверить восстановление и кто за это отвечает — с ориентирами для разных типов сайтов.

Защита сайта от ботов-сканеров: что настроить на сервере в первый день

Что ищут автоматические сканеры и как закрыть основные двери в первый день: служебные файлы, ограничение попыток входа в nginx, обновления, HTTPS и HSTS, логи, мониторинг и бэкапы — с примерами конфигурации и таблицей проверки.

Обсудим вашу задачу

Разберёмся в деталях и предложим план.

Обсудить проект

Просмотр изображения