Vad är managed hosting?
Managed hosting innebär att leverantören tar aktivt driftansvar för servern, inte bara tillhandahåller hårdvara och nät. Det betyder att de hanterar OS-uppdateringar, säkerhetsövervakning, backup och optimering åt dig. Begreppet är däremot juridiskt odefinierat och täckningen varierar kraftigt mellan leverantörer.
Leverantören tar ansvar för driften, inte bara hårdvaran
Vid managed hosting hyr du inte bara serverkapacitet. Leverantören tar aktivt administrativt ansvar för att servern fungerar, är säker och hålls uppdaterad. Det är skillnaden mot traditionell hosting där du får råa resurser och sköter allt ovanpå dem själv.
I praktiken innebär det att leverantören patchar operativsystemet, övervakar servern, hanterar säkerhetskopior och optimerar konfigurationen. Du behöver inte hålla koll på om en kritisk sårbarhet kräver en omedelbar systemuppdatering klockan tre på natten.
Kontrastera mot unmanaged
Med unmanaged hosting är du systemadministratör. Du installerar, konfigurerar, säkrar och underhåller allt från OS till applikationsstack. Det ger full kontroll och är billigare, men kräver teknisk kompetens och tid. Managed kostar mer, men det priset köper framförallt någon annans arbetstid och expertis.
Varning: "managed" är ett juridiskt odefinierat begrepp
Det finns ingen branschstandard för vad managed faktiskt innebär. En leverantör kan kalla sitt erbjudande managed för att de patchar OS en gång i månaden. En annan inkluderar WAF, proaktiv incidentrespons, applikationsoptimering och SLA med garanterad svarstid på kritiska incidenter.
Det är skillnaden mellan att betala för en känsla av trygghet och att faktiskt ha köpt en garanterad servicenivå. Fråga alltid: "Vad är er garanterade responstid vid en kritisk incident?" Om leverantören inte kan svara med ett specifikt tal är "managed" sannolikt ett marknadsföringsord snarare än ett åtagande.
Läs mer om vad som vanligtvis ingår i managed hosting och hur du jämför erbjudanden.
GDPR och ansvarsfördelning när du delegerar driften
Det finns en viktig juridisk dimension som sällan lyfts fram. När du väljer managed hosting delegerar du tekniskt ansvar till leverantören. Det påverkar ansvarsfördelningen vid en säkerhetsincident.
Om leverantören missar en säkerhetsuppdatering som leder till en dataläcka uppstår frågan: vem är personuppgiftsbiträde, vad säger ert databehandlaravtal (DPA) och i vilken utsträckning delar ni ansvar gentemot dina användare? Managed hosting innebär att du har överlåtit tekniska uppgifter till en tredje part, men det legala ansvaret mot de registrerade personerna kvarstår delvis hos dig som personuppgiftsansvarig.
Se till att du har ett undertecknat DPA med din managed hosting-leverantör. Det är inte bara en GDPR-formalitet utan det dokument som faktiskt reglerar vad de är skyldiga att göra och vad som händer om de inte gör det.
Läs mer om SLA och garanterad tillgänglighet för att förstå vad ett avtal faktiskt ska innehålla.
Vem passar managed hosting för
Managed hosting passar dig som inte vill, kan eller ska lägga tid på serveradministration. Det är ett val om fokus, inte bara teknik. Läs vidare om du behöver managed hosting för att avgöra om det är rätt för din situation. Du kan också jämföra managed hosting-leverantörer direkt.