Guia para decisões operacionais

Alojamento VPS gerido ou não gerido

Num VPS gerido, o fornecedor executa um conjunto definido de tarefas operacionais; num VPS não gerido, a administração do sistema convidado cabe sobretudo ao cliente. O elemento decisivo é o âmbito contratual — não a palavra «gerido» — porque atualizações, monitorização, cópias de segurança, aplicações, migrações e resposta a incidentes podem ter limites distintos.

Factos principais

VPS não gerido
O cliente administra o sistema operativo convidado
VPS gerido
O fornecedor executa apenas as tarefas previstas no âmbito do serviço
Responsabilidade comum
A segurança continua a ser uma responsabilidade partilhada
Elementos de decisão
Competências da equipa, tempo de resposta, conformidade e custo total

Definir claramente as responsabilidades

Num VPS não gerido, o fornecedor trata geralmente da infraestrutura física e da virtualização, enquanto o cliente configura o sistema convidado: utilizadores, SSH, firewall, pacotes, plataforma Web, bases de dados, aplicações, monitorização, cópias de segurança e recuperação. O apoio pode ajudar a resolver falhas da plataforma, mas não necessariamente a depurar uma aplicação personalizada ou corrigir uma configuração insegura.

Os serviços de gestão variam muito. Alguns abrangem apenas atualizações do sistema operativo e monitorização básica; outros incluem um painel de controlo suportado, a plataforma Web, cópias de segurança, otimização do desempenho ou um compromisso de resposta. Peça uma matriz de tarefas e exclusões. Se algo não estiver escrito, não faça o orçamento como se estivesse incluído.

  • Quem instala as atualizações de segurança urgentes e dentro de que prazo?
  • Quem monitoriza os serviços fora do horário de expediente?
  • Quem é responsável pelo êxito das cópias de segurança e pelos testes de restauro?
  • Que versões das aplicações são suportadas?

Comparar o custo total, não apenas a fatura

Um plano não gerido pode ser económico para uma equipa com automação, monitorização e experiência em Linux. Pode tornar-se dispendioso quando a manutenção é adiada, os incidentes ocupam técnicos experientes ou cada servidor se transforma numa configuração isolada. Um plano gerido tem um custo direto superior, mas pode reduzir a variabilidade operacional numa plataforma convencional suportada.

Nenhum dos modelos elimina o risco empresarial. A gestão pelo fornecedor não corrige lógica de aplicação insegura, a ausência de classificação dos dados, credenciais expostas ou um plano de continuidade nunca testado. Inversamente, um cliente competente não pode reparar uma avaria do anfitrião ou da rede a montante. Avalie o custo do trabalho e os riscos residuais de ambos os lados.

  • Estime as horas mensais de administração corrente.
  • Acrescente os encargos de prevenção, incidentes, conformidade e migrações.
  • Inclua o armazenamento das cópias de segurança e os exercícios de restauro.

Quem deve escolher cada modelo?

O alojamento não gerido é adequado a administradores capazes de proteger o SSH, aplicar correções em segurança, diagnosticar pressão sobre os recursos, monitorizar a disponibilidade e restaurar dados sem depender de uma intervenção urgente do fornecedor. Também é útil para plataformas de software pouco comuns que um serviço gerido excluiria.

O alojamento gerido pode ser adequado a pequenas equipas com cargas de trabalho convencionais, processos de alteração regulamentados ou necessidade de uma camada operacional externa. Confirme o horário do apoio, a diferença entre tempos de resposta e de resolução, a aprovação de alterações, o acesso privilegiado, os registos e o processo de saída.

  • Escolha um serviço não gerido apenas quando a responsabilidade estiver atribuída, e não apenas presumida.
  • Escolha um serviço gerido apenas depois de ler a descrição exata do serviço.
  • Em ambos os casos, mantenha portáteis a arquitetura e as credenciais.

Como aplicar esta distinção na VPSEverywhere.com

Considere todos os planos da VPSEverywhere.com não geridos, salvo se o configurador e as condições da encomenda em vigor incluírem expressamente um serviço de gestão identificado. Antes da produção, defina uma rotina de atualizações, limite o acesso à rede, configure a monitorização e conclua um teste de restauro. Se a sua equipa não puder assumir estas tarefas, contrate administração qualificada antes do lançamento.

A compra mais segura nem sempre é o plano com mais assistência; é o plano cuja divisão de responsabilidades corresponde às pessoas e aos procedimentos da sua organização.

Perguntas frequentes

Perguntas frequentes

«Gerido» significa que o fornecedor protege a minha aplicação?

Apenas se a segurança da aplicação estiver expressamente incluída no âmbito do serviço, o que é pouco comum. O código, as contas, a lógica do negócio e o tratamento dos dados permanecem geralmente sob responsabilidade do cliente.

Um principiante pode operar um VPS não gerido?

Sim, mas precisa de tempo para aprender e de um ambiente seguro e não crítico. Os sistemas em produção exigem correções, monitorização, controlo de acesso, cópias de segurança e recuperação testada.

As cópias de segurança estão incluídas na gestão?

Não automaticamente. Confirme a periodicidade, a conservação, o domínio de falha, a encriptação, a assistência ao restauro e quem verifica que a recuperação foi bem-sucedida.