Veebimajutus ettevõtetele: SLA, varundus ja turvalisus — mida küsida pakkujalt?
Ostja kontrollnimekiri Eesti ettevõtetele: mida tuleb enne lepingut kirjalikult küsida, et hostingu valik ei põhineks ainult hinnal ja lubadustel. Seisuga 30.09.2026.
Lühivastus
- 1SLA on kirjalik lubadus: mida mõõdetakse, mis perioodil ja mis hüvitis kehtib, kui lubadust ei täideta. Ilma nende kolmeta on "99,9 %" ainult reklaam.
- 2Varunduse kohta küsi neli asja: kui sageli tehakse koopia, kui kaua seda hoitakse, kus see asub ja kui kaua taastamine päriselt aega võtab. Kõige olulisem test on proovitaastamine.
- 3Turvalisuse puhul küsi, mis on hinna sees (näiteks DDoS-kaitse), mida pead ise seadistama ja kes vastutab serveri tarkvara uuenduste eest.
- 4Kui pakkuja töötleb sinu klientide isikuandmeid, vajad töötlemislepingut GDPR-i artikli 28 alusel.
- 5Pakkuja ei võta sinult andmekaitse vastutust üle: seaduslik töötlemine jääb vastutava töötlejana sinule.
Viis asja, mida pakkujalt küsida
1. SLA sisu
Küsi, milline teenus on SLA-ga kaetud (server, võrk, paneel), kuidas kättesaadavust mõõdetakse ja mis juhtub rikkumise korral. Küsi, kas SLA kehtib just sinu paketile, sest kõik paketid ei pruugi seda sisaldada.
2. Varundus
Sagedus, säilitusaeg, asukoht ja taastamise kiirus. Küsi, kas koopiad on samas serveris, kust need ühes rikkega kaovad, või eraldi. Proovi enne lepingu sõlmimist väike taastamine.
3. Tugi
Küsi, mis keeles ja mis kanalis vastatakse ning kas ajaline vastuse lubadus on kirjalikult olemas. Ära eelda 24/7 tuge, kui seda ei ole lepingus.
4. Andmete asukoht
Küsi, millises riigis serverid füüsiliselt asuvad ja kas andmed jäävad Euroopa Liitu. See loeb sinu andmekaitsedokumentatsiooni jaoks.
5. Lahkumine
Küsi, kuidas saad oma andmed välja viia ja kas on lepingu lõpetamise tasu. Ebamäärane vastus on halb märk.
Mida ütleb õigusraamistik
Kui hostingupakkuja töötleb sinu nimel isikuandmeid, on ta GDPR-i mõistes volitatud töötleja. Määruse (EL) 2016/679 artikkel 28 nõuab sel juhul kirjalikku lepingut, kus on kirjas töötlemise eesmärk, kestus ja pakkuja kohustused. Artikkel 32 nõuab sobivaid tehnilisi ja korralduslikke turvameetmeid, artikkel 33 aga teatamist järelevalveasutusele 72 tunni jooksul, kui rikkumine ohustab inimesi.
Need kohustused on nii vastutaval töötlejal kui ka volitatud töötlejal. Hostingupakkuja ei tunnista sinu töötlemist seaduslikuks, ta annab tehnilise aluse ja lepingu. Ülejäänu, näiteks õiguslik alus ja säilitusajad, jääb sinu otsustada.
Kolm reaalset olukorda
Väike e-pood
WooCommerce'i pood hoiab tellimusi ja kliendiandmeid. Omanik küsib pakkujalt, kui sageli tehakse koopia, ja teeb kord kvartalis proovitaastamise testkeskkonda.
IT-büroo klientide keskkondadega
Büroo haldab mitme kliendi veebe. Ta kontrollib lepingust, kes vastutab uuenduste ja varunduse eest, ning kirjutab kliendilepingusse alltöötlejate loetelu.
Rakendus kliendiandmetega
Tarkvarameeskond kasutab VPS-i. Ta paneb kokku plaani, mis juhtub serveri rikke korral: kes teavitab, kes taastab ja mis järjekorras.
Levinud vead
- Usaldada üksnes protsenti: "99,99 %" ilma mõõtmisreeglite ja hüvitiseta ei ütle midagi.
- Eeldada, et "varundus on hinna sees" tähendab, et taastamine on testitud. Testimata koopia ei ole tõestatud koopia.
- Hoida ainsat varukoopiat samas serveris, kus töötab ka teenus.
- Jätta töötlemisleping sõlmimata, kuigi serveris on klientide isikuandmed.
- Segada kokku pakkuja turvameetmed ja enda vastutus: rakenduse uuendused, paroolid ja ligipääsud on tavaliselt sinu asi.
Kuidas 4hosting aitab
4hosting on hosting koos DevOps-teenustega: igas tellimuses on igakuised DevOps-, küberturbe- ja programmeerimistunde (cPanel puhul alates paketist Advanced, VPS-il 1–8 tundi, dedikeeritud serveril 5–10 tundi kuus). Tunde küsid kliendipaneelist, pakud tähtaja ja meeskond täidab; kasutamata tunde üle ei kanta ning kvoodi ületav töö arveldatakse eraldi tunnihinnaga.
Andmekeskus asub ELis, Frankfurdis, mitte Eestis. Võrgus on 10 Gbps sümmeetriline ühendus ja DDoS-kaitse L3/L4 tasemel 1,5 Tbps. Tehnilise poole kohta pakume joondust ISO 27001-ga (mitte sertifikaati) ja GDPR-i töötlemislepingut. Kolimise teeme tasuta. Me ei tunnista sinu vastavust ega lubame siin ühtegi tähtaega ega protsenti väljaspool dedikeeritud serverite 99,99 % SLA-d.
Küsi meilt tingimusi →Korduma kippuvad küsimused
Kas 4hosting lubab kõigile pakettidele kindlat SLA-d?
Ei. Avaldatud SLA-lubadus on 99,99 % SLA dedikeeritud serveritele. Teiste pakettide kohta me siin kindlat protsenti ei luba. Küsi konkreetse paketi tingimusi enne tellimist.
Milline varundus 4hostingul on?
cPanel hostingu pakettides on igapäevane varundus. VPS-i ja dedikeeritud serverite varunduse kohta räägime sinuga vajaduse põhjal; DevOps-tundides saame aidata varunduse ja taastamise plaani seadistada.
Kus serverid asuvad ja kas 4hosting tagab minu vastavuse GDPR-ile?
Andmekeskus asub ELis, Frankfurdis, mitte Eestis. Pakume töötlemislepingut (GDPR art 28) ja SCC-sid edastuste jaoks. Vastavust ei tunnista me sinu eest: töötlemise seaduslikkuse eest vastutad vastutava töötlejana sina.