Hosting i Norge: hva betyr SSL, oppetid og GDPR i praksis?

Hostingleverandører elsker tekniske begreper som «99,9 % SLA», «EU-hosting», «automatiske backups» og «DDoS-beskyttelse». Men hva betyr det i praksis, og hva er faktisk verdt å betale for?

SSL-sertifikat (HTTPS)

SSL krypterer all trafikk mellom besøkende og serveren. Det betyr at ingen kan avlytte data underveis, og at nettleseren viser hengelås i adressefeltet. Uten SSL viser Chrome og Firefox «Ikke sikker» — det er nok til å skremme bort de fleste besøkende.

Moderne, automatisk fornyede SSL-sertifikater fungerer like godt som dyre, manuelt utstedte sertifikater for de aller fleste bedriftsnettsider. Krev at SSL er inkludert, og at det fornyes automatisk. Du skal aldri behøve å tenke på det.

Oppetid og SLA

SLA (Service Level Agreement) er leverandørens løfte om hvor mye av tiden tjenesten skal være tilgjengelig. Forskjellen mellom 99 % og 99,9 % høres liten ut, men er stor i praksis:

• 99,0 % = inntil 3 dager og 15 timer nedetid per år
• 99,9 % = inntil 8 timer og 45 minutter per år
• 99,95 % = inntil 4 timer og 22 minutter per år
• 99,99 % = inntil 52 minutter per år

For en typisk SMB-nettside er 99,9 % mer enn nok. Det viktigere spørsmålet er: hva skjer hvis SLA brytes? Får du penger tilbake, eller bare en unnskyldning? Sjekk avtalen.

Sikkerhetskopier

«Vi tar backup» er ikke godt nok. Du må vite:

• Hvor ofte tas backup (helst daglig).
• Hvor lenge oppbevares de (helst 30 dager).
• Hvor lagres de (geografisk separert fra produksjonsserver).
• Hvor raskt kan de gjenopprettes (helst innen timer).
• Hvem kan be om gjenoppretting (deg, eller bare leverandøren).

Test gjenoppretting før du faktisk trenger det. En backup som ikke kan gjenopprettes er ikke en backup.

GDPR og databehandleravtale

Hvis nettsiden din behandler personopplysninger — og det gjør alle som har kontaktskjema, kundepanel eller bare analyseverktøy — må leverandøren regnes som databehandler. Da trenger du en databehandleravtale (DPA).

Sjekk to ting:

1. Får du tilsendt en signert DPA uten å måtte mase?
2. Lagres data innenfor EU/EØS, eller overføres de til USA eller andre land?

Etter at Privacy Shield ble underkjent og senere erstattet av Data Privacy Framework, er overføringer til USA igjen mulig — men de krever fortsatt dokumentasjon. EU/EØS-lagring er den enkleste og tryggeste løsningen.

Hva NodeA leverer som standard

• Bransjeledende sikkerhetsløsninger for SSL, DNS og DDoS-beskyttelse — automatisk fornyet sertifikat inkludert i alle pakker.
• 99,9 % SLA, målt månedlig.
• Daglig sikkerhetskopi, oppbevart i 30 dager.
• All hosting i EU/EØS.
• Databehandleravtale tilgjengelig for alle kunder.
• 24/7 overvåkning.

Det er ikke fancy. Det er bare det som bør være standard hos enhver seriøs leverandør. I tillegg leveres alle nettsider på et bransjeledende globalt CDN (innholdsleveringsnettverk) for rask levering – se egen guide om webhosting og CDN for hvordan det fungerer i praksis. Er begrepene nye for deg, start med hva er et webhotell, eller les webhotell for små bedrifter hvis du skal velge leverandør.