Guia · Servidores
Uma VPS para pequenas empresas
O seu primeiro servidor de verdade é uma boa decisão para algumas empresas e um passivo silencioso para outras. Aqui estão a conta inteira, o dimensionamento, as tarefas que vale a pena entregar a outra pessoa e o argumento honesto para não comprar um.
O que uma pequena empresa realmente precisa
A maioria das pequenas empresas precisa de quatro coisas online, e só uma delas é um servidor. Você precisa de um domínio que seja seu, um site que carregue, e-mail que chegue e uma forma de recuperar os seus dados quando algo der errado. Todo o resto é preferência.
Um servidor virtual é uma boa maneira de oferecer o segundo desses itens. É uma maneira ruim de oferecer o terceiro e só oferece o quarto se você o configurar de propósito. Mantenha essas distinções em mente e o resto deste guia é, em grande parte, aritmética.
Três formas de hospedar
Hospedagem compartilhada
A mais barata e a mais limitada. O seu site fica em um diretório em uma máquina cheia de sites de outras pessoas. Serve para um site institucional que não vai mudar muito. Você recebe as versões de software que o provedor oferece e o desempenho que os seus vizinhos deixam sobrar.
Um VPS autogerenciado
A sua própria máquina, a sua própria senha de root, qualquer software que você queira e a responsabilidade total de mantê-la atualizada e com backup. Barato pelo que você recebe, e um trabalho real: pequeno, mas nunca zero, e que não faz pausa quando você está ocupado.
Hospedagem gerenciada
Outra pessoa opera a máquina e responde pelo site estar no ar. O nosso começa em $29.00 por mês, com o servidor incluído, 1 site e Primeira resposta em até 4 horas úteis. É mais caro por unidade de hardware e é a resposta certa para uma empresa em que ninguém internamente quer esse trabalho.
A comparação completa, com os backups contados dos dois lados, está na página de gerenciado versus autogerenciado.
A conta inteira, e não a manchete
A hospedagem é anunciada como um número e paga como três ou quatro. Para uma pequena empresa que roda um único site em produção no plano que recomendamos, o total honesto fica assim:
- O servidor: VPS-4, com 4 vCPU, 8 GB RAM, 80 GB SSD, 3 TB de transferência, por $25.90 ao mês, sem taxa de instalação.
- Backups noturnos: $5.18 por mês, o que equivale a 20% do preço do plano. São opcionais, e você não deve tratá-los como opcionais.
- O domínio: $13.99 no primeiro ano de um .com e $13.99 por ano depois disso, com a privacidade do WHOIS incluída, em vez de vendida de volta a você.
- E-mail: um serviço de caixas de e-mail hospedadas à parte, comprado de quem faz só isso. Veja abaixo o porquê.
- Impostos: todos os preços que publicamos não os incluem. O que se aplica depende de onde você está e de você nos informar ou não um número fiscal de empresa, por isso é calculado na finalização da compra.
São $31.08 por mês entre servidor e backups, e $386.95 ao longo do primeiro ano com o domínio incluído. Pagar doze meses do servidor adiantado dá 10% de desconto ($279.72 em vez de $310.80), embora o pagamento mensal continue sendo o que recomendamos por padrão, porque um período pré-pago não é reembolsado se você mudar de ideia.
De que tamanho deve ser o servidor
Comece em VPS-4. É o menor tamanho em que uma stack web normal tem um segundo núcleo como reserva, e é por isso que é a nossa recomendação padrão e por que a maioria dos tickets de “meu site está lento” vindos de planos menores termina com o mesmo conselho.
- VPS-2 por $14.90: um site de pouco tráfego com cache de página na frente. Suficiente, mas sem folga.
- VPS-4 por $25.90: um site em produção com o banco de dados ao lado. O ponto de partida certo para a maioria das empresas.
- VPS-8 por $37.90: usuários logados, uma loja com carrinhos ou vários sites pequenos em uma só máquina.
Mudar de tamanho depois é um pedido ao suporte, e reduzir geralmente significa um servidor novo, porque um disco não pode diminuir; por isso começar grande demais é o erro mais caro. O guia de dimensionamento explica o raciocínio em detalhes.
O que manter fora do servidor
E-mail, acima de tudo
Não rode o seu próprio servidor de e-mail. A entregabilidade é uma disciplina de tempo integral que envolve reputação, registros de autenticação, listas de bloqueio e anos de histórico de envio acumulado, e perder uma fatura para a pasta de spam custa mais do que o serviço de caixas de e-mail que você queria evitar. Compre caixas de e-mail hospedadas e aponte os seus registros MX para elas. O seu servidor hospeda o site; outra pessoa hospeda o e-mail.
Dados do cartão
Use um processador de pagamentos e deixe os dados do cartão com ele. Armazenar números de cartão por conta própria leva você a obrigações de conformidade completamente desproporcionais à receita de uma pequena empresa.
Sua única cópia de qualquer coisa
Um backup na mesma máquina não é um backup; é uma segunda cópia de um único ponto de falha. Os nossos backups noturnos, nos planos que os oferecem, ficam armazenados fora do host. O que quer que você escolha, garanta que uma cópia esteja em um lugar que o servidor não alcança.
As seis coisas para acertar
- Atualizações. Aplique as atualizações de segurança em um cronograma que você realmente cumpra. Ninguém vai lembrar você em um servidor autogerenciado.
- Chaves SSH, não senhas. Desative totalmente a autenticação por senha. Essa única mudança elimina a maior parte dos ataques automatizados que você veria nos seus logs desde a primeira hora.
- Um firewall que nega por padrão. Abra as portas de que você precisa e nada além disso. O seu banco de dados não precisa estar acessível pela internet.
- Backups que você já restaurou. Ative-os e depois restaure um em um servidor descartável e confirme que o resultado funciona. Um backup que ninguém testou é um boato.
- HTTPS, renovado automaticamente. Certificados gratuitos são um problema resolvido. Configure a renovação automática e depois confirme, sessenta dias depois, que ela de fato renovou, em vez de presumir.
- Saiba onde fica o console. O console no navegador alcança a máquina quando o que você quebrou foi o SSH. Encontre-o antes de precisar, e não durante.
Um hábito que vale mais do que os outros cinco
Quando não comprar um VPS
Preferimos vender a você a opção mais barata do que a opção errada, então aqui está o argumento contrário. Não compre um servidor autogerenciado se ninguém na empresa quer o trabalho de operá-lo. Não é um trabalho grande, mas é recorrente, e é exatamente o tipo de tarefa que fica para trás quando a empresa está ocupada, que é justamente quando um servidor sem correções se torna caro.
Sinais de que o plano gerenciado é a compra certa: ninguém lê as notas de versão, a última restauração de backup nunca aconteceu, o site cai e você descobre por um cliente, ou a pessoa que o configurou foi embora. Nesses casos, os $29.00 por mês não são um luxo: saem mais barato do que um fim de semana ruim.
Um primeiro mês que funciona
- Registre ou transfira para cá o domínio e deixe o DNS apontando para o site antigo enquanto você constrói o novo.
- Implante o VPS-4 na região mais próxima dos seus clientes: temos 74, e o preço é exibido por região antes de você implantar. Escolha uma imagem Linux e reserve uma hora para configurar as chaves SSH, o firewall e as atualizações.
- Construa ou migre o site e rode-o no endereço IP do servidor até que ele se comporte exatamente como deve.
- Ative os backups e depois restaure um em um servidor temporário para provar que a restauração funciona. Destrua o servidor temporário em seguida: ele custa centavos por hora.
- Reduza o TTL do DNS com um dia de antecedência, faça a troca e acompanhe os logs por uma hora. Depois restaure o TTL.
- Reserve na agenda meia hora por mês para as atualizações e um teste de restauração a cada trimestre. Esse é todo o trabalho contínuo, e cumpri-lo é o que torna a opção autogerenciada a mais barata.
Coloque em prática