Holý VPS za pár stokorun měsíčně vypadá lákavě. Ale kdo nastaví a bude spravovat firewall, WAF, IDS/IPS a SIEM? Kdo bude pravidelně auditovat závislosti a reagovat na CVE? Kdo zajistí, že zálohy fungují?
U cloudových platforem vypadá VM levně – ale přidejte WAF, SIEM, DDoS ochranu, premium support, managed disky a egress poplatky. Reálný účet je často 3–5× vyšší než cena samotné VM.
Jeden úspěšný útok na CRM s daty klientů vás může stát víc než roky managed hostingu.
Reálná cena = hosting + váš čas na správu + riziko bezpečnostního incidentu
Výkon serverů: porovnání procesorů
Váš projekt běží na nejnovější generaci serverových procesorů
Úložiště: NVMe Gen 5 vs. konkurence
Parametr
ADT (NVMe Gen 5)
PaaS
IaaS / VPS / Dedikovaný
* Výkon u cloudových platforem závisí na typu instance a disku. Uvedeny max. hodnoty pro prémiové diskové typy. Cloudové managed disky přidávají virtualizační vrstvu.
Co to znamená v praxi?
EPYC 9375F (Zen 5) nabízí o 2–3 generace novější architekturu než procesory běžných VPS hostingů.
NVMe Gen 5 disky poskytují až 4× vyšší propustnost než Gen 3 disky u typických VPS a 2× vyšší než Gen 4 u cloudových platforem.
Oproti cloudovým platformám dostáváte dedikovaný hardware – žádné sdílené vCPU, žádné „noisy neighbors", přímý přístup k NVMe bez virtualizační vrstvy.
Vyšší single-thread výkon (4.8 GHz boost) + rychlé I/O = rychlejší odezva PHP aplikací, databázových dotazů a celkově lepší uživatelský zážitek.
Bezpečnostní stack v detailu
Vícevrstvá ochrana od sítě po aplikaci
Síť
CrowdSec IDS/IPS
Automatická detekce a blokování škodlivého provozu na síťové úrovni. Sdílená threat intelligence databáze s miliony IP adres.
Webový server
CrowdSec WAF
Ochrana proti OWASP Top 10 – SQL injection, XSS, path traversal a dalším webovým útokům.
Systém
Wazuh EDR/SIEM, ClamAV, Trivy
Centrální monitoring logů, detekce rootkitů a malware, file integrity monitoring, compliance dashboardy. Trivy – kontinuální skenování zranitelností OS, balíčků a konfigurací.
Přístup
SSH s OTP (TOTP), WireGuard VPN
Přístup k serverům zabezpečen dvoufaktorovou autentizací (Google Authenticator / TOTP). Vzdálený přístup přes šifrovaný VPN tunel.
Aplikace
Composer Audit, npm Audit, Docker Scout
Pravidelný automatizovaný audit zranitelností ve všech závislostech – PHP, Node.js, Docker images.
Data
Šifrované disky, zálohy za VPN, TLS
Disky šifrovány at rest, data in transit chráněna TLS. Zálohovací server izolovaný za VPN – nepřístupný z internetu, odolný proti ransomware. Testované zálohy s ověřením obnovitelnosti.
Podle jakých bezpečnostních metodik se řídíme
Bezpečnost není náhoda – řídíme se uznávanými standardy a pravidelně ji ověřujeme
ISO 27001
Mezinárodní standard pro řízení informační bezpečnosti. Definuje procesy pro ochranu dat, řízení rizik a kontinuální zlepšování bezpečnostních opatření.
OWASP ASVS
Application Security Verification Standard – framework pro ověřování bezpečnosti webových aplikací. Pokrývá autentizaci, session management, validaci vstupů a kryptografii.
Kalkulátor ceny hostingu
Sestavte si konfiguraci – cena se přepočítává okamžitě
ADT All-in-One hostingKč / měs.
Výpočetní výkon vCPU
200 Kč / 1 vCPU, min. 1 vCPU
200 Kč
Paměť RAM GB
50 Kč / 1 GB RAM, min. 2 GB RAM
100 Kč
Velikost databáze GB
50 Kč / 1 GB, min. 2 GB
100 Kč
Prostor na disku GB
= 0,025 TB Včetně uživatelských dat. 4 Kč / GB, min. 25 GB
100 Kč
Podpora 24/7
2 500 Kč
HIGH AVAILABILITY (vysoká dostupnost)
Provoz ve 2 instancích. SLA 99,9 %.
v ceně
Zálohování
Geograficky oddělená záloha v EU, režim compliance. Uchováváme 30 dní. Compliance mode (zálohy nelze smazat ani přepsat).
v ceně
Správa hostingu
Monitoring dostupnosti, prevence útoku, DDOS ochrana, bezpečnostní a technické aktualizace.