Pilv

Aeglasem mitte. Meie andmekeskused Madridis, Münchenis, Helsingis ja Amsterdamis kasutavad samu riistvarapõlvkondi mis suured hüperskaleerijad. Latentsus on väiksem, kui su kasutajad ja taristu on mõlemad Euroopas, kus kehtivad ka seadused, mida sa järgid. Mis hinda puudutab, siis andmelekke, järelevalveasutuse trahvi või hilisema sunnitud migratsiooni maksumus kipub olema suurem kui mis tahes praegune vahe.

VPS-is on CPU ja RAM virtualiseeritud ning jagatud teiste klientidega samal füüsilisel hostil. VDS töötab eraldi klastris, kus ressursid kuuluvad ainult sulle ega ole jagatud. Naabrid ei sega. Kriitilise tootmiskeskkonna puhul soovitame VDS-i. Ka kaks ülejäänud tüüpi töötavad VDS-iga samadel alustel: mälule optimeeritud MEM ja MNG, mida me lisaks sinu eest haldame.

Kõik töötab KVM-il. See tähendab, et kasutusel on standardsed virtio-draiverid, külalis-OS-is pole tootjaspetsiifilist agenti ja tõmmised käituvad samamoodi nagu kõikjal mujal, kus oled KVM-i käitanud. Kui tood olemasoleva ketta, räägi meiega enne üleminekut ja valime koos sinuga sihtmasinale sobiva suuruse.

Igal virtuaalserveril on loomisest peale nii IPv4- kui ka IPv6-aadress. Eraldi tellida pole vaja. Vaikimisi antakse üks IPv6 /128 ning /56 saab juurde rentida, kui sul on vaja alamvõrke moodustada. Lisa-IPv4-aadresse saab rentida samamoodi, plokkidena /29 kuni /24.

Meie enda Euroopa andmekeskustes Madridis, Münchenis, Helsingis ja Amsterdamis. Kõik neli on töös. Asukoha valid sina tellimisel ning sinu andmed ei lahku Euroopa Liidust.

Jah, ja liiklus ei pea käima avaliku interneti kaudu. Meil on otsepeering AWS-i, Azure'i, GCP, Oracle'i ja Cloudflare'iga Euroopa internetivahetuspunktides, nii et hübriidpilve liiklus liigub lühikest ja ettearvatavat teed, mitte seda, mille valib transiidipakkuja.

VPS-il, VDS-il ja MEM-il sina. Need kolm on haldamata: platvormi ja võrku käitame meie, operatsioonisüsteem ja kõik selle peal olev on sinu asi. MNG on hallatud tüüp ja seal on paikamine, seire ja varundus meie asi. MNG on ühtlasi hallatud toodete alus: hallatud andmebaasid ja hallatud Active Directory töötavad selle peal, mitte selle kõrval.

Tavaliselt sa ei saagi teada. Virtuaalserver ei ole seotud ühe füüsilise masinaga, nii et sõlme rikke korral liigub töökoormus teisele sõlmele. Just selle poolest erineb see dedikeeritud serverist, kus rikkis komponent tähendab rikketeadet ja parandusaega. Sellepärast ongi lepinguline käideldavus platvormi näitaja, mitte ühe masina oma.

Virtuaalserveri hetktõmmiste ja täisvarukoopiatega, mõlemad on platvormi enda võimalused. Object Storage on eraldi toode failide ja arhiivi jaoks ning võib sulle samuti huvi pakkuda, aga varunduslahendus see ei ole: sa ei peaks ostma teist toodet selleks, et saada midagi, mida virtuaalserver juba ise teeb.

Tugi on iga meie toote puhul tasuta ja tugipöördumistele vastuse sihtaeg on 4 tundi. Laiendatud tugipakett on tasuline ja annab lühemad sihtajad ning toe ka nädalavahetustel ja väljaspool tööaega.

Toote lepinguline käideldavus on 99,9%. Kui jääme sellest alla, väheneb arve automaatselt. Sama arv kehtib iga toote kohta, millele pakume SLA-d. Virtualiseeritud platvormil näitab see arv seda, mida sa tegelikult tahad teada: kuna sõlme rikke korral liigub sinu töökoormus teisele sõlmele ega jää seisma, mõõdetakse teenust, mitte konkreetset masinat.

Standardsed virtuaalserverid, olenemata tüübist, on valmis samal tööpäeval. Eritellimustele (dedikeeritud riistvaraga või võrgu erinõuetega) anname pakkumises kindla tarnekuupäeva.

Iga virtuaalserver on kas kuise liiklusmahuga või piiramatu liiklusega ja selle valiku teed tellimisel. Kui valid kuise liiklusmahuga variandi, arveldame mahtu ületava liikluse eest lisamahtude kaupa või blokeerime selle, kui tellimisel nii soovid. Mõlemal juhul on see sinu lepingus kirjas, mitte üllatusena arvel.

Jah, ja oleme seda teinud korduvalt. Meie arhitektuurimeeskond teeb ausaid migratsioonihinnanguid: ütleme sulle, mis on lihtne, mis on keeruline ja mida arvatavasti ei tasu üldse ümber tõsta. Meil on ka otsepeering AWS-i, Azure'i, GCP ja Oracle'iga internetivahetuspunktides, nii et migratsiooniliiklus liigub lühikest ja ettearvatavat teed, mitte seda, mille transiidipakkuja parajasti valib. See teeb ülekanded kiiremaks, prognoositavamaks ja odavamaks, kui enamik kliente ootab.

Üks kuu virtuaalserveri enda puhul. Säästupakett on eraldi ja siduv kohustus: kui võtad paketi 12 või 36 kuuks, maksad selle tähtaja lõpuni, olenemata sellest, kas hoiad virtuaalserverit käigus või mitte. Madalama hinna nimel seod end pikemaks ajaks. Valik on sinu. Ilma paketita jääb minimaalne lepinguperiood üheks kuuks.

Kustutame ketta ja kirjutame kettaruumi nullidega üle, enne kui see kellelegi teisele läheb. Sinu hetktõmmiste ja varukoopiatega teeme sama. Pilve puhul me ketaste puhastamist NIST SP 800-88 järgi ei paku, privaatserverite puhul teeme seda. Põhjus on selles, milleks see standard on mõeldud: kindla füüsilise ketta puhastamiseks ajal, mil see on kasutusest väljas. Privaatserveri puhul on see hetk olemas, sest masin võetakse kasutusest välja, kui sina lahkud. Pilve kettad jäävad kasutusse, nii et ei ole ühtki ketast, millele osutada. Kui hüperskaleerijad sellele standardile viitavad, räägivad nad kettast, mis on jõudnud oma tööea lõppu, mitte hetkest, mil sina kustutusnupule vajutad. Kui sinu vastavusnõuded eeldavad sellist puhastamist, on sul vaja privaatserverit.

GDPR nõuab, et isikuandmeid töödeldaks õigusraamistikus, mis tagab nende kaitse. Andmete hoidmine USA omanduses oleva pakkuja juures tekitab struktuurse vastuolu: ühel pool ELi andmekaitseõigus, teisel pool USA seaduste eksterritoriaalne haare. DIVERSITY taristul seda vastuolu ei teki. Sinu andmed jäävad ELi andmekeskustesse ja ELi jurisdiktsiooni alla ning meil pole kolmanda riigi emaettevõtet, mida saaks sundida sinu huvide vastu tegutsema. Reguleeritud sektorite jaoks ei ole see boonus, vaid lähtekoht.

See tähendab, et sinu taristut haldav ettevõte on registreeritud ja tegutseb Euroopas ning allub Euroopa seadustele. Mitte tütarfirma, kes annab aru USA emaettevõttele. Kui valitsus või regulaator esitab nõude sinu andmete kohta, määrab vastuse ELi õigus, mitte mõni teine jurisdiktsioon. See ei ole lisavõimalus. Nii me oleme üles ehitatud.

USA CLOUD Act võimaldab Ameerika ametivõimudel kohustada mis tahes USA jurisdiktsiooni alla kuuluvat teenusepakkujat välja andma andmeid, mis on tema valduses, hoiul või kontrolli all, olenemata sellest, kus need asuvad, ja sind teavitamata. Kui sinu pakkuja kuulub lõppastmes USA ettevõttele, jõuab seadus selle emaettevõtte kaudu sinu andmeteni. DIVERSITY-l ei ole USA emaettevõtet: ükski USA ettevõte ei ole meie omanik ega kontrolli meid. Meist kõrgemal ei ole ühtki üksust, millele saaks sellise korralduse anda.

Krüpteerimine kaitseb edastatavaid ja salvestatud andmeid kolmandate isikute eest. See ei kaitse korralduste eest, mis antakse su pilveteenuse pakkujale tema koduriigi seaduste alusel. Kui pakkuja hoiab võtmeid enda käes või teda saab sundida aitama sinu andmetele juurde pääseda, ei ole krüpteerimine üksi õiguslik kaitsekilp. Selle kaitse annab jurisdiktsioon.