Awaria, która dotyka właściwie każdego
Jedna firma posiada domenę, DNS, serwer i kopie zapasowe, a konto jest zarejestrowane na nazwisko, które można sprawdzić. Każdy z tych elementów to osobny przełącznik, a wszystkie są podłączone do decyzji jednej osoby. To nie jest infrastruktura — to pojedynczy punkt awarii z czterema etykietami.
Odporność nie oznacza tu uptime'u. Oznacza, że żadna pojedyncza decyzja żadnej pojedynczej strony nie kończy projektu.
Rozdzielenie pierwsze: rejestrator oddzielony od hostingu
Najbardziej wartościowa i zarazem najtańsza zmiana. Jeśli firma zawieszająca serwer jest jednocześnie firmą utrzymującą domenę, traci się nie tylko „budynek”, ale i adres – a to właśnie adres znają odbiorcy.
Rejestrację warto umieścić u podmiotu, który nie świadczy hostingu, domenę zablokować, a konto rejestratora powiązać z adresem e-mail niehostowanym na chronionym serwerze. Ten ostatni warunek najczęściej się pomija, a właśnie przez niego sytuacja odwracalna staje się błędnym kołem.
Rozdzielenie drugie: DNS z dala od obu
DNS to kierownica. Jeśli kontrolują go Państwo sami, zmiana dostawcy to tylko zmiana rekordu i krótki TTL. Jeśli kontroluje go dostawca, przeprowadzka staje się negocjacją ze stroną, którą właśnie chcą Państwo opuścić.
Niskie TTL warto utrzymywać na stałe — trzysta sekund nie kosztuje nic wymiernego, a dwudniowe przełączenie zamienia w pięciominutowe w dniu, w którym nie stać Pana/Pani na dwa dni przerwy.
Rozdzielenie trzecie: kopie zapasowe poza zasięgiem
Kopia zapasowa w tym samym koncie, które zostaje zawieszone, nie jest kopią zapasową. Musi znajdować się u innego dostawcy, najlepiej w innym kraju, i musi korzystać z danych dostępowych typu pull, których serwer produkcyjny nie może użyć do usunięcia historii — w przeciwnym razie każde naruszenie serwera niszczy również kopie zapasowe.
- Poza siedzibą, u innego dostawcy, w innej jurysdykcji tam, gdzie ma to znaczenie.
- Tylko do dopisywania lub z wersjonowaniem, dzięki czemu wykasowanie źródła nie kasuje kopii.
- Przywrócone raz, na innej maszynie, samodzielnie, zanim będzie to potrzebne.
- Szyfrowane, przy czym klucz przechowywany jest w miejscu innym niż kopia zapasowa.
Rozdzielenie czwarte: jurysdykcja
To ten element kosztuje pieniądze i to dlatego pozostałe trzy nie wystarczą. Jeśli firma przechowująca dysk klienta jest zobowiązana wykonać nakaz, żadna dyscyplina w zarządzaniu DNS nie pomoże — pozostanie tylko szybkie, wielokrotne i nieustanne przenoszenie się.
Nie chodzi o to, jaki kraj widnieje w nazwie regionu, lecz o to, która firma i przed jakim prawem odpowiada. Amerykański dostawca z regionem we Frankfurcie to amerykańska firma odpowiadająca przed amerykańskim prawem w sprawie serwera znajdującego się w Niemczech. Ta różnica jest głównym tematem jednego z porównań i jest najczęściej błędnie rozumianą kwestią na tym rynku.
Piąty podział: tożsamość
Wszystko powyższe zakłada, że presja dociera do Państwa dostawcy. Czasem dociera bezpośrednio do Państwa — poprzez wpis u rejestratora, ślad płatności lub fakturę z nazwą Państwa firmy.
Jeśli praca wymaga, aby do tego nie doszło, samo konto nie może zawierać niczego, o co warto by się upominać. Jest to decyzja produktowa podjęta jeszcze przed rejestracją, a nie ustawienie zmieniane później: adres i hasło, rozliczenie w kryptowalucie, a pełny wykaz przechowywanych danych opublikowany jest z wyprzedzeniem.
Praca na popołudnie, krok po kroku
- Przenieś domenę do rejestratora, który nie świadczy hostingu. Zablokuj ją.
- Należy przenieść DNS do zewnętrznego dostawcy, nad którym zachowuje się kontrolę. Obniżyć TTL do 300.
- Skonfiguruj zewnętrzną, wersjonowaną, szyfrowaną kopię zapasową. Uruchom ją.
- Przywróć ją na osobnej maszynie testowej. Ten krok naprawdę trzeba wykonać.
- Proszę zapisać kolejność odzyskiwania oraz miejsce przechowywania kluczy. Papier w zupełności wystarczy.
- Dopiero wtedy warto zastanowić się, gdzie powinny znajdować się serwery.
Kroki od pierwszego do piątego są darmowe lub prawie darmowe i pokrywają większość ryzyka. Krok szósty to ten, który sprzedaje ta firma, i celowo jest ostatni: dostawca, który każe najpierw zająć się jurysdykcją, zanim istnieje sprawdzona kopia zapasowa, sprzedaje, a nie doradza.
Pytania, które faktycznie są zadawane
Czy to przesadna ostrożność dla małej strony?
Kroki od pierwszego do piątego to zwykła kompetencja i zajmują popołudnie. Krok szósty zależy wyłącznie od tego, czy ktokolwiek ma powód, by skarżyć się na publikowane treści.
Czy CDN chroni klienta?
Przed ruchem — tak. Przed żądaniem usunięcia — nie: CDN to kolejny podmiot, którego można poprosić o zaprzestanie obsługi, i proszony jest o to często.
A co z hostowaniem tego w domu?
Eliminuje to dostawcę hostingu, lecz w zamian wprowadza dostawcę internetu, adres zamieszkania i rachunek za prąd. To inny model zagrożeń, zwykle gorszy.
Ile jurysdykcji to wystarczająco dużo?
Jedna lokalizacja rzeczywiście poza zasięgiem skarżącego jest warta więcej niż pięć takich, które nim nie są. Liczba ma mniejsze znaczenie niż to, czy za każdą z nich stoi odrębna spółka.
Napisane przez osoby, które odpowiadają na zgłoszenia, i poprawiane, gdy jest błędne. Ostatnia zmiana: 30 lipca 2026.
Każda cena w tej infrastrukturze jest publikowana w całości, w jednym miejscu. Zobacz cały katalog