Збій, з яким стикається насправді кожен
Одна компанія володіє доменом, DNS, сервером і резервними копіями, а обліковий запис зареєстровано на ім'я, яке можна знайти. Кожен із цих елементів — це перемикач, і всі вони підпорядковані рішенню однієї й тієї самої людини. Це не інфраструктура, це єдина точка відмови з чотирма ярликами.
Стійкість тут означає не безвідмовну роботу. Вона означає, що жодне рішення жодної окремої сторони не може завершити проєкт.
Перше розділення: реєстратор окремо від хостера
Найцінніша зміна, і водночас найдешевша. Якщо компанія, що призупиняє роботу Вашого сервера, водночас утримує Ваш домен, Ви втрачаєте адресу разом із будівлею, а саме адресу знає Ваша аудиторія.
Розмістіть реєстрацію там, де немає хостингу, заблокуйте домен і тримайте обліковий запис реєстратора на електронній адресі, яка не розміщена на сервері, який Ви захищаєте. Саме цей останній пункт найчастіше пропускають, і саме так ситуація, яку можна виправити, перетворюється на замкнене коло.
Розділення друге: DNS окремо від обох
DNS — це кермо. Якщо його контролюєте Ви, перехід на інший хостинг — це зміна запису та короткий TTL. Якщо його контролює Ваш хостинг, перехід — це переговори зі стороною, яку Ви намагаєтеся покинути.
Тримайте низькі TTL постійно — триста секунд не коштують нічого відчутного, натомість перетворюють дводенне переключення на п'ятихвилинне того дня, коли двох днів у Вас немає.
Розділення третє: резервні копії поза досяжністю
Резервна копія всередині облікового запису, який призупиняють, — це не резервна копія. Вона має зберігатися в іншого провайдера, бажано в іншій країні, і використовувати облікові дані типу «pull», якими продакшн-сервер не зможе видалити історію — інакше все, що скомпрометує сервер, знищить і резервні копії.
- Поза майданчиком, у іншого провайдера, в іншій юрисдикції — там, де це важливо.
- Лише додавання або версіювання, тож видалення в джерелі не є видаленням у копії.
- Відновлено один раз, на іншу машину, Вами особисто, до того, як воно знадобиться.
- Зашифровано, при цьому ключ зберігається окремо від резервної копії.
Розділення четверте: юрисдикція
Саме це коштує грошей і є причиною, чому трьох інших недостатньо. Якщо компанія, що тримає Ваш диск, зобов’язана виконувати приписи, жодна дисципліна щодо DNS не допоможе — Ви просто переїжджатимете швидко, знову і знову, безкінечно.
Має значення не країна в назві регіону, а те, яка компанія несе відповідальність і де саме. Американський провайдер з регіоном у Франкфурті — це американська компанія, що відповідає за американською процедурою щодо сервера в Німеччині. Цій відмінності присвячено одне з порівнянь, і це найчастіше неправильно розуміють на цьому ринку.
Розділення п'яте: ідентичність
Усе вищесказане передбачає, що тиск надходить до Вашого постачальника. Іноді він надходить безпосередньо до Вас — через запис реєстратора, платіжний слід або рахунок із назвою Вашої компанії.
Якщо Вашій роботі потрібно, щоб цього не сталося, сам обліковий запис не повинен містити нічого, що варто було б вимагати. Це рішення щодо продукту, ухвалене ще до реєстрації, а не налаштування, яке можна змінити пізніше: адреса та пароль, розрахунок у криптовалюті, з повним переліком того, що зберігається, опублікованим заздалегідь.
Робота на кілька годин, крок за кроком
- Перенесіть домен до реєстратора, який не надає хостинг. Заблокуйте його.
- Перенесіть DNS до третьої сторони, яку контролюєте Ви. Знизьте TTL до 300.
- Налаштуйте зовнішнє, версійне, зашифроване резервне копіювання. Запустіть його.
- Відновіть це на тестовій машині. Це справді варто зробити.
- Запишіть порядок відновлення та місце зберігання ключів. На папері — це нормально.
- Лише після цього варто думати про те, де мають розташовуватися сервери.
Кроки з першого по п’ятий безкоштовні або майже безкоштовні й покривають більшість ризиків. Крок шостий — це те, що продає цей бізнес, і він свідомо стоїть останнім: хостинг, який радить виправити юрисдикцію ще до того, як у Вас є перевірена резервна копія, радше продає, ніж консультує.
Питання, які справді ставлять
Чи це надмірна обережність для невеликого сайту?
Кроки з першого по п'ятий — звичайна компетентність, і на них піде півдня. Крок шостий повністю залежить від того, чи має хтось привід скаржитися на те, що Ви публікуєте.
Чи захищає мене CDN?
Від трафіку — так. Від запиту на видалення — ні: CDN — це ще одна сторона, яку можуть попросити припинити обслуговувати Вас, і просять це часто.
А що щодо розміщення вдома?
Це прибирає хостинг з рівняння, але додає Вашого інтернет-провайдера, Вашу адресу та Ваш рахунок за електрику. Це інша модель загроз, і зазвичай гірша.
Скільки юрисдикцій достатньо?
Один хостер, що дійсно поза межами досяжності заявника, кращий за п'ять, що не є такими. Число має менше значення, ніж те, чи стоїть за кожним із них окрема компанія.
Написано людьми, які відповідають на повідомлення, і виправляється, коли є помилка. Востаннє оновлено 31 липня 2026.
Кожна ціна цієї інфраструктури повністю опублікована в одному місці. Переглянути весь каталог