Jak wybrać serwer VPS – porady

Najczęstszy błąd przy wyborze VPS-a to kupowanie „na zapas” albo odwrotnie – branie najmniejszego pakietu, bo „strona jest mała”. Prosta strona firmowa, blog czy landing page spokojnie pracuje na 1–2 GB RAM i jednym rdzeniu CPU. Sklep internetowy z bazą danych, panel klienta czy aplikacja SaaS to już minimum 4 GB RAM i 2 rdzenie, a przy kampaniach reklamowych warto mieć 8 GB.

Zostaw zawsze 30–40% zapasu. Serwer obciążony w 90% odpowiada wolno nawet przy dobrych parametrach, bo nie ma gdzie obsłużyć nagłego skoku ruchu. Lepiej wziąć pakiet o stopień wyższy i spać spokojnie, niż co miesiąc awaryjnie rozbudowywać maszynę w środku promocji.

Rodzaj wirtualizacji decyduje o tym, czy dostajesz gwarantowane zasoby, czy tylko obietnicę. KVM daje własne jądro systemu, pełny dostęp root i izolację od sąsiadów – nikt na tym samym fizycznym serwerze nie zje Twojej wydajności. Starsze rozwiązania typu OpenVZ dzielą jądro z innymi klientami, więc obciążony sąsiad potrafi spowolnić całą maszynę.

Druga sprawa to dyski. NVMe jest kilkukrotnie szybszy od zwykłego SSD przy operacjach na bazie danych – a to baza najczęściej dławi stronę. Wszystkie firmy w naszym rankingu VPS używają KVM, a większość oferuje dyski NVMe; jeśli dostawca nie podaje rodzaju wirtualizacji na stronie, zapytaj przed zakupem.

VPS z pełnym dostępem root jest tańszy i daje pełną swobodę, ale wszystko robisz sam: aktualizacje systemu, zabezpieczenia, firewall, monitoring, kopie zapasowe. Zapomniany patch bezpieczeństwa to najczęstsza przyczyna włamań na serwery wirtualne. Jeśli nie administrowałeś Linuksem, uczciwie odpowiedz sobie, czy chcesz się tego uczyć na produkcyjnej stronie firmy.

VPS zarządzany kosztuje więcej, ale dostawca pilnuje systemu, reaguje na awarie i często pomaga w konfiguracji aplikacji. Dla firmy bez informatyka to zwykle tańsza opcja niż godziny pracy zewnętrznego administratora. Pośrednia droga to mocny hosting współdzielony – mniej swobody, ale zero administracji.

Jeśli Twoi odwiedzający są w Polsce, serwer w polskim centrum danych skraca czas odpowiedzi z kilkudziesięciu milisekund do kilku. Przy sklepie internetowym ta różnica przekłada się wprost na konwersję – każde 100 ms opóźnienia obniża skłonność do zakupu. Polska lokalizacja daje też polski adres IP, co bywa pomocne przy lokalnym SEO.

Jest i drugi argument: dane osobowe klientów zostają w kraju, co upraszcza rozliczenie z RODO. Przy serwerze za granicą – zwłaszcza poza UE – dochodzą obowiązki związane z transferem danych. Wyjątek: jeśli obsługujesz klientów głównie z Niemiec czy Skandynawii, rozważ lokalizację bliżej nich.

„Robimy kopie zapasowe” to za mało. Pytaj konkretnie: jak często (co godzinę, codziennie, co tydzień?), jak długo kopie są trzymane i czy przywrócenie jest w cenie, czy płatne. W naszym rankingu są firmy z kopiami co godzinę i takie, które robią je raz dziennie – przy sklepie z zamówieniami ta różnica decyduje, ile transakcji stracisz przy awarii.

Niezależnie od obietnic dostawcy prowadź własne kopie poza serwerem – w chmurze obiektowej, na drugim VPS-ie albo lokalnie. Kopia u tego samego dostawcy nie pomoże, gdy problem dotknie całą platformę. Zasada 3-2-1: trzy kopie, dwa różne nośniki, jedna poza siedzibą dostawcy.

Ceny promocyjne VPS-ów bywają piękne tylko w pierwszym okresie. Część dostawców podnosi stawkę przy odnowieniu nawet dwukrotnie, a podaną cenę trzeba jeszcze powiększyć o licencje (np. panel), dodatkowe adresy IP czy płatne przywracanie kopii. Zanim klikniesz „kup”, znajdź cenę regularną i przelicz koszt za 24–36 miesięcy.

Są firmy, które gwarantują stałą cenę odnowienia – w naszym rankingu oznaczamy to wprost w kartach recenzji. Przy dłuższym projekcie taka gwarancja bywa warta więcej niż niższa cena startowa u konkurencji. Sprawdź też koszt rozbudowy: ile zapłacisz, gdy za rok będziesz potrzebować dwa razy więcej RAM-u.

Ataki DDoS nie zdarzają się tylko wielkim portalom – automatyczne boty atakują losowe adresy IP, a sklepy bywają szantażowane. Sprawdź, czy ochrona jest w cenie i na jakim poziomie działa (warstwa sieci czy też aplikacji). „Ochrona podstawowa” bywa tylko hasłem marketingowym.

SLA, czyli gwarantowana dostępność, czytaj z taryfikatorem: 99,9% to prawie 9 godzin przerwy w roku, 99,95% to około 4,5 godziny. Ważne, co dostajesz za niedotrzymanie SLA – rekompensata w postaci darmowych dni bywa symboliczna, ale sam fakt istnienia jasnych zasad mówi coś o podejściu firmy. Nasz monitoring dostępności sprawdza strony dostawców co 5 minut, więc z czasem zobaczysz w rankingu realne wyniki, nie tylko deklaracje.

Nawet najlepszy dostawca może kiedyś przestać pasować – podniesie ceny, zmieni ofertę albo Twój projekt urośnie ponad jego możliwości. Zanim kupisz, sprawdź, jak wygląda eksport danych: czy dostaniesz pełny obraz maszyny, czy tylko pliki? Czy są narzędzia migracyjne, czy zostajesz z ręcznym przenoszeniem?

Trzymaj konfigurację serwera w formie, którą da się odtworzyć gdzie indziej – skrypty instalacyjne, dokumentacja, kopia ustawień. Wtedy migracja to kwestia jednego wieczoru, a nie tygodnia paniki. Firmy, które ułatwiają wyjście, zwykle też lepiej traktują klientów na co dzień.