Webhotelli vai ylläpito
Kenelle pelkkä webhotelli riittää ja milloin ylläpito kannattaa.
Lue artikkeli →Webhotelleja vertaillaan usein hinnan ja tallennustilan perusteella, vaikka sivuston toimivuuden kannalta ratkaisevat muut asiat. Tässä artikkelissa käydään läpi, mitä webhotellista kannattaa tarkistaa ennen tilausta ja milloin oikea kysymys onkin, kuka huolehtii sivustosta.
Lyhyt vastaus
Hyvä webhotelli yritykselle sijaitsee mieluiten EU:ssa, tukee ajantasaisia PHP-versioita, ottaa varmuuskopiot automaattisesti, asentaa ja uusii SSL-varmenteen itse ja tarjoaa tukea suomeksi. Tarkista myös, sisältyykö sähköposti ja saatko sivuston tiedostot ja tietokannan helposti mukaasi, jos vaihdat palvelua. Jos et itse halua huolehtia päivityksistä ja varmuuskopioiden palautuksesta, kannattaa verrata webhotellia hoidettuun ylläpitoon, jossa nämä työt kuuluvat palveluun.
Webhotelli on palvelimelta vuokrattu tila, jossa kotisivujesi tiedostot ja tietokanta sijaitsevat. Se pitää palvelimen käynnissä ja antaa sinulle hallintapaneelin, josta voit asentaa sivuston, luoda sähköpostilaatikoita ja hallita asetuksia.
Webhotelli ei yleensä päivitä sivustoasi. Jos käytät esimerkiksi WordPressiä, sen ydin, teemat ja lisäosat ovat sinun vastuullasi, samoin se, että sivusto toimii päivitysten jälkeen. Tämä ero on hyvä tietää ennen kuin vertailet hintoja, koska halvin webhotelli voi tarkoittaa eniten omaa työtä. Verkkotunnuksen, webhotellin ja sähköpostin erot on käyty läpi artikkelissa verkkotunnus, webhotelli ja sähköposti.
| Asia | Kysy tätä | Miksi |
|---|---|---|
| Sijainti | Missä maassa palvelin on ja kenen sopimusehtoja noudatetaan? | Henkilötietojen käsittely ja sopimuksen tulkinta |
| PHP-versiot | Mitkä versiot ovat valittavissa ja miten vanhoista luovutaan? | Vanhentunut versio ei saa tietoturvakorjauksia |
| Varmuuskopiot | Kuinka usein, kuinka pitkältä ajalta ja kuka palauttaa? | Vika tai murto korjataan palauttamalla |
| SSL-varmenne | Asentuuko ja uusiutuuko varmenne itsestään? | Ilman sitä selain varoittaa kävijää |
| Tuki | Millä kielellä, missä kanavissa ja milloin? | Vika tulee usein kiireellä |
| Sähköposti | Sisältyykö, kuinka monta laatikkoa ja kuinka isoja? | Posti voi tarvita oman palvelunsa |
| Siirrettävyys | Saanko tiedostot ja tietokannan itse ladattua? | Palvelun vaihto ilman toimittajan apua |
Palvelimen sijainti vaikuttaa ennen kaikkea tietosuojaan. Jos sivustollasi on yhteydenottolomake, sen kautta kulkee henkilötietoja, ja webhotelli toimii niiden käsittelijänä. Tietosuojavaltuutetun toimiston ohjeen mukaan henkilötietojen siirrolle Euroopan talousalueen ulkopuolelle tarvitaan erillinen peruste. EU:ssa sijaitseva palvelin pitää asian yksinkertaisempana.
Sijainnilla on merkitystä myös tuelle ja sopimukselle. Kotimaisen toimittajan kanssa asioit suomeksi samalla aikavyöhykkeellä, ja sopimukseen sovelletaan yleensä Suomen lakia. Vaikutuksia nopeuteen ja hakunäkyvyyteen on käsitelty artikkelissa kotimainen vai ulkomainen palvelin.
Useimmat kotisivujärjestelmät, kuten WordPress, toimivat PHP-ohjelmointikielellä. Jokaisella PHP-versiolla on päättymispäivä, jonka jälkeen siihen ei enää julkaista tietoturvakorjauksia. PHP:n virallisen aikataulun mukaan versio 8.2 saa tietoturvakorjauksia 31.12.2026 asti, ja uudemmille versioille tukea on luvassa pidempään.
WordPress suosittelee PHP:n versiota 8.3 tai uudempaa sekä MariaDB-tietokannan versiota 10.11 tai MySQL:n versiota 8.0 tai uudempaa. Kysy webhotellilta, mitkä versiot ovat valittavissa nyt ja miten se ilmoittaa, kun vanha versio poistuu. Version vaihto voi rikkoa vanhan lisäosan, joten se kannattaa testata ennen kuin muutos tehdään tuotannossa.
Jos sivustosi on tehty ilman sisällönhallintajärjestelmää, PHP-versioilla on pienempi merkitys, mutta esimerkiksi yhteydenottolomake toimii usein silti PHP:llä. Siksi version ajantasaisuus koskee lähes jokaista yrityksen sivustoa.
Varmuuskopio on se, jolla sivusto saadaan takaisin vian, epäonnistuneen päivityksen tai tietomurron jälkeen. Pelkkä maininta varmuuskopioista ei riitä. Kysy, kuinka usein kopio otetaan, kuinka monen päivän ajalta kopioita säilytetään ja voitko palauttaa ne itse hallintapaneelista vai pitääkö pyytää tukea.
Säilytysaika on tärkeämpi kuin moni ajattelee. Jos murto huomataan vasta viikon päästä, tämän päivän kopio sisältää jo saman ongelman. Silloin tarvitaan vanhempi kopio. Murtotilanteen käsittelyä on avattu artikkelissa mitä tehdä, kun sivusto on hakkeroitu.
SSL-varmenne salaa yhteyden kävijän selaimen ja sivuston välillä, ja ilman sitä selain näyttää varoituksen. Varmenteen ei tarvitse olla kallis. Let's Encrypt myöntää varmenteita maksutta, mutta ne ovat oletuksena voimassa 90 päivää, joten niiden uusimisen pitää tapahtua automaattisesti. Tarkista, että webhotelli hoitaa uusimisen itse, eikä varmenne jää vanhenemaan huomaamatta. Mitä varoitus tarkoittaa kävijälle, kerrotaan artikkelissa miksi selain sanoo, ettei sivusto ole turvallinen.
Kysy myös, eristetäänkö asiakkaat palvelimella toisistaan ja onko palvelimella haittaohjelmien tunnistus. Jaetulla palvelimella toisen asiakkaan ongelma ei saisi levitä sinun sivustollesi.
Webhotellin tunnukset kannattaa tehdä yrityksen nimiin ja yrityksen sähköpostiosoitteeseen, ei kotisivujen tekijän tai yksittäisen työntekijän henkilökohtaiseen osoitteeseen. Silloin pääsy palveluun säilyy, vaikka tekijä tai työntekijä vaihtuu. Jos joku muu hoitaa sivustoa puolestasi, hänelle annetaan oma tunnus eikä omaa salasanaasi.
Tarkista myös, tukeeko hallintapaneeli kaksivaiheista tunnistautumista. Webhotellin tunnuksilla pääsee sivuston tiedostoihin, tietokantaan ja usein myös sähköpostin ja verkkotunnuksen asetuksiin, joten ne ovat yhtä tärkeät suojata kuin verkkopankin tunnukset.
Tuen arvo näkyy vasta, kun jokin menee rikki. Selvitä, palveleeko tuki suomeksi, missä kanavissa ja mihin aikaan, ja kuinka nopeasti tukipyyntöön tavallisesti vastataan. Kysy myös, auttaako tuki vain palvelimen ongelmissa vai myös sivuston asetuksissa. Jos sivustosi tehnyt yritys hoitaa yhteydet webhotelliin, sovi etukäteen, kenen puoleen käännyt ensin, kun sivusto ei aukea.
Monessa webhotellissa on mukana sähköpostilaatikoita, mutta niiden koko ja roskapostisuodatus vaihtelevat. Jos sähköposti on työn kannalta tärkeä, se kannattaa usein ottaa omaksi palvelukseen, jolloin sivuston siirto ei vaikuta postiin. Vaihtoehtoja on vertailtu artikkelissa yrityksen sähköposti omalla verkkotunnuksella.
Hyvä webhotelli ei sido sinua. Varmista, että saat ladattua sivuston tiedostot ja tietokannan itse hallintapaneelista ja että verkkotunnus on rekisteröity yrityksesi nimiin, vaikka sen tekninen hallinta olisi webhotellilla. Silloin voit vaihtaa palvelua ilman, että vanha toimittaja on pakko saada mukaan. Tarkista lisäksi, onko sopimuksessa irtisanomisaikaa tai siirtomaksua. Siirron vaiheita on käyty läpi artikkelissa kotisivujen siirto toimittajalta toiselle.
Webhotellien hintoja vertaillessa kannattaa katsoa ensimmäisen vuoden hinnan lisäksi jatkohinta. Moni palvelu myy ensimmäisen kauden alennettuun hintaan, ja hinta nousee uusinnan yhteydessä. Tarkista myös, sisältyykö verkkotunnuksen vuosimaksu hintaan vai laskutetaanko se erikseen ja mitä maksaa esimerkiksi varmuuskopion palautus tai PHP-version vaihto tuen tekemänä.
Paketeissa luvataan usein runsaasti levytilaa, mutta tavalliselle yrityksen sivustolle levytila riittää lähes aina. Sivuston nopeuteen vaikuttavat enemmän palvelimelle annetut muisti- ja suoritinrajat sekä se, kuinka monta sivustoa samalla palvelimella on. Näitä ei aina kerrota myyntisivulla, joten niitä kannattaa kysyä. Sivuston nopeudesta ja sen mittaamisesta on kerrottu artikkelissa miksi kotisivujen nopeus on tärkeää.
Halvin paketti voi silti olla hyvä valinta, jos sivusto on pieni ja sinulla on aikaa huolehtia siitä itse. Tärkeintä on, että tiedät, mitä hintaan kuuluu ja mikä jää sinun tehtäväksesi.
Webhotellin valinta on oikea kysymys, kun sinulla tai työntekijälläsi on aikaa ja osaamista päivittää sivustoa, seurata varmuuskopioita ja selvittää vikoja. Jos näin ei ole, tärkeämpää on päättää, kuka huolehtii sivustosta, kuin se, missä webhotellissa se on.
Hoidetussa ylläpidossa palvelin, verkkotunnus, varmuuskopiot, päivitykset ja valvonta kuuluvat samaan palveluun, ja vian sattuessa tiedät, kenelle soitat. Eroja ja sopivuutta on vertailtu artikkelissa pelkkä webhotelli vai hoidettu ylläpito.
Kotisivujen ylläpitomme maksaa 25 €/kk, ja siihen kuuluvat suomalainen palvelin SSL-suojauksella, verkkotunnus, päivittäiset varmuuskopiot, valvonta, tietoturvapäivitykset ja tekninen tuki arkisin. Sähköposti ei sisälly ylläpitoon, vaan se hankitaan erikseen. Kun teemme kotisivut, sinun ei tarvitse valita webhotellia itse.
Tarkista palvelimen sijainti, valittavat PHP-versiot, varmuuskopioiden tiheys ja säilytysaika, SSL-varmenteen automaattinen uusiminen, tuen kieli ja aukioloajat, sähköpostin sisältö sekä se, saatko sivuston tiedostot ja tietokannan itse mukaasi.
EU:ssa sijaitseva palvelin yksinkertaistaa tietosuojaa, koska henkilötietojen siirrolle Euroopan talousalueen ulkopuolelle tarvitaan erillinen peruste. Kotimainen toimittaja tuo lisäksi suomenkielisen tuen ja yleensä Suomen lain alaisen sopimuksen.
WordPress suosittelee PHP:n versiota 8.3 tai uudempaa. PHP:n virallisen aikataulun mukaan versio 8.2 saa tietoturvakorjauksia 31.12.2026 asti, joten webhotellin pitää tarjota uudempia versioita.
Ei välttämättä. Let's Encrypt myöntää varmenteita maksutta, mutta ne ovat oletuksena voimassa 90 päivää, joten webhotellin pitää uusia ne automaattisesti.
Kun sinulla ei ole aikaa tai osaamista päivittää sivustoa, seurata varmuuskopioita ja selvittää vikoja. Hoidetussa ylläpidossa nämä työt kuuluvat palveluun, ja vian sattuessa tiedät, kenelle soitat.
Kenelle pelkkä webhotelli riittää ja milloin ylläpito kannattaa.
Lue artikkeli →Mitä palvelimen sijainti tarkoittaa tietosuojalle, tuelle ja sopimukselle.
Lue artikkeli →Mitä verkkotunnus, webhotelli ja sähköposti ovat ja miten ne liittyvät toisiinsa.
Lue artikkeli →