Три модела на експлоатация
Често се говори за „облак“ срещу „on-premise“, сякаш има два лагера. На практика съжителстват три модела и те се различават по два въпроса: къде работи машината и кой я поддържа.
Да експлоатирате електронна поща означава да инсталирате актуализациите, да следите опашката и дисковото пространство, да подновявате сертификатите, да правите резервни копия, да възстановявате, да реагирате на инцидент в 7 ч. сутринта и да пазите репутацията на домейна като подател. Да хоствате означава само да осигурите машината и мрежата.
Облак, експлоатиран от доставчик
Доставчикът поддържа цялата платформа. По правило тя е споделена между няколко клиента с логическо разделяне: всяка организация вижда само своите домейни и кутии, но сървърите, съхранението и екипите по експлоатация са общи. Това е най-лесният за стартиране и най-евтиният за поддръжка модел.
Отделна електронна поща
Инстанция или сървър е запазен само за вашата организация. Вашите данни не са до тези на друг клиент. Доставчикът продължава да експлоатира: купувате изолация, а не работа. Този модел отговаря на регулираните сектори, на големите обеми, на групите, които искат ясно да разделят дружествата си, или на настройки, които споделена платформа не може да даде на един-единствен клиент.
Електронна поща във вашите помещения
Машината е при вас, във вашата сървърна зала или дейта център. Някой обаче трябва да я експлоатира. Или вашият екип го прави, или доставчик го прави дистанционно, с достъп, който вие му отваряте. И двата избора са легитимни; те не струват еднакво и не дават еднакви гаранции за възстановяване.
Какво наистина се променя
Пет точки различават трите модела. Останалите, като уебмейла или съвместимостта с Outlook, зависят преди всичко от софтуера, а не от мястото.
| Точка | Облак на доставчик | Отделна | Във вашите помещения |
|---|
| Съседство | Споделена платформа, логическо разделяне | Няма друг клиент в инстанцията | Вашата мрежа, вашите други сървъри |
| Актуализации | Доставчикът, по негов график | Доставчикът, с график, който понякога подлежи на договаряне | Вашият екип или упълномощен доставчик |
| Резервни копия | При доставчика, според договора му | При доставчика, понякога отделни | Трябва да се организират: къде, от кого, извън обекта? |
| Кой може да отвори кутия | Вашите администратори и експлоатационният екип | Вашите администратори и експлоатационният екип | Вашите администратори и експлоатационният екип, ако има такъв |
| Излизане | Експорт и смяна на MX | Експорт и смяна на MX | Експорт, смяна на MX и машина, която да се пренасочи или рециклира |
Съседството
На споделена платформа спам кампания, изпратена от компрометиран акаунт на друг клиент, може да влоши репутацията на общия IP адрес за изпращане. Отделна инстанция или отделен IP адрес изолира този риск. Във вашите помещения съседът е собствената ви мрежа: заразен компютър може да достигне сървъра, ако мрежата не е сегментирана.
Кой може да отвори кутия
Това е редът, който се попълва твърде бързо. Този, който може да възстанови кутия, може и да я прочете, независимо от модела. Мястото не премахва този достъп; то само променя списъка на хората, които го имат. Полезните въпроси са: кой притежава администраторските акаунти, персонален ли е този достъп и записва ли се в журнал, и забранява ли договорът на експлоатиращия да отваря кутия без заявка от клиента. Само криптирането от край до край, с частен ключ, който остава при вас, например с S/MIME, прави съдържанието на съобщението нечетимо за експлоатиращия.
Излизането
Домейнът трябва да остане на ваше име: неговият MX запис посочва сървъра, който получава пощата ви, и вие трябва да можете да го промените, без да искате разрешение. Останалото се подготвя: експорт на кутиите в стандартен формат, включително календари и контакти, срок за експорт, изтриване след края на договора.
Собственият хостинг не е достатъчен за суверенитет
Сървърът във вашите помещения отговаря на един конкретен въпрос: къде физически са дисковете. Ръководството Какво е суверенен облак? напомня, че остават поне още три: кое дружество експлоатира, кое право се прилага за него и как се излиза.
Така сървър в собствените ви стени може да остане зависим от външния свят, без това да се вижда:
- поддръжката се извършва дистанционно от доставчик, чиято държава и достъпи трябва да знаете;
- резервните копия се изпращат към онлайн хранилище, избрано по подразбиране, понякога извън вашата зона;
- филтрирането на входящата поща се осигурява от външна услуга, през която минава всяко съобщение, преди да стигне до вас;
- пощата, изпратена на клиентите ви, така или иначе пътува до техните сървъри, които не контролирате.
Обратно, хоствана услуга може да се експлоатира от европейско дружество, което единствено контролира данните, с достъпи, записвани в журнал, и писмено уредено излизане. Мястото остава полезен елемент, например за регистъра на дейностите по обработване. Страницата Хостинг и суверенитет описва начините, предлагани от Klytic.
Това, което се забравя: експлоатацията
Едно малко или средно предприятие може да иска контрол, без да иска дежурства. Преди да приберете пощата при себе си, направете опис на това, което експлоатацията реално изисква.
- Наблюдение. Опашка, която расте, диск, който се пълни, сертификат, който изтича, IP адрес в списък за блокиране. Всяко предупреждение трябва да стига до някого, включително в уикенда.
- Срив. Когато сървърът спре, подателите задържат пощата в опашка и опитват отново: входящата поща изчаква. Но никой не чете и не изпраща, а телефоните спират да се синхронизират. Една единствена интернет връзка или едно единствено захранване става единична точка на отказ.
- Мрежа. Статичен IP адрес, съгласуван обратен DNS запис, оператор, който пропуска изходящата поща: без тях съобщенията ви се озовават в нежеланата поща на получателите.
- Подновяване. Хардуерът остарява, операционната система и софтуерът за поща имат край на поддръжката. Голяма нова версия се подготвя като малък проект.
- Компетенции. Ако само един човек знае как да рестартира услугата, отпуската му е риск. Документацията и заместникът са част от разхода.
Пример. Производствено дружество с 60 души (хипотетичен случай) има сървърна зала и иска чертежите му да не напускат обекта. То инсталира пощата в помещенията си, но възлага дистанционната експлоатация на доставчик: актуализации, наблюдение, възстановявания. Неговият ИТ специалист отговаря за хардуера и мрежата. Дружеството получава мястото, което иска, без да поема само дежурствата. Остава му да опише писмено къде отиват резервните копия и кой може да се свързва.
Как да решите
Облакът на доставчик е подходящ, когато искате да стартирате бързо, без екип по експлоатация, и логическото разделяне и писмените ангажименти на експлоатиращия ви са достатъчни.
Отделната инстанция е подходяща, когато възложител, регулиран сектор или група от няколко дружества изисква данните ви да не са до тези на друг клиент, без да искате сами да експлоатирате.
Собствените помещения са подходящи, когато данните не трябва да напускат обекта, когато мрежата трябва да може да бъде изолирана или когато директорията и инфраструктурата вече съществуват и се поддържат.
Собствените помещения са лош избор, ако служат само за да „сте суверенни“, без никой да има време да експлоатира или да прави резервни копия извън обекта.
Функциите, които да изисквате при всеки модел, са в Какво трябва да прави корпоративната електронна поща. Резервното копиране и възстановяването след срив са разгледани в Резервни копия, изтриване и непрекъснатост на електронната поща. За сравнение на европейски доставчици вижте избор на европейска корпоративна електронна поща.
Често задавани въпроси
Трябва ли сами да хостваме пощенския си сървър?
Само ако имате причина да пазите машината на място и имате кой да я експлоатира, или упълномощен доставчик, който да го прави. Ако въпросът е само суверенитетът, експлоатиращият и договорът са по-важни от мястото.
По-сигурна ли е отделната поща от споделения облак?
Тя премахва съседството с други клиенти. Сама по себе си тя не променя нито кой може да отвори кутия, нито качеството на резервните копия. Сравнете писмено тези две точки.
Може ли моделът да се смени по-късно?
Да, стига кутиите да се експортират в стандартен формат и домейнът да е на ваше име. Методът е този на миграция без прекъсване.
Трябва ли филтрирането да е на същото място като кутиите?
Не. Шлюз за сигурност може да се постави пред пощата, на друго място. Ръководството вграден филтър или шлюз обяснява този избор.
Къде се намира Klytic
Klytic Mail се предлага и в трите модела: в споделената архитектура на Klytic, разделена по клиенти, в отделна инстанция или при клиента. Независимо от модела Klytic експлоатира платформата: поддръжка, актуализации, сигурност, наблюдение и поддържане в работно състояние. Отделният сървър се предлага по оферта. Преминаването от един модел към друг е възможно и по-късно.
Хостингът е възможен във всяка географска зона, съответстваща на приложимата юрисдикция, при наличност на услугите, по-специално в Европа или в Мавриций, или на сървърите на клиента.
Klytic Mail е пощата. Klytic MTA е шлюзът, който филтрира пощата пред нея; възможен е смесен вариант, например филтриране при Klytic и поща при вас. Подробности за филтъра има в вграден филтър или шлюз.
Достъпът до пощенските акаунти на клиентите е забранен за екипите на Klytic; техническият достъп е контролиран и одитиран. Съобщенията са криптирани в покой с ключове, управлявани от Klytic, което защитава носителите на данни; за съдържание, нечетимо за Klytic, клиентът криптира от край до край със собствен частен ключ, например с S/MIME.
Какво не покрива услугата: електронна поща, която бихте експлоатирали сами, без Klytic, на ваш сървър. Klytic няма квалификация SecNumCloud; ако възложител я изисква, тази услуга не отговаря на изискването.
Тази страница описва обща рамка. Тя не замества анализа на вашия договор или на вашата инфраструктура.
Източници
Прегледани през октомври 2026 г.
- Klytic, Електронна поща: начини на хостване на Klytic Mail (дейта центрове в зоната, отделен сървър, помещения на клиента) и опции. klytic.com
- Klytic, Хостинг и суверенитет: три начина на внедряване, смесен вариант, последваща смяна на модела. klytic.com
- Klytic, Какво е суверенен облак?: експлоатиращо дружество, приложимо право, излизане; притежание на ключовете и забрана за достъп до кутиите за екипите на Klytic. klytic.com
- Klytic, Избор на европейска корпоративна електронна поща: експлоатация от Klytic при всеки начин на хостване. klytic.com
