Domů›Příručky›E-mail
E-mail · Pochopit
Firemní e-mail může běžet na platformě sdílené více zákazníky, na instanci vyhrazené vaší organizaci, nebo na serveru nainstalovaném ve vašich prostorách. Umístění stroje mění méně, než se zdá: rozhoduje, kdo ho provozuje, kdo může otevřít schránku a jak od služby odejdete. Vlastní hosting dává fyzickou kontrolu; nevyřeší však provoz a sám o sobě ani suverenitu.
Často se mluví o „cloudu“ proti „on-premise“, jako by existovaly dva tábory. V praxi existují tři režimy a rozlišují je dvě otázky: kde stroj běží a kdo ho provozuje.
Provozovat e-mail znamená instalovat aktualizace, sledovat frontu zpráv a místo na disku, obnovovat certifikáty, zálohovat, obnovovat data, reagovat na incident v 7 ráno a udržovat reputaci odesílání domény. Hostovat znamená pouze poskytnout stroj a síť.
Dodavatel spravuje celou platformu. Ta je obvykle sdílená více zákazníky s logickým oddělením: každá organizace vidí jen své domény a schránky, ale servery, úložiště a provozní týmy jsou společné. Je to režim, který se nejsnáze spouští a jehož provoz je nejlevnější.
Instance nebo server je vyhrazen vaší organizaci. Vaše data nesdílejí prostor s daty žádného jiného zákazníka. Dodavatel dál zajišťuje provoz: kupujete izolaci, ne práci navíc. Tento režim odpovídá regulovaným odvětvím, velkým objemům, skupinám, které chtějí své společnosti jasně oddělit, nebo nastavením, která sdílená platforma nemůže povolit jedinému zákazníkovi.
Stroj je u vás, ve vaší serverovně nebo datovém centru. Někdo ho ale musí provozovat. Buď to dělá váš tým, nebo dodavatel na dálku, s přístupem, který mu otevřete. Obě volby jsou legitimní; nestojí však stejně a nedávají stejné záruky obnovy.
Tři režimy od sebe odlišuje pět bodů. Ostatní, jako webmail nebo kompatibilita s Outlookem, závisí hlavně na softwaru, ne na umístění.
| Bod | Provozovaný cloud | Dedikovaný | Ve vašich prostorách |
|---|---|---|---|
| Sousedství | Sdílená platforma, logické oddělení | Na instanci žádný jiný zákazník | Vaše síť, vaše ostatní servery |
| Aktualizace | Dodavatel, podle svého harmonogramu | Dodavatel, harmonogram někdy k jednání | Váš tým nebo pověřený dodavatel |
| Zálohy | U dodavatele, podle jeho smlouvy | U dodavatele, někdy vyhrazené | Je třeba je zajistit: kde, kým, mimo lokalitu? |
| Kdo může otevřít schránku | Vaši administrátoři a provozovatel | Vaši administrátoři a provozovatel | Vaši administrátoři a provozovatel, pokud nějaký je |
| Odchod | Export a změna MX | Export a změna MX | Export, změna MX a stroj, který je třeba převzít nebo recyklovat |
Na sdílené platformě může spamová kampaň odeslaná z kompromitovaného účtu jiného zákazníka zhoršit reputaci společné odesílací IP adresy. Vyhrazená instance nebo vyhrazená IP adresa toto riziko izoluje. Ve vašich prostorách je sousedem vaše vlastní síť: napadený počítač se může k serveru dostat, není-li síť segmentována.
To je řádek, který se vyplňuje příliš rychle. Kdo může schránku obnovit, může ji i číst, ať je režim jakýkoli. Umístění tento přístup neodstraní; mění jen seznam lidí, kteří ho mají. Užitečné otázky tedy zní: kdo drží administrátorské účty, jsou tyto přístupy jmenné a zaznamenávané a zakazuje smlouva provozovateli otevřít schránku bez žádosti zákazníka. Pouze koncové šifrování, u něhož si soukromý klíč ponecháváte vy, například pomocí S/MIME, učiní obsah zprávy pro provozovatele nečitelným.
Doménové jméno musí zůstat registrované na vás: právě jeho záznam MX určuje server, který přijímá vaši poštu, a vy ho musíte mít možnost změnit, aniž byste žádali o svolení. Zbytek se připravuje: export schránek ve standardním formátu včetně kalendářů a kontaktů, lhůta pro export, smazání dat po skončení smlouvy.
Umístění serveru do vlastních prostor odpovídá na jednu konkrétní otázku: kde fyzicky jsou disky. Průvodce co je suverénní cloud připomíná, že zbývají přinejmenším tři další: která společnost službu provozuje, jaké právo se na ni vztahuje a jak se od služby odchází.
Server ve vašich zdech tak může zůstat závislý na vnějším světě, aniž by to bylo vidět:
Naopak hostovanou službu může provozovat evropská společnost, která má nad daty výhradní kontrolu, se zaznamenávanými přístupy a písemně upraveným odchodem. Umístění zůstává užitečným údajem, zejména pro záznamy o činnostech zpracování. Stránka hosting a suverenita podrobně popisuje způsoby, které Klytic nabízí.
Malá nebo střední firma může chtít kontrolu, aniž by chtěla držet pohotovost. Než e-mail přenesete k sobě, sepište, co provoz skutečně obnáší.
Příklad. Průmyslová společnost se 60 zaměstnanci (hypotetický případ) má serverovnu a chce, aby její výkresy neopustily areál. E-mail si nainstaluje ve vlastních prostorách, ale provoz na dálku svěří dodavateli: aktualizace, monitoring, obnovy. Její IT pracovník si ponechává kontrolu nad hardwarem a sítí. Firma má umístění, jaké chtěla, aniž by sama nesla pohotovost. Zbývá jí písemně stanovit, kam odcházejí zálohy a kdo se může připojit.
Provozovaný cloud se hodí, když chcete začít rychle, bez provozního týmu, a když vám stačí logické oddělení a písemné závazky provozovatele.
Vyhrazená instance se hodí, když objednatel, regulované odvětví nebo skupina s více společnostmi vyžaduje, aby vaše data nesdílela prostor s daty žádného jiného zákazníka, aniž byste chtěli službu sami provozovat.
Vlastní prostory se hodí, když data nesmějí opustit areál, když musí být možné síť izolovat nebo když adresář a infrastruktura už existují a jsou spravovány.
Vlastní prostory jsou špatnou volbou, pokud mají sloužit jen k tomu, „abychom byli suverénní“, a nikdo nemá čas službu provozovat ani zálohovat mimo areál.
Funkce, které je třeba požadovat bez ohledu na režim, najdete v průvodci co musí umět firemní e-mail. Zálohování a obnově po výpadku se věnuje průvodce zálohování, odstraňování a kontinuita. Pro srovnání evropských poskytovatelů viz výběr evropského firemního e-mailu.
Jen pokud máte důvod ponechat stroj na místě a někoho, kdo ho bude provozovat, nebo dodavatele pověřeného provozem. Pokud jde jen o suverenitu, provozovatel a smlouva jsou důležitější než umístění.
Odstraňuje sousedství s jinými zákazníky. Sám o sobě však nemění, kdo může otevřít schránku, ani kvalitu záloh. Tyto dva body porovnejte písemně.
Ano, za předpokladu, že se schránky dají exportovat ve standardním formátu a doména je registrovaná na vás. Postup je stejný jako při migraci bez přerušení.
Ne. Bezpečnostní bránu lze umístit před e-mailový systém, jinam než on. Tuto volbu vysvětluje průvodce integrovaný filtr, nebo brána.
Klytic Mail je nabízen ve všech třech režimech: ve sdílené architektuře Klytic, oddělené pro každého zákazníka, ve vyhrazené instanci, nebo u zákazníka. V každém režimu Klytic platformu provozuje: údržba, aktualizace, bezpečnost, monitoring a udržování provozuschopnosti. Dedikovaný server se zavádí na základě cenové nabídky. Přechod z jednoho režimu do jiného je možný i později.
Hosting je možný v jakékoli geografické oblasti odpovídající platné jurisdikci, s výhradou dostupnosti služeb, zejména v Evropě nebo na Mauriciu, nebo na serverech zákazníka.
Klytic Mail je e-mailový systém. Klytic MTA je brána, která před ním poštu filtruje; možný je i smíšený provoz, například filtrování u Klyticu a e-mail u vás. Podrobnosti o filtru najdete v průvodci integrovaný filtr, nebo brána.
Týmům Klytic je přístup k e-mailovým účtům zákazníků zakázán; technické přístupy jsou kontrolované a auditované. Zprávy jsou v klidu šifrovány klíči spravovanými Klyticem, což chrání datová média; aby byl obsah pro Klytic nečitelný, zákazník šifruje koncově vlastním soukromým klíčem, například pomocí S/MIME.
Co nabídka nepokrývá: e-mail, který byste na svém serveru provozovali sami, bez Klyticu. Klytic nemá kvalifikaci SecNumCloud; pokud ji objednatel vyžaduje, tato nabídka požadavku nesplňuje.
Tato stránka popisuje obecný rámec. Nenahrazuje rozbor vaší smlouvy ani vaší infrastruktury.
Konzultováno v říjnu 2026.
Omezení, stávající infrastruktura, požadovaná oblast: poradce posoudí vaši situaci a doporučí vám způsob hostingu.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
