Kolm käitamisviisi
Sageli räägitakse „pilvest“ ja „kohapealsest“ lahendusest, nagu oleks kaks leeri. Praktikas on kolm viisi ja neid eristavad kaks küsimust: kus masin töötab ja kes seda käitab.
E-posti käitamine tähendab uuenduste paigaldamist, järjekorra ja kettaruumi jälgimist, sertifikaatide uuendamist, varundamist, taastamist, intsidendile reageerimist kell 7 hommikul ja domeeni saatmismaine hoidmist. Majutamine tähendab ainult masina ja võrgu pakkumist.
Hallatud pilv
Teenusepakkuja haldab kogu platvormi. See on üldjuhul jagatud mitme kliendi vahel loogilise eraldusega: iga organisatsioon näeb ainult oma domeene ja postkaste, kuid serverid, salvestus ja käitusmeeskonnad on ühised. See on kõige lihtsam alustada ja kõige odavam ülal pidada.
Eraldatud e-post
Instants või server on reserveeritud teie organisatsioonile. Teie andmed ei asu kõrvuti ühegi teise kliendi andmetega. Teenusepakkuja käitab seda edasi: te ostate eraldatust, mitte töökoormust. See sobib reguleeritud sektoritele, suurtele mahtudele, kontsernidele, kes tahavad oma ettevõtteid selgelt eraldada, või seadistustele, mida jagatud platvorm ei saa ühele kliendile võimaldada.
E-post teie ruumides
Masin on teie juures, teie serveriruumis või andmekeskuses. Keegi peab seda siiski käitama. Kas teeb seda teie meeskond või teenusepakkuja kaugteel, juurdepääsuga, mille te talle avate. Mõlemad valikud on õigustatud; need ei maksa sama palju ega anna samu taastamise tagatisi.
Mis tegelikult muutub
Kolme viisi eristavad viis punkti. Ülejäänud, nagu veebipost või ühilduvus Outlookiga, sõltuvad peamiselt tarkvarast, mitte asukohast.
| Punkt | Hallatud pilv | Eraldatud | Teie ruumides |
|---|
| Naabrus | Jagatud platvorm, loogiline eraldus | Instantsis ei ole ühtki teist klienti | Teie võrk, teie teised serverid |
| Uuendused | Teenusepakkuja, tema ajakava järgi | Teenusepakkuja, ajakava mõnikord läbiräägitav | Teie meeskond või volitatud teenusepakkuja |
| Varundus | Teenusepakkuja juures, tema lepingu järgi | Teenusepakkuja juures, mõnikord eraldatud | Tuleb korraldada: kus, kelle poolt, väljaspool asukohta? |
| Kes saab postkasti avada | Teie administraatorid ja käitaja | Teie administraatorid ja käitaja | Teie administraatorid ja käitaja, kui see on olemas |
| Lahkumine | Eksport ja MX-kirje muutmine | Eksport ja MX-kirje muutmine | Eksport, MX-kirje muutmine ning masina ülevõtmine või taaskasutus |
Naabrus
Jagatud platvormil võib teise kliendi kompromiteeritud kontolt saadetud rämpspostikampaania kahjustada ühise saatmis-IP-aadressi mainet. Eraldatud instants või eraldatud IP-aadress isoleerib selle riski. Teie ruumides on naabriks teie enda võrk: nakatunud tööjaam võib serverini jõuda, kui see pole eraldatud.
Kes saab postkasti avada
See on rida, mis täidetakse liiga kiiresti. See, kes saab postkasti taastada, saab seda ka lugeda, olenemata käitamisviisist. Asukoht ei kõrvalda seda juurdepääsu; see muudab ainult nende inimeste loendit, kellel see on. Kasulikud küsimused on seega: kellel on administraatorikontod, kas need juurdepääsud on isikustatud ja jälgitavad ning kas leping keelab käitajal postkasti avada ilma kliendi taotluseta. Ainult otsast lõpuni krüpteerimine, mille privaatvõtit hoiate teie, näiteks S/MIME-ga, muudab kirja sisu käitajale loetamatuks.
Lahkumine
Domeeninimi peab jääma teie nimele: just selle MX-kirje määrab serveri, mis teie kirju vastu võtab, ja te peate saama seda muuta ilma luba küsimata. Ülejäänu tuleb ette valmistada: postkastide eksport standardvormingus koos kalendrite ja kontaktidega, ekspordi tähtaeg, kustutamine pärast lepingu lõppu.
Ise majutamisest ei piisa suveräänsuseks
Serveri paigutamine oma ruumidesse vastab ühele täpsele küsimusele: kus kettad füüsiliselt asuvad. Juhend mis on suveräänne pilv tuletab meelde, et alles jääb veel vähemalt kolm: milline ettevõte käitab, milline õigus sellele kehtib ja kuidas lahkuda.
Teie seinte vahel olev server võib seega jääda välismaailmast sõltuvaks, ilma et see silma paistaks:
- hooldust teeb kaugteel teenusepakkuja, kelle riiki ja juurdepääse tuleb teada;
- varukoopiad lähevad vaikimisi valitud veebisalvestusse, mõnikord väljapoole teie piirkonda;
- sissetulevate kirjade filtreerimist teeb kolmanda osapoole teenus, mida iga kiri läbib enne teieni jõudmist;
- teie klientidele saadetud kirjad liiguvad niikuinii nende serveritesse, mida teie ei kontrolli.
Vastupidi, majutatud teenust võib käitada Euroopa ettevõte, kellel on ainsana andmete üle kontroll, jälgitavate juurdepääsude ja kirjalikult sätestatud lahkumisega. Asukoht on siiski kasulik teave, eelkõige isikuandmete töötlemise registri jaoks. Leht majutus ja suveräänsus kirjeldab Klyticu pakutavaid viise.
Unustatud koormus
VKE võib tahta kontrolli, tahtmata valvekohustust. Enne e-posti enda juurde toomist inventeerige, mida käitamine tegelikult nõuab.
- Jälgimine. Kasvav järjekord, täituv ketas, aeguv sertifikaat, blokeerimisloendisse kantud IP-aadress. Iga häire peab kellelegi jõudma, ka nädalavahetusel.
- Rike. Kui server seiskub, hoiavad saatjad kirju järjekorras ja proovivad uuesti: sissetulevad kirjad ootavad. Kuid keegi ei loe ega saada ja telefonid enam ei sünkrooni. Üksainus internetiühendus või toiteallikas muutub tõrkepunktiks.
- Võrk. Fikseeritud IP-aadress, sobiv pöörd-DNS-kirje, operaator, kes laseb väljuvad kirjad läbi: ilma nendeta jõuavad teie kirjad adressaatide juures rämpsposti.
- Uuendamine. Riistvara vananeb, operatsioonisüsteemil ja e-posti tarkvaral on toe lõpp. Suur versiooniuuendus valmistatakse ette nagu väike projekt.
- Pädevus. Kui teenust oskab taaskäivitada ainult üks inimene, on tema puhkus risk. Dokumentatsioon ja asendaja on osa kulust.
Näide. 60 töötajaga tööstusettevõttel (hüpoteetiline juhtum) on serveriruum ja ta soovib, et tema joonised ei lahkuks objektilt. Ta paigaldab e-posti oma ruumidesse, kuid usaldab kaugkäitamise teenusepakkujale: uuendused, jälgimine, taastamised. Tema IT-spetsialist hoiab kontrolli riistvara ja võrgu üle. Ettevõte saab soovitud asukoha, kandmata üksi valvekohustust. Kirja tuleb veel panna, kuhu varukoopiad lähevad ja kes saab sisse logida.
Kuidas otsustada
Hallatud pilv sobib, kui soovite alustada kiiresti, ilma käitusmeeskonnata, ning teile piisab loogilisest eraldusest ja käitaja kirjalikest kohustustest.
Eraldatud instants sobib, kui tellija, reguleeritud sektor või mitme ettevõttega kontsern nõuab, et teie andmed ei asuks kõrvuti ühegi teise kliendi andmetega, tahtmata samas ise käitada.
Oma ruumid sobivad, kui andmed ei tohi objektilt lahkuda, kui võrku peab saama isoleerida või kui kataloogiteenus ja taristu on juba olemas ning hooldatud.
Oma ruumid on halb valik, kui need on mõeldud ainult „suveräänne olemiseks“, ilma et kellelgi oleks aega käitada ega väljaspool objekti varundada.
Funktsioonid, mida nõuda olenemata käitamisviisist, on juhendis mida äriline e-post peab tegema. Varundust ja tõrkejärgset taastamist käsitleb juhend e-posti varundus, kustutamine ja talitluspidevus. Euroopa teenusepakkujate võrdlemiseks vt Euroopa ärilise e-posti valimine.
Korduma kippuvad küsimused
Kas oma e-posti serverit tuleb ise majutada?
Ainult siis, kui teil on põhjus hoida masinat kohapeal ja keegi, kes seda käitab, või selleks volitatud teenusepakkuja. Suveräänsuse küsimuses loevad käitaja ja leping rohkem kui asukoht.
Kas eraldatud e-post on turvalisem kui jagatud pilv?
See kõrvaldab naabruse teiste klientidega. See ei muuda üksi seda, kes saab postkasti avada, ega varunduse kvaliteeti. Võrrelge neid kahte punkti kirjalikult.
Kas käitamisviisi saab hiljem muuta?
Jah, tingimusel et postkaste saab eksportida standardvormingus ja domeen on teie nimel. Meetod on sama mis katkestuseta migratsioonil.
Kas filtreerimine peab olema postkastidega samas kohas?
Ei. Turvalüüsi võib paigutada e-posti ette, sellest erinevasse kohta. Juhend sisseehitatud filter või lüüs selgitab seda valikut.
Klyticu positsioon
Klytic Maili pakutakse kõigis kolmes viisis: Klyticu jagatud arhitektuuris kliendipõhise eraldusega, eraldatud instantsis või kliendi juures. Olenemata viisist käitab platvormi Klytic: hooldus, uuendused, turvalisus, jälgimine ja töökorras hoidmine. Eraldatud server koostatakse hinnapakkumise alusel. Ühelt viisilt teisele saab hiljem üle minna.
Majutus on võimalik igas geograafilises piirkonnas, mis vastab kohaldatavale jurisdiktsioonile, sõltuvalt teenuste kättesaadavusest, eelkõige Euroopas või Mauritiusel, või kliendi serverites.
Klytic Mail on e-posti teenus. Klytic MTA on lüüs, mis filtreerib kirju selle ees; võimalik on segalahendus, näiteks filtreerimine Klyticu juures ja e-post teie juures. Filtri üksikasjad on juhendis sisseehitatud filter või lüüs.
Klyticu meeskondadel on keelatud juurdepääs klientide e-posti kontodele; tehnilised juurdepääsud on kontrollitud ja auditeeritud. Kirjad on puhkeolekus krüpteeritud Klyticu hallatavate võtmetega, mis kaitseb andmekandjaid; Klyticule loetamatu sisu jaoks krüpteerib klient otsast lõpuni oma privaatvõtmega, näiteks S/MIME-ga.
Mida pakkumine ei kata: e-posti, mida te käitaksite oma serveris üksi, ilma Klyticuta. Klytic ei ole SecNumCloudi kvalifikatsiooniga; kui tellija seda nõuab, see pakkumine ei sobi.
See leht kirjeldab üldist raamistikku. See ei asenda teie lepingu ega taristu analüüsi.
Allikad
Vaadatud oktoobris 2026.
- Klytic, E-post: Klytic Maili majutusviisid (piirkonna andmekeskused, eraldatud server, kliendi ruumid) ja lisavõimalused. klytic.com
- Klytic, Majutus ja suveräänsus: kolm juurutusviisi, segalahendus, hilisem viisi muutmine. klytic.com
- Klytic, Mis on suveräänne pilv: käitaja, kohaldatav õigus, lahkumine; võtmete valdamine ja Klyticu meeskondade keeld postkastidele juurde pääseda. klytic.com
- Klytic, Euroopa ärilise e-posti valimine: käitamine Klyticu poolt olenemata majutusviisist. klytic.com
