Kolme ylläpitomallia
Usein puhutaan ”pilvestä” vastaan ”on-premisesta”, ikään kuin leirejä olisi kaksi. Käytännössä rinnakkain on kolme mallia, ja ne erottuvat kahdella kysymyksellä: missä kone toimii ja kuka sitä pyörittää.
Sähköpostin ylläpito tarkoittaa päivitysten asentamista, jonon ja levytilan valvontaa, varmenteiden uusimista, varmuuskopiointia, palauttamista, häiriöön vastaamista kello 7 aamulla ja verkkotunnuksen lähetysmaineen ylläpitämistä. Isännöinti tarkoittaa pelkästään koneen ja verkon tarjoamista.
Hallinnoitu pilvi
Palveluntarjoaja hoitaa koko alustan. Se on yleensä jaettu useiden asiakkaiden kesken loogisella erottelulla: kukin organisaatio näkee vain omat verkkotunnuksensa ja postilaatikkonsa, mutta palvelimet, tallennus ja ylläpitotiimit ovat yhteisiä. Tämä malli on helpoin aloittaa ja edullisin pitää käynnissä.
Omistettu sähköposti
Instanssi tai palvelin on varattu organisaatiollenne. Tietonne eivät ole minkään muun asiakkaan tietojen rinnalla. Palveluntarjoaja jatkaa ylläpitoa: ostatte eristystä, ette työkuormaa. Malli sopii säännellyille aloille, suurille volyymeille, konserneille, jotka haluavat erottaa yhtiönsä selvästi, tai asetuksille, joita jaettu alusta ei voi myöntää yhdelle asiakkaalle.
Sähköposti omissa tiloissanne
Kone on teillä, palvelinhuoneessanne tai datakeskuksessanne. Jonkun on silti ylläpidettävä sitä. Joko tiiminne tekee sen, tai palveluntarjoaja tekee sen etänä pääsyllä, jonka avaatte sille. Molemmat valinnat ovat oikeutettuja; ne eivät maksa samaa eivätkä anna samoja palautumistakuita.
Mikä todella muuttuu
Viisi seikkaa erottaa kolme mallia. Muut, kuten verkkosähköposti tai Outlook-yhteensopivuus, riippuvat lähinnä ohjelmistosta, eivät sijainnista.
| Seikka | Hallinnoitu pilvi | Omistettu | Omissa tiloissanne |
|---|
| Naapurusto | Jaettu alusta, looginen erottelu | Ei muita asiakkaita instanssissa | Oma verkkonne, muut palvelimenne |
| Päivitykset | Palveluntarjoaja, oman aikataulunsa mukaan | Palveluntarjoaja, aikataulusta voi joskus neuvotella | Tiiminne tai valtuutettu palveluntarjoaja |
| Varmuuskopiot | Palveluntarjoajalla, sopimuksen mukaan | Palveluntarjoajalla, joskus omistettuina | Järjestettävä: missä, kenen toimesta, toimipaikan ulkopuolella? |
| Kuka voi avata postilaatikon | Pääkäyttäjänne ja ylläpitäjä | Pääkäyttäjänne ja ylläpitäjä | Pääkäyttäjänne ja ylläpitäjä, jos sellainen on |
| Irtautuminen | Vienti ja MX-tietueen muutos | Vienti ja MX-tietueen muutos | Vienti, MX-tietueen muutos ja kone, joka otetaan muuhun käyttöön tai kierrätetään |
Naapurusto
Jaetulla alustalla toisen asiakkaan murretulta tililtä lähetetty roskapostikampanja voi heikentää yhteisen lähettävän IP-osoitteen mainetta. Omistettu instanssi tai omistettu IP-osoite eristeää tämän riskin. Omissa tiloissanne naapuri on oma verkkonne: saastunut työasema voi ulottua palvelimeen, ellei sitä ole eristetty.
Kuka voi avata postilaatikon
Tämä rivi täytetään liian nopeasti. Se, joka voi palauttaa postilaatikon, voi lukea sen mallista riippumatta. Sijainti ei poista tätä pääsyä; se muuttaa vain niiden henkilöiden luetteloa, joilla se on. Hyödylliset kysymykset ovat siis: kenellä ovat pääkäyttäjätilit, ovatko nämä pääsyt henkilökohtaisia ja jäljitettäviä, ja kieltääkö sopimus ylläpitäjää avaamasta postilaatikkoa ilman asiakkaan pyyntöä. Vain päästä päähän -salaus, jonka yksityinen avain pysyy teillä, esimerkiksi S/MIME, tekee viestin sisällöstä ylläpitäjälle lukukelvottoman.
Irtautuminen
Verkkotunnuksen on pysyttävä nimissänne: sen MX-tietue määrittää palvelimen, joka vastaanottaa postinne, ja teidän on voitava muuttaa sitä kysymättä lupaa. Muu valmistellaan: postilaatikoiden vienti vakiomuodossa kalenterit ja yhteystiedot mukaan lukien, viennin aikataulu, poisto sopimuksen päättymisen jälkeen.
Oma isännöinti ei yksin riitä suvereniteettiin
Palvelimen sijoittaminen omiin tiloihin vastaa yhteen tarkkaan kysymykseen: missä levyt fyysisesti ovat. Opas mikä on suvereeni pilvi muistuttaa, että jäljellä on ainakin kolme: mikä yritys ylläpitää, mitä lakia siihen sovelletaan ja miten palvelusta irtaudutaan.
Omissa tiloissanne oleva palvelin voi siis jäädä riippuvaiseksi ulkopuolisista ilman, että se näkyy:
- ylläpidon tekee etänä palveluntarjoaja, jonka maa ja pääsyt on tunnettava;
- varmuuskopiot lähtevät oletuksena valittuun verkkotallennukseen, joskus alueenne ulkopuolelle;
- saapuvan postin suodatuksen hoitaa kolmannen osapuolen palvelu, jonka läpi jokainen viesti kulkee ennen kuin se saapuu teille;
- asiakkaillenne lähetetty posti kulkee joka tapauksessa heidän palvelimillaan, joita ette hallitse.
Toisaalta isännöityä palvelua voi ylläpitää eurooppalainen yritys, jolla yksin on pääsy tietoihin, jäljitettävin pääsyin ja kirjallisesti sovitulla irtautumisella. Sijainti on silti hyödyllinen tieto, erityisesti seloste käsittelytoimista varten. Sivu hosting ja suvereniteetti kuvaa Klyticin tarjoamat mallit.
Unohtuva kuorma
Pk-yritys voi haluta hallinnan haluamatta päivystää. Ennen kuin siirrätte sähköpostin omiin tiloihin, kartoittakaa, mitä ylläpito todella vaatii.
- Valvonta. Kasvava jono, täyttyvä levy, vanheneva varmenne, estälistalle joutunut IP-osoite. Jokaisen hälytyksen on tavoitettava joku, myös viikonloppuna.
- Häiriö. Kun palvelin pysähtyy, lähettäjät pitävät postin jonossa ja yrittävät uudelleen: saapuva posti odottaa. Mutta kukaan ei lue eikä lähetä, eivätkä puhelimet enää synkronoidu. Yksi internetyhteys tai yksi virransyöttö muuttuu yksittäiseksi vikapisteeksi.
- Verkko. Kiinteä IP-osoite, johdonmukainen käänteinen DNS-tietue, operaattori, joka päästää lähtevän postin läpi: ilman niitä viestinne päätyvät vastaanottajien roskapostiin.
- Uusiminen. Laitteisto vanhenee, käyttöjärjestelmän ja sähköpostiohjelmiston tuki päättyy. Suuri versiopäivitys valmistellaan kuin pieni projekti.
- Osaaminen. Jos vain yksi henkilö osaa käynnistää palvelun uudelleen, hänen lomansa ovat riski. Dokumentaatio ja sijainen kuuluvat kustannuksiin.
Esimerkki. 60 hengen teollisuusyrityksellä (kuvitteellinen tapaus) on palvelinhuone, ja se haluaa, että sen piirustukset eivät poistu toimipaikalta. Se asentaa sähköpostin omiin tiloihinsa mutta antaa etäylläpidon palveluntarjoajalle: päivitykset, valvonta, palautukset. Sen IT-henkilö hallitsee laitteistoa ja verkkoa. Yritys saa haluamansa sijainnin kantamatta päivystysvastuuta yksin. Sen on vielä kirjattava, minne varmuuskopiot menevät ja kuka voi kirjautua.
Miten valita
Hallinnoitu pilvi sopii, kun haluatte aloittaa nopeasti ilman ylläpitotiimiä ja kun looginen erottelu ja ylläpitäjän kirjalliset sitoumukset riittävät teille.
Omistettu instanssi sopii, kun tilaaja, säännelty ala tai useiden yhtiöiden konserni edellyttää, ettei tietonne ole minkään muun asiakkaan tietojen rinnalla, mutta ette halua ylläpitää itse.
Omat tilat sopivat, kun tiedot eivät saa poistua toimipaikalta, kun verkko on voitava eristää tai kun hakemistopalvelu ja infrastruktuuri ovat jo olemassa ja hyvin hoidettuja.
Omat tilat ovat huono valinta, jos niillä vain pyritään ”suvereniteettiin” eikä kenelläkään ole aikaa ylläpitää tai varmuuskopioida toimipaikan ulkopuolelle.
Mallista riippumatta vaadittavat toiminnot ovat oppaassa mitä yrityksen sähköpostipalvelun on tehtävä. Varmuuskopiointia ja palautumista häiriön jälkeen käsitellään oppaassa sähköpostin varmuuskopiointi, poistot ja jatkuvuus. Eurooppalaisten palveluntarjoajien vertailusta katso eurooppalaisen yrityssähköpostin valinta.
Usein kysyttyä
Pitääkö sähköpostipalvelin isännöidä itse?
Vain jos teillä on syy pitää kone paikan päällä ja joku ylläpitämään sitä, tai siihen valtuutettu palveluntarjoaja. Pelkän suvereniteetin kannalta ylläpitäjä ja sopimus ovat sijaintia tärkeämpiä.
Onko omistettu sähköposti turvallisempi kuin jaettu pilvi?
Se poistaa naapuruston muiden asiakkaiden kanssa. Se ei yksinään muuta sitä, kuka voi avata postilaatikon, eikä varmuuskopioiden laatua. Vertailkaa näitä kahta seikkaa kirjallisesti.
Voiko mallia vaihtaa myöhemmin?
Kyllä, kunhan postilaatikot voi viedä vakiomuodossa ja verkkotunnus on nimissänne. Menetelmä on sama kuin käyttökatkottomassa migraatiossa.
Pitääkö suodatuksen olla samassa paikassa kuin postilaatikoiden?
Ei. Tietoturvayhdyskäytävä voidaan sijoittaa sähköpostin eteen, eri paikkaan. Opas integroitu suodatin vai yhdyskäytävä selittää tämän valinnan.
Klyticin asema
Klytic Mailia tarjotaan kaikissa kolmessa mallissa: Klyticin jaetussa arkkitehtuurissa asiakkaittain eristettynä, omistetussa instanssissa tai asiakkaan tiloissa. Mallista riippumatta Klytic ylläpitää alustaa: huolto, päivitykset, tietoturva, valvonta ja toimintakunnon ylläpito. Omistettu palvelin toteutetaan tarjouksen perusteella. Mallista toiseen voi siirtyä myöhemmin.
Palvelua voidaan isännöidä millä tahansa sovellettavaa lainkäyttöaluetta vastaavalla maantieteellisellä alueella palvelujen saatavuuden mukaan, erityisesti Euroopassa tai Mauritiuksella, tai asiakkaan palvelimilla.
Klytic Mail on sähköpostipalvelu. Klytic MTA on yhdyskäytävä, joka suodattaa postin sen edessä; yhdistelmämalli on mahdollinen, esimerkiksi suodatus Klyticillä ja sähköposti teillä. Suodattimen yksityiskohdat ovat oppaassa integroitu suodatin vai yhdyskäytävä.
Klyticin tiimeiltä on kielletty pääsy asiakkaiden sähköpostitileille; tekniset pääsyt ovat valvottuja ja auditoituja. Viestit salataan levossa Klyticin hallinnoimilla avaimilla, mikä suojaa tallennusvälineet; jotta sisältö olisi Klyticille lukukelvoton, asiakas salaa sen päästä päähän omalla yksityisellä avaimellaan, esimerkiksi S/MIME:llä.
Mitä tarjous ei kata: sähköpostia, jota ylläpitäisitte yksin ilman Klyticia omalla palvelimellanne. Klyticillä ei ole SecNumCloud-hyväksyntää; jos tilaaja edellyttää sitä, tämä tarjous ei täytä vaatimusta.
Tämä sivu kuvaa yleisen kehyksen. Se ei korvaa sopimuksenne eikä infrastruktuurinne analyysia.
Lähteet
Tarkistettu lokakuussa 2026.
- Klytic, Sähköposti: Klytic Mailin isännöintimallit (alueen datakeskukset, omistettu palvelin, asiakkaan tilat) ja lisäpalvelut. klytic.com
- Klytic, Hosting ja suvereniteetti: kolme käyttöönottotapaa, yhdistelmämalli, mallin vaihto myöhemmin. klytic.com
- Klytic, Mikä on suvereeni pilvi: ylläpitäjä, sovellettava laki, irtautuminen; avainten hallussapito ja Klyticin tiimien pääsykielto postilaatikoihin. klytic.com
- Klytic, Eurooppalaisen yrityssähköpostin valinta: Klytic ylläpitää isännöintimallista riippumatta. klytic.com
