Tri načina upravljanja
Često se govori o „oblaku“ nasuprot „on-premise“, kao da postoje dva tabora. U praksi postoje tri načina, a razlikuju se po dva pitanja: gdje radi stroj i tko ga pokreće.
Upravljati e-poštom znači primjenjivati ažuriranja, nadzirati red čekanja i prostor na disku, obnavljati certifikate, sigurnosno kopirati, vraćati, odgovoriti na incident u 7 ujutro i čuvati reputaciju slanja domene. Smještaj znači samo osigurati stroj i mrežu.
Upravljani oblak
Pružatelj usluge vodi cijelu platformu. U pravilu je dijeljena između više klijenata, uz logičko razdvajanje: svaka organizacija vidi samo svoje domene i sandučiće, ali su poslužitelji, pohrana i timovi za upravljanje zajednički. To je način s kojim je najjednostavnije početi i koji je najjeftiniji za održavanje.
Namjenska e-pošta
Instanca ili poslužitelj rezervirani su za vašu organizaciju. Vaši podaci nisu uz podatke nijednog drugog klijenta. Pružatelj usluge i dalje upravlja: kupujete izolaciju, a ne dodatni posao. Ovaj način odgovara reguliranim sektorima, velikim količinama, grupama koje žele jasno razdvojiti svoja društva ili postavkama koje dijeljena platforma ne može odobriti jednom klijentu.
E-pošta u vašim prostorima
Stroj je kod vas, u vašoj poslužiteljskoj sobi ili podatkovnom centru. Netko njime ipak mora upravljati. Ili to radi vaš tim, ili pružatelj usluge na daljinu, s pristupom koji mu otvorite. Oba su izbora legitimna; ne koštaju jednako i ne daju ista jamstva oporavka.
Što se stvarno mijenja
Pet točaka razlikuje ta tri načina. Ostale, poput web-pošte ili kompatibilnosti s Outlookom, ovise prije svega o softveru, a ne o lokaciji.
| Točka | Upravljani oblak | Namjenska | U vašim prostorima |
|---|
| Susjedstvo | Dijeljena platforma, logičko razdvajanje | Nijedan drugi klijent na instanci | Vaša mreža, vaši ostali poslužitelji |
| Ažuriranja | Pružatelj usluge, prema svojem rasporedu | Pružatelj usluge, raspored ponekad dogovoran | Vaš tim ili ovlašteni pružatelj usluge |
| Sigurnosne kopije | Kod pružatelja usluge, prema njegovu ugovoru | Kod pružatelja usluge, ponekad namjenske | Treba organizirati: gdje, tko, izvan lokacije? |
| Tko može otvoriti sandučić | Vaši administratori i operater | Vaši administratori i operater | Vaši administratori i operater, ako postoji |
| Izlazak | Izvoz i promjena MX zapisa | Izvoz i promjena MX zapisa | Izvoz, promjena MX zapisa te stroj koji treba preuzeti ili zbrinuti |
Susjedstvo
Na dijeljenoj platformi kampanja neželjene pošte poslana s kompromitiranog računa drugog klijenta može narušiti reputaciju zajedničke IP adrese za slanje. Namjenska instanca ili namjenska IP adresa izoliraju taj rizik. U vašim prostorima susjed je vaša vlastita mreža: zaraženo računalo može dosegnuti poslužitelj ako on nije izdvojen.
Tko može otvoriti sandučić
To je redak koji se prebrzo ispunjava. Tko može vratiti sandučić, može ga i čitati, bez obzira na način. Lokacija ne uklanja taj pristup; mijenja samo popis osoba koje ga imaju. Korisna su stoga pitanja: tko drži administratorske račune, jesu li ti pristupi osobni i bilježe li se te zabranjuje li ugovor operateru da otvori sandučić bez zahtjeva klijenta. Samo šifriranje s kraja na kraj, čiji privatni ključ zadržavate vi, primjerice sa S/MIME, čini sadržaj poruke nečitljivim za operatera.
Izlazak
Naziv domene mora ostati na vaše ime: njegov MX zapis određuje poslužitelj koji prima vašu poštu i morate ga moći promijeniti bez traženja dopuštenja. Ostalo se priprema: izvoz sandučića u standardnom formatu, uključujući kalendare i kontakte, rok za izvoz, brisanje nakon završetka ugovora.
Vlastiti smještaj nije dovoljan za suverenost
Postavljanje poslužitelja u vlastite prostore odgovara na jedno precizno pitanje: gdje su fizički diskovi. Vodič što je suvereni oblak podsjeća da ostaju još barem tri: koje društvo upravlja, koje se pravo na njega primjenjuje i kako se izlazi.
Poslužitelj unutar vaših zidova tako može ostati ovisan o vanjskom svijetu, a da se to ne vidi:
- održavanje na daljinu obavlja pružatelj usluge, čiju zemlju i pristupe treba poznavati;
- sigurnosne kopije odlaze u mrežnu pohranu odabranu prema zadanim postavkama, ponekad izvan vašeg područja;
- filtriranje dolazne pošte osigurava vanjska usluga kroz koju svaka poruka prolazi prije nego što stigne do vas;
- pošta poslana vašim klijentima ionako putuje njihovim poslužiteljima, koje ne kontrolirate.
Obrnuto, uslugom u smještaju može upravljati europsko društvo koje jedino ima kontrolu nad podacima, uz zabilježene pristupe i pisano uređen izlazak. Lokacija ostaje korisna činjenica, osobito za evidenciju aktivnosti obrade. Stranica smještaj i suverenost opisuje načine koje nudi Klytic.
Teret koji se zaboravlja
Malo ili srednje poduzeće može željeti kontrolu, a da ne želi dežurstva. Prije nego što e-poštu vratite u vlastite prostore, popišite što upravljanje stvarno zahtijeva.
- Nadzor. Red čekanja koji raste, disk koji se puni, certifikat koji ističe, IP adresa upisana na popis blokiranih. Svako upozorenje mora nekome stići, i vikendom.
- Kvar. Kada se poslužitelj zaustavi, pošiljatelji zadržavaju poštu u redu čekanja i pokušavaju ponovno: dolazna pošta čeka. No nitko ne čita ni ne šalje, a telefoni se više ne sinkroniziraju. Jedna internetska veza ili jedno napajanje postaju točka kvara.
- Mreža. Fiksna IP adresa, dosljedan obrnuti DNS zapis, operater koji propušta odlaznu poštu: bez njih vaše poruke kod dopisnika završavaju u neželjenoj pošti.
- Obnova. Oprema stari, operacijski sustav i softver za e-poštu imaju kraj podrške. Prijelaz na novu glavnu verziju priprema se kao mali projekt.
- Znanje. Ako samo jedna osoba zna ponovno pokrenuti uslugu, njezin je godišnji odmor rizik. Dokumentacija i zamjena dio su troška.
Primjer. Industrijsko poduzeće sa 60 zaposlenika (hipotetski slučaj) ima poslužiteljsku sobu i želi da njegovi nacrti ne napuste lokaciju. E-poštu instalira u svojim prostorima, ali upravljanje na daljinu povjerava pružatelju usluge: ažuriranja, nadzor, vraćanja. Njegov informatičar zadržava kontrolu nad opremom i mrežom. Poduzeće ima lokaciju koju je htjelo, a dežurstva ne nosi samo. Preostaje mu zapisati kamo odlaze sigurnosne kopije i tko se može prijaviti.
Kako odlučiti
Upravljani oblak odgovara kada želite brzo početi, bez tima za upravljanje, i kada su vam logičko razdvajanje i pisane obveze operatera dovoljni.
Namjenska instanca odgovara kada naručitelj, regulirani sektor ili grupa s više društava zahtijeva da vaši podaci ne budu uz podatke nijednog drugog klijenta, a da pritom ne želite sami upravljati.
Vlastiti prostori odgovaraju kada podaci ne smiju napustiti lokaciju, kada se mreža mora moći izolirati ili kada imenik i infrastruktura već postoje i održavaju se.
Vlastiti prostori loš su izbor ako služe samo tomu da se „bude suveren“, a nitko nema vremena upravljati ni sigurnosno kopirati izvan lokacije.
Funkcije koje treba zahtijevati, bez obzira na način, nalaze se u što poslovna e-pošta mora moći. Sigurnosno kopiranje i oporavak nakon kvara obrađeni su u sigurnosno kopiranje, brisanje i kontinuitet e-pošte. Za usporedbu europskih pružatelja pogledajte odabrati europsku poslovnu e-poštu.
Česta pitanja
Treba li poslužitelj e-pošte smjestiti kod sebe?
Samo ako imate razlog držati stroj na lokaciji i nekoga tko njime upravlja ili ovlaštenog pružatelja usluge koji to radi. Što se tiče same suverenosti, operater i ugovor važniji su od lokacije.
Je li namjenska e-pošta sigurnija od dijeljenog oblaka?
Uklanja susjedstvo s drugim klijentima. Sama po sebi ne mijenja tko može otvoriti sandučić ni kvalitetu sigurnosnih kopija. Usporedite te dvije točke u pisanom obliku.
Može li se način kasnije promijeniti?
Može, pod uvjetom da se sandučići mogu izvesti u standardnom formatu i da je domena na vaše ime. Metoda je ista kao kod migracije bez prekida.
Mora li filtriranje biti na istome mjestu kao sandučići?
Ne mora. Sigurnosni pristupnik može se postaviti ispred sustava e-pošte, na drugom mjestu. Vodič integrirani filtar ili pristupnik objašnjava taj izbor.
Gdje se nalazi Klytic
Klytic Mail nudi se u sva tri načina: u dijeljenoj arhitekturi Klytica, razdvojenoj po klijentu, u namjenskoj instanci ili kod klijenta. Bez obzira na način, Klytic upravlja platformom: održavanje, ažuriranja, sigurnost, nadzor i održavanje operativne spremnosti. Namjenski poslužitelj uspostavlja se prema ponudi. Prijelaz s jednog načina na drugi moguć je i kasnije.
Smještaj je moguć u svakom zemljopisnom području koje odgovara mjerodavnoj jurisdikciji, ovisno o dostupnosti usluga, osobito u Europi ili na Mauricijusu, ili na poslužiteljima klijenta.
Klytic Mail je sustav e-pošte. Klytic MTA je pristupnik koji filtrira poštu ispred njega; moguć je i mješoviti rad, primjerice filtriranje kod Klytica, a e-pošta kod vas. Pojedinosti filtra nalaze se u integrirani filtar ili pristupnik.
Timovima Klytica zabranjen je pristup korisničkim računima e-pošte klijenata; tehnički pristupi kontroliraju se i revidiraju. Poruke su šifrirane u mirovanju ključevima kojima upravlja Klytic, što štiti medije za pohranu; za sadržaj koji Klytic ne može čitati klijent šifrira s kraja na kraj vlastitim privatnim ključem, primjerice sa S/MIME.
Što ponuda ne pokriva: e-poštu kojom biste sami upravljali, bez Klytica, na svojem poslužitelju. Klytic nema kvalifikaciju SecNumCloud; ako je naručitelj zahtijeva, ova ponuda ne odgovara.
Ova stranica opisuje opći okvir. Ne zamjenjuje analizu vašeg ugovora ni vaše infrastrukture.
Izvori
Pregledano u listopadu 2026.
- Klytic, E-pošta: načini smještaja Klytic Mail (podatkovni centri u području, namjenski poslužitelj, prostori klijenta) i opcije. klytic.com
- Klytic, Smještaj i suverenost: tri načina implementacije, mješoviti rad, kasnija promjena načina. klytic.com
- Klytic, Što je suvereni oblak: operater, mjerodavno pravo, izlazak; držanje ključeva i zabrana pristupa sandučićima za timove Klytica. klytic.com
- Klytic, Odabrati europsku poslovnu e-poštu: upravljanje od strane Klytica bez obzira na način smještaja. klytic.com
