Trys eksploatavimo modeliai
Dažnai kalbama apie „debesiją“ prieš „vietinį diegimą“, tarsi būtų dvi stovyklos. Praktikoje egzistuoja trys modeliai, kuriuos skiria du klausimai: kur veikia mašina ir kas ją eksploatuoja.
Eksploatuoti el. pašto sistemą reiškia diegti atnaujinimus, stebėti eilę ir disko vietą, atnaujinti sertifikatus, daryti atsargines kopijas, atkurti, reaguoti į incidentą 7 valandą ryto ir saugoti domeno siuntimo reputaciją. Talpinti reiškia tik suteikti mašiną ir tinklą.
Valdoma debesija
Paslaugų teikėjas palaiko visą platformą. Paprastai ji bendra keliems klientams, su loginiu atskyrimu: kiekviena organizacija mato tik savo domenus ir pašto dėžutes, tačiau serveriai, saugykla ir eksploatavimo komandos yra bendri. Tai paprasčiausias paleisti ir pigiausias išlaikyti modelis.
Skirtas el. paštas
Egzempliorius ar serveris skiriamas tik jūsų organizacijai. Jūsų duomenys nesimaišo su jokio kito kliento duomenimis. Paslaugų teikėjas toliau eksploatuoja: perkate izoliaciją, o ne darbo krūvį. Šis modelis tinka reguliuojamiems sektoriams, dideliems kiekiams, grupėms, norinčioms aiškiai atskirti savo įmones, ar nustatymams, kurių bendra platforma negali suteikti vienam klientui.
El. paštas jūsų patalpose
Mašina yra pas jus, jūsų serverinėje ar duomenų centre. Vis dėlto kas nors turi ją eksploatuoti. Arba tai daro jūsų komanda, arba paslaugų teikėjas nuotoliniu būdu, per jūsų suteiktą prieigą. Abu pasirinkimai teisėti; jie kainuoja skirtingai ir suteikia skirtingas atkūrimo garantijas.
Kas iš tikrųjų keičiasi
Tris modelius skiria penki punktai. Kiti, pavyzdžiui, internetinis paštas ar suderinamumas su Outlook, labiau priklauso nuo programinės įrangos, o ne nuo vietos.
| Punktas | Valdoma debesija | Skirtas | Jūsų patalpose |
|---|
| Kaimynystė | Bendra platforma, loginis atskyrimas | Jokių kitų klientų egzemplioriuje | Jūsų tinklas, kiti jūsų serveriai |
| Atnaujinimai | Paslaugų teikėjas, pagal savo grafiką | Paslaugų teikėjas, grafiką kartais galima derinti | Jūsų komanda ar įgaliotas paslaugų teikėjas |
| Atsarginės kopijos | Pas paslaugų teikėją, pagal jo sutartį | Pas paslaugų teikėją, kartais skirtos | Reikia organizuoti: kur, kas, už objekto ribų? |
| Kas gali atidaryti pašto dėžutę | Jūsų administratoriai ir eksploatuotojas | Jūsų administratoriai ir eksploatuotojas | Jūsų administratoriai ir eksploatuotojas, jei toks yra |
| Pasitraukimas | Eksportas ir MX pakeitimas | Eksportas ir MX pakeitimas | Eksportas, MX pakeitimas ir mašina, kurią reikia perimti ar perdirbti |
Kaimynystė
Bendroje platformoje iš kito kliento įsilaužimo pažeistos paskyros siųsta šlamšto kampanija gali pabloginti bendro siuntimo IP adreso reputaciją. Skirtas egzempliorius ar skirtas IP adresas šią riziką izoliuoja. Jūsų patalpose kaimynas yra jūsų paties tinklas: užkrėstas kompiuteris gali pasiekti serverį, jei jis neatskirtas.
Kas gali atidaryti pašto dėžutę
Ši eilutė užpildoma per greitai. Tas, kas gali atkurti pašto dėžutę, gali ją ir perskaityti, nepriklausomai nuo modelio. Vieta šios prieigos nepanaikina; ji tik pakeičia ją turinčių asmenų sąrašą. Todėl naudingi klausimai: kas valdo administravimo paskyras, ar šios prieigos asmeninės ir registruojamos ir ar sutartis draudžia eksploatuotojui atidaryti pašto dėžutę be kliento prašymo. Tik visapusis šifravimas, kurio privatų raktą laikote jūs, pavyzdžiui, su S/MIME, padaro laiško turinį nepasiekiamą eksploatuotojui.
Pasitraukimas
Domeno vardas turi likti jūsų vardu: būtent jo MX įrašas nurodo serverį, kuris gauna jūsų laiškus, ir jūs turite galėti jį pakeisti, neklausdami leidimo. Visa kita parengiama iš anksto: pašto dėžučių eksportas standartiniu formatu, įskaitant kalendorius ir kontaktus, eksporto terminas, ištrynimas pasibaigus sutarčiai.
Talpinimo savo patalpose nepakanka suverenumui
Serveris savo patalpose atsako į vieną konkretų klausimą: kur fiziškai yra diskai. Gidas kas yra suvereni debesija primena, kad lieka bent dar trys: kokia įmonė eksploatuoja, kokia teisė jai taikoma ir kaip pasitraukti.
Todėl serveris jūsų patalpose gali nepastebimai likti priklausomas nuo išorės:
- priežiūrą nuotoliniu būdu atlieka paslaugų teikėjas, kurio šalį ir prieigas reikia žinoti;
- atsarginės kopijos keliauja į numatytuoju būdu pasirinktą internetinę saugyklą, kartais už jūsų zonos ribų;
- gaunamų laiškų filtravimą atlieka trečiosios šalies paslauga, per kurią pereina kiekvienas laiškas, prieš pasiekdamas jus;
- jūsų klientams siųsti laiškai bet kuriuo atveju keliauja per jų serverius, kurių jūs nekontroliuojate.
Ir atvirkščiai, talpinamą paslaugą gali eksploatuoti Europos įmonė, kuri viena kontroliuoja duomenis, su registruojamomis prieigomis ir raštiškai aprašytu pasitraukimu. Vieta lieka naudingas elementas, ypač duomenų tvarkymo veiklų įrašams. Puslapyje talpinimas ir suverenumas išsamiai aprašyti Klytic siūlomi būdai.
Pamirštama našta
MVĮ gali norėti kontrolės, nenorėdama budėjimo. Prieš perkeldami el. paštą pas save, inventorizuokite, ko iš tikrųjų reikalauja eksploatavimas.
- Stebėjimas. Didėjanti eilė, prisipildantis diskas, besibaigiantis sertifikatas, IP adresas blokavimo sąraše. Kiekvienas įspėjimas turi kam nors ateiti, taip pat ir savaitgalį.
- Gedimas. Kai serveris sustoja, siuntėjai laiko laiškus eilėje ir bando iš naujo: gaunami laiškai palaukia. Tačiau niekas neskaito ir nesiunčia, o telefonai nebesisinchronizuoja. Vienas interneto ryšys ar vienas maitinimo šaltinis tampa gedimo tašku.
- Tinklas. Fiksuotas IP adresas, nuoseklus atvirkštinis DNS įrašas, operatorius, praleidžiantis siunčiamus laiškus: be jų jūsų laiškai pas korespondentus atsiduria nepageidaujamų laiškų aplanke.
- Atnaujinimas. Įranga sensta, operacinė sistema ir el. pašto programinė įranga turi palaikymo pabaigą. Didžiosios versijos atnaujinimas rengiamas kaip nedidelis projektas.
- Kompetencijos. Jei tik vienas asmuo moka paleisti paslaugą iš naujo, jo atostogos yra rizika. Dokumentacija ir pavaduojantis asmuo yra kainos dalis.
Pavyzdys. 60 žmonių pramonės įmonė (hipotetinis atvejis) turi serverinę ir nori, kad jos brėžiniai nepaliktų objekto. Ji įsirengia el. paštą savo patalpose, bet eksploatavimą nuotoliniu būdu patiki paslaugų teikėjui: atnaujinimus, stebėjimą, atkūrimus. Jos IT specialistas kontroliuoja įrangą ir tinklą. Ji turi norėtą vietą, viena nenešdama budėjimo naštos. Jai lieka užrašyti, kur keliauja atsarginės kopijos ir kas gali prisijungti.
Kaip apsispręsti
Valdoma debesija tinka, kai norite pradėti greitai, be eksploatavimo komandos, ir jums pakanka loginio atskyrimo bei rašytinių eksploatuotojo įsipareigojimų.
Skirtas egzempliorius tinka, kai užsakovas, reguliuojamas sektorius ar kelių įmonių grupė reikalauja, kad jūsų duomenys nesimaišytų su jokio kito kliento duomenimis, bet nenorite patys eksploatuoti.
Jūsų patalpos tinka, kai duomenys neturi palikti objekto, kai tinklą turi būti įmanoma izoliuoti arba kai katalogas ir infrastruktūra jau yra ir yra prižiūrimi.
Jūsų patalpos yra blogas pasirinkimas, jei jos reikalingos tik tam, kad „būtumėte suverėnūs“, o niekas neturi laiko nei eksploatuoti, nei daryti atsarginių kopijų už objekto ribų.
Funkcijos, kurių reikia reikalauti nepriklausomai nuo modelio, aprašytos puslapyje kokių funkcijų tikėtis iš verslo el. pašto. Atsarginės kopijos ir atkūrimas po gedimo aptariami puslapyje el. pašto atsarginės kopijos, ištrynimas ir serverio gedimas. Europos tiekėjams palyginti žr. kaip pasirinkti europietišką verslo el. paštą.
Dažniausi klausimai
Ar reikia patiems talpinti savo el. pašto serverį?
Tik jei turite priežastį laikyti mašiną vietoje ir kas ją eksploatuotų, arba įgaliotą paslaugų teikėją. Vien suverenumo požiūriu eksploatuotojas ir sutartis svarbesni už vietą.
Ar skirtas el. paštas saugesnis už bendrą debesiją?
Jis panaikina kaimynystę su kitais klientais. Pats vienas jis nepakeičia, kas gali atidaryti pašto dėžutę, nei atsarginių kopijų kokybės. Palyginkite šiuos du punktus raštu.
Ar vėliau galima pakeisti modelį?
Taip, jei pašto dėžutės eksportuojamos standartiniu formatu, o domenas yra jūsų vardu. Metodas toks pat kaip migracijos be pertrūkių.
Ar filtravimas turi būti toje pačioje vietoje kaip pašto dėžutės?
Ne. Saugumo šliuzas gali būti įrengtas prieš el. pašto sistemą, kitoje vietoje. Gidas integruotas filtras ar saugumo šliuzas paaiškina šį pasirinkimą.
Kur yra Klytic
Klytic Mail siūlomas visais trimis modeliais: bendroje Klytic architektūroje, atskirtoje pagal klientą, skirtame egzemplioriuje ar pas klientą. Kad ir koks būdas, platformą eksploatuoja Klytic: priežiūra, atnaujinimai, saugumas, stebėjimas ir veikimo palaikymas. Skirtas serveris įdiegiamas pagal pasiūlymą. Vėliau galima pereiti nuo vieno būdo prie kito.
Talpinimas galimas bet kurioje geografinėje zonoje, atitinkančioje taikytiną jurisdikciją, jei ten teikiamos paslaugos, ypač Europoje ar Mauricijuje, arba kliento serveriuose.
Klytic Mail yra el. pašto sistema. Klytic MTA yra šliuzas, filtruojantis laiškus prieš ją; galimas mišrus veikimas, pavyzdžiui, filtravimas Klytic, o el. paštas pas jus. Filtro informacija pateikta puslapyje integruotas filtras ar saugumo šliuzas.
Klytic komandoms draudžiama prieiga prie klientų el. pašto paskyrų; techninė prieiga kontroliuojama ir audituojama. Laiškai šifruojami ramybės būsenoje Klytic valdomais raktais, o tai apsaugo saugojimo laikmenas; kad turinys būtų nepasiekiamas Klytic, klientas naudoja visapusį šifravimą savo privačiu raktu, pavyzdžiui, S/MIME.
Ko pasiūlymas neapima: el. pašto sistemos, kurią eksploatuotumėte vieni, be Klytic, savo serveryje. Klytic neturi SecNumCloud kvalifikacijos; jei užsakovas jos reikalauja, šis pasiūlymas netinka.
Šiame puslapyje aprašyti bendrieji principai. Jis nepakeičia jūsų sutarties ir infrastruktūros analizės.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- Klytic, El. paštas: Klytic Mail talpinimo būdai (zonos duomenų centrai, skirtas serveris, kliento patalpos) ir papildomos paslaugos. klytic.com
- Klytic, Talpinimas ir suverenumas: trys diegimo būdai, mišrus veikimas, vėlesnis būdo pakeitimas. klytic.com
- Klytic, Kas yra suvereni debesija: eksploatuotojas, taikytina teisė, pasitraukimas; raktų valdymas ir Klytic komandoms taikomas draudimas pasiekti pašto dėžutes. klytic.com
- Klytic, Kaip pasirinkti europietišką verslo el. paštą: Klytic eksploatuoja nepriklausomai nuo talpinimo būdo. klytic.com
