Trzy modele eksploatacji
Często mówi się o „chmurze” w opozycji do „on-premise”, jakby istniały dwa obozy. W praktyce współistnieją trzy modele, a odróżniają je dwa pytania: gdzie działa maszyna i kto ją obsługuje.
Eksploatacja poczty oznacza instalowanie aktualizacji, monitorowanie kolejki i przestrzeni dyskowej, odnawianie certyfikatów, wykonywanie i przywracanie kopii zapasowych, reagowanie na incydent o 7:00 rano i dbanie o reputację domeny jako nadawcy. Hosting to tylko zapewnienie maszyny i sieci.
Chmura z obsługą
Dostawca utrzymuje całą platformę. Jest ona zwykle współdzielona przez wielu klientów, z logiczną separacją: każda organizacja widzi tylko swoje domeny i skrzynki, ale serwery, pamięć masowa i zespoły eksploatacyjne są wspólne. To model najprostszy na start i najtańszy w utrzymaniu.
Poczta dedykowana
Instancja lub serwer jest zarezerwowany dla Państwa organizacji. Państwa dane nie sąsiadują z danymi żadnego innego klienta. Dostawca nadal zajmuje się eksploatacją: kupują Państwo izolację, a nie dodatkową pracę. Ten model sprawdza się w sektorach regulowanych, przy dużych wolumenach, w grupach, które chcą wyraźnie oddzielić swoje spółki, lub przy ustawieniach, których platforma współdzielona nie może przyznać jednemu klientowi.
Poczta w Państwa siedzibie
Maszyna znajduje się u Państwa, w serwerowni lub centrum danych. Ktoś jednak musi ją obsługiwać. Robi to albo Państwa zespół, albo dostawca zdalnie, z dostępem, który mu Państwo otwierają. Oba wybory są uprawnione; nie kosztują jednak tyle samo i nie dają takich samych gwarancji przywrócenia działania.
Co naprawdę się zmienia
Pięć kwestii rozstrzyga między trzema modelami. Pozostałe, takie jak webmail czy zgodność z Outlookiem, zależą głównie od oprogramowania, a nie od lokalizacji.
| Kwestia | Chmura z obsługą | Dedykowana | W Państwa siedzibie |
|---|
| Sąsiedztwo | Platforma współdzielona, separacja logiczna | Żadnego innego klienta na instancji | Państwa sieć, Państwa inne serwery |
| Aktualizacje | Dostawca, według swojego harmonogramu | Dostawca, harmonogram czasem do negocjacji | Państwa zespół lub upoważniony dostawca |
| Kopie zapasowe | U dostawcy, zgodnie z jego umową | U dostawcy, czasem dedykowane | Do zorganizowania: gdzie, przez kogo, poza siedzibą? |
| Kto może otworzyć skrzynkę | Państwa administratorzy i operator | Państwa administratorzy i operator | Państwa administratorzy oraz operator, jeśli jest |
| Wyjście | Eksport i zmiana rekordu MX | Eksport i zmiana rekordu MX | Eksport, zmiana rekordu MX oraz maszyna do przejęcia lub utylizacji |
Sąsiedztwo
Na platformie współdzielonej kampania spamowa wysłana z przejętego konta innego klienta może pogorszyć reputację wspólnego adresu IP nadawczego. Instancja dedykowana lub dedykowany adres IP izoluje to ryzyko. W Państwa siedzibie sąsiadem jest Państwa własna sieć: zainfekowany komputer może dotrzeć do serwera, jeśli sieć nie jest segmentowana.
Kto może otworzyć skrzynkę
To wiersz, który wypełnia się zbyt pochopnie. Kto może przywrócić skrzynkę, może ją przeczytać, niezależnie od modelu. Lokalizacja nie usuwa tego dostępu; zmienia jedynie listę osób, które go mają. Właściwe pytania brzmią więc: kto posiada konta administracyjne, czy ten dostęp jest imienny i rejestrowany oraz czy umowa zabrania operatorowi otwierania skrzynki bez zlecenia klienta. Tylko szyfrowanie end-to-end, którego klucz prywatny pozostaje u Państwa, na przykład z S/MIME, czyni treść wiadomości nieczytelną dla operatora.
Wyjście
Nazwa domeny musi pozostać zarejestrowana na Państwa: to jej rekord MX wskazuje serwer, który odbiera Państwa pocztę, i muszą Państwo móc go zmienić bez pytania o zgodę. Resztę należy przygotować: eksport skrzynek w standardowym formacie, łącznie z kalendarzami i kontaktami, termin eksportu, usunięcie danych po zakończeniu umowy.
Własny hosting nie wystarcza do zapewnienia suwerenności
Umieszczenie serwera we własnej siedzibie odpowiada na jedno konkretne pytanie: gdzie fizycznie znajdują się dyski. Poradnik czym jest chmura suwerenna przypomina, że pozostają jeszcze co najmniej trzy: która firma obsługuje usługę, jakie prawo ma do niej zastosowanie i jak można się wycofać.
Serwer w Państwa siedzibie może więc pozostawać zależny od podmiotów zewnętrznych w sposób niewidoczny:
- konserwację wykonuje zdalnie dostawca, którego kraj i uprawnienia dostępu trzeba znać;
- kopie zapasowe trafiają do domyślnie wybranej pamięci online, czasem poza Państwa strefą;
- filtrowanie poczty przychodzącej zapewnia usługa zewnętrzna, przez którą przechodzi każda wiadomość, zanim do Państwa dotrze;
- poczta wysyłana do Państwa klientów i tak trafia na ich serwery, nad którymi nie mają Państwo kontroli.
Z kolei usługa hostowana może być obsługiwana przez europejską firmę, która jako jedyna ma kontrolę nad danymi, z rejestrowanym dostępem i pisemnie określonym wyjściem z usługi. Lokalizacja pozostaje przydatnym elementem, zwłaszcza dla rejestru czynności przetwarzania. Strona hosting i suwerenność opisuje sposoby wdrożenia oferowane przez Klytic.
Obciążenie, o którym się zapomina
MŚP może chcieć kontroli, nie chcąc dyżurów. Przed przeniesieniem poczty do siebie warto spisać, czego naprawdę wymaga eksploatacja.
- Monitorowanie. Rosnąca kolejka, zapełniający się dysk, wygasający certyfikat, adres IP wpisany na listę blokowanych. Każdy alert musi do kogoś trafić, także w weekend.
- Awaria. Gdy serwer się zatrzymuje, nadawcy przechowują pocztę w kolejce i ponawiają próby: poczta przychodząca czeka. Ale nikt nie czyta ani nie wysyła wiadomości, a telefony przestają się synchronizować. Jedno łącze internetowe lub jedno zasilanie staje się pojedynczym punktem awarii.
- Sieć. Stały adres IP, spójny rekord odwrotnego DNS, operator, który przepuszcza pocztę wychodzącą: bez nich Państwa wiadomości trafiają do spamu u odbiorców.
- Odnawianie. Sprzęt się starzeje, system operacyjny i oprogramowanie pocztowe mają koniec wsparcia. Aktualizację do nowej wersji głównej przygotowuje się jak mały projekt.
- Kompetencje. Jeśli tylko jedna osoba umie ponownie uruchomić usługę, jej urlop jest ryzykiem. Dokumentacja i zastępca są częścią kosztów.
Przykład. Firma przemysłowa zatrudniająca 60 osób (przypadek hipotetyczny) ma serwerownię i chce, aby jej rysunki techniczne nie opuszczały zakładu. Instaluje pocztę w swojej siedzibie, ale zdalną eksploatację powierza dostawcy: aktualizacje, monitorowanie, przywracanie. Jej informatyk zachowuje kontrolę nad sprzętem i siecią. Firma ma lokalizację, której chciała, nie dźwigając sama ciężaru dyżurów. Pozostaje jej spisać, dokąd trafiają kopie zapasowe i kto może się łączyć.
Jak podjąć decyzję
Chmura z obsługą sprawdza się, gdy chcą Państwo szybko wystartować, bez zespołu eksploatacyjnego, a logiczna separacja i pisemne zobowiązania operatora są dla Państwa wystarczające.
Instancja dedykowana sprawdza się, gdy zleceniodawca, sektor regulowany lub grupa kilku spółek wymaga, aby Państwa dane nie sąsiadowały z danymi żadnego innego klienta, a jednocześnie nie chcą Państwo zajmować się eksploatacją.
Własna siedziba sprawdza się, gdy dane nie mogą opuszczać zakładu, gdy sieć musi dać się odizolować lub gdy katalog użytkowników i infrastruktura już istnieją i są utrzymywane.
Własna siedziba to zły wybór, jeśli służy tylko temu, by „być suwerennym”, a nikt nie ma czasu na eksploatację ani na wykonywanie kopii zapasowych poza siedzibą.
Funkcje, których należy wymagać niezależnie od modelu, opisano w poradniku co powinna zapewniać poczta firmowa. Kopie zapasowe i przywracanie działania po awarii omówiono w poradniku kopia zapasowa, usuwanie i ciągłość działania. Aby porównać dostawców europejskich, zob. wybór europejskiej poczty firmowej.
Najczęściej zadawane pytania
Czy należy samodzielnie hostować serwer pocztowy?
Tylko jeśli mają Państwo powód, by trzymać maszynę na miejscu, i kogoś, kto będzie ją obsługiwał, lub upoważnionego do tego dostawcę. W kwestii samej suwerenności operator i umowa liczą się bardziej niż lokalizacja.
Czy poczta dedykowana jest bezpieczniejsza niż chmura współdzielona?
Eliminuje sąsiedztwo z innymi klientami. Sama w sobie nie zmienia jednak tego, kto może otworzyć skrzynkę, ani jakości kopii zapasowych. Proszę porównać te dwie kwestie na piśmie.
Czy można później zmienić model?
Tak, pod warunkiem że skrzynki można wyeksportować w standardowym formacie, a domena jest zarejestrowana na Państwa. Metoda jest taka sama jak przy migracji bez przerwy w działaniu.
Czy filtrowanie musi być w tym samym miejscu co skrzynki?
Nie. Bramka bezpieczeństwa może być umieszczona przed pocztą, w innym miejscu niż ona. Poradnik filtr wbudowany czy bramka wyjaśnia ten wybór.
Gdzie plasuje się Klytic
Klytic Mail jest oferowany we wszystkich trzech modelach: we współdzielonej architekturze Klytic, z separacją według klientów, w instancji dedykowanej lub u klienta. Niezależnie od modelu Klytic obsługuje platformę: konserwacja, aktualizacje, bezpieczeństwo, monitorowanie i utrzymanie w gotowości operacyjnej. Serwer dedykowany przygotowuje się na podstawie wyceny. Późniejsze przejście z jednego modelu na inny jest możliwe.
Hosting jest możliwy w dowolnej strefie geograficznej odpowiadającej właściwej jurysdykcji, z zastrzeżeniem dostępności usług, w szczególności w Europie lub na Mauritiusie, albo na serwerach klienta.
Klytic Mail to poczta. Klytic MTA to bramka, która filtruje pocztę przed nią; możliwe jest działanie mieszane, na przykład filtrowanie w Klytic, a poczta u Państwa. Szczegóły filtra opisano w poradniku filtr wbudowany czy bramka.
Zespołom Klytic zabroniony jest dostęp do kont pocztowych klientów; dostęp techniczny jest kontrolowany i audytowany. Wiadomości są szyfrowane w spoczynku kluczami zarządzanymi przez Klytic, co chroni nośniki danych; aby treść była nieczytelna dla Klytic, klient szyfruje ją end-to-end własnym kluczem prywatnym, na przykład w S/MIME.
Czego oferta nie obejmuje: poczty, którą obsługiwaliby Państwo sami, bez Klytic, na swoim serwerze. Klytic nie ma kwalifikacji SecNumCloud; jeśli zleceniodawca jej wymaga, ta oferta nie spełnia tego wymogu.
Ta strona opisuje ogólne ramy. Nie zastępuje analizy Państwa umowy ani infrastruktury.
Źródła
Sprawdzone w październiku 2026 r.
- Klytic, Poczta: sposoby hostingu Klytic Mail (centra danych w strefie, serwer dedykowany, siedziba klienta) i opcje. klytic.com
- Klytic, Hosting i suwerenność: trzy sposoby wdrożenia, działanie mieszane, późniejsza zmiana sposobu wdrożenia. klytic.com
- Klytic, Czym jest chmura suwerenna: operator, prawo właściwe, wyjście z usługi; posiadanie kluczy i zakaz dostępu do skrzynek dla zespołów Klytic. klytic.com
- Klytic, Wybór europejskiej poczty firmowej: eksploatacja przez Klytic niezależnie od sposobu hostingu. klytic.com
