Trije načini obratovanja
Pogosto se govori o »oblaku« proti »lokalni namestitvi«, kot da bi obstajala dva tabora. V praksi soobstajajo trije načini, ki se razlikujejo po dveh vprašanjih: kje teče stroj in kdo skrbi za njegovo delovanje.
Upravljati e-pošto pomeni nameščati posodobitve, spremljati čakalno vrsto in prostor na disku, obnavljati certifikate, varnostno kopirati, obnavljati, odzvati se na incident ob 7. uri zjutraj in ohranjati ugled domene pri pošiljanju. Gostiti pomeni le zagotoviti stroj in omrežje.
Upravljani oblak
Ponudnik skrbi za celotno platformo. Ta je praviloma skupna več strankam, z logično ločitvijo: vsaka organizacija vidi le svoje domene in nabiralnike, strežniki, shramba in obratovalne ekipe pa so skupni. To je način, ki ga je najlažje zagnati in najceneje vzdrževati.
Namenska e-pošta
Instanca ali strežnik je rezerviran za vašo organizacijo. Vaši podatki niso ob podatkih nobene druge stranke. Ponudnik še naprej upravlja: kupite izolacijo, ne dodatnega dela. Ta način ustreza reguliranim sektorjem, velikim količinam, skupinam, ki želijo jasno ločiti svoje družbe, ali nastavitvam, ki jih skupna platforma ne more odobriti eni sami stranki.
E-pošta v vaših prostorih
Stroj je pri vas, v vaši strežniški sobi ali podatkovnem centru. Nekdo pa ga mora upravljati. Bodisi to naredi vaša ekipa bodisi ponudnik na daljavo, z dostopom, ki mu ga odprete. Obe izbiri sta legitimni; ne stanejo pa enako in ne dajejo enakih jamstev za ponovno vzpostavitev.
Kaj se res spremeni
Tri načine loči pet točk. Druge, kot sta spletna pošta ali združljivost z Outlookom, so odvisne predvsem od programske opreme, ne od lokacije.
| Točka | Upravljani oblak | Namenska | V vaših prostorih |
|---|
| Sosedstvo | Skupna platforma, logična ločitev | Na instanci ni nobene druge stranke | Vaše omrežje, vaši drugi strežniki |
| Posodobitve | Ponudnik, po svojem koledarju | Ponudnik, koledar je včasih mogoče dogovoriti | Vaša ekipa ali pooblaščeni ponudnik |
| Varnostne kopije | Pri ponudniku, po njegovi pogodbi | Pri ponudniku, včasih namenske | Treba jih je organizirati: kje, kdo, zunaj lokacije? |
| Kdo lahko odpre nabiralnik | Vaši skrbniki in upravljavec | Vaši skrbniki in upravljavec | Vaši skrbniki in upravljavec, če ga imate |
| Izstop | Izvoz in sprememba zapisa MX | Izvoz in sprememba zapisa MX | Izvoz, sprememba zapisa MX in stroj, ki ga je treba prevzeti ali reciklirati |
Sosedstvo
Na skupni platformi lahko kampanja neželene pošte, poslana z ogroženega računa druge stranke, poslabša ugled skupnega naslova IP za pošiljanje. Namenska instanca ali namenski naslov IP to tveganje izolira. V vaših prostorih je sosed vaše lastno omrežje: okužena delovna postaja lahko doseže strežnik, če ta ni ločen.
Kdo lahko odpre nabiralnik
To je vrstica, ki jo prehitro izpolnimo. Kdor lahko obnovi nabiralnik, ga lahko tudi bere, ne glede na način. Lokacija tega dostopa ne odpravi; spremeni le seznam oseb, ki ga imajo. Koristna vprašanja so torej: kdo ima skrbniške račune, ali so ti dostopi poimenski in sledljivi in ali pogodba upravljavcu prepoveduje odpiranje nabiralnika brez zahteve stranke. Le šifriranje od konca do konca, pri katerem zasebni ključ hranite vi, na primer s S/MIME, naredi vsebino sporočila neberljivo za upravljavca.
Izstop
Ime domene mora ostati na vaše ime: njen zapis MX določa strežnik, ki prejema vašo pošto, in spremeniti ga morate moči brez dovoljenja. Ostalo se pripravi: izvoz nabiralnikov v standardnem formatu, vključno s koledarji in stiki, rok izvoza, izbris po koncu pogodbe.
Lastno gostovanje za suverenost ne zadostuje
Postavitev strežnika v lastne prostore odgovori na eno natančno vprašanje: kje so fizično diski. Vodnik kaj je suveren oblak opozarja, da ostanejo vsaj še tri: katera družba upravlja, katero pravo zanjo velja in kako izstopiti.
Strežnik v vaših prostorih je tako lahko odvisen od zunanjih dejavnikov, ne da bi se to videlo:
- vzdrževanje na daljavo izvaja ponudnik, katerega državo in dostope morate poznati;
- varnostne kopije gredo v privzeto izbrano spletno shrambo, včasih zunaj vašega območja;
- filtriranje dohodne pošte izvaja zunanja storitev, skozi katero gre vsako sporočilo, preden prispe k vam;
- pošta, poslana vašim strankam, v vsakem primeru potuje prek njihovih strežnikov, ki jih ne nadzirate.
Nasprotno pa lahko gostovano storitev upravlja evropska družba, ki edina upravlja podatke, s sledljivimi dostopi in pisno določenim izstopom. Lokacija ostaja koristen element, zlasti za evidenco dejavnosti obdelave. Stran gostovanje in suverenost podrobno opisuje načine, ki jih ponuja Klytic.
Breme, na katero pozabimo
MSP si lahko želi nadzor, ne da bi želelo dežurstvo. Preden e-pošto preselite k sebi, popišite, kaj obratovanje v resnici zahteva.
- Nadzor. Čakalna vrsta, ki raste, disk, ki se polni, certifikat, ki poteče, naslov IP, uvrščen na seznam blokiranih. Vsako opozorilo mora nekdo prejeti, tudi ob koncu tedna.
- Izpad. Ko se strežnik ustavi, pošiljatelji pošto obdržijo v čakalni vrsti in poskušajo znova: dohodna pošta počaka. Nihče pa ne bere in ne pošilja, telefoni pa se ne sinhronizirajo več. Ena sama internetna povezava ali en sam napajalnik postane točka odpovedi.
- Omrežje. Fiksni naslov IP, skladen povratni zapis DNS, operater, ki prepušča odhodno pošto: brez tega vaša sporočila pri prejemnikih končajo med neželeno pošto.
- Obnova opreme. Strojna oprema se stara, operacijski sistem in e-poštna programska oprema imata konec podpore. Nadgradnja na novo glavno različico se pripravlja kot manjši projekt.
- Znanje. Če storitev zna ponovno zagnati le ena oseba, je njen dopust tveganje. Dokumentacija in nadomeščanje sta del stroška.
Primer. Industrijsko podjetje s 60 zaposlenimi (hipotetičen primer) ima strežniško sobo in želi, da njegovi načrti ne zapustijo lokacije. E-pošto namesti v svojih prostorih, obratovanje na daljavo pa zaupa ponudniku: posodobitve, nadzor, obnove. Njegov informatik ohrani nadzor nad strojno opremo in omrežjem. Podjetje ima lokacijo, ki jo je želelo, ne da bi samo nosilo dežurstvo. Zapisati mora le še, kam gredo varnostne kopije in kdo se lahko prijavi.
Kako se odločiti
Upravljani oblak ustreza, kadar želite začeti hitro, brez obratovalne ekipe, in vam zadostujeta logična ločitev in pisne zaveze upravljavca.
Namenska instanca ustreza, kadar naročnik, reguliran sektor ali skupina z več družbami zahteva, da vaši podatki niso ob podatkih nobene druge stranke, pa vseeno ne želite sami upravljati.
Lastni prostori ustrezajo, kadar podatki ne smejo zapustiti lokacije, kadar mora biti omrežje mogoče izolirati ali kadar imenik in infrastruktura že obstajata in sta vzdrževana.
Lastni prostori so slaba izbira, če služijo le temu, da »ste suvereni«, nihče pa nima časa za obratovanje in varnostno kopiranje zunaj lokacije.
Funkcije, ki jih je treba zahtevati ne glede na način, so v katere funkcije pričakovati od poslovne e-pošte. Varnostno kopiranje in ponovna vzpostavitev po izpadu sta obravnavana v varnostno kopiranje e-pošte, izbris in izpad strežnika. Za primerjavo evropskih ponudnikov glejte izbira evropske poslovne e-pošte.
Pogosta vprašanja
Ali je treba poštni strežnik gostiti sami?
Le če imate razlog, da stroj ostane na lokaciji, in nekoga, ki ga upravlja, ali za to pooblaščenega ponudnika. Za vprašanje suverenosti sta upravljavec in pogodba pomembnejša od lokacije.
Ali je namenska e-pošta varnejša od skupnega oblaka?
Odpravi sosedstvo z drugimi strankami. Sama po sebi pa ne spremeni, kdo lahko odpre nabiralnik, niti kakovosti varnostnih kopij. Ti dve točki primerjajte pisno.
Ali lahko način pozneje zamenjamo?
Da, če se nabiralniki izvažajo v standardnem formatu in je domena na vaše ime. Metoda je enaka kot pri migraciji brez prekinitve.
Ali mora biti filtriranje na istem mestu kot nabiralniki?
Ne. Varnostni prehod je lahko postavljen pred e-pošto, drugje kot ona. Vodnik vgrajeni filter ali varnostni prehod pojasnjuje to izbiro.
Kje je Klytic
Klytic Mail je na voljo v vseh treh načinih: v skupni arhitekturi Klytic, ločeni po strankah, v namenski instanci ali pri stranki. Ne glede na način Klytic upravlja platformo: vzdrževanje, posodobitve, varnost, nadzor in ohranjanje delovanja. Namenski strežnik se pripravi po ponudbi. Prehod z enega načina na drugega je mogoč tudi pozneje.
Gostovanje je mogoče v vsakem geografskem območju, ki ustreza veljavni pristojnosti, odvisno od razpoložljivosti storitev, zlasti v Evropi ali na Mauritiusu, ali na strežnikih stranke.
Klytic Mail je e-pošta. Klytic MTA je prehod, ki filtrira pošto pred njo; mogoč je mešan način, na primer filtriranje pri Klytic in e-pošta pri vas. Podrobnosti filtra so v vgrajeni filter ali varnostni prehod.
Ekipam Klytic je dostop do e-poštnih računov strank prepovedan; tehnični dostopi so nadzorovani in revidirani. Sporočila so v mirovanju šifrirana s ključi, ki jih upravlja Klytic, kar ščiti nosilce podatkov; za vsebino, ki je Klytic ne more brati, stranka šifrira od konca do konca s svojim zasebnim ključem, na primer s S/MIME.
Česa ponudba ne pokriva: e-pošte, ki bi jo upravljali sami, brez Klytic, na svojem strežniku. Klytic nima kvalifikacije SecNumCloud; če jo naročnik zahteva, ta ponudba ne ustreza.
Ta stran opisuje splošen okvir. Ne nadomešča analize vaše pogodbe in infrastrukture.
Viri
Pregledano oktobra 2026.
- Klytic, E-pošta: načini gostovanja Klytic Mail (podatkovni centri v območju, namenski strežnik, prostori stranke) in možnosti. klytic.com
- Klytic, Gostovanje in suverenost: trije načini namestitve, mešano delovanje, poznejša sprememba načina. klytic.com
- Klytic, Kaj je suveren oblak: upravljavec, veljavno pravo, izstop; hramba ključev in prepoved dostopa do nabiralnikov za ekipe Klytic. klytic.com
- Klytic, Izbira evropske poslovne e-pošte: upravljanje s strani Klytic ne glede na način gostovanja. klytic.com
