Je webshop of bedrijfsapplicatie draait op een server die dag en nacht beschikbaar moet zijn, maar niemand in je team heeft tijd of kennis om updates, meldingen en back-ups bij te houden. Dan is uitbesteden een logische stap. In dit artikel lees je wat serverbeheer inhoudt, hoe monitoring en back-ups werken en waar je op let in een overeenkomst.
Wat betekent serverbeheer uitbesteden?
Bij serverbeheer zorgt een externe partij ervoor dat jouw servers beschikbaar, actueel en beveiligd blijven. Dat kan gaan om fysieke machines, virtuele servers in een datacenter of omgevingen bij een cloudaanbieder. Jij houdt de regie over wat de applicatie moet doen, het beheerbedrijf zorgt voor de techniek eronder: besturingssysteem, updates, monitoring, back-ups en herstel bij storingen. Het voordeel is dat je geen eigen specialisten in vaste dienst hoeft te hebben, en dat iemand ook buiten kantooruren meekijkt. Een goede afbakening is wel essentieel, want een beheerder die niet weet welke systemen kritiek zijn, kan niet de juiste prioriteiten stellen.
Welke taken horen erbij?
Niet elk beheerpakket bevat hetzelfde. Sommige aanbieders beperken zich tot de basis, andere nemen ook de beveiliging, het tuningwerk en de contacten met softwareleveranciers over. Vraag daarom altijd om een schriftelijke lijst van wat wel en niet is inbegrepen, zodat je later niet verrast wordt door extra kosten. Houd daarbij ook rekening met taken die jij zelf blijft doen, zoals het beheren van gebruikersaccounts in de applicatie of het goedkeuren van wijzigingen. Bespreek bovendien wie het aanspreekpunt is bij een storing en hoe snel je antwoord krijgt, zodat iedereen weet wie wat oppakt als het misgaat.
- Installatie van updates en beveiligingspatches.
- Monitoring van beschikbaarheid en prestaties.
- Back-ups maken en het herstel testen.
- Beheer van gebruikers en toegang tot de server.
- Rapportage en periodiek overleg.
Monitoring: wat wordt er gemeten?
Monitoring houdt in de gaten of een systeem doet wat het moet doen. Denk aan beschikbaarheid van de website, belasting van de processor, vrije ruimte op schijven, geheugengebruik en de snelheid waarmee pagina’s laden. Goede monitoring meet niet alleen of een server aanstaat, maar ook of de applicatie echt bruikbaar is, bijvoorbeeld door periodiek een testbestelling of een inlogpoging na te bootsen. Meetwaarden worden bewaard, zodat je trends ziet: loopt de schijf langzaam vol, dan kun je ingrijpen voor er een storing ontstaat. Vraag om een dashboard met de belangrijkste waarden.
Meldingen zonder alarmmoeheid
Een melding is alleen nuttig als iemand erop reageert. Spreek daarom af welke gebeurtenissen direct een alarm geven en welke in een dagelijks overzicht verschijnen. Te veel meldingen zorgen dat belangrijke signalen ondersneeuwen. Laat de beheerder daarom drempels instellen die bij jouw bedrijf passen, en bekijk elk kwartaal welke meldingen niets opleverden zodat je ze kunt schrappen.
Back-ups: de 3-2-1 regel
Een back-up is pas iets waard als je er iets mee kunt herstellen. Een bekende vuistregel is de 3-2-1 aanpak: bewaar drie kopieen van je gegevens, op twee verschillende soorten opslag, met een kopie op een andere locatie. Zo overleef je een defecte schijf, een fout van een beheerder en een incident in het datacenter. Spreek af hoe vaak er een back-up wordt gemaakt, hoe lang die bewaard blijft en wie het herstel start. Let er ook op of back-ups versleuteld zijn en waar ze fysiek staan, zeker als er persoonsgegevens in staan. Voor de AVG sluit je in dat geval een verwerkersovereenkomst met de partij die de gegevens beheert.
- Frequentie: dagelijks of vaker voor gegevens die vaak veranderen.
- Bewaartermijn: hoe ver terug kun je herstellen?
- Locatie: minstens een kopie buiten de hoofdlocatie.
- Versleuteling van de back-up en de verbinding.
Herstel testen
Een back-up die nooit is teruggezet, is een aanname. Plan daarom een of twee keer per jaar een herstelproef op een testomgeving en meet hoe lang het duurt. Schrijf op wat mis ging en pas de procedure aan. Een mislukte proef is geen probleem, maar juist de beste manier om iets te leren: bekijk wat de oorzaak was, verbeter het draaiboek en probeer het opnieuw.
Beveiliging en updates
Veel incidenten ontstaan door verouderde software, zwakke wachtwoorden of onnodig geopende toegangspoorten. Een beheerpartij installeert updates volgens een afgesproken schema, test ze vooraf waar mogelijk en voert beveiligingsupdates sneller door dan reguliere wijzigingen. Vraag hoe de partij omgaat met kwetsbaarheden die bekend worden en hoe snel jij hierover wordt geinformeerd. Gebruik waar mogelijk meerfactorauthenticatie voor beheeraccounts en beperk de rechten tot wat nodig is. Een periodiek rapport met uitgevoerde updates en openstaande risico’s geeft je zicht op de voortgang.
Service levels en reactietijden
In een servicelevelovereenkomst staat wat de beheerder belooft: beschikbaarheid, reactietijd bij een melding en hersteltijd bij een storing. Let op de details. Een beschikbaarheid van 99,9 procent klinkt hoog, maar over een jaar kan dat toch uren uitval betekenen. Kijk ook wanneer het beheerbedrijf bereikbaar is en wat er gebeurt buiten kantooruren. Vraag wat de gevolgen zijn als de afgesproken niveaus niet worden gehaald: krijg je een vergoeding, of blijft het bij een verontschuldiging? Leg ook vast hoe de beschikbaarheid wordt gemeten, zodat beide partijen dezelfde cijfers gebruiken.
Cloud of eigen server?
Draait je applicatie op een eigen server in een datacenter of bij een cloudaanbieder? Beide hebben voor- en nadelen. Cloudomgevingen schalen snel en de kosten volgen het gebruik, terwijl een eigen server voorspelbare kosten en meer controle over de omgeving biedt. Wat past, hangt af van het type applicatie, de schommelingen in belasting en eisen over waar gegevens mogen staan. Vraag het beheerbedrijf om een eerlijke vergelijking voor jouw situatie, met een inschatting van de kosten voor het eerste jaar en de jaren daarna. Houd er rekening mee dat verhuizen later tijd en geld kost; kies daarom een aanpak die je ook over drie jaar nog logisch vindt.
Spelontwerp als inspiratie voor serverbeheer op afstand
Wie begint met een thuisserver of een online cursus over serverbeheer, kent de eerste dertig minuten: telefoon opladen, wifi controleren, een rustige plek zoeken en alles klaarzetten. Ontwerpers van spellen laten zien hoe interesse blijft hangen zonder druk: korte rondes, duidelijke doelen en een rustig tempo. Dat kun je lenen voor een monitoringdashboard met een paar heldere signalen. Ook regels vormen een gemeenschappelijke noemer: voor vergunde online kansspelen gelden eisen als 18+ en aansluiting op CRUKS. Wie het platform VoltSlot Casino wil leren kennen, begint op de site en controleert de vergunning in het register van de Kansspelautoriteit.
Overstappen en exit-afspraken
Soms wil je van beheerder wisselen. Leg daarom bij de start vast hoe de overdracht verloopt: welke gegevens, documentatie en toegangen je krijgt en binnen welke termijn. Vraag of configuraties zijn beschreven in een formaat dat je ook elders kunt gebruiken. Een partij die transparant is over vertrek, werkt meestal ook tijdens de samenwerking netjes. Reken voor een overstap voldoende tijd en liefst een periode van parallel beheer, zodat er geen gaten vallen. Test na de overdracht of alle systemen, certificaten en back-uptaken bij de nieuwe partij draaien en of alle toegangen van de vorige beheerder zijn ingetrokken.
- Vraag naar de opzegtermijn en eventuele kosten.
- Laat vastleggen welke documentatie je bij vertrek ontvangt.
- Spreek af wie de gegevens verwijdert en hoe dat bevestigd wordt.
Logboek en leren van fouten
Houd een kort logboek bij van wijzigingen en incidenten, met na elke gebeurtenis een of twee zinnen over wat er gebeurde. Zo ontstaat een overzicht dat helpt bij het inwerken van nieuwe collega’s en bij het beoordelen van het beheerbedrijf. Noteer ook wat je een volgende keer anders doet, zodat dezelfde fout niet twee keer voorkomt.
Wat nu?
Maak een lijst van je belangrijkste systemen en schrijf per systeem op hoe snel je het weer nodig hebt na een storing. Gebruik die lijst bij het eerste gesprek met een beheerpartij.
Veelgestelde vragen
Wat kost serverbeheer ongeveer?
Dat hangt af van het aantal servers, de gewenste reactietijd en de taken. Vraag een offerte met een duidelijke omschrijving van wat erin zit.
Hoe vaak moet een back-up worden gemaakt?
Dagelijks is gebruikelijk; bij gegevens die vaker veranderen is vaker nodig. Bepaal hoeveel gegevens je maximaal kwijt wilt raken.
Moet ik een verwerkersovereenkomst afsluiten?
Als de beheerder toegang heeft tot persoonsgegevens, is dat onder de AVG gebruikelijk en verplicht. Laat dit controleren door een jurist als je twijfelt.
Wat is een online casino?
Een online aanbieder van kansspelen voor mensen van 18 jaar en ouder. In Nederland heeft zo’n aanbieder een vergunning van de Kansspelautoriteit nodig.
Wat is CRUKS?
Het Centraal Register Uitsluiting Kansspelen, waarin mensen zich kunnen laten uitsluiten van vergunde kansspelen.