„Gde da hostujem sajt“ je pitanje na koje se najčešće odgovara cenom ili navikom, a trebalo bi kriterijumima: ko su posetioci i gde su, koliko sajt sme da bude spor ili nedostupan, ko se javlja kad nešto padne i na kom jeziku, gde fizički stoje podaci i šta o tome piše u ugovoru. Za većinu poslovnih sajtova u Srbiji izbor je između lokalnog hostinga (server u Srbiji, podrška na srpskom), stranog clouda (velike platforme i evropski data centri) i, za ustanove, državne infrastrukture; svaki ima prednosti i ograničenja koja se vide tek kad se uporede po istim pitanjima. Ovaj tekst daje te kriterijume, poređenje, minimum za kopije i oporavak, i posebna pitanja za javni sektor, sa napomenom šta traži stručnu proveru.
Za dodatnu proveru preporuka iz ovog vodiča pogledajte Google vodič za SEO i zvaničnu WordPress dokumentaciju.
Ukratko
- Publika u Srbiji → server blizu Srbije: Beograd ili evropski data centar (Frankfurt, Beč) daju sličan odziv; prekookeanski ne.
- Podrška odlučuje više od hardvera: ko se javlja u nedelju u 22 h, za koliko, na kom jeziku, i da li sme da dira WordPress.
- Lokacija podataka je pitanje ugovora, ne marketinga: gde su server i kopije, ko su podizvođači, šta piše u ugovoru o obradi.
- Kopije koje nisu vraćene nisu kopije; plan oporavka sa merenim vremenom važi za svaki hosting, lokalni ili strani.
Napomena: tekst ne rangira provajdere i ne sadrži cene; navodi kriterijume i pitanja. Kako da uporedite konkretne ponuđače i testirate ih pre odluke, u tekstu kako izabrati hosting provajdera u Srbiji: kriterijumi i test lista. Šta domen, DNS i hosting uopšte jesu, u tekstu domen i hosting: kako funkcionišu i šta zaista kupujete.
Kriterijumi izbora
Pre poređenja provajdera, odgovorite na pet pitanja o sopstvenom sajtu; odgovori određuju koji tip hostinga uopšte dolazi u obzir.
Publika, brzina i podrška
Publika i lokacija servera. Odziv servera (vreme do prvog bajta) zavisi od udaljenosti: server u Beogradu ili u evropskom data centru (Frankfurt, Beč, Amsterdam) daje posetiocu iz Srbije 20–50 ms mrežnog kašnjenja, server u SAD 120–180 ms; za sajt čiji su posetioci u Srbiji i regionu, Evropa je dovoljna, prekookeanski server nije. CDN (mreža za isporuku statičnog sadržaja) ublažava razliku za slike i fajlove, ali ne za dinamične stranice WordPressa bez keša. Ako prodajete i van regiona, cloud sa više lokacija ili CDN ispred lokalnog servera. Brzina servera nije samo lokacija: deljeni hosting sa stotinama sajtova na istom serveru ima nepredvidiv odziv; VPS ili upravljani (managed) WordPress hosting daje stabilniji; keš na nivou servera (ne samo dodatak) je najveća pojedinačna razlika. Merljiv cilj: odziv servera ispod 200–400 ms iz Srbije, u radno vreme, ne samo noću; kako se to meri i šta još utiče, u tekstu optimizacija brzine sajta. Podrška je kriterijum koji većina potceni dok sajt ne padne: ko se javlja (tiket, čet, telefon), kada (radno vreme ili 24/7), za koliko (garantovan odziv po prioritetu), na kom jeziku, i šta sme da uradi (samo server, ili i WordPress: obnova iz kopije, čišćenje posle upada, migracija). Lokalni provajderi po pravilu daju podršku na srpskom i telefon; strani cloud daje dokumentaciju i tikete na engleskom, a „ljudsku“ podršku u skupljim paketima; upravljani WordPress hosting (domaći ili strani) daje podršku koja zna WordPress. Za firmu bez IT osobe, podrška koja zna WordPress vredi više od bržeg procesora.
Privatnost i ugovorne obaveze
Lokacija podataka. Sajt sa kontakt formom, nalozima kupaca ili porudžbinama obrađuje lične podatke, a hosting provajder je obrađivač u vaše ime; Zakon o zaštiti podataka o ličnosti traži ugovor o obradi i pažnju kod prenosa van zemlje. Praktična pitanja: gde su fizički server i kopije (država, data centar), ko je vlasnik infrastrukture (provajder ili zakupljuje od većeg), ko su podizvođači (mnogi „domaći“ provajderi koriste strane data centre, što nije loše, ali mora da se zna), da li provajder nudi ugovor o obradi podataka sa jasnim merama i lokacijom. Za e-commerce dodatno: gde se obrađuju plaćanja (procesor kartica, ne hosting) i fiskalni podaci. SLA i ugovor. Šta piše: garantovana dostupnost (99,9 % = do 8,7 sati nedostupnosti godišnje; 99,5 % = do 44 sata), šta se dešava kad se ne ispuni (umanjenje računa, raskid), vreme odziva podrške po prioritetu, resursi paketa (CPU, memorija, prostor, saobraćaj) i šta se dešava pri prekoračenju (usporavanje, gašenje, naplata), cena obnove (uvodna cena često važi samo prvu godinu), uslovi migracije ka drugom provajderu (izvoz kompletne kopije, rok, cena), ko je vlasnik naloga (vi, ne agencija koja je zakupila u svoje ime). Bezbednosne obaveze provajdera: ažuriranja servera, zaštitni sloj (WAF), izolacija između sajtova na deljenom serveru, skeniranje, obaveštavanje o incidentu i rok. Ono što provajder ne pokriva (ažuriranje WordPressa, teme, dodataka, kopije na drugoj lokaciji) mora neko drugi: to je održavanje sajta, i to se ugovara odvojeno; šta obuhvata, u tekstu održavanje sajta: šta obuhvata i kako izabrati paket.
Lokalni i strani hosting
Kad su kriterijumi jasni, tri opcije se mogu uporediti po istim pitanjima. Nijedna nije univerzalno bolja; svaka ima slučaj u kom je pravi izbor.
Prednosti i ograničenja
Lokalni hosting (server u Srbiji, domaći provajder): odziv za publiku u Srbiji odličan; podrška na srpskom, često telefonom; plaćanje u dinarima, faktura, bez kursne razlike; lokacija podataka u zemlji (proverite da je zaista tako, a ne preprodaja stranog servera); ugovor po domaćem pravu. Ograničenja: manji izbor tehnologija i nivoa (kod nekih provajdera zastareo softver, bez keša na nivou servera, bez HTTP/3), kapacitet za nagle skokove saobraćaja manji, kvalitet varira više između provajdera nego kod velikih platformi, zavisnost od jedne firme. Za koga: firme sa publikom u Srbiji i regionu, bez IT osobe, koje žele telefon i srpski jezik. Strani cloud (velike platforme, evropski data centri, upravljani WordPress hosting): moderna infrastruktura, skaliranje po potrebi, više lokacija i CDN, alati za automatizaciju, visoka dostupnost; ograničenja: podrška na engleskom i najčešće pisana, plaćanje karticom u stranoj valuti (računovodstvo, kurs, PDV na uslugu iz inostranstva), prenos podataka van zemlje (traži pažnju u ugovoru o obradi i politici privatnosti), složenost (VPS bez upravljanja traži nekog ko ga održava; upravljani paketi su skuplji). Za koga: sajtovi sa publikom u više zemalja, prodavnice sa skokovima saobraćaja, firme sa IT osobom ili agencijom koja upravlja serverom. Državna infrastruktura (za organe i ustanove koje ispunjavaju uslove): lokacija i propisi rešeni, bez tržišne cene, ali po pravilima i rokovima nadležne kancelarije, sa ograničenjima tehnologija i pristupa; za koga: organi koji na to imaju pravo ili obavezu; detalji u tekstu domen, hosting i bezbednost za projektni tim ustanove. Hibrid koji često najbolje radi: lokalni ili evropski upravljani hosting za WordPress, CDN ispred njega za statični sadržaj i zaštitu, kopije na drugoj lokaciji.
Backup i plan oporavka
Bez obzira na to gde je sajt, kopije i oporavak su isti posao, i to je posao koji provajder radi samo delimično. Šta provajder obično daje: dnevne kopije celog servera ili naloga, čuvane 7–30 dana, na istoj infrastrukturi; obnova na zahtev, ponekad uz naplatu. To nije dovoljno: ako provajder ima incident (upad, požar, bankrot, blokada naloga), kopije na istom mestu nestaju sa sajtom. Šta vi (ili vaše održavanje) dodajete: sopstvene kopije fajlova i baze, najmanje dnevno (za prodavnice češće), na drugoj lokaciji (drugi provajder, cloud skladište, lokalni disk), šifrovane, sa zadržavanjem (npr. 30 dnevnih + 12 mesečnih), i sa pristupom koji ne zavisi od hosting naloga. Test oporavka: jednom pre objave i najmanje jednom godišnje kopija se vrati na probni server i izmeri vreme; cilj za mali sajt: sati, ne dani. Plan oporavka na jednoj strani: ko primećuje pad (nezavisan nadzor koji javlja), ko odlučuje, gde su kopije i pristupi, kako se sajt podiže na drugom hostingu ako je ovaj nedostupan duže od dogovorenog (zato su domen i DNS na vas, ne na provajdera), ko obaveštava kupce. Provajder koji ovo sve nudi u paketu (upravljani WordPress hosting) košta više i štedi vreme; kod običnog hostinga ovo radi održavanje. Ako sajt tek preuzimate od nekog drugog i ne znate gde su kopije i pristupi, prvo to; postupak u tekstu preuzimanje sajta od drugog izvođača.
| Pitanje | Lokalni hosting (Srbija) | Strani cloud (EU data centar) | Državna infrastruktura |
|---|---|---|---|
| Odziv za publiku u Srbiji | Odličan | Dobar (EU), loš (SAD/Azija) | Dobar |
| Podrška | Srpski, često telefon; kvalitet varira | Engleski, pisana; „ljudska“ u skupljim paketima | Po pravilima nadležne kancelarije |
| Lokacija podataka | U zemlji (proveriti podizvođače) | Van zemlje: ugovor o obradi, politika | U zemlji, propisi rešeni |
| Plaćanje i ugovor | Dinari, faktura, domaće pravo | Kartica, strana valuta, PDV na uvoz usluge | Bez tržišne cene; postupak |
| Tehnologija i skaliranje | Varira; skokovi ograničeni | Moderno, skalabilno, CDN, automatizacija | Ograničen izbor |
| Kopije od provajdera | Dnevne, 7–30 dana, ista lokacija | Po podešavanju; često dodatna naplata | Po pravilima |
| Šta morate sami | Sopstvene kopije na drugoj lokaciji, test oporavka, ažuriranja WordPressa, nadzor, plan oporavka: održavanje sajta | ||
| Za koga | Publika u Srbiji/regionu, bez IT osobe | Više zemalja, skokovi saobraćaja, IT ili agencija | Organi sa pravom/obavezom |
Posebni zahtevi javnog sektora
Za ustanove i javna preduzeća hosting nije samo tehnički izbor: propisi mogu da odrede gde podaci smeju da budu i koje mere moraju da postoje. Ovde ne dajemo pravno tumačenje, već pitanja koja tim postavlja pravnoj službi i dobavljaču.
Pitanja za stručnu proveru
Sa pravnom službom i IT-jem, pre nabavke: Da li ustanova ima pravo ili obavezu da koristi državnu infrastrukturu (za organe koji ispunjavaju uslove), i po kom postupku i roku? Da li je sajt ili sistem iza njega IKT sistem od posebnog značaja po propisima o informacionoj bezbednosti, što povlači obaveze (akt o bezbednosti, mere, provere, prijava incidenata)? Koje podatke sajt obrađuje (mapa podataka: forme, prijave, nalozi) i da li propisi ili procena rizika ograničavaju lokaciju (u zemlji) ili traže posebne mere; ko je lice za zaštitu podataka i da li je odobrilo? Ko sme da ima pristup serveru i podacima (samo zaposleni, i izvođač po ugovoru, i podizvođači provajdera?) i kako se to evidentira? Šta se dešava pri incidentu: koga ustanova obaveštava, u kom roku, i šta provajder mora da dostavi? Kako se sprovodi nabavka: kriterijumi, dokazi, ugovor sa SLA, izlazna strategija; postupak vodi služba za nabavke. Odgovori na ova pitanja određuju da li lokalni komercijalni hosting uopšte dolazi u obzir, ili je obavezna državna infrastruktura, ili je potreban hosting sa posebnim merama; opšti redosled planiranja usklađenog sajta ustanove je u tekstu kako planirati sajt državne ustanove usklađen sa propisima.
Dokumentacija dobavljača
Od komercijalnog dobavljača ustanova traži, pre ugovora, u pisanom obliku: opis infrastrukture sa lokacijom data centra (adresa, država), vlasništvom i podizvođačima; sertifikate ili nezavisne izveštaje o bezbednosti data centra i procesa gde postoje (npr. ISO 27001 za provajdera ili data centar), sa napomenom da sertifikat data centra ne pokriva automatski i provajdera koji u njemu zakupljuje; uzorak ugovora o obradi podataka sa merama, podobrađivačima, lokacijom, pomoći pri zahtevima lica i postupanjem po prestanku; SLA sa dostupnošću, odzivom po prioritetu, radnim vremenom, kontaktom za hitne slučajeve i posledicama neispunjenja; opis kopija i oporavka: učestalost, zadržavanje, lokacija kopija, šifrovanje, postupak i vreme obnove, primer zapisnika o testu; opis pristupa i evidencije: ko kod provajdera ima pristup, kako se beleži, kako se ustanovi daje uvid; postupak za incident: rok i način obaveštavanja, šta izveštaj sadrži; izlazna strategija: izvoz kompletne kopije, rok, cena, brisanje uz potvrdu; reference ustanova sa kontaktom. Dobavljač koji ovo ne može da dostavi nije loš provajder za privatni sajt, ali za ustanovu ne ispunjava uslove. Sve stavke ulaze u specifikaciju i kasnije u periodične provere (mesečno dostupnost i kopije, kvartalno pristupi, godišnje test oporavka i revizija ugovora); ovo je isti okvir po kom vodimo održavanje sajtova, sa zapisnicima koje možete pokazati; opis na stranici održavanje sajtova.
Najčešća pitanja o hostingu sajta u Srbiji
Da li je bolje hostovati sajt u Srbiji ili u inostranstvu?
Za publiku u Srbiji i regionu, server u Srbiji ili u evropskom data centru daje sličan odziv; razlika je u podršci (srpski i telefon kod domaćih), plaćanju (dinari i faktura naspram kartice i strane valute), lokaciji podataka (u zemlji naspram prenosa van zemlje) i tehnologiji (cloud je moderniji i skalabilniji). Odlučuju vaši kriterijumi, ne geografija sama.
Da li sajt firme mora da bude hostovan u Srbiji zbog zaštite podataka?
Zakon ne propisuje lokaciju servera za obične poslovne sajtove, ali prenos ličnih podataka van zemlje traži pažnju: ugovor o obradi sa provajderom, poznatu lokaciju i navođenje u politici privatnosti. Za ustanove i posebne kategorije podataka mogu važiti dodatna pravila; to proverava pravna služba.
Šta je upravljani (managed) WordPress hosting i kad se isplati?
Hosting gde provajder održava server podešen za WordPress (keš, bezbednost, ažuriranja servera, kopije, probni server) i podrška zna WordPress. Košta više od deljenog hostinga, a isplati se firmama bez IT osobe i sajtovima kojima je nedostupnost skupa (prodavnice, sajtovi sa upitima). Ne zamenjuje održavanje samog sajta (tema, dodaci, sadržaj, kopije na drugoj lokaciji).
Da li su kopije koje pravi hosting provajder dovoljne?
Nisu: čuvaju se na istoj infrastrukturi, kratko (7–30 dana) i zavise od vašeg naloga kod provajdera. Potrebne su i sopstvene kopije na drugoj lokaciji, šifrovane, sa zadržavanjem, i test oporavka najmanje jednom godišnje sa merenim vremenom.
Šta ustanova treba da traži od hosting dobavljača?
Pisani opis infrastrukture sa lokacijom i podizvođačima, sertifikate ili izveštaje gde postoje, uzorak ugovora o obradi, SLA sa odzivom i posledicama, opis kopija i oporavka sa zapisnikom, opis pristupa i evidencije, postupak za incident, izlaznu strategiju i reference; a pre toga odgovore pravne službe o državnoj infrastrukturi i propisima o informacionoj bezbednosti.
Niste sigurni gde je vaš sajt i ko ga čuva?
Proverićemo gde su server, kopije i pristupi, izmeriti odziv iz Srbije i predložiti hosting po vašim kriterijumima; a u održavanju preuzimamo kopije na drugoj lokaciji, nadzor i test oporavka.
