Administrert eller uadministrert hosting – hvem har ansvaret?

Forskjellen mellom administrert og uadministrert hosting handler mindre om serveren enn om hvem som må løse problemet. En uadministrert VPS kan se billig ut fordi regningen bare viser maskinen. En administrert løsning kan se dyrere ut fordi driftstid, verktøy og beredskap er bakt inn.

Ingen av ordene er en standardisert tjenestebeskrivelse. «Administrert» kan bety at leverandøren oppdaterer operativsystemet. Det kan også bety at leverandøren drifter hele WordPress-nettstedet, tester oppdateringer og hjelper når en utvidelse feiler. Forskjellen må stå i avtalen.

Kort svar

• Velg uadministrert VPS når dere trenger serverkontroll og har navngitte personer som kan sikre, oppdatere, overvåke og gjenopprette miljøet.
• Velg administrert VPS eller plattform når dere trenger en bestemt applikasjon, men vil kjøpe bort tydelig definerte driftsoppgaver.
• Velg administrert WordPress når nettstedet skal være WordPress og avtalen faktisk dekker kjernen, temaer, utvidelser, testing og feilretting dere trenger.
• Velg ferdig levert nettside når dere trenger resultatet, men ikke ønsker server, CMS eller kontrollpanel som egen arbeidsoppgave.

Fire tjenester som ofte blandes sammen

Vanlig delt webhotell

Leverandøren drifter maskinvare, operativsystem og den delte hostingplattformen. Kunden styrer normalt eget innhold og ofte filer, database, e-post og publiseringsløsning. At serverlaget er administrert betyr ikke nødvendigvis at leverandøren oppdaterer eller reparerer kundens WordPress-installasjon.

Uadministrert VPS

Leverandøren stiller den virtuelle maskinen, nettverket og den fysiske infrastrukturen til rådighet. Kunden får normalt administrator- eller root-tilgang og eier resten: operativsystem, brannmur, brukere, webserver, database, oppdateringer, overvåking, backup og hendelser.

Administrert VPS eller applikasjonsplattform

Leverandøren tar ansvar for noen eller alle lag over infrastrukturen. Omfanget varierer mye. Noen avtaler stopper ved operativsystem og webserver. Andre inkluderer database, overvåking, backup og hjelp med applikasjonen.

Administrert CMS eller ferdig nettside

Her flyttes ansvaret nærmere innholdet. En administrert WordPress-tjeneste kan håndtere WordPress-kjernen og utvalgte oppdateringer, mens en ferdig nettsidetjeneste kan fjerne CMS-oppgaven helt for kunden. Hvor mye redigering, innholdsarbeid og feilretting som inngår, må fortsatt avklares.

Lag en ansvarsmatrise før dere ber om pris

Be leverandøren fylle ut hvem som utfører, hvem som godkjenner, og hvem som kontaktes ved feil. Et nyttig utgangspunkt er denne tabellen:

En matrise med «leverandør» i alle rader er fremdeles ufullstendig. Den må si hva leverandøren gjør, innen hvilken tid og med hvilke unntak.

Oppdatering er en arbeidsflyt, ikke en avkrysningsboks

«Oppdateringer inkludert» kan bety automatisk installasjon uten testing. Det kan også bety planlagt vedlikehold med test, kontroll og mulighet for tilbakeføring. Spør:

1. Hvilke komponenter dekkes: operativsystem, PHP, database, CMS, tema og utvidelser?
2. Hvor raskt håndteres kritiske sikkerhetsoppdateringer?
3. Testes endringen mot deres nettsted før produksjon?
4. Tas en brukbar kopi før endringen?
5. Hvem kontrollerer nettsted, skjema, betaling og integrasjoner etterpå?
6. Hva skjer hvis en oppdatering bryter løsningen?
7. Hvem betaler for tilpasning av kode som ikke lenger er kompatibel?

En leverandør kan med god grunn nekte ansvar for en ukjent WordPress-utvidelse eller kundens egen kode. Problemet oppstår først når markedsføringen sier «fullt administrert», mens begrensningen ikke kommer frem før feilen skjer.

Backup må kobles til en gjenoppretting

At leverandøren tar kopier betyr ikke automatisk at dere kan komme raskt tilbake. En administrert avtale bør beskrive:

• hvilke data og innstillinger som kopieres
• hvor ofte kopien tas
• hvor lenge versjoner beholdes
• om kopien er isolert fra produksjonskontoen
• hva kunden selv må kopiere
• hvem som starter gjenopprettingen
• forventet tid og eventuell pris
• hvordan resultatet kontrolleres

Et databaseintensivt nettsted kan tape ordre selv om filkopien er fersk. E-post kan ligge i en annen tjeneste og være helt utenfor webbackupen. Les backupguiden for nettsteder og bestem hvor mye data dere kan miste før dere velger intervall.

Overvåking uten reaksjon er bare måling

Leverandøren kan overvåke at den virtuelle maskinen svarer, mens nettbutikken viser en feilmelding. En annen tjeneste kan sjekke hele kjøpsflyten. Begge kan omtales som overvåking.

Be om svar på fire spørsmål:

1. Hva måles? Server, HTTP-status, innhold, database, køer eller en full brukerreise?
2. Hvor ofte? Ett minutt og én time gir svært ulik oppdagelsestid.
3. Hvem varsles? Leverandørens vakt, deres ansatte eller bare en e-postboks?
4. Hvem handler? Et varsel klokken 03 har liten verdi hvis ingen har ansvar før neste arbeidsdag.

Supportens åpningstid, responstid og løsningstid er tre forskjellige ting. En bekreftelse på at saken er mottatt, er ikke det samme som at nettstedet er rettet. Se også hvordan dere bør vurdere oppetid og SLA .

Sikkerhet kan ikke settes bort med ett ord

En administrert leverandør kan sikre infrastrukturen og likevel være uten ansvar for et svakt passord i WordPress. Kunden kan kontrollere innholdet og samtidig være avhengig av leverandøren for logger under en hendelse.

Avklar minst:

• hvem som oppretter og avslutter administrative brukere
• om flerfaktorautentisering finnes for relevante kontrollflater
• hvem som følger med på sårbarheter i hvert lag
• hvem som undersøker mistenkelig aktivitet
• hvilke logger som finnes, og hvor lenge de lagres
• om skadevarerydding inngår
• hvem som varsler berørte parter ved et personvernbrudd
• hvordan tilganger overlever ferie og medarbeiderbytte

Leverandøren kan utføre oppgaver, men virksomheten beholder ansvaret for å velge en egnet løsning, styre persondata og følge opp avtalen.

Regn på totalprisen

For uadministrert hosting er månedsprisen bare første linje. Legg til:

• timer til oppsett og dokumentasjon
• løpende patching og kontroll
• backup, ekstern lagring og restore-tester
• overvåking og varsling
• tid til feilretting og beredskap
• lisenser til panel, sikkerhet og administrasjonsverktøy
• konsulenthjelp ved ferie, sykdom eller kompetansegap
• kostnaden ved lengre nedetid

Bruk en enkel beregning:

Årlig totalkostnad = hosting + verktøy + interne timer + kjøpt drift + forventet kostnad ved avbrudd

En uadministrert VPS kan være et godt og rimelig valg for et teknisk team som allerede har verktøy og vaktordning. For en liten bedrift kan noen få alvorlige hendelser gjøre den dyrere enn en avgrenset administrert løsning.

Tre hendelser som avslører avtalen

Test tilbudet mot konkrete situasjoner før dere kjøper.

Kritisk sårbarhet fredag kveld

Hvem avgjør om komponenten er berørt? Hvem installerer tiltaket? Kan nettstedet stenges midlertidig? Finnes det noen som faktisk handler utenfor arbeidstid?

WordPress blir blank etter en oppdatering

Kontrollerer leverandøren bare at serveren svarer, eller undersøker de tema og utvidelser? Gjenoppretter de forrige versjon? Er feil i tredjepartskode fakturerbart arbeid?

En ansatt sletter viktig innhold

Finnes versjonen i backupen? Kan bare den aktuelle databasen eller siden hentes tilbake? Hvor lang tid tar det, og hvem bekrefter at gjenopprettingen er komplett?

Hvis selgeren ikke kan beskrive håndteringen av disse situasjonene, er tjenestegrensen heller ikke tydelig nok.

Hva publiserer konkurrentene?

Tilbudene under er kontrollert 22. august 2026. Sjekk alltid gjeldende produktside og vilkår før bestilling.

Uniwebs VPS-side sier at kunden administrerer serveren selv, og at support ikke kan hjelpe inne på serveren. Uniwebs webhotell er en annen ansvarsmodell og oppgir blant annet SSL og daglig backup. Det er et godt eksempel på at samme leverandør kan tilby både selvadministrert server og mer ferdig plattform.

Webhusets veiledning for Cloud Server viser root-tilgang via SSH, konsoll, backup og serverstatistikk. Dette er kontrollflater; de bør ikke forveksles med en avtale om at leverandøren drifter programvaren kunden installerer.

Sammenlign derfor produktnivå, ikke bare leverandørnavn. Et webhotell, en nettsidebygger, en WordPress-pakke og en VPS fra samme selskap kan ha helt ulik ansvarsdeling.

Hvor passer Vymo?

Vymos publiserte standardtilbud er én enkel bedriftsside som Vymo setter opp og publiserer. Det er ikke et generelt webhotell, en VPS eller administrert WordPress. Kunden får ikke et selvbetjent serverpanel, og tilbudet lover ikke root, SFTP, database, PHP-valg, plugins eller en egen backupgjenoppretting.

Virksomheten sender inn navn, tjenestebeskrivelse, kontaktinformasjon, tekst og eventuelle bilder. Vymo lager nettsiden og inkluderer hosting i de første 12 månedene. Etter gratisåret koster hosting fra 49,- per måned, fakturert årlig. Domene og e-post bestilles separat.

Dette er riktig når dere trenger en enkel presentasjonsside og ønsker å slippe server- og CMS-arbeidet. Det er feil produkt hvis dere trenger nettbutikk, booking, WordPress-utvidelser, egen kode eller teknisk serverkontroll. Se hva den gratis bedriftssiden inkluderer før dere registrerer dere.

Kravlisten dere kan sende leverandøren

Be om skriftlige svar på disse spørsmålene:

1. Hvilke tekniske lag administrerer dere?
2. Hvilke komponenter og versjoner er kundens ansvar?
3. Hva oppdateres automatisk, og hva testes manuelt?
4. Hvilken overvåking utløser faktisk handling?
5. Hvilken hjelp finnes utenfor vanlig åpningstid?
6. Hva sikkerhetskopieres, og hvordan bestilles en restore?
7. Hva er målet for respons, gjenoppretting og datatap?
8. Hvilke hendelser og tredjepartsfeil er unntatt?
9. Hvilke timer eller handlinger faktureres i tillegg?
10. Hvordan får vi ut filer, databaser, DNS-oppsett og dokumentasjon ved bytte?

Velg først ansvarsmodellen, deretter serverressursene. Det gir en mer realistisk pris og langt færre overraskelser når nettsiden trenger hjelp.