Belangrijke hostingfeatures: uptime, support en security

Uptime is het percentage tijd dat je website of applicatie bereikbaar is. Een gangbare belofte is 99,9% uptime; dat staat gelijk aan ongeveer 44 minuten mogelijke uitval per maand. Serieuze zakelijke omgevingen kiezen liever 99,95% (±22 minuten) of 99,99% (±4 minuten). Een ‘100% uptime’-claim klinkt mooi, maar is in de praktijk niet realistisch door onderhoud, netwerkissues en factoren buiten de host. Kijk daarom niet alleen naar het getal, maar naar de afspraken erachter.
Belangrijk is de SLA (Service Level Agreement): staat daarin hoe uptime wordt gemeten, welke onderdelen meetellen (netwerk, stroom, server, applicatie), en welke credits je krijgt bij overschrijding? Goede hosts publiceren een statuspagina, hebben onafhankelijke monitoring en communiceren proactief bij incidenten. Let ook op geplande onderhoudsvensters en of die wel of niet meetellen in de uptimeberekening.

Support is pas écht goed als je snel een deskundig antwoord krijgt, ongeacht het tijdstip. 24/7 beschikbaarheid is daarom belangrijk: storingen houden zich niet aan kantooruren. Vraag naar gemiddelde responstijden, escalatiepaden en of je bij complexere problemen een senior engineer te spreken krijgt. Een duidelijke kennisbank en runbooks voor veelvoorkomende issues versnellen de oplossing.
Kijk verder dan alleen e-mail. Betrouwbare aanbieders bieden meerdere kanalen: ticketing (met SLA), live chat voor snelle triage en telefoon voor urgente zaken. Extra punten als ze actief meedenken over performance, beveiliging en kostenoptimalisatie. Uiteindelijk draait goede support om eigenaarschap: iemand moet het probleem pakken tot het echt is opgelost.

Security begint met basismaatregelen die standaard aanstaan. Denk aan gratis en automatische SSL/TLS-certificaten, TLS 1.2/1.3, HSTS en veilige configuraties. Een web application firewall (WAF) filtert kwaadaardig verkeer op applicatieniveau, terwijl DDoS‑mitigatie volumetrische en protocolaanvallen afweert voordat ze je server bereiken. Aanvullend helpen malware‑scanning, hardening, patchmanagement en netwerkisolatie (bijv. container- of accountisolatie) om risico’s te minimaliseren.
Let op deze punten bij je host:

• SSL/TLS automatisch vernieuwd, HSTS en moderne ciphers
• DDoS‑bescherming op netwerk- én applicatieniveau
• WAF-regels up-to-date, inclusief bescherming tegen OWASP Top 10
• 2FA voor het controlepaneel, rolgebaseerde rechten en IP‑whitelisting
• Geïsoleerde accounts, regelmatige security‑patches en logmonitoring

Back-ups zijn je vangnet. Automatische, minimaal dagelijkse back-ups zijn een must; voor kritieke applicaties zijn aanvullende incrementele of zelfs uurlijkse snapshots aan te raden. Vraag hoe lang back-ups bewaard blijven (retentie), waar ze worden opgeslagen (bij voorkeur offsite en versleuteld) en hoe snel je kunt terugzetten. Een back-up is pas waardevol als het herstelproces snel, getest en gedocumenteerd is.
Gebruik de begrippen RPO (Recovery Point Objective: hoeveel data je maximaal mag verliezen) en RTO (Recovery Time Objective: hoe snel je weer online wilt zijn) om de juiste frequentie en retentie te bepalen. Goede hosts bieden self‑service restores per bestand, database of volledige omgeving. Idealiter kun je ook naar een aparte testomgeving herstellen om zeker te zijn dat alles werkt voordat je live gaat.

Een scherpe maandprijs is fijn, maar kijk naar het totaalplaatje. Zijn SSL, DDoS‑bescherming, WAF en back-ups inbegrepen of betaal je extra? Hoe zit het met migraties, malware‑opschoning, noodherstel, dataverkeer en extra schijfruimte? Transparantie in de SLA en prijslijst voorkomt budgetverrassingen.
Controleer ook wat er gebeurt bij SLA‑overtredingen: krijg je servicecredits en hoe vraag je die aan? Publiceert de host incidentrapporten en een realtime statuspagina? Biedt men datalocatiekeuze en duidelijke exit‑procedures (makkelijk je data meenemen)? Tot slot: kies een partij die proactief communiceert en beveiliging, prestaties en kosten meeneemt als één geheel.