# Infrastruttura offshore privata svizzera — VPS, server dedicati e cloud | SwissOctet https://swissoctet.com/it/ + Infrastruttura offshore privata svizzera — VPS, server dedicati e cloud La tua privacy. Precisione svizzera. La privacy viene prima. Hosting offshore svizzero. Nessun KYC. Meno informazioni personali da fornire. Trova la tua infrastruttura Scopri SwissOctet VPS svizzero da $11.84 / mese · Configurazione base Hosting solo in Svizzera Nessun documento d'identità Crypto-native Tecnologia familiare. Una fondazione svizzera indipendente. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Tecnologie disponibili su configurazioni selezionate. Compatibilità e licenze variano in base al piano. INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo UNA FONDAZIONE DIVERSA Infrastruttura con nulla da nascondere. Un catalogo tecnico completo. Un percorso cliente discreto. Una chiara ubicazione svizzera. + COSTRUITO PER FARE DI PIÙ Piccolo inizio. Margine serio. Da un primo Linux VPS all'hardware dedicato, all'accelerazione GPU e al networking 200 Gbps. Trova la piattaforma giusta, poi personalizzala. Scopri l'infrastruttura + MENO DA DIVULGARE La riservatezza al centro. Nessuna scansione del passaporto. Nessuna prova di indirizzo. Nessun profilo pubblicitario. Esplora e prepara la tua infrastruttura senza caricare documenti d'identità. I nostri impegni per la privacy CH + TU UNA POSIZIONE DELIBERATA Offshore. In Svizzera. Una destinazione svizzera per ogni famiglia di servizi. Un punto di riferimento stabile per la tua architettura. $ deploy --region ch → scegli il tuo sistema operativo → configura le tue risorse → mantieni il controllo_ IL TUO STACK, A MODO TUO Fatto per il tuo carico di lavoro. Immagini OS, upgrade delle risorse, backup, applicazioni e opzioni di rete. Scelte specifiche per ogni servizio. ₿ Ξ ◎ Ł CRYPTO, CHIARAMENTE Ogni rete conta. BTC, ETH, USDT, USDC, SOL e LTC. Sette percorsi di pagamento espliciti e una revisione completa dell'ordine. Comprendi le reti crypto LO STRUMENTO GIUSTO PER IL LAVORO Trova il tuo prossimo core. 18 famiglie di servizi. 55 configurazioni. Una ubicazione svizzera. Cloud compute Dedicati e GPU Alta larghezza di banda Web e onion hosting Sicurezza e privacy CLOUD COMPUTE CH / 6 PIANI Vector VPS Una base Linux per applicazioni, servizi privati e lavoro server quotidiano. Scegli le risorse e il sistema operativo di cui il tuo progetto ha bisogno, con ogni configurazione situata in Svizzera. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB SSD Banda 100 Mbp/s 2TB A PARTIRE DA $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani Vector VPS Il tuo ambiente Linux, con virtualizzazione KVM e un percorso chiaro da piccoli progetti a carichi di lavoro più grandi. $11.84 / mese DeskLink RDP Un workspace Windows che ti segue. Accesso desktop remoto, risorse configurabili e una sede svizzera. $22.95 / mese Pulse NVMe Archiviazione NVMe veloce per applicazioni in cui l'I/O fa parte dell'equazione delle prestazioni. $13.77 / mese Vault Storage Spazio per media, archivi e dataset in crescita. Una configurazione Linux orientata all'archiviazione. $62.42 / mese Ubicazione svizzera Onboarding senza documento d'identità Checkout crypto Esplora tutte le configurazioni I PRINCIPI ALLA BASE DEL CORE Fiducia in ogni livello. Discrezione nel percorso. Controllo sul tuo ambiente. Un percorso chiaro verso il supporto. Le fondamenta di un'esperienza infrastrutturale svizzera costruita intorno a te. 01 / MENO DA AFFIDARE Riservatezza. Il tuo progetto merita privacy. Esplora, confronta e configura senza documenti d'identità, profilo pubblicitario o account. Le tue scelte salvate restano in questo browser. Un punto di partenza discreto. Non servono password, chiavi private o frasi di recupero per preparare il tuo progetto. Leggi il nostro approccio alla privacy 02 / MANTIENI IL CONTROLLO Sicurezza. L'infrastruttura offshore svizzera è un luogo dove costruire la tua sicurezza. Combina connessioni cifrate, accesso limitato e backup protetti con un carico di lavoro che controlli. L'end-to-end inizia con le tue chiavi. Per una vera cifratura end-to-end, usa un'applicazione compatibile che cifra sul tuo dispositivo e mantiene le chiavi di decifratura al di fuori dell'host. Esplora la guida alla sicurezza 03 / LE PERSONE DIETRO LA PIATTAFORMA Guida tecnica. Costruisci un piano tecnico chiaro con guide pratiche, specifiche dei servizi e strumenti di configurazione. Trova le risorse che ti aiutano a prendere la prossima decisione. Prepara la tua domanda oggi. Crea un brief di progetto privato sul tuo dispositivo e tieni insieme i dettagli. Il brief viene scaricato localmente. Prepara un brief di supporto + Promesse chiare costruiscono fiducia. Ubicazione dell'hosting, cifratura e privacy sono livelli separati. Leggi l' ambito della privacy per informazioni sul sito web e sui suoi servizi. IL TUO WALLET. A MODO TUO. 06 ASSET / 07 PERCORSI DI PAGAMENTO Più modi per alimentare il tuo prossimo core. Infrastruttura svizzera. Un percorso di pagamento crypto-native. Scegli la tua valuta, abbina la rete e mantieni ogni dettaglio chiaro. Comprendi le reti di pagamento IL TUO WALLET + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Un asset. La rete giusta. USDT supporta TRON (TRC20) e Ethereum (ERC20). USDC utilizza Ethereum (ERC20). Controlla le istruzioni di pagamento complete e la loro scadenza. SVIZZERO PER DESIGN La tua infrastruttura. Un chiaro senso del luogo. Scopri il legame tra ubicazione, capacità e controllo. + + SVIZZERA / CH Un ancoraggio svizzero. Un'ambizione globale. Dalle macchine virtuali alle porte dedicate ad alto throughput, ogni configurazione SwissOctet condivide lo stesso paese. Scegli il tuo profilo di rete in base alle esigenze reali del tuo progetto. 18 famiglie di servizi 55 configurazioni 200 Gbps porta più grande elencata Mappa del paese illustrativa. La capacità della porta dipende dal piano selezionato e non è una garanzia di velocità end-to-end. Esplora la rete svizzera DALL'IDEA ALL'INFRASTRUTTURA Un modo migliore di costruire. Prendi decisioni informate a ogni passo. + Trova la soluzione adatta. Cerca per hardware, confronta famiglie di servizi e mantieni una shortlist privata nel tuo browser. Esplora il catalogo + Vai oltre il piano base. Scegli il periodo, il sistema operativo e gli add-on disponibili per la configurazione di cui hai realmente bisogno. Configura le tue risorse + Conosci la tua prossima mossa. Guida pratica su storage, backup, banda e reti di pagamento. Risposte chiare prima di ordinare. Leggi le guide APPROFONDIMENTI SWISSOCTET Costruisci con un quadro più chiaro. Conoscenze utili per decisioni che plasmano la tua infrastruttura. + CALCOLO CALCOLO 4 MIN DI LETTURA Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Leggi la guida + Dedicati Dedicati 4 MIN DI LETTURA VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. Leggi la guida + Archiviazione Archiviazione 4 MIN DI LETTURA Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. Leggi la guida Esplora tutti gli approfondimenti DOMANDE, CON RISPOSTA I dettagli fanno la differenza. Comprendi la piattaforma prima di scegliere il tuo prossimo servizio. Quali sedi sono offerte? SwissOctet presenta esclusivamente le configurazioni svizzere del suo catalogo. La sede è indicata insieme alle caratteristiche di ogni offerta. VPS o server dedicato: come scegliere? Un VPS fornisce risorse in un ambiente virtuale. Un server dedicato mette una macchina fisica al servizio del tuo progetto. Parti dalle tue esigenze di memoria, archiviazione e traffico, poi confronta le configurazioni anziché il nome della gamma. Devi fornire un documento d'identità? Esplora il catalogo e prepara una configurazione senza inserire un nome legale, i dettagli del passaporto o una prova di indirizzo. Perché la rete di pagamento è importante? Controlla le istruzioni di pagamento complete: asset, rete, importo esatto, indirizzo di ricezione e scadenza. Conserva privatamente il riferimento cliente e il documento esportato. Un indirizzo di ricezione da solo non definisce un pagamento e un documento del browser non dimostra la ricezione dei fondi. Quando un pagamento sarà considerato confermato? Il servizio di fatturazione deve verificare la transazione e collegarla al tuo ordine. Il sito mostrerà una conferma solo quando quel servizio restituirà uno stato di pagamento confermato. Creare una fattura o dichiarare che un bonifico è stato inviato non prova la ricezione dei fondi. Cosa include l'approccio privacy-first? Il sito non include alcuno strumento di analisi del pubblico, cookie di marketing o pubblicità personalizzata. Puoi navigare le offerte senza creare un account. LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Informazioni su SwissOctet: ubicazione svizzera, privacy e controllo https://swissoctet.com/it/about/ Home / Informazioni su SwissOctet INFORMAZIONI SU SWISSOCTET / UN PUNTO DI VISTA INDIPENDENTE Svizzeri per scelta. Indipendenti per design. Una chiara destinazione svizzera. Un percorso discreto per entrarci. Infrastruttura modellata intorno al tuo progetto. Esplora l'infrastruttura Scopri i nostri principi + PRECISIONE NEI DETTAGLI. CONTROLLO AL CENTRO. + SC / IDENTITÀ 01 CH NUCLEO DI PRECISIONE SWISSOCTET · SVIZZERA · INDIPENDENTE 01 Ubicazione svizzera 02 Privacy al primo posto 03 Il tuo controllo Una chiara destinazione svizzera. Ogni configurazione del catalogo è presentata con un'ubicazione svizzera. 18 Famiglie di servizi 55 Configurazioni svizzere 01 Paese di hosting 07 Asset / rotte di rete PRECISIONE SVIZZERA + PENSIERO INDIPENDENTE + IL TUO NUCLEO PRIVATO + PRECISIONE SVIZZERA + PENSIERO INDIPENDENTE + IL TUO NUCLEO PRIVATO + PRECISIONE SVIZZERA + PENSIERO INDIPENDENTE + IL TUO NUCLEO PRIVATO + PRECISIONE SVIZZERA + PENSIERO INDIPENDENTE + IL TUO NUCLEO PRIVATO + 01 / IL NOSTRO PUNTO DI VISTA UNA FONDAZIONE, NON SOLO UN NOME. Il potere dovrebbe appartenere al tuo progetto . La privacy dovrebbe iniziare chiedendo di meno . SwissOctet riunisce ubicazione, specifiche utili e un percorso cliente discreto in un'unica esperienza mirata. Parti dal tuo carico di lavoro. Valuta le tue scelte con chiarezza. Costruisci una configurazione alle tue condizioni. Tutte le configurazioni presentate qui sono svizzere. Le loro risorse e opzioni configurabili restano visibili, incluso il caso in cui una scelta particolare richieda un preventivo. Non c'è motivo di nascondere i dettagli che determinano se una macchina sarà adatta al tuo progetto. CH UN'UNICA DESTINAZIONE DELIBERATA 01 / UBICAZIONE Un solo Paese. Una base chiara. Ogni configurazione condivide una destinazione svizzera. Confronta le risorse adatte al tuo progetto, con l'ubicazione ben visibile. Esplora la rete svizzera MENO DA CONSEGNARE 02 / PRIVACY Chiedi di meno. Spiega il resto. Esplora senza caricare documenti d'identità. Conserva la tua lista di preferiti in questo browser e comprendi la portata dei nostri impegni per la privacy. Il nostro approccio alla privacy regione CH risorse la tua scelta ambiente il tuo stack prossima mossa il tuo progetto _ SPECIFICHE PRIMA DEGLI SLOGAN 03 / CONTROLLO Guarda i dettagli. Rendilo tuo. Scegli il tuo sistema, le risorse e gli extra utili. Confronta CPU, memoria, storage e profili di rete prima di preparare la tua configurazione. Trova la tua configurazione 02 / UN SENSO DEL LUOGO Un ancoraggio svizzero. Spazio per costruire. Un servizio personale, un'applicazione di produzione, un desktop remoto e una piattaforma di distribuzione ad alto throughput non richiedono la stessa macchina. Il nostro catalogo comprende ambienti virtuali, sistemi dedicati, storage, configurazioni GPU, web hosting e servizi per la privacy, così puoi partire dal carico di lavoro anziché da un livello di marketing. + Svizzera / CH L'unico Paese di hosting nel catalogo. Scopri la connessione + SVIZZERA / CH · MAPPA ILLUSTRATIVA DELL'UBICAZIONE 03 / UNO SPETTRO COMPLETO 55 CONFIGURAZIONI. IL TUO PUNTO DI PARTENZA. Progetti diversi. Lo stesso nucleo svizzero. Ambienti virtuali, hardware dedicato, networking, hosting e servizi per la privacy. Trova la tua direzione, poi esplora le specifiche esatte. 01 Cloud compute 4 famiglie di servizi 02 Dedicati e GPU 6 famiglie di servizi 03 Alta larghezza di banda 3 famiglie di servizi 04 Web e onion hosting 2 famiglie di servizi 05 Sicurezza e privacy 3 famiglie di servizi 04 / UN APPROCCIO PONDERATO La privacy è una pratica. La chiarezza ne fa parte. Leggi i nostri impegni Esplora il catalogo e prepara le tue scelte senza fornire un passaporto o una prova di residenza. Evita informazioni personali non necessarie in una configurazione o in un brief tecnico. La privacy dipende anche da come vengono gestite le informazioni necessarie per l'accesso all'account e il funzionamento del servizio. Offshore descrive un'ubicazione di hosting al di fuori del Paese d'origine di un cliente. In SwissOctet quell'ubicazione è la Svizzera. Non cancella la traccia pubblica di una transazione blockchain, le responsabilità di sicurezza della gestione di un server o le regole che proteggono gli altri clienti. Il nostro approccio è rendere comprensibili questi confini. IL PERCORSO ATTUALE L'ordine in tempo reale, la verifica del pagamento e il provisioning richiedono sistemi operativi connessi. L'interfaccia attuale ti consente di preparare una configurazione e rivedere il percorso crypto previsto. Disponibilità, condizioni contrattuali, accettazione del pagamento e consegna dell'accesso devono essere confermate dal servizio in tempo reale prima di farvi affidamento. 01 / IL PROSSIMO PASSO Scopri la soluzione adatta a te. Esplora il catalogo, confronta le specifiche e conserva una lista di preferiti in questo browser. Esplora il catalogo 02 / IL PROSSIMO PASSO Dai forma al tuo ambiente. Scegli il tuo piano, il periodo e gli extra disponibili per il tuo servizio specifico. Scopri le configurazioni 03 / IL PROSSIMO PASSO Prepara la tua prossima mossa. Una buona esperienza infrastrutturale continua attraverso configurazione, accesso, aggiornamenti e ripristino. Forniamo guide pratiche per aiutarti a confrontare il catalogo e preparare questi prossimi passi. Quando valuti un servizio, considera con la stessa attenzione con cui pianifichi il lancio anche come lo manterrai e lo ripristinerai. Leggi le guide pratiche + SWISSOCTET / IL TUO PROSSIMO CAPITOLO La tua idea. Il tuo nucleo. Parti da una base svizzera e rendi tuoi i dettagli. Costruisci la tua configurazione Prepara un brief di progetto HOSTING SOLO SVIZZERO · 6 ASSET · 7 ROTTE DI PAGAMENTO --- # Affiliati SwissOctet: 20% Primo mese, 10% Ricorrente https://swissoctet.com/it/affiliates/ Home / Affiliati IL PROGRAMMA DI AFFILIAZIONE SWISSOCTET / LA TUA RETE. UNA CONNESSIONE SVIZZERA. Buone connessioni. Ricompense durature. Guadagna 20% sul primo mese pagato, poi 10% sui mesi pagati idonei successivi. Presenta al tuo pubblico l'infrastruttura svizzera e un ulteriore sconto di 10% sui servizi idonei. Consulta le tariffe del programma, scegli configurazioni pertinenti e prepara il tuo brief di partner. La registrazione, l'attribuzione dei referral e i pagamenti al momento non sono disponibili. Prepara un brief di partner Stima le tue ricompense PROGRAMMA DI AFFILIAZIONE Termini di referral, stime dei guadagni e risorse per i partner. + SC / NUCLEO DI CONNESSIONE CH · REFERRAL LA TUA COMMUNITY INFRASTRUTTURA SVIZZERA 20 % Primo mese pagato 10 % Pagamenti e rinnovi successivi 10 % Sconto per i clienti segnalati $27.99 Saldo approvato da prelevare IL VANTAGGIO DEL PARTNER Più di un link di referral. Una raccomandazione utile può trasformarsi in un rapporto duraturo. Consulta i termini del programma e le risorse riportate di seguito. 01 Un primo mese solido Ricevi 20% dell'importo del servizio idoneo pagato per il primo mese di un referral qualificato. 02 Un ritorno che continua Guadagna 10% sui successivi mesi pagati idonei e sui rinnovi finché il servizio segnalato resta attivo. 03 Un motivo per scegliere il tuo link Il cliente che hai segnalato riceve un ulteriore sconto di 10% sui servizi SwissOctet idonei, applicato al prezzo base corrente. 04 Una visione chiara della tua attività Il reporting dei referral separa l'attività dei link, gli acquisti qualificati e le voci di commissione. L'accesso e l'attribuzione richiedono un account partner attivato. 05 Materiali pronti da condividere Scarica i banner originali SwissOctet per la tua pubblicazione. Abbina la grafica a un link di referral approvato quando te ne è stato assegnato uno al tuo account. 06 Nessun tetto ai guadagni da referral Non esiste un limite di programma alle ricompense derivanti da referral qualificati. I risultati dipendono da acquisti reali e dalla continuazione del servizio pagato. DALLA PRESENTAZIONE ALLA RICOMPENSA Quattro passi. Una connessione chiara. 01 Prepara il tuo brief di partner Indica il tuo canale pubblico, il pubblico e il codice preferito. Scaricare un brief non crea un account, non assegna un link di referral né attiva l'attribuzione. 02 Fai la presentazione Usa il link assegnato e i materiali di marketing disponibili per presentare le configurazioni SwissOctet adatte al tuo pubblico. 03 Costruisci il tuo saldo Le tariffe del programma sono 20% per il primo mese pagato idoneo e 10% per i mesi pagati idonei successivi. Ogni commissione dipende da un acquisto qualificato verificato e dalle regole del programma. 04 Scegli la tua ricompensa La soglia per il prelievo in criptovaluta è di USD 27.99 in commissioni disponibili. Il credito di servizio è la ricompensa alternativa del programma; l'accesso richiede un saldo verificato e un servizio di pagamento o fatturazione attivato. FATTI DUE CONTI Scopri cosa potrebbe costruire la tua rete. Scegli un piano base SwissOctet reale. Regola il numero di referral per esplorare il modello di commissione. 01 / IL TUO SCENARIO USD Referral paganti attivi clienti 0 5 50 100 Famiglia di servizi Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Configurazione Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 Lo sconto cliente di 10% è incluso prima del calcolo della commissione. Utilizza il periodo di fatturazione più breve del piano selezionato. Esplora questo servizio MODELLO / Vector VPS 01 GUADAGNI ILLUSTRATIVI Primo mese pagato $10.65 5 referral × 20% della base mensile scontata Ogni mese pagato successivo $5.35 10% commissione ricorrente Scenario di 12 mesi $69.50 Tutti i referral restano attivi per 12 mesi pagati Base del cliente segnalato $10.66 / equivalente mensile $10.66 per il periodo più breve di 1 mese, dopo lo sconto referral di 10%. Solo piano base. Modello di commissione sulla prima fattura $10.65 Un mese pagato. Le richieste di prelievo partono da $27.99 di saldo approvato. Una stima, non un saldo né una garanzia di reddito. I prezzi restano costanti in questo modello. Non sono inclusi extra, imposte, rimborsi, cancellazioni o commissioni di rete. Le ricompense effettive richiedono pagamenti attribuiti e idonei e registrazioni del programma confermate. LA TUA QUOTA DI VALORE Comprendi ogni parte. 01 / DETTAGLI DEL PROGRAMMA Una presentazione può continuare a funzionare mese dopo mese. Il programma segue il servizio che segnali: 20% di commissione sul suo primo mese pagato idoneo, poi 10% su ogni mese pagato idoneo o rinnovo successivo. Non esiste un tetto ai guadagni da referral né una data di fine fissa per le ricompense ricorrenti finché il servizio qualificato continua a essere pagato. Il tuo cliente riceve un ulteriore sconto referral di 10% sul prezzo base corrente del servizio idoneo. La commissione è calcolata sull'importo del servizio idoneo effettivamente pagato che ne risulta. La stima in questa pagina esclude componenti opzionali, imposte e commissioni di rete; non promette un reddito specifico. Una fattura più lunga non trasforma ogni mese in un primo mese. Per un acquisto iniziale multi-mese, il suo importo del servizio idoneo è ripartito tra i mesi coperti: 20% si applica al primo mese e 10% si applica a ogni mese successivo. Le fatture di rinnovo successive utilizzano la tariffa ricorrente di 10%. Primo mese 20% dell'importo netto del servizio base idoneo attribuito al primo mese pagato. Mesi successivi 10% dell'importo netto del servizio base idoneo attribuito a ogni mese pagato successivo. Vantaggio per il cliente Un ulteriore sconto referral di 10% sui servizi base idonei, con l'addebito finale mostrato prima del pagamento. 02 / DETTAGLI DEL PROGRAMMA Sai cosa fanno le tue raccomandazioni. Un utile spazio di lavoro per i partner riunisce link di referral assegnati, materiali del marchio e registrazioni delle commissioni. La registrazione e l'attribuzione dei referral al momento non sono disponibili. Scarica la grafica e prepara un brief con le configurazioni SwissOctet adatte al tuo pubblico. Le registrazioni delle commissioni devono separare le voci in attesa di convalida dalle ricompense disponibili per l'uso o il prelievo. Rimborsi e cancellazioni possono influire sull'idoneità. Verifica le finestre di attribuzione, le regole di convalida e di rettifica prima di promuovere un link. Il calcolatore stima gli importi del programma; non registra l'attività dei clienti né crea guadagni pagabili. Attività di referral Il reporting dell'attività si applica ai link di referral assegnati e agli acquisti qualificati verificati. L'attribuzione al momento non è disponibile. Registro delle commissioni Le registrazioni delle commissioni distinguono il primo mese, i mesi pagati ricorrenti e le rettifiche di idoneità. Una stima non è un saldo disponibile. Risorse del marchio Scarica la grafica SwissOctet e scegli un servizio pertinente per il tuo pubblico. I link di referral richiedono un account partner confermato. 03 / DETTAGLI DEL PROGRAMMA Preleva il tuo saldo in criptovaluta. Oppure rimettilo al lavoro. I termini di pagamento del programma stabiliscono un saldo disponibile minimo di USD 27.99 ed elencano Bitcoin (BTC), Monero (XMR) e Litecoin (LTC). Le richieste di pagamento al momento non sono disponibili. Un prelievo richiede un saldo approvato e una destinazione, un asset e una rete verificati. Il credito di servizio è l'alternativa del programma al prelievo in criptovaluta. L'applicazione del credito richiede un saldo disponibile verificato e un addebito di servizio autorevole. Né il calcolatore né un brief scaricato creano un saldo di credito o registrano un prelievo. Saldo disponibile minimo per un prelievo in criptovaluta: USD 27.99. Asset di pagamento del programma: BTC, XMR e LTC. Uso alternativo: spendi il saldo guadagnato nei servizi SwissOctet. Il preventivo di pagamento finale deve indicare l'asset, la destinazione, la conversione e le eventuali commissioni applicabili. 04 / DETTAGLI DEL PROGRAMMA Trasforma una competenza utile in presentazioni migliori. Una guida al deployment, un confronto informato tra configurazioni o una raccomandazione in una community possono essere l'inizio di un referral duraturo. Sviluppatori, editori tecnici, studi e community specializzate possono presentare SwissOctet dove la sua ubicazione svizzera e le specifiche dei servizi si adattano al progetto. Mostra cosa include una configurazione, spiega le opzioni pertinenti e dichiara il tuo rapporto di referral. Tieni elenchi di clienti, password e frasi di recupero del wallet fuori dalla tua candidatura. Il tuo canale di promozione pubblico e una descrizione del pubblico sono sufficienti per preparare un brief utile. Creator e divulgatori Collega un tutorial pratico o un confronto a una configurazione che i tuoi lettori possano comprendere. Sviluppatori e studi Offri ai clienti una scelta infrastrutturale chiara e spiega il tuo ruolo nella raccomandazione. Community specializzate Condividi scelte di hosting pertinenti dove le raccomandazioni sono benvenute e utili. PENSATO PER IL TUO CANALE Una firma svizzera. Pronta da condividere. Banner originali SwissOctet per il tuo sito web o la tua pubblicazione. Scarica la grafica e aggiungi un link di referral solo dopo che è stato approvato e assegnato a te. + SwissOctet Infrastruttura indipendente. Una connessione svizzera. SVIZZERA / CH · SWISSOCTET.COM Social / editoriale · 1200 × 628 SVG Scarica la grafica + SwissOctet Infrastruttura svizzera. Il tuo nucleo privato. Banner per sito web · 728 × 90 SVG Scarica la grafica UNA BUONA CONNESSIONE INIZIA QUI Porta il tuo pubblico. Costruisci la prossima connessione. Il programma non prevede quote di adesione. Usa questo brief per descrivere il tuo canale e il codice preferito. Registrazione, attribuzione dei referral e prelievi al momento non sono disponibili. Asset di pagamento BTC XMR LTC o credito SwissOctet Gli asset di pagamento per gli affiliati sono separati dalle valute di checkout dei clienti. Monero è elencato per i pagamenti agli affiliati. Il tuo canale o sito web pubblico Codice di referral preferito (opzionale) Parlaci del tuo pubblico Scarica il brief di partner Questo crea un file sul tuo dispositivo. Non viene inviato nulla e non viene attivato alcun account o codice di referral. Non includere credenziali, documenti d'identità o elenchi di clienti. PRIMA DEL TUO PRIMO REFERRAL I dettagli che contano. L'adesione è gratuita e come si attiva un account? Il programma non prevede quote di registrazione. Registrazione e attivazione automatica al momento non sono disponibili. Prepara e scarica un brief di partner; il file non crea un account né un link di referral funzionante. Quanto può guadagnare un referral idoneo? La tariffa è 20% per il primo mese pagato idoneo e 10% per i mesi pagati idonei o i rinnovi successivi. Non esiste un tetto ai guadagni da referral. Il tuo saldo effettivo dipende dal servizio pagato qualificato, dai controlli di idoneità e da eventuali rettifiche per rimborsi o cancellazioni. Cosa succede quando la prima fattura copre diversi mesi? L'importo del servizio idoneo è ripartito tra i mesi coperti. Sulla fattura iniziale, il primo mese guadagna 20% e i mesi successivi guadagnano 10%. Una fattura di rinnovo utilizza la tariffa ricorrente di 10%. Il calcolatore modella questa ripartizione mensile; non applica 20% all'intera prima fattura multi-mese. Cosa riceve il cliente che ho segnalato? Un referral qualificato riceve un ulteriore sconto di 10% sul prezzo base corrente del servizio idoneo. Questo è il vantaggio del programma di referral; l'ordine finale deve mostrare il prezzo applicabile prima del pagamento. La stima della pagina esclude componenti opzionali, imposte e commissioni di rete. Quali strumenti di referral e marketing copre il programma? Il programma copre link di referral assegnati, reporting dell'attività, registrazioni delle commissioni e grafica di marketing SwissOctet. Registrazione e attribuzione al momento non sono disponibili. I banner scaricabili e il calcolatore possono essere usati senza creare referral tracciati o guadagni pagabili. Quando posso prelevare e quali asset crypto sono supportati? Il programma specifica un saldo disponibile minimo di USD 27.99 e pagamenti in Bitcoin (BTC), Monero (XMR) o Litecoin (LTC). Le richieste di prelievo al momento non sono disponibili. Un prelievo autorizzato deve indicare il suo asset, la destinazione, la conversione e le commissioni applicabili. Posso usare i miei guadagni per l'hosting SwissOctet? Il programma include il credito di servizio come alternativa a un prelievo in criptovaluta. Il credito richiede un saldo disponibile verificato e un addebito di servizio autorevole prima di poter essere utilizzato. Cosa devo sapere prima di promuovere un link di referral? Descrivi i servizi in modo accurato, dichiara il tuo rapporto di referral e scegli configurazioni adatte al pubblico. Verifica la durata dell'attribuzione, i tempi di convalida, l'idoneità all'autoreferral e la gestione dei rimborsi per il link assegnato. Il calcolatore fornisce una stima, non una garanzia di reddito. CONOSCI L'INFRASTRUTTURA CHE RACCOMANDI La tua reputazione. Il nostro nucleo svizzero. Esplora le risorse, i periodi di fatturazione e le scelte disponibili prima di presentare un servizio al tuo pubblico. Esplora il catalogo svizzero --- # Catalogo hosting svizzero: 55 configurazioni | SwissOctet https://swissoctet.com/it/catalogue/ Home / Catalogo INFRASTRUTTURA SVIZZERA Il tuo progetto. La tua infrastruttura. 18 famiglie di servizi. 55 configurazioni. Una ubicazione svizzera. 18 famiglie di servizi 55 configurazioni CH Svizzera Ordina i servizi Ordine consigliato Prezzo: dal più basso al più alto Prezzo: dal più alto al più basso Nome: da A a Z Sfoglia per categoria Tutti i servizi 18 Cloud compute 4 Dedicati e GPU 6 Alta larghezza di banda 3 Web e onion hosting 2 Sicurezza e privacy 3 18 SERVIZI / SVIZZERA Prezzi base mensili in USD · Opzioni mostrate separatamente Cloud compute / CH Vector VPS Il tuo ambiente Linux, con virtualizzazione KVM e un percorso chiaro da piccoli progetti a carichi di lavoro più grandi. 6 configurazioni · Svizzera Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB SSD Esplora i piani Cloud compute / CH DeskLink RDP Un workspace Windows che ti segue. Accesso desktop remoto, risorse configurabili e una sede svizzera. 4 configurazioni · Svizzera Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Archiviazione 35GB SSD Esplora i piani Cloud compute / CH Pulse NVMe Archiviazione NVMe veloce per applicazioni in cui l'I/O fa parte dell'equazione delle prestazioni. 5 configurazioni · Svizzera Da $13.77 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB NVMe Esplora i piani Cloud compute / CH Vault Storage Spazio per media, archivi e dataset in crescita. Una configurazione Linux orientata all'archiviazione. 1 configurazione · Svizzera Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati Core CPU 2 RAM 8GB Dimensione disco SAN [GiB] 5000 GB (aggiornabile) Esplora i piani Sicurezza e privacy / CH Sentinel Kali Un workspace Kali Linux dedicato per test di sicurezza su sistemi che sei autorizzato a valutare. 4 configurazioni · Svizzera Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 2 x Xeon 5600 RAM 2GB DDR4 Archiviazione 30GB SSD Esplora i piani Sicurezza e privacy / CH Sentinel Parrot Un ambiente Parrot Security isolato per ricerca, sviluppo e lavoro di sicurezza autorizzato. 4 configurazioni · Svizzera Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 2 x Xeon 5600 RAM 2GB DDR4 Archiviazione 30GB SSD Esplora i piani Dedicati e GPU / CH Tensor GPU Configurazioni GPU dedicate per calcolo accelerato, rendering e carichi di lavoro di machine learning. 3 configurazioni · Svizzera Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Esplora i piani Web hosting e onion hosting / CH Canvas Web Una base pulita per siti web ed editoria. Scegli archiviazione, domini e opzioni di hosting. 4 configurazioni · Svizzera Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Sistema Cpanel Domini 1 Sottodomini 5 Esplora i piani Web hosting e onion hosting / CH Veil Onion Una configurazione di hosting costruita attorno ai servizi onion, con capacità adattata al tuo progetto. 3 configurazioni · Svizzera Da $27.54 / mese Termine base di 1 mese · Componenti aggiuntivi separati Indirizzo Onion 1 Core CPU 2 RAM 2GB Esplora i piani Dedicati e GPU / CH Metal Origin Un ingresso pratico all'hardware dedicato. Il tuo carico di lavoro, su una macchina fisica tutta sua. 3 configurazioni · Svizzera Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 CPU Doppio Intel Xeon X5670 RAM 96 GB DDR3 ARCHIVIAZIONE 1 TB SSD SATA3 Esplora i piani Dedicati e GPU / CH Metal Atlas Calcolo dedicato con più memoria e spazio di archiviazione per carichi di lavoro consolidati. 4 configurazioni · Svizzera Da $284.81 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARCHIVIAZIONE 1 TB SSD SATA3 Esplora i piani Dedicati e GPU / CH Metal Zenith Un passo avanti nell'infrastruttura dedicata per carichi di lavoro che richiedono risorse sostanziali. 3 configurazioni · Svizzera Da $351.13 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARCHIVIAZIONE 1 TB SSD Esplora i piani Dedicati e GPU / CH Metal Hyper Configurazioni dedicate ad alta capacità per applicazioni intensive e distribuzioni più grandi. 2 configurazioni · Svizzera Da $642.59 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Gold 6430 RAM 64GB DDR5 ARCHIVIAZIONE 1TB NVMe Esplora i piani Dedicati e GPU / CH Metal EPYC Hardware dedicato basato su AMD per carichi di lavoro paralleli e calcolo impegnativo. 4 configurazioni · Svizzera Da $371.79 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU AMD EPYC 7452 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe Esplora i piani Banda elevata / CH Transit 40 Configurazioni dedicate con una porta 40 Gbps per applicazioni ad alto consumo di banda. 2 configurazioni · Svizzera Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Gold 6134 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe Esplora i piani Banda elevata / CH Transit 100 Configurazioni con porta 100 Gbps per distribuzione di contenuti e carichi di rete impegnativi. 1 configurazione · Svizzera Da $7,343.00 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ARCHIVIAZIONE 1 TB SSD Esplora i piani Banda elevata / CH Transit 200 Configurazioni con porta 200 Gbps per progetti che operano a una scala di rete diversa. 1 configurazione · Svizzera Da $13,768.93 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Gold 6430 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe Esplora i piani Sicurezza e privacy / CH Shield VPN Una configurazione svizzera OpenVPN per un dispositivo, con crittografia AES-256 e traffico illimitato. 1 configurazione · Svizzera Da $4.59 / mese Termine base di 1 mese · Componenti aggiuntivi separati Dispositivi 1 Traffico Illimitato Tipo VPN OpenVPN Esplora i piani Ti serve un punto di partenza? Scegli in base al carico di lavoro. 8 percorsi di progetto INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo Disponibilità della configurazione, consegna e imposta applicabile sono confermate nel preventivo finale. --- # VPS svizzeri, Windows RDP e Storage Compute | SwissOctet https://swissoctet.com/it/catalogue/compute/ Home / Catalogo / Cloud compute INFRASTRUTTURA SVIZZERA Cloud compute su suolo svizzero. VPS, NVMe, RDP e storage. Confronta le configurazioni, le specifiche e le opzioni pertinenti. 18 famiglie di servizi 55 configurazioni CH Svizzera Ordina i servizi Ordine consigliato Prezzo: dal più basso al più alto Prezzo: dal più alto al più basso Nome: da A a Z Sfoglia per categoria Tutti i servizi 18 Cloud compute 4 Dedicati e GPU 6 Alta larghezza di banda 3 Web e onion hosting 2 Sicurezza e privacy 3 4 SERVIZI / SVIZZERA Prezzi base mensili in USD · Opzioni mostrate separatamente Cloud compute / CH Vector VPS Il tuo ambiente Linux, con virtualizzazione KVM e un percorso chiaro da piccoli progetti a carichi di lavoro più grandi. 6 configurazioni · Svizzera Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB SSD Esplora i piani Cloud compute / CH DeskLink RDP Un workspace Windows che ti segue. Accesso desktop remoto, risorse configurabili e una sede svizzera. 4 configurazioni · Svizzera Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Archiviazione 35GB SSD Esplora i piani Cloud compute / CH Pulse NVMe Archiviazione NVMe veloce per applicazioni in cui l'I/O fa parte dell'equazione delle prestazioni. 5 configurazioni · Svizzera Da $13.77 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB NVMe Esplora i piani Cloud compute / CH Vault Storage Spazio per media, archivi e dataset in crescita. Una configurazione Linux orientata all'archiviazione. 1 configurazione · Svizzera Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati Core CPU 2 RAM 8GB Dimensione disco SAN [GiB] 5000 GB (aggiornabile) Esplora i piani Ti serve un punto di partenza? Scegli in base al carico di lavoro. 8 percorsi di progetto INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo Disponibilità della configurazione, consegna e imposta applicabile sono confermate nel preventivo finale. --- # Server dedicati e hardware GPU in Svizzera | SwissOctet https://swissoctet.com/it/catalogue/dedicated/ Home / Catalogo / Dedicati e GPU INFRASTRUTTURA SVIZZERA Dedicati e GPU su suolo svizzero. Bare metal e calcolo accelerato. Confronta le configurazioni, le specifiche e le opzioni rilevanti. 18 famiglie di servizi 55 configurazioni CH Svizzera Ordina i servizi Ordine consigliato Prezzo: dal più basso al più alto Prezzo: dal più alto al più basso Nome: da A a Z Sfoglia per categoria Tutti i servizi 18 Cloud compute 4 Dedicati e GPU 6 Alta larghezza di banda 3 Web e onion hosting 2 Sicurezza e privacy 3 6 SERVIZI / SVIZZERA Prezzi base mensili in USD · Opzioni mostrate separatamente Dedicati e GPU / CH Tensor GPU Configurazioni GPU dedicate per calcolo accelerato, rendering e carichi di lavoro di machine learning. 3 configurazioni · Svizzera Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Esplora i piani Dedicati e GPU / CH Metal Origin Un ingresso pratico all'hardware dedicato. Il tuo carico di lavoro, su una macchina fisica tutta sua. 3 configurazioni · Svizzera Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 CPU Doppio Intel Xeon X5670 RAM 96 GB DDR3 ARCHIVIAZIONE 1 TB SSD SATA3 Esplora i piani Dedicati e GPU / CH Metal Atlas Calcolo dedicato con più memoria e spazio di archiviazione per carichi di lavoro consolidati. 4 configurazioni · Svizzera Da $284.81 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARCHIVIAZIONE 1 TB SSD SATA3 Esplora i piani Dedicati e GPU / CH Metal Zenith Un passo avanti nell'infrastruttura dedicata per carichi di lavoro che richiedono risorse sostanziali. 3 configurazioni · Svizzera Da $351.13 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARCHIVIAZIONE 1 TB SSD Esplora i piani Dedicati e GPU / CH Metal Hyper Configurazioni dedicate ad alta capacità per applicazioni intensive e distribuzioni più grandi. 2 configurazioni · Svizzera Da $642.59 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Gold 6430 RAM 64GB DDR5 ARCHIVIAZIONE 1TB NVMe Esplora i piani Dedicati e GPU / CH Metal EPYC Hardware dedicato basato su AMD per carichi di lavoro paralleli e calcolo impegnativo. 4 configurazioni · Svizzera Da $371.79 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU AMD EPYC 7452 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe Esplora i piani Ti serve un punto di partenza? Scegli in base al carico di lavoro. 8 percorsi di progetto INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo Disponibilità della configurazione, consegna e imposta applicabile sono confermate nel preventivo finale. --- # Configurazioni svizzere di web hosting e onion hosting | SwissOctet https://swissoctet.com/it/catalogue/hosting/ Home / Catalogo / Web e onion hosting INFRASTRUTTURA SVIZZERA Web hosting e onion hosting su suolo svizzero. Siti web e servizi onion. Confronta le configurazioni, le specifiche e le opzioni rilevanti. 18 famiglie di servizi 55 configurazioni CH Svizzera Ordina i servizi Ordine consigliato Prezzo: dal più basso al più alto Prezzo: dal più alto al più basso Nome: da A a Z Sfoglia per categoria Tutti i servizi 18 Cloud compute 4 Dedicati e GPU 6 Alta larghezza di banda 3 Web e onion hosting 2 Sicurezza e privacy 3 2 SERVIZI / SVIZZERA Prezzi base mensili in USD · Opzioni mostrate separatamente Web hosting e onion hosting / CH Canvas Web Una base pulita per siti web ed editoria. Scegli archiviazione, domini e opzioni di hosting. 4 configurazioni · Svizzera Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Sistema Cpanel Domini 1 Sottodomini 5 Esplora i piani Web hosting e onion hosting / CH Veil Onion Una configurazione di hosting costruita attorno ai servizi onion, con capacità adattata al tuo progetto. 3 configurazioni · Svizzera Da $27.54 / mese Termine base di 1 mese · Componenti aggiuntivi separati Indirizzo Onion 1 Core CPU 2 RAM 2GB Esplora i piani Ti serve un punto di partenza? Scegli in base al carico di lavoro. 8 percorsi di progetto INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo Disponibilità della configurazione, consegna e imposta applicabile sono confermate nel preventivo finale. --- # Catalogo server svizzeri 40, 100 e 200 Gbps | SwissOctet https://swissoctet.com/it/catalogue/network/ Home / Catalogo / Alta larghezza di banda INFRASTRUTTURA SVIZZERA Banda elevata su suolo svizzero. Porte 40, 100 e 200 Gbps. Confronta le configurazioni, le specifiche e le opzioni rilevanti. 18 famiglie di servizi 55 configurazioni CH Svizzera Ordina i servizi Ordine consigliato Prezzo: dal più basso al più alto Prezzo: dal più alto al più basso Nome: da A a Z Sfoglia per categoria Tutti i servizi 18 Cloud compute 4 Dedicati e GPU 6 Alta larghezza di banda 3 Web e onion hosting 2 Sicurezza e privacy 3 3 SERVIZI / SVIZZERA Prezzi base mensili in USD · Opzioni mostrate separatamente Banda elevata / CH Transit 40 Configurazioni dedicate con una porta 40 Gbps per applicazioni ad alto consumo di banda. 2 configurazioni · Svizzera Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Gold 6134 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe Esplora i piani Banda elevata / CH Transit 100 Configurazioni con porta 100 Gbps per distribuzione di contenuti e carichi di rete impegnativi. 1 configurazione · Svizzera Da $7,343.00 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ARCHIVIAZIONE 1 TB SSD Esplora i piani Banda elevata / CH Transit 200 Configurazioni con porta 200 Gbps per progetti che operano a una scala di rete diversa. 1 configurazione · Svizzera Da $13,768.93 / mese Termine base di 1 mese · Componenti aggiuntivi separati CPU Doppio Intel Gold 6430 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe Esplora i piani Ti serve un punto di partenza? Scegli in base al carico di lavoro. 8 percorsi di progetto INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo Disponibilità della configurazione, consegna e imposta applicabile sono confermate nel preventivo finale. --- # VPN svizzera e workspace di sicurezza autorizzati | SwissOctet https://swissoctet.com/it/catalogue/privacy/ Home / Catalogo / Sicurezza e privacy INFRASTRUTTURA SVIZZERA Sicurezza e privacy su suolo svizzero. Workspace di sicurezza e VPN. Confronta le configurazioni, le specifiche e le opzioni rilevanti. 18 famiglie di servizi 55 configurazioni CH Svizzera Ordina i servizi Ordine consigliato Prezzo: dal più basso al più alto Prezzo: dal più alto al più basso Nome: da A a Z Sfoglia per categoria Tutti i servizi 18 Cloud compute 4 Dedicati e GPU 6 Alta larghezza di banda 3 Web e onion hosting 2 Sicurezza e privacy 3 3 SERVIZI / SVIZZERA Prezzi base mensili in USD · Opzioni mostrate separatamente Sicurezza e privacy / CH Sentinel Kali Un workspace Kali Linux dedicato per test di sicurezza su sistemi che sei autorizzato a valutare. 4 configurazioni · Svizzera Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 2 x Xeon 5600 RAM 2GB DDR4 Archiviazione 30GB SSD Esplora i piani Sicurezza e privacy / CH Sentinel Parrot Un ambiente Parrot Security isolato per ricerca, sviluppo e lavoro di sicurezza autorizzato. 4 configurazioni · Svizzera Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati VCPU 2 x Xeon 5600 RAM 2GB DDR4 Archiviazione 30GB SSD Esplora i piani Sicurezza e privacy / CH Shield VPN Una configurazione svizzera OpenVPN per un dispositivo, con crittografia AES-256 e traffico illimitato. 1 configurazione · Svizzera Da $4.59 / mese Termine base di 1 mese · Componenti aggiuntivi separati Dispositivi 1 Traffico Illimitato Tipo VPN OpenVPN Esplora i piani Ti serve un punto di partenza? Scegli in base al carico di lavoro. 8 percorsi di progetto INIZIA DAL TUO PROGETTO Cosa vuoi costruire? Un punto di partenza utile, in base a ciò che vuoi eseguire. Apri i piani per verificare le risorse e le opzioni esatte. 01 App e API Un ambiente Linux indipendente per il tuo stack applicativo. Vector VPS Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora il calcolo NVMe 02 Siti web ed editoria Web hosting per siti, domini e un pannello di controllo familiare. Canvas Web Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora l'onion hosting 03 Workspace Windows Un desktop remoto con una scelta di configurazioni Windows. DeskLink RDP Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati 04 Archivi e dataset Un ambiente orientato all'archiviazione per raccolte di dati più grandi. Vault Storage Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati 05 Carichi di lavoro GPU Confronta le risorse GPU dedicate con i requisiti del tuo software. Tensor GPU Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati 06 Il tuo hardware Una macchina fisica per carichi di lavoro che richiedono risorse dedicate. Metal Origin Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora le configurazioni EPYC 07 Trasferimento ad alto volume Piani di banda dedicata per progetti con esigenze di rete sostanziali. Transit 40 Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora i piani 100 Gbps 08 Sicurezza e accesso privato Workspace di sicurezza autorizzati o una connessione svizzera OpenVPN. Sentinel Kali Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora OpenVPN Ogni configurazione è elencata per la Svizzera. Capacità e compatibilità dipendono dal piano selezionato. Confronta il catalogo completo Disponibilità della configurazione, consegna e imposta applicabile sono confermate nel preventivo finale. --- # Prepara un brief infrastrutturale SwissOctet | SwissOctet https://swissoctet.com/it/contact/ Home / Contatti ASSISTENZA PROGETTO Diamo forma al tuo prossimo progetto. Prepara un brief tecnico chiaro, senza condividere più informazioni del necessario. Cosa stai costruendo? Aiuto nella scelta di un'offerta Configurazione dedicata personalizzata Progetto ad alta banda Pianificazione della migrazione Domanda su pagamento o ordine Servizio o configurazione (facoltativo) Il tuo brief tecnico Qui non vengono richiesti email o documenti d'identità. Non includere password, chiavi private, frasi di recupero o dati dei clienti. Scarica il tuo brief Questo prepara un file sul tuo dispositivo. Non invia alcun messaggio. ASSISTENZA PROGETTO Una conversazione utile. Solo i dettagli utili. Dicci cosa vuoi eseguire, quante risorse richiede e dove ti serve flessibilità. Evita dati personali e credenziali. Usa il modulo per salvare il tuo brief tecnico. L'invio diretto dei messaggi non è disponibile; il tuo brief resta sul tuo dispositivo. Trova una risposta nel centro assistenza Inizia dall'essenziale. Requisiti di CPU e memoria Strategia di archiviazione e backup Traffico mensile e velocità della porta Vincoli di software e distribuzione --- # Guida alla distribuzione SwissOctet: dalla scelta al ripristino https://swissoctet.com/it/guide/ Home / Per iniziare Guida introduttiva Dalla scelta alla prima distribuzione. Una buona distribuzione si prepara. Questa struttura ti aiuta a passare dal catalogo a un ambiente controllato, senza affidare il tuo accesso privato. Definisci l'esigenza. Conferma la configurazione. Prepara l'accesso. Installa e proteggi. Esegui il backup e testa. Distribuisci, poi mantieni. Centro assistenza 01 / DISTRIBUZIONE Definisci l'esigenza. Elenca la tua applicazione, il suo sistema, la memoria necessaria, il volume di dati e il traffico previsto. Lascia un margine ragionevole per la crescita. 02 / DISTRIBUZIONE Conferma la configurazione. Verifica la sede svizzera, le risorse, il periodo di fatturazione e le opzioni. Conferma disponibilità e consegna prima di pianificare una migrazione. Conserva la configurazione nel carrello o esportala per i tuoi archivi. 03 / DISTRIBUZIONE Prepara l'accesso. Dopo la conferma reale del tuo ordine e la messa a disposizione del servizio, usa credenziali uniche e un metodo di amministrazione adeguato. Conserva chiavi, token d'ordine e codici di recupero in uno spazio privato. Condividi solo l'accesso strettamente necessario. 04 / DISTRIBUZIONE Installa e proteggi. Aggiorna il sistema, configura il firewall e installa la tua applicazione. Verifica la crittografia della connessione, i permessi e la separazione tra file pubblici e segreti. 05 / DISTRIBUZIONE Esegui il backup e testa. Crea un backup indipendente e testa un ripristino. Verifica la tua applicazione, l'accesso e gli avvisi prima di aprire il traffico reale. 06 / DISTRIBUZIONE Distribuisci, poi mantieni. Esegui il passaggio, osserva il funzionamento e mantieni una procedura di rollback. Poi pianifica aggiornamenti, backup e revisioni degli accessi. Esplora l'infrastruttura --- # Assistenza SwissOctet: domande su hosting, privacy e cripto https://swissoctet.com/it/help/ Home / Centro assistenza ASSISTENZA SWISSOCTET Chiarezza prima del tuo prossimo passo. Risposte pratiche su infrastruttura svizzera, privacy, configurazione e percorsi di pagamento. Scegli Quali sedi sono offerte? SwissOctet presenta esclusivamente le configurazioni svizzere del suo catalogo. La sede è indicata insieme alle caratteristiche di ogni offerta. VPS o server dedicato: come scegliere? Un VPS fornisce risorse in un ambiente virtuale. Un server dedicato mette una macchina fisica al servizio del tuo progetto. Parti dalle tue esigenze di memoria, archiviazione e traffico, poi confronta le configurazioni anziché il nome della gamma. A cosa devi guardare per un progetto ad alta intensità di archiviazione? Verifica la capacità utilizzabile, il tipo di disco e il traffico incluso. Distingui l'archiviazione primaria dai backup: conservare una seconda copia nello stesso ambiente non sostituisce un backup indipendente. Quando è utile una configurazione GPU? Quando il tuo software usa effettivamente il calcolo grafico: rendering, elaborazione di immagini o determinati carichi di calcolo. Verifica la compatibilità della tua applicazione, la memoria GPU e le risorse del resto della macchina. E se nessuno dei piani base si adatta al mio progetto? Parti dalla configurazione più vicina ed esamina le sue opzioni di risorse e rete. Prepara un brief tecnico per qualsiasi requisito al di fuori di tali scelte. Idoneità hardware, compatibilità software, fornitura, tempi di consegna e addebito finale richiedono conferma prima del provisioning. Quali servizi forniscono il controllo dell'amministrazione del server? Le configurazioni VPS e bare-metal sono destinate all'amministrazione del tuo ambiente operativo tramite accesso root Linux o accesso amministratore Windows. Il web hosting fornisce un pannello di controllo di hosting anziché l'accesso root a livello di macchina. Conferma il metodo di accesso per il piano selezionato prima della consegna. Privacy Devi fornire un documento d'identità? Esplora il catalogo e prepara una configurazione senza inserire un nome legale, i dettagli del passaporto o una prova di indirizzo. Offshore significa anonimato assoluto? No. Qui offshore descrive la sede svizzera dell'hosting per clienti con sede altrove. La riservatezza dipende anche da software, accessi, pagamenti e dalle tue stesse pratiche. Nessuna sede basta a promettere l'invisibilità. Il sito utilizza strumenti di tracciamento pubblicitario? Il sito di presentazione non include cookie di analisi né di marketing. I preferiti e il carrello restano memorizzati localmente nel tuo browser e possono essere cancellati. Quali informazioni devi condividere per una richiesta tecnica? Indica il servizio interessato, il sintomo, l'orario e i passaggi che lo riproducono. Maschera i dati personali in screenshot e log. Non inviare mai una password, un codice di recupero o una chiave privata. Quando posso creare un account cliente? Crea un account prima di selezionare un asset e una rete di pagamento. La registrazione utilizza un nome utente e una password. Un preventivo creato nel browser non è una fattura emessa dal server né una conferma di pagamento. Cosa include l'approccio privacy-first? Il sito non include alcuno strumento di analisi del pubblico, cookie di marketing o pubblicità personalizzata. Puoi navigare le offerte senza creare un account. Puoi garantire che le informazioni non saranno mai divulgate? Non è stata stabilita alcuna garanzia incondizionata. La riservatezza dei clienti è una priorità progettuale, mentre le richieste di informazioni devono essere valutate secondo la legge applicabile e la politica reale del servizio. La sede svizzera e l'onboarding senza documenti non rendono privata l'attività sulla blockchain né eliminano gli obblighi applicabili. Ogni servizio ospitato è automaticamente crittografato end-to-end? La crittografia end-to-end è una scelta di progettazione dell'applicazione: le informazioni vengono crittografate prima di raggiungere l'host e le chiavi di decrittazione restano con gli endpoint previsti. HTTPS protegge una connessione, mentre la crittografia del disco protegge un confine diverso. Usa un'applicazione compatibile e mantieni le sue chiavi di decrittazione al di fuori dell'ambiente di hosting se hai bisogno che l'host gestisca testo cifrato senza accesso al testo in chiaro. Questo modello non è incluso automaticamente in ogni offerta del catalogo. Processo Aggiungere un'offerta al carrello avvia un ordine? No. Il carrello prepara la tua selezione su questo browser. Aprire l'area clienti o accedere non effettua un ordine, non riserva una macchina né attiva un servizio. La tua selezione viene conservata quando entri nella fase account, così puoi tornare al checkout. Serve un account prima del checkout? Crea un account prima di selezionare un asset e una rete di pagamento. La registrazione utilizza un nome utente e una password. Un preventivo creato nel browser non è una fattura emessa dal server né una conferma di pagamento. Cosa posso gestire nell'area clienti? I servizi appaiono dopo che il server conferma il provisioning. Un pagamento non confermato non crea un servizio attivo. Come si leggono i prezzi del catalogo? Il pagamento in criptovaluta a indirizzo fisso utilizza un tasso pubblico in USD per calcolare l’importo esatto per l’asset e la rete selezionati, con una finestra di pagamento di 25 minuti. Questo preventivo del browser non è una fattura emessa dal server. L’attribuzione delle transazioni, la conferma del pagamento e l’attivazione del servizio richiedono il backend dell’operatore. Entro quale termine sarà disponibile il servizio? La consegna dipende dalla configurazione e dalla disponibilità confermata. Concorda i tempi con l'operatore prima di pianificare una migrazione o fare affidamento su una data di servizio. Posso pagare da questo sito? Il pagamento in criptovaluta a indirizzo fisso utilizza un tasso pubblico in USD per calcolare l’importo esatto per l’asset e la rete selezionati, con una finestra di pagamento di 25 minuti. Questo preventivo del browser non è una fattura emessa dal server. L’attribuzione delle transazioni, la conferma del pagamento e l’attivazione del servizio richiedono il backend dell’operatore. Perché la rete di pagamento è importante? Controlla le istruzioni di pagamento complete: asset, rete, importo esatto, indirizzo di ricezione e scadenza. Conserva privatamente il riferimento cliente e il documento esportato. Un indirizzo di ricezione da solo non definisce un pagamento e un documento del browser non dimostra la ricezione dei fondi. Quando un pagamento sarà considerato confermato? Il servizio di fatturazione deve verificare la transazione e collegarla al tuo ordine. Il sito mostrerà una conferma solo quando quel servizio restituirà uno stato di pagamento confermato. Creare una fattura o dichiarare che un bonifico è stato inviato non prova la ricezione dei fondi. Dove posso verificare le condizioni di rinnovo e rimborso? Conferma l’identità dell’operatore, la disponibilità, i tempi di consegna, le imposte applicabili e le condizioni di rinnovo, annullamento e rimborso prima di inviare fondi. Il pagamento a indirizzo fisso fornisce un preventivo del browser con istruzioni di trasferimento complete; non emette una fattura del server né conferma l’accettazione di un ordine. La verifica del pagamento e la consegna del servizio restano operazioni separate del backend. Distribuzione Come devo preparare i miei backup? Pianifica una copia indipendente dei tuoi dati e testane il ripristino. Imposta la frequenza in base a quanto puoi permetterti di perdere e al tempo che hai per tornare online. Le opzioni di backup devono essere confermate per l'offerta scelta. Cosa devo fare dopo che un server è stato reso disponibile? Verifica l'accesso, aggiorna il sistema, abilita un firewall adeguato e proteggi l'amministrazione. Poi installa la tua applicazione, configura i backup e verifica il funzionamento da un altro ambiente. A cosa servono gli ambienti di sicurezza? Ti permettono di preparare audit e test su sistemi che possiedi o per i quali hai l'autorizzazione. La loro disponibilità non costituisce autorizzazione a testare servizi di terzi. Una conferma di pagamento attiva immediatamente un server? No. Pagamento e messa a disposizione del servizio sono due passaggi separati. Lo stato del tuo ordine e le informazioni di accesso devono essere comunicati dall'operatore una volta che l'infrastruttura è disponibile. Come posso rafforzare la privacy del mio progetto ospitato? Usa connessioni applicative e amministrative crittografate, limita gli accessi, aggiorna il software e mantieni backup crittografati indipendenti con un percorso di ripristino testato. Separa i segreti dai file pubblici e decidi dove vengono conservate le chiavi di decrittazione. Conferma l'accesso e le responsabilità dell'operatore per la tua offerta prima della distribuzione. Come devo preparare una richiesta di supporto tecnico? Registra il servizio, i sintomi e l'aiuto tecnico di cui hai bisogno nel brief di progetto. Il modulo scarica il file sul tuo dispositivo senza inviare un ticket o un messaggio. Tieni credenziali e dati sensibili dei clienti fuori dal brief e conferma il canale di supporto, le lingue e l'ambito operativo per il tuo servizio. Perché una modifica DNS può apparire in momenti diversi? Le risposte DNS possono restare in cache secondo il loro TTL. Verifica prima il record autorevole, poi lascia scadere le cache esistenti. Per una migrazione, abbassa il TTL in anticipo e mantieni la destinazione precedente durante la transizione. La registrazione del dominio e il DNS autorevole sono separati dalla configurazione di hosting. Qualcuno può gestire il server per me? Alcune famiglie elencano servizi di gestione nel loro configuratore. Confronta l'ambito dell'opzione con il lavoro di cui hai bisogno: aggiornamenti, distribuzione di applicazioni, gestione degli incidenti e backup sono responsabilità diverse. Le richieste di installazione personalizzate richiedono un preventivo dell'operatore; una voce di richiesta a prezzo zero non promette amministrazione gratuita. Posso aggiungere indirizzi IPv4? Diverse famiglie di server includono scelte IPv4 aggiuntive, mentre le configurazioni dedicate possono elencare un blocco di indirizzi. Verifica sia le specifiche di base sia l'opzione selezionata: un indirizzo extra è diverso da un indirizzo incluso. Routing, uso consentito e disponibilità richiedono conferma per il servizio selezionato. Come riacquisto l'accesso se SSH o RDP smette di funzionare? Una console remota fornisce un percorso diverso da SSH o RDP. Alcune configurazioni elencano VNC come opzione; i server fisici possono richiedere un accesso IPMI o KVM. Conferma il metodo di ripristino e le credenziali con l'operatore prima di modificare le impostazioni di firewall o rete. Un'opzione console non sostituisce un backup. Posso reinstallare il sistema operativo? Scegli solo un'immagine compatibile con la configurazione selezionata. Conferma se il servizio utilizza un pannello di controllo cliente, una console remota o un'installazione assistita. La reinstallazione può cancellare il disco del sistema operativo e i dati delle applicazioni: conserva una copia indipendente e conferma eventuali costi di assistenza prima di procedere. Un piano di onion hosting fornisce anche un relay Tor? Un sito onion e un relay Tor pubblico servono scopi diversi. I piani Veil descrivono servizi onion ospitati; non autorizzano automaticamente un relay o un nodo di uscita. Verifica la politica d'uso, l'allocazione del traffico e l'approvazione dell'operatore per qualsiasi progetto di relay prima di ordinare. Cosa devo verificare prima di ospitare un progetto sensibile? Esamina la politica d'uso e descrivi requisiti insoliti di rete o contenuto nel tuo brief tecnico. La sede svizzera non autorizza attacchi, invii massivi non richiesti, phishing o attività illecite. I test di sicurezza richiedono il permesso del proprietario dell'obiettivo. Conferma l'idoneità del progetto e le regole di servizio applicabili prima della distribuzione. Guida alla distribuzione Fatti e risorse --- # SwissOctet Insights: Guide pratiche all'infrastruttura https://swissoctet.com/it/insights/ SWISSOCTET / INSIGHTS E GUIDE SUL CAMPO Chiarezza per ciò che viene dopo. Vai oltre la scheda tecnica. Conoscenza pratica per infrastrutture private, decisioni più nitide e sistemi che puoi davvero gestire. Esplora la libreria Trova il tuo punto di partenza PRINCIPI DI INGEGNERIA. DECISIONI PRATICHE. FONTI PRIMARIE. + CONOSCENZA / CONNESSA CALCOLO Comprendi il carico di lavoro. TUTELA DELLA VITA PRIVATA Conosci i confini. OPERAZIONI Costruisci per il secondo giorno. UN MODO INTERCONNESSO DI PENSARE 32 Guide sul campo approfondite 08 Discipline connesse 04 Percorsi di apprendimento 20 Termini, spiegati chiaramente IL PUNTO DI PARTENZA Una domanda migliore. Una configurazione migliore. GUIDA IN EVIDENZA / CLOUD E VPS Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Leggi la guida sul campo 4 min di lettura CARICO DI LAVORO → RISORSE CPU CALCOLO RAM INSIEME DI DATI ATTIVI I/O LATENZA RETE THROUGHPUT PROFILO DI RISORSE ILLUSTRATIVO / NON È UN BENCHMARK LA LIBRERIA DELLA CONOSCENZA Trova la tua prossima risposta chiara. Dal primo VPS a un'esercitazione di ripristino. Esplora le decisioni che plasmano la tua infrastruttura. Tutte le discipline 32 Cloud e VPS 4 Dedicati e GPU 3 Storage e ripristino 4 Ingegneria di rete 5 Web e onion 5 Privacy by design 2 Pagamenti crypto 3 Operazioni del day-two 6 Livello di lettura Tutti i livelli Fondamenta Applicato Avanzato Salvato 0 32 guide · Tutte le discipline Cancella i filtri ESPLORA ALLA PROFONDITÀ CHE PREFERISCI NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 04 + Pagamenti crypto Fondamenta Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 05 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 06 + Ingegneria di rete Fondamenta Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 07 + Privacy by design Fondamenta Residenza dei dati svizzera: mappa l'intero servizio Una posizione del server in Svizzera è un punto di partenza. Mappa i dati dell'applicazione, i backup, l'accesso al supporto e i servizi esterni prima di assumere un impegno sulla residenza. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 08 + Privacy by design Fondamenta No KYC e privacy: comprendi la differenza L'onboarding senza documenti affronta un punto di raccolta. Comprendi gli altri record, i percorsi di accesso e le tracce di pagamento attorno a un progetto ospitato. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 09 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 10 + Cloud e VPS Applicato Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 11 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 12 + Operazioni del day-two Applicato Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 13 + Storage e ripristino Avanzato Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 14 + Dedicati e GPU Avanzato Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 15 + Dedicati e GPU Applicato Un runbook di migrazione su server dedicato che protegge i dati Prova lo spostamento, stabilisci un confine dati coerente e definisci cosa significa rollback dopo che il nuovo sistema accetta scritture. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 16 + Web e onion Fondamenta Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 17 + Operazioni del day-two Applicato Trasforma RPO e RTO in un budget di ripristino che puoi testare Traduci la perdita di dati e l'interruzione accettabili in un piano di ripristino temporizzato, con dipendenze, capacità di restore e un'esercitazione misurabile. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 18 + Storage e ripristino Applicato Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 19 + Storage e ripristino Fondamenta Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 20 + Ingegneria di rete Avanzato Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 21 + Ingegneria di rete Avanzato Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 22 + Web e onion Applicato Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 23 + Web e onion Applicato Pubblica un servizio onion senza trascurare l'applicazione Pianifica una pubblicazione onion legittima con esposizione controllata del backend, attenta revisione dei contenuti, recupero delle chiavi di servizio e un modello esplicito di accesso del pubblico. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 24 + Pagamenti crypto Fondamenta Scegli l'asset e la rete prima di preparare un pagamento crypto Leggi una rotta di pagamento come una coppia completa asset-e-rete, poi verifica le istruzioni della fattura, l'identità del token e l'importo consegnato prima di autorizzare un trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 25 + Pagamenti crypto Avanzato Dalla transazione rilevata all'ordine riconciliato: conferme e riorganizzazioni Progetta gli stati di pagamento attorno a prove verificate sulla catena, regole di accettazione esplicite e un'associazione inequivocabile dell'ordine, invece che a un'affermazione del browser secondo cui i fondi sono stati inviati. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 26 + Operazioni del day-two Applicato Costruisci un monitoraggio che porti a una risposta utile agli incidenti Collega sintomi applicativi, alert azionabili e un piccolo playbook di risposta in modo che un operatore possa prendere decisioni chiare quando un servizio si degrada. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 27 + Cloud e VPS Applicato Dai ai tuoi worker AI uno spazio delimitato in cui operare Separa l'inferenza del modello dall'orchestrazione, dimensiona il worker effettivo e limita ciò che i suoi strumenti possono modificare prima di mettere un flusso di lavoro AI su un server. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 28 + Web e onion Applicato Scegli un modello operativo di hosting prima di scegliere un cloud Confronta hosting condiviso, una VPS, hardware dedicato e grandi piattaforme cloud attraverso responsabilità, ripristino, dipendenze e budget operativo completo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 29 + Ingegneria di rete Fondamenta Scegli un percorso di traffico: server, tunnel o proxy Comprendi cosa cambiano rispettivamente una VPS, VPN e un proxy, poi seleziona routing, protocolli e responsabilità operative dalla connessione di cui hai effettivamente bisogno. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 30 + Cloud e VPS Fondamenta Comprendi il confine della macchina dietro il tuo VPS Leggi KVM, hardware virtuale, container e server dedicati come confini operativi, poi mantieni la shell e i servizi all'interno del confine che scegli. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 31 + Ingegneria di rete Fondamenta Pianifica indirizzi e DNS come parti del tuo deployment Separa indirizzi pubblici, privati, statici e dedicati, poi mappa DNS diretto, DNS inverso e TLS alle parti che possono configurarli. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 32 + Web e onion Applicato Separa il tuo edge web pubblico dall'applicazione Assegna al web server, al reverse proxy e all'applicazione responsabilità distinte, con accesso all'origine deliberato, TLS, limiti di richieste e un percorso per gli incidenti. 4 min di lettura Leggi la guida Nessuna guida corrisponde a questa ricerca. Prova una frase più ampia o cancella i filtri per esplorare ogni disciplina. Mostra tutte le guide SEGUI UN FILO Conoscenza che si costruisce su se stessa. Un percorso mirato attraverso la libreria. Inizia dalle basi, poi collega i dettagli operativi. PERCORSO DI APPRENDIMENTO / 01 Avvia il tuo primo carico di lavoro Scegli le risorse, prepara l'ambiente e metti online un sito. Come scegliere un VPS senza tirare a indovinare Costruisci un backup che puoi davvero ripristinare Web hosting o una VPS: scegli il lavoro che vuoi possedere 14 min · 3 guide collegate PERCORSO DI APPRENDIMENTO / 02 Progetta per la riservatezza Comprendi la posizione dei dati, l'esposizione e la traccia di pagamento. Residenza dei dati svizzera: mappa l'intero servizio Checkout crypto e i limiti della privacy nei pagamenti Web hosting o una VPS: scegli il lavoro che vuoi possedere 16 min · 3 guide collegate PERCORSO DI APPRENDIMENTO / 03 Scala senza tirare a indovinare Collega capacità fisica, networking e comportamento dello storage. VPS o dedicato: scegli il confine che fa per te Banda, velocità della porta e trasferimento: leggi il quadro completo Quando NVMe fa la differenza per la tua applicazione 12 min · 3 guide collegate PERCORSO DI APPRENDIMENTO / 04 Preparati all'imprevisto Pianifica il ripristino, proteggi l'accesso e testa la via del ritorno. Quando NVMe fa la differenza per la tua applicazione Costruisci un backup che puoi davvero ripristinare Come scegliere un VPS senza tirare a indovinare 12 min · 3 guide collegate IL BANCO DI LAVORO DECISIONALE Trasforma le ipotesi in numeri. Due piccoli strumenti di pianificazione. I calcoli sono illustrativi, con le loro ipotesi visibili. 01 / PIANIFICAZIONE DEL TRASFERIMENTO Cosa significa velocità di porta? Stima il volume di trasferimento decimale a una frazione sostenuta della velocità di linea di una porta. Velocità di porta 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Utilizzo (%) Giorni 81.00 TB / periodo Formula: Gbps × 86,400 × giorni × utilizzo ÷ 8,000. Decimale TB, prima dell'overhead di protocollo. Non è una quota inclusa né una garanzia di throughput. Comprendi i limiti 02 / PIANIFICAZIONE DEL BACKUP Quanto potrebbe durare un ripristino? Stima il tempo per trasferire un dataset prima della convalida e dell'avvio del servizio. Dataset (GB) Trasferimento (Mbps) Efficienza (%) 1.59 ore / trasferimento Formula: GB × 8,000 ÷ (Mbps × efficienza) ÷ 3,600. Decimale GB. Il ripristino effettivo include anche preparazione, scritture su disco, controlli di integrità e ripristino dell'applicazione. Costruisci un piano di ripristino SPIEGATO IN MODO SEMPLICE Il linguaggio dell'infrastruttura. Nessun acronimo non spiegato. Un riferimento compatto per i concetti che incontrerai in queste guide. vCPU + Un processore virtuale assegnato a una macchina virtuale. Descrive una risorsa di scheduling, non un core fisico garantito. KVM + Virtualizzazione del kernel Linux usata per eseguire macchine virtuali isolate con i propri sistemi operativi. NVMe + Un protocollo di storage progettato per dispositivi flash su PCIe. Le prestazioni dell'applicazione dipendono comunque dal carico di lavoro e dalla configurazione. VRAM + Memoria su una GPU. Pesi del modello, attivazioni, dimensione del batch e overhead di runtime la consumano tutti. RPO + Recovery point objective: l'età massima dei dati che il tuo piano di ripristino è progettato per tollerare. RTO + Recovery time objective: il tempo che il tuo piano di ripristino mira a impiegare prima che torni un servizio utilizzabile. Snapshot + Una vista puntuale di un sistema o volume. Una copia nello stesso dominio di guasto non sostituisce un backup indipendente. Dominio di guasto + Una dipendenza condivisa il cui guasto può interessare più risorse contemporaneamente, come un singolo host o sistema di storage. Gbps + Gigabit al secondo. Dividi per otto per ottenere i gigabyte decimali teorici al secondo prima dell'overhead. Throughput + La velocità utile effettivamente raggiunta da un'applicazione. Può essere molto inferiore alla velocità di linea di una porta di rete. Latenza + Tempo trascorso in attesa di un'operazione o di una risposta. Una latenza inferiore può contare più della larghezza di banda di picco per il lavoro interattivo. IOPS + Operazioni di input/output al secondo. Ha significato solo insieme a dimensione del blocco, profondità della coda e latenza. TLS + Transport Layer Security protegge i dati in transito tra endpoint che si autenticano e negoziano con successo la crittografia. Servizio onion + Un servizio raggiungibile tramite Tor usando un indirizzo onion, con proprietà di raggiungibilità ed esposizione diverse da un sito web pubblico. No KYC + Un modello di onboarding che non richiede documenti di verifica dell'identità. Non descrive ogni flusso di dati né garantisce l'anonimato. Residenza dei dati + Dove i dati specificati sono archiviati o elaborati. Va mappata su sistema principale, backup e altri fornitori di servizi. Modello di minaccia + Una descrizione di asset, avversari, punti di ingresso e scenari di guasto che un progetto di sicurezza deve affrontare. Conferma + Prova che una transazione è stata inclusa in una blockchain. Il suo significato operativo varia tra le reti. Finalità + Il punto in cui una transazione è considerata irreversibile secondo le regole di consenso di una rete e la policy del destinatario. Riorganizzazione + Un cambiamento nella storia accettata di una blockchain che può interessare transazioni viste in precedenza in un blocco. IL NOSTRO APPROCCIO EDITORIALE La conoscenza utile ha una base. 01 Parti dalla decisione. Ogni guida spiega una scelta infrastrutturale concreta, poi ti offre una checklist per trasformarla in un passo successivo. 02 Mostra la fonte. La documentazione primaria affianca la guida. Seguila per i dettagli di implementazione e il comportamento specifico della versione. 03 Mantieni chiari i confini. Gli esempi sono etichettati. I consigli di architettura sono separati dalle specifiche di servizio, dalla disponibilità e dalle condizioni contrattuali. PRIMA DI ANDARE PIÙ A FONDO Alcune risposte utili. Da dove dovrei iniziare? + Scegli un percorso di apprendimento per un'introduzione connessa, oppure cerca la decisione esatta che devi prendere. La guida al dimensionamento è un primo passo utile prima di confrontare le configurazioni. Queste guide sono specifiche per SwissOctet? + I principi di ingegneria si applicano in modo ampio. I link all'infrastruttura correlata collegano ogni guida al catalogo svizzero di SwissOctet; una guida non è una promessa di disponibilità o di prestazioni misurate. Come sono documentate le guide? + Ogni guida rimanda alla documentazione primaria e distingue i principi di ingegneria dalle condizioni specifiche del prodotto. Controlla la documentazione collegata prima di implementare impostazioni dipendenti dalla versione. Posso salvare o condividere un articolo? + Salva una guida in questo browser, copia il suo link diretto o scarica la sua checklist di deployment. Le guide salvate non richiedono un account e non vengono sincronizzate tra dispositivi. La posizione svizzera garantisce l'anonimato? + La posizione è una parte di un progetto di privacy. Documenti d'identità, dati dell'account, registrazioni di pagamento, log di servizio, backup e la tua applicazione richiedono tutti una considerazione separata. Cosa dovrei verificare prima di fare il deployment? + Controlla la configurazione effettiva, i limiti di rete, il processo di backup e ripristino, il supporto del sistema operativo, i controlli di accesso e le istruzioni di pagamento. Usa la checklist di una guida per trasformare le ipotesi in passi di verifica. RENDI PRATICA LA CONOSCENZA Comprendila. Poi costruiscila. Metti al lavoro i principi con un'infrastruttura situata in Svizzera. Esplora l'infrastruttura svizzera --- # Banda, velocità della porta e trasferimento: leggi il quadro completo | SwissOctet Insights https://swissoctet.com/it/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Approfondimenti / Ingegneria di rete Ingegneria di rete Fondamenti · 4 min di lettura Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Distingui la velocità dal volume 02 Stima il tuo carico di lavoro prima di scegliere una porta 03 Comprendi dove il throughput può essere limitato 04 Leggi unmetered insieme al resto della specifica 05 Uno scenario pratico: distribuire un rilascio di grandi dimensioni 06 Bilancia la macchina e pianifica l'operazione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA La velocità della porta è una velocità di connessione; una quota di trasferimento è un volume nel tempo. Stima il tuo modello di traffico, includi replica e backup, e misura il percorso completo prima di presumere che una porta più grande migliori l'applicazione. 01 Distingui la velocità dal volume Le specifiche di rete spesso collocano due misure diverse una vicino all'altra. Una velocità di porta in Mbps o Gbps descrive quanto velocemente i dati possono muoversi su quella connessione. Una quota di trasferimento in GB o TB descrive la quantità inclusa in un periodo. Una porta grande e una quota grande risolvono esigenze diverse, e dovresti confrontarle entrambe. Fai attenzione alle unità quando stimi i download. Le velocità di rete sono comunemente espresse in bit al secondo; le dimensioni dei file sono comunemente espresse in byte. Otto bit formano un byte. Una semplice conversione fornisce un punto di partenza teorico, mentre l'overhead del protocollo e il percorso reale riducono il throughput applicativo utile. Mantieni la stima esplicita invece di leggere entrambi i numeri come equivalenti. 02 Stima il tuo carico di lavoro prima di scegliere una porta Per un servizio di distribuzione file, inizia con la dimensione media del file e il numero di download. Per un'applicazione web, misura i dati trasferiti per sessione o richiesta. Includi immagini, risposte API e lavoro in background dove rilevante. Aggiungi replica, backup, aggiornamenti software ed esportazioni amministrative in modo che il totale rifletta ciò che la macchina fa realmente. Poi descrivi la tempistica. Un carico di lavoro costante e un breve picco nel giorno di lancio possono muovere lo stesso volume mensile pur richiedendo velocità di picco diverse. Monitora la concorrenza e le destinazioni previste. Un profilo di rete dovrebbe supportare il modello normale con un margine ragionevole, non solo un massimo raro che non riesci a spiegare. 03 Comprendi dove il throughput può essere limitato La porta del server è un componente di un percorso end-to-end. Una connessione remota, la velocità di lettura dello storage, il lavoro di cifratura o il limite di un worker applicativo possono impedire al servizio di usare la sua velocità piena. Anche il ritardo di rete e la perdita di pacchetti possono influire sul throughput TCP. Aggiungere capacità di porta non risolverà automaticamente un vincolo altrove in quel percorso. Testa da destinazioni rappresentative in condizioni controllate. Registra se hai usato una connessione o diverse, la durata e la dimensione del trasferimento. Un singolo risultato senza quel contesto può essere fuorviante. Usa endpoint autorizzati ed evita test di saturazione che disturbano altri servizi. 04 Leggi unmetered insieme al resto della specifica Un piano unmetered non presenta una quota di trasferimento mensile fissa nella sua specifica elencata. Ha comunque un profilo di porta, una politica operativa e limiti pratici di prestazioni. Non dovrebbe essere interpretato come velocità infinita o velocità sostenuta garantita verso ogni sistema ricevente. Chiedi informazioni sulle condizioni di servizio effettive quando il tuo carico di lavoro dipende da un trasferimento continuo elevato. Le gamme Transit di SwissOctet presentano profili di porta 40, 100 e 200 Gbps con trasferimento unmetered elencato. Altre gamme possono usare quote dichiarate o velocità di porta diverse. Confronta la configurazione esatta e le opzioni selezionate invece di presumere che ogni server del catalogo abbia gli stessi termini di rete. 05 Uno scenario pratico: distribuire un rilascio di grandi dimensioni Immagina un progetto che distribuisce un rilascio da venti gigabyte a cinquecento client. Usando unità decimali, i soli download rappresentano circa dieci terabyte prima di considerare tentativi, altro traffico e backup. Quel volume dice poco sulla velocità di picco a meno che il team sappia anche quando i client scaricano. Un rollout graduale e un lancio simultaneo breve possono muovere gli stessi dati pur richiedendo capacità di connessione molto diverse. Il team misura quanto velocemente il suo storage può fornire il file e come l'applicazione gestisce i trasferimenti concorrenti. Poi testa da endpoint autorizzati in regioni rappresentative, registrando durata, numero di connessioni e condizioni del percorso. Un test iperf3 può investigare il percorso di rete senza misurare l'applicazione che serve i file, mentre un download applicativo verifica la pipeline più ampia. Nessuno dei due risultati dovrebbe essere presentato senza le sue condizioni. Se i client remoti sono il componente limitante, una porta server più grande non renderà più veloci quelle singole connessioni. Se il server esistente è realmente limitato durante la finestra di lancio, il team può confrontare profili a capacità superiore e i loro termini di trasferimento. Questo è un esempio di pianificazione ipotetico, non una promessa di throughput di SwissOctet. Tieni insieme calcolo, collo di bottiglia misurato e piano selezionato in modo che la decisione possa essere riesaminata al variare della domanda. Misurazione Cosa descrive Cosa non stabilisce Stima del trasferimento mensile Volume di dati previsto Velocità di connessione di picco richiesta Test del percorso di rete Throughput in condizioni dichiarate Prestazioni dell'applicazione nel servire i file Test di download reale La pipeline completa di servizio Una garanzia universale di velocità futura 06 Bilancia la macchina e pianifica l'operazione Un servizio ad alto throughput ha bisogno di sufficienti prestazioni di CPU, memoria e storage per alimentare la rete. Pianifica per connessioni concorrenti, elaborazione delle richieste e i controlli di sicurezza di cui la tua applicazione ha bisogno. Esamina i requisiti degli indirizzi e il traffico di backup insieme al carico di lavoro principale, così ci saranno meno sorprese durante il deployment. Prepara un brief di rete conciso con trasferimento previsto, domanda di picco, ubicazioni del pubblico e la tua gamma preferita. Conferma la disponibilità e gli eventuali impegni di servizio prima di organizzare una migrazione. L'obiettivo utile è un sistema bilanciato che serve bene utenti reali, supportato da misurazioni che puoi ripetere man mano che il progetto cresce. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Leggi separatamente velocità di porta e quota di trasferimento. ✓ Converti bit e byte con attenzione. ✓ Includi backup e replica nella tua stima. ✓ Misura percorsi rappresentativi e concorrenza. ✓ Bilancia CPU, storage e rete prima di fare upgrade. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Una porta più veloce aumenta una quota di trasferimento mensile? + Non necessariamente. Leggi il piano selezionato e i termini di upgrade; velocità di connessione e volume incluso sono separati. Unmetered significa velocità infinita? + No. La porta, l'applicazione, il sistema ricevente e le condizioni operative impongono comunque limiti pratici. Un risultato iperf3 può prevedere la velocità di download di ogni utente? + No. Misura un percorso particolare e una configurazione di test. Utenti reali e l'applicazione possono introdurre altri vincoli. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. ESnet: Invoking iperf3 software.es.net IETF RFC 6349: TCP Throughput Testing www.rfc-editor.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Transit 40 Svizzera Transit 100 Svizzera Transit 200 Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Ingegneria di rete Avanzato Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Ingegneria di rete Avanzato Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Costruisci un monitoraggio che porti a una risposta utile agli incidenti Collega sintomi applicativi, alert azionabili e un piccolo playbook di risposta in modo che un operatore possa prendere decisioni chiare quando un servizio si degrada. 4 min di lettura Leggi la guida --- # Costruisci un backup che puoi davvero ripristinare | SwissOctet Insights https://swissoctet.com/it/insights/build-a-backup-you-can-restore/ SwissOctet / Approfondimenti / Operazioni del day-two Operazioni del day-two Applicato · 4 min di lettura Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Parti dal ripristino di cui hai bisogno 02 Mantieni una copia fuori dal confine di guasto 03 Cattura uno stato applicativo coerente 04 Testa il ripristino in un ambiente isolato 05 Uno scenario pratico: prova il ripristino prima del lancio 06 Rendi visibile il guasto e intenzionale la conservazione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Definisci la perdita di dati accettabile e il tempo di ripristino, mantieni una copia indipendente coerente e testa il ripristino dell'applicazione reale in isolamento. Un job di backup completato o un controllo di integrità da soli non provano che ogni dipendenza necessaria al ripristino sia presente. 01 Parti dal ripristino di cui hai bisogno Un piano di backup inizia con due domande pratiche: quanto lavoro recente potresti perdere e per quanto tempo il servizio potrebbe restare non disponibile? Quelle risposte determinano la pianificazione, i dati da includere e il metodo di ripristino. Una copia giornaliera può andare bene per un sito web che cambia raramente, ma lascia un intervallo troppo ampio per un'applicazione molto attiva. Elenca ciò che fa funzionare il servizio, non solo la sua cartella più grande. Dati applicativi, contenuti del database, configurazione, file caricati e le informazioni necessarie a ricostruire l'ambiente possono essere tutti importanti. Mantieni un inventario privato delle dipendenze e delle chiavi di ripristino. Il backup dovrebbe supportare un sistema funzionante, non solo produrre un archivio di cui si dimentica lo scopo. 02 Mantieni una copia fuori dal confine di guasto Una seconda directory sulla stessa macchina può aiutare a recuperare una modifica errata, ma resta esposta alla perdita di quella macchina. Gli snapshot locali possono essere preziosi per un rollback rapido e richiedono comunque una copia indipendente per incidenti più ampi. Scegli una destinazione di ripristino separata e decidi quale accesso debba poter leggere, scrivere o rimuovere il backup. Se le credenziali di produzione possono eliminare ogni copia di ripristino, un account applicativo compromesso può vanificare l'intera strategia. Separa l'accesso dove possibile e proteggi le credenziali dello storage. La cifratura aiuta a proteggere il contenuto memorizzato, ma il processo di ripristino dipende anche dal conservare la sua chiave al sicuro fuori dall'ambiente danneggiato. 03 Cattura uno stato applicativo coerente Copiare file di database aperti senza un metodo appropriato può catturare uno stato inutilizzabile. Usa un approccio di backup supportato dall'applicazione o dal database, e comprendi se richiede uno snapshot coerente, un export logico o una breve pausa nelle scritture. Coordina i dati correlati in modo che una directory di upload e i suoi riferimenti nel database descrivano lo stesso punto nel flusso di lavoro. Documenta le esclusioni in modo deliberato. Cache e file temporanei di build possono essere riproducibili; gli upload dei clienti di solito non lo sono. Rivedi l'elenco dopo aver aggiunto una funzionalità o spostato una directory. Un job di backup riuscito non può preservare un percorso che non è mai stato incluso. 04 Testa il ripristino in un ambiente isolato Ripristina dati rappresentativi in una posizione separata e verifica che si aprano correttamente. Per un'applicazione, testa il servizio ripristinato oltre ai file. Disabilita email in uscita, job pianificati e integrazioni esterne nell'ambiente di test in modo che la prova non agisca su utenti reali o duplichi attività di produzione. I controlli di integrità del repository e un test di ripristino rispondono a domande diverse. Uno strumento può controllare strutture e dati memorizzati mentre l'applicazione necessita ancora di configurazione mancante o di una chiave dimenticata. Registra quanto tempo richiede il ripristino, quali passaggi manuali sono necessari e dove la procedura deve migliorare. Ripeti l'esercizio dopo cambiamenti significativi. 05 Uno scenario pratico: prova il ripristino prima del lancio Considera un'applicazione con un database, upload degli utenti e un piccolo insieme di file di configurazione privati. Il proprietario crea un inventario di ripristino e sceglie un metodo di coerenza supportato dal database. Una destinazione di backup separata conserva le copie necessarie, mentre la chiave di ripristino è tenuta fuori dalla macchina di produzione. Il primo test inizia con un ambiente isolato vuoto, così le dipendenze nascoste non possono essere prese in prestito dal server funzionante. Il proprietario ripristina i dati e la configurazione, poi verifica login, un record rappresentativo e un file caricato. Email in uscita, job pianificati e azioni esterne restano disabilitati durante la prova. Se il database si avvia ma manca un percorso di upload o un secret, il test ha trovato una lacuna che un job di archivio riuscito non rivelerebbe. Il proprietario corregge l'inventario e ripete il controllo di ripristino interessato. Infine, il proprietario registra il tempo di ripristino e i passaggi manuali. La pianificazione e la politica di conservazione vengono confrontate con quanto lavoro recente potrebbe essere perso e per quanto tempo il servizio potrebbe restare non disponibile. Queste sono decisioni specifiche del progetto, non garanzie fornite da un'etichetta di storage. Una procedura testata rende un backup opzionale o un prodotto di storage utile come parte di una strategia di ripristino più ampia. Evidenza di ripristino Cosa verifica Domanda rimanente Job di backup completato Il job ha segnalato successo Tutti i percorsi richiesti erano inclusi? Controllo di integrità del repository Controlli su strutture o dati memorizzati L'applicazione ha ogni dipendenza? Ripristino applicativo isolato Un ripristino rappresentativo funziona Il tempo osservato soddisfa il tuo obiettivo? 06 Rendi visibile il guasto e intenzionale la conservazione Un backup che si ferma silenziosamente è una sorpresa futura. Monitora il completamento dei job, la capacità disponibile e l'età dell'ultimo punto di ripristino utilizzabile. Mantieni una cronologia sufficiente per recuperare da un problema scoperto più tardi, e comprendi come la pulizia influisce su quella cronologia. Rivedi con attenzione le operazioni di eliminazione perché errori di conservazione possono rimuovere l'unica versione utile. Leggi l'ambito di qualsiasi opzione di backup sul servizio SwissOctet scelto e conferma il processo di ripristino. Vault Storage può essere considerato un componente di capacità, ma un prodotto di archiviazione da solo non è una politica di ripristino completa. Decidi cosa devi ripristinare, mantieni la copia indipendente e dimostra la procedura prima che il servizio diventi critico. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Imposta la perdita di dati e il tempo di ripristino accettabili. ✓ Includi database, caricamenti e informazioni di ricostruzione. ✓ Mantieni una copia indipendente e chiavi di ripristino separate. ✓ Ripristina in isolamento e testa l'applicazione. ✓ Monitora l'età, la capacità e la conservazione dei backup. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Una seconda directory sullo stesso server è un backup indipendente? + No. Rimane esposta alla perdita di quel server, anche se può aiutare a recuperare un errore locale. Un controllo di integrità sostituisce una prova di ripristino? + No. Un repository valido può comunque omettere configurazione, chiavi o dati richiesti dall'applicazione. Perché disabilitare le integrazioni durante un test di ripristino? + Per evitare che l'ambiente di test invii email a utenti reali, ripeta job o attivi azioni di produzione. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. restic: Ripristino da backup restic.readthedocs.io restic: Lavorare con i repository restic.readthedocs.io PostgreSQL: Backup e ripristino www.postgresql.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vault Storage Svizzera Vector VPS Svizzera Metal Atlas Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. 6 min di lettura Leggi la guida --- # Scegli un modello operativo di hosting prima di scegliere un cloud | SwissOctet Insights https://swissoctet.com/it/insights/choose-a-hosting-operating-model/ SwissOctet / Approfondimenti / Web e onion Web e onion Applicato · 4 min di lettura Scegli un modello operativo di hosting prima di scegliere un cloud Confronta hosting condiviso, una VPS, hardware dedicato e grandi piattaforme cloud attraverso responsabilità, ripristino, dipendenze e budget operativo completo. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Parti dal lavoro di cui hai bisogno che qualcuno si occupi 02 Comprendi cosa aggiunge il cloud al confronto 03 Scegli un'architettura in grado di ripristinarsi 04 Confronta il budget operativo completo 05 Tratta la privacy come una mappa delle dipendenze 06 Usa il percorso di migrazione come parte della decisione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Confronta i modelli di hosting attraverso le responsabilità operative che assegnano e l'architettura che abilitano. Scala cloud, una macchina virtuale e hardware dedicato descrivono aspetti diversi di un sistema; nessuno da solo prova privacy, costi o comportamento di ripristino. 01 Parti dal lavoro di cui hai bisogno che qualcuno si occupi Una decisione di hosting assegna lavoro operativo oltre a risorse di calcolo. Un progetto ha bisogno di un account che esegue un sito web convenzionale; un altro ha bisogno di controllo su pacchetti del sistema operativo e processi in background. Un terzo ha bisogno di una piattaforma di database la cui manutenzione è gestita secondo uno specifico contratto di servizio. Elenca prima queste responsabilità, insieme alle persone disponibili a mantenerle. L'hosting condiviso in genere espone un ambiente a livello di account. Una VPS espone un sistema operativo guest, mentre l'hardware dedicato sposta il confine della macchina a un server fisico. Gestito è una questione separata: un'etichetta di prodotto non ti dice chi applica le patch, ripristina i dati o indaga su un incidente. Chiedi l'ambito della gestione e una procedura di ripristino invece di trattarla come una funzionalità universale. 02 Comprendi cosa aggiunge il cloud al confronto NIST descrive il cloud computing attraverso caratteristiche come accesso su richiesta, pooling delle risorse, elasticità e servizio misurato. Una macchina virtuale può essere un componente di una piattaforma cloud, quindi VPS e cloud non sono tecnologie mutuamente esclusive. Il confronto utile è tra i servizi particolari offerti: una macchina virtuale fissa, una flotta elastica o un'applicazione costruita attorno a servizi gestiti. Hyperscaler è un termine di settore per un provider che gestisce infrastrutture e piattaforme di servizi su scala molto ampia. Quella scala può offrire un'ampia gamma di strumenti di deployment e scelte geografiche; non ti dice se una particolare architettura soddisfa le tue esigenze. Valuta la regione, le dipendenze dei servizi, il modello di identità e il contratto di ogni componente. Un provider più piccolo e una grande piattaforma richiedono entrambi un resoconto chiaro di dove vanno i dati. Modello operativo Controllo disponibile per il progetto Domanda prima di scegliere Account di hosting condiviso Impostazioni del sito nell'ambito dell'account Il runtime è adatto all'applicazione? Macchina virtuale Sistema operativo guest e servizi installati Chi mantiene e ripristina il guest? Macchina dedicata Un confine di server fisico Il carico di lavoro giustifica questo confine? Servizio cloud gestito L'API del servizio e le impostazioni supportate Cosa rimane di responsabilità del cliente? 03 Scegli un'architettura in grado di ripristinarsi Una singola macchina può essere un punto di partenza sensato per una piccola applicazione quando i suoi requisiti di ripristino consentono il ripristino o una finestra di manutenzione pianificata. Aggiungere un secondo nodo applicativo cambia il design solo se routing del traffico, sessioni e dati persistenti funzionano correttamente su entrambi. Due server che eseguono lo stesso piano di ripristino incompleto sono comunque un piano di ripristino incompleto. Lo storage distribuito illustra questa distinzione. Software come Ceph distribuisce il lavoro di archiviazione su un cluster e offre interfacce object, block e file. La replica o l'erasure coding possono aiutare a tollerare particolari guasti hardware, ma il cluster ha anche bisogno di capacità per il ripristino e il ribilanciamento. Una copia live distribuita non sostituisce un backup indipendente. Decidi come si comportano le scritture durante una partizione di rete e testa i casi di guasto rilevanti per l'implementazione scelta. 04 Confronta il budget operativo completo Scrivi il budget come un carico di lavoro: traffico normale, un intervallo di picco, dati archiviati, conservazione dei backup e trasferimento necessario per il ripristino. Includi software a pagamento, API esterne, tempo di amministrazione e il costo di spostare nuovamente i dati. Una cifra mensile iniziale e una stima basata sull'utilizzo rispondono a domande diverse. Confrontale nello stesso periodo e mantieni le ipotesi accanto al risultato. Per una grande piattaforma cloud, identifica ogni servizio necessario a mantenere l'applicazione in esecuzione. Per una VPS, includi il lavoro che i servizi gestiti assorbirebbero altrimenti. Nessuno dei due approcci è automaticamente più economico. Inizia con un piccolo deployment rappresentativo o un preventivo documentato, poi confronta la fattura effettiva con il modello. Riserva spazio per il traffico di ripristino e la capacità di migrazione temporanea invece di preventivare solo lo stato stazionario. 05 Tratta la privacy come una mappa delle dipendenze La regione della macchina è una voce in una mappa più ampia. Autenticazione, monitoraggio, strumenti di supporto, backup e API dei modelli possono operare attraverso servizi separati. Registra cosa riceve ciascuno, chi può accedervi e per quanto tempo viene conservato. Il modello di responsabilità condivisa di AWS è un esempio di provider che separa esplicitamente i propri doveri infrastrutturali da quelli del cliente; l'ambito cambia con il servizio. Usa questa distinzione quando confronti provider senza importare gli obblighi di un provider in un altro contratto. Una configurazione SwissOctet descrive una posizione di hosting e risorse elencate. Non stabilisce la posizione delle integrazioni che aggiungi in seguito. Riduci al minimo i dati che ogni dipendenza riceve, proteggi l'amministrazione e verifica le destinazioni di backup prima di fare un'affermazione sul percorso dei dati della tua applicazione. 06 Usa il percorso di migrazione come parte della decisione Verifica come puoi esportare dati applicativi, configurazione e identità. Un'applicazione convenzionale su una macchina virtuale può essere semplice da spostare, mentre un database o un sistema di eventi specifico di un servizio può richiedere un adattamento. La portabilità dipende anche dalla conoscenza operativa: un backup che nessuno sa ripristinare è un debole piano di uscita anche se il suo formato è aperto. Per una prima shortlist di SwissOctet, confronta Canvas quando si adatta un ambiente web a livello di account, Vector per il controllo del sistema operativo guest e le gamme Metal quando conta il confine fisico. Le opzioni orientate allo storage supportano una diversa questione di capacità e non dovrebbero essere descritte come un cluster distribuito gestito. Mantieni l'architettura abbastanza piccola da poterla gestire e aggiungi complessità di piattaforma quando affronta un requisito testato anziché una scala futura immaginata. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Assegna la proprietà dell'amministrazione e del ripristino. ✓ Distingui una VM dalla più ampia piattaforma cloud. ✓ Preventiva dipendenze, trasferimento e manutenzione. ✓ Testa un confine di guasto prima di aggiungere nodi. ✓ Registra un percorso praticabile di esportazione e migrazione dei dati. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Una VPS può far parte di una piattaforma cloud? + Sì. Una macchina virtuale può essere un servizio cloud. Confronta il modello effettivo di risorse, scalabilità e gestione invece di presumere che i nomi descrivano tecnologie esclusive. Lo storage distribuito sostituisce i backup? + No. La ridondanza live affronta guasti selezionati dei componenti. Un backup indipendente e un test di ripristino affrontano altri guasti come cancellazione e dati applicativi danneggiati. Un grande cloud è sempre una scarsa scelta per la privacy? + No. Valuta i servizi specifici, i flussi di dati e i controlli contrattuali. La sola dimensione del provider non stabilisce l'idoneità dell'architettura. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. NIST SP 800-145: La definizione di cloud computing nvlpubs.nist.gov AWS: Modello di responsabilità condivisa aws.amazon.com Ceph: Architettura di storage docs.ceph.com Ceph: Erasure coding docs.ceph.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Canvas Web Svizzera Vector VPS Svizzera Metal Origin Svizzera Vault Storage Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Web e onion Fondamenta Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Fondamenta Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. 4 min di lettura Leggi la guida --- # Scegli un percorso di traffico: server, tunnel o proxy | SwissOctet Insights https://swissoctet.com/it/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Approfondimenti / Ingegneria di rete Ingegneria di rete Fondamenti · 4 min di lettura Scegli un percorso di traffico: server, tunnel o proxy Comprendi cosa cambiano rispettivamente una VPS, VPN e un proxy, poi seleziona routing, protocolli e responsabilità operative dalla connessione di cui hai effettivamente bisogno. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Disegna la connessione che vuoi cambiare 02 Un tunnel protegge una tratta specifica del percorso 03 Un proxy ha un ambito più ristretto e configurabile 04 Seleziona un protocollo dagli endpoint e dalla policy 05 Il self-hosting trasferisce il lavoro a te 06 Verifica l'intero percorso prima di scegliere un piano La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Una VPS fornisce una macchina; una VPN fornisce un tunnel configurato; un proxy inoltra il traffico selezionato. Abbina il ruolo al requisito e verifica routing, fiducia e comportamento in caso di guasto invece di trattare le etichette come garanzie di privacy. 01 Disegna la connessione che vuoi cambiare Una VPS è una macchina che puoi usare per eseguire software. Una VPN crea un percorso di rete protetto tra endpoint partecipanti. Un proxy gestisce il traffico per conto di un client o servizio. Questi ruoli possono coesistere: una VPS può ospitare una VPN o un proxy, ma acquistare un server non configura nessuno dei due. Inizia con un semplice diagramma del client, della destinazione e dei sistemi intermedi. Se il requisito è pubblicare un sito web, hai bisogno di un ambiente di hosting e di un'applicazione. Se il requisito è l'accesso privato a una rete di amministrazione, un tunnel può far parte del design. Se un'applicazione deve connettersi attraverso un intermediario controllato, un proxy può essere adatto. Scegliere per ruolo evita di aspettarsi che un prodotto di hosting cambi automaticamente il traffico di un dispositivo. 02 Un tunnel protegge una tratta specifica del percorso Una VPN cifra il traffico all'interno del tunnel configurato; il routing determina quale traffico entra in quel tunnel. Una configurazione full-tunnel e una split-tunnel hanno effetti diversi. Esamina la gestione di DNS, le route IPv6 e il comportamento quando il tunnel diventa non disponibile. Testa quei percorsi sul client effettivo invece di presumere che una schermata di installazione provi che tutto il traffico segua il percorso previsto. L'endpoint del tunnel diventa parte del modello di fiducia. Dopo che il traffico esce, la sua protezione dipende dalla connessione successiva e dal protocollo applicativo, incluso HTTPS dove utilizzato. Una VPN non rimuove account di siti web, identificatori del browser o informazioni che invii. Non corregge nemmeno un dispositivo compromesso. Valuta controllo degli accessi e operatore dell'endpoint insieme al protocollo e mantieni separate le affermazioni sull'anonimato da un risultato di routing verificato. 03 Un proxy ha un ambito più ristretto e configurabile Un forward proxy riceve connessioni client ed effettua connessioni in uscita secondo la sua configurazione. I proxy HTTP e SOCKS presentano interfacce diverse e le applicazioni devono supportare o essere configurate per quello scelto. Un proxy non cifra intrinsecamente ogni connessione dal dispositivo. La connessione al proxy e la connessione in uscita devono essere valutate separatamente. Un reverse proxy si trova davanti a un servizio e riceve richieste dai suoi utenti. Può instradare verso processi applicativi interni e gestire impostazioni HTTP pubbliche. Questa è una decisione architetturale rivolta all'operatore, non un sostituto di una VPN client. Evita di creare un proxy aperto non autenticato: consenti solo gli utenti e le destinazioni richiesti per il tuo flusso di lavoro legittimo e monitora i guasti senza conservare dati di navigazione non necessari. Componente Ruolo principale Cosa non stabilisce VPS Esegue un sistema operativo e applicazioni Un tunnel configurato per il tuo dispositivo Tunnel VPN Trasporta traffico di rete selezionato tra peer Un'identità anonima alla destinazione Forward proxy Inoltra il traffico client supportato Protezione per ogni connessione del dispositivo Reverse proxy Riceve richieste per conto di un'applicazione Correttezza dell'applicazione o capacità di attacco illimitata 04 Seleziona un protocollo dagli endpoint e dalla policy WireGuard usa UDP e un design crittografico definito con configurazione peer a chiave pubblica. Le opzioni di deployment documentate di OpenVPN includono tunnel instradati, certificati e trasporti TCP o UDP. IPsec descrive la protezione a livello IP e compare comunemente con un sistema di gestione delle chiavi come IKE. Queste sono famiglie tecniche con diverse scelte di deployment, non una classifica universale di velocità. Verifica il supporto client, la rotazione delle chiavi, come vengono rimossi gli utenti e cosa consentono le reti tra i peer. Un design per un collegamento site-to-site può differire dall'accesso remoto per i dispositivi dello staff. Testa raggiungibilità e throughput usando endpoint rappresentativi e traffico consentito. Registra il protocollo e le condizioni insieme al risultato. Un risultato più veloce in un ambiente non prova che lo stesso protocollo sia la scelta migliore ovunque. 05 Il self-hosting trasferisce il lavoro a te Eseguire un tunnel sul tuo server ti dà la responsabilità di aggiornamenti, chiavi, regole del firewall e disponibilità. Limita l'interfaccia di amministrazione, proteggi i backup della configurazione e decidi come viene revocato l'accesso di un dispositivo smarrito. Un singolo server crea una dipendenza chiara: se smette di funzionare, anche il percorso che fornisce smette di funzionare. Pianifica il ripristino prima di affidarti ad esso per il tuo unico percorso di amministrazione. Scrivi una politica di logging che puoi effettivamente implementare. Conservare pochi log può ridurre le informazioni archiviate, ma può anche limitare l'indagine sugli incidenti. Non dedurre una politica no-logs dalla presenza di un protocollo VPN o di una posizione del server. Monitora la salute del servizio senza registrare più attività utente del necessario. Mantieni credenziali e chiavi private fuori dalle directory pubbliche delle applicazioni e dagli esempi di configurazione generati. 06 Verifica l'intero percorso prima di scegliere un piano Testa la risoluzione DNS, l'indirizzo pubblico visto da una destinazione di test approvata e l'accesso alle risorse che dovrebbero rimanere private. Disconnetti il tunnel e conferma il comportamento di fallback previsto. Ripeti sui dispositivi e sulle reti che useranno i tuoi utenti. Per un proxy, testa un'applicazione che lo usa e una che non lo usa, così il suo ambito è visibile. Shield è la famiglia di servizi SwissOctet VPN; Vector o le gamme dedicate sono scelte di hosting separate per software che amministri tu. Leggi le opzioni elencate e conferma la capacità richiesta prima di ordinare. Seleziona la capacità dal traffico previsto, dalle sessioni simultanee e dalle risorse endpoint misurate. Il percorso giusto è quello il cui ambito, permessi e comportamento in caso di guasto corrispondono al progetto, con responsabilità che sei pronto a mantenere. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Disegna client, intermediari e destinazioni. ✓ Decidi quale traffico entra nel tunnel o nel proxy. ✓ Verifica DNS, IPv6 e il comportamento disconnesso. ✓ Seleziona i protocolli in base a supporto e requisiti di policy. ✓ Pianifica revoca delle chiavi, aggiornamenti e ripristino degli endpoint. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Posso eseguire una VPN su una VPS? + Sì, se l'ambiente operativo supporta il software scelto e i requisiti di rete. Rimani responsabile della sua configurazione, manutenzione e chiavi. Un proxy cifra tutto il traffico? + No. La protezione dipende dal protocollo e dalla configurazione di ogni connessione. Le applicazioni al di fuori del suo ambito possono connettersi direttamente. Quale protocollo VPN è sempre il più veloce? + Non esiste un risultato universale. Contano hardware client, trasporto, percorso e configurazione. Misura il deployment previsto e considera anche supporto e policy di accesso. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. WireGuard: Protocollo e crittografia www.wireguard.com OpenVPN: Guida al deployment della community openvpn.net RFC 4301: Architettura di sicurezza per il protocollo Internet www.rfc-editor.org NGINX: modulo proxy HTTP nginx.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Shield VPN Svizzera Vector VPS Svizzera Metal Origin Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Ingegneria di rete Fondamenta Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida --- # Come scegliere un VPS senza tirare a indovinare | SwissOctet Insights https://swissoctet.com/it/insights/choose-a-vps-by-workload/ SwissOctet / Approfondimenti / Cloud e VPS Cloud e VPS Fondamenti · 4 min di lettura Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Parti dal lavoro che farà la macchina 02 La memoria spesso decide il punto di partenza pratico 03 Preventiva i dati che si accumulano silenziosamente 04 Leggi la rete e gli extra come parte della macchina 05 Uno scenario pratico: un sito web con esportazioni in background 06 Prepara la prima settimana prima del primo accesso La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Scegli una VPS dalle risorse di cui la tua applicazione ha effettivamente bisogno: memoria per servizi persistenti e concorrenza, CPU per il lavoro che può eseguire, e storage e trasferimento per i suoi dati. Mantieni un margine sufficiente e misura l'ambiente fornito. 01 Parti dal lavoro che farà la macchina L'acquisto di una VPS diventa più semplice quando descrivi l'applicazione prima di scegliere il piano. Elenca i processi che prevedi di eseguire: un'applicazione web, un database, worker in background, monitoraggio e forse un pannello di controllo. Annota quali sono sempre attivi e quali vengono eseguiti solo occasionalmente. Un sito web statico tranquillo e un database con molti utenti simultanei possono avere esigenze molto diverse anche quando i loro conteggi di visitatori sembrano simili. Se il progetto è già in esecuzione, registra l'utilizzo normale e i periodi di picco. Il carico CPU, la pressione sulla memoria, la crescita del disco e il volume di trasferimento ti forniscono un punto di partenza. Per un nuovo progetto, inizia con una stima esplicita e pianifica di misurarla dopo il lancio. Una stima che puoi rivedere è più utile di una macchina di grandi dimensioni scelta senza una ragione. 02 La memoria spesso decide il punto di partenza pratico Conta la memoria richiesta dal sistema operativo e da ogni servizio persistente, poi lascia spazio per il traffico reale. Una cache del database o un processo di build possono cambiare rapidamente il quadro. Se la macchina passa tempo a fare swapping o a terminare processi sotto pressione, aggiungere più CPU non risolverà la carenza di fondo. Le specifiche CPU meritano una lettura separata. Un core virtuale è una risorsa presentata all'ambiente guest; il modello del processore e la politica di allocazione del provider influenzano il risultato. KVM fornisce una macchina virtuale con il proprio hardware virtuale, ma la parola KVM da sola non è un benchmark garantito. Confronta la configurazione effettiva e testa la tua applicazione quando il servizio sarà disponibile. 03 Preventiva i dati che si accumulano silenziosamente Lo storage comprende più della directory dell'applicazione. I pacchetti del sistema operativo, i log, gli indici del database, i file caricati, le esportazioni temporanee e gli artefatti di deployment consumano tutti capacità. Lascia margine per aggiornamenti e attività di manutenzione, e decidi per quanto tempo deve rimanere ogni tipo di dato. I log che crescono senza una politica di conservazione possono riempire anche un disco generoso. Separa la capacità dalla reattività. Una configurazione NVMe può essere rilevante quando l'accesso al disco è un collo di bottiglia, mentre un prodotto orientato allo storage si adatta a grandi archivi. Nessuna delle due etichette sostituisce un piano di backup. Verifica se un backup opzionale include i dati di cui hai bisogno e mantieni un percorso di ripristino indipendente per i servizi importanti. 04 Leggi la rete e gli extra come parte della macchina La velocità della porta e la quota di trasferimento mensile sono vincoli diversi. Includi download, traffico API, replica e backup nella tua stima. Una porta più veloce opzionale può aiutare un carico a picchi ma non modifica automaticamente il trasferimento incluso. Leggi la configurazione dopo aver selezionato gli extra, invece di affidarti solo al prezzo iniziale. Scegli un sistema operativo che sai mantenere. Aggiungi gestione, indirizzi extra, licenze software o backup solo quando rispondono a un'esigenza reale. Registra il totale ricorrente e il periodo di fatturazione, così la decisione resta chiara quando la configurazione iniziale viene dimenticata. 05 Uno scenario pratico: un sito web con esportazioni in background Immagina un piccolo sito con un database, due web worker e un job di esportazione. Le richieste di pagina normali sono leggere, ma le esportazioni creano file temporanei e usano più memoria. Il proprietario elenca quei processi separatamente, misura il loro comportamento con dati rappresentativi e include la directory di esportazione nella stima di capacità. La prima selezione si basa su quel carico combinato, non sul numero di visitatori o sul prezzo iniziale più economico. Durante i test, consentire a più esportazioni di sovrapporsi ritarda le richieste ordinarie. Il proprietario limita la concorrenza delle esportazioni, osserva la coda e ripete il test prima di acquistare più CPU. Su una configurazione Linux supportata, i meccanismi di controllo delle risorse possono anche aiutare a organizzare i processi, ma le loro impostazioni devono corrispondere all'ambiente. Se il carico vincolato necessita ancora di più memoria, un upgrade ora risponde a un'esigenza misurata invece di mascherare un'attività senza limiti. Il proprietario aggiunge poi un backup indipendente e verifica il ripristino. Questo esercizio illustra un metodo di selezione, non un'affermazione sulle prestazioni di un piano SwissOctet. Registra le ipotesi insieme alla configurazione scelta e riesaminale quando il sito aggiunge una funzionalità, un dataset più grande o un'attività di manutenzione diversa. Parte del carico Cosa misurare Implicazione per la selezione Richieste web Memoria dei worker e tempi di risposta Lascia spazio per la concorrenza normale Job di esportazione Memoria di picco e storage temporaneo Limita la sovrapposizione e riserva capacità Ripristino Dimensione del backup e tempo di ripristino Pianifica storage e trasferimento indipendenti 06 Prepara la prima settimana prima del primo accesso Dopo la consegna, verifica l'accesso, aggiorna il sistema ed esponi solo le porte necessarie al progetto. Distribuisci una piccola versione funzionante prima di spostare tutti i dati. Osserva l'utilizzo delle risorse con traffico rappresentativo e confrontalo con la tua stima. Mantieni l'ambiente precedente finché non hai verificato l'applicazione e testato un ripristino. Il miglior VPS iniziale è quello che soddisfa le tue esigenze misurate con un margine ragionevole e un chiaro passo successivo. Usa il confronto SwissOctet per selezionare le specifiche, poi prepara domande su disponibilità, upgrade e responsabilità operativa prima di impegnarti. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Elenca tutti i servizi persistenti. ✓ Stima memoria e CPU nei periodi di picco. ✓ Includi log, esportazioni e crescita nello storage. ✓ Leggi separatamente la velocità della porta e il trasferimento mensile. ✓ Pianifica aggiornamenti, backup e un rollback di migrazione. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Posso scegliere un VPS solo in base al numero di visitatori? + No. La complessità delle richieste, i processi concorrenti, la dimensione dei dati e il lavoro di manutenzione possono creare esigenze di risorse molto diverse. KVM descrive un livello di prestazioni garantito? + No. Identifica la tecnologia di virtualizzazione. Il processore, l'allocazione e il carico effettivo contano comunque. Quale upgrade opzionale dovrei scegliere per primo? + Scegli l'opzione che affronta il vincolo misurato. Più CPU non risolverà necessariamente la pressione sulla memoria o le attese dello storage. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Progetto KVM: Kernel Virtual Machine www.linux-kvm.org Kernel Linux: Control Group v2 docs.kernel.org Kernel Linux: Pressure Stall Information docs.kernel.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Pulse NVMe Svizzera DeskLink RDP Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Cloud e VPS Applicato Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. 6 min di lettura Leggi la guida --- # Scegli l'asset e la rete prima di preparare un pagamento crypto | SwissOctet Insights https://swissoctet.com/it/insights/choose-crypto-asset-network/ SwissOctet / Approfondimenti / Pagamenti crypto Pagamenti crypto Fondamenti · 4 min di lettura Scegli l'asset e la rete prima di preparare un pagamento crypto Leggi una rotta di pagamento come una coppia completa asset-e-rete, poi verifica le istruzioni della fattura, l'identità del token e l'importo consegnato prima di autorizzare un trasferimento. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Considera la rete come parte della scelta dell'asset 02 Leggi con precisione le rotte del catalogo 03 Verifica l'identità del token, non solo il suo ticker 04 Leggi le commissioni dal lato mittente 05 Verifica l'istruzione completa prima dell'approvazione 06 Gestisci scadenza e incertezza in modo deliberato 07 Mantieni limitata la decisione di pagamento La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Abbina asset, rete, indirizzo di ricezione e importo della fattura come un'unica istruzione. Un simbolo di token o un formato di indirizzo familiare non è sufficiente. Controlla la rete e il comportamento delle commissioni del wallet mittente prima di autorizzare un trasferimento, e usa solo una fattura pagabile da un servizio ordini verificato e connesso. 01 Considera la rete come parte della scelta dell'asset Lo stesso nome di token può comparire su più di una blockchain. Questo non rende intercambiabili tutte le rotte. USDT su Ethereum e USDT su TRON sono istruzioni di pagamento separate, anche quando un wallet mostra lo stesso simbolo di asset. Il servizio di ricezione deve supportare esplicitamente la rete selezionata e il token effettivo usato su quella rete. Parti dalla fattura, non dalla rete più economica offerta da una schermata di prelievo. Se il servizio mittente usa un'etichetta diversa o fornisce più versioni di un asset, risolvi quella differenza prima di inviare. Una rete non supportata non viene corretta solo perché l'indirizzo sembra familiare o il token ha il nome previsto. 02 Leggi con precisione le rotte del catalogo SwissOctet elenca sei asset su sette rotte perché USDT ha due scelte di rete. Usa le istruzioni complete della fattura per l'ordine effettivo e verifica la rotta selezionata prima di inviare fondi. Un catalogo o un indirizzo di ricezione da soli non autorizzano un trasferimento. La tabella preserva la distinzione delle rotte senza mostrare un indirizzo di ricezione fuori dal contesto di una fattura. Una fattura attiva deve fornire la rete esatta e la destinazione per l'ordine selezionato. Altre reti offerte da un wallet o da un exchange non sono automaticamente supportate solo perché l'asset esiste anche lì. Asset Rete nel design del checkout Selezione da mantenere distinta BTC Bitcoin Rotta nativa BTC ETH Ethereum Rotta nativa ETH USDT TRON Rotta token TRC-20 USDT Ethereum Rotta token ERC-20 USDC Ethereum Rotta token ERC-20 SOL Solana Rotta nativa SOL LTC Litecoin Rotta nativa LTC 03 Verifica l'identità del token, non solo il suo ticker La documentazione ERC-20 di Ethereum descrive un'interfaccia per token fungibili, mentre TRON documenta il suo standard TRC-20. Uno standard definisce come può comportarsi un token; non stabilisce che un particolare token con un simbolo familiare sia l'asset previsto. Le informazioni ufficiali dell'emittente e l'identità del token configurata nella fattura sono importanti per un'integrazione. Tether pubblica i protocolli supportati e le informazioni sui contratti per i suoi token. Se il tuo wallet identifica un token tramite un contratto o offre diversi asset con nomi simili, confronta tali informazioni con l'emittente ufficiale e con l'asset richiesto dalla fattura. Esamina qualsiasi avviso prima di procedere. Non sostituire le istruzioni di pagamento con un indirizzo di contratto copiato da un risultato di ricerca o da un messaggio. 04 Leggi le commissioni dal lato mittente L'importo inserito in un wallet o in un exchange può differire dall'importo consegnato quando le commissioni vengono detratte da un prelievo. Rivedi la schermata di conferma finale e la gestione delle commissioni del servizio. Una fattura reale indica l'importo di ricezione richiesto; il mittente deve assicurarsi che quell'importo, e non solo quello inserito, arrivi lungo la rotta specificata. Per i trasferimenti di token in self-custody, le commissioni di rete possono richiedere l'asset nativo della rete. Ethereum documenta il gas come meccanismo per pagare il lavoro computazionale sulla sua rete. Non confondere il token che viene inviato con l'asset usato per pagare una commissione di rete. Controlla le istruzioni attuali del wallet e i saldi disponibili invece di presumere che un saldo di token da solo sia sufficiente. 05 Verifica l'istruzione completa prima dell'approvazione Leggi insieme asset, rete, destinazione, importo e scadenza della fattura. Verifica la destinazione in modo appropriato al wallet, perché il testo copiato può essere alterato o frainteso. Un codice QR è una rappresentazione comoda, non una prova indipendente che una fattura sia legittima. Mantieni privati il riferimento dell'ordine e il token di accesso mentre controlli i dettagli. Usa un ordine USDT illustrativo per esercitarti nella revisione senza spostare fondi. La fattura specifica Ethereum, ma la schermata di prelievo inizialmente propone TRON come impostazione predefinita. La risposta corretta è selezionare e verificare la rotta della fattura oppure fermarsi per risolvere la discrepanza. Inviare sulla rete predefinita sperando in un recupero non è una procedura di pagamento. 06 Gestisci scadenza e incertezza in modo deliberato Un preventivo può avere una scadenza e una politica per trasferimenti tardivi o parziali. Se non hai inviato il pagamento, ottieni una fattura aggiornata quando le istruzioni scadono. Se lo hai già inviato, conserva il riferimento della transazione e richiedi la riconciliazione tramite il processo dell'ordine. Non avviare trasferimenti ripetuti solo perché una schermata non si è aggiornata. Distingui lo stato locale del wallet dallo stato verificato del servizio di ricezione. Un trasferimento trasmesso, una transazione inclusa e un ordine accettato sono eventi diversi. Tieni a disposizione il riferimento della transazione, l'asset e la rete per una richiesta tecnica, ma non condividere mai seed phrase, chiavi private o un file di ripristino del wallet. Non sono necessari per identificare un trasferimento pubblico. 07 Mantieni limitata la decisione di pagamento Questo processo riguarda l'abbinamento di un trasferimento a una fattura valida, non la selezione di asset come investimenti né la promessa di privacy da un registro pubblico. Un flusso di ordine senza KYC limita la raccolta di documenti d'identità; non cancella la cronologia delle transazioni né le informazioni divulgate tramite l'uso dell'account. Mantieni le informazioni personali e tecniche proporzionate all'effettiva esigenza dell'ordine. Rivedi le istruzioni complete della fattura e segui lo stato verificato dell'ordine. Conserva il riferimento della transazione se hai bisogno di assistenza. Non inviare un secondo trasferimento solo perché una schermata di conferma sta impiegando tempo ad aggiornarsi. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Usa una fattura pagabile dal servizio ordini connesso. ✓ Abbina asset e rete come un'unica rotta. ✓ Controlla l'identità del token tramite le informazioni ufficiali dell'emittente. ✓ Verifica l'importo consegnato dopo le commissioni del lato mittente. ✓ Rivedi insieme indirizzo, importo e scadenza. ✓ Conserva il riferimento pubblico della transazione senza condividere i segreti del wallet. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Posso inviare USDT su qualsiasi rete se il simbolo è lo stesso? + No. Usa la rete esatta e la rotta del token specificate dalla fattura. Nomi simili non rendono intercambiabili trasferimenti su blockchain diverse. Un codice QR prova che le istruzioni di pagamento sono valide? + No. Codifica informazioni. Verifica fattura, asset, rete, destinazione e importo prima di autorizzare un trasferimento. Dovrei inviare di nuovo se la schermata dell'ordine resta in attesa? + Conserva il riferimento della transazione e usa prima il processo di riconciliazione. Una visualizzazione ritardata non è prova che il trasferimento sia fallito o debba essere duplicato. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Ethereum: standard token ERC-20 ethereum.org TRON: standard TRC-20 developers.tron.network Tether: protocolli supportati tether.to Ethereum: gas e commissioni ethereum.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Canvas Web Svizzera Shield VPN Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Pagamenti crypto Fondamenta Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Pagamenti crypto Avanzato Dalla transazione rilevata all'ordine riconciliato: conferme e riorganizzazioni Progetta gli stati di pagamento attorno a prove verificate sulla catena, regole di accettazione esplicite e un'associazione inequivocabile dell'ordine, invece che a un'affermazione del browser secondo cui i fondi sono stati inviati. 4 min di lettura Leggi la guida --- # Dalla transazione rilevata all'ordine riconciliato: conferme e riorganizzazioni | SwissOctet Insights https://swissoctet.com/it/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Approfondimenti / Pagamenti crypto Pagamenti crypto Avanzato · 4 min di lettura Dalla transazione rilevata all'ordine riconciliato: conferme e riorganizzazioni Progetta gli stati di pagamento attorno a prove verificate sulla catena, regole di accettazione esplicite e un'associazione inequivocabile dell'ordine, invece che a un'affermazione del browser secondo cui i fondi sono stati inviati. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Separa l'evento della catena dall'evento dell'ordine 02 Usa regole di affidabilità specifiche per la catena 03 Verifica il payload effettivo del trasferimento 04 Rendi inequivocabile l'associazione dell'ordine 05 Definisci stati che tollerano prove tardive e mutevoli 06 Rendi i tentativi sicuri e osservabili 07 Sapere di cosa ha ancora bisogno un ordine in attesa La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Rilevamento della transazione, conferma sulla catena, associazione dell'ordine e consegna del servizio sono passaggi separati. Verifica la catena, l'asset, il destinatario e l'importo corretti; applica una politica di accettazione documentata; e rendi la riconciliazione idempotente. Un riferimento di transazione, uno screenshot o un pulsante del browser da soli non possono stabilire che un ordine specifico sia stato pagato. 01 Separa l'evento della catena dall'evento dell'ordine Un wallet che segnala l'invio di un trasferimento fornisce una prova sulla propria azione, non una decisione di pagamento completa. Il backend di ricezione deve osservare la rete prevista, verificare il trasferimento effettivo e associarlo a un ordine. Solo allora l'ordine può applicare la sua politica di accettazione. La consegna dell'infrastruttura è un ulteriore passaggio operativo dopo l'accettazione del pagamento. Mantieni queste transizioni esplicite sia nel codice sia nel linguaggio rivolto al cliente. Una schermata può mostrare in attesa, rilevato o in conferma senza dichiarare l'ordine pagato. Non lasciare che il browser fornisca l'importo accettato o sovrascriva uno stato autorevole. Memorizza il preventivo creato dal server e le sue istruzioni, così la riconciliazione successiva può essere valutata rispetto all'ordine originale invece che a un carrello mutevole. 02 Usa regole di affidabilità specifiche per la catena Reti diverse descrivono la fiducia nelle transazioni in modo diverso. La guida per sviluppatori di Bitcoin spiega come i nodi selezionano la catena con la maggiore prova di lavoro accumulata e come possono verificarsi blocchi concorrenti. Una transazione vista di recente necessita quindi di una politica per la profondità di conferma e i possibili cambiamenti di catena. Non esiste un unico numero di conferme adatto a ogni asset e rischio commerciale. La documentazione proof-of-stake di Ethereum spiega la finalità dei checkpoint, mentre Solana documenta gli stati di commitment processed, confirmed e finalized. Non tradurre questi termini con leggerezza in un unico conteggio universale di blocchi. Registra la regola specifica della rete, la fonte delle informazioni e il comportamento in caso di incertezza. L'operatore dovrebbe determinare le soglie di accettazione in base al rischio di pagamento e consegna, non copiare un numero da un checkout non correlato. 03 Verifica il payload effettivo del trasferimento Identifica destinatario, asset e importo sulla catena corretta. I pagamenti in token richiedono l'identità del token previsto, non solo una transazione riuscita verso un indirizzo. Verifica il successo di esecuzione pertinente e le prove del trasferimento secondo il modello della catena. Analizza gli importi interi alla precisione corretta dell'asset invece di fidarti di un decimale formattato fornito dal browser. Un'istruzione di pagamento deve rimanere vincolata alla sua rotta originale. Un trasferimento su un'altra rete, un token diverso con lo stesso simbolo o un riferimento di transazione non correlato non dovrebbe soddisfarla. Il registro di verifica dovrebbe spiegare cosa è stato controllato e conservare le prove necessarie per riesaminare la decisione. Questa guida descrive principi generali di riconciliazione dei pagamenti, non l'implementazione di un particolare servizio. 04 Rendi inequivocabile l'associazione dell'ordine Indirizzi di ricezione fissi possono ricevere diversi ordini con importi simili. L'esistenza di un trasferimento corrispondente non prova quale cliente o ordine debba essere accreditato. Definisci il metodo di associazione prima di accettare pagamenti reali e includi la gestione delle collisioni. Un riferimento di transazione fornito dall'utente richiede comunque la convalida che lo stesso trasferimento non sia già stato assegnato altrove. Immagina due fatture per lo stesso importo sulla stessa rotta durante una finestra sovrapposta. Un watcher vede un solo trasferimento. Contrassegnare automaticamente entrambe come pagate è sbagliato; sceglierne una senza prove sufficienti è anch'esso insicuro. Mantieni il trasferimento non allocato o in revisione finché la politica dell'operatore non può stabilire un'associazione valida. Una corrispondenza ambigua è uno stato da gestire, non una ragione per inventare certezza. 05 Definisci stati che tollerano prove tardive e mutevoli Un processo di pagamento trae vantaggio da un piccolo insieme di stati chiari, con le prove sulla catena separate dalla decisione di accettare un ordine. Questa tabella illustrativa spiega le possibili fasi, senza descrivere i nomi di stato di un particolare servizio. Ogni transizione dovrebbe avere una ragione verificata, e l'accettazione del pagamento dovrebbe restare distinta dalla consegna dell'infrastruttura. Includi trasferimenti tardivi, parziali ed eccedenti, scadenza del preventivo e dati della catena temporaneamente non disponibili. La scadenza non fa sparire un trasferimento reale. Un pagamento tardivo può richiedere una revisione invece di un'accettazione o un rifiuto automatici. Se un evento della catena osservato in precedenza cambia, rivaluta lo stato secondo la politica documentata invece di trattare ogni notifica del watcher come verità irreversibile. Stato illustrativo Significato Decisione successiva In attesa Nessun trasferimento qualificante verificato Continua a osservare la fattura valida Rilevato Trasferimento pertinente osservato Controlla l'affidabilità della catena e l'associazione In conferma Regola di accettazione non ancora soddisfatta Osserva finché la policy non consente la decisione Revisione Prove tardive, parziali o ambigue Risolvi secondo la policy dell'operatore Accettato Pagamento verificato e riconciliato Procedi al flusso di consegna separato 06 Rendi i tentativi sicuri e osservabili I watcher e i job di riconciliazione riproveranno dopo connessioni interrotte o riavvii dei processi. Usa un'identità di trasferimento stabile, come la chain e l'identificatore appropriato della transazione o del trasferimento, per evitare accrediti duplicati. Persisti lo stato di avanzamento e le decisioni affinché lo stesso evento possa essere elaborato di nuovo senza provisionare un secondo servizio o modificare un preventivo accettato. Distingui un risultato sconosciuto da un'operazione fallita. Se una richiesta a valle va in timeout, ispeziona il suo risultato autorevole prima di reinviarla. Conserva registrazioni durevoli delle azioni accettate e incerte. Limita l'accesso ai token degli ordini e alle prove interne, mantenendo al contempo informazioni sufficienti per indagare su un pagamento contestato. L'affidabilità qui riguarda decisioni ripetibili, non un'animazione fluida nel checkout. 07 Sapere di cosa ha ancora bisogno un ordine in attesa Un ordine può rimanere in sospeso perché il trasferimento non è stato osservato, la confidenza richiesta sulla chain non è stata raggiunta o la sua associazione con la fattura necessita di revisione. Conserva la fattura e il riferimento pubblico della transazione, controlla le regole di accettazione dichiarate e usa il processo di assistenza previsto per l'ordine. Un aggiornamento di stato ritardato non è, di per sé, un motivo per inviare un altro pagamento. Segui le istruzioni e lo stato verificato per l'ordine effettivo. La conferma del pagamento dovrebbe identificare l'accettazione del trasferimento riconciliato, mentre la consegna del servizio ha uno stato separato. Tieni i token di accesso privati e i segreti del wallet fuori dalle richieste di assistenza. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Persisti un preventivo immutabile creato dal server. ✓ Verifica chain, destinatario, asset e importo intero. ✓ Documenta le regole di accettazione specifiche per ogni chain. ✓ Gestisci le collisioni di indirizzi fissi senza tirare a indovinare. ✓ Previeni accrediti duplicati e invii di retry non sicuri. ✓ Testa i casi di prove tardive, parziali, con percorso errato e modificate. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Un hash di transazione è sufficiente per confermare il pagamento? + No. Verifica il trasferimento sulla chain prevista, il suo payload e la sua confidenza, poi stabilisci che appartenga all'ordine e che non sia già stato accreditato. Ogni rete può usare la stessa soglia di conferma? + No. Le reti espongono modelli di confidenza e finalità diversi. L'operatore deve definire e testare una policy di accettazione appropriata per ogni percorso. Un pagamento confermato significa che il server è provisionato? + No. L'accettazione del pagamento e la consegna sono eventi di flusso separati. Comunica lo stato di provisioning dal suo processo autorevole. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Guida per sviluppatori Bitcoin: comportamento della blockchain developer.bitcoin.org Ethereum: proof of stake e finalità ethereum.org Solana: commitment dello stato RPC solana.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Metal Hyper Svizzera Veil Onion Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Pagamenti crypto Fondamenta Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Pagamenti crypto Fondamenta Scegli l'asset e la rete prima di preparare un pagamento crypto Leggi una rotta di pagamento come una coppia completa asset-e-rete, poi verifica le istruzioni della fattura, l'identità del token e l'importo consegnato prima di autorizzare un trasferimento. 4 min di lettura Leggi la guida --- # Checkout in criptovaluta e i limiti della privacy dei pagamenti | SwissOctet Insights https://swissoctet.com/it/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Approfondimenti / Pagamenti crypto Pagamenti crypto Fondamenti · 4 min di lettura Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Tratta la fattura come un insieme completo di istruzioni 02 Separa invio, conferma e consegna 03 Un registro pubblico è comunque pubblico 04 Proteggi l'accesso, non solo i dati personali 05 Uno scenario pratico: lo stesso token su due reti 06 Conosci i limiti del checkout attuale La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Abbina asset, rete, importo e indirizzo di ricezione della fattura, poi controlla lo stato di pagamento verificato e la conferma separata della consegna del servizio. Le criptovalute e l'onboarding senza documenti non stabiliscono un anonimato assoluto. 01 Tratta la fattura come un insieme completo di istruzioni Una fattura in criptovaluta richiede più di un indirizzo. Asset, rete blockchain, importo, indirizzo di ricezione e periodo di validità vanno considerati insieme. Un token con lo stesso nome può esistere su più reti e un wallet può mostrare opzioni dall'aspetto simile. Seleziona la rete esatta indicata in una fattura attiva prima di preparare un trasferimento. Confronta la conferma finale del wallet con la fattura, incluso l'indirizzo e le eventuali commissioni. Copiare un indirizzo riduce gli errori di digitazione, ma non verifica che il resto del trasferimento sia corretto. Un codice QR è una comodità per trasportare informazioni; non è prova che una fattura sia autentica o che i fondi siano arrivati. 02 Separa invio, conferma e consegna Premere invia in un wallet avvia un processo di transazione. Una transazione deve essere osservata e valutata dal servizio ricevente, poi associata all'ordine corretto. Solo quel servizio può confermare lo stato del pagamento per l'acquisto. Una dichiarazione del cliente o un'animazione dell'interfaccia locale non possono stabilire la ricezione. Anche l'accettazione del pagamento e il provisioning del server sono eventi separati. Un pagamento confermato non significa necessariamente che l'accesso sia pronto. Conserva il riferimento dell'ordine e segui lo stato effettivo restituito dal sistema di fatturazione. Se una fattura attiva scade o l'importo del trasferimento differisce, richiedi il processo di risoluzione definito prima di inviare un pagamento aggiuntivo. 03 Un registro pubblico è comunque pubblico Usare criptovalute non rende un pagamento invisibile. Sulle blockchain pubbliche, le informazioni sulle transazioni possono essere visibili ad altri osservatori. Bitcoin in particolare registra pubblicamente i trasferimenti e le informazioni condivise altrove possono collegare un indirizzo o una transazione a una persona. Un indirizzo di ricezione pubblico fisso espone anche una cronologia di trasferimenti verso quella destinazione. Il KYC senza documenti presso un servizio di hosting descrive ciò che quel servizio ti chiede di fornire. Non determina ciò che un wallet, un exchange o un altro servizio già sa di te. Considera il percorso completo e le informazioni che pubblichi intenzionalmente, invece di presumere che un metodo di pagamento protegga ogni parte della relazione. 04 Proteggi l'accesso, non solo i dati personali Il token di accesso privato di un ordine può essere più sensibile del suo riferimento visualizzato. Tieni frasi di recupero, chiavi private, credenziali di exchange e accesso al server fuori dai messaggi di assistenza e dagli screenshot. Se hai bisogno di aiuto, inizia con il riferimento dell'ordine, l'asset e la rete selezionati e una descrizione concisa del problema. Un identificatore di transazione può essere utile per indagare su un trasferimento, ma può anche rivelare informazioni di pagamento se condiviso pubblicamente. Usa il canale di assistenza privato designato per i dettagli dell'ordine. Oscura saldi non correlati, nomi e altre transazioni dalle immagini prima di condividerle. 05 Uno scenario pratico: lo stesso token su due reti Immagina un cliente che esamina un acquisto su USDT mentre il suo wallet supporta sia TRON sia Ethereum. Il solo nome del token non seleziona il percorso. Prima di un trasferimento attivo, il cliente confronta la rete e l'indirizzo di ricezione della fattura con la schermata finale del wallet, insieme all'importo e alla commissione. Un ticker familiare o un indirizzo già usato non bastano a verificare l'intero insieme di istruzioni. Il cliente conserva privatamente il riferimento dell'ordine e attende che il servizio di fatturazione associ una transazione verificata a quell'ordine. Una transazione che appare in un wallet e un servizio che diventa pronto sono eventi diversi. Se la rete, l'asset o l'importo differiscono dalla fattura, il cliente segue il processo di riconciliazione dell'operatore invece di presumere che l'interfaccia possa risolvere la discrepanza o che l'invio di un altro pagamento lo faccia automaticamente. Controlla le istruzioni di pagamento complete: asset, rete, importo esatto, indirizzo di ricezione e scadenza. Conserva privatamente il riferimento cliente e il documento esportato. Un indirizzo di ricezione da solo non definisce un pagamento e un documento del browser non dimostra la ricezione dei fondi. Fase Cosa stabilisce Cosa necessita ancora di conferma Revisione della fattura Asset, rete e importo previsti Se la fattura è attiva e valida Invio dal wallet È stato avviato un trasferimento Ricezione verificata e attribuzione all'ordine Pagamento accettato Prova di pagamento nel backend Provisioning e consegna dell'accesso 06 Conosci i limiti del checkout attuale Il pagamento in criptovaluta a indirizzo fisso utilizza un tasso pubblico in USD per calcolare l’importo esatto per l’asset e la rete selezionati, con una finestra di pagamento di 25 minuti. Questo preventivo del browser non è una fattura emessa dal server. L’attribuzione delle transazioni, la conferma del pagamento e l’attivazione del servizio richiedono il backend dell’operatore. Il pagamento in criptovaluta a indirizzo fisso utilizza un tasso pubblico in USD per calcolare l’importo esatto per l’asset e la rete selezionati, con una finestra di pagamento di 25 minuti. Questo preventivo del browser non è una fattura emessa dal server. L’attribuzione delle transazioni, la conferma del pagamento e l’attivazione del servizio richiedono il backend dell’operatore. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Controlla le istruzioni di pagamento complete e la loro scadenza. ✓ Abbina asset, rete, importo e indirizzo. ✓ Tieni sotto controllo commissioni e scadenza. ✓ Attendi gli stati di pagamento verificato e di provisioning. ✓ Non condividere mai una frase seed, una chiave privata o un token di accesso all'ordine. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Di cosa ho bisogno prima di inviare un pagamento in criptovaluta? + Controlla le istruzioni di pagamento complete: asset, rete, importo esatto, indirizzo di ricezione e scadenza. Conserva privatamente il riferimento cliente e il documento esportato. Un indirizzo di ricezione da solo non definisce un pagamento e un documento del browser non dimostra la ricezione dei fondi. Il nome di un token è sufficiente per selezionare la sua rete? + No. Abbina la rete e l'indirizzo esatti specificati dalla fattura attiva. Una transazione on-chain dimostra che il mio server è pronto? + No. Verifica del pagamento, attribuzione all'ordine e provisioning sono passaggi separati. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Bitcoin: proteggi la tua privacy bitcoin.org Ethereum: transazioni ethereum.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Shield VPN Svizzera Veil Onion Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Pagamenti crypto Fondamenta Scegli l'asset e la rete prima di preparare un pagamento crypto Leggi una rotta di pagamento come una coppia completa asset-e-rete, poi verifica le istruzioni della fattura, l'identità del token e l'importo consegnato prima di autorizzare un trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Pagamenti crypto Avanzato Dalla transazione rilevata all'ordine riconciliato: conferme e riorganizzazioni Progetta gli stati di pagamento attorno a prove verificate sulla catena, regole di accettazione esplicite e un'associazione inequivocabile dell'ordine, invece che a un'affermazione del browser secondo cui i fondi sono stati inviati. 4 min di lettura Leggi la guida --- # Un runbook di migrazione su server dedicato che protegge i dati | SwissOctet Insights https://swissoctet.com/it/insights/dedicated-server-migration-runbook/ SwissOctet / Approfondimenti / Dedicati e GPU Dedicati e GPU Applicato · 6 min di lettura Un runbook di migrazione su server dedicato che protegge i dati Prova lo spostamento, stabilisci un confine dati coerente e definisci cosa significa rollback dopo che il nuovo sistema accetta scritture. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Inventaria il servizio prima di spostare la macchina 02 Costruisci la destinazione come ambiente separato 03 Scegli un confine dati coerente 04 Prepara il routing del traffico senza promettere cambiamenti istantanei 05 Definisci il rollback dopo l'inizio delle scritture 06 Chiudi la migrazione con controlli operativi La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Prepara e testa prima il nuovo server, copia i dati con un metodo di coerenza supportato dall'applicazione, definisci una finestra di cutover e preserva il vecchio ambiente. Il rollback deve tenere conto delle scritture accettate sul nuovo server, non solo di una modifica a DNS. 01 Inventaria il servizio prima di spostare la macchina Una migrazione include più dei file dell'applicazione. Elenca database, upload, job pianificati, worker di coda, certificati, domini, segreti e integrazioni in uscita. Registra le versioni software e i presupposti operativi che contano, come i permessi dei file e i percorsi di archiviazione. Un nuovo server dedicato può rivelare una dipendenza dimenticata che era stata installata silenziosamente anni prima sul vecchio ambiente. Assegna un responsabile per la decisione di cutover e definisci come si presenta il successo. Includi controlli visibili all'utente, coerenza dei dati e capacità di recuperare l'accesso. Conferma che la nuova configurazione sia consegnata e utilizzabile prima di annunciare una data di migrazione. Una conferma d'ordine o una specifica hardware elencata non equivalgono a una destinazione funzionante pronta a ricevere dati di produzione. 02 Costruisci la destinazione come ambiente separato Installa lo stack richiesto, stabilisci l'amministrazione e configura il firewall previsto. Mantieni privati i segreti e imposta deliberatamente i permessi dei servizi. Verifica il comportamento previsto dell'hostname e del certificato dell'applicazione prima che si sposti il traffico pubblico. La documentazione sui virtual host di Apache illustra perché il routing per hostname è una decisione di configurazione separata dall'indirizzo del server. Una pagina predefinita funzionante non prova che sia configurato l'host applicativo corretto. Usa un dataset ripristinato rappresentativo per la prova, con email in uscita, pagamenti e job pianificati disabilitati o reindirizzati verso sistemi di test sicuri. Questo impedisce all'ambiente di test di agire su utenti reali. Esercita login, upload, lavoro in background e ripristino. Registra la procedura e la sua durata, così la finestra reale si basa su un processo osservato anziché sull'ottimismo. 03 Scegli un confine dati coerente Usa un metodo di backup o replica supportato dal database e dall'applicazione. PostgreSQL distingue dump SQL, backup del file system e archiviazione continua, ciascuno con i propri presupposti. Le sue indicazioni sui dump osservano che i dump del database possono essere internamente coerenti mentre i ruoli a livello di cluster e altri dettagli richiedono una gestione separata. Leggi i requisiti per il sistema esatto che esegui invece di copiare indiscriminatamente file di dati aperti. Pianifica come il database si relaziona a upload e stato delle code. Se un record punta a un file copiato in un momento diverso, l'applicazione ripristinata può essere incompleta anche quando entrambe le copie sono riuscite individualmente. Decidi se mettere brevemente in pausa le scritture, usare una configurazione di replica testata o eseguire un export specifico dell'applicazione. Mantieni quella decisione di coerenza esplicita nel runbook. Fase Prove richieste Decisione Prova Applicazione e dati ripristinati superano i controlli La destinazione può essere considerata per il cutover Sincronizzazione finale Punto di ripristino coerente definito Procedi solo con le modifiche residue comprese Cambio del traffico Routing e comportamento del certificato corretti Monitora entrambe le destinazioni Rollback Posizione di tutte le nuove scritture accettate Riconcilia i dati prima di riportare il traffico 04 Prepara il routing del traffico senza promettere cambiamenti istantanei Il time-to-live di DNS controlla per quanto tempo i record possono essere memorizzati nella cache, come spiegato nella documentazione DNS di Cloudflare. Esamina presto il TTL se DNS fa parte della migrazione e lascia che i record già in cache scadano secondo l'impostazione precedente. Cambiare il valore al momento del cutover non può accorciare retroattivamente ogni risposta in cache. Client diversi possono raggiungere destinazioni diverse durante la transizione. Mantieni disponibile il vecchio ambiente mentre i cambiamenti di routing si stabilizzano, con una policy deliberata su se possa ancora accettare scritture. Evita di eseguire consumer di coda o job pianificati duplicati, a meno che l'applicazione non sia progettata per farlo. Monitora le richieste su entrambi i lati e conferma da client indipendenti l'hostname previsto, il certificato TLS e la versione dell'applicazione. 05 Definisci il rollback dopo l'inizio delle scritture Prima che il nuovo sistema accetti modifiche, riportare il traffico può essere relativamente semplice. Dopo, una semplice inversione di DNS può perdere lavoro o creare due cronologie in conflitto. Definisci come verrebbero preservati o riconciliati i record e gli upload appena creati. Se l'applicazione non può unirli in modo sicuro, un periodo di manutenzione controllato può essere preferibile a un ritorno improvvisato alla vecchia copia. Stabilisci le condizioni che richiedono di mettere in pausa la migrazione e mantieni raggiungibile il responsabile delle decisioni. Conserva i log e le prove utili secondo le regole di conservazione del progetto. Non eliminare la vecchia macchina o la sua copia di ripristino indipendente solo perché la home page si è caricata una volta. Il periodo di conservazione dovrebbe coprire le esigenze concordate di verifica e rollback. 06 Chiudi la migrazione con controlli operativi Dopo il cutover, verifica backup, avvisi, rinnovo dei certificati, lavoro pianificato e recupero dell'accesso. Conferma che l'host monitorato sia la nuova destinazione e che non rimangano integrazioni di test in produzione. Esamina gli errori dell'applicazione e i tempi visibili all'utente con traffico ordinario. Aggiorna l'inventario e il runbook, così il prossimo amministratore non deve dedurre cosa è cambiato. Le famiglie dedicate di SwissOctet offrono configurazioni fisiche diverse, ma il lavoro di migrazione e l'assistenza gestita devono essere confermati per il servizio scelto. Usa il catalogo per selezionare risorse adeguate, poi costruisci uno spostamento testato intorno ai dati della tua applicazione. Una migrazione è completa quando il servizio e il suo processo di ripristino funzionano sulla destinazione, non semplicemente quando i file sono stati trasferiti. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Inventaria dati, job, segreti e integrazioni. ✓ Verifica la destinazione consegnata prima di pianificare. ✓ Prova con integrazioni esterne sicure. ✓ Definisci la coerenza tra database e upload. ✓ Pianifica la transizione del routing e la prevenzione dei job duplicati. ✓ Specifica il rollback per le nuove scritture. ✓ Verifica backup e monitoraggio dopo il cutover. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Posso migrare copiando la directory dell'applicazione? + Solo se questo cattura tutto ciò di cui il servizio ha bisogno e preserva la coerenza. Database, upload, job, segreti e configurazione di solito richiedono attenzione separata. Abbassare il TTL di DNS rende istantaneo il cutover? + No. Le risposte già in cache possono rimanere fino alla fine della loro durata precedente e i client possono aggiornarsi in momenti diversi. Il rollback consiste solo nel puntare DNS al vecchio server? + Non dopo che il nuovo server accetta scritture. Devi tenere conto di quei record e file prima di riportare il traffico. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. PostgreSQL: Backup e ripristino www.postgresql.org PostgreSQL: coerenza e ripristino dei dump SQL www.postgresql.org Apache: documentazione sui virtual host httpd.apache.org Cloudflare DNS: time to live developers.cloudflare.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Metal Atlas Svizzera Metal Zenith Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Dedicati e GPU Avanzato Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. 6 min di lettura Leggi la guida --- # Un runbook di cutover per dominio, DNS e TLS su un nuovo server | SwissOctet Insights https://swissoctet.com/it/insights/dns-tls-cutover-runbook/ SwissOctet / Approfondimenti / Web e onion Web e onion Applicato · 4 min di lettura Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Inventaria i nomi e le dipendenze 02 Prepara il routing per hostname sul nuovo server 03 Scegli un metodo di validazione del certificato 04 Pianifica la finestra della cache prima di modificare DNS 05 Verifica DNS e TLS separatamente 06 Rendi anche il rollback una decisione sui dati 07 Osserva il sito dopo il passaggio La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Prepara il server e il certificato per l'hostname previsto, testa l'applicazione prima di modificare il DNS pubblico e mantieni disponibile il vecchio ambiente durante la transizione. Verifica separatamente record autorevoli, risposte in cache e TLS. Un aggiornamento di DNS da solo non stabilisce che l'applicazione e il certificato corretti siano serviti. 01 Inventaria i nomi e le dipendenze Elenca ogni hostname usato dal sito, incluso il dominio principale, gli alias, gli endpoint API e i callback dell'applicazione. Registra chi controlla la registrazione e il DNS autorevole. Ospitare un'applicazione non registra automaticamente il suo dominio né dà all'operatore del server il controllo dei suoi record. Mantieni l'accesso all'ambiente esistente finché il nuovo non è stato validato. Identifica anche i record di email e di verifica di terze parti che lo spostamento dovrebbe preservare. Una migrazione di sito web non dovrebbe sostituire casualmente un'intera zona DNS. Crea un piano di modifiche a livello di record con gli indirizzi previsti e un valore di rollback. Conserva le credenziali privatamente; il runbook ha bisogno di responsabili e procedure, non di password reali o token API. 02 Prepara il routing per hostname sul nuovo server Una macchina che riceve una connessione deve servire l'applicazione prevista per il suo hostname. Configura di conseguenza il web server o il pannello di hosting, con la document root pubblica separata dalla configurazione privata e dalle credenziali. Testa tutti i nomi e i redirect richiesti, non solo una pagina di benvenuto generica raggiunta tramite l'indirizzo del server. Usa un metodo di test controllato che invii il nome host previsto al nuovo endpoint prima della modifica pubblica. Verifica login, caricamenti e link generati dall'applicazione ove applicabile. Disabilita i job che potrebbero duplicare azioni di produzione durante il test. Il test deve dimostrare il comportamento dell'applicazione senza inviare posta reale, effettuare pagamenti o modificare involontariamente il vecchio database live. 03 Scegli un metodo di validazione del certificato L'emissione del certificato richiede la prova del controllo per i nomi richiesti. Let's Encrypt documenta HTTP-01 e DNS-01 tra i suoi metodi di convalida. La convalida HTTP dipende dalla corretta erogazione della sfida richiesta; la convalida DNS utilizza un record DNS specificato e può supportare l'emissione con wildcard. Seleziona un metodo adatto al deployment effettivo e che possa essere mantenuto in modo sicuro. Mantieni le credenziali di convalida con ambito ristretto ove possibile. L'automazione DNS è particolarmente sensibile perché credenziali DNS ampie possono influire su più di un sito web. Pianifica il rinnovo del certificato e come i file rinnovati raggiungono il processo di erogazione. Una prima emissione riuscita è utile, ma un sito necessita anche di un processo di rinnovo funzionante e del monitoraggio del certificato che effettivamente presenta. 04 Pianifica la finestra della cache prima di modificare DNS I record DNS hanno un time-to-live utilizzato dai resolver quando memorizzano le risposte nella cache. Una modifica del record non sostituisce istantaneamente ogni risultato in cache. Se una transizione trae vantaggio da un TTL più breve, pianifica la regolazione con sufficiente anticipo affinché le risposte precedentemente in cache possano scadere. Mantieni sia il vecchio che il nuovo ambiente in grado di gestire la transizione che hai progettato. Questa sequenza illustrativa separa la preparazione dal cutover pubblico. I suoi tempi devono essere adattati al dominio, al comportamento dei resolver e all'applicazione. Non è un programma di propagazione universale. Una migrazione che comporta scritture live necessita anche di un cutover dei dati specifico per l'applicazione, perché altrimenti due server web funzionanti possono accettare modifiche in set di dati diversi. Fase Azione Condizione prima di procedere Preparazione Inventaria i record e configura il nuovo endpoint L'applicazione funziona per i nomi previsti Certificato Emetti e installa il certificato Catena corretta e nome host convalidati Transizione Aggiorna solo i record DNS pianificati Cutover dei dati e rollback sono definiti Osservazione Controlla i risultati autorevoli e dei client I percorsi utente riescono attraverso il nuovo endpoint Completamento Dismetti il vecchio servizio dopo la convalida Traffico residuo e necessità di ripristino riesaminati 05 Verifica DNS e TLS separatamente Controlla prima il record autorevole, poi confronta le risposte dai client o dai resolver coinvolti nella transizione. Un valore autorevole corretto e un valore più vecchio in cache possono coesistere. Ispeziona l'endpoint raggiunto dal browser invece di presumere che ogni connessione utilizzi già il nuovo indirizzo. Mantieni le osservazioni con timestamp in modo che la transizione sia comprensibile. Per TLS, convalida il nome host previsto, la validità del certificato e la catena attraverso una connessione client effettiva. Ispeziona ogni alias e percorso di reindirizzamento richiesto. La documentazione TLS di Mozilla spiega l'autenticazione del server e i problemi di contenuto misto: la pagina e le sue sottorisorse dovrebbero essere erogate in modo sicuro. Un certificato su un nome host non copre automaticamente un altro endpoint dell'applicazione. 06 Rendi anche il rollback una decisione sui dati Un rollback DNS può reindirizzare il traffico, ma non annulla le scritture effettuate sulla nuova applicazione. Definisci come gestirai quei dati prima del cutover. Per una pubblicazione statica, il rollback può essere semplice; per un servizio che accetta caricamenti o ordini, lo stato dell'applicazione necessita di un proprietario chiaro e di una procedura di riconciliazione. Immagina di migrare un piccolo sito editoriale con commenti. Puoi preparare un intervallo di manutenzione o una transizione controllata in sola lettura mentre i dati finali vengono copiati. Testa la procedura di riapertura e mantieni pronto il vecchio deployment. Scegli l'approccio adatto all'applicazione invece di usare una modifica DNS come sostituto della pianificazione della coerenza. 07 Osserva il sito dopo il passaggio Verifica i percorsi utente reali, i tassi di errore, la presentazione del certificato e le attività in background dopo che il nuovo endpoint riceve traffico. Conferma che i backup ora coprano l'applicazione e i dati previsti. Esamina l'accesso al vecchio server prima della dismissione e rimuovi le credenziali obsolete quando le necessità di ripristino e rollback sono state risolte. Registra la configurazione finale di DNS e del certificato. Quando selezioni un hosting web o compute SwissOctet, conferma le effettive responsabilità su dominio, certificato e amministrazione per la configurazione. Il catalogo fornisce una destinazione di hosting e risorse; non stabilisce che il tuo dominio sia già stato collegato o che il rinnovo del certificato sia stato configurato. Mantieni questi passaggi concreti e verificabili nel piano di deployment. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Inventaria ogni nome host e preserva i record DNS non correlati. ✓ Testa il routing del nome host prima del cutover pubblico. ✓ Scegli e automatizza una sfida di certificato adeguata. ✓ Pianifica le modifiche TTL e la transizione dei dati. ✓ Verifica DNS e TLS tramite controlli separati. ✓ Conserva l'accesso per il rollback e risolvi le nuove scritture prima di tornare indietro. Scarica la checklist DOMANDE COMUNI I dettagli che contano. La modifica di un record A attiva HTTPS? + No. DNS sceglie un endpoint; quell'endpoint necessita comunque del corretto routing del nome host e di un certificato valido e installato. Posso ripristinare solo il record DNS se qualcosa si rompe? + Il traffico può essere reindirizzato, ma le scritture dell'applicazione richiedono una gestione separata. Definisci un piano di rollback o riconciliazione dei dati prima della migrazione. Un certificato wildcard è sempre necessario? + No. Scegli i nomi del certificato e la convalida in base ai nomi host effettivi. Un wildcard ha requisiti specifici di copertura e convalida; non è una scorciatoia universale per la migrazione. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Let's Encrypt: tipi di sfida letsencrypt.org IETF RFC 1034: concetti e funzionalità di DNS datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Canvas Web Svizzera Vector VPS Svizzera Pulse NVMe Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Web e onion Fondamenta Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Web e onion Applicato Pubblica un servizio onion senza trascurare l'applicazione Pianifica una pubblicazione onion legittima con esposizione controllata del backend, attenta revisione dei contenuti, recupero delle chiavi di servizio e un modello esplicito di accesso del pubblico. 4 min di lettura Leggi la guida --- # Dai ai tuoi worker AI uno spazio delimitato in cui operare | SwissOctet Insights https://swissoctet.com/it/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Approfondimenti / Cloud e VPS Cloud e VPS Applicato · 4 min di lettura Dai ai tuoi worker AI uno spazio delimitato in cui operare Separa l'inferenza del modello dall'orchestrazione, dimensiona il worker effettivo e limita ciò che i suoi strumenti possono modificare prima di mettere un flusso di lavoro AI su un server. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Definisci il lavoro prima di scegliere una macchina 02 Separa un modello remoto da un modello locale 03 Misura una coda rappresentativa 04 Concedi agli strumenti meno autorità dell'ambizione del worker 05 Mantieni espliciti i controlli delle risorse e il ripristino 06 Fai del primo deployment un test di accettazione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Un flusso di lavoro AI necessita di risorse per i suoi strumenti effettivi e la concorrenza, e di permessi che rimangano applicabili al di fuori del modello. L'inferenza remota e quella locale portano a decisioni diverse su CPU, memoria, storage e GPU. 01 Definisci il lavoro prima di scegliere una macchina Un worker AI combina un modello con software che riceve attività, raccoglie contesto e chiama strumenti. Un classificatore di documenti pianificato, un assistente di ricerca interno e un flusso di lavoro guidato dal browser hanno esigenze operative diverse. Annota l'input, l'output previsto, i sistemi che può contattare e il punto in cui una persona approva un'azione consequenziale. Questa piccola specifica ti dice più sull'host dell'etichetta "agent". Inizia con un lavoro ripetibile e un account ristretto. Un worker che redige una risposta necessita di meno autorità di uno che la invia. Mantieni queste fasi separate nell'applicazione. Il server dovrebbe supportare il flusso di lavoro approvato senza trasformare ogni istruzione generata in un'operazione eseguibile. Il completamento significa un risultato verificato o uno stato di errore chiaro, non un ciclo in esecuzione indefinita. 02 Separa un modello remoto da un modello locale Quando il modello viene eseguito dietro un API esterno, il VPS ospita principalmente la coda, l'applicazione, gli strumenti e lo stato persistente. La sua domanda di memoria deriva da quei processi, inclusi eventuali browser o parser di documenti. Una GPU su questa macchina non accelera un modello in esecuzione altrove. Registra quali contenuti attraversano il confine API e valuta quel provider indipendentemente dalla posizione del worker. L'inferenza locale aggiunge al budget storage del modello, memoria del modello e compatibilità runtime. Strumenti di inferenza come Ollama espongono informazioni sul posizionamento di CPU o GPU e sulle richieste concorrenti. Testa insieme il modello scelto, la lunghezza del contesto e la concorrenza. Un contesto più ampio o più job simultanei possono aumentare la domanda di memoria; la sola dimensione del file del modello è un metodo di dimensionamento incompleto. Controlla l'hardware supportato dal runtime prima di selezionare una configurazione GPU. Pattern del worker Domanda principale sulle risorse Confine da riesaminare Modello remoto API Memoria dell'applicazione e degli strumenti Contenuto inviato al provider del modello Modello locale Modello, contesto e memoria di lavoro Compatibilità runtime e dispositivo Flusso di lavoro del browser Processi browser di picco e file temporanei Contenuto web e azioni consentite 03 Misura una coda rappresentativa Prepara un piccolo insieme di attività con input normali e insolitamente grandi. Misura la memoria di picco, il tempo di elaborazione trascorso, lo storage temporaneo e il numero di chiamate esterne. Includi casi di errore: un API non disponibile, un documento malformato e un timeout di uno strumento. Queste misurazioni sono un esercizio di pianificazione per il tuo software, non un benchmark o una promessa di prestazioni per un piano SwissOctet. Imposta un numero massimo di job attivi e un tempo massimo di esecuzione. Metti in coda il lavoro che non può iniziare in sicurezza e rifiuta il sovraccarico in modo prevedibile. Riprovare immediatamente ogni errore può moltiplicare sia la pressione sul server sia la spesa API. Usa una politica di retry limitata e un identificatore che impedisca di applicare due volte la stessa azione completata. Riserva capacità per il sistema operativo, il monitoraggio e la manutenzione mentre i job sono attivi. 04 Concedi agli strumenti meno autorità dell'ambizione del worker I documenti e le pagine web forniti a un modello possono contenere istruzioni intese a reindirizzarlo. Tratta il contenuto recuperato come input, non come fonte di autorizzazione operativa. Le linee guida di OWASP sul prompt injection raccomandano diversi livelli di controllo, inclusi strumenti limitati e verifiche attorno alle azioni sensibili. Metti i permessi nell'implementazione degli strumenti e nell'ambiente operativo, dove il modello non può riscriverli tramite una risposta. Usa credenziali separate per job separati, con accesso solo ai record o alle directory di cui ciascuno ha bisogno. Preferisci parametri strutturati ai comandi shell generati dal modello. Convalida le destinazioni dei file e gli obiettivi in uscita. Richiedi un confine di approvazione deliberato per inviare messaggi, pubblicare modifiche o modificare record importanti. Un worker di ricerca in sola lettura e un amministratore di produzione non dovrebbero mai ereditare le stesse credenziali solo perché entrambi vengono eseguiti su un unico host. 05 Mantieni espliciti i controlli delle risorse e il ripristino I container possono organizzare dipendenze e confini di processo, ma necessitano di una configurazione deliberata. Docker documenta che i container non hanno limiti di risorse per impostazione predefinita. Imposta limiti adeguati di memoria e CPU, usa un processo non privilegiato ove supportato e monta solo i dati necessari. Mantieni gli endpoint del modello e le interfacce di amministrazione limitati invece di esporli semplicemente per rendere comodo il test iniziale. Persisti lo stato delle attività separatamente dai file di lavoro temporanei. Registra informazioni sufficienti a riconoscere il lavoro completato dopo un riavvio senza conservare ogni prompt per sempre. Proteggi le credenziali da log e artefatti generati. Definisci la conservazione per input, output e dati diagnostici. Un test di ripristino dovrebbe riavviare il worker e verificare che i job non completati riprendano in sicurezza, i job completati rimangano completati e gli errori rimangano visibili all'operatore. 06 Fai del primo deployment un test di accettazione Esegui il flusso di lavoro ristretto con dati sintetici o campioni approvati prima di concedere un accesso più ampio. Controlla l'output utile, i permessi, il comportamento della coda e il ripristino da una dipendenza non riuscita. Osserva l'intero processo, inclusi i processi browser figli e i download di dati. Se il modello è locale, includi nel test un avvio a freddo e il numero previsto di richieste concorrenti. Usa Vector o Pulse come shortlist di specifiche per worker ordinari, e confronta Tensor solo quando il runtime di inferenza necessita di risorse GPU adeguate. Conferma compatibilità e disponibilità prima di un ordine reale. Espandi i permessi del worker solo dopo che il suo comportamento può essere riesaminato. L'obiettivo è un servizio con un chiaro involucro operativo, un budget di risorse misurabile e un modo semplice per fermare e ripristinare il lavoro. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Descrivi un lavoro e il suo confine di approvazione. ✓ Separa l'elaborazione remota API dall'inferenza locale. ✓ Misura strumenti, browser e concorrenza di picco. ✓ Applica limiti di tempo, risorse e permessi. ✓ Testa i riavvii senza duplicare le azioni completate. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Ogni worker AI necessita di una GPU? + No. Un worker che chiama un modello remoto API di solito necessita di risorse per l'orchestrazione e gli strumenti. L'inferenza locale ha requisiti hardware e runtime separati. Un container rende sicuro un flusso di lavoro autonomo? + No. Configura i suoi permessi, mount, accesso alla rete e limiti di risorse, e verifica le azioni consequenziali degli strumenti al di fuori del modello. Ospitare il worker in Svizzera mantiene lì ogni prompt? + No. Le API dei modelli remoti e altre integrazioni possono elaborare contenuti altrove. Mappa esplicitamente quelle dipendenze. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Docker: vincoli sulle risorse docs.docker.com OWASP: prevenzione del prompt injection negli LLM cheatsheetseries.owasp.org Ollama: FAQ su runtime e concorrenza docs.ollama.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Pulse NVMe Svizzera Tensor GPU Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Cloud e VPS Applicato Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. 6 min di lettura Leggi la guida --- # Crea un budget di VRAM GPU prima di scegliere l'hardware | SwissOctet Insights https://swissoctet.com/it/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Approfondimenti / Dedicati e GPU Dedicati e GPU Avanzato · 6 min di lettura Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Scegli il carico di lavoro prima di scegliere la GPU 02 Separa i dati persistenti dalla memoria di lavoro 03 Misura l'utilizzo di picco attraverso la vista corretta 04 Tratta batch size e precisione come scelte di progettazione 05 Includi il resto della macchina nel budget 06 Usa un test di accettazione rappresentativo La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA La domanda di memoria GPU include i dati e i pesi in uso, i risultati intermedi, gli spazi di lavoro del runtime e le cache dipendenti dal carico di lavoro. Misura l'utilizzo di picco alla precisione, al batch size e alla concorrenza previsti; la dimensione salvata del modello è solo un input. 01 Scegli il carico di lavoro prima di scegliere la GPU Una specifica GPU diventa utile quando conosci il software e il lavoro che svolgerà. Rendering, elaborazione di immagini, training e inferenza hanno pattern di memoria e calcolo diversi. Controlla l'architettura GPU, i driver e il runtime supportati dall'applicazione prima di confrontare la capacità. Una scheda con memoria sufficiente può comunque essere inadatta se il percorso software o la funzionalità richiesti non sono supportati. Descrivi la dimensione massima dell'input, la precisione, il batch size e il lavoro simultaneo che intendi consentire. Per l'inferenza, includi la richiesta più lunga supportata e le sessioni concorrenti. Per il rendering, includi la scena e le texture rappresentative. Una piccola dimostrazione riuscita è prova che lo stack può avviarsi; non è prova che il carico di lavoro completo di produzione sia contenuto. 02 Separa i dati persistenti dalla memoria di lavoro I pesi o gli asset di input possono rimanere sul dispositivo mentre durante l'esecuzione compaiono risultati intermedi e buffer temporanei. Il training può inoltre richiedere gradienti e stato dell'ottimizzatore. I carichi di inferenza possono mantenere cache la cui dimensione cambia con la richiesta. La disposizione esatta dipende dal modello, dal framework e dall'implementazione. Non applicare un unico moltiplicatore universale a ogni attività e considerarlo una garanzia di capacità. Come semplice esempio aritmetico, un ipotetico modello da sette miliardi di parametri rappresentato con due byte per parametro necessita di circa quattordici miliardi di byte solo per quei parametri. Quel calcolo esclude allocazioni runtime, attivazioni, cache e overhead di formato. È un esempio di pianificazione di livello inferiore, non un'affermazione che un tale carico di lavoro stia in una particolare configurazione SwissOctet. Componente di memoria Cosa la modifica Come indagare Pesi o asset di scena Dimensione del modello, rappresentazione e asset caricati Ispeziona il formato distribuito e l'allocazione effettivamente caricata Risultati intermedi Forma dell'input e batch size Misura un'operazione rappresentativa completa Cache Lunghezza della richiesta e concorrenza Esegui il carico di lavoro massimo supportato Spazi di lavoro e runtime Librerie, kernel e strategia di esecuzione Osserva l'utilizzo di picco del dispositivo e del framework 03 Misura l'utilizzo di picco attraverso la vista corretta Le metriche del framework e quelle a livello di dispositivo possono descrivere cose diverse. PyTorch distingue la memoria allocata ai tensori dalla memoria riservata dal suo allocatore di cache e fornisce misure di picco. La sua documentazione sulla visualizzazione della memoria spiega anche che le allocazioni effettuate al di fuori del suo allocatore potrebbero non apparire in quella vista. Confronta il report del framework con lo stato più ampio del dispositivo invece di presumere che un solo numero copra ogni allocazione. Riscalda l'operazione effettiva, poi misura l'attività completa e la sovrapposizione realistica tra le attività. Registra le versioni del software e le condizioni esatte dell'input. Un evento di out-of-memory può verificarsi a un picco temporaneo, quindi un'istantanea finale tranquilla può non rilevare il problema. Mantieni private le acquisizioni diagnostiche quando potrebbero contenere dettagli del modello o informazioni sugli input della tua applicazione. 04 Tratta batch size e precisione come scelte di progettazione Batch più grandi possono modificare sia l'utilizzo sia la domanda di memoria. Le linee guida sulle prestazioni di NVIDIA discutono l'interazione tra forma dell'operazione, intensità aritmetica e capacità hardware. Il batch size utile dipende dall'obiettivo di latenza del carico di lavoro oltre che dal throughput. Una politica di batch che massimizza il lavoro completato al secondo può far attendere i singoli utenti più a lungo di quanto l'applicazione consenta. Precisione ridotta o quantizzazione possono ridurre alcuni requisiti di memoria, ma compatibilità e qualità dell'output devono essere testate. Mantieni un dataset di valutazione e confronta i risultati rilevanti dopo un cambio di formato. Non cambiare la rappresentazione di un modello solo per farlo entrare senza verificare il comportamento da cui dipende il progetto. L'ottimizzazione della memoria dovrebbe preservare il risultato richiesto, non limitarsi a evitare un errore di allocazione. 05 Includi il resto della macchina nel budget La CPU, la RAM host e il percorso di storage preparano e alimentano il lavoro GPU. Una decodifica lenta dell'input o memoria host insufficiente possono lasciare l'acceleratore in attesa. File di modello e dataset di grandi dimensioni necessitano anche di spazio su disco sufficiente per installazione, conversioni temporanee e aggiornamenti. Valuta l'intera pipeline invece di acquistare una GPU e aspettarti che ogni passaggio precedente diventi più veloce. Più GPU non si comportano automaticamente come un unico dispositivo di memoria condivisa. L'applicazione deve usare una strategia parallela adeguata, e l'overhead di comunicazione può essere rilevante. Conferma quanti dispositivi sono forniti, la memoria di ciascuno e la disposizione supportata dal software. Un elenco di nomi di upgrade GPU non è una descrizione verificata della memoria disponibile per un singolo processo non modificato. 06 Usa un test di accettazione rappresentativo Definisci un test con lo stack software scelto, l'input massimo previsto e la concorrenza consentita. Misura il picco di memoria, il tempo di completamento, gli errori e la qualità dell'output. Mantieni un margine per la normale variabilità di runtime e la manutenzione, con un valore giustificato dalle osservazioni. Se il carico di lavoro non rientra, decidi se ridurre la concorrenza, modificare l'implementazione o scegliere hardware diverso. Tensor GPU presenta le scelte relative a GPU nel catalogo SwissOctet. Conferma il dispositivo esatto, la VRAM per dispositivo, la compatibilità dei driver e la configurazione selezionata prima di fare affidamento su di essa. Il sito non fornisce una garanzia di idoneità specifica per l'applicazione. Un test di accettazione documentato collega quei dettagli hardware al lavoro che la macchina deve svolgere. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Conferma l'architettura e il runtime GPU supportati. ✓ Pianifica pesi, risultati intermedi, cache e spazi di lavoro. ✓ Misura i picchi all'input e alla concorrenza massimi previsti. ✓ Confronta le viste di memoria a livello di framework e di dispositivo. ✓ Convalida l'output dopo modifiche di precisione o formato. ✓ Conferma la VRAM esatta per dispositivo prima di ordinare. Scarica la checklist DOMANDE COMUNI I dettagli che contano. La dimensione del modello salvato equivale alla domanda di VRAM? + No. L'esecuzione aggiunge risultati intermedi, spazi di lavoro, cache e altre allocazioni, mentre i formati di archiviazione possono differire dalle rappresentazioni in memoria. L'aggiunta di un secondo GPU raddoppia automaticamente la memoria utilizzabile? + No. L'applicazione necessita di una strategia di parallelismo adeguata. I limiti per dispositivo e il comportamento della comunicazione restano comunque importanti. Una precisione ridotta può sempre risolvere un problema di memoria esaurita? + No. Può ridurre alcune allocazioni, ma il supporto, i buffer rimanenti e la qualità accettabile dell'output devono essere testati. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. NVIDIA: Inizia con le prestazioni del deep learning docs.nvidia.com PyTorch: Comprendere l'utilizzo della memoria CUDA docs.pytorch.org PyTorch: gestione della memoria CUDA docs.pytorch.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Tensor GPU Svizzera Metal Hyper Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Dedicati e GPU Applicato Un runbook di migrazione su server dedicato che protegge i dati Prova lo spostamento, stabilisci un confine dati coerente e definisci cosa significa rollback dopo che il nuovo sistema accetta scritture. 6 min di lettura Leggi la guida --- # Una baseline di hardening Linux VPS che puoi mantenere | SwissOctet Insights https://swissoctet.com/it/insights/linux-vps-hardening-baseline/ SwissOctet / Approfondimenti / Operazioni del day-two Operazioni del day-two Applicato · 6 min di lettura Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Stabilisci un punto di partenza affidabile 02 Rendi deliberato l'accesso a SSH 03 Esponi l'applicazione, non l'intera macchina 04 Pianifica gli aggiornamenti come processo operativo 05 Limita l'accesso all'applicazione e proteggi il ripristino 06 Una sequenza di primo deployment che resta verificabile La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Inizia con accesso verificato e un percorso di ripristino, poi configura amministrazione individuale, chiavi SSH testate, un firewall restrittivo, software mantenuto e backup indipendenti. Applica le modifiche in modo incrementale e verifica una nuova sessione prima di chiudere quella vecchia. 01 Stabilisci un punto di partenza affidabile Prima di modificare la macchina, conferma il sistema operativo previsto, il metodo di accesso e il percorso di ripristino. Verifica l'identità dell'host SSH tramite le informazioni approvate dall'operatore invece di accettare una chiave inattesa senza indagare. Mantieni private le credenziali temporanee e sostituiscile tramite il processo previsto. Registra quale persona è responsabile della manutenzione e quali opzioni di ripristino sono effettivamente disponibili per questo servizio. Mantieni aperta una sessione amministrativa funzionante mentre apporti modifiche all'accesso. Una ricetta di hardening copiata può rimuovere l'unico login utilizzabile quando presuppone una distribuzione o una struttura di account diversa. Apporta una modifica alla volta, controllane il risultato effettivo e preserva una via di ritorno. L'obiettivo è un sistema che puoi mantenere in sicurezza, non una configurazione che sembra rigorosa ma non è amministrabile. 02 Rendi deliberato l'accesso a SSH Crea un accesso amministrativo individuale con privilegi adeguati invece di condividere un unico login root permanente. Installa e testa la chiave pubblica prevista, mantenendo la chiave privata sull'endpoint autorizzato. La documentazione OpenSSH di Ubuntu spiega la configurazione del server e le scelte di autenticazione. Leggi la configurazione effettiva per la tua distribuzione, inclusi i file inclusi, prima di presumere che modificare un'impostazione abbia cambiato l'intero servizio. Testa l'accesso con chiave tramite una seconda sessione prima di modificare l'autenticazione con password o le regole di login privilegiato. Assicurati che il nuovo account possa svolgere l'amministrazione di cui ha bisogno. Esamina qualsiasi automazione che dipende dal metodo precedente e sostituisci il suo accesso in modo deliberato. Una chiave è una credenziale di accesso, quindi usa una posizione di archiviazione privata e un processo di rotazione invece di lasciare copie nelle directory dell'applicazione. 03 Esponi l'applicazione, non l'intera macchina Inventaria i servizi in ascolto e identifica quali devono essere pubblici. Un'applicazione web può aver bisogno di HTTP e HTTPS, mentre il suo database può restare raggiungibile solo tramite il percorso interno previsto. Ubuntu documenta UFW come strumento di configurazione del firewall, ma la policy utile è indipendente dallo strumento: consenti il traffico necessario e limita l'amministrazione alle fonti approvate ove praticabile. Controlla sia i controlli a livello di host sia quelli a livello di provider se il servizio li include. Prima di abilitare un insieme di regole restrittive, consenti il percorso amministrativo testato e verifica l'accesso da un'altra sessione. Non presumere che spostare SSH su una porta diversa sostituisca autenticazione o patch. Mantieni comprensibili le regole del firewall affinché la risoluzione dei problemi futura non porti ad aprire ogni porta come soluzione alternativa. Modifica Controlla prima di applicare Controlla dopo Nuova chiave SSH Account e chiave pubblica corretti La seconda sessione autenticata con chiave funziona Firewall limitato Percorsi di servizio e ripristino richiesti L'app pubblica funziona; le porte non previste sono chiuse Aggiornamento software Implicazioni per backup e riavvio I servizi si riavviano e i test dell'applicazione passano Modifica dei permessi del servizio Percorsi di lettura e scrittura richiesti L'app funziona senza un accesso più ampio al sistema 04 Pianifica gli aggiornamenti come processo operativo Mantieni aggiornati il sistema e le dipendenze dell'applicazione. La guida agli aggiornamenti automatici di Ubuntu descrive gli aggiornamenti non presidiati, le origini consentite e il comportamento di riavvio. Un repository di terze parti non è automaticamente coperto solo perché è stato aggiunto alla macchina. Esamina cosa include effettivamente il processo di aggiornamento configurato e assegna alle applicazioni installate separatamente un proprio percorso di manutenzione. Decidi come saranno gestiti i riavvii dei servizi e i reboot. Applicare un aggiornamento di pacchetto non significa sempre che ogni processo in esecuzione stia usando il nuovo codice. Usa una finestra di manutenzione dove il carico di lavoro la richiede ed esegui un semplice controllo dell'applicazione in seguito. Se un pacchetto richiede passaggi di migrazione manuali, documentali invece di disabilitare tutti gli aggiornamenti a tempo indefinito e dimenticare l'esposizione risultante. 05 Limita l'accesso all'applicazione e proteggi il ripristino Esegui i servizi con i permessi di cui hanno bisogno e separa i contenuti pubblici da segreti e metadati di deployment. Un processo web non dovrebbe poter riscrivere ogni impostazione di sistema. Mantieni i segreti d'ambiente fuori dalle directory servite pubblicamente ed evita di includerli in log, esportazioni di supporto o backup generali senza una policy di protezione intenzionale. Rimuovi pacchetti e servizi inutilizzati quando non hanno uno scopo operativo. Mantieni un backup indipendente e testa il ripristino dell'applicazione in un ambiente isolato. Limita le credenziali di backup affinché un'applicazione compromessa non possa eliminare automaticamente ogni copia di ripristino. Monitora la capacità del disco, l'età dei backup e i guasti dei servizi. Il logging dovrebbe rispondere a domande operative definite, con accesso e conservazione controllati; non dovrebbe diventare una copia illimitata di richieste sensibili. 06 Una sequenza di primo deployment che resta verificabile Per un nuovo VPS, verifica prima accesso e ripristino, poi stabilisci l'account amministrativo e la chiave testata. Configura il firewall, applica gli aggiornamenti e distribuisci l'applicazione con il suo account di servizio previsto. Conferma il comportamento pubblico da un altro ambiente, controlla che i file privati non possano essere recuperati ed esegui un ripristino da backup. Prendi nota di ogni decisione e del percorso per annullare una modifica all'accesso. Vector VPS, Pulse NVMe e piani dedicati selezionati presentano le scelte Linux nel catalogo SwissOctet. Conferma l'immagine scelta e la divisione del lavoro di manutenzione prima di ordinare. Nessun nome di immagine Linux prova che hardening, aggiornamenti o backup siano già gestiti. La baseline è l'insieme di controlli che configuri, verifichi e continui a mantenere mentre il progetto cambia. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Verifica l'identità dell'host SSH e il percorso di ripristino. ✓ Testa l'accesso individuale con chiave in una seconda sessione. ✓ Limita i servizi in ascolto e le regole del firewall. ✓ Esamina la copertura degli aggiornamenti e il comportamento di riavvio. ✓ Separa i segreti dai file pubblici e dalle autorizzazioni dei servizi. ✓ Verifica una copia di ripristino indipendente. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Dovrei disattivare subito l'accesso con password? + Per prima cosa stabilisci e verifica l'accesso con la chiave sostitutiva e il percorso di ripristino. Poi modifica l'autenticazione in base alla configurazione supportata. La modifica di una porta SSH sostituisce l'hardening? + No. Non sostituisce un'autenticazione forte, un accesso limitato, gli aggiornamenti o privilegi di account appropriati. Gli aggiornamenti automatici sono sufficienti per ogni applicazione? + No. Controlla i repository consentiti, i requisiti di riavvio e il software installato al di fuori del processo di aggiornamento del sistema. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Ubuntu Server: server OpenSSH ubuntu.com Ubuntu Server: firewall ubuntu.com Ubuntu Server: aggiornamenti automatici ubuntu.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Pulse NVMe Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida --- # Costruisci un monitoraggio che porti a una risposta efficace agli incidenti | SwissOctet Insights https://swissoctet.com/it/insights/monitoring-incident-response-playbook/ SwissOctet / Approfondimenti / Operazioni del day-two Operazioni del day-two Applicato · 4 min di lettura Costruisci un monitoraggio che porti a una risposta utile agli incidenti Collega sintomi applicativi, alert azionabili e un piccolo playbook di risposta in modo che un operatore possa prendere decisioni chiare quando un servizio si degrada. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Inizia dalla funzione che conta 02 Scegli segnali con valore diagnostico 03 Assegna a ogni avviso un'azione e un responsabile 04 Prepara una struttura snella per gli incidenti 05 Esamina un degrado concreto 06 Proteggi le prove e verifica il ripristino 07 Trasforma l'incidente in un miglioramento misurabile La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Monitora la funzione visibile all'utente, aggiungi prove sufficienti sulle risorse e sull'applicazione per diagnosticarla e invia notifiche solo per condizioni che richiedono un intervento umano tempestivo. Associa a ogni avviso un responsabile, un primo passo e un percorso di escalation. Durante un incidente, coordina la mitigazione, proteggi le prove e verifica il ripristino attraverso il percorso utente reale. 01 Inizia dalla funzione che conta Un server che risponde a un ping non dimostra che la sua applicazione funzioni. Scegli un percorso utente rappresentativo e innocuo, ad esempio il recupero di una pagina pubblica o l'accesso a un endpoint di test controllato. Definisci cosa significa successo ed evita controlli sintetici che creano ordini reali, pubblicano contenuti o inviano notifiche ai clienti a ogni esecuzione. Monitora da una prospettiva esterna appropriata oltre che dall'interno dell'applicazione. L'osservazione esterna può rivelare problemi di accesso o di routing che il server non vede. Le misurazioni interne possono spiegare perché il percorso è fallito. Mantieni entrambe le viste collegate alla funzione invece di raccogliere una grande dashboard solo perché ogni metrica è disponibile. 02 Scegli segnali con valore diagnostico Le linee guida SRE di Google evidenziano latenza, traffico, errori e saturazione come segnali utili per i sistemi rivolti agli utenti. Usali per descrivere il comportamento: tempo di risposta, volume di richieste, richieste non riuscite e pressione sulle risorse limitate. Seleziona misurazioni appropriate all'applicazione invece di presumere che una singola definizione di metrica valga per un sito web, un servizio di trasferimento e un worker in background. Distingui il comportamento delle richieste riuscite da quelle fallite dove è importante ed esamina i risultati della coda lenta invece delle sole medie. Aggiungi pressione sulla memoria, spazio su disco, profondità della coda o limiti specifici dell'applicazione quando spiegano il servizio. Una lettura elevata di CPU può essere normale durante un utile lavoro batch; l'effetto visibile all'utente determina se è necessario un intervento immediato. 03 Assegna a ogni avviso un'azione e un responsabile Un avviso dovrebbe indicare la funzione interessata, la condizione osservata e un primo controllo utile. Assegna un responsabile e un percorso di escalation prima di distribuirlo. Distingui le condizioni che richiedono un'interruzione tempestiva da quelle adatte a una revisione programmata. Le notifiche ripetute di scarso valore abituano gli operatori a ignorare il sistema e rendono più difficile riconoscere i segnali importanti. Usa una breve revisione degli avvisi per eliminare ambiguità. Questa tabella illustrativa descrive potenziali decisioni di monitoraggio, non la copertura di assistenza SwissOctet o un impegno di disponibilità. Le soglie devono essere testate rispetto alla baseline effettiva dell'applicazione. Includi una condizione di ripristino così l'operatore sa quando l'avviso è rientrato e cosa deve ancora essere convalidato. Condizione osservata Risposta utile Contesto da includere Il percorso utente rappresentativo fallisce Valuta l'impatto e mitiga Endpoint interessato, durata e modifica recente Il disco si avvicina a un limite pianificato Esamina crescita e conservazione Volume, tasso di crescita e margine sicuro La verifica del backup fallisce Proteggi il percorso di ripristino Job, ultimo punto utilizzabile ed errore La latenza aumenta durante un rilascio Ispeziona o annulla la modifica Baseline, ora del rilascio e richieste interessate 04 Prepara una struttura snella per gli incidenti Un processo di risposta deve essere comprensibile sotto pressione. Nomina un coordinatore, qualcuno che gestisca il lavoro tecnico e qualcuno responsabile degli aggiornamenti quando l'incidente è abbastanza grande da richiedere ruoli distinti. Un piccolo progetto può combinare i ruoli, ma trae comunque vantaggio da un unico punto decisionale chiaro. Concorda un canale di comunicazione prima che il servizio si guasti. Il materiale di Google sulla risposta agli incidenti sottolinea il coordinamento e un approccio che privilegia la mitigazione. Applicalo su una scala adatta al progetto: stabilisci l'impatto, scegli azioni sicure ed evita che più operatori apportino modifiche in conflitto. Registra una cronologia e le decisioni. Cercare una spiegazione perfetta non deve ritardare una misura sicura che ripristina la funzione interessata. 05 Esamina un degrado concreto Immagina che un sito diventi lento dopo un rilascio. Un controllo esterno mostra un tempo di completamento aumentato, mentre le misurazioni interne mostrano errori dell'applicazione e un crescente lavoro sul database. Il coordinatore dichiara un incidente circoscritto, protegge le prove e assegna a una persona il compito di confrontare il rilascio con la baseline. Un'altra prepara il percorso di rollback testato invece di apportare modifiche infrastrutturali non correlate. Se il rollback è sicuro per lo stato dei dati dell'applicazione, usalo e osserva il risultato. Se non è sicuro, scegli una mitigazione più mirata supportata dal piano operativo. Documenta cosa è cambiato e quando. Un VPS o una porta più grandi potrebbero valere la pena di essere valutati in seguito, ma la decisione immediata dovrebbe affrontare le prove invece di presumere che la causa sia la dimensione dell'infrastruttura. 06 Proteggi le prove e verifica il ripristino I log operativi e le note sugli incidenti possono contenere indirizzi, identificatori e informazioni sui clienti. Raccogli ciò che serve all'indagine, limita l'accesso e tieni credenziali o token di ordine privati fuori dai report condivisi. Per un sospetto incidente di sicurezza, conserva le prove appropriate e segui la politica di risposta del progetto invece di distruggere informazioni con una pulizia affrettata. Le linee guida NIST sulla risposta agli incidenti collocano la risposta all'interno di una più ampia gestione del rischio di cybersecurity. Il ripristino include il controllo della funzione prevista e la risoluzione della condizione che ha reso possibile l'incidente. Verifica il percorso utente, esamina il comportamento delle risorse e controlla il lavoro in background prima di chiudere la risposta. Un avviso rientrato o un processo riavviato da soli potrebbero non dimostrare un ritorno completo a un servizio utile. 07 Trasforma l'incidente in un miglioramento misurabile Scrivi una breve revisione di impatto, cronologia, condizioni contribuenti e azioni intraprese. Concentrati su modifiche verificabili: migliora un controllo, correggi un'autorizzazione, prova il rollback o aggiungi una dipendenza di ripristino mancante. Assegna responsabili e criteri di completamento. Evita un lungo elenco di intenzioni vaghe che nessuno potrà in seguito confermare come realizzate. Quando distribuisci su SwissOctet, pianifica monitoraggio e risposta come parte del funzionamento dell'applicazione, separatamente dall'hardware scelto e da qualsiasi accordo di gestione confermato. Il catalogo non stabilisce un team di incidenti con personale dedicato né orari di assistenza continua. Decidi chi riceve gli avvisi, chi può agire e cosa coprono effettivamente i termini del servizio prima di affidarti a un ambiente di produzione. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Monitora un percorso utente rappresentativo e innocuo. ✓ Scegli segnali che spiegano il comportamento dell'applicazione. ✓ Assegna agli avvisi un'azione, un responsabile e una condizione di ripristino. ✓ Concorda coordinamento ed escalation prima di un incidente. ✓ Proteggi le prove e verifica il ripristino completo. ✓ Assegna miglioramenti verificabili dopo la revisione. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Il monitoraggio dell'uptime del server è sufficiente? + No. Una macchina raggiungibile può ospitare un'applicazione guasta. Monitora la funzione da cui dipendono gli utenti e aggiungi prove sulle risorse per diagnosticare i guasti. Ogni soglia di metrica dovrebbe inviare subito una notifica a qualcuno? + No. Riserva le interruzioni urgenti alle condizioni su cui si può agire e che richiedono attenzione tempestiva. Instrada il lavoro a priorità inferiore in un processo di revisione con un responsabile chiaro. Quando è concluso un incidente? + Dopo che la funzione interessata e il lavoro in background pertinente sono stati verificati, i rischi immediati sono stati gestiti e le azioni di follow-up sono state registrate. Il solo riavvio di un processo non è sufficiente. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Google SRE: monitoraggio dei sistemi distribuiti sre.google Google SRE Workbook: risposta agli incidenti sre.google NIST SP 800-61 Rev. 3: risposta agli incidenti csrc.nist.gov Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Metal Atlas Svizzera Transit 40 Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida --- # Nessun KYC e privacy: comprendere la differenza | SwissOctet Insights https://swissoctet.com/it/insights/no-kyc-is-not-anonymity/ SwissOctet / Approfondimenti / Privacy by design Privacy by design Fondamenti · 6 min di lettura No KYC e privacy: comprendi la differenza L'onboarding senza documenti affronta un punto di raccolta. Comprendi gli altri record, i percorsi di accesso e le tracce di pagamento attorno a un progetto ospitato. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Individua con precisione il punto di raccolta 02 La privacy riguarda l'intero ciclo di vita delle informazioni 03 Esamina la traccia attorno all'ordine 04 Usa l'interfaccia attuale senza sovrainterpretarla 05 Uno scenario utile: uno sviluppatore indipendente 06 Preferisci impegni circoscritti che puoi valutare La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Nessun documento KYC significa che un servizio non richiede documenti d'identità nel processo descritto. Non stabilisce anonimato assoluto, assenza di log o assenza di registrazioni di pagamento e operative. 01 Individua con precisione il punto di raccolta La richiesta di un documento d'identità è una parte dell'onboarding. Rimuoverla significa che non consegni una scansione del passaporto o una prova di indirizzo attraverso quel processo. Ciò può ridurre una categoria significativa di informazioni, soprattutto quando un documento contiene dettagli non correlati alla gestione di un server. Non ti dice quali altre registrazioni il servizio necessiti o cosa sappiano altre organizzazioni della relazione. Poni una domanda specifica invece di trattare un'etichetta come una politica completa: quali campi sono obbligatori, perché sono necessari e per quanto tempo vengono conservati? Distingui la navigazione, la preparazione di una selezione, l'effettuazione di un ordine e la richiesta di assistenza. Un servizio può richiedere poche informazioni in una fase e creare registrazioni operative in un'altra. Descrizioni chiare dovrebbero preservare queste differenze. 02 La privacy riguarda l'intero ciclo di vita delle informazioni Il NIST Privacy Framework considera il rischio per la privacy lungo tutto il ciclo di vita dei dati, dalla raccolta allo smaltimento. Per un progetto ospitato, questo invita a una visione più ampia di una schermata di caricamento dell'identità. Pensa a registrazioni degli ordini, messaggi di contatto, etichette tecniche, eventi di accesso e copie di ripristino. Ognuno ha uno scopo e una decisione di conservazione, e ognuno può creare esposizione se gestito con negligenza. Privacy e sicurezza si sovrappongono senza essere identiche. Un database ben protetto può comunque contenere informazioni non necessarie o essere conservato più a lungo del necessario. Al contrario, raccogliere meno informazioni non rende sicura una password di amministrazione debole. Costruisci una politica che riduca la raccolta superflua e una configurazione operativa che protegga le informazioni che rimangono. Nessuno dei due compiti si completa scegliendo un singolo metodo di pagamento. 03 Esamina la traccia attorno all'ordine Un acquisto può coinvolgere un wallet, un exchange, un indirizzo di ricezione e una registrazione di transazione. Sulle blockchain pubbliche, gli osservatori possono ispezionare le informazioni delle transazioni. Le linee guida ufficiali sulla privacy di Bitcoin spiegano che indirizzi e trasferimenti possono essere collegati a informazioni rivelate altrove. Un pagamento senza modulo per carta non dovrebbe quindi essere descritto come un pagamento invisibile. Anche i dettagli operativi contano. Un hostname può rivelare il nome di un progetto, uno screenshot dell'assistenza può esporre altri account e un log copiato può includere identificatori. Mantieni chiara la distinzione tra riferimenti pubblici e token di accesso privati. Condividi ciò che è necessario per risolvere un problema attraverso il canale di assistenza previsto, invece di pubblicare pubblicamente un resoconto completo dell'account o del pagamento. Affermazione Cosa affronta Cosa non dimostra Nessun caricamento di documento d'identità Raccolta di documenti nel processo indicato Non esistono altre registrazioni Ubicazione svizzera La destinazione di hosting elencata Segretezza assoluta o immunità legale Percorso di pagamento in criptovaluta Asset e rete supportati Pagamento non tracciabile Selezione locale Conservazione delle selezioni nell'interfaccia Protezione contro l'accesso al tuo dispositivo 04 Usa l'interfaccia attuale senza sovrainterpretarla Le blockchain pubbliche registrano i trasferimenti e i fornitori di portafogli o piattaforme di scambio possono avere registri e controlli d’identità propri. I preventivi a indirizzo fisso e i dettagli della configurazione restano in questo browser e possono essere esportati. Non sono dati di un account autenticato. I soli pagamenti in criptovaluta non garantiscono l’anonimato. Un dispositivo condiviso cambia il confine pratico della privacy. Chi ha accesso a quel browser può vedere le scelte salvate o i download. Cancella le selezioni quando opportuno e gestisci i file esportati in una posizione privata. L'archiviazione locale non dovrebbe essere trattata come una cassaforte sicura solo perché è al di fuori di un account cliente. Proteggere il tuo endpoint rimane parte della protezione del progetto. 05 Uno scenario utile: uno sviluppatore indipendente Considera uno sviluppatore che sceglie un VPS per un prototipo privato. Può confrontare le risorse senza caricare un documento d'identità, usare un hostname tecnico neutro e tenere le credenziali fuori dal brief di progetto. Può anche evitare di includere un dataset reale di clienti nella distribuzione iniziale. Queste scelte riducono la divulgazione non necessaria preservando dettagli sufficienti per ottenere un'assistenza tecnica utile. Prima di aprire un account o effettuare un ordine reale, lo sviluppatore dovrebbe leggere le effettive politiche di conservazione e assistenza, confermare come funziona il ripristino dell'accesso e comprendere la traccia del pagamento. Questo è più efficace che chiedere una promessa di anonimato assoluto che non ha un ambito attuato. Lo scenario riguarda la gestione deliberata delle informazioni, non l'occultamento di attività illecite o l'elusione delle responsabilità applicabili. 06 Preferisci impegni circoscritti che puoi valutare Un'informativa sulla privacy significativa identifica i dati, lo scopo, l'accesso e la conservazione coinvolti. Dovrebbe distinguere ciò che è attuato oggi da ciò che è pianificato. Le affermazioni su zero log, cifratura at rest o sistemi verificati in modo indipendente richiedono prove proprie; l'assenza di un caricamento di documenti non le stabilisce. Anche la gestione delle richieste ufficiali necessita di una politica definita anziché di uno slogan incondizionato. Scegli un'infrastruttura adatta al carico di lavoro e valuta le sue disposizioni sulla privacy con la stessa cura delle sue specifiche. Chiedi meno informazioni dove possibile, spiega cosa rimane e tieni gli accessi sensibili separati dalla corrispondenza ordinaria. Questo approccio ti offre un controllo pratico sulle tue scelte evitando promesse che una posizione o un'etichetta di onboarding non possono supportare. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Separa i dati di navigazione, ordine e assistenza. ✓ Leggi i campi obbligatori e le finalità di conservazione. ✓ Comprendi la traccia pubblica del pagamento. ✓ Tieni credenziali e token di accesso fuori dai messaggi. ✓ Valuta impegni specifici invece di etichette assolute. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Nessun KYC significa che non vengono conservati dati? + No. La raccolta di documenti e le registrazioni operative sono questioni separate. Chiedi cosa viene conservato in ogni fase e perché. I pagamenti in criptovaluta sono automaticamente anonimi? + No. Le registrazioni pubbliche delle transazioni e le informazioni detenute da wallet, exchange o altri servizi possono creare collegamenti identificabili. Un'etichetta di paese può garantire la non divulgazione? + No. La posizione di hosting non prova una garanzia di riservatezza assoluta né determina ogni circostanza di accesso e divulgazione. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. NIST Privacy Framework: guida introduttiva www.nist.gov Bitcoin: proteggi la tua privacy bitcoin.org FDPIC: trattamento dei dati nel cloud www.edoeb.admin.ch Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Shield VPN Svizzera Veil Onion Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Privacy by design Fondamenta Residenza dei dati svizzera: mappa l'intero servizio Una posizione del server in Svizzera è un punto di partenza. Mappa i dati dell'applicazione, i backup, l'accesso al supporto e i servizi esterni prima di assumere un impegno sulla residenza. 6 min di lettura Leggi la guida --- # Misura le prestazioni di NVMe senza ingannare te stesso | SwissOctet Insights https://swissoctet.com/it/insights/nvme-benchmark-methodology/ SwissOctet / Approfondimenti / Storage e ripristino Storage e ripristino Avanzato · 6 min di lettura Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Inizia da una domanda sull'archiviazione, non da un punteggio 02 Descrivi il carico di lavoro in termini riproducibili 03 Controlla la cache senza fingere che non conti 04 Leggi le code della latenza insieme al throughput 05 Mantieni il test autorizzato e non distruttivo 06 Chiudi il ciclo con le prove dell'applicazione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Un test di archiviazione utile allinea dimensione delle operazioni, pattern di accesso, concorrenza e requisiti di durabilità all'applicazione. Registra le condizioni del test e la distribuzione della latenza, poi conferma il risultato con le misurazioni dell'applicazione. 01 Inizia da una domanda sull'archiviazione, non da un punteggio Decidi cosa devi sapere prima di eseguire un benchmark. Potresti indagare commit lenti del database, throughput di distribuzione dei file o un processo di build che crea molti file piccoli. Questi carichi di lavoro non chiedono al disco di fare la stessa cosa. Una grande copia sequenziale può sembrare impressionante mentre dice poco sul ritardo sperimentato da un servizio che effettua piccole letture casuali. NVMe è stato progettato per supporti non volatili e I/O parallelo efficiente, ma il nome del suo protocollo non descrive ogni parte di un percorso di archiviazione ospitato. Virtualizzazione, file system, contesa delle risorse e applicazione contano comunque. Scrivi un'ipotesi di test, ad esempio se la latenza dell'archiviazione sta rallentando una particolare operazione, invece di cercare di produrre un numero che dimostri che l'intero server è veloce. 02 Descrivi il carico di lavoro in termini riproducibili Registra la dimensione delle operazioni, il pattern sequenziale o casuale, la miscela lettura-scrittura, il numero di job e la profondità della coda. Includi la dimensione del dataset e la durata del test. La documentazione di fio spiega questi controlli del carico di lavoro e i motori di I/O disponibili. Una profondità prevista potrebbe non essere raggiunta da ogni motore o configurazione, quindi leggi il comportamento riportato oltre alla configurazione richiesta. Conserva una copia della descrizione del test accanto al risultato. Annota sistema operativo, file system, opzioni di mount, attività del servizio e capacità disponibile. Se confronti configurazioni, cambia una condizione rilevante alla volta. Un test con un pattern di accesso o una concorrenza diversi non può essere presentato equamente come se fosse cambiato solo il supporto di archiviazione. Pattern dell'applicazione Dimensione del test da descrivere Risultato da esaminare Distribuzione di file di grandi dimensioni Letture sequenziali e client concorrenti Throughput sostenuto e uso di CPU Ricerca di record Piccole letture casuali e concorrenza rappresentativa Distribuzione della latenza e operazioni completate Transazione durevole Requisiti di scrittura e sincronizzazione Ritardo legato al commit, non solo velocità di scrittura bufferizzata Build o estrazione Operazioni miste su file piccoli Durata end-to-end del job e attese di I/O 03 Controlla la cache senza fingere che non conti Un dataset che entra in memoria può misurare soprattutto il comportamento della cache dopo il primo passaggio. Ciò può essere utile se l'applicazione normalmente beneficia della stessa cache, ma non dovrebbe essere etichettato come prestazione grezza del dispositivo. Scegli deliberatamente se il test esamina un percorso applicativo caldo, un dataset più freddo o una modalità di I/O pensata per ridurre l'effetto di buffering del sistema operativo. Il supporto e l'allineamento per I/O diretto dipendono dalla piattaforma e dal motore. Inoltre non esprime automaticamente i requisiti di durabilità dell'applicazione né elimina ogni cache nello stack. Indica chiaramente la modalità scelta ed evita di confrontare un test bufferizzato con uno non bufferizzato come se rappresentassero lo stesso lavoro. Tieni separati riscaldamento e intervalli misurati quando ciò aiuta l'interpretazione. 04 Leggi le code della latenza insieme al throughput La latenza media può nascondere operazioni lente che influiscono sulle richieste reali. Esamina i percentili riportati e il numero di campioni su cui si basano. Un percentile elevato descrive il limite al di sotto del quale è caduta una determinata frazione delle operazioni osservate durante quel test; non è una garanzia permanente del servizio. Esecuzioni brevi o non rappresentative forniscono prove limitate sui periodi di produzione intensi. Una maggiore profondità della coda può migliorare il throughput completato aumentando al contempo il tempo di attesa. Questo compromesso può adattarsi all'elaborazione batch e danneggiare un servizio interattivo. Confronta i risultati con una concorrenza simile a quella dell'applicazione e monitora contemporaneamente CPU e la pressione I/O. Fermati prima che il test crei un'interruzione non necessaria per un altro carico di lavoro che condivide l'ambiente. 05 Mantieni il test autorizzato e non distruttivo Usa una directory di test dedicata o un volume usa e getta preparato, con spazio libero sufficiente e un piano di pulizia esplicito. Non puntare mai un benchmark di scrittura su un dispositivo raw non verificato o su un dataset di produzione. Controlla il target e il comportamento di scrittura dello strumento prima di iniziare e inizia con un'esecuzione limitata. L'I/O sintetico può consumare capacità e interferire con i servizi anche quando non sovrascrive file utili. Per una valutazione simile alla produzione, concorda una finestra di manutenzione e mantieni il monitoraggio dell'applicazione. Usa dati fabbricati quando possibile. Non dedurre l'affidabilità dello storage da un test di velocità: i controlli di integrità, i backup e il ripristino sono attività separate. Un dispositivo che completa un benchmark necessita comunque di una strategia di ripristino per cancellazioni, errori software o perdita della macchina. 06 Chiudi il ciclo con le prove dell'applicazione Supponiamo che un servizio di reportistica passi gran parte del suo tempo in attesa di letture casuali. Il team testa un pattern di lettura rappresentativo, poi ripete il report effettivo su dati comparabili. Se il report migliora mentre il resto del suo lavoro rimane stabile, il risultato supporta l'ipotesi dello storage. In caso contrario, indaga il design delle query, la memoria o un'altra dipendenza invece di ripetere test sintetici più ampi. Pulse NVMe e alcune configurazioni dedicate selezionate elencano storage NVMe nel catalogo SwissOctet. Le loro etichette sono specifiche, non benchmark applicativi pubblicati. Usa un metodo controllato per valutare l'ambiente fornito e conserva le condizioni insieme ai risultati. La decisione diventa più solida quando la misurazione dello storage e il risultato visibile all'utente rispondono alla stessa domanda. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Definisci prima la domanda dell'applicazione. ✓ Registra pattern, dimensione del blocco, concorrenza e durata. ✓ Dichiara le ipotesi su cache e modalità I/O. ✓ Esamina i percentili di latenza oltre al throughput. ✓ Usa un target usa e getta verificato e un carico iniziale limitato. ✓ Conferma il risultato con un test dell'applicazione. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Una copia sequenziale è sufficiente per confrontare lo storage di un database? + Di solito no. L'accesso al database può comportare piccole letture casuali, scritture e sincronizzazione. Modella il pattern rilevante e verifica l'applicazione effettiva. L'I/O diretto dimostra scritture durevoli? + No. Buffering e durabilità sono questioni separate. Allinea il comportamento di sincronizzazione richiesto dall'applicazione. Posso pubblicare un test come velocità garantita di un piano? + No. Pubblica le sue condizioni e il suo ambito. Un risultato misurato in una singola esecuzione non è una garanzia di livello di servizio o di prestazioni future. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. fio: documentazione del tester I/O flessibile fio.readthedocs.io NVM Express: panoramica delle specifiche e FAQ nvmexpress.org Kernel Linux: Pressure Stall Information docs.kernel.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Pulse NVMe Svizzera Metal Hyper Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Storage e ripristino Applicato Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Fondamenta Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. 4 min di lettura Leggi la guida --- # Quando NVMe fa la differenza per la tua applicazione | SwissOctet Insights https://swissoctet.com/it/insights/nvme-storage-when-it-matters/ SwissOctet / Approfondimenti / Storage e ripristino Storage e ripristino Fondamenti · 4 min di lettura Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Le prestazioni dello storage sono più di un numero di trasferimento 02 Individua il lavoro che raggiunge il disco 03 Misura un carico di lavoro rappresentativo 04 Lascia spazio per il lavoro di manutenzione 05 Uno scenario pratico: un report che legge molti record 06 Tieni separata la durabilità dalla velocità La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA NVMe può aiutare un carico di lavoro sensibile all'I/O, ma prima conferma che l'applicazione sia in attesa dello storage. Confronta latenza rappresentativa, concorrenza e tempi dell'applicazione; un'etichetta di protocollo più veloce non risolve ogni collo di bottiglia. 01 Le prestazioni dello storage sono più di un numero di trasferimento Quando un'applicazione sembra lenta, è tentante acquistare subito storage più veloce. Prima scopri cosa sta aspettando l'applicazione. Un database che cerca molti piccoli record ha un pattern di accesso diverso da un servizio che legge un unico grande archivio. Le misure utili includono il tempo di risposta per le singole operazioni, il numero di operazioni completate e la quantità sostenuta di dati spostati. NVMe è un protocollo di storage progettato attorno ai supporti a stato solido e all'I/O parallelo efficiente. Può offrire vantaggi rispetto a interfacce di storage più vecchie, soprattutto dove molte operazioni avvengono contemporaneamente. Il nome del protocollo descrive una capacità del percorso di storage; non è una promessa che ogni richiesta dell'applicazione verrà completata più rapidamente. 02 Individua il lavoro che raggiunge il disco Esamina query del database, cache miss, elaborazione degli upload, indici di ricerca e artefatti di build. Se l'applicazione attende ripetutamente letture da disco o scritture durevoli, lo storage può essere un vincolo significativo. Se attende un API remoto o passa la maggior parte del tempo svolgendo lavoro CPU, cambiare il supporto di storage può avere scarso effetto sul ritardo visibile. Anche la memoria può cambiare la domanda di storage. Un working set che entra in una cache adeguata può evitare molte letture. Un'indicizzazione migliore o la rimozione di query ripetute possono ridurre l'I/O in modo più efficace di un aggiornamento hardware. Tratta le modifiche software e le scelte di risorse come parti della stessa indagine. 03 Misura un carico di lavoro rappresentativo Un test di copia sequenziale è utile per file di grandi dimensioni, ma non descrive ogni carico di lavoro di database. Cattura la dimensione delle operazioni, il mix lettura-scrittura e la concorrenza che rappresentano il progetto. Mantieni comparabili dataset e condizioni di test. Un risultato ottenuto su una macchina quasi vuota può differire da uno prodotto durante un deployment intenso o una finestra di backup. Misura l'applicazione oltre al dispositivo. I tempi di risposta delle richieste, la durata dei job in background e le metriche di attesa del database collegano un cambiamento infrastrutturale all'esperienza utente. Mantieni il test non distruttivo e all'interno del tuo ambiente autorizzato. Non generare carico incontrollato verso servizi di terze parti per creare un confronto. 04 Lascia spazio per il lavoro di manutenzione Scegli capacità sufficiente per la crescita e le operazioni temporanee. Migrazioni di database, aggiornamenti di pacchetti, importazioni e attività di compressione possono richiedere spazio oltre la dimensione finale del dataset. Un'applicazione che riempie il disco durante la manutenzione può fallire anche quando lo storage è veloce. Stabilisci limiti e conservazione per log e file temporanei prima che diventino le directory più grandi. Quando leggi una specifica, separa un disco di avvio dalla capacità di un servizio orientato allo storage. Un piccolo volume di avvio NVMe non rende identiche in prestazioni un'area di storage molto più grande. Leggi la descrizione di ciascun componente di storage e chiedi chiarimenti quando il layout previsto non è chiaro. 05 Uno scenario pratico: un report che legge molti record Supponiamo che un'applicazione di reportistica sia lenta quando legge un grande insieme di piccoli record. Il team controlla piani di query, comportamento della cache e attese I/O prima di scegliere un profilo di storage diverso. Scopre letture ripetute che possono essere ridotte tramite indicizzazione, poi misura il lavoro rimanente. Questo separa un miglioramento software dalla questione se il percorso di storage limiti ancora il report. Per un confronto, il team usa un dataset rappresentativo e registra pattern di lettura, dimensione delle operazioni e concorrenza. Confronta il tempo di completamento dell'applicazione insieme alla latenza dello storage invece di affidarsi a una singola copia di un file grande. Un test sintetico può aiutare a isolare un vincolo, ma il report reale conferma se il cambiamento avvantaggia il flusso di lavoro. Le condizioni di test e l'attività in background restano documentate affinché un'altra esecuzione sia significativa. Il team riserva anche spazio per esportazioni temporanee e verifica il proprio backup indipendente. La reattività di NVMe non sostituisce quelle decisioni su capacità e ripristino. Se il report rimane limitato da un servizio esterno o da un passaggio ad alto carico di calcolo, l'aggiornamento dello storage potrebbe non cambiarne la durata. Questo scenario illustra un metodo; non fornisce alcun benchmark o velocità garantita per una configurazione SwissOctet. Domanda Osservazione utile Evita questa conclusione Lo storage è il vincolo? Attese dell'applicazione e attività I/O Ogni richiesta lenta necessita di NVMe Il cambiamento aiuta? Tempi di completamento del report comparabili La velocità sequenziale equivale alla velocità del database Il sistema è ripristinabile? Un ripristino indipendente riuscito Lo storage veloce è un backup 06 Tieni separata la durabilità dalla velocità Lo storage veloce non è un backup, e più dischi locali non sono una posizione di ripristino indipendente. Definisci quali dati devono sopravvivere a una cancellazione accidentale, a un deployment errato o alla perdita della macchina. Conserva separatamente le chiavi di ripristino necessarie e testa il ripristino in un ambiente isolato. Usa Pulse NVMe quando le sue risorse si adattano a un progetto sensibile all'I/O, oppure confronta configurazioni NVMe dedicate quando hai bisogno anche di una macchina fisica. Per archivi di grandi dimensioni, valuta Vault Storage in base alla sua capacità e al suo profilo di trasferimento. Scegli in base alle prove sul carico di lavoro, poi verifica il risultato dopo il deployment invece di presumere che un'etichetta risolva ogni collo di bottiglia. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Identifica le attese del disco nell'applicazione. ✓ Separa latenza, operazioni e throughput. ✓ Testa concorrenza e dati rappresentativi. ✓ Riserva spazio libero per migrazioni ed esportazioni. ✓ Mantieni un backup indipendente e testato. Scarica la checklist DOMANDE COMUNI I dettagli che contano. NVMe è sempre la scelta di storage migliore? + Scegliilo quando la sua capacità e il suo profilo di prestazioni si adattano al carico di lavoro. Archivi di grandi dimensioni e applicazioni limitate dal calcolo possono avere altre priorità. Un test di copia può prevedere il tempo di risposta di un database? + Non da solo. I database possono usare dimensioni di operazione, pattern di accesso e comportamenti di sincronizzazione diversi. NVMe rende i backup meno importanti? + No. La velocità dello storage non protegge da cancellazioni, deployment difettosi o perdita dell'ambiente. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. NVM Express: FAQ sulle specifiche nvmexpress.org fio: documentazione del tester I/O flessibile fio.readthedocs.io Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Pulse NVMe Svizzera Vault Storage Svizzera Metal Hyper Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Storage e ripristino Avanzato Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Storage e ripristino Applicato Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Fondamenta Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. 4 min di lettura Leggi la guida --- # Storage a oggetti, file o blocchi: scegli l'interfaccia di cui la tua applicazione ha bisogno | SwissOctet Insights https://swissoctet.com/it/insights/object-file-block-storage/ SwissOctet / Approfondimenti / Storage e ripristino Storage e ripristino Fondamenti · 4 min di lettura Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Parti dall'interfaccia dell'applicazione 02 Comprendi le responsabilità dello storage a blocchi 03 Comprendi la semantica dello storage su file 04 Comprendi lo storage a oggetti come API 05 Mappa un progetto pratico sulle interfacce 06 Confronta le prestazioni senza mescolare le metriche 07 Mantieni sicurezza e ripristino su ogni interfaccia La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Lo storage a blocchi presenta un volume, lo storage su file presenta un'interfaccia filesystem e lo storage a oggetti presenta oggetti indirizzati tramite un API. Scegli l'interfaccia che il tuo software si aspetta, poi confronta coerenza, accesso, prestazioni e ripristino. Nessuna di queste etichette di per sé stabilisce un backup o una promessa di capacità illimitata. 01 Parti dall'interfaccia dell'applicazione Prima di confrontare terabyte, identifica come l'applicazione legge e modifica i dati. Si aspetta un volume montato localmente, un percorso condiviso con permessi di file o un API che recupera un oggetto tramite chiave? Queste interfacce sono diverse. Un prodotto con molta capacità può comunque richiedere cambiamenti significativi all'applicazione se espone il modello di accesso sbagliato. Annota operazioni concrete: accodare a un file, aggiornare parte di un database, elencare una directory, servire un'immagine grande o consentire a più macchine di modificare lo stesso documento. La scelta dello storage dovrebbe supportare deliberatamente quelle operazioni. Tratta i comodi strumenti client come adattamenti da indagare, invece di presumere che rendano intercambiabile ogni backend. 02 Comprendi le responsabilità dello storage a blocchi Lo storage a blocchi fornisce un'interfaccia simile a un volume su cui un sistema può costruire un filesystem o un'altra struttura dati. Il sistema operativo e l'applicazione di solito gestiscono il significato dei dati scritti in quei blocchi. È una base comune per dischi di sistema e applicazioni che si aspettano un volume montato, ma le sue regole esatte di collegamento e condivisione dipendono dall'implementazione. Pianifica partizioni, formattazione, capacità del filesystem e ripristino prima di usare il volume. Un'allocazione a blocchi non crea automaticamente un backup coerente con il database né consente in sicurezza a più macchine non correlate di scrivere contemporaneamente. Verifica il modello di collegamento del prodotto e qualsiasi coordinamento software richieda. Il pattern di accesso giusto è importante quanto il numero di capacità. 03 Comprendi la semantica dello storage su file Lo storage su file fornisce alle applicazioni nomi e percorsi tramite un'interfaccia filesystem. Un servizio condiviso può esporre un protocollo come NFS, con permessi, locking e comportamento di coerenza specifici dell'implementazione. Amazon EFS è un esempio documentato di servizio basato su NFS; le sue capacità descrivono EFS, non ogni filesystem condiviso o un'opzione di storage SwissOctet. Per uno spazio di lavoro di team, chiedi come le identità si mappano sui permessi e cosa succede quando due client aggiornano lo stesso file. Per un'applicazione, verifica le operazioni da cui dipende invece di testare solo un elenco di directory. La raggiungibilità di rete e la configurazione del client fanno parte del design del sistema operativo quando i file sono accessibili da remoto. 04 Comprendi lo storage a oggetti come API Lo storage a oggetti indirizza il contenuto memorizzato tramite chiavi e metadati associati. Amazon S3 documenta questo modello con bucket, chiavi degli oggetti e identificatori di versione. Un'interfaccia a oggetti si adatta a software progettato per caricare e recuperare contenuti tramite quel API. È un'astrazione diversa da un disco montato dal sistema operativo o da una directory condivisa con normali operazioni sui file. Non presumere che un browser simile a una cartella stabilisca una semantica filesystem. I prefissi possono aiutare a organizzare i nomi mentre l'API controlla ancora come gli oggetti vengono creati e modificati. Verifica il comportamento di coerenza, versioning e controllo degli accessi del servizio scelto. Questi dettagli determinano se un flusso di upload, un catalogo multimediale o un repository di esportazione possono usare l'interfaccia in modo sicuro ed efficiente. 05 Mappa un progetto pratico sulle interfacce Considera un'applicazione illustrativa con un database relazionale, immagini caricate dagli utenti e una directory condivisa da worker batch. Il database può aspettarsi un volume adeguato, le immagini possono adattarsi a un design applicativo consapevole degli oggetti e i worker possono richiedere un filesystem condiviso. Combinare interfacce può essere sensato quando ciascuna serve un ruolo chiaro invece di forzare ogni dataset in un unico prodotto di storage. La tabella seguente è un punto di partenza per le domande, non una raccomandazione di prodotto o un'affermazione sui servizi a oggetti SwissOctet attualmente disponibili. Il catalogo elenca le risorse di storage per le sue configurazioni effettive. Se vuoi esporre tu stesso un servizio file o oggetti, verifica il software, le esigenze di risorse e il lavoro amministrativo richiesto per costruirlo. Requisito dell'applicazione Interfaccia da valutare Domanda prima del deployment Volume di sistema o database montato Blocchi L'applicazione supporta il volume e il metodo di ripristino? Percorsi condivisi tra client File Permessi, locking e coerenza sono adeguati? Upload di media basati su API Oggetti L'applicazione supporta l'API e le regole di accesso? Repository di backup indipendente Qualsiasi target supportato Lo strumento di ripristino verifica e ripristina questo formato? 06 Confronta le prestazioni senza mescolare le metriche Capacità, latenza delle operazioni e trasferimento sostenuto sono caratteristiche diverse. Un carico di lavoro che legge grandi oggetti multimediali differisce da uno che aggiorna molti piccoli file o pagine di database. Costruisci un test rappresentativo con dimensione dei dati e concorrenza realistiche. Includi l'elaborazione del client e il trasferimento di rete dove pertinenti, invece di attribuire l'intero risultato al backend di storage. Esamina anche come il sistema si comporta vicino ai suoi limiti pratici. File in crescita, operazioni di elenco degli oggetti, attività sui metadati e client simultanei possono cambiare il quadro delle risorse. Misura periodi normali e intensi, lascia capacità per la manutenzione e definisci avvisi prima che l'ambiente si riempia. Un'etichetta come NVMe identifica una tecnologia di storage, non ogni esito applicativo. 07 Mantieni sicurezza e ripristino su ogni interfaccia Usa un modello di accesso appropriato per ciascun dataset. Mantieni le credenziali amministrative separate dall'accesso applicativo e proteggi qualsiasi chiave necessaria per decifrare i dati conservati. Esamina esplicitamente l'esposizione pubblica: una condivisione di file o una raccolta di oggetti destinata a essere privata non dovrebbe diventare accessibile solo perché la sua applicazione è stata distribuita con impostazioni predefinite comode. Infine, pianifica un ripristino che copra tutti gli archivi correlati. Un punto di ripristino del database e i file caricati a cui fa riferimento devono funzionare insieme. Documenta proprietà, formato di backup e ordine di ripristino. Quando confronti SwissOctet Vault o storage su server, leggi l'allocazione e le opzioni esatte; non dedurre un'API a oggetti gestita, una politica di replica o una garanzia di backup da un'etichetta di storage generica. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Elenca le operazioni di cui l'applicazione ha bisogno. ✓ Identifica l'interfaccia di storage prevista. ✓ Controlla semantica di condivisione, locking e accesso. ✓ Testa dati e concorrenza realistici. ✓ Mantieni separati l'accesso applicativo e quello amministrativo. ✓ Ripristina insieme tutti i dataset correlati. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Lo storage a oggetti può essere usato come un normale disco? + Esistono strumenti di adattamento, ma l'API e la semantica sottostanti differiscono. Convalida le operazioni richieste dall'applicazione invece di presumere che un'interfaccia montata le renda equivalenti. Un SAN è automaticamente storage a oggetti? + No. Un'etichetta SAN non stabilisce un'API a oggetti. Leggi la specifica effettiva di volume e accesso e conferma cosa espone la configurazione. Quale interfaccia è migliore per i backup? + Scegli un target supportato dal tuo strumento di backup e verifica separazione degli accessi, conservazione e ripristino. L'interfaccia da sola non determina la qualità del backup. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. AWS: confronto tra storage a blocchi, su file e a oggetti aws.amazon.com Amazon S3: panoramica degli oggetti docs.aws.amazon.com Amazon EFS: interfaccia filesystem e semantica di accesso docs.aws.amazon.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vault Storage Svizzera Pulse NVMe Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Storage e ripristino Avanzato Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Applicato Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. 4 min di lettura Leggi la guida --- # Pianifica un'origine 40, 100 o 200 Gbps come sistema completo | SwissOctet Insights https://swissoctet.com/it/insights/plan-40-100-200-gbps/ SwissOctet / Approfondimenti / Ingegneria di rete Ingegneria di rete Avanzato · 4 min di lettura Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Traduci la porta in una scala di dati 02 Modella il working set e il comportamento della cache 03 Misura lo storage in modo indipendente 04 Osserva i limiti di processore e coda 05 Convalida l'applicazione di serving 06 Confronta le specifiche effettive di Transit 07 Prepara le operazioni prima di aprire il traffico La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Una porta grande è preziosa solo quando l'applicazione, lo storage, il processore, il percorso di rete e i riceventi possono usarla. Pianifica working set e concorrenza, esegui il benchmark di ogni stadio limitante e definisci i confini operativi. Le etichette di catalogo 40, 100 e 200 Gbps sono classi di porte, non garanzie universali di trasferimento o disponibilità. 01 Traduci la porta in una scala di dati Con unità decimali, 40, 100 e 200 Gbps corrispondono all'aritmetica a velocità di linea di 5, 12.5 e 25 GB al secondo. Queste sono conversioni di riferimento prima degli effetti di protocollo e implementazione. Descrivono la scala del design circostante, non una velocità misurata o una promessa che un'origine fornirà quella quantità di contenuto applicativo. Per un progetto di distribuzione, stimare le richieste concorrenti, le dimensioni degli oggetti e il working set. Un servizio che eroga ripetutamente un piccolo insieme popolare è diverso da uno che trasmette archivi non in cache. Rendere esplicite le ipotesi. Una porta ampia acquistata senza queste ipotesi può lasciare intatti i limiti di storage, applicazione o ricevitore, aumentando al contempo il costo ricorrente del progetto. Classe di porta elencata Conversione decimale grezza Implicazione per la pianificazione 40 Gbps 5 GB/s prima dell'overhead Misurare il contenuto e il percorso applicativo 100 Gbps 12.5 GB/s prima dell'overhead Esaminare storage, concorrenza ed elaborazione 200 Gbps 25 GB/s prima dell'overhead Convalidare ogni fase e la capacità di ricezione 02 Modella il working set e il comportamento della cache Identificare quali contenuti sono richiesti di frequente e quali devono essere letti dallo storage su richiesta. Una cache calda può produrre un risultato che un avvio a freddo non può sostenere. Testare entrambe le condizioni quando sono rilevanti per il progetto. Mantenere il dataset abbastanza grande e realistico affinché la misurazione risponda alla domanda che si deve effettivamente risolvere. Immaginare un'origine legittima per il download di software con release popolari e un archivio più vecchio. Confrontare la finestra di release intensa con l'accesso normale all'archivio. Riservare capacità per la pubblicazione, la generazione di checksum e il traffico di backup quando tali operazioni si sovrappongono. Questo scenario originale fornisce un quadro di pianificazione; non stabilisce che alcun hardware o servizio di caching specifico sia incluso in SwissOctet. 03 Misura lo storage in modo indipendente Iniziare misurando le operazioni di storage eseguite dall'applicazione. Letture sequenziali di file di grandi dimensioni e molte letture casuali di piccole dimensioni possono evidenziare limiti diversi. La documentazione di fio descrive parametri di workload che possono rappresentare tali pattern. Usare file di test controllati e impostazioni adatte al sistema, ed evitare test distruttivi sui dati di produzione. Registrare la disposizione dello storage, la dimensione del dataset e le condizioni di test. Un benchmark che coinvolge dati in cache non è equivalente a letture sostenute dai dispositivi sottostanti. Ripetere successivamente con il percorso reale dei contenuti dell'applicazione. Più capacità non aumenta automaticamente la velocità di erogazione, e diversi dischi selezionati non stabiliscono una specifica disposizione dell'array o un throughput misurato. 04 Osserva i limiti di processore e coda A velocità di trasferimento elevate, l'elaborazione e la gestione degli interrupt possono essere rilevanti insieme all'uso di CPU da parte dell'applicazione. Linux documenta il receive-side scaling e i meccanismi correlati per distribuire il lavoro di rete tra code e processori. La loro presenza e il loro comportamento dipendono dall'hardware e dalla configurazione. Usare tali documenti per interpretare le misurazioni anziché applicare una ricetta di tuning generica a ogni server. Osservare se una singola CPU, un worker o una coda di ricezione diventa occupato prima del sistema aggregato. Includere cifratura, compressione e gestione delle richieste nel test quando il servizio di produzione le utilizza. Un valore medio di CPU inattivo può nascondere un componente saturo. Modificare un fattore alla volta e conservare la baseline affinché l'effetto sia comprensibile. 05 Convalida l'applicazione di serving Il server deve fare più che spostare byte attraverso un benchmark di rete. Convalidare connessioni, parsing delle richieste, autorizzazione, letture dei contenuti e completamento delle risposte con il software previsto. Nginx documenta i controlli di trasferimento file e di connessione per la propria implementazione; altri software hanno impostazioni diverse. Leggere la documentazione per la versione effettiva che si utilizzerà. Testare una concorrenza realistica e osservare i tempi di completamento della coda oltre all'output aggregato. Un grande numero aggregato può coesistere con singole richieste che vanno in timeout. Stabilire un limite al quale il servizio si comporta ancora in modo accettabile, quindi lasciare margine operativo anziché puntare a far funzionare ogni componente al massimo teorico per tutto il giorno. 06 Confronta le specifiche effettive di Transit Le famiglie Transit di SwissOctet mantengono il paese svizzero pur elencando diverse basi di processore, memoria e storage. Leggere il piano esatto: Transit 100 elenca storage SSD, mentre altre specifiche di base Transit elencano NVMe. Le opzioni disco aggiuntive hanno le proprie etichette. Non lasciare che la classe di porta sostituisca la revisione del resto della configurazione. Confermare inoltre disponibilità, termini di traffico, responsabilità amministrative e processo di ripristino con il servizio effettivo. Il traffico non misurato descrive un modello di traffico, non un permesso per attività arbitrarie o un impegno di uptime. I carichi di lavoro ad alto volume necessitano di termini operativi chiari e diritti per distribuire i contenuti, proprio come quelli più piccoli. 07 Prepara le operazioni prima di aprire il traffico Definire chi può pubblicare contenuti, modificare la configurazione e amministrare l'origine. Proteggere tali interfacce, raccogliere misurazioni operative utili e impostare soglie per il sovraccarico. Mantenere un modo per ridurre il traffico o eseguire il rollback di una release se l'applicazione si comporta in modo imprevisto. Un'interfaccia ampia può amplificare le conseguenze di un normale errore software o di accesso. Eseguire un esercizio per fasi utilizzando ricevitori autorizzati e limiti concordati, poi aumentare verso il carico di lavoro pianificato. Conservare i risultati, le domande irrisolte e il margine di risorse nel registro di deployment. Selezionare una porta più ampia solo quando queste evidenze lo supportano; un design completo e misurato è più utile del numero più grande disponibile nel catalogo. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Convertire la classe di porta senza trattarla come consegna del payload. ✓ Modellare cache hit, letture a freddo e richieste concorrenti. ✓ Eseguire benchmark dello storage con dati di test innocui. ✓ Osservare CPU, worker e code di rete. ✓ Testare l'applicazione di erogazione e la capacità del ricevitore. ✓ Eseguire il traffico per fasi e mantenere una procedura di rollback. Scarica la checklist DOMANDE COMUNI I dettagli che contano. La porta più grande è sempre la scelta più sicura? + No. Scegliere in base alla domanda misurata e ai limiti del sistema completo. Una porta più grande non risolve capacità insufficiente di storage, processore o applicazione. Ogni famiglia Transit utilizza NVMe? + No. Leggere il piano effettivo. La specifica di base di Transit 100 elenca SSD; altri piani base e opzioni di dischi aggiuntivi hanno le proprie descrizioni. Perché testare sia con dati a freddo che con dati in cache? + Espongono condizioni operative diverse. Una release, un riavvio o un working set che cambia possono produrre attività di storage che un benchmark con cache calda evita. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Kernel Linux: Scaling nello stack di rete docs.kernel.org fio: Documentazione su workload e misurazione fio.readthedocs.io Nginx: Modulo core HTTP nginx.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Transit 40 Svizzera Transit 100 Svizzera Transit 200 Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Ingegneria di rete Fondamenta Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Ingegneria di rete Avanzato Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Costruisci un monitoraggio che porti a una risposta utile agli incidenti Collega sintomi applicativi, alert azionabili e un piccolo playbook di risposta in modo che un operatore possa prendere decisioni chiare quando un servizio si degrada. 4 min di lettura Leggi la guida --- # Pianificare indirizzi e DNS come parti del deployment | SwissOctet Insights https://swissoctet.com/it/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Approfondimenti / Ingegneria di rete Ingegneria di rete Fondamenti · 4 min di lettura Pianifica indirizzi e DNS come parti del tuo deployment Separa indirizzi pubblici, privati, statici e dedicati, poi mappa DNS diretto, DNS inverso e TLS alle parti che possono configurarli. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Le proprietà degli indirizzi rispondono a domande diverse 02 L'indirizzamento privato necessita comunque di routing e controllo degli accessi 03 Nomi stabili e indirizzi stabili sono correlati 04 Il forward DNS e il reverse DNS hanno proprietari diversi 05 Un indirizzo dedicato non è necessario per ogni sito HTTPS 06 Usare una mappa di deployment prima di modificare i record La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Pubblico, privato, statico e dedicato sono proprietà indipendenti di un indirizzo. Costruire una mappa di deployment che copra anche routing, firewall, forward DNS, reverse DNS e TLS, e verificare ogni impostazione con la parte che la controlla. 01 Le proprietà degli indirizzi rispondono a domande diverse Pubblico e privato descrivono dove un indirizzo è destinato a essere instradato. Statico e dinamico descrivono come un'assegnazione si comporta nel tempo. Dedicato e condiviso descrivono come un indirizzo viene utilizzato o allocato all'interno di un servizio. Queste sono proprietà separate: un indirizzo pubblico stabile può servire molti siti, e un indirizzo privato può essere assegnato dinamicamente all'interno di una rete controllata. Scrivere il ruolo di ogni indirizzo nel deployment: punto di ingresso pubblico, database interno, route di gestione o connessione in uscita. Poi identificare chi lo assegna e cosa può cambiare. Questo evita che il lavoro di configurazione dipenda da un'ipotesi come "dedicato significa permanentemente fisso" o "pubblico significa che il servizio è raggiungibile". La raggiungibilità dipende anche da routing, firewall e listener dell'applicazione. 02 L'indirizzamento privato necessita comunque di routing e controllo degli accessi La RFC 1918 riserva gli intervalli IPv4 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 per le reti private. I loro indirizzi non sono destinazioni pubbliche globalmente uniche. Una rete può tradurre indirizzi privati per connessioni in uscita o connettere reti private tramite route esplicite. Un servizio in ingresso dietro traduzione necessita di un metodo di pubblicazione deliberato; modificare solo un record DNS non crea quella route. IPv6 ha i propri tipi e scope di indirizzo, inclusi l'indirizzamento link-local e gli indirizzi unicast globalmente instradabili. Esaminarlo separatamente anziché presumere che una regola firewall o di traduzione IPv4 copra IPv6. Un indirizzo privato non è un meccanismo di autenticazione, e un indirizzo IPv6 pubblico non è una ragione per esporre ogni servizio. Testare l'accesso da ogni rete rilevante e limitare l'amministrazione al confine appropriato. 03 Nomi stabili e indirizzi stabili sono correlati DHCP alloca la configurazione degli indirizzi tramite un protocollo e può utilizzare lease. Un indirizzo assegnato dinamicamente può rimanere invariato per un certo tempo; ciò non rende la sua permanenza una garanzia contrattuale. Quando un'applicazione dipende da un indirizzo stabile, verificare la policy di assegnazione e modifica del provider anziché dedurla dalla connessione di ieri. Il DNS dinamico può aggiornare un nome dopo che un indirizzo cambia, ma i client possono comunque memorizzare nella cache la risposta precedente. Inoltre non può superare un listener irraggiungibile, una route in ingresso mancante o una traduzione di indirizzi carrier-grade. Usarlo quando la rete consente la connessione e l'applicazione tollera ritardi di aggiornamento. Per un deployment ospitato, documentare il ciclo di vita previsto dell'indirizzo prima di costruire allowlist o integrazioni esterne attorno ad esso. Proprietà Cosa confermare Ipotesi errata comune Pubblico o privato Scope di routing e percorso di accesso Un indirizzo da solo rende un servizio raggiungibile Statico o dinamico Policy di assegnazione e modifica Un lease invariato è permanente Dedicato o condiviso Allocazione e uso consentito Un indirizzo dedicato fornisce un'identità anonima IPv4 o IPv6 Sia le configurazioni di routing che quelle del firewall Le impostazioni di un protocollo coprono l'altro 04 Il forward DNS e il reverse DNS hanno proprietari diversi Il forward DNS mappa i nomi su dati come i record di indirizzo A e AAAA. Il reverse DNS utilizza uno namespace correlato agli indirizzi e record PTR per associare un indirizzo a un nome. L'organizzazione che controlla la zona forward DNS non è necessariamente l'organizzazione che controlla il reverse DNS per l'intervallo di indirizzi. Ottenere il percorso di configurazione corretto prima di promettere un nome reverse. Verificare il record tramite il resolver appropriato e registrare il risultato. Per un PTR destinato a identificare un host, verificare anche se il record forward corrispondente punta all'indirizzo previsto. Il reverse DNS può supportare l'identificazione operativa e alcuni controlli dei sistemi di posta, ma non autentica un'applicazione né garantisce la consegna dei messaggi. L'invio di posta necessita anche di una propria revisione di dominio, reputazione e autenticazione. 05 Un indirizzo dedicato non è necessario per ogni sito HTTPS Il routing host di HTTP e l'estensione Server Name Indication di TLS consentono a client e server supportati di selezionare un sito o un certificato in base al nome. Diversi siti HTTPS possono quindi utilizzare un indirizzo senza richiedere un indirizzo pubblico per dominio. La configurazione di hosting effettiva e i client richiesti determinano se tale soluzione è adeguata. Scegliere un indirizzo aggiuntivo solo quando un requisito documentato lo richiede, ad esempio una separazione di rete supportata o un sistema esterno che prevede un endpoint distinto. Un indirizzo non fornisce immunità da problemi di reputazione né identifica la persona che gestisce un servizio. Mantenere certificati, routing basato su hostname e allocazione degli indirizzi come verifiche separate. Verificare il certificato servito tramite l'hostname che gli utenti visiteranno effettivamente. 06 Usare una mappa di deployment prima di modificare i record Creare una piccola mappa contenente ogni hostname, record di indirizzo, listener, percorso firewall e parte responsabile. Includere amministrazione, backup e eventuali allowlist in uscita. Verificare se la configurazione SwissOctet elenca l'opzione di indirizzo necessaria e chiedere informazioni sul controllo del reverse DNS prima di farvi affidamento. Non presentare le opzioni di catalogo come un'assegnazione attiva già provisionata. Durante uno spostamento, preparare l'applicazione di destinazione e le impostazioni TLS prima di indirizzare gli utenti lì. Tenere conto delle cache DNS e mantenere un percorso di ripristino praticabile. Verificare separatamente la risoluzione forward, la raggiungibilità effettiva dell'applicazione e il nome reverse previsto. La mappa rende i guasti più facili da localizzare perché un record errato, una porta chiusa e un certificato non corrispondente sono problemi diversi con proprietari diversi. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Mappare ruolo, assegnazione e proprietà degli indirizzi. ✓ Verificare IPv4 e IPv6 separatamente. ✓ Verificare il routing in ingresso prima di fare affidamento su DNS. ✓ Identificare chi controlla i record PTR. ✓ Testare insieme hostname, certificato e applicazione. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Un IP dedicato rende un servizio anonimo? + No. Descrive un'allocazione o un accordo d'uso, non un'identità o una garanzia di privacy. Account, traffico e dati applicativi hanno implicazioni separate. Posso impostare i record PTR dal pannello DNS del mio dominio? + Solo se controlla anche la zona reverse pertinente. Il provider dell'indirizzo controlla comunemente quella zona o fornisce un processo di richiesta separato. Ogni dominio HTTPS necessita di un proprio indirizzo? + Non necessariamente. Client e server supportati possono utilizzare il routing basato sul nome e SNI TLS. Verificare i requisiti effettivi di hosting e client. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. RFC 1918: Address Allocation for Private Internets www.rfc-editor.org RFC 2131: Dynamic Host Configuration Protocol www.rfc-editor.org RFC 1035: Implementazione e specifica di DNS www.rfc-editor.org RFC 4291: Architettura di indirizzamento IPv6 www.rfc-editor.org RFC 6066: Estensioni TLS, inclusa Server Name Indication www.rfc-editor.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Canvas Web Svizzera Metal Origin Svizzera Shield VPN Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Ingegneria di rete Fondamenta Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Ingegneria di rete Avanzato Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. 4 min di lettura Leggi la guida --- # Pubblicare un servizio onion senza trascurare l'applicazione | SwissOctet Insights https://swissoctet.com/it/insights/publish-onion-service-safely/ SwissOctet / Approfondimenti / Web e onion Web e onion Applicato · 4 min di lettura Pubblica un servizio onion senza trascurare l'applicazione Pianifica una pubblicazione onion legittima con esposizione controllata del backend, attenta revisione dei contenuti, recupero delle chiavi di servizio e un modello esplicito di accesso del pubblico. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Definire la pubblicazione e il suo pubblico 02 Mantenere deliberato il listener del backend 03 Esaminare cosa pubblica l'applicazione 04 Trattare l'identità del servizio come materiale protetto 05 Scegliere esplicitamente accesso pubblico o limitato 06 Testare attraverso la connessione del lettore 07 Leggere le opzioni di hosting come parti del design La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Proteggere l'applicazione e il suo accesso amministrativo, limitare il listener del backend, proteggere le chiavi del servizio onion e testare la pubblicazione tramite un client compatibile. Il routing onion è uno strato del design. Non elimina vulnerabilità dell'applicazione, errori nei contenuti pubblicati o la necessità di definire chi dovrebbe avere accesso. 01 Definire la pubblicazione e il suo pubblico Iniziare con uno scopo di pubblicazione legittimo e una descrizione del pubblico. Una pubblicazione di ricerca pubblica e un portale di progetto ad accesso limitato hanno requisiti di accesso diversi. Decidere quali contenuti sono destinati a essere pubblici, quali necessitano di autenticazione applicativa e quali non dovrebbero mai raggiungere la web root. Mantenere tali decisioni separate dal trasporto utilizzato per raggiungere il sito. Scrivere un piccolo inventario dei dati prima del deployment: pagine, upload, contenuti del database, account amministratore e configurazione del servizio. Assegnare un proprietario per gli aggiornamenti e la gestione degli incidenti. Il fatto che un sito utilizzi un indirizzo onion non risolve le questioni di conservazione, diritti sui contenuti o responsabilità di sicurezza. Queste rimangono decisioni applicative pratiche che necessitano di un piano operativo esplicito. 02 Mantenere deliberato il listener del backend Un servizio onion mappa una connessione su un endpoint applicativo locale. Esaminare dove ascolta tale endpoint e quali altre reti possono raggiungerlo. La guida di configurazione del Tor Project descrive i socket Unix come un modo utile per evitare di esporre il backend a una rete locale. Scegliere un approccio supportato dal proprio server e verificarne la raggiungibilità effettiva. Una connessione che funziona tramite Tor può coesistere con un listener pubblico non intenzionale. Testare sia il percorso di accesso previsto che i confini attorno al backend. Evitare ipotesi di configurazione generiche; leggere le impostazioni di ascolto dell'applicazione e il routing virtual-host del web server. Mantenere le interfacce di gestione distinte dal servizio destinato al pubblico e limitare chi può modificare tali impostazioni. 03 Esaminare cosa pubblica l'applicazione Ispezionare pagine, file caricati, output di errore e risorse incorporate come li incontrerebbe un lettore. Un'applicazione può rivelare dettagli operativi tramite messaggi di debug o collegarsi a risorse esterne senza che ciò sia evidente nel suo design principale. Esaminare gli URL generati e i metadati dei contenuti. Servire solo le risorse richieste dalla pubblicazione e comprendere qualsiasi richiesta di terze parti che avvia. Per un sito di ricerca illustrativo, esaminare un articolo di esempio, un allegato e una pagina di contatto prima del lancio. Verificare che un documento editoriale privato e un file di ambiente siano al di fuori della directory pubblica. Usare materiale di test non sensibile quando si verificano gli upload. Una connessione onion riuscita prova la raggiungibilità; questa revisione dei contenuti verifica cosa il servizio divulga effettivamente al suo pubblico. 04 Trattare l'identità del servizio come materiale protetto La configurazione del servizio onion include materiale chiave che deve rimanere privato. Conservarlo al di fuori dei file pubblici del sito web e limitare l'accesso agli operatori che ne hanno bisogno. Pianificare come un ripristino legittimo preservi l'identità del servizio prevista e come verrebbe gestita una compromissione. Non inserire le chiavi del servizio in un archivio pubblico, in un messaggio di supporto o in un repository di progetto condiviso. Includere l'applicazione, i dati e la configurazione del servizio richiesta nel design di ripristino, con protezione adeguata per ciascuno. Un backup dei soli contenuti del sito potrebbe non ripristinare l'indirizzo previsto, mentre una copia contenente chiavi private crea un backup sensibile. Documentare chi può decifrarlo e ripristinarlo e testare tale accesso senza esporre le chiavi nei report degli esercizi. 05 Scegliere esplicitamente accesso pubblico o limitato Il login dell'applicazione e l'autorizzazione del client Tor sono livelli diversi. Il Tor Project documenta l'autorizzazione client per rendere l'accesso a un servizio onion v3 dipendente da una credenziale client. Decidere se tale modello si adatta al pubblico e al processo operativo. Non è automaticamente necessario per una pubblicazione pubblica e non sostituisce i permessi dell'applicazione una volta che un client si connette. Considerare un portale di progetto con un piccolo gruppo approvato. Serve un modo per distribuire, sostituire e revocare il materiale di accesso in modo privato, oltre a gestire gli account applicativi. Testare separatamente la rimozione di un client autorizzato e di un utente applicativo. La tabella seguente mantiene distinti questi controlli anziché promettere che un'unica impostazione risolva ogni problema di accesso. Controllo Domanda a cui risponde Responsabilità separata Listener del backend Chi può raggiungere l'endpoint applicativo locale? Configurazione del web server e della rete Autorizzazione client Quali client possono connettersi al servizio onion? Distribuzione e revoca di credenziali private Permessi dell'applicazione Cosa può fare un utente connesso? Ruoli degli account e accesso ai dati Revisione della pubblicazione Cosa divulga il sito? Contenuti, upload e gestione degli errori 06 Testare attraverso la connessione del lettore Utilizza un client compatibile per testare pagine, navigazione, moduli e download attraverso il percorso di accesso onion previsto. Osserva gli errori e l'uso delle risorse dell'applicazione con traffico di test innocuo. Evita di misurare solo una richiesta al backend locale, perché non esercita la connessione completa del lettore. Mantieni privati gli account di test e qualsiasi credenziale ad accesso limitato. Verifica anche le procedure di ripristino e manutenzione. Un aggiornamento dell'applicazione dovrebbe avere un punto di rollback e un modo per convalidare il percorso onion in seguito. Definisci log operativi utili e la loro conservazione senza presumere che un'etichetta di distribuzione o trasporto crei una politica di zero log. Conserva prove sufficienti per diagnosticare i guasti evitando raccolte non necessarie. 07 Leggere le opzioni di hosting come parti del design SwissOctet Veil elenca le scelte relative allo stack applicativo, all'indirizzo onion e al backup. Seleziona lo stack che il tuo software si aspetta e risorse sufficienti in termini di CPU, memoria e archiviazione per il carico di lavoro. Verifica come il servizio effettivo gestisce il deployment, l'identità del servizio e il ripristino prima di farvi affidamento. La sede svizzera del catalogo è separata dal comportamento in materia di privacy della tua applicazione. Mantieni il servizio destinato alla pubblicazione legittima e agli utenti autorizzati. Pianifica gli aggiornamenti dell'amministratore, le revisioni degli accessi e una risposta alle credenziali dell'applicazione compromesse. Una pubblicazione onion funziona al meglio quando contenuto, esposizione del backend e ripristino sono comprensibili; il trasporto dovrebbe supportare tale piano anziché diventare un pretesto per saltare la normale sicurezza del software. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Definisci il contenuto pubblico e quello riservato prima del deployment. ✓ Verifica l'effettiva esposizione del listener del backend. ✓ Esamina pagine, caricamenti e richieste di risorse esterne. ✓ Proteggi e testa il ripristino del materiale delle chiavi di servizio. ✓ Separa l'autorizzazione del client dai ruoli dell'applicazione. ✓ Testa la manutenzione e i percorsi dei lettori attraverso il percorso onion. Scarica la checklist DOMANDE COMUNI I dettagli che contano. L'hosting onion rende un'applicazione anonima di per sé? + No. Contenuti pubblicati, configurazione, account e pratiche operative possono rivelare informazioni. Esamina l'intero servizio anziché affidarti al metodo di connessione. Ogni sito onion dovrebbe usare l'autorizzazione del client? + No. Decidi in base al pubblico previsto. L'autorizzazione del client limita l'accesso alla connessione e aggiunge un ciclo di vita delle credenziali; i permessi dell'applicazione restano separati. Cosa devo proteggere in una copia di ripristino? + I dati del sito e la configurazione richiedono controlli di accesso adeguati. Qualsiasi materiale di chiavi di servizio incluso è particolarmente sensibile e deve rimanere privato durante l'archiviazione e il ripristino. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Tor Project: Configura il tuo servizio onion community.torproject.org Tor Project: Impostazioni avanzate del servizio onion community.torproject.org Tor Project: Autorizzazione del client community.torproject.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Veil Onion Svizzera Vector VPS Svizzera Vault Storage Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Web e onion Fondamenta Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Web e onion Applicato Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. 4 min di lettura Leggi la guida --- # Trasforma RPO e RTO in un budget di ripristino che puoi testare | SwissOctet Insights https://swissoctet.com/it/insights/rpo-rto-recovery-budget/ SwissOctet / Approfondimenti / Operazioni del day-two Operazioni del day-two Applicato · 4 min di lettura Trasforma RPO e RTO in un budget di ripristino che puoi testare Traduci la perdita di dati e l'interruzione accettabili in un piano di ripristino temporizzato, con dipendenze, capacità di restore e un'esercitazione misurabile. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Inizia con un servizio che le persone possano usare 02 Separa i due orologi 03 Pianifica ogni fase del ripristino 04 Verifica la reale finestra di perdita dei dati 05 Scegli una strategia entro il budget 06 Esercitati senza mettere a rischio la produzione 07 Mantieni il piano utilizzabile durante un guasto La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA L'RPO descrive la finestra di perdita dei dati che sei disposto ad accettare; l'RTO descrive l'interruzione che intendi contenere. Definisci entrambi per una funzione aziendale utile, poi dimostra la sequenza di ripristino in un'esercitazione. Un programma di backup o una specifica del server da soli non stabiliscono nessuno dei due obiettivi. 01 Inizia con un servizio che le persone possano usare Gli obiettivi di ripristino diventano utili quando descrivono una funzione aziendale anziché una macchina isolata. Un server può avviarsi mentre i clienti non riescono ancora ad accedere, recuperare file o completare una richiesta. Scrivi la condizione finale in linguaggio comune: gli utenti autorizzati possono accedere all'applicazione e i dati richiesti sono coerenti. Questo rende l'obiettivo verificabile da qualcuno esterno al team infrastrutturale. Chiedi al proprietario dell'applicazione cosa impedirebbe un'interruzione e quanto costerebbero i dati mancanti. Una pubblicazione settimanale e un'applicazione di elaborazione transazioni possono avere risposte diverse. Considera gli obiettivi risultanti come traguardi di pianificazione, non come promesse inventate dal catalogo hardware. Registra chi li ha approvati e quali scenari di guasto copre il piano. 02 Separa i due orologi L'RPO riguarda quanto indietro possono risalire i dati ripristinati rispetto all'interruzione. L'RTO riguarda quanto a lungo la funzione può rimanere non disponibile. Un backup recente può migliorare la finestra di perdita dei dati mentre un ripristino lento manca comunque l'obiettivo di tempo di ripristino. Al contrario, un riavvio rapido può ripristinare l'accesso a un'applicazione i cui dati più recenti non sono sopravvissuti. Specifica i punti di riferimento. Decidi quando inizia l'orologio dell'incidente, cosa conta come operatività ripristinata e come verrà identificato il punto dati utilizzabile. Mantieni gli obiettivi separati dai risultati misurati: un obiettivo è ciò che cerchi; un'esercitazione mostra cosa ha ottenuto il processo attuale. Rivedi l'uno o l'altro quando l'applicazione o il set di dati cambia. 03 Pianifica ogni fase del ripristino Un budget RTO pratico include rilevamento, valutazione, autorizzazione, accesso all'ambiente di ripristino, ripristino, convalida dell'applicazione e riapertura. Il tempo di copia dei file è solo una componente. Se la persona che detiene la chiave di ripristino non è disponibile, un backup teoricamente veloce può comunque essere inutilizzabile. Elenca le dipendenze e assicurati che il team di ripristino possa raggiungerle durante il guasto considerato. Assegna un tempo provvisorio a ogni fase, poi sostituisci le stime con osservazioni. In questo budget illustrativo di due ore, il ripristino riceve l'assegnazione maggiore ma la convalida ha comunque tempo protetto. I numeri descrivono un esempio di pianificazione, non l'erogazione del servizio SwissOctet. Se il totale non ha margine, il design necessita di miglioramenti prima che l'obiettivo sia credibile. Fase di ripristino Assegnazione illustrativa Prove da raccogliere Rileva e valuta 15 minuti Arrivo dell'allarme e decisione sull'incidente Prepara l'ambiente di ripristino 20 minuti Accesso e configurazione disponibili Ripristina dati e servizio 50 minuti Ripristino completato con dati coerenti Convalida e riapri 25 minuti Il percorso utente ha successo Margine di contingenza 10 minuti Lavoro imprevisto registrato 04 Verifica la reale finestra di perdita dei dati Un job pianificato ogni ora non garantisce automaticamente un RPO di un'ora. Un job fallito, un caricamento ritardato o una copia inutilizzabile possono rendere il punto recuperabile più recente molto più vecchio. Osserva il completamento con successo e lo stato che può effettivamente essere ripristinato. Per un'applicazione con diversi archivi dati, verifica che i loro punti di ripristino siano compatibili anziché leggere ogni timestamp isolatamente. Scegli un evento di riferimento durante un'esercitazione, come un record di test autorizzato creato a un'ora nota. Dopo il ripristino, identifica il record valido più recente e misura il divario. Usa dati di test innocui. Questo fornisce un risultato pratico ed espone ipotesi che una dashboard che mostra solo il successo del job potrebbe lasciare nascoste. 05 Scegli una strategia entro il budget Backup e ripristino, ambienti standby preparati e design applicativi replicati scambiano costo e complessità con la velocità di ripristino. La replica può ridurre alcuni ritardi ma può anche riprodurre una cancellazione accidentale o un errore dell'applicazione. Uno standby che si è allontanato dalla configurazione operativa crea un rischio proprio. Seleziona una strategia in base agli scenari di guasto e agli obiettivi che hai documentato. Considera un piccolo servizio con un obiettivo di quattro ore e un set di dati più grande il cui solo ripristino richiede sei ore in un'esercitazione. Acquistare una porta di rete più veloce è solo un'ipotesi: le letture di archiviazione, le scritture in ricezione e il ripristino dell'applicazione possono dominare. Migliora la fase limitante misurata, riduci il set di ripristino o cambia la strategia, poi esercitati di nuovo. 06 Esercitati senza mettere a rischio la produzione Usa un ambiente di ripristino isolato e una finestra di esercitazione definita. Assicurati che i job ripristinati non possano inviare notifiche reali, accettare pagamenti pubblici o scrivere nelle integrazioni di produzione. Testa accesso, integrità dei dati e percorsi utente rappresentativi prima di considerare completa l'esercitazione. Includi una persona che non ha scritto la procedura originale per esporre istruzioni mancanti. Mantieni una cronologia dell'esercitazione, del punto di ripristino raggiunto e di ogni interruzione causata da informazioni non disponibili. Un rapporto utile indica il risultato misurato, il divario rispetto all'obiettivo e un'azione correttiva specifica. Ripeti dopo cambiamenti significativi e a un intervallo appropriato all'importanza del progetto. 07 Mantieni il piano utilizzabile durante un guasto Archivia la procedura di ripristino dove il team può accedervi senza affidarsi esclusivamente all'applicazione guasta. Mantieni credenziali e chiavi di crittografia in una posizione protetta con un processo di accesso testato. Aggiorna contatti, dimensioni dei set di dati e dipendenze man mano che il progetto evolve. Un piano obsoleto può consumare il margine di tempo prima ancora che il ripristino inizi. Quando confronti le configurazioni SwissOctet, separa la tua architettura di ripristino dalle scelte di backup opzionali del catalogo. Verifica cosa copre un'opzione, dove sono conservati i dati di ripristino e chi esegue il ripristino. Il catalogo non stabilisce un RPO o RTO dell'applicazione. Il tuo processo misurato e i termini effettivi del servizio forniscono la base per tale decisione. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Definisci la funzione aziendale ripristinata. ✓ Approva obiettivi RPO e RTO separati. ✓ Pianifica rilevamento, accesso, ripristino e convalida. ✓ Misura il punto dati utilizzabile più recente. ✓ Esercitati in un ambiente isolato. ✓ Registra i divari e ripeti dopo cambiamenti rilevanti. Scarica la checklist DOMANDE COMUNI I dettagli che contano. L'RTO è uguale all'uptime? + No. L'RTO è un obiettivo di ripristino per uno scenario di interruzione. L'uptime misura la disponibilità in un periodo; uno non stabilisce l'altro. Un backup orario garantisce un RPO di un'ora? + No. Verifica copie completate e utilizzabili e i requisiti di coerenza dell'applicazione. Job falliti e trasferimenti ritardati possono ampliare il divario dei dati recuperabili. Ogni progetto deve usare un server standby? + Scegli una strategia in base agli obiettivi di ripristino del progetto e al processo di ripristino misurato. Uno standby aggiunge costo e complessità operativa e non è automaticamente necessario. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. NIST SP 800-34 Rev. 1: Guida alla pianificazione di contingenza nvlpubs.nist.gov AWS Well-Architected: Definisci gli obiettivi di ripristino docs.aws.amazon.com Microsoft Learn: Continuità operativa, alta disponibilità e disaster recovery learn.microsoft.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Vault Storage Svizzera Metal Atlas Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida --- # Amministrazione sicura di Windows RDP senza perdere l'accesso | SwissOctet Insights https://swissoctet.com/it/insights/secure-windows-rdp-administration/ SwissOctet / Approfondimenti / Operazioni del day-two Operazioni del day-two Applicato · 6 min di lettura Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Tratta il desktop come confine amministrativo 02 Limita la raggiungibilità prima di affidarti alla protezione del login 03 Mantieni autenticazione e fiducia esplicite 04 Riduci ciò che la sessione può trasportare 05 Mantieni la macchina e le prove di cui hai bisogno 06 Una sequenza sicura per la prima sessione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Limita chi può raggiungere RDP, mantieni abilitata l'autenticazione a livello di rete dove supportata, usa credenziali forti individuali e riduci al minimo i privilegi amministrativi. Testa una seconda sessione e l'accesso di ripristino prima di chiudere la connessione corrente. 01 Tratta il desktop come confine amministrativo Una sessione RDP fornisce accesso interattivo a un sistema remoto, quindi l'account utilizzato può diventare un obiettivo prezioso. Inizia decidendo chi ha bisogno di accesso e quale lavoro deve svolgere. Un login amministratore condiviso è comodo finché non devi rimuovere l'accesso di una persona o comprendere una modifica di configurazione. Gli account individuali rendono più chiari questi compiti operativi. Separa l'attività di routine dalle modifiche privilegiate dove il software lo consente. Un utente che necessita di un'applicazione aziendale non necessariamente necessita di un'amministrazione di sistema senza restrizioni. Mantieni anche l'endpoint dell'amministratore: proteggere la macchina remota non protegge le credenziali inserite da un dispositivo locale infetto o condiviso. Considera entrambe le estremità della sessione nel design degli accessi. 02 Limita la raggiungibilità prima di affidarti alla protezione del login Decidi quali reti o dispositivi autorizzati dovrebbero poter raggiungere l'host della sessione. Dove la tua architettura lo supporta, usa un VPN controllato o un Gateway Desktop remoto anziché esporre ampiamente l'amministrazione. Microsoft documenta RD Gateway come una via verso risorse interne con politiche di autorizzazione delle connessioni e delle risorse. La sua idoneità dipende dall'ambiente; non è una funzionalità inclusa solo perché un piano supporta RDP. Limita le regole del firewall al percorso previsto e verifica come verranno gestiti gli indirizzi client dinamici. Non creare una regola restrittiva che disconnetta immediatamente l'unico amministratore senza un'opzione di ripristino. Mantieni aperta la sessione esistente, testa il nuovo percorso da un'altra sessione e documenta il meccanismo di ripristino autorizzato prima di rimuovere il percorso di accesso precedente. 03 Mantieni autenticazione e fiducia esplicite Microsoft raccomanda l'autenticazione a livello di rete per la maggior parte degli ambienti supportati. L'NLA richiede l'autenticazione prima di stabilire una sessione remota completa, aggiungendo protezione in quella fase. Non sostituisce un firewall, una politica degli account o gli aggiornamenti di sistema. Verifica la compatibilità del client e risolvi i problemi di autenticazione anziché indebolire permanentemente la configurazione come prima risposta. Usa credenziali univoche e un secondo fattore attraverso un'architettura di accesso supportata dove possibile. Verifica l'identità remota prevista e il comportamento del certificato, specialmente dopo una ricostruzione o un cambio di nome host. Un avviso di certificato merita un'indagine; accettare ripetutamente identità impreviste trasforma un utile controllo di fiducia in una finestra di dialogo ignorata. Conserva le credenziali di ripristino in un archivio privato approvato. Livello Decisione Verifica Rete Quali client possono raggiungere l'host? Le origini impreviste non possono connettersi Autenticazione Quale account e quali fattori sono richiesti? Una seconda sessione consentita ha successo Privilegio Quali attività richiedono l'amministrazione? Gli utenti di routine non possono modificare le impostazioni di sistema Ripristino Come viene ripristinato l'accesso dopo un errore? Il percorso di ripristino documentato è disponibile 04 Riduci ciò che la sessione può trasportare Esamina le funzionalità di appunti, unità, stampante e altri reindirizzamenti rispetto al flusso di lavoro effettivo. Un amministratore potrebbe non aver bisogno di esporre ogni risorsa locale all'host remoto. Al contrario, disabilitare un percorso di trasferimento necessario senza un'alternativa può incoraggiare soluzioni alternative non sicure. Documenta il metodo consentito per spostare i file e tieni i segreti fuori dalle normali note del desktop o dalle directory di download condivise. Per ambienti idonei basati su dominio, Microsoft fornisce Remote Credential Guard per ridurre l'esposizione delle credenziali durante le connessioni RDP. Richiede client compatibili e autenticazione Kerberos e supporta connessioni dirette alla macchina di destinazione; le connessioni tramite Gateway Desktop remoto o Connection Broker non sono supportate. Verifica i requisiti per il tuo percorso di accesso effettivo anziché considerarlo una protezione universale per macchine Windows ospitate standalone. 05 Mantieni la macchina e le prove di cui hai bisogno Pianifica gli aggiornamenti del sistema operativo e delle applicazioni, incluso un processo di riavvio deliberato. Verifica se un aggiornamento richiede un riavvio e controlla il servizio in seguito. Imposta politiche di sessione sensate per il lavoro non presidiato o disconnesso, ma considera le applicazioni che devono continuare a funzionare. Una politica di timeout dovrebbe rispondere a un'esigenza di sicurezza o operativa anziché copiare semplicemente un numero arbitrario da un altro ambiente. Conserva informazioni utili su accessi e incidenti secondo una politica documentata. Monitora i ripetuti fallimenti di autenticazione e le attività amministrative impreviste senza raccogliere contenuti non necessari. Limita chi può leggere i record diagnostici e decidi per quanto tempo sono necessari. Una politica di logging precisa è più significativa sia del conservare tutto a tempo indefinito sia del promettere che nessun record operativo possa mai esistere. 06 Una sequenza sicura per la prima sessione Alla consegna, verifica il sistema previsto, cambia le credenziali temporanee tramite il processo approvato e stabilisci accessi individuali. Verifica il firewall e il percorso di ripristino, poi testa una seconda connessione. Applica gli aggiornamenti, esamina il reindirizzamento e installa l'applicazione richiesta. Crea un backup ed esercitati a ripristinare le impostazioni importanti prima di dipendere dal desktop per il lavoro quotidiano. DeskLink RDP e configurazioni dedicate selezionate offrono scelte relative a Windows nel catalogo SwissOctet. Verifica il sistema operativo, le licenze, i privilegi degli account e le responsabilità di gestione per il tuo ordine. Una connessione desktop supportata è l'inizio di un piano di amministrazione; i controlli che configuri e verifichi determinano come viene utilizzato tale accesso. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Usa account individuali e privilegi appropriati. ✓ Limita il percorso di accesso RDP previsto. ✓ Mantieni NLA abilitato sui sistemi compatibili. ✓ Testa una seconda sessione prima di chiudere l'accesso corrente. ✓ Esamina reindirizzamento, aggiornamenti e politica di sessione. ✓ Verifica le licenze e la procedura di ripristino. Scarica la checklist DOMANDE COMUNI I dettagli che contano. L'NLA rende un host RDP esposto completamente sicuro? + No. L'NLA è un controllo di autenticazione. Raggiungibilità, credenziali, aggiornamenti e privilegi richiedono comunque attenzione. Posso usare Remote Credential Guard su ogni server Windows? + No. Il client, l'host e l'ambiente di autenticazione devono soddisfare i requisiti di Microsoft, inclusa la configurazione Kerberos applicabile. Cosa devo fare prima di rafforzare il firewall? + Verifica un percorso di ripristino, preserva la sessione funzionante e testa il nuovo percorso consentito tramite una seconda connessione. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Microsoft: Abilita Desktop remoto e autenticazione a livello di rete learn.microsoft.com Microsoft: Accesso tramite Gateway Desktop remoto learn.microsoft.com Microsoft: Remote Credential Guard learn.microsoft.com Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. DeskLink RDP Svizzera Metal Atlas Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. 6 min di lettura Leggi la guida --- # Separa il tuo edge web pubblico dall'applicazione | SwissOctet Insights https://swissoctet.com/it/insights/separate-the-web-edge-from-the-app/ SwissOctet / Approfondimenti / Web e onion Web e onion Applicato · 4 min di lettura Separa il tuo edge web pubblico dall'applicazione Assegna al web server, al reverse proxy e all'applicazione responsabilità distinte, con accesso all'origine deliberato, TLS, limiti di richieste e un percorso per gli incidenti. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Una richiesta web attraversa diverse responsabilità 02 Usa l'edge per organizzare il comportamento di HTTP 03 Un reverse proxy non elimina l'esposizione dell'origine 04 Applica le decisioni di accesso all'interno dell'applicazione 05 Pianifica la negazione del servizio a più di un livello 06 Rendi il ripristino parte della pubblicazione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Separa la pubblicazione HTTP dall'esecuzione dell'applicazione e dai dati persistenti. Un reverse proxy può organizzare routing e limiti, ma accesso all'origine, autorizzazione dell'applicazione, capacità upstream e ripristino richiedono ciascuno controlli propri. 01 Una richiesta web attraversa diverse responsabilità Un server web riceve richieste HTTP e può servire file statici. Un processo applicativo esegue il comportamento dinamico del progetto, come verificare un account o interrogare un database. Un reverse proxy riceve richieste per conto di quel processo e le inoltra a un upstream. Un programma può svolgere diversi ruoli, ma separare le responsabilità rende configurazione e ripristino più facili da ragionare. Traccia una richiesta dalla risoluzione del nome host alla risposta. Registra dove termina TLS, quale processo sceglie il percorso e quale componente può leggere i dati dell'applicazione. Fai lo stesso per una richiesta amministrativa. Questo esercizio spesso espone un listener o un nome host creato per i test e rimasto accidentalmente raggiungibile. Il diagramma dovrebbe descrivere il percorso distribuito anziché l'architettura che speravi di costruire. 02 Usa l'edge per organizzare il comportamento di HTTP NGINX documenta sia la distribuzione di contenuti statici sia l'inoltro di richieste a un upstream. La sua architettura worker e i moduli HTTP forniscono meccanismi di configurazione, ma è comunque una configurazione specifica a determinare il comportamento. Definire deliberatamente hostname, upstream e root del filesystem. Limitare i file che possono essere serviti affinché configurazione, credenziali e metadati del repository non diventino scaricabili solo perché si trovano vicino all'applicazione. Impostare limiti adeguati per corpi delle richieste, timeout e connessioni in base all'applicazione. Trattare le cache come una decisione sui dati: i contenuti legati a un utente o a un permesso non possono ereditare in sicurezza una regola di cache condivisa senza una verifica. Testare insieme autenticazione e comportamento della cache. Mantenere una configurazione riproducibile e validare le modifiche prima di ricaricare il servizio, con un percorso noto per tornare alla versione funzionante precedente. Livello Responsabilità utile Verificare prima del lancio Edge web pubblico TLS, routing degli hostname e limiti HTTP Certificati, root e hostname previsti Processo applicativo Logica di business e autorizzazione Autenticazione, controlli sugli input e guasto delle dipendenze Servizio dati interno Stato applicativo persistente Accesso limitato e ripristino testato Rete del provider upstream Il servizio di rete contrattualizzato Ambito di protezione e percorso di escalation 03 Un reverse proxy non elimina l'esposizione dell'origine Se l'origine rimane accessibile pubblicamente, un client può raggiungerla senza usare il percorso proxy previsto. Limitare l'accesso all'origine tramite il design di rete e la configurazione dell'applicazione quando il deployment richiede quel confine. Su una singola macchina, un backend può spesso ascoltare su loopback o su un socket locale. Tra macchine diverse, usare route limitate esplicite e una protezione adeguata per la connessione upstream. Anche gli header inoltrati richiedono una regola di fiducia. Accettare informazioni sul client originale solo da intermediari fidati e impedire che chiamanti arbitrari forniscano valori che l'applicazione considera autorevoli. Decidere cosa compare nei log di accesso e nei report degli errori. Un proxy può cambiare le informazioni disponibili a ogni livello; non cancella gli identificatori dell'account né rende l'applicazione anonima al proprio operatore. 04 Applica le decisioni di accesso all'interno dell'applicazione L'architettura Zero Trust di NIST si concentra sulle decisioni di accesso alle risorse anziché sulla fiducia implicita basata solo sulla posizione di rete. Applicare concretamente questo principio: autenticare il chiamante, autorizzare l'operazione richiesta e assegnare agli account di servizio solo l'ambito necessario. Una richiesta che arriva da una sottorete interna non dovrebbe diventare automaticamente una richiesta amministrativa. Separare le funzioni pubbliche e amministrative dove è praticabile. Ricontrollare i permessi quando un utente accede a un record invece di affidarsi solo al login iniziale. Mantenere distinte le credenziali per proxy, applicazione e database. Introdurre le modifiche in fasi testabili, iniziando da un percorso sensibile ristretto. Definire un deployment Zero Trust è meno utile che dimostrare che un'azione vietata viene effettivamente negata nel componente responsabile di essa. 05 Pianifica la negazione del servizio a più di un livello Un collegamento di rete saturo e una richiesta applicativa costosa falliscono in punti diversi. Il rate limiting sull'edge web può aiutare a limitare i pattern di richieste, mentre i limiti applicativi possono circoscrivere attività come ricerche, upload o esportazioni. Il modulo di limitazione delle richieste di NGINX fornisce un meccanismo; la chiave e le soglie devono adattarsi agli utenti reali ed essere testate per evitare di rifiutare traffico legittimo. Anche le linee guida di OWASP sulla prevenzione degli attacchi denial-of-service affrontano l'esaurimento delle risorse nel comportamento applicativo. Porre limiti di tempo e dimensione attorno alle attività costose, usare code limitate e monitorare i segnali di guasto. I controlli locali non possono creare capacità in un collegamento upstream già saturo. Confermare la protezione di rete specifica inclusa nell'offerta scelta e preparare un percorso di escalation. Non presumere mai che la protezione di Livello 3–4 di un catalogo dimostri anche la protezione per ogni workload HTTP. 06 Rendi il ripristino parte della pubblicazione Verificare il sito da un client esterno usando il suo hostname previsto. Controllare HTTPS, redirect, risorse statiche, login e una transazione applicativa rappresentativa. Confermare che i listener amministrativi e i file privati rimangano inaccessibili. Simulare un upstream fermo e verificare che l'edge restituisca un errore controllato invece di esporre dettagli interni o attendere senza limite. Per Canvas, leggere i controlli disponibili nell'account di hosting. Per un VPS, mantenere l'edge web e l'applicazione come parte del proprio piano operativo. Una porta di rete ampia è una specifica di capacità, non la prova che l'applicazione possa sostenere quel throughput. Mantenere monitoraggio, ripristino e contatti del provider nel runbook. Pubblicare solo dopo aver verificato il percorso effettivo delle richieste e un percorso di ripristino praticabile. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Tracciare una richiesta pubblica e una amministrativa. ✓ Definire root servite e listener upstream. ✓ Fidarsi degli header inoltrati solo da intermediari approvati. ✓ Testare autorizzazione e confini della cache. ✓ Preparare limiti ed escalation per guasti di rete e applicativi. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Un web server può anche agire come reverse proxy? + Sì. NGINX è un esempio documentato. I suoi ruoli dipendono dalla configurazione e l'applicazione necessita comunque di autorizzazione e manutenzione proprie. Un reverse proxy nasconde automaticamente l'origine? + No. L'origine può rimanere raggiungibile a meno che routing, firewall e impostazioni dei listener non impongano il confine previsto. La limitazione delle richieste fermerà ogni attacco DDoS? + No. Affronta pattern di richieste HTTP selezionati. La saturazione di rete e altri guasti delle risorse richiedono controlli upstream e applicativi adeguati. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. NGINX: guida per principianti nginx.org NGINX: limitazione delle richieste HTTP nginx.org NIST SP 800-207: architettura Zero Trust nvlpubs.nist.gov OWASP: prevenzione degli attacchi denial-of-service cheatsheetseries.owasp.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Canvas Web Svizzera Vector VPS Svizzera Pulse NVMe Svizzera Transit 40 Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Web e onion Fondamenta Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Web e onion Applicato Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. 4 min di lettura Leggi la guida --- # Dimensionare un trasferimento con misurazioni di latenza, concorrenza e throughput | SwissOctet Insights https://swissoctet.com/it/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Approfondimenti / Ingegneria di rete Ingegneria di rete Avanzato · 4 min di lettura Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Trasformare la finestra di consegna in una velocità 02 Tenere separata la capacità della porta dal throughput utile 03 Capire perché il tempo di andata e ritorno è importante 04 Costruire una matrice di test controllata 05 Osservare gli endpoint durante il test 06 Testare l'applicazione con payload realistici 07 Usare il risultato per selezionare una configurazione La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Calcolare la velocità di trasferimento utile richiesta dalla finestra di consegna, poi misurare il percorso completo. Capacità della porta, tempo di andata e ritorno, comportamento TCP, storage ed elaborazione applicativa influenzano tutti il risultato. Usare test controllati con concorrenza realistica e ripeterli attraverso l'applicazione effettiva prima di selezionare un livello di rete. 01 Trasformare la finestra di consegna in una velocità Iniziare con una quantità di dati applicativi utili e il tempo disponibile per consegnarli. Usando unità decimali, trasferire 2 TB in due ore richiede circa 278 MB al secondo di payload, ovvero 2.22 Gbps, prima di considerare l'overhead di protocollo e le interruzioni. L'aritmetica è un esempio di pianificazione, non un risultato di servizio misurato. Includere i trasferimenti che si sovrappongono. Un'esportazione pianificata, i download dei clienti e gli upload di backup possono condividere risorse anche se i loro totali mensili sembrano modesti. Scrivere un modello del periodo di punta, non solo una media mensile. Specificare quale direzione conta e se un trasferimento fallito deve ricominciare o può riprendere; quel comportamento influisce sulla quantità di lavoro che il sistema esegue. 02 Tenere separata la capacità della porta dal throughput utile Una porta del server descrive una capacità del collegamento. Il throughput utile descrive i dati consegnati dall'applicazione durante un intervallo osservato. Crittografia, framing del protocollo, ritrasmissione, attività di storage e lavoro sul ricevente occupano parti di quel percorso. Una porta 10 Gbps dichiarata non stabilisce quindi che un'applicazione consegnerà continuamente 10 Gbps di payload. L'IETF RFC 6349 distingue specificamente il test del percorso di rete dall'esame delle prestazioni TCP. Usare questa separazione nella propria diagnosi. Prima confermare che gli endpoint e la route siano appropriati, poi indagare trasporto e applicazione. Aumentare la porta acquistata non corregge un ricevente che scrive i dati lentamente o un'applicazione che elabora una richiesta alla volta. 03 Capire perché il tempo di andata e ritorno è importante TCP controlla quanti dati possono rimanere in volo prima che tornino gli acknowledgement. Il prodotto banda-ritardo fornisce una scala utile per questo: velocità moltiplicata per il tempo di andata e ritorno. Un percorso ipotetico 10 Gbps con 40 millisecondi di ritardo di andata e ritorno rappresenta circa 50 MB in volo. Questo calcolo spiega perché latenza e comportamento del trasporto rientrano nella pianificazione ad alta velocità. Il risultato non è un'istruzione ad applicare un'impostazione socket arbitraria. Sistemi operativi, controllo della congestione, finestre negoziate e percorso effettivo influenzano il comportamento. Verificare la documentazione corrente del software e ispezionare le misurazioni prima di ottimizzare. Più connessioni parallele possono migliorare il throughput aggregato in alcune circostanze, ma possono anche mascherare il comportamento del singolo trasferimento da cui dipende l'applicazione. 04 Costruire una matrice di test controllata Usare solo endpoint di proprietà o autorizzati al test. Concordare finestra di test e velocità affinché l'esercizio non disturbi il servizio normale. Strumenti come iperf3 forniscono direzione, durata e flussi paralleli configurabili; la documentazione ufficiale definisce quei controlli. Registrare versione, endpoint, contesto della route e impostazioni insieme al risultato, così che un altro operatore possa riprodurlo. Iniziare con un singolo flusso, poi aggiungere concorrenza rappresentativa. Eseguire entrambe le direzioni se l'applicazione dipende da entrambe. Questa matrice illustrativa separa domande che un singolo risultato principale confonderebbe. Conservare privatamente i risultati grezzi quando rivelano indirizzi interni o dettagli operativi e pubblicare solo le misurazioni necessarie alla decisione. Test Cosa indaga Cosa non dimostra Un flusso di trasporto Comportamento del percorso a flusso singolo Consegna applicativa aggregata Diversi flussi paralleli Concorrenza e limiti aggregati Velocità di trasferimento di un cliente Trasferimento applicativo Storage, protocollo e software insieme Prestazioni per ogni dataset Ripetizione nel periodo di punta Variazione con attività realistica Una garanzia di throughput permanente 05 Osservare gli endpoint durante il test Registrare uso di CPU, pressione sulla memoria, attività di storage e contatori di errori a entrambe le estremità. Un risultato di trasferimento senza osservazioni sugli endpoint può lasciare invisibile il vero collo di bottiglia. Verificare se un processo o CPU è saturo mentre gli altri sono inattivi. Evitare di cambiare più impostazioni contemporaneamente, perché rende difficile identificare quale modifica abbia aiutato. Separare un test basato sulla memoria da uno che legge e scrive dati reali. Il primo può aiutare a indagare il percorso di trasporto; il secondo riflette maggiormente il lavoro dell'applicazione. Se i risultati differiscono nettamente, ispezionare storage ed elaborazione invece di trattare il valore basato sulla memoria come una promessa di consegna. Entrambe le misurazioni possono essere utili quando il loro ambito è chiaro. 06 Testare l'applicazione con payload realistici Un'esportazione HTTP, un flusso di replica cifrato e una sessione di trasferimento file hanno pattern di elaborazione diversi. Usare dimensioni di file, frequenze di richiesta e impostazioni di crittografia rappresentative. Includere il tempo speso a preparare i dati prima che venga inviato il primo byte quando l'utente attende quel passaggio. Distinguere la latenza della prima risposta dal tempo di completamento invece di riportare l'una come l'altro. Ripetere il test su intervalli sufficienti a vedere la variazione e mantenere una baseline prima di cambiare la configurazione. Per l'esportazione ipotetica 2 TB, confrontare il tempo di completamento effettivo con la finestra di due ore e lasciare margine per le interruzioni. Scegliere un miglioramento rispetto al collo di bottiglia osservato invece di moltiplicare la capacità della porta senza motivo. 07 Usare il risultato per selezionare una configurazione L'output utile è un requisito di risorse con evidenze: una velocità di payload misurata, un tempo di completamento accettabile, la concorrenza prevista e uno stadio limitante noto. Confrontare le varianti di rete SwissOctet con quel requisito, inclusi traffico consentito e specifiche di CPU e storage. La sola posizione non determina la route o la latenza end-to-end verso ogni ricevente. Mantenere la procedura di test dopo il deployment. Riutilizzarla quando i dataset crescono, il software cambia o gli utenti passano a reti diverse. Una baseline ripetibile rende più facile diagnosticare un incidente di prestazioni e fornisce una motivazione più solida per cambiare una configurazione rispetto a uno speed test isolato o a un massimo pubblicizzato. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Calcolare la velocità di payload da volume e scadenza. ✓ Modellare trasferimenti sovrapposti e direzione. ✓ Concordare endpoint di test autorizzati e limiti. ✓ Confrontare un flusso, la concorrenza e i test applicativi. ✓ Osservare entrambi gli endpoint durante il test. ✓ Preservare una baseline ripetibile e un margine utile. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Una finestra TCP più grande risolve sempre un trasferimento lento? + No. Diagnosticare prima percorso ed endpoint. Storage, CPU, perdita e comportamento applicativo possono dominare, e l'ottimizzazione del trasporto deve adattarsi al sistema effettivo. Perché testare un singolo flusso e diversi flussi? + Rispondono a domande diverse. La capacità aggregata può essere superiore alla velocità di un singolo trasferimento; la concorrenza dell'applicazione determina quale risultato conta. Posso eseguire un test di capacità contro qualsiasi server pubblico? + Usare endpoint che si controllano o per cui si ha il permesso di testare. Concordare durata, velocità e tempistica affinché la misurazione non disturbi servizi non correlati. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. IETF RFC 6349: framework per il test del throughput TCP datatracker.ietf.org ESnet: Invoking iperf3 software.es.net Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Metal Atlas Svizzera Transit 40 Svizzera Transit 100 Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Ingegneria di rete Fondamenta Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Ingegneria di rete Avanzato Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. 4 min di lettura Leggi la guida --- # Dimensionare VPS CPU e memoria da un carico di lavoro reale | SwissOctet Insights https://swissoctet.com/it/insights/size-vps-cpu-and-memory/ SwissOctet / Approfondimenti / Cloud e VPS Cloud e VPS Applicato · 6 min di lettura Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Descrivere separatamente il lavoro normale e quello di punta 02 Costruire il budget di memoria prima di aggiungere processi 03 Distinguere l'utilizzo di CPU dal parallelismo utile 04 Cercare pressione e attese, non solo le medie 05 Un esempio di pianificazione con ipotesi esplicite 06 Lasciare un percorso chiaro per la misurazione successiva La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Scegliere la memoria per il sistema operativo, i servizi persistenti e una concorrenza realistica con margine. Scegliere CPU dopo aver misurato quali attività sono occupate, se vengono eseguite in parallelo e quali ritardi gli utenti percepiscono effettivamente. 01 Descrivere separatamente il lavoro normale e quello di punta Il solo numero di visitatori è un input debole per il dimensionamento. Una richiesta può servire un file in cache mentre un'altra genera un report o interroga molte tabelle. Elencare i web worker, il database, la cache, i consumatori di code e le attività di manutenzione che condivideranno VPS. Descrivere la concorrenza normale e l'operazione più intensa prevista. Includere esportazioni pianificate, aggiornamenti dei pacchetti e deployment invece di trattarli come attività di background invisibili. Per un progetto esistente, raccogliere un periodo rappresentativo che includa una finestra di punta. Registrare tempi di risposta ed errori insieme all'utilizzo delle risorse. Per un nuovo progetto, creare un piccolo test con forme di richiesta e dimensioni dei dati realistiche. La stima iniziale sarà imperfetta; l'obiettivo utile è un punto di partenza documentato che si possa confrontare con il comportamento misurato dopo la consegna. 02 Costruire il budget di memoria prima di aggiungere processi La domanda di memoria deriva dal sistema, dai servizi applicativi persistenti, dall'utilizzo per worker e dalle operazioni temporanee. Moltiplicare l'impronta di un worker per una concorrenza pianificata è uno strumento di pianificazione approssimativo, non una garanzia, perché memoria condivisa e cache complicano il totale. Osservare i processi effettivi sotto carico. Lasciare spazio sufficiente affinché un'attività di manutenzione non costringa l'applicazione a competere per ogni pagina rimanente. Le impostazioni del database possono moltiplicare l'uso di memoria in modo imprevisto. PostgreSQL documenta che work_mem si applica alle operazioni di query, e diverse operazioni o sessioni possono essere eseguite contemporaneamente. Un'impostazione che sembra modesta isolatamente può quindi avere un effetto maggiore sul sistema. Leggere le linee guida del proprio database, testare una concorrenza realistica ed evitare di assegnare ogni gigabyte pubblicizzato a una singola cache. 03 Distinguere l'utilizzo di CPU dal parallelismo utile Un conteggio di processori indica quante risorse di esecuzione vengono presentate al guest, non quanto efficientemente il software possa usarle. Un thread occupato può limitare un'applicazione mentre altri core rimangono inattivi. Aggiungere worker può aiutare richieste indipendenti, ma può anche aumentare la contesa sul database e la domanda di memoria. Verificare il modello di concorrenza dell'applicazione prima di presumere che il doppio dei core produca il doppio del throughput. KVM fornisce alle macchine virtuali un proprio hardware virtuale. Non trasforma ogni etichetta vCPU in un benchmark identico tra host e generazioni di processori. Confrontare il modello CPU dichiarato e i termini di allocazione dove disponibili, poi valutare il servizio con il proprio carico di lavoro. Evitare di trarre una conclusione di acquisto da un breve punteggio sintetico che non assomiglia all'applicazione. 04 Cercare pressione e attese, non solo le medie Un sistema può sembrare lento senza mantenere un'elevata percentuale media di CPU. I processi possono attendere storage, recupero di memoria o un altro servizio. Le Pressure Stall Information del kernel Linux espongono informazioni di stallo per CPU, memoria e I/O sui sistemi supportati. Questi segnali possono aiutare a identificare la contesa delle risorse insieme alle normali metriche di utilizzo e ai tempi applicativi. Leggere le metriche insieme. Pressione sulla memoria sostenuta, swapping, allocazioni fallite e richieste lente indicano un intervento diverso da un singolo worker di calcolo occupato. Le attese di storage possono giustificare modifiche alle query o un profilo disco diverso. Un ritardo API esterno non verrà riparato aggiungendo RAM locale. Spiegare il vincolo osservato prima di scegliere quale risorsa aumentare. Comportamento osservato Domanda da indagare Possibile passo successivo Un thread occupato, core liberi inattivi Questo lavoro può essere eseguito in parallelo? Migliorare l'attività o cambiare il design dei worker Pressione sulla memoria durante un report Quante operazioni si sovrappongono? Limitare la concorrenza o aggiungere margine testato Richieste lente con attese di I/O Quali letture o scritture sono ritardate? Ispezionare query e comportamento dello storage CPU e memoria bassi, richieste lente Una dipendenza sta ritardando le risposte? Misurare le chiamate downstream 05 Un esempio di pianificazione con ipotesi esplicite Immaginare una piccola applicazione con due web worker, un database e un consumatore di coda. Il team misura quei servizi durante richieste ordinarie e un'attività di generazione di report. Scopre che consentire quattro report contemporaneamente aumenta bruscamente la domanda di memoria mentre ritarda il traffico normale. Invece di acquistare immediatamente il piano più grande, limita la concorrenza dei report e misura di nuovo il risultato. Se il carico di lavoro adattato necessita ancora di più memoria, l'upgrade ora risponde a un requisito osservato. Se la coda rimane limitata da CPU e i job indipendenti possono essere eseguiti in parallelo, più risorse di esecuzione possono essere appropriate. Queste sono decisioni di esempio, non cifre di prestazioni per i piani SwissOctet. Conservare le proprie misurazioni e i propri vincoli insieme alla configurazione scelta. 06 Lasciare un percorso chiaro per la misurazione successiva Definisci i segnali che attiveranno una revisione: deterioramento del tempo di risposta, pressione ripetuta sulla memoria, code in crescita o un carico di lavoro modificato. Mantieni il monitoraggio abbastanza leggero da non diventare un nuovo collo di bottiglia. Rivaluta dopo aver aggiunto una funzionalità o un dataset importante, ed evita aggiornamenti ripetuti quando il vero problema è un processo senza limiti o una query lenta. Le famiglie VPS di SwissOctet espongono specifiche di CPU e memoria e opzioni di risorse selezionate. Leggi la configurazione finale dopo aver aggiunto gli extra, incluso il periodo di fatturazione e il totale. Conferma gli accordi di aggiornamento con l'operatore attivo prima di farvi affidamento. Una dimensione utile di VPS è quella che esegue il carico di lavoro misurato con un margine ragionevole e un passo successivo comprensibile. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Inventaria i servizi e il lavoro di manutenzione. ✓ Misura la concorrenza in condizioni normali e nei periodi di picco. ✓ Pianifica la memoria persistente e temporanea. ✓ Verifica se il lavoro di CPU può essere eseguito in parallelo. ✓ Confronta pressione, utilizzo e tempi dell'applicazione. ✓ Definisci quando rivedere la configurazione. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Dovrei dimensionare un VPS in base ai visitatori mensili? + Usa il numero di visitatori come contesto, poi misura la complessità delle richieste, la concorrenza, la dimensione dei dati e il lavoro in background. Numeri di visitatori uguali possono creare carichi diversi. Più RAM rende sempre un servizio più veloce? + No. Aiuta quando la memoria è un vincolo o consente un caching utile, ma non risolve ogni ritardo di CPU, di archiviazione o di dipendenze esterne. Il doppio dei vCPU raddoppia le prestazioni? + No. Il parallelismo, le caratteristiche del processore, la contesa e il design dell'applicazione determinano quanta capacità aggiuntiva è utile. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Kernel Linux: Pressure Stall Information docs.kernel.org PostgreSQL: Consumo di risorse www.postgresql.org Progetto KVM: Kernel Virtual Machine www.linux-kvm.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Pulse NVMe Svizzera DeskLink RDP Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida --- # Snapshot e backup: scegli il guasto a cui devi sopravvivere | SwissOctet Insights https://swissoctet.com/it/insights/snapshots-backups-consistency/ SwissOctet / Approfondimenti / Storage e ripristino Storage e ripristino Applicato · 4 min di lettura Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Descrivi la copia prima di darle un nome 02 Confronta i guasti a cui prevedi di sopravvivere 03 Verifica la coerenza dell'applicazione 04 Tratta la conservazione come una finestra di ripristino 05 Separa i job riusciti dai dati verificati 06 Prova un ripristino piccolo e completo 07 Leggi i backup opzionali come un servizio specifico La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Uno snapshot è una rappresentazione puntuale nel tempo con una protezione determinata dalla sua implementazione. Una strategia di backup aggiunge conservazione deliberata, separazione degli accessi e ripristino testato. Alcuni snapshot sono backup; altri dipendono dall'archiviazione originale. Chiediti cosa sopravvive a cancellazione, compromissione o perdita dell'ambiente primario. 01 Descrivi la copia prima di darle un nome La parola snapshot ti dice che un punto nel tempo è stato rappresentato, ma non dove sono conservati i dati recuperabili né chi può cancellarli. Uno snapshot del filesystem sull'archiviazione originale e uno snapshot a blocchi gestito dal provider possono avere confini di guasto diversi. Parti dall'implementazione invece di trattare l'etichetta come una promessa universale. AWS documenta gli snapshot EBS come backup incrementali puntuali dei suoi volumi. Questa è un'implementazione specifica, non la prova che ogni opzione di snapshot si comporti allo stesso modo. Per qualsiasi servizio, chiedi se il ripristino dipende dal volume originale, se le copie lasciano il dominio di guasto primario e cosa succede quando la sorgente viene rimossa. 02 Confronta i guasti a cui prevedi di sopravvivere Un rapido rollback dopo un aggiornamento e il ripristino dopo la perdita di un account sono problemi diversi. Uno snapshot locale può essere comodo per il primo caso, offrendo però poca separazione per il secondo. Copie indipendenti possono aggiungere protezione, ma solo se i loro percorsi di archiviazione, accesso e cancellazione sono sufficientemente separati dall'incidente per cui ti stai preparando. Annota il guasto e il risultato richiesto. Questo confronto illustrativo è un supporto decisionale, non un elenco di funzionalità di SwissOctet. Incoraggia domande su copie e controllo, invece di affermare che una tecnologia è sempre superiore. Il risultato effettivo dipende dalla configurazione e dal processo di ripristino documentato dall'operatore. Scenario Domanda per uno snapshot Domanda per un backup Aggiornamento applicativo difettoso Posso tornare al punto previsto? Quanto tempo richiede un ripristino utilizzabile? Disco primario perso La copia dipende da quel disco? Posso ripristinare su un'archiviazione nuova? Account amministrativo compromesso Questo account può cancellare ogni copia? I diritti di cancellazione sono separati? Errore scoperto settimane dopo Quel punto è ancora conservato? La conservazione copre il ritardo nella scoperta? 03 Verifica la coerenza dell'applicazione Un disco può catturare file mentre un'applicazione li sta ancora modificando. A seconda del software e del processo di snapshot, il risultato può rappresentare uno stato coerente con un crash anziché uno stato applicativo coordinato. Non presumere che file leggibili significhino che un database e i suoi upload correlati concordino. Usa il metodo di backup documentato dall'applicazione o dal database. Il design di archiviazione continua di PostgreSQL illustra la differenza: il ripristino richiede un backup di base adeguato e una sequenza continua dei file di write-ahead log necessari. Una directory copiata casualmente mentre il database è in esecuzione non è una procedura equivalente. Se l'applicazione archivia anche file al di fuori del database, pianifica come i due dataset vengono ripristinati insieme. 04 Tratta la conservazione come una finestra di ripristino La conservazione dovrebbe tenere conto di quanto a lungo un errore può rimanere non rilevato. Una finestra di dieci giorni non aiuta per una cancellazione accidentale scoperta dopo un mese. Conservare ogni copia a tempo indefinito crea un problema diverso: costo, crescente esposizione di dati sensibili e una politica di cancellazione poco chiara. Scegli la conservazione in base a requisiti operativi e di trattamento dei dati concreti. Etichetta i punti di ripristino con un contesto utile, come la versione dell'applicazione e l'orario di completamento del job, senza incorporare segreti. Mantieni una cronologia sufficiente a distinguere uno stato valido da uno danneggiato. Prima di eliminare, verifica come il sistema scelto gestisce i dati condivisi o incrementali; cancellare un punto etichettato potrebbe non corrispondere a cancellare un semplice file autonomo. 05 Separa i job riusciti dai dati verificati Uno strumento di backup che segnala successo stabilisce che il suo processo è stato completato secondo le sue regole. Non prova automaticamente che tutti i dati applicativi importanti siano stati selezionati, che ogni byte archiviato rimanga intatto o che un nuovo server possa usare il risultato. Questi sono controlli diversi. Includi salute del repository, revisione della selezione e ripristino rappresentativo nel piano operativo. Restic documenta una distinzione tra il controllo predefinito del repository e la verifica che legge i dati dei pack archiviati. Il controllo completo che legge i dati può consumare più tempo e larghezza di banda. Questo esempio rende concreto il punto di pianificazione: decidi cosa legge effettivamente la verifica e pianifica il lavoro. Usa la documentazione dello strumento invece di presumere che ogni comando chiamato check abbia la stessa copertura. 06 Prova un ripristino piccolo e completo Immagina una pubblicazione con un database, immagini caricate e configurazione. Ripristina tutti e tre in un ambiente di test privato, poi apri un articolo e verifica i suoi allegati. Mantieni disabilitate le integrazioni programmate di posta, pagamento e pubblicazione durante l'esercizio. Testare solo un file di testo casuale mancherebbe le relazioni che rendono utile l'applicazione. Misura il tempo necessario e registra quali credenziali, versioni dei pacchetti o dipendenze esterne mancavano. Controlla i permessi sui file ripristinati, non solo i loro contenuti. Un esercizio di ripristino scopre spesso che i dati esistono, ma le istruzioni o l'accesso necessari per usarli non sono mai stati conservati insieme al piano operativo. 07 Leggi i backup opzionali come un servizio specifico Quando configuri SwissOctet, esamina l'opzione di backup esatta e il periodo di conservazione per la famiglia. Chiedi quali volumi e dati applicativi copre, se il ripristino è self-service e cosa succede quando la configurazione primaria cambia. La sola etichetta dell'opzione non stabilisce una copia indipendente, un repository immutabile o un punto di ripristino coerente con il database. Usa gli snapshot dove si adattano al carico di lavoro e mantieni una strategia di backup più ampia per i guasti che non coprono. Registra un percorso di ripristino indipendente per i dati importanti, proteggi le credenziali che possono cancellare le copie e testa la procedura. La scelta più solida è quella che sopravvive allo scenario che hai definito, non quella con il nome più rassicurante. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Identifica dove risiedono i dati recuperabili. ✓ Elenca i guasti che la copia deve sopravvivere. ✓ Usa un metodo di coerenza supportato dall'applicazione. ✓ Scegli la conservazione per la finestra di scoperta. ✓ Proteggi separatamente i diritti di cancellazione. ✓ Ripristina un'applicazione completa in isolamento. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Uno snapshot non è mai un backup? + Alcune implementazioni di snapshot sono backup. La distinzione utile è la loro dipendenza dall'archiviazione, la conservazione, il modello di accesso e il ripristino testato, non la sola etichetta. Un controllo di integrità riuscito prova che l'applicazione funzionerà? + Prova solo ciò che quel controllo copre. Testa separatamente ripristino dell'applicazione, configurazione, permessi e relazioni tra i dati. Dovrei conservare il backup sullo stesso server? + Una copia sullo stesso server può aiutare per errori limitati, ma condivide guasti importanti. I dati importanti richiedono un percorso di ripristino al di fuori del confine di guasto che intendi sopravvivere. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Amazon EBS: Snapshot docs.aws.amazon.com PostgreSQL: Archiviazione continua e ripristino point-in-time www.postgresql.org Restic: Lavorare con repository e controlli di integrità restic.readthedocs.io Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vault Storage Svizzera Pulse NVMe Svizzera Metal Zenith Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Storage e ripristino Fondamenta Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Storage e ripristino Avanzato Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Storage e ripristino Fondamenta Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. 4 min di lettura Leggi la guida --- # Residenza dei dati in Svizzera: mappa l'intero servizio | SwissOctet Insights https://swissoctet.com/it/insights/swiss-data-residency-map/ SwissOctet / Approfondimenti / Privacy by design Privacy by design Fondamenti · 6 min di lettura Residenza dei dati svizzera: mappa l'intero servizio Una posizione del server in Svizzera è un punto di partenza. Mappa i dati dell'applicazione, i backup, l'accesso al supporto e i servizi esterni prima di assumere un impegno sulla residenza. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Separa la posizione della macchina dal percorso dei dati 02 Crea un piccolo registro dei trattamenti 03 Comprendi la responsabilità che rimane a te 04 Riduci le informazioni che richiedono una decisione di localizzazione 05 Uno scenario pratico: un piccolo portale clienti 06 Verifica la mappa prima di assumere un impegno pubblico La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA La residenza dei dati descrive dove i dati sono archiviati o trattati. Un server svizzero non stabilisce la posizione di backup, sistemi di supporto, integrazioni esterne o di ogni persona con accesso; valuta questi componenti separatamente. 01 Separa la posizione della macchina dal percorso dei dati Un'etichetta di paese su un piano di hosting risponde a una domanda ristretta: dove si trova la configurazione elencata. La tua applicazione può comunque inviare informazioni altrove. Segnalazione errori, consegna email, elaborazione pagamenti, backup fuori sede e accesso amministrativo fanno parte del servizio anche quando sono assenti dal diagramma dell'infrastruttura. Tratta la destinazione svizzera come una voce in una mappa dei dati, non come una conclusione sull'intero progetto. Inizia nominando le informazioni che gestisci. Un sito di documentazione pubblico, un portale clienti e un archivio privato richiedono controlli diversi. Distingui contenuti pubblicati, informazioni personali, segreti di autenticazione e registrazioni operative interne. Registra perché esiste ogni categoria e cosa accadrebbe se fosse divulgata, alterata o persa. Questo rende concrete le successive decisioni di localizzazione invece di affidarsi all'attrattiva generale di una giurisdizione. 02 Crea un piccolo registro dei trattamenti Segui un'azione rappresentativa dell'utente dal browser all'archiviazione. Annota quale sistema riceve la richiesta, cosa scrive e quali altri servizi vengono notificati. Ripeti l'esercizio per creazione account, recupero password, upload e supporto. Spesso scoprirai copie secondarie nei log, nelle code email e nelle esportazioni diagnostiche. Registrale mentre l'architettura è ancora abbastanza semplice da poter essere modificata. Usa un registro con scopo, destinazione, titolare dell'accesso e decisione di conservazione per ogni componente. Non serve uno strumento di conformità elaborato per iniziare. La proprietà utile è che qualcuno possa spiegare ogni riga e aggiornarla dopo una nuova integrazione. Un diagramma senza posizioni dei backup o accesso amministrativo è incompleto per una decisione di residenza. Componente Cosa stabilire Prove utili Database primario Posizione di hosting e accesso consentito Specifica del servizio e politica di accesso Copia di ripristino Destinazione, conservazione e cancellazione Configurazione di backup e procedura di ripristino Esportazione di supporto Contenuto e destinatari Campione redatto e politica di supporto Integrazione esterna Informazioni inviate e termini di trattamento Configurazione dell'integrazione e documentazione del provider 03 Comprendi la responsabilità che rimane a te L'Incaricato federale della protezione dei dati e della trasparenza spiega che l'esternalizzazione del trattamento non rimuove la responsabilità del titolare per la protezione dei dati. Le sue linee guida coprono la selezione dei responsabili, l'emissione di istruzioni e il controllo del trattamento dei dati personali. Questo è un motivo per esaminare il rapporto di servizio oltre alla posizione del rack. Gli obblighi esatti per la tua organizzazione dipendono dal quadro applicabile e dalle informazioni coinvolte. Quando le informazioni possono essere divulgate oltre confine, usa le linee guida ufficiali pertinenti e ottieni consulenza per le decisioni che richiedono una valutazione legale. Evita di dichiarare che un nome di paese rende automaticamente l'applicazione conforme. Chiedi chi sono i responsabili e i sub-responsabili, dove avviene il trattamento e quali accordi si applicano. Conserva le risposte con la documentazione operativa del progetto, così la decisione potrà essere riesaminata in seguito. 04 Riduci le informazioni che richiedono una decisione di localizzazione Raccogli solo ciò che serve a uno scopo definito. Una newsletter non necessita necessariamente di un indirizzo postale completo, e un report di troubleshooting raramente richiede un intero database clienti. Rimuovere campi non necessari riduce l'esposizione e semplifica la conservazione. Tieni i segreti fuori dagli strumenti diagnostici e valuta se misurazioni aggregate rispondono alla domanda operativa senza riprodurre singoli record. La crittografia può aiutare a proteggere copie specifiche, ma identifica chi controlla le chiavi e dove avviene la decifratura. Un'applicazione che deve trattare dati leggibili non può essere considerata come se nessuno potesse mai accedervi. Allo stesso modo, un identificatore pseudonimo può comunque collegare record nel tempo. Descrivi con precisione il controllo implementato invece di usare un badge di crittografia come sostituto della mappa dei trattamenti. 05 Uno scenario pratico: un piccolo portale clienti Immagina un portale ospitato su un VPS svizzero, con una copia di ripristino indipendente e un servizio email di terze parti. Il database clienti rimane sul VPS durante il normale funzionamento, ma i messaggi di reimpostazione password e le notifiche di supporto lasciano quella macchina. Il team dovrebbe registrare i campi minimi in quei messaggi, la destinazione usata per i backup e le persone autorizzate a esportare i record. Una revisione sensata potrebbe sostituire un record completo in un report di errore con un riferimento casuale all'incidente, abbreviare la conservazione diagnostica e limitare l'accesso ai backup. Queste modifiche sono utili indipendentemente dal paese selezionato. L'esempio è un esercizio di pianificazione, non un'affermazione che SwissOctet includa queste integrazioni o abbia verificato un particolare accordo di residenza. 06 Verifica la mappa prima di assumere un impegno pubblico Prima di promettere una posizione ai tuoi utenti, confronta il registro con la configurazione effettiva e i termini di servizio confermati. Verifica se le procedure di backup e cancellazione funzionano come previsto. Esamina esportazioni, agenti di monitoraggio e job programmati, perché possono introdurre copie che nessuno ricorda durante l'acquisto iniziale. Assegna a qualcuno l'approvazione di nuove destinazioni e l'aggiornamento del registro quando l'architettura cambia. SwissOctet presenta configurazioni svizzere nel suo catalogo. Gli accordi di trattamento dell'operatore attivo, l'accesso al supporto e le regole di conservazione devono essere confermati separatamente prima di un ordine reale. Scegli l'infrastruttura con quel confine in vista: una chiara posizione svizzera può supportare la tua architettura, mentre una mappa dei dati completa e mantenuta supporta le dichiarazioni che fai al riguardo. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Classifica le informazioni gestite dal progetto. ✓ Mappa archiviazione primaria, backup, log e integrazioni. ✓ Identifica responsabili, titolari dell'accesso e decisioni di conservazione. ✓ Esamina le linee guida ufficiali per le questioni transfrontaliere applicabili. ✓ Verifica la configurazione effettiva prima di promettere la residenza. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Un server svizzero significa che ogni copia rimane in Svizzera? + No. Destinazioni di backup, esportazioni, sistemi di supporto e integrazioni hanno i propri percorsi dati e devono essere verificati separatamente. La crittografia elimina la necessità di mappare i trattamenti? + No. Devi comunque sapere dove esistono dati e chiavi, chi può decifrarli e quale trattamento avviene. Questa guida certifica un deployment SwissOctet? + No. Fornisce un metodo di pianificazione. I termini di trattamento attivi e i controlli implementati devono essere confermati per il servizio specifico. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. FDPIC: trattamento dei dati nel cloud www.edoeb.admin.ch IFPDT: Esternalizzazione del trattamento dei dati www.edoeb.admin.ch IFPDT: Trasferimento transfrontaliero di dati personali www.edoeb.admin.ch Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Vault Storage Svizzera Metal Atlas Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Privacy by design Fondamenta No KYC e privacy: comprendi la differenza L'onboarding senza documenti affronta un punto di raccolta. Comprendi gli altri record, i percorsi di accesso e le tracce di pagamento attorno a un progetto ospitato. 6 min di lettura Leggi la guida --- # Un modello di minaccia pratico per il tuo progetto ospitato | SwissOctet Insights https://swissoctet.com/it/insights/threat-model-a-hosted-project/ SwissOctet / Approfondimenti / Operazioni del day-two Operazioni del day-two Applicato · 6 min di lettura Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Definisci un ambito abbastanza piccolo da poter ragionare 02 Disegna i punti in cui la fiducia cambia 03 Scegli scenari di guasto concreti 04 Dai priorità in base all'impatto e a un percorso credibile 05 Testa i controlli in un ambiente autorizzato 06 Mantieni il modello collegato al cambiamento La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Un modello di minaccia utile spiega cosa proteggi, chi o cosa può influenzarlo, dove cambia la fiducia e come ridurrai e testerai i rischi più importanti. Parti dal progetto reale invece che da un elenco generico di strumenti. 01 Definisci un ambito abbastanza piccolo da poter ragionare Inizia con un servizio funzionante: un portale clienti, un sito editoriale o un'applicazione interna. Annota i componenti che gestisci e i sistemi esterni su cui fai affidamento. Un modello di minaccia dovrebbe rendere visibili le ipotesi, non suggerire che ogni possibile attacco sia stato risolto. Mantieni la prima versione abbastanza piccola che le persone che distribuiscono l'applicazione possano spiegarla senza un consulente separato che interpreti il diagramma. Elenca i risultati e gli asset di valore. Questi possono includere dati dei clienti, accesso amministrativo, stato dei pagamenti, contenuti pubblicati e la capacità di ripristinare il servizio. La disponibilità può essere un asset anche quando le informazioni sono pubbliche. Decidi quali guasti sarebbero scomodi e quali danneggerebbero persone o l'organizzazione. Questa distinzione ti aiuta a dare priorità ai controlli invece di trattare ogni avviso allo stesso modo. 02 Disegna i punti in cui la fiducia cambia Le linee guida di OWASP sul modello di minaccia usano flussi di dati e confini di fiducia per rendere comprensibile un design. Per una piccola applicazione ospitata, disegna browser, processo web, database, amministratore, destinazione di backup e integrazioni esterne. Segna le informazioni che si spostano tra loro. Una richiesta che attraversa da un client non attendibile a un'operazione server privilegiata merita validazione e autorizzazione esplicite. Non presumere che trovarsi nella stessa macchina renda ogni componente ugualmente attendibile. Un processo di upload pubblico non dovrebbe avere gli stessi permessi dell'amministrazione del database. Un job di backup può aver bisogno di accesso in lettura senza la capacità di modificare i record applicativi attivi. Separare questi ruoli rende più facile contenere l'effetto di un componente compromesso e rivedere i permessi necessari. 03 Scegli scenari di guasto concreti Usa una manciata di eventi plausibili per mettere alla prova il design. Un attaccante ruba una password amministrativa; un utente richiede il record di un altro utente; un upload riempie il disco; un deployment espone un file di configurazione; una copia di ripristino non può essere ripristinata. Descrivi la condizione iniziale, il componente interessato e la conseguenza. Uno scenario specifico è più facile da testare di un'istruzione generica a migliorare la sicurezza. Includi errori e abusi legittimi del flusso di lavoro oltre alle intrusioni esterne. Un nuovo tentativo può creare due operazioni valide, oppure due richieste possono competere per modificare lo stesso oggetto. Le linee guida OWASP sulla logica di business evidenziano queste ipotesi di processo. Verifica chi è autorizzato a portare un flusso di lavoro allo stato successivo e se ripetere o riordinare una richiesta cambia il risultato in modo imprevisto. Scenario Controllo da esaminare Prove da raccogliere Credenziale amministrativa rubata Accesso limitato e un secondo fattore dove supportato Un accesso non autorizzato non può essere completato Oggetto di un altro utente richiesto Autorizzazione degli oggetti lato server Un test isolato restituisce un risultato di accesso negato Disco esaurito dagli upload Controlli su dimensione, quota e conservazione Un limite viene applicato prima del guasto del servizio Richiesta di flusso di lavoro duplicata Idempotenza e confini delle transazioni Una richiesta ripetuta crea un solo esito 04 Dai priorità in base all'impatto e a un percorso credibile Per ogni scenario, registra il suo impatto potenziale e le condizioni necessarie perché si verifichi. Evita di far finta che un punteggio numerico ipotizzato sia una probabilità precisa. Puoi comunque distinguere una password debole esposta a Internet da un evento locale altamente condizionato. Assegna un responsabile e un passo successivo pratico ai rischi importanti, così il modello crea lavoro che qualcuno può effettivamente completare. Considera il ciclo di vita delle informazioni oltre alla compromissione dell'applicazione. Un'esportazione diagnostica può divulgare dati non necessari durante un'operazione altrimenti normale. Un campo dell'account conservato può creare esposizione molto tempo dopo la fine del suo scopo. La revisione della privacy può quindi rimuovere informazioni o abbreviare la conservazione, mentre la revisione della sicurezza limita l'accesso a ciò che rimane. Entrambe le modifiche appartengono al modello quando proteggono il progetto. 05 Testa i controlli in un ambiente autorizzato Crea un ambiente di staging con autorizzazioni rappresentative e record fittizi. Verifica l'accesso negato, i limiti delle richieste, i nuovi tentativi del flusso di lavoro e il ripristino. Non usare dati reali dei clienti quando dati sintetici possono dimostrare il comportamento. L'obiettivo è verificare il controllo, non generare traffico di attacco impressionante. Rimani all'interno dei sistemi che possiedi o che sei esplicitamente autorizzato a valutare. Registra cosa è passato, cosa ha fallito e cosa rimane sconosciuto. Il risultato di uno scanner può contribuire come prova, ma non sostituisce un test delle regole di business dell'applicazione. Allo stesso modo, un'opzione di protezione di rete non verifica l'autorizzazione degli oggetti o la gestione dei file segreti. Allega i risultati utili allo scenario, così i futuri manutentori capiscono perché esiste un particolare controllo. 06 Mantieni il modello collegato al cambiamento Esamina le parti rilevanti quando aggiungi un'integrazione, esponi un nuovo endpoint, modifichi un privilegio o sposti dati verso un'altra destinazione. Non è necessario ridisegnare l'intera architettura per una piccola modifica di testo. L'innesco è un'ipotesi cambiata su accesso, informazioni o comportamento del sistema. Tieni il modello accanto alla documentazione di distribuzione e ripristino, invece di lasciarlo come risultato di un workshop una tantum. SwissOctet fornisce un catalogo di scelte infrastrutturali, non un modello di minaccia completo dell'applicazione. Scegli la configurazione e le opzioni che supportano i tuoi controlli, poi verifica la distribuzione che realizzi. Un modello piccolo e mantenuto con azioni testate è più utile di una grande raccolta di prodotti di sicurezza senza una chiara spiegazione dei rischi che affrontano. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Elenca gli asset e le conseguenze del guasto. ✓ Disegna i flussi di dati e i confini di fiducia. ✓ Scegli scenari specifici di intrusione, errore e flusso di lavoro. ✓ Assegna controlli e responsabili ai rischi importanti. ✓ Esegui test con dati sintetici in un ambiente autorizzato. ✓ Rivedi il modello quando cambia un'ipotesi rilevante. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Serve un framework formale per iniziare? + No. Un piccolo diagramma e un insieme documentato di scenari possono essere utili. Un framework aiuta a garantire che i rischi vengano esaminati in modo coerente. Uno scanner di vulnerabilità sostituisce il threat modeling? + No. Gli scanner possono trovare debolezze tecniche, mentre un modello di minaccia esamina anche ipotesi di progettazione, autorizzazioni e flussi di lavoro aziendali. Con quale frequenza devo aggiornare il modello? + Aggiorna le parti interessate quando cambiano flussi di dati, integrazioni, privilegi o funzionalità esposte, e rivedi regolarmente i rischi irrisolti. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. OWASP: Cheat Sheet sul Threat Modeling cheatsheetseries.owasp.org OWASP: Threat modeling nella pratica devguide.owasp.org OWASP: Sicurezza della logica di business cheatsheetseries.owasp.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Metal Atlas Svizzera Canvas Web Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Operazioni del day-two Applicato Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Operazioni del day-two Applicato Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Operazioni del day-two Applicato Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. 6 min di lettura Leggi la guida --- # Comprendi il confine della macchina dietro il tuo VPS | SwissOctet Insights https://swissoctet.com/it/insights/understand-the-vps-machine-boundary/ SwissOctet / Approfondimenti / Cloud e VPS Cloud e VPS Fondamenti · 4 min di lettura Comprendi il confine della macchina dietro il tuo VPS Leggi KVM, hardware virtuale, container e server dedicati come confini operativi, poi mantieni la shell e i servizi all'interno del confine che scegli. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Una macchina virtuale è un ambiente guest 02 KVM identifica una tecnologia di virtualizzazione 03 Non confondere il controllo guest con il controllo host 04 I container organizzano i processi all'interno di un ambiente 05 La shell è un interprete, non il server stesso 06 Gestisci il confine che hai scelto La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA KVM, macchine virtuali, container e hardware dedicato descrivono confini operativi diversi. Scegli il confine di cui il tuo progetto ha bisogno, verifica le funzionalità esposte dall'offerta e mantieni il software all'interno di quell'ambiente. 01 Una macchina virtuale è un ambiente guest Una macchina virtuale presenta un sistema operativo con hardware virtualizzato come processori, dischi e interfacce di rete. L'host fisico esegue il meccanismo che rende possibili questi guest. Un VPS è un prodotto di hosting costruito attorno a un server virtuale, con un'allocazione di risorse dichiarata e un ambiente operativo che il cliente può usare. Leggi l'allocazione come parte dell'offerta, invece di immaginare una macchina fisica dietro ogni CPU virtuale. Un server dedicato offre al progetto un confine di macchina fisica. Può eseguire un sistema operativo o ospitare macchine virtuali proprie quando l'hardware e la distribuzione supportano quel progetto. Questo cambia la proprietà delle risorse e l'amministrazione, ma non elimina vulnerabilità software, lavoro di aggiornamento o necessità di backup. Scegli il confine in base a un'esigenza reale di isolamento o capacità. 02 KVM identifica una tecnologia di virtualizzazione KVM fornisce supporto alla virtualizzazione nel kernel Linux. QEMU fornisce un modello di macchina e può usare KVM come acceleratore di virtualizzazione, mentre software di gestione come libvirt può organizzare la configurazione e il ciclo di vita dei guest. Questi componenti spiegano come può essere costruito un ambiente; le lettere KVM non specificano lo scheduling CPU, le prestazioni di archiviazione o la disponibilità del servizio. La documentazione sulla virtualizzazione a volte distingue gli hypervisor di Tipo 1 e Tipo 2 in base al loro rapporto con la piattaforma host. Per una decisione di hosting, un'etichetta è meno utile di conoscere il confine guest, la responsabilità di manutenzione e l'hardware esposto. Chiedi se il sistema operativo guest e i driver richiesti sono supportati. Le funzionalità descritte da un progetto software non sono automaticamente abilitate nel prodotto di ogni provider. 03 Non confondere il controllo guest con il controllo host L'accesso root o amministratore all'interno di un guest ti consente di gestire quel guest. Non ti dà accesso all'hypervisor fisico, a un altro tenant o a ogni possibile funzionalità dell'host. La virtualizzazione annidata, il passthrough dei dispositivi e le impostazioni di rete specializzate richiedono un supporto esplicito. Non scegliere un VPS presumendo che una capacità disponibile sul tuo laptop venga esposta in modo identico dall'ambiente di hosting. Confronta CPU, memoria, archiviazione, rete e licenze del piano effettivo. Osserva la latenza e la pressione sulle risorse della tua applicazione con un carico rappresentativo dopo la consegna. Una tecnologia di virtualizzazione può creare un utile confine di isolamento pur condividendo le risorse hardware sottostanti secondo le politiche del provider. Né un'etichetta guest né un'etichetta dedicata sostituiscono le misurazioni e una specifica operativa completa. Confine Cosa gestisce il progetto Una capacità da verificare Macchina virtuale Sistema operativo guest e i suoi servizi Sistema operativo supportato, driver e funzionalità esposte Container Configurazione di processo e immagine Funzionalità del kernel, limiti e ambito di mount Server dedicato L'ambiente della macchina fisica selezionata Requisiti hardware e di virtualizzazione 04 I container organizzano i processi all'interno di un ambiente Un container in genere condivide il kernel dell'host mentre raggruppa processi e le loro risorse. Una macchina virtuale esegue un kernel guest. Puoi eseguire container all'interno di un VPS quando il sistema operativo e il runtime supportano la configurazione prevista. Questa combinazione può rendere più facile impacchettare le dipendenze senza sostituire la manutenzione di sicurezza del guest o il piano di ripristino. I controlli delle risorse di Docker richiedono impostazioni deliberate: per impostazione predefinita, il runtime non applica limiti di CPU e memoria a ogni container. Limita l'uso delle risorse ed evita privilegi o mount dell'host non necessari. Separa i carichi di lavoro con requisiti di fiducia diversi dove è pratico. Mantieni aggiornati host e immagini. Tratta un'immagine container come software che devi verificare, non come una decisione di sicurezza automatica perché è facile da avviare. 05 La shell è un interprete, non il server stesso Un terminale fornisce una superficie di interazione; una shell interpreta i comandi e avvia i programmi. Su Linux, Bash è una shell comune, mentre altre shell offrono sintassi e funzionalità interattive diverse. Uno script deve avere come target l'interprete che si aspetta. Cambiare la shell di login non cambia l'interprete di ogni applicazione né rende compatibile uno script scritto per un'altra shell. L'input della shell può subire espansione, reindirizzamento e sostituzione di comandi prima che un programma riceva i suoi argomenti. Comprendi questo trattamento prima di costruire comandi di manutenzione da nomi di file o dati utente. Tieni l'input non attendibile fuori dal testo dei comandi eseguibili, quota correttamente gli argomenti e preferisci l'interfaccia strutturata di un programma per il lavoro automatizzato. Cronologia, log e argomenti dei processi possono conservare valori sensibili, quindi usa il meccanismo di credenziali private appropriato all'applicazione. 06 Gestisci il confine che hai scelto Dopo la consegna, identifica il sistema operativo guest, la via di accesso e il meccanismo di ripristino. Applica gli aggiornamenti, crea un account di amministrazione limitato ed esponi solo i servizi di cui il progetto ha bisogno. Testa una piccola distribuzione prima di trasferire dati importanti. Registra runtime, immagini e configurazione necessari per ricostruirla; il confine non ti dice se lo stato dell'applicazione è recuperabile. Usa il confronto SwissOctet per selezionare Vector, DeskLink o una gamma Metal in base al carico di lavoro e all'ambiente operativo. Conferma le capacità specializzate prima di preparare un ordine. Mantieni distinti nel runbook il lavoro sul sistema operativo, il lavoro sull'applicazione e il lavoro del provider. Un confine chiaro è utile perché ti dice cosa puoi configurare e cosa devi chiedere, preservando al contempo un percorso pratico per migrazione e ripristino. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Distingui l'accesso guest dall'accesso host. ✓ Verifica i requisiti specializzati di hardware e virtualizzazione. ✓ Misura la configurazione completa, non un'etichetta di hypervisor. ✓ Configura limiti e autorizzazioni dei container. ✓ Usa la shell prevista e proteggi gli input dei comandi. Scarica la checklist DOMANDE COMUNI I dettagli che contano. KVM significa che ricevo core fisici dedicati CPU? + No. KVM identifica una tecnologia di virtualizzazione. Leggi separatamente l'allocazione CPU e la politica delle risorse del prodotto. I container possono sostituire la manutenzione del guest? + No. L'ambiente host, il runtime dei container e le immagini richiedono tutti manutenzione, autorizzazioni appropriate e pianificazione del ripristino. Un terminale e una shell sono la stessa cosa? + No. Un terminale fornisce un'interfaccia. Una shell interpreta l'input dei comandi e avvia programmi all'interno di quell'interfaccia. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Progetto KVM: Kernel Virtual Machine www.linux-kvm.org QEMU: Introduzione all'emulazione di sistema www.qemu.org Docker: vincoli sulle risorse docs.docker.com GNU Bash: Espansioni della shell www.gnu.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera DeskLink RDP Svizzera Metal Origin Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Dedicati e GPU Fondamenta VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Cloud e VPS Applicato Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. 6 min di lettura Leggi la guida --- # VPS o dedicato: scegli il confine più adatto | SwissOctet Insights https://swissoctet.com/it/insights/vps-or-dedicated-server/ SwissOctet / Approfondimenti / Dedicati e GPU Dedicati e GPU Fondamenti · 4 min di lettura VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Inizia dall'isolamento di cui hai realmente bisogno 02 Confronta l'intera configurazione 03 Considera amministrazione e ripristino 04 Pianifica capacità e costi nello stesso periodo 05 Uno scenario pratico: un'applicazione e un worker batch 06 Fai del passaggio una migrazione misurata La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Un VPS fornisce un ambiente virtuale; un server dedicato fornisce una macchina fisica per il progetto. Scegli l'hardware dedicato quando la sua disposizione delle risorse o il suo confine fisico risponde a un'esigenza reale, preventivando separatamente amministrazione e ripristino. 01 Inizia dall'isolamento di cui hai realmente bisogno Un VPS è un sistema guest in esecuzione su una piattaforma di virtualizzazione. Un server dedicato offre al tuo progetto una macchina fisica anziché un guest virtuale su un host condiviso. Entrambi possono fornire controllo amministrativo all'interno del tuo ambiente, ed entrambi richiedono una manutenzione attenta. La domanda utile non è quale sembri più potente, ma quale confine corrisponda alla tua applicazione e alle tue responsabilità. Una piccola applicazione, un ambiente di sviluppo o un servizio indipendente possono trovare posto comodamente in un VPS. Un carico di lavoro che richiede una potenza di calcolo sostenuta sostanziale, una particolare disposizione hardware o diversi guest di grandi dimensioni può giustificare un sistema dedicato. Annota il requisito che cambia la decisione. Se non c'è un requisito chiaro, l'opzione più grande potrebbe semplicemente aggiungere costo e lavoro. 02 Confronta l'intera configurazione Due server con la stessa capacità di memoria possono comportarsi diversamente. Generazione del processore, numero di core, interfaccia di archiviazione, disposizione dei dischi e profilo di rete contano tutti. Un carico di lavoro che dipende da un singolo thread occupato può trarre vantaggio da una scelta CPU diversa rispetto a un renderer o a un job batch parallelo. Più core da soli non garantiscono che ogni applicazione diventi più veloce. Su una configurazione dedicata, considera anche come sono disposte le risorse. Più unità possono supportare la separazione tra dati dell'applicazione e strumenti di ripristino locali, ma le copie locali restano esposte a un incidente a livello di macchina. Se prevedi la virtualizzazione, riserva capacità per l'host e le sue operazioni di manutenzione invece di allocare ai guest ogni gigabyte pubblicizzato. 03 Considera amministrazione e ripristino Un server fisico non rende il software gestito. Conferma chi si occupa degli aggiornamenti del sistema operativo, della risoluzione dei problemi applicativi, degli incidenti hardware e del ripristino. La presenza di un'opzione software o di un pannello di controllo non è un accordo di gestione completo. Leggi le opzioni selezionate e chiarisci la divisione del lavoro prima di spostare un servizio di produzione. Chiedi come riottenere l'accesso se una modifica al firewall o un aggiornamento di sistema va storto. Conserva un registro privato del percorso di ripristino autorizzato, della configurazione e delle informazioni necessarie al supporto. Evita di includere credenziali nei ticket ordinari. Un riferimento dell'ordine, l'ora dell'incidente e una descrizione attenta dei sintomi di solito rendono il primo report più utile. 04 Pianifica capacità e costi nello stesso periodo Confronta il costo ricorrente dopo aver aggiunto memoria, archiviazione, indirizzi e licenze di cui hai bisogno. Controlla il periodo di fatturazione e qualsiasi durata minima del piano specifico. Un piano che sembra interessante al mese può essere una decisione diversa quando ti serve un ambiente di breve durata o prevedi che il carico di lavoro cambi presto. La capacità dedicata può avere senso quando usi costantemente una parte sostanziale della macchina. Può anche semplificare una particolare architettura. Non crea automaticamente ridondanza: un grande server può comunque essere un singolo punto di guasto. Dove la disponibilità conta, decidi se ti serve un secondo ambiente e come il traffico si sposterà su di esso. 05 Uno scenario pratico: un'applicazione e un worker batch Considera un team che gestisce un'applicazione interattiva accanto a un job notturno di elaborazione dati. Per prima cosa misura i due carichi di lavoro separatamente e insieme. Se un VPS soddisfa entrambe le esigenze con una pianificazione controllata dei job, un server fisico può aggiungere poco valore. Se il team ha bisogno di una particolare disposizione dei dischi o di capacità sufficiente per diversi guest sostanziali, può valutare una configurazione dedicata con una ragione chiara per il passaggio. Il confronto include le esigenze di memoria dell'host stesso, l'archiviazione dell'applicazione, la manutenzione del sistema operativo e una copia di ripristino indipendente. Il team chiede anche come viene ripristinato l'accesso dopo un aggiornamento fallito e chi gestisce gli incidenti hardware. Una macchina più grande cambia la capacità disponibile, ma non rende automaticamente gestita l'applicazione né crea un secondo confine di guasto. Una macchina fisica resta un unico luogo in cui più servizi possono guastarsi insieme. Prima del cutover, il team ripristina dati rappresentativi sulla destinazione proposta e testa l'applicazione e il job batch. Mantiene l'ambiente precedente finché il nuovo servizio e il processo di ripristino non funzionano. L'esempio non certifica una configurazione: mostra come un requisito documentato, un costo ricorrente completo e una migrazione testata trasformano un confronto tra prodotti in una decisione operativa. Fattore decisionale Domanda su VPS Domanda sul dedicato Adeguatezza del carico di lavoro Le risorse virtuali coprono la domanda misurata? La disposizione fisica risponde a un requisito? Amministrazione Quali attività sono gestite? Chi mantiene l'host e gestisce gli incidenti? Ripristino Dov'è la copia indipendente? Cosa succede se l'intera macchina non è disponibile? 06 Fai del passaggio una migrazione misurata Distribuisci un test rappresentativo, controlla la risposta dell'applicazione e verifica il processo di backup prima di migrare utenti reali. Stima quanto tempo serve per copiare il set di dati e considera le nuove modifiche scritte durante il trasferimento. Mantieni un punto di rollback definito e comunica la finestra di manutenzione alle persone coinvolte. Scegli un VPS quando è chiaramente adatto; scegli l'hardware dedicato quando il suo confine fisico o la disposizione delle risorse risponde a un requisito. Le gamme dedicate di SwissOctet ti consentono di confrontare direttamente questi dettagli. Conferma la disponibilità e il processo di consegna prima di pianificare il passaggio finale. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Nomina il requisito per l'hardware fisico. ✓ Confronta processore e disposizione dei dischi, non solo la memoria. ✓ Conferma le responsabilità di gestione e ripristino. ✓ Leggi il costo ricorrente completo e la durata minima. ✓ Testa la migrazione e mantieni un percorso di rollback. Scarica la checklist DOMANDE COMUNI I dettagli che contano. L'hardware dedicato è automaticamente ridondante? + No. Una macchina fisica può comunque essere un singolo punto di guasto. La ridondanza richiede un'architettura separata e un piano di ripristino. Un pannello di controllo significa che l'intero server è gestito? + No. Conferma le esatte responsabilità di gestione, il processo di aggiornamento e le modalità di ripristino. Quando dovrei andare oltre un VPS? + Quando la capacità misurata, un requisito hardware o la disposizione delle risorse desiderata giustificano il passaggio, e puoi gestire la destinazione. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. Progetto KVM: Kernel Virtual Machine www.linux-kvm.org PostgreSQL: Backup e ripristino www.postgresql.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Vector VPS Svizzera Metal Atlas Svizzera Metal EPYC Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Dedicati e GPU Avanzato Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. 6 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Dedicati e GPU Applicato Un runbook di migrazione su server dedicato che protegge i dati Prova lo spostamento, stabilisci un confine dati coerente e definisci cosa significa rollback dopo che il nuovo sistema accetta scritture. 6 min di lettura Leggi la guida --- # Web hosting o un VPS: scegli il lavoro che vuoi gestire | SwissOctet Insights https://swissoctet.com/it/insights/web-hosting-or-your-own-vps/ SwissOctet / Approfondimenti / Web e onion Web e onion Fondamenti · 6 min di lettura Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. Di SwissOctet Editorial Salva guida Copia link IN QUESTA PAGINA 01 Parti dall'applicazione, non dalla gerarchia dei prodotti 02 Comprendi cosa presenta l'hosting a livello di account 03 Comprendi cosa ti consente di modificare un VPS 04 Confronta responsabilità su risorse e sicurezza 05 Due scenari che portano a scelte diverse 06 Rendi facile testare il prossimo passaggio La tua checklist pratica Fonti e approfondimenti Torna alla libreria LA RISPOSTA DIRETTA Scegli il web hosting quando il suo stack supportato e le funzionalità dell'account si adattano al sito. Scegli un VPS quando hai bisogno del controllo del sistema operativo, di servizi personalizzati o di una diversa disposizione delle risorse, e puoi mantenere l'ambiente risultante. 01 Parti dall'applicazione, non dalla gerarchia dei prodotti Un VPS non è automaticamente una casa migliore per ogni sito web. Un sito editoriale che utilizza un runtime e un database supportati può adattarsi comodamente a un piano di web hosting orientato agli account. Un'applicazione personalizzata con worker a lunga esecuzione o pacchetti del sistema operativo può richiedere maggiore controllo. Annota prima i requisiti di deployment, incluse le versioni del runtime, le estensioni, il comportamento dello storage e le attività in background, poi confronta i confini del servizio. Decidi anche quale lavoro di manutenzione vuoi gestire in prima persona. Un maggiore controllo può essere utile, ma introduce scelte relative al web server, agli aggiornamenti di sistema, al firewall, agli account di servizio e al ripristino. Un sito semplice può diventare più difficile da gestire se passa a un VPS senza che nessuno sia assegnato a tali attività. Abbina il prodotto al team oltre che al software. 02 Comprendi cosa presenta l'hosting a livello di account Un account di web hosting presenta comunemente controlli per domini, file, database e funzionalità correlate del sito. La documentazione di cPanel spiega come i suoi account e virtual host si relazionano ai nomi host. Gli strumenti esatti visibili dipendono da ciò che l'operatore di hosting abilita. Un nome di pannello familiare non prova quindi che ogni estensione, runtime o funzionalità della documentazione sia inclusa nel tuo piano. Leggi i limiti di dominio, sottodominio, storage e trasferimento insieme allo stack supportato. Chiedi informazioni sui processi in background, sulle attività pianificate e sull'accesso al database se l'applicazione ne ha bisogno. Il solo catalogo potrebbe non descrivere come l'host isola gli account o alloca ogni risorsa. Ottieni le informazioni mancanti prima di fare affidamento su un'ipotesi presa in prestito da un altro servizio di web hosting. 03 Comprendi cosa ti consente di modificare un VPS Un VPS ti offre un ambiente del sistema operativo in cui puoi configurare lo stack, soggetto ai permessi e alle condizioni del servizio. Questo può adattarsi a runtime personalizzati, servizi indipendenti e applicazioni che necessitano di una specifica configurazione di deployment. Ti rende anche responsabile delle scelte che una piattaforma a livello di account altrimenti vincolerebbe. L'accesso amministrativo è una capacità, non un accordo di manutenzione. La guida ai virtual host di Apache mostra come un singolo web server può instradare più nomi host su una macchina. Puoi costruire questa configurazione su un VPS, ma devi verificare personalmente routing, permessi dei file e comportamento dei certificati oppure concordare un'assistenza gestita. Tieni la configurazione privata e le credenziali fuori dai contenuti serviti pubblicamente e apporta modifiche al sistema tramite un processo di deployment documentato. Requisito Domanda sul web hosting Domanda su VPS Stack standard per siti web La versione e l'estensione richieste sono abilitate? Chi installa e aggiorna lo stack? Worker in background È consentito un processo persistente? Come viene supervisionato e limitato il worker? Domini multipli Quali limiti dell'account si applicano? Come vengono gestiti i virtual host e i certificati? Ripristino Cosa può essere ripristinato e da chi? Dove sono il backup indipendente e il runbook? 04 Confronta responsabilità su risorse e sicurezza Non confrontare una cifra di storage di hosting con una cifra di memoria di VPS come se descrivessero la stessa capacità. Esamina il lavoro che svolge il tuo sito e i limiti che lo influenzano. cPanel documenta le interfacce di informazione sulle risorse, con alcune funzionalità subordinate al software e alla configurazione dell'operatore. Conferma quali misurazioni e limiti il tuo servizio espone effettivamente invece di presumere che uno screenshot della dashboard sia universale. Entrambe le configurazioni necessitano comunque di codice applicativo mantenuto, credenziali robuste e un piano di backup. Un pannello non protegge automaticamente un plugin obsoleto e un firewall di VPS non convalida un modulo web. La guida alla sicurezza di Apache sottolinea il più ampio contesto di software e permessi attorno al server. Definisci le responsabilità dell'operatore e le tue prima di decidere quale confine ti offre un controllo utile. 05 Due scenari che portano a scelte diverse Considera un piccolo sito editoriale che utilizza uno stack convenzionale supportato. Se il piano di hosting fornisce il runtime richiesto, la capacità di dominio e l'accesso al deployment, il team può concentrarsi sui contenuti e sulla manutenzione dell'applicazione. Prima di scegliere, verifica comunque i backup, il ripristino e la gestione dei file privati. Non c'è alcuna ragione tecnica per aggiungere l'amministrazione di sistema solo perché un VPS suona più avanzato. Considera ora un servizio personalizzato con un worker di coda persistente, dipendenze da pacchetti specializzati e monitoraggio specifico dell'applicazione. Se l'hosting a livello di account non consente questa configurazione, un VPS può fornire l'ambiente richiesto. Il team deve quindi stanziare risorse per ogni processo e assegnare la responsabilità di aggiornamenti e ripristino. Questi scenari illustrano un metodo decisionale; non affermano funzionalità non elencate per i servizi SwissOctet. 06 Rendi facile testare il prossimo passaggio Crea un piccolo deployment che eserciti i requisiti reali prima di spostare un dataset di produzione completo. Verifica il runtime, la connessione al database, gli upload, il lavoro pianificato e le integrazioni esterne. Testa il ripristino e conferma come viene recuperato l'accesso dopo un errore. Mantieni l'ambiente esistente finché questi controlli non passano e registra i requisiti che giustificherebbero un futuro cambio di prodotto. Canvas Web presenta configurazioni di web hosting correlate a cPanel, mentre Vector VPS e Pulse NVMe presentano ambienti virtuali nel catalogo SwissOctet. Confronta le loro risorse e opzioni elencate, poi conferma disponibilità e ambito operativo con l'operatore attivo. La scelta giusta è l'ambiente che supporta l'applicazione e il lavoro di manutenzione che sei disposto a svolgere. TRASFORMALO IN AZIONE La tua checklist pratica. ✓ Elenca runtime, estensioni e lavoro in background. ✓ Conferma le funzionalità e i limiti abilitati dell'account. ✓ Assegna i compiti di manutenzione del sistema e dell'applicazione. ✓ Confronta le risorse rilevanti per il carico di lavoro. ✓ Testa la gestione dei file privati e il ripristino. ✓ Scegli un trigger di cambiamento per la crescita futura. Scarica la checklist DOMANDE COMUNI I dettagli che contano. Un VPS è sempre più veloce del web hosting? + No. Le prestazioni dipendono dall'applicazione, dalle risorse, dall'allocazione e dalla configurazione. Confronta il carico di lavoro effettivo e le condizioni del servizio. cPanel garantisce che ogni funzionalità documentata sia disponibile? + No. Gli operatori possono abilitare, disabilitare o configurare le funzionalità in modo diverso. Conferma i requisiti per il piano selezionato. L'accesso root significa che il server è gestito? + No. Descrive la capacità amministrativa. Le responsabilità di gestione, aggiornamenti e ripristino necessitano di un accordo chiaro separato. RIFERIMENTI PRIMARI Vai alla fonte. Questi riferimenti supportano i concetti tecnici di questa guida. Segui la documentazione corrente prima di modificare un sistema di produzione. cPanel: Come vengono gestiti domini e virtual host docs.cpanel.net cPanel: CPU e utilizzo delle connessioni simultanee docs.cpanel.net Apache: documentazione sui virtual host httpd.apache.org Apache: Consigli sulla sicurezza httpd.apache.org Guida editoriale di SwissOctet. Gli esempi sono illustrativi. Le specifiche di servizio, le opzioni disponibili e le condizioni contrattuali devono essere verificate separatamente. COLLEGA LE CONOSCENZE Infrastruttura correlata. Canvas Web Svizzera Vector VPS Svizzera Pulse NVMe Svizzera MANTIENI IL FILO Le tue prossime note sul campo. Esplora tutte le guide NOTA SUL CAMPO / 01 + Cloud e VPS Fondamenta Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 02 + Web e onion Applicato Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. 4 min di lettura Leggi la guida NOTA SUL CAMPO / 03 + Web e onion Applicato Pubblica un servizio onion senza trascurare l'applicazione Pianifica una pubblicazione onion legittima con esposizione controllata del backend, attenta revisione dei contenuti, recupero delle chiavi di servizio e un modello esplicito di accesso del pubblico. 4 min di lettura Leggi la guida --- # La rete SwissOctet: ubicazione e capacità spiegate https://swissoctet.com/it/network/ Home / Rete svizzera LA CONNESSIONE SVIZZERA La tua infrastruttura ha una casa. La tua ambizione non ha confini. Hosting svizzero, dalla prima macchina virtuale ai carichi di lavoro ad alto throughput più esigenti. Scegli il profilo di rete che corrisponde al modo in cui il tuo progetto sposta i dati. SwissOctet riunisce ubicazione svizzera, quote di trasferimento visibili e risorse configurabili in un unico catalogo, così puoi pianificare in base alle specifiche effettive del tuo servizio. Esplora i server ad alta larghezza di banda + + UN PAESE Ubicazione svizzera. Specifiche visibili. Controlla le velocità di connessione e le quote di trasferimento su ogni piano. Il catalogo comprende calcolo virtuale, hardware dedicato e configurazioni Transit ad alto throughput. Svizzera / CH Profili dedicati 1–200 Gbps Quote di traffico specifiche per piano Un paese. Uno spettro infrastrutturale completo. Ogni configurazione nel catalogo SwissOctet è presentata con un'ubicazione svizzera. Non c'è un selettore di paese per spostare il tuo ordine altrove. Inizia con un ambiente Linux leggero, costruisci una piattaforma applicativa dedicata o confronta le gamme Transit quando spostare grandi volumi di dati diventa il requisito principale. L'ubicazione è una parte della decisione. Il percorso verso i tuoi utenti, il software a ciascuna estremità e le prestazioni dello storage influenzano tutti l'esperienza. Un server svizzero ti offre una chiara destinazione di hosting; l'architettura della tua applicazione determina quanto bene quella destinazione serve il tuo pubblico. Infrastruttura virtuale I profili VPS combinano una velocità di porta dichiarata con una quota di trasferimento. Controlla insieme il piano scelto e gli upgrade opzionali della porta. Confronta VPS Capacità dedicata Le gamme dedicate includono profili con porte 1 o 10 Gbps. I termini di trasferimento differiscono, incluse quote dichiarate e configurazioni unmetered. Esplora i dedicati Carichi di lavoro ad alto throughput Transit 40, Transit 100 e Transit 200 presentano rispettivamente profili di porta 40, 100 e 200 Gbps, con trasferimento unmetered elencato nelle loro specifiche. Esplora Transit Una velocità di porta e una quota di trasferimento raccontano storie diverse. La velocità della porta descrive la velocità di una connessione. Una quota di trasferimento mensile descrive la quantità di dati inclusa nel tempo. Una porta veloce con una quota fissa può adattarsi a brevi picchi, mentre un carico di lavoro di distribuzione sostenuto necessita di capacità sufficiente per l'intero periodo di fatturazione. Confronta entrambe le cifre prima di scegliere. Un'etichetta unmetered significa che il piano elencato non presenta una quota di trasferimento mensile fissa. Non significa una velocità istantanea illimitata, una velocità garantita verso ogni destinazione o il permesso di disturbare l'infrastruttura condivisa. La porta fisica, le prestazioni dell'applicazione e la policy di utilizzo si applicano comunque. Leggi la riga relativa alla larghezza di banda o al traffico sulla configurazione specifica. Controlla se un upgrade della porta modifica la quota di trasferimento o solo la velocità di connessione. Stima separatamente la domanda normale e i picchi. Includi replica, traffico di backup e distribuzione software nella tua stima. Costruisci attorno all'intero percorso, non a un numero di copertina. Una grande porta di rete non può accelerare un client remoto lento o un disco che non riesce a leggere abbastanza velocemente. Crittografia, worker applicativi, connessioni simultanee e sistema ricevente possono ciascuno diventare il componente limitante. Pianifica una macchina bilanciata prima di pagare per più capacità di rete. Misura da ubicazioni che rappresentano il tuo pubblico e mantieni chiare le condizioni del test. Registra destinazione, tempistica, protocollo e concorrenza insieme al risultato. Usa prima piccoli test autorizzati; i test di saturazione ripetuti appartengono a una finestra di manutenzione coordinata, non al servizio di qualcun altro. Proteggi il servizio a ogni livello. Alcune configurazioni del catalogo elencano la protezione Layer 3–4 DDoS, e prodotti selezionati offrono opzioni correlate. Leggi la configurazione scelta invece di presumere che ogni servizio includa la stessa protezione. Un'etichetta di protezione di rete non è una promessa di assorbire ogni attacco o di proteggere automaticamente un'applicazione. Mantieni aggiornato il sistema operativo, limita l'accesso amministrativo e limita i servizi esposti. Autenticazione dell'applicazione, limiti di velocità, convalida delle richieste e un piano di ripristino restano parte della gestione di un progetto affidabile. Un ambiente privato. Una rete responsabile. SwissOctet è progettato per progetti leciti i cui proprietari tengono alla riservatezza. Lo stesso principio protegge gli altri clienti: il tuo servizio non deve creare attacchi, destinazioni fraudolente o instabilità evitabile per la loro infrastruttura. Le segnalazioni di abuso dovrebbero includere l'indirizzo interessato, timestamp rilevanti, una descrizione concisa e prove con le informazioni personali ridotte a quanto necessario. Non inviare mai credenziali, chiavi private o dataset completi dei clienti. Le procedure di risposta operativa e i rimedi contrattuali saranno definiti con i termini del servizio attivo. Non originare attacchi denial-of-service, intrusioni non autorizzate o interruzioni di rete. Non ospitare phishing, distribuzione di malware, frodi o messaggistica di massa non richiesta. Non ospitare o distribuire materiale di abuso sessuale su minori o contenuti che danneggiano le persone illegalmente. Testa solo sistemi che possiedi o per cui hai esplicito permesso di valutazione. Rispetta la legge applicabile, le licenze software e i diritti delle persone i cui dati gestisci. Porta i numeri utili. Lascia fuori i segreti. Preparare una richiesta di rete è più facile quando conosci il tuo trasferimento mensile attuale, la velocità di picco, le regioni che servi e il tipo di carico di lavoro. Dicci se distribuisci file, servi richieste interattive o replichi dati; questi modelli richiedono equilibri diversi di CPU, storage e capacità di rete. Aggiungi qualsiasi requisito specifico di indirizzo e il tuo sistema operativo preferito. Disponibilità, informazioni sul percorso, accordi di supporto e qualsiasi impegno di servizio devono essere confermati per l'ordine effettivo. Questo catalogo non pubblicizza un uptime misurato in modo indipendente, una lista di peering o una garanzia di latenza non verificata. Prepara un brief di rete Tieni il tuo utilizzo previsto, la gamma preferita e i vincoli operativi insieme in un'unica richiesta chiara. Prepara la mia richiesta LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Privacy presso SwissOctet: raccolta dati e nessun KYC https://swissoctet.com/it/privacy/ Home / Privacy Privacy La riservatezza viene prima. Il tuo progetto merita una casa discreta. Meno informazioni da affidare, controllo chiaro sulle tue scelte e un modello di sicurezza che puoi comprendere. Nessun documento d'identità. Esplora il catalogo e prepara una configurazione senza inserire un nome legale, i dettagli del passaporto o una prova di indirizzo. Nessun profilo pubblicitario. Questa presentazione non include tracker pubblicitari o analisi del pubblico. I suoi font e le risorse dell'applicazione sono serviti dalla stessa origine. Le tue scelte restano locali. I servizi salvati e il carrello restano in questo browser. Il brief di progetto viene scaricato sul tuo dispositivo senza inviare un messaggio. Naviga senza un profilo pubblicitario. Le tue selezioni restano nel tuo browser. Uno scambio utile, senza dati superflui. Nessun controllo documentale sulla tua strada. Uno spazio di lavoro privato per i tuoi ordini. La privacy necessita di una chiara policy operativa. La crittografia ha un confine. Mantieni chiaro il tuo. Un ambiente sicuro inizia con un accesso controllato. L'aiuto esperto dovrebbe rispettare i tuoi confini. Le informazioni dei clienti meritano discrezione. Riprendi il controllo in una mossa. Comprendi cosa rivela un pagamento. Centro assistenza Leggi come vengono gestiti navigazione, configurazioni salvate, brief tecnici e informazioni dell'account. 01 / SWISSOCTET Naviga senza un profilo pubblicitario. Il sito non include alcuno strumento di analisi del pubblico, cookie di marketing o pubblicità personalizzata. Puoi navigare le offerte senza creare un account. 02 / SWISSOCTET Le tue selezioni restano nel tuo browser. Preferiti, carrello e guide Insights salvate utilizzano lo storage locale del tuo browser per ricordare le tue scelte. Le guide salvate contengono identificatori di articoli, restano su questo browser e non vengono sincronizzate con un account. Cancella le selezioni salvate con il controllo Cancella dati del browser del sito o con le impostazioni del tuo browser. Salvare una configurazione non crea un ordine né raccoglie un pagamento. 03 / SWISSOCTET Uno scambio utile, senza dati superflui. Usa il brief di progetto per registrare solo il servizio che stai considerando e l'aiuto tecnico di cui hai bisogno. Il file viene scaricato sul tuo dispositivo e non viene inviato tramite questo modulo. Non includere mai password, chiavi private, frasi di recupero o documenti d'identità. 04 / SWISSOCTET Nessun controllo documentale sulla tua strada. Naviga, confronta e configura servizi senza caricare documenti d'identità, creare un account o fornire un indirizzo email. Il modulo dell'account utilizza un nome utente e una passphrase. La disponibilità della registrazione è mostrata su quel modulo e un account esiste solo dopo la conferma dal servizio account. 05 / SWISSOCTET Uno spazio di lavoro privato per i tuoi ordini. Crea un account prima di selezionare un asset e una rete di pagamento. La registrazione utilizza un nome utente e una password. Un preventivo creato nel browser non è una fattura emessa dal server né una conferma di pagamento. 06 / SWISSOCTET La privacy necessita di una chiara policy operativa. La riservatezza dipende da come viene gestito un servizio. Controlla i dati raccolti, i record tecnici, l'accesso amministrativo, i periodi di conservazione e i fornitori di servizi per l'offerta selezionata. L'ubicazione di hosting e le funzionalità del sito web non stabiliscono un'implementazione zero-log, un audit di sicurezza indipendente o l'anonimato assoluto. 07 / SWISSOCTET La crittografia ha un confine. Mantieni chiaro il tuo. Una connessione HTTPS protegge le informazioni in transito tra il tuo browser e il sito web; l'indirizzo di sviluppo locale HTTP non fornisce quella protezione. Per i carichi di lavoro ospitati, connessioni amministrative sicure e crittografia a riposo sono scelte separate. La vera crittografia end-to-end richiede un'applicazione compatibile che crittografa sul tuo dispositivo e mantiene le chiavi di decrittazione fuori dall'host. L'ubicazione svizzera, un disco server crittografato o HTTPS da soli non stabiliscono la crittografia end-to-end per ogni servizio. 08 / SWISSOCTET Un ambiente sicuro inizia con un accesso controllato. Usa credenziali uniche, limita l'accesso amministrativo, mantieni software aggiornato e conserva backup crittografati indipendenti con un percorso di ripristino testato. Conserva chiavi private e materiale di recupero fuori dalla directory web pubblica. Conferma le responsabilità dell'operatore per l'offerta selezionata; queste pratiche di deployment non stabiliscono un audit di sicurezza indipendente dell'infrastruttura. 09 / SWISSOCTET L'aiuto esperto dovrebbe rispettare i tuoi confini. Prepara un brief tecnico con il servizio, i sintomi e l'assistenza di cui hai bisogno. Il modulo scarica il tuo brief sul tuo dispositivo senza inviare un messaggio. Tieni i dettagli sensibili fuori dal file e conferma il canale di supporto e l'ambito per il tuo servizio. Non includere mai credenziali del wallet, chiavi private, frasi di recupero o documenti d'identità. 10 / SWISSOCTET Le informazioni dei clienti meritano discrezione. SwissOctet è progettato attorno a una raccolta limitata e a una gestione riservata delle informazioni di cui un servizio ha effettivamente bisogno. Le richieste di informazioni devono essere valutate secondo la legge applicabile e la policy operativa pubblicata. L'hosting svizzero e l'onboarding senza documenti non garantiscono l'immunità dagli obblighi legali o che nessuna informazione possa mai essere divulgata. 11 / SWISSOCTET Riprendi il controllo in una mossa. Cancella le tue selezioni del browser quando desideri. La cancellazione dei dati locali non annulla un ordine né elimina un account server. Accesso, correzione e cancellazione dei dati dell'account seguono le regole di conservazione applicabili e il processo di richiesta verificato. 12 / SWISSOCTET Comprendi cosa rivela un pagamento. Le blockchain pubbliche registrano i trasferimenti e i fornitori di portafogli o piattaforme di scambio possono avere registri e controlli d’identità propri. I preventivi a indirizzo fisso e i dettagli della configurazione restano in questo browser e possono essere esportati. Non sono dati di un account autenticato. I soli pagamenti in criptovaluta non garantiscono l’anonimato. Lingua Scegli la tua lingua Cancella i dati locali Navigazione Visualizza il sito e le sue risorse locali Nessun account richiesto Preferiti Recupera le offerte selezionate su questo browser Eliminazione dai tuoi preferiti o dalle impostazioni del browser Carrello Conserva la tua configurazione prima di una richiesta Eliminazione dal carrello o dalle impostazioni del browser Guide salvate Ricorda gli articoli di Insights selezionati su questo browser Rimuovi una guida dai salvati, cancella i dati del browser o usa le impostazioni del browser Esplora l'infrastruttura --- # Riferimento SwissOctet: fatti del catalogo e mappa di lettura https://swissoctet.com/it/reference/ Home / Riferimento SwissOctet SWISSOCTET / FATTI E RISORSE Un riferimento chiaro. Un core svizzero. Comprendi la piattaforma dalle sue specifiche pubbliche. Un punto di partenza concreto per scegliere l'infrastruttura, verificare un'affermazione o esplorare la documentazione. 18 Famiglie di servizi 55 Configurazioni svizzere CH Paese di hosting 7 Asset / rotte di rete STATO DEL CATALOGO Il pagamento in criptovaluta a indirizzo fisso utilizza un tasso pubblico in USD per calcolare l’importo esatto per l’asset e la rete selezionati, con una finestra di pagamento di 25 minuti. Questo preventivo del browser non è una fattura emessa dal server. L’attribuzione delle transazioni, la conferma del pagamento e l’attivazione del servizio richiedono il backend dell’operatore. PARTI DAL CARICO DI LAVORO Scegli il confine giusto. Abbina la famiglia di servizi alle tue esigenze, poi verifica la singola configurazione. Questi sono criteri di idoneità, non benchmark di prestazioni. La tua esigenza Famiglia da esplorare Cosa valutare Carichi di lavoro Linux generici Vector VPS Un ambiente virtuale indipendente per applicazioni, sviluppo e servizi in background. Amministrazione Windows DeskLink RDP Un workspace Windows remoto. Verifica la memoria effettiva, il sistema operativo e le opzioni di licenza. Applicazioni sensibili all'I/O Pulse NVMe Configurazioni orientate all'NVMe. Convalida il pattern di I/O dell'applicazione e le esigenze di latenza. Dataset in crescita Vault Storage Configurazioni virtuali orientate allo storage. La capacità e il ripristino dei backup testato restano decisioni separate. Accelerazione GPU Tensor GPU Confronta le specifiche GPU e VRAM con il modello, il runtime e il carico di lavoro di picco che intendi eseguire. Requisiti di macchina fisica Metal Atlas Hardware dedicato quando il controllo fisico o una specifica disposizione delle risorse fa parte del requisito. Trasferimento ad alto volume Transit 100 Una classe di porta ad alta larghezza di banda. Il throughput utile dipende da CPU, storage, percorso e sistema ricevente. Pubblicazione web Canvas Web Una configurazione di hosting per siti web. Confronta storage, domini, supporto software e responsabilità operative. Pubblicazione Onion Veil Onion Una famiglia di hosting per servizi onion. Esposizione dell'applicazione, autenticazione e recupero delle chiavi di servizio restano comunque importanti. Connessioni private Shield VPN Una configurazione OpenVPN svizzera. La crittografia del trasporto e il modello di privacy dell'applicazione sono questioni diverse. IL CATALOGO PUBBLICO Specifiche prima delle supposizioni. Tutte le famiglie di servizi sono elencate per la Svizzera. I prezzi base sono prezzi di catalogo mensili in USD. I prezzi di partenza utilizzano il periodo di fatturazione più breve disponibile per ciascun piano. Gli add-on selezionati e le imposte possono modificare il totale finale. CALCOLO Cloud compute Vector VPS 6 configurazioni · CH Da $11.84 / mese DeskLink RDP 4 configurazioni · CH Da $22.95 / mese Pulse NVMe 5 configurazioni · CH Da $13.77 / mese Vault Storage 1 configurazione · CH Da $62.42 / mese Dedicati Dedicati e GPU Tensor GPU 3 configurazioni · CH Da $323.82 / mese Metal Origin 3 configurazioni · CH Da $146.88 / mese Metal Atlas 4 configurazioni · CH Da $284.81 / mese Metal Zenith 3 configurazioni · CH Da $351.13 / mese Metal Hyper 2 configurazioni · CH Da $642.59 / mese Metal EPYC 4 configurazioni · CH Da $371.79 / mese Rete Alta larghezza di banda Transit 40 2 configurazioni · CH Da $1,926.86 / mese Transit 100 1 configurazione · CH Da $7,343.00 / mese Transit 200 1 configurazione · CH Da $13,768.93 / mese Hosting Web e onion hosting Canvas Web 4 configurazioni · CH Da $12.85 / mese Veil Onion 3 configurazioni · CH Da $27.54 / mese Privacy Sicurezza e privacy Sentinel Kali 4 configurazioni · CH Da $12.85 / mese Sentinel Parrot 4 configurazioni · CH Da $12.85 / mese Shield VPN 1 configurazione · CH Da $4.59 / mese RISERVATEZZA, SPIEGATA Sii preciso sulla privacy. Il sito web attuale consente ai visitatori di navigare, confrontare e configurare senza caricare documenti d'identità o creare un profilo pubblicitario. Le guide salvate, i preferiti e le selezioni del carrello restano nel browser. La sede svizzera e l'onboarding senza documenti descrivono parti diverse del servizio. Non stabiliscono una sicurezza backend verificata, una politica zero-log, l'anonimato assoluto o l'immunità dagli obblighi legali. Leggi l'ambito di privacy pubblicato prima di fare affidamento su un'affermazione. Controlla le istruzioni di pagamento complete: asset, rete, importo esatto, indirizzo di ricezione e scadenza. Conserva privatamente il riferimento cliente e il documento esportato. Un indirizzo di ricezione da solo non definisce un pagamento e un documento del browser non dimostra la ricezione dei fondi. Leggi l'ambito di privacy LEGGIBILE DA PERSONE E STRUMENTI Gli stessi fatti. Modi diversi di leggerli. Queste risorse sono generate dal catalogo pubblico e dalle guide. Forniscono una mappa di lettura e materiale di origine dettagliato; non creano un'approvazione o una garanzia di indicizzazione. llms.txt Panoramica del sito Una panoramica strutturata con famiglie di servizi, punti di accesso utili e link alle guide. Apri risorsa llms-full.txt File di conoscenza completo Il catalogo dettagliato, le specifiche, le guide editoriali e i riferimenti primari. Apri risorsa catalogue/index.txt Compagno del catalogo Una versione testuale delle famiglie di servizi attuali, delle configurazioni e del contesto dei prezzi. Apri risorsa reference/index.txt Compagno di riferimento Un riferimento testuale compatto per i fatti del marchio, l'idoneità del carico di lavoro e l'ambito del servizio pubblico. Apri risorsa sitemap.xml Sitemap XML Le pagine di lettura pubbliche canoniche preparate per il dominio previsto. Apri risorsa COLLEGA LE CONOSCENZE Approfondisci la tua decisione. Guide di ingegneria originali, checklist pratiche e documentazione primaria. CALCOLO Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Dedicati VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. Archiviazione Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. Privacy Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. Operazioni Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. Rete Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. Privacy Residenza dei dati svizzera: mappa l'intero servizio Una posizione del server in Svizzera è un punto di partenza. Mappa i dati dell'applicazione, i backup, l'accesso al supporto e i servizi esterni prima di assumere un impegno sulla residenza. Privacy No KYC e privacy: comprendi la differenza L'onboarding senza documenti affronta un punto di raccolta. Comprendi gli altri record, i percorsi di accesso e le tracce di pagamento attorno a un progetto ospitato. Operazioni Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. CALCOLO Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. Operazioni Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. Operazioni Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. Archiviazione Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. CALCOLO Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. Dedicati Un runbook di migrazione su server dedicato che protegge i dati Prova lo spostamento, stabilisci un confine dati coerente e definisci cosa significa rollback dopo che il nuovo sistema accetta scritture. Hosting Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. Operazioni Trasforma RPO e RTO in un budget di ripristino che puoi testare Traduci la perdita di dati e l'interruzione accettabili in un piano di ripristino temporizzato, con dipendenze, capacità di restore e un'esercitazione misurabile. Archiviazione Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. Archiviazione Storage object, file o block: scegli l'interfaccia di cui ha bisogno la tua applicazione Distingui interfacce di storage, semantica di accesso e responsabilità operative prima di trasformare un requisito di capacità in un'architettura applicativa. Rete Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. Rete Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. Hosting Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. Privacy Pubblica un servizio onion senza trascurare l'applicazione Pianifica una pubblicazione onion legittima con esposizione controllata del backend, attenta revisione dei contenuti, recupero delle chiavi di servizio e un modello esplicito di accesso del pubblico. Cripto Scegli l'asset e la rete prima di preparare un pagamento crypto Leggi una rotta di pagamento come una coppia completa asset-e-rete, poi verifica le istruzioni della fattura, l'identità del token e l'importo consegnato prima di autorizzare un trasferimento. Cripto Dalla transazione rilevata all'ordine riconciliato: conferme e riorganizzazioni Progetta gli stati di pagamento attorno a prove verificate sulla catena, regole di accettazione esplicite e un'associazione inequivocabile dell'ordine, invece che a un'affermazione del browser secondo cui i fondi sono stati inviati. Operazioni Costruisci un monitoraggio che porti a una risposta utile agli incidenti Collega sintomi applicativi, alert azionabili e un piccolo playbook di risposta in modo che un operatore possa prendere decisioni chiare quando un servizio si degrada. CALCOLO Dai ai tuoi worker AI uno spazio delimitato in cui operare Separa l'inferenza del modello dall'orchestrazione, dimensiona il worker effettivo e limita ciò che i suoi strumenti possono modificare prima di mettere un flusso di lavoro AI su un server. Hosting Scegli un modello operativo di hosting prima di scegliere un cloud Confronta hosting condiviso, una VPS, hardware dedicato e grandi piattaforme cloud attraverso responsabilità, ripristino, dipendenze e budget operativo completo. Rete Scegli un percorso di traffico: server, tunnel o proxy Comprendi cosa cambiano rispettivamente una VPS, VPN e un proxy, poi seleziona routing, protocolli e responsabilità operative dalla connessione di cui hai effettivamente bisogno. CALCOLO Comprendi il confine della macchina dietro il tuo VPS Leggi KVM, hardware virtuale, container e server dedicati come confini operativi, poi mantieni la shell e i servizi all'interno del confine che scegli. Rete Pianifica indirizzi e DNS come parti del tuo deployment Separa indirizzi pubblici, privati, statici e dedicati, poi mappa DNS diretto, DNS inverso e TLS alle parti che possono configurarli. Hosting Separa il tuo edge web pubblico dall'applicazione Assegna al web server, al reverse proxy e all'applicazione responsabilità distinte, con accesso all'origine deliberato, TLS, limiti di richieste e un percorso per gli incidenti. Trasforma i fatti in una configurazione. Esplora le risorse esatte, le scelte disponibili e i periodi di fatturazione per il tuo carico di lavoro. Esplora l'infrastruttura svizzera --- # Canvas cPanel Web Hosting in Svizzera | SwissOctet https://swissoctet.com/it/services/canvas/ Home Prodotti Canvas Web + WEB HOSTING SWISS CPANEL / SVIZZERA Canvas Web . Una casa svizzera per siti web e progetti editoriali. Canvas riunisce cPanel, capacità SSD e domini chiaramente elencati per un hosting che resta concentrato sul sito che vuoi gestire. Ubicazione svizzera No KYC Checkout crypto Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 4 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 2 mesi 3 mesi 6 mesi 12 mesi CH / 01 Canvas Web 01 Un'allocazione di hosting cPanel per un dominio e fino a cinque sottodomini. I suoi 50 GB di storage SSD offrono a un singolo sito spazio per pagine, media e file di pubblicazione. Sistema Cpanel Domini 1 Sottodomini 5 Archiviazione 50GB SSD Banda Illimitato $12.85 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Canvas Web 02 Ospita due domini all'interno di una configurazione cPanel, con fino a dieci sottodomini e 80 GB di storage SSD. Un'opzione pratica per un sito principale e un progetto separato. Sistema Cpanel Domini 2 Sottodomini 10 Archiviazione 80GB SSD Banda Illimitato $22.03 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Canvas Web 03 Una configurazione cPanel per fino a quattro domini e quindici sottodomini, con 150 GB di storage SSD per una piccola raccolta di siti web e le loro librerie multimediali. Sistema Cpanel Domini 4 Sottodomini 15 Archiviazione 150GB SSD Banda Illimitato $31.21 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 Canvas Web 04 L'allocazione Canvas più ampia supporta otto domini, un numero illimitato di sottodomini elencati e 500 GB di storage SSD per un portafoglio più ampio di progetti editoriali. Sistema Cpanel Domini 8 Sottodomini Illimitato Archiviazione 500GB SSD Banda Illimitato $44.98 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Un pannello di hosting al centro I piani Canvas elencano cPanel come ambiente di hosting, offrendoti un punto di partenza basato su pannello invece di un server completo da amministrare. Domini consentiti che puoi confrontare Verifica il numero di domini e sottodomini in ciascun piano. Aggiungi un'opzione dominio quando il progetto necessita di un altro sito ospitato. Spazio SSD per i tuoi siti Seleziona lo storage per i file del sito, gli upload e la crescita continua. La capacità elencata è un punto di partenza più chiaro di una promessa che ogni risorsa è illimitata. Opzioni di indirizzo e protezione Un IPv4 dedicato e un'opzione DDoS aggiuntiva appaiono separatamente nel configuratore. Valutali rispetto ai requisiti del tuo sito prima di selezionarli. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Siti editoriali e di pubblicazione Fornisci una casa basata su pannello per un blog, una pubblicazione o un sito di progetto dopo aver verificato i requisiti applicativi. + Siti web per piccole imprese Ospita un sito aziendale o professionale con spazio per i contenuti, gli upload e la struttura di domini scelta. + Una raccolta di progetti Scegli una dotazione di domini più ampia per diversi siti web compatibili senza passare direttamente all'amministrazione completa del server. 01 / UNO SGUARDO PIÙ DA VICINO Concentrati sul sito web e sui suoi requisiti Un piano di web hosting è un punto di partenza diverso da un VPS. Scegli lo storage e la dotazione di domini per il sito, poi verifica il runtime e i requisiti applicativi necessari. Canvas si adatta ai progetti che preferiscono un pannello di hosting alla configurazione di un intero sistema operativo. 02 / UNO SGUARDO PIÙ DA VICINO Pianifica chiaramente la struttura dei domini Un secondo sito e un sottodominio di un sito esistente possono utilizzare dotazioni diverse. Confronta i domini e i sottodomini nella tabella dei piani, poi valuta qualsiasi opzione di dominio aggiuntivo. Ospitare un dominio è anche diverso dal registrarlo; assicurati di controllare il dominio e di poter aggiornare il suo DNS. 03 / UNO SGUARDO PIÙ DA VICINO Anche la privacy appartiene al sito web L'hosting offshore svizzero e un flusso di ordine senza KYC non decidono cosa raccoglie il tuo sito web. Mantieni i moduli proporzionati, proteggi gli account amministrativi ed evita di inserire credenziali o segreti di configurazione in file pubblici. Verifica i backup e un piano di migrazione prima di spostare un sito esistente. 04 / UNO SGUARDO PIÙ DA VICINO Verifica i servizi web dietro il pannello cPanel è elencato per la gestione dell'account di hosting. La versione PHP di un sito, il supporto database, l'installer CMS, il servizio email e la configurazione HTTPS devono essere confermati rispetto all'ambiente consegnato. La registrazione del dominio resta separata dalla capacità di domini ospitati. Conserva copie esterne di file e database, e concorda le responsabilità di migrazione e ripristino prima di spostare un sito web funzionante. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Domini aggiuntivi Indirizzo IPv4 dedicato Protezione DDoS Domini aggiuntivi 4 scelte Nessun dominio aggiuntivo Nessun costo aggiuntivo + 1 dominio aggiuntivo +$3.67 / mese + 2 domini aggiuntivi +$7.34 / mese + 5 domini aggiuntivi +$18.36 / mese Indirizzo IPv4 dedicato 2 scelte Nessun indirizzo IPV4 dedicato Nessun costo aggiuntivo 1 indirizzo IPV4 dedicato +$4.59 / mese Protezione DDoS 2 scelte Nessun upgrade DDoS avanzato Nessun costo aggiuntivo Protezione DDoS avanzata · 3 Tbps +$22.95 / mese Apri il configuratore I DETTAGLI Le tue domande su Canvas Web. Risposte specifiche per questa famiglia di servizi. Il piano include la registrazione del dominio? Il catalogo elenca le dotazioni di domini ospitati. Non elenca un servizio di registrazione domini; assicurati di possedere il dominio e di poter gestire il suo DNS. Posso ospitare più di un sito web? Scegli un piano con la dotazione di domini richiesta o valuta un'opzione di dominio aggiuntivo. Verifica che i requisiti applicativi di ciascun sito siano compatibili con l'ambiente di hosting. Ho bisogno di un indirizzo IPv4 dedicato? Dipende dalla tua applicazione e dai requisiti di deployment. È una selezione opzionale in Canvas, non un requisito solo perché ospiti un sito web. Posso installare qualsiasi software server desideri? Canvas è una gamma di web hosting cPanel. Se la tua applicazione richiede il controllo dell'intero sistema operativo o uno stack server personalizzato, confronta le famiglie VPS. Larghezza di banda illimitata significa risorse server illimitate? No. I piani elencano separatamente storage e dotazioni di domini. La dicitura sul traffico non stabilisce CPU, memoria, file o capacità applicativa illimitati. Posso distribuire WordPress o un altro CMS PHP? Conferma le versioni PHP disponibili, le estensioni, il motore di database e gli strumenti di installazione rispetto ai requisiti dell'applicazione. cPanel nella tabella dei piani non stabilisce ogni runtime o installazione con un clic. Gli account email e l'invio massivo sono inclusi? Supporto delle caselle di posta, storage e limiti di invio richiedono conferma dell'operatore. Pianifica separatamente i requisiti di consegna, soprattutto per la posta applicativa o le campagne; un piano di web hosting non stabilisce un uso SMTP illimitato. Come vengono forniti i certificati HTTPS? Conferma emissione, rinnovo e requisiti DNS del certificato prima del deployment. Concorda il flusso di lavoro del certificato e le responsabilità per la configurazione di hosting selezionata. Cosa devo verificare su backup e isolamento? Conferma separazione degli account, copertura dei backup, conservazione e accesso al ripristino. Mantieni copie indipendenti di file e database critici; l'accesso al pannello non è una garanzia di ripristino. Sono promesse una protezione DDoS di base o l'anonimizzazione dei log? La selezione di protezione avanzata è opzionale. La protezione di rete di base e la gestione dei log di accesso richiedono una politica documentata dell'operatore; l'attuale tabella Canvas non stabilisce tali garanzie. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Operazioni Operazioni 6 MIN DI LETTURA Un modello di minaccia pratico per il tuo progetto ospitato Mappa asset e confini di fiducia, scegli alcuni scenari di guasto realistici e trasformali in controlli che puoi testare. Leggi la guida + Hosting Hosting 6 MIN DI LETTURA Web hosting o una VPS: scegli il lavoro che vuoi possedere Confronta requisiti applicativi, controllo e responsabilità di manutenzione invece di trattare una VPS come il passo successivo automatico per ogni sito web. Leggi la guida + Hosting Hosting 4 MIN DI LETTURA Un runbook di cutover per dominio, DNS e TLS su un nuovo server Prepara insieme routing per hostname, certificati e rollback, così una migrazione cambia il server senza rompere l'identità del sito o le connessioni sicure. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # DeskLink Windows RDP Workspace in Svizzera | SwissOctet https://swissoctet.com/it/services/desklink/ Home Prodotti DeskLink RDP + WORKSPACE WINDOWS SVIZZERO / SVIZZERA DeskLink RDP . Porta i tuoi strumenti Windows in un ambiente remoto svizzero. DeskLink combina risorse KVM con accesso RDP per applicazioni, amministrazione e un workspace raggiungibile da un altro dispositivo. Ubicazione svizzera No KYC Checkout crypto Da $22.95 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 4 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 15 mesi 18 mesi CH / 01 DeskLink RDP 01 Un workspace remoto Windows entry-level con 4 vCPU, 2 GB di memoria DDR4 e un SSD 35 GB. Scegli il sistema operativo e le risorse opzionali per adattarlo a un'attività desktop mirata. Virtualizzazione KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Archiviazione 35GB SSD Banda 100Mbp/s 2TB Protezione DDoS Layer 3-4 $22.95 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 DeskLink RDP 02 Un workspace Windows con 4 GB di memoria DDR4 e 50 GB di storage SSD per applicazioni remote quotidiane. La configurazione include 4 vCPU e una dotazione di traffico di 5 TB. Virtualizzazione KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Archiviazione 50GB SSD Banda 200Mbp/s 5TB Protezione DDoS Layer 3-4 $32.13 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 DeskLink RDP 03 Sei vCPU, 6 GB di memoria DDR4 e un SSD 80 GB offrono a un ambiente remoto Windows più spazio per applicazioni e file di progetto, insieme a una porta 400 Mbps. Virtualizzazione KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Archiviazione 80GB SSD Banda 400Mbp/s 7TB Protezione DDoS Layer 3-4 $55.08 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 DeskLink RDP 04 Una configurazione Windows più ampia per carichi di lavoro con più processi concorrenti: 12 vCPU, 12 GB di memoria DDR4, 100 GB di storage SSD e una dotazione di traffico di 10 TB. Virtualizzazione KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Archiviazione 100GB SSD Banda 400Mbp/s 10TB Protezione DDoS Layer 3-4 $96.39 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Un ambiente Windows familiare Scegli un'immagine Windows Server dal configuratore e costruisci un workspace remoto attorno alle applicazioni richieste dal tuo progetto. Memoria per le applicazioni che usi Confronta l'allocazione base RAM e CPU, poi aggiungi memoria o core quando il tuo software necessita di più spazio di lavoro. Spazio SSD per un desktop attivo Mantieni applicazioni e file di progetto sullo storage SSD del piano. Le opzioni di disco aggiuntivo aiutano a separare la pianificazione della capacità dalla scelta del tier base. Backup e scelte di rete Seleziona la conservazione opzionale dei backup giornalieri e valuta gli upgrade della velocità di porta. Il riepilogo dell'ordine mantiene ogni aggiunta accanto alla tua configurazione Windows. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Accesso alle applicazioni Windows Usa software che richiede Windows da un client desktop remoto compatibile, mentre l'ambiente resta in Svizzera. + Banco di lavoro amministrativo Crea un workspace separato per gestire i tuoi sistemi ed eseguire strumenti amministrativi approvati. + Test delle applicazioni Convalida il comportamento delle applicazioni Windows in un ambiente remoto prima di introdurre modifiche in una configurazione funzionante. 01 / UNO SGUARDO PIÙ DA VICINO Mantieni il workspace separato dal dispositivo Il tuo ambiente remoto e il tuo dispositivo locale svolgono ruoli diversi: uno esegue le applicazioni Windows, l'altro fornisce la connessione desktop. DeskLink ti consente di pianificare le risorse server indipendentemente dal laptop o dalla workstation da cui ti connetti. La qualità della connessione dipende comunque dal percorso e dalla rete a entrambe le estremità. 02 / UNO SGUARDO PIÙ DA VICINO Scegli le risorse per l'attività concorrente Un'utilità leggera, una sessione browser e un'applicazione aziendale impegnativa non consumano la stessa quantità di memoria. Conta i programmi che eseguirai insieme e lascia spazio per il sistema operativo. Verifica le licenze delle applicazioni e gli eventuali requisiti di sessione remota prima di usare l'ambiente per più persone. 03 / UNO SGUARDO PIÙ DA VICINO Proteggi la porta verso il desktop Tratta RDP come un'interfaccia di amministrazione. Usa credenziali forti e uniche, mantieni aggiornato l'ambiente Windows e limita l'accesso tramite controlli di rete adeguati. Una sede svizzera e un flusso di ordine senza KYC riducono ciò che consegni all'acquisto; le tue impostazioni di accesso determinano chi può raggiungere il workspace. 04 / UNO SGUARDO PIÙ DA VICINO Una connessione desktop è solo una parte della configurazione RDP ti connette a Windows, mentre i diritti amministrativi determinano quale software e quali impostazioni puoi modificare. Conferma i permessi dell'account, l'allocazione degli indirizzi e l'accesso al ripristino prima della consegna. I piani elencano KVM e storage SSD con protezione Layer 3–4 di base. Un ISO personalizzato, una configurazione di cifratura del disco o una successiva reinstallazione richiedono un'approvazione separata dell'operatore e un piano di recupero dati. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Immagine del sistema operativo Storage aggiuntivo Memoria aggiuntiva Conservazione dei backup Core CPU aggiuntivi Protezione DDoS Velocità porta 1 Gbps Immagine del sistema operativo 3 scelte windows-2016 Nessun costo aggiuntivo windows-2019 Nessun costo aggiuntivo windows-2022 Nessun costo aggiuntivo Storage aggiuntivo 5 scelte Nessuno spazio su disco aggiuntivo Nessun costo aggiuntivo + 5GB SSD +$1.38 / mese + 10GB SSD +$2.75 / mese + 20GB SSD +$5.51 / mese + 50GB SSD +$10.10 / mese Memoria aggiuntiva 6 scelte Nessuna memoria GB extra Nessun costo aggiuntivo 1 GB di memoria extra +$6.88 / mese 2 GB di memoria extra +$13.77 / mese 3 GB di memoria extra +$20.65 / mese 4 GB di memoria extra +$27.54 / mese 6 GB di memoria extra +$41.31 / mese Conservazione dei backup 4 scelte Nessun backup Nessun costo aggiuntivo Backup giornalieri (conservazione 3 giorni) +$4.59 / mese Backup giornalieri (conservazione 6 giorni) +$13.77 / mese Backup giornalieri (conservazione 10 giorni) +$22.95 / mese Core CPU aggiuntivi 7 scelte Nessun core CPU extra Nessun costo aggiuntivo 1 core CPU extra +$4.59 / mese 2 core CPU extra +$9.18 / mese 3 core CPU extra +$13.77 / mese 4 core CPU extra +$18.36 / mese 5 core CPU extra +$22.95 / mese 6 core CPU extra +$27.54 / mese Protezione DDoS 2 scelte Protezione di base inclusa · nessun upgrade avanzato Nessun costo aggiuntivo Protezione DDoS avanzata · 3 Tbps +$22.95 / mese Velocità porta 1 Gbps 2 scelte Nessun upgrade della velocità di porta Nessun costo aggiuntivo 1 Gbps +$50.49 / mese Apri il configuratore I DETTAGLI Le tue domande su DeskLink RDP. Risposte specifiche per questa famiglia di servizi. Quali immagini Windows posso selezionare? Il configuratore DeskLink elenca le versioni Windows Server associate a questa famiglia. Verifica l'immagine selezionata e i suoi termini di licenza nella configurazione. Posso connettermi da un dispositivo non Windows? Hai bisogno di un client RDP compatibile sul tuo dispositivo. Verifica il supporto del tuo client per l'ambiente Windows selezionato e testa la connessione prima di dipenderne. È un servizio desktop multiutente? Il catalogo specifica risorse server, non un numero illimitato di sessioni remote con licenza. Conferma il numero previsto di utenti e le licenze Windows o applicative pertinenti. Cosa devo aumentare se le applicazioni esauriscono la memoria? Confronta RAM nel piano successivo o seleziona un'opzione di memoria aggiuntiva. Più spazio su disco o una porta di rete più veloce non risolveranno un limite di memoria applicativa. Dovrei esporre RDP a tutti su Internet? Limita l'accesso amministrativo alle sorgenti che ne hanno bisogno, usa regole firewall adeguate e mantieni disponibile l'accesso al ripristino. I controlli corretti dipendono dal tuo deployment. Posso installare e amministrare le mie applicazioni Windows? Pianifica un ambiente Windows amministrato dal cliente e conferma i diritti di amministratore completo alla consegna. Ogni applicazione deve supportare l'immagine scelta, l'allocazione delle risorse e il modello di sessione remota, con le licenze appropriate. DeskLink include storage NVMe? I piani DeskLink pubblicati elencano SSD. Questo catalogo non descrive quei dischi come NVMe; scegli le risorse dalla tabella dei piani. Qual è la specifica DDoS di base? L'elenco dei piani include la protezione Layer 3–4. Una selezione avanzata a pagamento è separata da quella base, e nessuna delle due sostituisce le regole del firewall Windows o l'accesso sicuro RDP. Sono inclusi IP dedicato, ISO personalizzata e controlli di reinstallazione? Conferma l'allocazione degli indirizzi e l'accesso di ripristino prima della consegna. I supporti di installazione personalizzati, l'avvio cifrato e le procedure di reinstallazione richiedono la revisione dell'operatore e un processo di ripristino concordato. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + CALCOLO CALCOLO 4 MIN DI LETTURA Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Leggi la guida + CALCOLO CALCOLO 6 MIN DI LETTURA Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. Leggi la guida + Operazioni Operazioni 6 MIN DI LETTURA Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Metal Atlas Xeon E5 Configurazioni Bare-Metal | SwissOctet https://swissoctet.com/it/services/metal-atlas/ Home Prodotti Metal Atlas + SWISS XEON BARE METAL / SVIZZERA Metal Atlas . Una piattaforma svizzera dedicata per servizi che necessitano di spazio operativo. Metal Atlas riunisce una base dual Xeon E5, memoria DDR4 ECC e diverse varianti di rete in un'unica gamma di server configurabili. Ubicazione svizzera No KYC Checkout crypto Da $284.81 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 4 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi CH / 01 Metal Atlas 01 Processori dual Xeon E5-2680 v4, 64 GB di memoria DDR4 ECC e un SSD 1 TB SATA3 compongono questa configurazione dedicata. La sua specifica di rete è una porta 1 Gbps con traffico illimitato. SISTEMA BARE METAL CPU Doppio Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 1 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $284.81 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Metal Atlas 02 Una configurazione dedicata E5-2680 v4 con una porta 10 Gbps e una tolleranza di traffico di 100 TB. L'hardware a doppio processore include 64 GB di memoria DDR4 ECC e un SSD 1 TB SATA3. SISTEMA BARE METAL CPU Doppio Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 10 Gbps LARGHEZZA DI BANDA 100TB IP 5 IP /29 $296.51 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Metal Atlas 03 Scegli la variante con traffico illimitato della configurazione 10 Gbps Atlas. Abbina processori dual Xeon E5-2680 v4 con 64 GB di memoria DDR4 ECC e un SSD 1 TB SATA3. SISTEMA BARE METAL CPU Doppio Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 10 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $647.64 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 Metal Atlas 04 Una porta 20 Gbps distingue questa configurazione Atlas per progetti ad alta intensità di rete. Hardware dedicato dual Xeon E5-2680 v4, 64 GB di memoria DDR4 ECC e un SSD 1 TB SATA3 accompagnano il traffico illimitato. SISTEMA BARE METAL CPU Doppio Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 20 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $1,013.60 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Risorse server dual-Xeon Parti dalla piattaforma E5-2680 v4 elencata e confronta le scelte di memoria, dischi e sistema operativo necessarie per il tuo ambiente applicativo. Memoria per uno stack più denso DDR4 ECC è elencata nella configurazione base. Rivedi le opzioni di upgrade RAM quando combini database, cache e più servizi applicativi. Varianti di rete nella stessa famiglia Atlas contiene diverse combinazioni di velocità di porta e traffico. Seleziona la variante adatta al movimento dei dati e al carico di calcolo. Storage, IP e opzioni software Aggiungi dischi supportati, rivedi l'allocazione IPv4 e seleziona le licenze opzionali. Il riepilogo finale mantiene visibili insieme le selezioni hardware e software. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Piattaforme applicative multi-servizio Pianifica un ambiente fisico per database, worker e servizi web con memoria sufficiente per la loro attività combinata. + Progetti di virtualizzazione Valuta le immagini hypervisor elencate e i requisiti hardware per i tuoi ambienti virtuali e il tuo modello operativo. + Servizi di contenuti e download Confronta le varianti di rete più veloci quando il progetto trasferisce contenuti sostanziali ai suoi utenti autorizzati. 01 / UNO SGUARDO PIÙ DA VICINO Scegli il server in base allo stack completo Una piattaforma applicativa spesso contiene più di un processo: un database, una cache, worker in background e il servizio pubblico. Stima il loro fabbisogno combinato di memoria e CPU, poi pianifica lo storage per i dati attivi e la crescita. Atlas mantiene una base fisica offrendo diversi modi per dimensionare il resto dell'ambiente. 02 / UNO SGUARDO PIÙ DA VICINO Una porta più veloce è una decisione separata Le varianti Atlas condividono una base di calcolo riconoscibile ma elencano caratteristiche di rete diverse. Confronta sia la velocità massima della porta sia il modello di traffico incluso. Se un carico di lavoro ha un budget di traffico fisso, rivedi la scelta opzionale di larghezza di banda invece di presumere che una porta più veloce aggiunga tolleranza. 03 / UNO SGUARDO PIÙ DA VICINO Mantieni separati amministrazione e servizi ospitati Un server offshore svizzero può ospitare applicazioni pubbliche mantenendo l'accesso di gestione limitato. Scegli deliberatamente il sistema operativo o l'hypervisor, esponi solo i servizi necessari e proteggi le credenziali amministrative. L'allocazione IP elencata ti fornisce indirizzi con cui pianificare, non un progetto di sicurezza completo. 04 / UNO SGUARDO PIÙ DA VICINO Pianifica il piano di gestione prima del carico di lavoro pubblico I piani Atlas elencano hardware fisico e cinque IP in un'allocazione /29. Conferma i diritti di amministratore, l'accesso sicuro IPMI o equivalente, IPv6 e l'ambito di protezione prima della consegna. VLAN private, networking Layer 2 o Layer 3 e routing personalizzato richiedono una topologia revisionata e un preventivo. Anche il supporto del controller di storage, i limiti NVMe e gli impegni di rete richiedono conferma per la macchina selezionata. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco primario Upgrade disco secondario Upgrade terzo disco Allocazione IPv4 Banda Software Immagine del sistema operativo Configurazione memoria 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$91.80 / mese Upgrade a 256 GB DDR4 +$183.60 / mese Upgrade a 512 GB DDR4 +$367.20 / mese Upgrade a 1024 GB DDR4 +$1,101.59 / mese Upgrade disco primario 7 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a SSD 2 TB +$22.95 / mese Upgrade a SSD 4 TB +$32.13 / mese Upgrade a HDD 4 TB +$13.77 / mese Upgrade a HDD 8 TB +$22.95 / mese Upgrade a HDD 10 TB +$27.54 / mese Upgrade a HDD 16 TB +$41.31 / mese Upgrade disco secondario 8 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Aggiungi HDD 4 TB +$22.95 / mese Aggiungi HDD 8 TB +$27.54 / mese Aggiungi HDD 10 TB +$36.72 / mese Aggiungi HDD 16 TB +$45.90 / mese Upgrade terzo disco 8 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Aggiungi HDD 4 TB +$22.95 / mese Aggiungi HDD 8 TB +$32.13 / mese Aggiungi HDD 10 TB +$36.72 / mese Aggiungi HDD 16 TB +$45.90 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$20.20 / mese Upgrade a /27 (30 IP) +$40.39 / mese Upgrade a /26 (62 IP) +$80.78 / mese Upgrade a /25 (126 IP) +$143.21 / mese Upgrade a /24 (254 IP) +$286.41 / mese Banda 2 scelte Tolleranza di traffico base Nessun costo aggiuntivo Upgrade a 200 TB +$45.90 / mese Software 9 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$59.67 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese Immagine del sistema operativo 23 scelte ESXi 8.x (64 Bit) Nessun costo aggiuntivo Ubuntu 23.04 (64 bit) Nessun costo aggiuntivo AlmaLinux 9.2 (64 bit) Nessun costo aggiuntivo FreeBSD 13.2 (64 bit) Nessun costo aggiuntivo Ubuntu 22.04 minimale LTS (64 bit) Nessun costo aggiuntivo Debian 12 stabile (64 bit) Nessun costo aggiuntivo Kali Linux 2023 (64 bit) Nessun costo aggiuntivo Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Debian 11 stabile (64 bit) Nessun costo aggiuntivo Windows Server 2022 (64 bit) (versione di prova) Nessun costo aggiuntivo Ubuntu 18.04 LTS (64 bit) Nessun costo aggiuntivo Microsoft Windows 2019 (Prova) Nessun costo aggiuntivo Ubuntu 18.04 minimale LTS (64 bit) Nessun costo aggiuntivo Microsoft Windows 2016 (Prova) Nessun costo aggiuntivo Ubuntu 16.04 LTS (64 bit) Nessun costo aggiuntivo Debian 9.X minimale stabile (64 bit) Nessun costo aggiuntivo Microsoft Windows 2016 (Con licenza) Nessun costo aggiuntivo Ubuntu 16.04 minimale LTS (64 bit) Nessun costo aggiuntivo Debian 9. stabile (64 bit) Nessun costo aggiuntivo Proxmox 8.x stabile (64 bit) Nessun costo aggiuntivo Proxmox 7.0 stabile (64 bit) Nessun costo aggiuntivo Proxmox 6.0 stabile (64 bit) Nessun costo aggiuntivo Personalizzato (aprire un ticket) Preventivo operatore Apri il configuratore I DETTAGLI Le tue domande su Metal Atlas. Risposte specifiche per questa famiglia di servizi. Quale variante Atlas dovrei scegliere? Confronta velocità di porta e traffico insieme a prezzo e opzioni. Seleziona la configurazione di rete adatta al tuo utilizzo, poi verifica il riepilogo hardware completo. Posso scegliere un'immagine hypervisor? Il selettore del sistema operativo include scelte hypervisor dove elencate. Verifica i requisiti hardware, di licenza e operativi prima di usarne uno per la tua piattaforma di virtualizzazione. Cosa mi dice ECC nella specifica della memoria? Identifica il tipo di memoria elencato per il server base. Non sostituisce backup, monitoraggio software o un processo di ripristino testato. Posso separare i dati su dischi aggiuntivi? Sì. Il configuratore elenca le scelte di dischi aggiuntivi. Conferma la disposizione di storage e il piano del filesystem previsti; le opzioni descrivono dischi, non un'architettura applicativa automatica. I pannelli di hosting opzionali sono senza restrizioni? Controlla la tolleranza di account o domini e i requisiti di sistema di ogni licenza. Le risorse del server e i limiti di una licenza software selezionata sono separati. Quale accesso è disponibile se il sistema operativo smette di rispondere? Conferma una console di ripristino IPMI sicura o equivalente e la consegna delle credenziali root o amministratore. La disponibilità della gestione remota e i controlli di accesso devono essere concordati per il server effettivo. Posso creare una rete privata o un cluster? Prepara topologia, numero di nodi e requisiti di routing per la revisione. VLAN, link privati e servizi Layer 2 o Layer 3 non sono inclusioni automatiche solo perché è elencata un'immagine hypervisor. Quale allocazione di indirizzi è inclusa? Atlas elenca cinque IP in un'allocazione /29, con blocchi aggiuntivi opzionali. Conferma la disponibilità IPv6 e l'indirizzamento utilizzabile prima di pianificare regole di firewall o routing. Gli upgrade hardware e il throughput garantito sono automatici? No. Conferma compatibilità dei dischi, limiti NVMe, finestre di manutenzione, ambito di protezione e qualsiasi impegno di rete dedicato. Le opzioni di catalogo descrivono risorse proposte, non una procedura di upgrade o SLA. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Dedicati Dedicati 4 MIN DI LETTURA VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. Leggi la guida + Operazioni Operazioni 4 MIN DI LETTURA Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. Leggi la guida + Privacy Privacy 6 MIN DI LETTURA Residenza dei dati svizzera: mappa l'intero servizio Una posizione del server in Svizzera è un punto di partenza. Mappa i dati dell'applicazione, i backup, l'accesso al supporto e i servizi esterni prima di assumere un impegno sulla residenza. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Metal EPYC AMD Server Dedicati in Svizzera | SwissOctet https://swissoctet.com/it/services/metal-epyc/ Home Prodotti Metal EPYC + SWISS AMD DEDICATED COMPUTE / SVIZZERA Metal EPYC . Una base AMD EPYC per il tuo stack server svizzero. Scegli la variante di rete, la memoria e lo storage in base ad applicazioni parallele, ambienti virtuali o servizi ad alta intensità di dati compatibili con l'hardware elencato. Ubicazione svizzera No KYC Checkout crypto Da $371.79 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 4 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi SU RICHIESTA Metal EPYC 01 Una configurazione dedicata AMD EPYC 7452 con 64 GB di memoria DDR4 e un disco 1 TB NVMe. Una porta 10 Gbps è abbinata a una tolleranza di traffico di 100 TB. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 10GBPS LARGHEZZA DI BANDA 100TB IP 5 $371.79 / mese Prezzo base mensile · Add-on selezionati in seguito Prepara una richiesta SU RICHIESTA Metal EPYC 03 Passa a una porta 25 Gbps mantenendo una tolleranza di traffico di 100 TB. La piattaforma dedicata AMD EPYC 7452 include 64 GB di memoria DDR4 e un disco 1 TB NVMe. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 25GBPS LARGHEZZA DI BANDA 100tb IP 5 $395.75 / mese Prezzo base mensile · Add-on selezionati in seguito Prepara una richiesta SU RICHIESTA Metal EPYC 02 La configurazione 10 Gbps EPYC con traffico illimitato, che utilizza un processore AMD EPYC 7452, 64 GB di memoria DDR4 e 1 TB di storage NVMe. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 10GBPS LARGHEZZA DI BANDA ILLIMITATO IP 5 $826.19 / mese Prezzo base mensile · Add-on selezionati in seguito Prepara una richiesta SU RICHIESTA Metal EPYC 04 L'allocazione di rete EPYC più ampia combina una porta 25 Gbps con traffico illimitato. La sua specifica hardware include un processore AMD EPYC 7452, 64 GB di memoria DDR4 e un disco 1 TB NVMe. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 25GBPS LARGHEZZA DI BANDA ILLIMITATO IP 5 $1,487.14 / mese Prezzo base mensile · Add-on selezionati in seguito Prepara una richiesta Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Una piattaforma server AMD La gamma elenca una base con processore EPYC 7452. Verifica il supporto applicativo e il comportamento del carico di lavoro quando la confronti con le famiglie di server Intel. NVMe nei piani base I piani EPYC elencano storage primario NVMe. Le selezioni di dischi aggiuntivi hanno descrizioni proprie e vanno riviste separatamente. Varianti di rete per i tuoi dati Confronta velocità di porta e combinazioni di traffico misurato o illimitato. Scegli il modello di trasferimento adatto all'applicazione invece di selezionare solo la velocità. Memoria, IP e scelte software Seleziona gli upgrade RAM elencati, l'allocazione degli indirizzi e l'ambiente operativo. Le licenze di hosting opzionali restano distinte dalle risorse fisiche. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Worker applicativi paralleli Esegui un carico di lavoro che può distribuire lavoro utile sul processore, dopo aver verificato il suo effettivo fabbisogno di CPU e memoria. + Infrastruttura virtuale Valuta le opzioni hypervisor elencate per un ambiente privato con allocazione deliberata delle risorse e amministrazione limitata. + Servizi ad alta intensità di dati Combina lo storage primario NVMe con una variante di rete adatta per applicazioni che elaborano e spostano dataset significativi. 01 / UNO SGUARDO PIÙ DA VICINO Scegli AMD per il carico di lavoro che serve Il software utilizza le risorse del processore in modi diversi. Un servizio con un thread intenso e un job batch con molti task indipendenti possono preferire configurazioni diverse. Confronta la compatibilità e il comportamento misurato della tua applicazione con la piattaforma EPYC elencata invece di affidarti a una dichiarazione di prestazioni generica. 02 / UNO SGUARDO PIÙ DA VICINO Mantieni in equilibrio storage e trasferimento I piani base EPYC elencano storage NVMe, ma la quantità di dati che puoi servire dipende anche dall'applicazione, dalla rete e dal modello di traffico. Rivedi insieme porta e tolleranza. Le scelte di dischi aggiuntivi possono ampliare la capacità; le loro etichette identificano lo storage aggiunto. 03 / UNO SGUARDO PIÙ DA VICINO Assegna a ogni livello operativo un proprietario chiaro Un server dedicato può supportare diverse applicazioni o ambienti virtuali, ciascuno con le proprie esigenze di accesso. Decidi chi gestisce host, sistemi guest, software e backup. Una posizione svizzera e un flusso di ordine senza KYC si affiancano a questi controlli, mentre il funzionamento sicuro dipende da come configuri lo stack. 04 / UNO SGUARDO PIÙ DA VICINO Sottoponi la piattaforma AMD a una revisione di compatibilità Per virtualizzazione, database, elaborazione scientifica o applicazioni aziendali, verifica il software rispetto al modello EPYC e alla disposizione di memoria e storage selezionata. Il piano del server fisico elenca cinque IP; conferma le credenziali root o amministratore, l'accesso alla console di ripristino, IPv6 e la protezione di rete prima della consegna. Disponibilità hardware, metodi di reinstallazione e upgrade successivi richiedono una procedura specifica approvata dall'operatore. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco secondario Upgrade terzo disco Upgrade quarto disco Upgrade quinto disco Upgrade sesto disco Allocazione IPv4 Banda Software Immagine del sistema operativo Configurazione memoria 3 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$91.80 / mese Upgrade a 256 GB DDR4 +$183.60 / mese Upgrade disco secondario 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1TB SSD +$13.77 / mese 2TB SSD +$27.54 / mese 4TB SSD +$41.31 / mese 8TB SSD +$55.08 / mese Upgrade terzo disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1TB SSD +$13.77 / mese 2TB SSD +$27.54 / mese 4TB SSD +$41.31 / mese 8TB SSD +$55.08 / mese Upgrade quarto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1TB SSD +$13.77 / mese 2TB SSD +$27.54 / mese 4TB SSD +$41.31 / mese 8TB SSD +$55.08 / mese Upgrade quinto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1TB SSD +$13.77 / mese 2TB SSD +$27.54 / mese 4TB SSD +$41.31 / mese 8TB SSD +$55.08 / mese Upgrade sesto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1TB SSD +$13.77 / mese 2TB SSD +$27.54 / mese 4TB SSD +$41.31 / mese 8TB SSD +$55.08 / mese Allocazione IPv4 6 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$20.20 / mese Upgrade a /27 (30 IP) +$40.39 / mese Upgrade a /26 (62 IP) +$80.78 / mese Upgrade a /25 (126 IP) +$161.57 / mese Upgrade a /24 (254 IP) +$323.13 / mese Banda 2 scelte Tolleranza di traffico base Nessun costo aggiuntivo Upgrade a 200 TB +$45.90 / mese Software 9 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server +$36.72 / mese cPanel/WHM (100 domini) +$78.03 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese Immagine del sistema operativo 22 scelte Alma Linux 8 Nessun costo aggiuntivo Alma Linux 9 +$8.26 / mese Debian 12 Nessun costo aggiuntivo Debian 11 Nessun costo aggiuntivo FreeBSD 14 Nessun costo aggiuntivo FreeBSD 13 Nessun costo aggiuntivo Kali Linux 2024 Nessun costo aggiuntivo Microsoft Windows 10 Pro (Prova) Nessun costo aggiuntivo Microsoft Windows 11 Pro (Prova) Nessun costo aggiuntivo Microsoft Windows Server 2016 (Prova) Nessun costo aggiuntivo Microsoft Windows Server 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows Server 2022 (Prova) Nessun costo aggiuntivo Microsoft Windows Server 2025 (Prova) Nessun costo aggiuntivo Proxmox 7 Nessun costo aggiuntivo Proxmox 8 Nessun costo aggiuntivo Ubuntu 20 Nessun costo aggiuntivo Ubuntu 22 Nessun costo aggiuntivo Ubuntu 23 Nessun costo aggiuntivo Ubuntu 24 Nessun costo aggiuntivo Rocky Linux 8 Nessun costo aggiuntivo Rocky Linux 9 Nessun costo aggiuntivo Fedora Server 41 Nessun costo aggiuntivo Apri il configuratore I DETTAGLI Le tue domande su Metal EPYC. Risposte specifiche per questa famiglia di servizi. Cosa cambia tra i piani EPYC? Confronta la porta di rete e il modello di traffico nella tabella. Rivedi tutte le specifiche e le opzioni prima di scegliere, anche quando CPU base e storage sembrano simili. Ogni disco aggiuntivo utilizza NVMe? Lo storage primario è elencato come NVMe. Leggi le etichette separate dei dischi aggiuntivi; possono specificare storage SSD senza descriverlo come NVMe. EPYC renderà più veloce qualsiasi applicazione? Non viene dichiarato alcun benchmark universale. Il beneficio dipende dalla compatibilità del software, dal parallelismo e dai limiti di CPU, memoria e storage del carico di lavoro. Posso invece selezionare un server Intel? Sì. Le famiglie Metal includono configurazioni Intel. Confronta i requisiti completi di hardware, rete e software invece di scegliere solo in base al marchio del processore. Cosa devo verificare per un deployment di virtualizzazione? Verifica i requisiti dell'hypervisor selezionato, pianifica l'allocazione delle risorse e proteggi l'amministrazione dell'host. Includi backup dei guest e procedure di ripristino prima di eseguire servizi in produzione. EPYC implica che sia incluso un GPU o uno stack AI? No. La specifica EPYC descrive una piattaforma CPU. I carichi di lavoro accelerati richiedono un GPU elencato separatamente e software compatibile; confronta Tensor se un acceleratore fa parte del requisito. Quale accesso di amministrazione e ripristino dovrei aspettarmi? Conferma le credenziali root o amministratore e una console IPMI sicura o equivalente. L'hardware bare-metal non verifica di per sé un flusso di gestione remota consegnato. Qual è l'ambito di indirizzi e protezione? I piani elencano cinque IP e blocchi aggiuntivi opzionali. Conferma separatamente l'allocazione IPv6 e la protezione di rete di base prima di affidarti a esse. Disponibilità, reinstallazioni e upgrade sono confermati? Richiedono la validazione dell'operatore per il server effettivo. Rivedi il supporto delle immagini, la compatibilità dei dischi e qualsiasi finestra di manutenzione; una configurazione elencata non stabilisce disponibilità attuale o reinstallazioni istantanee. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Dedicati Dedicati 4 MIN DI LETTURA VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. Leggi la guida + Operazioni Operazioni 6 MIN DI LETTURA Amministrazione sicura di Windows RDP senza perdere l'accesso Separa raggiungibilità di rete, autenticazione e privilegi, poi verifica un percorso di ripristino prima di restringere l'accesso remoto. Leggi la guida + Operazioni Operazioni 6 MIN DI LETTURA Una baseline di hardening di Linux VPS che puoi mantenere Amministrazione sicura, esponi solo i servizi necessari e stabilisci aggiornamenti e ripristino senza chiuderti fuori. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Metal Hyper Gold 6430 e gamma server DDR5 | SwissOctet https://swissoctet.com/it/services/metal-hyper/ Home Prodotti Metal Hyper + SWISS HIGH-CAPACITY BARE METAL / SVIZZERA Metal Hyper . Una piattaforma dual Gold 6430 per un deployment svizzero sostanziale. Metal Hyper combina memoria DDR5 con storage configurabile e una porta ad alta velocità elencata, lasciando a te le scelte hardware finali. Ubicazione svizzera No KYC Checkout crypto Da $642.59 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 2 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi SU RICHIESTA Metal Hyper 01 Una configurazione dedicata dual Intel Gold 6430 con 64 GB di memoria DDR5 e un disco 1 TB NVMe. L'allocazione di rete elencata è una porta 10 Gbps con 100 TB di traffico. SISTEMA BARE METAL CPU Doppio Intel Gold 6430 RAM 64GB DDR5 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 10GBPS LARGHEZZA DI BANDA 100TB IP 5 $642.59 / mese Prezzo base mensile · Add-on selezionati in seguito Prepara una richiesta SU RICHIESTA Metal Hyper 02 Questa variante dual Intel Gold 6430 abbina 64 GB di memoria DDR5 e un SSD 1 TB a una porta 10 Gbps e traffico illimitato. Confronta la sua specifica SSD con l'allocazione NVMe in Hyper 01. SISTEMA BARE METAL CPU Doppio Intel Gold 6430 RAM 64GB DDR5 ARCHIVIAZIONE 1TB SSD VELOCITÀ PORTA 10GBPS LARGHEZZA DI BANDA ILLIMITATO IP 5 $1,055.69 / mese Prezzo base mensile · Add-on selezionati in seguito Prepara una richiesta Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Una moderna base di calcolo elencata La gamma elenca processori dual Intel Gold 6430 e memoria DDR5. Rivedi il riepilogo hardware esatto insieme ai requisiti della tua applicazione e del sistema operativo. Margine di memoria in base alla selezione Scegli tra gli upgrade DDR5 elencati quando l'applicazione necessita di un working set più ampio. Le esigenze di memoria e CPU vanno pianificate insieme. Storage definito dalla variante Le varianti Hyper differiscono per storage primario e descrizione del traffico. Leggi il piano selezionato invece di presumere che ogni variante abbia la stessa tecnologia del disco. Un server configurabile completo Dischi aggiuntivi, spazio IPv4, sistemi operativi e software opzionale sono scelte separate. Rivedi la macchina risultante nel suo insieme prima di ordinare. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Piattaforme applicative più grandi Pianifica un ambiente fisico svizzero per più servizi con esigenze misurate di memoria, CPU e trasferimento dati. + Elaborazione ad alta intensità di memoria Scegli RAM per dataset di lavoro sostanziali o attività concorrenti che devono rimanere in memoria. + Basi per infrastrutture private Valuta le opzioni hypervisor e di sistema per il tuo ambiente gestito con un modello chiaro di accesso e ripristino. 01 / UNO SGUARDO PIÙ DA VICINO Dimensiona la macchina come un unico sistema Un server sostanziale necessita di un piano equilibrato. Grandi allocazioni di memoria sono utili solo quando il software può usarle, mentre l'accesso al disco e il traffico di rete possono restare il collo di bottiglia. Parti da un carico di lavoro misurato e dalla crescita prevista, poi scegli le opzioni hardware che soddisfano quei requisiti. 02 / UNO SGUARDO PIÙ DA VICINO Leggi le differenze tra le varianti La tabella dei piani Hyper elenca il disco primario e il modello di traffico separatamente per ogni variante. Confronta con attenzione quei dettagli, poi aggiungi dischi secondari supportati se il progetto necessita di più capacità. La disposizione dello storage e la strategia di backup dovrebbero essere definite prima che la macchina riceva dati di produzione. 03 / UNO SGUARDO PIÙ DA VICINO Costruisci operazioni private attorno a una posizione svizzera Il catalogo mantiene questa famiglia di server in Svizzera. Utilizza un accesso di gestione limitato, ruoli operatore separati e un processo documentato di manutenzione del software. Proteggi le informazioni dei clienti nelle applicazioni e nei backup; né le dimensioni del server né la sua ubicazione offshore stabiliscono automaticamente una politica di sicurezza. 04 / UNO SGUARDO PIÙ DA VICINO Concorda i dettagli operativi prima di riservare la capacità Il catalogo di Hyper descrive risorse fisiche con cinque IP. Conferma la disponibilità, i tempi di distribuzione, l'accesso root o amministratore e una console remota protetta prima di un ordine. Anche l'assegnazione IPv6, l'ambito di protezione e qualsiasi impegno di rete dedicata richiedono termini di consegna effettivi. Decidi come verranno supportati e pianificati i successivi interventi hardware, invece di presumere che una macchina esistente possa essere modificata senza interruzioni. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco secondario Upgrade terzo disco Upgrade quarto disco Upgrade quinto disco Upgrade sesto disco Allocazione IPv4 Immagine del sistema operativo Software Configurazione memoria 5 scelte Allocazione di memoria di base Nessun costo aggiuntivo Aggiorna a 128 GB DDR5 +$367.20 / mese Aggiorna a 256 GB DDR5 +$734.39 / mese Aggiorna a 512 GB DDR5 +$1,468.78 / mese Aggiorna a 1024 GB DDR5 +$5,507.94 / mese Upgrade disco secondario 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$27.54 / mese 4 TB SSD +$41.31 / mese 8 TB SSD +$55.08 / mese Upgrade terzo disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$27.54 / mese 4 TB SSD +$41.31 / mese 8 TB SSD +$55.08 / mese Upgrade quarto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$27.54 / mese 4 TB SSD +$41.31 / mese 8 TB SSD +$55.08 / mese Upgrade quinto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$27.54 / mese 4 TB SSD +$41.31 / mese 8 TB SSD +$55.08 / mese Upgrade sesto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$27.54 / mese 4 TB SSD +$41.31 / mese 8 TB SSD +$55.08 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo /28 (14 IP) +$20.20 / mese /27 (30 IP) +$40.39 / mese /26 (62 IP) +$80.78 / mese /25 (126 IP) +$143.21 / mese /24 (254 IP) +$286.41 / mese Immagine del sistema operativo 23 scelte Alma Linux 9 Nessun costo aggiuntivo Alma Linux 8 Nessun costo aggiuntivo Debian 12 Nessun costo aggiuntivo Debian 11 Nessun costo aggiuntivo FreeBSD 14 Nessun costo aggiuntivo FreeBSD 13 Nessun costo aggiuntivo Kali Linux 2024 Nessun costo aggiuntivo Microsoft Windows 10 PRO (Prova) Nessun costo aggiuntivo Microsoft Windows 11 PRO (Prova) Nessun costo aggiuntivo Microsoft Servers 2016 (Prova) Nessun costo aggiuntivo Microsoft Servers 2019 (Prova) Nessun costo aggiuntivo Microsoft Servers 2022 (Prova) Nessun costo aggiuntivo Microsoft Servers 2025 (Prova) Nessun costo aggiuntivo Proxmox 8 Nessun costo aggiuntivo Proxmox 7 Nessun costo aggiuntivo Ubuntu 20 Nessun costo aggiuntivo Ubuntu 22 Nessun costo aggiuntivo Ubuntu 23 Nessun costo aggiuntivo Ubuntu 24 Nessun costo aggiuntivo Rocky Linux 9 Nessun costo aggiuntivo Rocky Linux 8 Nessun costo aggiuntivo Fedora Server 41 Nessun costo aggiuntivo Sistema operativo personalizzato Preventivo operatore Software 3 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$78.03 / mese Apri il configuratore I DETTAGLI Le tue domande su Metal Hyper. Risposte specifiche per questa famiglia di servizi. Entrambe le varianti Hyper utilizzano lo stesso storage primario? Controlla la tabella dei piani. La descrizione dello storage primario elencata differisce tra le varianti, quindi il piano selezionato è il riferimento per il disco di base. Posso scegliere un'allocazione DDR5 più grande? Sì. Il selettore RAM elenca gli aggiornamenti DDR5 disponibili. Verifica la capacità selezionata e il prezzo ricorrente nella configurazione finale. Tutto il traffico è illimitato? Le varianti Hyper elencano modelli di traffico diversi. Seleziona il piano appropriato e verifica la sua quota invece di applicare la descrizione di una variante all'intera famiglia. Posso utilizzare il server per la virtualizzazione? Hyper elenca le scelte di hypervisor tra le opzioni del sistema operativo. Verifica i requisiti del tuo hypervisor, le licenze e la configurazione prevista prima di distribuire macchine virtuali. Il server include una piattaforma applicativa completamente gestita? Il catalogo descrive l'hardware e le opzioni software selezionate. Definisci installazione, amministrazione continua, monitoraggio e backup come parte del tuo piano operativo. Un elenco di configurazione è prova della disponibilità attuale? No. Un elenco di configurazione non stabilisce la disponibilità hardware attuale. Conferma la disponibilità e la consegna per la configurazione completa selezionata prima di ordinare. Posso recuperare la macchina tramite IPMI? Conferma una console IPMI o equivalente, le sue restrizioni di accesso e le credenziali di amministratore prima della consegna. La sua inclusione non è verificata dall'attuale tabella hardware. Quali dettagli su IP e protezione dovrei confermare? Il piano elenca cinque IP, con blocchi aggiuntivi come opzioni. Conferma separatamente IPv6, l'allocazione utilizzabile e la protezione di rete di base. L'hardware può essere modificato senza influire sulle mie applicazioni? Gli interventi hardware possono richiedere una finestra di manutenzione o una migrazione. Conferma la compatibilità, i requisiti di backup e l'interruzione prevista prima di aggiungere risorse a un server già consegnato. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Archiviazione Archiviazione 4 MIN DI LETTURA Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. Leggi la guida + Archiviazione Archiviazione 6 MIN DI LETTURA Misura le prestazioni di NVMe senza ingannarti Definisci il pattern di I/O, controlla gli effetti della cache e ispeziona le distribuzioni di latenza prima di trarre una conclusione applicativa da un test del disco. Leggi la guida + CALCOLO CALCOLO 6 MIN DI LETTURA Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Server dedicati Metal Origin Dual-Xeon | SwissOctet https://swissoctet.com/it/services/metal-origin/ Home Prodotti Metal Origin + BASE DEDICATA SVIZZERA / SVIZZERA Metal Origin . Un punto di partenza accessibile per il tuo server fisico. Metal Origin offre una base dual-Xeon in Svizzera, con scelte di memoria, disco e rete per carichi di lavoro consolidati e distribuzioni pratiche. Ubicazione svizzera No KYC Checkout crypto Da $146.88 / mese Minimo di 3 mesi · totale base $440.64 Esplora 3 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Metal Origin 01 Hardware dedicato dual Xeon X5670 con 96 GB di memoria DDR3 e un SSD SATA3 1 TB. L'allocazione di rete abbina una porta 1 Gbps a traffico illimitato; il periodo di noleggio minimo indicato è di tre mesi. SISTEMA BARE METAL CPU Doppio Intel Xeon X5670 RAM 96 GB DDR3 ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 1 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 NOLEGGIO MIN 3 MESI $146.88 / mese $440.64 per 3 mesi · Componenti aggiuntivi selezionati in seguito Configura questo piano CH / 02 Metal Origin 02 Una configurazione dedicata per progetti che necessitano di una porta 10 Gbps entro una quota di traffico 100 TB. Mantiene processori dual Xeon X5670, 96 GB di memoria DDR3 e un SSD SATA3 1 TB, con un periodo minimo indicato di tre mesi. SISTEMA BARE METAL CPU Doppio Intel Xeon X5670 RAM 96 GB DDR3 ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 10 Gbps LARGHEZZA DI BANDA 100TB IP 5 IP /29 NOLEGGIO MIN 3 MESI $183.60 / mese $550.79 per 3 mesi · Componenti aggiuntivi selezionati in seguito Configura questo piano CH / 03 Metal Origin 03 Combina una porta 10 Gbps e traffico illimitato con processori dual Xeon X5670, 96 GB di memoria DDR3 e un SSD SATA3 1 TB. Il catalogo indica un periodo di noleggio minimo di tre mesi. SISTEMA BARE METAL CPU Doppio Intel Xeon X5670 RAM 96 GB DDR3 ARCHIVIAZIONE 1 TB SSD SATA3 VELOCITÀ PORTA 10 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 NOLEGGIO MIN 3 MESI $724.29 / mese $2,172.88 per 3 mesi · Componenti aggiuntivi selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Una macchina fisica per il carico di lavoro La gamma è elencata come bare metal, separando la scelta del server da un'istanza virtuale. Costruisci il sistema attorno alla piattaforma dual-Xeon indicata. Capacità per ruoli server utili Confronta la memoria di base e lo storage SSD SATA, poi scegli le opzioni supportate RAM o di unità aggiuntive per i servizi che intendi eseguire. Scegli il modello di traffico Le varianti Origin elencano diverse combinazioni di velocità di porta e traffico. Un'allocazione a consumo e una configurazione illimitata sono scelte separate. Un impegno di noleggio esplicito Il catalogo indica un periodo di noleggio minimo per Origin. Esamina tale impegno insieme al software opzionale, allo spazio IP e al termine di fatturazione scelto. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Stack applicativi consolidati Porta diversi componenti applicativi compatibili su un ambiente fisico con un'allocazione di memoria e disco chiaramente dimensionata. + Servizi di file e archiviazione Utilizza le aggiunte di unità supportate per una distribuzione orientata allo storage, con controlli di accesso e una strategia di ripristino indipendente. + Migrazione da un server virtuale Confronta le risorse dedicate quando un progetto necessita di una propria base fisica e può sostenere il periodo di noleggio. 01 / UNO SGUARDO PIÙ DA VICINO Hardware dedicato, scelto per un compito concreto Origin è un'opzione pratica per server fisici quando il carico di lavoro è adatto alla generazione di processori indicata. Confronta la compatibilità delle applicazioni e le esigenze di risorse prima di scegliere; le famiglie di server più recenti possono adattarsi a un carico di lavoro diverso. Possedere l'ambiente software significa anche pianificare aggiornamenti, accesso, monitoraggio e ripristino. 02 / UNO SGUARDO PIÙ DA VICINO Usa le opzioni delle unità per modellare il server Il configuratore separa lo storage primario dalle unità aggiuntive, con scelte SSD e HDD dove indicato. Scegli in base ai dati attivi, alla capacità di archiviazione e alla struttura che intendi costruire. Diverse unità non creano automaticamente un array RAID o un backup indipendente. 03 / UNO SGUARDO PIÙ DA VICINO Scegli il termine con la stessa attenzione delle risorse Il noleggio minimo fa parte delle specifiche di Origin e dovrebbe essere incluso nel budget del tuo progetto. Esamina la variante di rete, le licenze opzionali e l'allocazione IP prima di confermare un termine. Mantieni disponibile un ambiente esistente finché un'applicazione migrata non è stata testata sul nuovo server. 04 / UNO SGUARDO PIÙ DA VICINO Prepara il confine di amministrazione e ripristino Origin elenca hardware bare metal e cinque IP in un'allocazione /29. Conferma l'accesso root o amministratore, il metodo di console remota e qualsiasi allocazione IPv6 prima della consegna. Il numero di dischi, la compatibilità NVMe e la protezione di rete devono essere verificati per l'hardware scelto. La porta indicata descrive la configurazione; qualsiasi impegno di throughput dedicato richiede termini operativi espliciti. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco primario Upgrade disco secondario Upgrade terzo disco Allocazione IPv4 Software Immagine del sistema operativo Configurazione memoria 2 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiorna a 192 GB DDR3 +$118.42 / mese Upgrade disco primario 7 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a SSD 2 TB +$22.95 / mese Upgrade a SSD 4 TB +$32.13 / mese Upgrade a HDD 4 TB +$27.54 / mese Upgrade a HDD 8 TB +$41.31 / mese Upgrade a HDD 10 TB +$55.08 / mese Upgrade a HDD 16 TB +$55.08 / mese Upgrade disco secondario 8 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Aggiungi HDD 4 TB +$27.54 / mese Aggiungi HDD 8 TB +$41.31 / mese Aggiungi HDD 10 TB +$55.08 / mese Aggiungi HDD 16 TB +$73.44 / mese Upgrade terzo disco 8 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$22.95 / mese Aggiungi SSD 2 TB +$27.54 / mese Aggiungi SSD 4 TB +$36.72 / mese Aggiungi HDD 4 TB +$32.13 / mese Aggiungi HDD 8 TB +$45.90 / mese Aggiungi HDD 10 TB +$55.08 / mese Aggiungi HDD 16 TB +$73.44 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$20.20 / mese Upgrade a /27 (30 IP) +$40.39 / mese Upgrade a /26 (62 IP) +$80.78 / mese Upgrade a /25 (126 IP) +$143.21 / mese Upgrade a /24 (254 IP) +$286.41 / mese Software 9 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$59.67 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese Immagine del sistema operativo 11 scelte Almalinux 8 Nessun costo aggiuntivo Debian 11 Nessun costo aggiuntivo FreeBSD 13.2 (64 bit) Nessun costo aggiuntivo Kali Linux 2024 Nessun costo aggiuntivo Microsoft Windows Server 2022 (Prova) Nessun costo aggiuntivo Microsoft Windows Server 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows Server 2016 (Prova) Nessun costo aggiuntivo Ubuntu 22 Nessun costo aggiuntivo Ubuntu 20 Nessun costo aggiuntivo Rocky Linux 8 Nessun costo aggiuntivo Arch Linux Latest Nessun costo aggiuntivo Apri il configuratore I DETTAGLI Le tue domande su Metal Origin. Risposte specifiche per questa famiglia di servizi. Cosa significa la specifica di noleggio minimo? Origin indica un impegno di noleggio minimo nelle specifiche del piano. Conferma il termine di fatturazione e le condizioni di rinnovo prima di impegnarti con questa famiglia. In cosa differiscono le varianti Origin? Confronta la porta di rete e la quota di traffico. La CPU indicata, la memoria di base e lo storage possono essere simili mentre la configurazione di rete cambia. Posso aggiungere storage HDD invece di SSD? I selettori delle unità mostrano le scelte SSD e HDD disponibili per Origin. Verifica il tipo di unità selezionato, la capacità e il ruolo nel riepilogo dell'ordine. Diversi dischi vengono configurati automaticamente come RAID? Il catalogo elenca selezioni di dischi individuali. Non stabilisce una configurazione RAID automatica; conferma la configurazione prevista e mantieni backup indipendenti. Windows è incluso con ogni scelta di sistema operativo? Leggi le etichette dell'immagine selezionata e della licenza software. Un'immagine di prova e una licenza a pagamento sono scelte diverse, e la licenza delle applicazioni rimane tua responsabilità. Controllerò il sistema operativo e la console remota? Pianifica l'amministrazione da parte del cliente e conferma le credenziali root o amministratore. IPMI o una console equivalente devono essere confermati, incluso come viene protetto l'accesso di ripristino quando il sistema operativo non è disponibile. IPv6 è incluso insieme ai cinque IP? La tabella dei piani elenca cinque IP in un'allocazione /29. Una sottorete /64 IPv6 richiede una conferma separata dell'operatore; blocchi di indirizzi aggiuntivi vengono selezionati separatamente. Posso richiedere modifiche hardware dopo la consegna? Conferma prima la compatibilità, le posizioni delle unità disponibili e la finestra di manutenzione. Dischi aggiuntivi, RAM o una migrazione possono richiedere tempi di inattività; non è promesso né il ridimensionamento a caldo né un numero specifico di unità NVMe. Come verifico la protezione di rete e gli impegni di larghezza di banda? Richiedi l'effettivo ambito di protezione e i termini di rete. La velocità di porta e il traffico a consumo o illimitato sono specifiche elencate, non una garanzia di throughput applicativo o disponibilità. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Hosting Hosting 4 MIN DI LETTURA Scegli un modello operativo di hosting prima di scegliere un cloud Confronta hosting condiviso, una VPS, hardware dedicato e grandi piattaforme cloud attraverso responsabilità, ripristino, dipendenze e budget operativo completo. Leggi la guida + Rete Rete 4 MIN DI LETTURA Scegli un percorso di traffico: server, tunnel o proxy Comprendi cosa cambiano rispettivamente una VPS, VPN e un proxy, poi seleziona routing, protocolli e responsabilità operative dalla connessione di cui hai effettivamente bisogno. Leggi la guida + CALCOLO CALCOLO 4 MIN DI LETTURA Comprendi il confine della macchina dietro il tuo VPS Leggi KVM, hardware virtuale, container e server dedicati come confini operativi, poi mantieni la shell e i servizi all'interno del confine che scegli. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Server Metal Zenith Xeon Gold in Svizzera | SwissOctet https://swissoctet.com/it/services/metal-zenith/ Home Prodotti Metal Zenith + INFRASTRUTTURA SVIZZERA XEON GOLD / SVIZZERA Metal Zenith . Una piattaforma fisica svizzera costruita attorno a processori dual Xeon Gold. Metal Zenith offre un equilibrio configurabile di memoria, storage SSD e capacità di rete per applicazioni pronte per un server dedicato. Ubicazione svizzera No KYC Checkout crypto Da $351.13 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 3 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Metal Zenith 01 Una configurazione dedicata dual Xeon Gold 6134 con 64 GB di memoria DDR4 e un SSD 1 TB. La sua porta 1 Gbps è abbinata a un'allocazione di traffico illimitato indicata. SISTEMA BARE METAL CPU Doppio Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARCHIVIAZIONE 1 TB SSD VELOCITÀ PORTA 1 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $351.13 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Metal Zenith 02 I processori dual Xeon Gold 6134 forniscono la base di calcolo, mentre una porta 10 Gbps trasporta una quota di traffico 100 TB. La configurazione include 64 GB di memoria DDR4 e un SSD 1 TB. SISTEMA BARE METAL CPU Doppio Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARCHIVIAZIONE 1TB SSD VELOCITÀ PORTA 10 Gbps LARGHEZZA DI BANDA 100TB IP 5 IP /29 $468.17 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Metal Zenith 03 Un'opzione di traffico illimitato su una porta 10 Gbps per la piattaforma dual Xeon Gold 6134. Questa configurazione dedicata include 64 GB di memoria DDR4 e 1 TB di storage SSD. SISTEMA BARE METAL CPU Doppio Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARCHIVIAZIONE 1TB SSD VELOCITÀ PORTA 10 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $702.26 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Una base Xeon Gold I piani Zenith elencano una piattaforma dual Gold 6134. Confronta i requisiti del tuo software con le specifiche esatte del server prima di scegliere la gamma. Memoria adatta all'applicazione Scegli l'allocazione RAM per database, caching e servizi concorrenti. Le opzioni di aggiornamento sono separate dalla variante di rete che selezioni. Diverse posizioni SSD da pianificare Il configuratore elenca opzioni SSD primarie e aggiuntive, offrendoti scelte per i dati delle applicazioni, lo spazio di lavoro o una struttura di storage pianificata. Una configurazione di rete definita Confronta la velocità di porta e il traffico indicati in ogni piano Zenith. Le scelte opzionali di IP e larghezza di banda sono visualizzate accanto all'hardware. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Backend applicativi di produzione Pianifica un server dedicato per un carico di lavoro applicativo misurato con accesso controllato e un processo di ripristino documentato. + Stack di database e analisi Dimensiona memoria e capacità SSD per il tuo set di dati e i pattern di query prima di selezionare una variante orientata alla rete. + Ambienti di servizi consolidati Organizza diversi servizi compatibili su una base fisica, con una separazione deliberata di accesso e utilizzo delle risorse. 01 / UNO SGUARDO PIÙ DA VICINO Scegli le prestazioni in base ai requisiti Il nome di una famiglia di processori è un punto di partenza, non un benchmark applicativo. Confronta la piattaforma CPU effettiva, la memoria e lo storage con il tuo carico di lavoro. Per un servizio ad alto utilizzo di CPU, testa job rappresentativi; per un database, includi l'utilizzo di memoria e l'attività del disco nella decisione. 02 / UNO SGUARDO PIÙ DA VICINO Modella lo storage prima di distribuire I selettori delle unità di Zenith consentono una configurazione più grande o multi-unità dove indicato. Decidi cosa appartiene a ciascun volume, come verrà sottoposto a backup e cosa richiede un ripristino. Unità extra possono aiutare a organizzare un server, ma le copie sulla stessa macchina non proteggono da ogni guasto. 03 / UNO SGUARDO PIÙ DA VICINO Mantieni significativa la posizione svizzera Il catalogo offre questa famiglia solo in Svizzera, mantenendo esplicita la destinazione di hosting. Usa la stessa chiarezza per la tua distribuzione: documenta quali dati sono archiviati, chi li amministra e quali servizi pubblici sono esposti. Un percorso di acquisto senza KYC funziona meglio con un'attenta gestione di accesso e dati successiva. 04 / UNO SGUARDO PIÙ DA VICINO Conferma i controlli pratici di una distribuzione fisica Zenith elenca un server fisico e cinque IP in un'allocazione /29. Concorda l'accesso root o amministratore e un percorso di ripristino IPMI o equivalente prima della consegna. Conferma IPv6, la protezione di rete, la compatibilità dello storage e la procedura di aggiornamento per la macchina effettiva. Una specifica di porta non stabilisce un impegno di throughput dedicato o una scadenza di consegna. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco primario Upgrade disco secondario Upgrade terzo disco Upgrade quarto disco Upgrade quinto disco Aggiornamento alla sesta unità Allocazione IPv4 Banda Software Immagine del sistema operativo Configurazione memoria 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$91.80 / mese Upgrade a 256 GB DDR4 +$183.60 / mese Upgrade a 512 GB DDR4 +$367.20 / mese Aggiorna a 1024GB DDR4 +$1,101.59 / mese Upgrade disco primario 3 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a SSD 2 TB +$22.95 / mese Upgrade a SSD 4 TB +$32.13 / mese Upgrade disco secondario 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Upgrade terzo disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Upgrade quarto disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Upgrade quinto disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Aggiornamento alla sesta unità 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$32.13 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$20.20 / mese Upgrade a /27 (30 IP) +$40.39 / mese Upgrade a /26 (62 IP) +$80.78 / mese Upgrade a /25 (126 IP) +$161.57 / mese Upgrade a /24 (254 IP) +$323.13 / mese Banda 2 scelte Tolleranza di traffico base Nessun costo aggiuntivo Upgrade a 200 TB +$45.90 / mese Software 9 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$59.67 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese Immagine del sistema operativo 11 scelte Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 LTS (64 bit) Nessun costo aggiuntivo Centos 8.X (64 bit) Nessun costo aggiuntivo Proxmox 7.0 stabile (64 bit) Nessun costo aggiuntivo Proxmox 6.0 stabile (64 bit) Nessun costo aggiuntivo Microsoft Windows 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows 2016 (Prova) Nessun costo aggiuntivo Personalizzato (aprire un ticket) Preventivo operatore Apri il configuratore I DETTAGLI Le tue domande su Metal Zenith. Risposte specifiche per questa famiglia di servizi. In cosa differisce Zenith da Atlas? La piattaforma CPU indicata differisce, così come alcune opzioni disponibili. Confronta le specifiche complete di processore, memoria, storage e rete invece di affidarti al nome della famiglia. Posso aggiungere più di un'unità di storage? Il configuratore Zenith elenca più posizioni per unità aggiuntive. Verifica ogni capacità selezionata e conferma la struttura di storage prevista per il server. La variante di rete più veloce è sempre la scelta migliore? Solo quando è adatta ai tuoi requisiti di trasferimento dati. Una porta più veloce non risolve i limiti di CPU, memoria o database, e anche il modello di traffico deve essere verificato. Posso richiedere un sistema operativo personalizzato? Una scelta personalizzata è elencata dove disponibile e richiede conferma. Trattala come una richiesta di configurazione invece di presumere che qualsiasi immagine possa essere installata automaticamente. Cosa dovrei preparare prima di spostare un servizio di produzione? Verifica la compatibilità del software, crea un backup indipendente e pianifica un rollback. Testa l'applicazione e l'accesso sul nuovo ambiente prima di commutare il traffico reale. In cosa differisce Zenith da un server virtuale? Il catalogo specifica hardware bare metal invece di un'istanza KVM. Uno strato di virtualizzazione è una tua scelta di distribuzione; conferma l'amministrazione del sistema operativo e la compatibilità hardware per lo stack previsto. Avrò una console di ripristino IPMI? Conferma l'accesso IPMI o equivalente e come è protetto. L'attuale tabella dei piani non stabilisce un servizio di console di ripristino verificato. IPv6 e la protezione di rete di base sono inclusi? Sono elencati cinque IP in un'allocazione /29. La disponibilità di IPv6 e l'ambito di protezione devono essere confermati con l'operatore prima di diventare parte dell'accordo di consegna. Posso aggiornare l'hardware installato in seguito? Le modifiche richiedono una verifica di compatibilità, disponibilità e manutenzione. Conferma qualsiasi interruzione o migrazione; i selettori iniziali di unità e RAM non promettono aggiornamenti hardware a caldo. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Dedicati Dedicati 6 MIN DI LETTURA Un runbook di migrazione su server dedicato che protegge i dati Prova lo spostamento, stabilisci un confine dati coerente e definisci cosa significa rollback dopo che il nuovo sistema accetta scritture. Leggi la guida + Archiviazione Archiviazione 4 MIN DI LETTURA Snapshot e backup: scegli il guasto che devi sopravvivere Confronta punti di ripristino, confini di guasto e coerenza applicativa invece di presumere che uno snapshot e un backup indipendente offrano la stessa protezione. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Pulse NVMe Linux VPS in Svizzera | SwissOctet https://swissoctet.com/it/services/pulse/ Home Prodotti Pulse NVMe + CALCOLO SVIZZERO NVME / SVIZZERA Pulse NVMe . Metti applicazioni sensibili allo storage su una base NVMe in Svizzera. Pulse abbina ambienti Linux KVM a risorse configurabili di CPU, memoria e rete per progetti in cui l'attività del disco è importante. Ubicazione svizzera No KYC Checkout crypto Da $13.77 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 5 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Pulse NVMe 01 Inizia con lo storage NVMe per un carico di lavoro Linux mirato. Questa configurazione KVM combina 4 vCPU, 1 GB di memoria DDR4 e un'unità 30 GB NVMe con una quota di traffico 2 TB. Virtualizzazione KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB NVMe Banda 100Mbp/s 2TB Protezione DDoS Layer 3-4 $13.77 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Pulse NVMe 02 Una configurazione NVMe compatta per una piccola applicazione o un servizio di sviluppo, con 4 vCPU, 2 GB di memoria DDR4 e 40 GB di storage su una porta 200 Mbps. Virtualizzazione KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Archiviazione 40GB NVMe Banda 200Mbp/s 3TB Protezione DDoS Layer 3-4 $26.62 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Pulse NVMe 03 Riunisci 6 vCPU, 4 GB di memoria DDR4 e 50 GB di storage NVMe per un'applicazione Linux che esegue frequenti operazioni su disco. La sua quota di traffico è 5 TB. Virtualizzazione KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Archiviazione 50GB NVMe Banda 200Mbp/s 5TB Protezione DDoS Layer 3-4 $41.31 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 Pulse NVMe 04 Uno spazio di lavoro Linux più ampio con 8 vCPU e 6 GB di memoria DDR4. L'unità 70 GB NVMe lascia spazio per un set di dati di lavoro più grande, con una porta 300 Mbps e 7 TB di traffico. Virtualizzazione KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Archiviazione 70GB NVMe Banda 300Mbp/s 7TB Protezione DDoS Layer 3-4 $60.59 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 05 Pulse NVMe 05 La configurazione Pulse con la capacità più alta combina 14 Xeon 5600 vCPU, 16 GB di memoria DDR4 e un'unità 100 GB NVMe, più una porta 400 Mbps e una quota di traffico 10 TB. Virtualizzazione KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Archiviazione 100GB NVMe Banda 400Mbp/s 10TB Protezione DDoS Layer 3-4 $105.57 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. NVMe al centro I piani di base elencano lo storage NVMe per il tuo sistema e i dati delle applicazioni. Dimensiona il volume in base ai dati attivi, agli aggiornamenti e ai file di lavoro. CPU e memoria in equilibrio Le prestazioni del disco sono solo una parte dello stack. Confronta l'allocazione di processore indicata e RAM insieme allo storage quando scegli un piano Pulse. Immagini Linux e strumenti di hosting Scegli un'immagine Linux e il software di hosting opzionale nel configuratore. Un sistema minimale o un flusso di lavoro basato su pannello possono condividere la stessa base NVMe. Una configurazione di rete esplicita Verifica indipendentemente velocità di porta, traffico e indirizzi IPv4 opzionali. Aggiungi capacità di rete solo dove è adatta all'utilizzo dell'applicazione. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Applicazioni basate su database Fornisci una base per applicazioni che leggono e scrivono frequentemente un set di dati di lavoro, con abbastanza RAM per il database. + Strumenti di build e sviluppo Esegui le build dei tuoi progetti, la preparazione dei pacchetti o i flussi di staging che utilizzano molti file di piccole dimensioni. + Piattaforme di contenuti attivi Ospita uno stack editoriale o commerciale le cui esigenze di storage riguardano più l'accesso attivo che l'archiviazione a lungo termine. 01 / UNO SGUARDO PIÙ DA VICINO Scegli NVMe per il motivo giusto Pulse è l'alternativa orientata allo storage alla gamma SSD VPS standard. Ha senso confrontare quando la tua applicazione passa il tempo in attesa delle operazioni su disco. Non è un sostituto di una cache di database ben dimensionata, di query efficienti o di memoria sufficiente. Misura il collo di bottiglia prima di decidere quale risorsa aumentare. 02 / UNO SGUARDO PIÙ DA VICINO Configura l'ambiente applicativo completo L'immagine Linux stabilisce il punto di partenza; lo stack applicativo determina il resto. Decidi come distribuirai, aggiornerai e amministrerai il software, poi scegli gli strumenti di hosting opzionali, CPU, memoria e aggiunte di disco. Leggi la descrizione di ogni aggiunta di storage invece di presumere che cambi la tecnologia del volume di base. 03 / UNO SGUARDO PIÙ DA VICINO La privacy include i tuoi dati di lavoro Una sede offshore svizzera è solo uno strato di una distribuzione privata. Tieni le credenziali fuori dalla tua directory web pubblica, separa l'accesso amministrativo da quello pubblico e decidi quali log applicativi ti servono davvero. I backup giornalieri opzionali hanno le proprie scelte di conservazione; mantieni un piano di ripristino adeguato ai dati. 04 / UNO SGUARDO PIÙ DA VICINO Mantieni il controllo mentre il set di dati di lavoro cresce Il catalogo Pulse combina KVM con lo storage di base NVMe e la protezione di rete Layer 3–4. L'amministrazione root, l'assegnazione iniziale degli indirizzi e l'accesso al ripristino dovrebbero essere confermati prima della consegna. Usa le risorse opzionali e gli strumenti di hosting per definire la tua configurazione iniziale; le modifiche a un'istanza esistente, le reinstallazioni e il ripristino di dischi cifrati richiedono una procedura concordata. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Immagine del sistema operativo Indirizzi IPv4 aggiuntivi Core CPU aggiuntivi Memoria aggiuntiva Conservazione dei backup Storage aggiuntivo Velocità porta 1 Gbps Protezione DDoS Software di hosting Immagine del sistema operativo 13 scelte ubuntu-24.04.3-x86_64 Nessun costo aggiuntivo ubuntu-22.04.5-x86_64 Nessun costo aggiuntivo fedora-42-x86_64 Nessun costo aggiuntivo rocky-9.6-x86_64 Nessun costo aggiuntivo debian-11-x86_64 Nessun costo aggiuntivo debian-12-x86_64 Nessun costo aggiuntivo ubuntu-24.04.3-x86_64 Nessun costo aggiuntivo centos-9.6-x86_64 Nessun costo aggiuntivo debian-13.0-x86_64 Nessun costo aggiuntivo almalinux-10.1-x86_64 Nessun costo aggiuntivo oracle-9.7-x86_64 Nessun costo aggiuntivo oracle-10.0-x86_64 Nessun costo aggiuntivo rocky-10.1-x86_64 Nessun costo aggiuntivo Indirizzi IPv4 aggiuntivi 6 scelte Nessun IP aggiuntivo Nessun costo aggiuntivo + 1 Ipv4 +$4.59 / mese + 2 Ipv4 +$9.18 / mese + 3 Ipv4 +$13.77 / mese + 4 Ipv4 +$18.36 / mese + 5 Ipv4 +$22.95 / mese Core CPU aggiuntivi 5 scelte Nessun core CPU extra Nessun costo aggiuntivo 1 core CPU extra +$4.59 / mese 2 core CPU extra +$9.18 / mese 4 core CPU extra +$16.52 / mese 8 X core CPU aggiuntivi +$33.05 / mese Memoria aggiuntiva 5 scelte Memoria GB extra Nessun costo aggiuntivo 1 GB di memoria extra +$6.88 / mese 2 GB di memoria extra +$13.77 / mese 4 GB di memoria extra +$25.70 / mese 8 X Extra GB Memoria +$51.41 / mese Conservazione dei backup 4 scelte Nessun backup Nessun costo aggiuntivo Backup giornalieri (conservazione 3 giorni) +$6.43 / mese Backup giornalieri (conservazione 6 giorni) +$18.36 / mese Backup giornalieri (conservazione 10 giorni) +$45.90 / mese Storage aggiuntivo 2 scelte Nessuno spazio su disco aggiuntivo Nessun costo aggiuntivo + 15GB SSD +$20.20 / mese Velocità porta 1 Gbps 2 scelte Nessun upgrade della velocità di porta Nessun costo aggiuntivo 1 Gbps +$50.49 / mese Protezione DDoS 2 scelte Protezione di base inclusa · nessun upgrade avanzato Nessun costo aggiuntivo Protezione DDoS avanzata · 3 Tbps +$22.95 / mese Software di hosting 10 scelte Nessuna applicazione aggiuntiva Nessun costo aggiuntivo Licenza Cpanel 5 account +$38.56 / mese Licenza Cpanel 30 account +$45.90 / mese Licenza Cpanel 100 account +$64.26 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese Apri il configuratore I DETTAGLI Le tue domande su Pulse NVMe. Risposte specifiche per questa famiglia di servizi. NVMe garantisce una velocità applicativa specifica? Qui non viene promesso alcun benchmark applicativo. Le prestazioni dipendono dall'allocazione completa delle risorse, dal software, dal set di dati e dal carico di lavoro; esegui i test con la tua applicazione. Ogni aggiunta di disco opzionale è NVMe? Leggi l'etichetta di ogni opzione. I piani di base specificano NVMe, mentre un'opzione di disco aggiuntivo può descrivere lo storage SSD separatamente. Non presumere che i due siano identici. Posso aggiungere un pannello di hosting o distribuzione? Sì. Il configuratore elenca le scelte di software di hosting per Pulse. Verifica i requisiti di sistema del pannello e gli eventuali limiti di licenza rispetto alle risorse selezionate. Pulse è adatto a conservare un archivio molto grande? Dipende dalla capacità e dai modelli di accesso. Per un archivio ad alta intensità di storage, confronta anche Vault Storage; un volume NVMe attivo e uno storage di massa soddisfano esigenze diverse. Come proteggo i dati applicativi dopo la distribuzione? Usa accesso controllato, cifratura adeguata all'applicazione e backup testati. Scegli deliberatamente la conservazione dei backup e mantieni una copia separata per i guasti che vanno oltre l'ambiente primario. Quanto controllo ho sullo stack Linux? Pulse è pensato per applicazioni amministrate dal cliente. Conferma l'accesso root alla consegna, poi scegli i pacchetti, i servizi e le regole di accesso supportati per il sistema operativo. La protezione di rete fa parte della configurazione di base? La protezione Layer 3–4 compare nelle specifiche di base. La scelta avanzata DDoS è un upgrade separato; la sicurezza applicativa, il rate limiting e i backup richiedono comunque un proprio piano. Cosa devo confermare riguardo agli indirizzi IP? Il configuratore elenca scelte IPv4 aggiuntive. Conferma l'indirizzo dedicato iniziale, la disponibilità IPv6 e la configurazione di rete prima di fare affidamento su un'allocazione specifica. Posso reinstallare o modificare le risorse dopo la distribuzione? Il configuratore attuale definisce una configurazione proposta. Conferma la procedura, il potenziale tempo di inattività e la gestione dei dati per un'istanza esistente. Anche i supporti personalizzati e i requisiti di cifratura del disco richiedono la revisione dell'operatore. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + CALCOLO CALCOLO 4 MIN DI LETTURA Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Leggi la guida + Archiviazione Archiviazione 4 MIN DI LETTURA Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. Leggi la guida + CALCOLO CALCOLO 6 MIN DI LETTURA Dimensiona CPU e memoria del VPS da un carico reale Costruisci un budget di memoria, ispeziona la contesa e separa un singolo thread occupato dal lavoro che può usare più core virtuali. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Sentinel Kali Linux – ambiente di lavoro per la sicurezza | SwissOctet https://swissoctet.com/it/services/sentinel-kali/ Home Prodotti Sentinel Kali + LABORATORIO PER TEST DI SICUREZZA AUTORIZZATI IN SVIZZERA / SVIZZERA Sentinel Kali . Un ambiente Kali Linux separato per valutazioni di sicurezza con ambito definito, formazione e ricerca difensiva. Tieni i tuoi strumenti in Svizzera e i tuoi test all'interno di sistemi che possiedi o che hai il permesso di valutare. Ubicazione svizzera No KYC Checkout crypto Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 4 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Sentinel Kali 04 Una configurazione Kali compatta per strumenti da riga di comando, laboratori introduttivi e test autorizzati mirati. La sua allocazione di base è 2 vCPU, 2 GB di memoria DDR4 e 30 GB di storage SSD. Virtualizzazione KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Archiviazione 30GB SSD Banda 100 Mbp/s 2TB Protezione DDoS Layer 3-4 $12.85 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Sentinel Kali 01 Un workspace Kali Linux per strumenti di valutazione autorizzati e studio della sicurezza. Combina 5 Xeon 5600 vCPU, 2 GB di memoria DDR4 e un SSD 45 GB con una quota di traffico di 3 TB. Virtualizzazione KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Archiviazione 45GB SSD Banda 200 Mbp/s 3TB Protezione DDoS Layer 3-4 $26.53 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Sentinel Kali 02 Otto vCPU e 4 GB di memoria DDR4 offrono spazio per una raccolta più ampia di strumenti Kali e attività di ricerca. La configurazione include un SSD 60 GB e 5 TB di traffico. Virtualizzazione KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Archiviazione 60GB SSD Banda 200 Mbp/s 5TB Protezione DDoS Layer 3-4 $38.46 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 Sentinel Kali 03 Un ambiente Kali più grande per lavoro autorizzato che richiede più processi e file di lavoro: 12 vCPU, 8 GB di memoria DDR4, un SSD 100 GB e una quota di traffico di 10 TB. Virtualizzazione KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Archiviazione 100GB SSD Banda 300 Mbp/s 10TB Protezione DDoS Layer 3-4 $75.18 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Un workspace di valutazione separato Usa un ambiente Kali lontano dal tuo computer quotidiano. Organizza strumenti di progetto, note e dati di test approvati all'interno di un sistema KVM dedicato. Flusso di lavoro CLI o grafico Seleziona le opzioni GUI e VNC quando un'interfaccia desktop si adatta al tuo lavoro. Limita il loro accesso alle persone che ne hanno bisogno. Risorse per la valutazione Scegli CPU, RAM e la capacità SSD per gli strumenti e i set di dati coinvolti. Le risorse aggiuntive ti permettono di adattare il workspace a un progetto definito. Conservazione che decidi tu La conservazione opzionale dei backup può supportare il lavoro in corso. Considera quali materiali sensibili di valutazione contiene un backup prima di scegliere per quanto tempo conservarlo. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Valutazioni infrastrutturali approvate Prepara ed esegui test contro un insieme concordato di sistemi con un ambito documentato e il permesso del proprietario. + Ambienti di formazione sulla sicurezza Lavora con i tuoi laboratori ed esercizi deliberatamente vulnerabili senza mescolarli al tuo workspace quotidiano. + Validazione di strumenti difensivi Valuta utility di sicurezza approvate, riproduci i risultati in un laboratorio e prepara prove chiare per la remediation. 01 / UNO SGUARDO PIÙ DA VICINO Un laboratorio utile inizia con un ambito chiaro Elenca gli obiettivi autorizzati, le tecniche consentite, la finestra temporale e le persone che possono approvare modifiche alla valutazione. Sentinel Kali fornisce l'ambiente; non concede il permesso di accedere a un sistema di terzi. Mantieni il workspace allineato alla valutazione concordata ed evita traffico non correlato. 02 / UNO SGUARDO PIÙ DA VICINO Mantieni organizzato il materiale di progetto Note di valutazione, log e prove acquisite possono contenere informazioni sensibili. Usa directory di progetto separate, limita l'accesso e stabilisci un periodo di conservazione prima di iniziare il lavoro. Se selezioni backup automatici, includi quelle copie nello stesso piano di gestione dei dati invece di trattarle come duplicati innocui. 03 / UNO SGUARDO PIÙ DA VICINO Scegli l'interfaccia adatta al lavoro Un ambiente da riga di comando mantiene la configurazione focalizzata per attività scriptate. Una sessione grafica può adattarsi a strumenti che richiedono un desktop, ma richiede anche memoria e controlli accurati di accesso remoto. Rivedi insieme le opzioni GUI, VNC, risorse e rete quando configuri il workspace. 04 / UNO SGUARDO PIÙ DA VICINO Prepara gli strumenti e il modo per entrare nel laboratorio Kali fornisce un punto di partenza orientato alla sicurezza, ma una distribuzione con un nome specifico non stabilisce ogni pacchetto o versione in un'immagine consegnata. Conferma il set di strumenti installato e le credenziali root, pianifica l'accesso SSH e rivedi le opzioni separate GUI e VNC se necessario. I piani di base elencano la protezione Layer 3–4; upgrade successivi, ripristino da console e richieste di immagini personalizzate richiedono la conferma dell'operatore. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Indirizzi IPv4 aggiuntivi Storage aggiuntivo Core CPU aggiuntivi Console remota Conservazione dei backup Memoria aggiuntiva Upgrade della velocità della porta Desktop grafico Protezione DDoS Indirizzi IPv4 aggiuntivi 6 scelte Nessun IP aggiuntivo Nessun costo aggiuntivo + 1 Ipv4 +$4.59 / mese + 2 Ipv4 +$9.18 / mese + 3 Ipv4 +$13.77 / mese + 4 Ipv4 +$18.36 / mese + 5 Ipv4 +$22.95 / mese Storage aggiuntivo 5 scelte Nessuno spazio su disco aggiuntivo Nessun costo aggiuntivo + 5GB SSD +$2.75 / mese + 10GB SSD +$5.51 / mese + 20GB SSD +$9.18 / mese + 50GB SSD +$18.36 / mese Core CPU aggiuntivi 6 scelte Nessun core CPU extra Nessun costo aggiuntivo 1 core CPU extra +$4.59 / mese 2 core CPU extra +$9.18 / mese 3 core CPU extra +$13.77 / mese 4 core CPU extra +$18.36 / mese 6 core CPU extra +$27.54 / mese Console remota 2 scelte Nessun componente aggiuntivo per console remota Nessun costo aggiuntivo VNC attivato Nessun costo aggiuntivo Conservazione dei backup 4 scelte Nessun backup Nessun costo aggiuntivo Backup giornalieri (conservazione 3 giorni) +$4.59 / mese Backup giornalieri (conservazione 6 giorni) +$13.77 / mese Backup giornalieri (conservazione 10 giorni) +$22.95 / mese Memoria aggiuntiva 5 scelte Allocazione di memoria di base Nessun costo aggiuntivo 1 GB di memoria extra +$6.88 / mese 2 GB di memoria extra +$13.77 / mese 3 GB di memoria extra +$20.65 / mese 4 GB di memoria extra +$27.54 / mese Upgrade della velocità della porta 3 scelte Nessun upgrade della velocità di porta Nessun costo aggiuntivo +100 MBP/S +$9.18 / mese Upgrade a 1 Gbps +$55.08 / mese Desktop grafico 2 scelte NO-GUI Nessun costo aggiuntivo GUI ABILITATA +$0.92 / mese Protezione DDoS 2 scelte Protezione di base inclusa · nessun upgrade avanzato Nessun costo aggiuntivo Protezione DDoS avanzata · 3 Tbps +$22.95 / mese Apri il configuratore I DETTAGLI Le tue domande su Sentinel Kali. Risposte specifiche per questa famiglia di servizi. Posso testare sistemi appartenenti a un'altra organizzazione? Solo con autorizzazione esplicita e un ambito concordato. L'acquisto di un ambiente di sicurezza non autorizza la scansione, lo sfruttamento o l'accesso a sistemi di terzi. Posso usare un desktop grafico? Il configuratore include le scelte GUI e VNC. Rivedi entrambe le selezioni e prevedi memoria sufficiente per il desktop e gli strumenti che intendi eseguire. È destinato ad attività offensive senza permesso? No. Sentinel è destinato a valutazioni autorizzate, formazione e ricerca difensiva. Frode, attacchi dannosi e accesso non autorizzato sono al di fuori dell'uso previsto del servizio. Dovrei conservare le prove di valutazione nei backup automatici? Solo quando è conforme alle regole di gestione e conservazione del progetto. Le prove possono contenere dati riservati del cliente; includi le copie di backup nel tuo piano di accesso e cancellazione. In cosa è diverso da Sentinel Parrot? La distribuzione di sicurezza di partenza è diversa. Confronta gli strumenti e il flusso di lavoro di cui hai bisogno, poi rivedi le risorse effettive e le opzioni disponibili per la famiglia selezionata. Tutti gli strumenti Kali sono già installati? Conferma l'immagine consegnata, le versioni dei pacchetti e gli strumenti richiesti per la valutazione. Il catalogo attuale non promette un numero fisso di strumenti né una suite completa preinstallata. Come mi connetto e installo le mie utility? Pianifica SSH per il lavoro da riga di comando e conferma le credenziali root alla consegna. GUI e VNC sono scelte di configurazione separate. Proteggi ogni punto di ingresso prima di installare o usare strumenti di valutazione. Quali scelte di protezione e upgrade sono elencate? La protezione Layer 3–4 è nel piano di base. CPU, memoria, disco e aggiunte di rete sono configurabili, mentre una modifica a una workstation esistente richiede una procedura confermata e disponibilità. La workstation può essere usata per attività forensi? Può far parte di un flusso di analisi autorizzato. Conserva le prove separatamente, verifica l'idoneità degli strumenti ed evita di alterare il materiale originale; il server da solo non stabilisce una catena di custodia forense. LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Sentinel Parrot Security Workspace in Svizzera | SwissOctet https://swissoctet.com/it/services/sentinel-parrot/ Home Prodotti Sentinel Parrot + AMBIENTE DI RICERCA SULLA SICUREZZA IN SVIZZERA / SVIZZERA Sentinel Parrot . Un ambiente Parrot Security per ricerca accurata e test autorizzati. Porta strumenti di progetto, lavoro di sviluppo e prove di laboratorio in un workspace svizzero KVM configurato intorno alla tua valutazione. Ubicazione svizzera No KYC Checkout crypto Da $12.85 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 4 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Sentinel Parrot 04 Una configurazione Parrot Security più piccola per apprendimento, utility e valutazioni autorizzate mirate. Due vCPU, 2 GB di memoria DDR4 e un SSD 30 GB mantengono focalizzata l'allocazione delle risorse. Virtualizzazione KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Archiviazione 30GB SSD Banda 100 Mbp/s 2TB Protezione DDoS Layer 3-4 $12.85 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Sentinel Parrot 01 Un ambiente Parrot Security per ricerca e sviluppo autorizzati, con 5 Xeon 5600 vCPU, 2 GB di memoria DDR4 e un SSD 45 GB. La quota di traffico è 3 TB. Virtualizzazione KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Archiviazione 45GB SSD Banda 200 Mbp/s 3TB Protezione DDoS Layer 3-4 $26.53 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Sentinel Parrot 02 Un workspace Parrot con 8 vCPU e 4 GB di memoria DDR4 per mantenere diversi strumenti o attività di sviluppo. Include 60 GB di storage SSD e 5 TB di traffico. Virtualizzazione KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Archiviazione 60GB SSD Banda 200 Mbp/s 5TB Protezione DDoS Layer 3-4 $38.46 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 Sentinel Parrot 03 L'allocazione Parrot più grande offre 12 vCPU, 8 GB di memoria DDR4 e un SSD 100 GB per carichi di ricerca autorizzati più sostanziali, con una porta 300 Mbps e 10 TB di traffico. Virtualizzazione KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Archiviazione 100GB SSD Banda 300 Mbp/s 10TB Protezione DDoS Layer 3-4 $75.18 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Parrot come punto di partenza Costruisci il workspace intorno all'ambiente Parrot Security, con le utility del tuo progetto e un flusso di lavoro adeguato ai sistemi che sei autorizzato a valutare. Una scelta di interfacce di lavoro Le opzioni GUI e VNC ti permettono di selezionare un flusso di lavoro desktop dove necessario. L'accesso amministrativo resta qualcosa da configurare e proteggere deliberatamente. Un ambiente di ricerca configurabile Confronta le risorse CPU, RAM e SSD elencate. Aggiungi capacità in base agli strumenti e al materiale coinvolti nel lavoro, non al numero del piano. Opzioni di rete e backup Rivedi le scelte aggiuntive di IPv4, velocità della porta e backup giornaliero. Mantieni il movimento dei dati e la conservazione delle prove coerenti con il progetto approvato. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Progetti di ricerca difensiva Studia il comportamento della tua applicazione e valuta strumenti di sicurezza in un ambiente separato con accesso controllato. + Lavoro autorizzato per clienti Mantieni un workspace di progetto per valutazioni i cui obiettivi, permessi e requisiti di gestione delle prove siano documentati. + Sviluppo di sicurezza Prepara e testa utility contro i tuoi sistemi di laboratorio prima di usarle in una valutazione approvata. 01 / UNO SGUARDO PIÙ DA VICINO Scegli l'ambiente che il tuo flusso di lavoro si aspetta Parrot e Kali sono punti di partenza diversi per il lavoro di sicurezza. Scegli l'ambiente adatto agli strumenti, ai requisiti dei pacchetti e alle abitudini del tuo team. Il nome di una distribuzione non sostituisce la verifica che le applicazioni e le versioni richieste siano presenti e mantenute. 02 / UNO SGUARDO PIÙ DA VICINO Evita che un progetto si sovrapponga al successivo Separa i file di progetto, rimuovi gli accessi scaduti e pulisci il materiale temporaneo quando una valutazione termina. Un workspace di ricerca può contenere informazioni dei clienti, quindi usa restrizioni di accesso e regole di conservazione adeguate. Questi controlli contano quanto la sede svizzera del server. 03 / UNO SGUARDO PIÙ DA VICINO Configura dalla tabella delle risorse La gamma Parrot contiene diverse combinazioni di CPU, memoria, disco e capacità di rete. Confronta la tabella effettiva invece di presumere che un piano con numero più alto sia sempre adatto a un carico di lavoro maggiore. GUI, backup e aggiunte di rete sono scelte separate che dovrebbero essere riviste prima di confermare la configurazione. 04 / UNO SGUARDO PIÙ DA VICINO Verifica il workspace consegnato rispetto alla tua metodologia Definisci i pacchetti e le versioni necessari per la tua ricerca prima di scegliere l'ambiente. Conferma l'immagine Parrot, l'accesso root e le credenziali SSH alla consegna; GUI e VNC sono scelte separate. Le specifiche di base elencano la protezione Layer 3–4. Il ripristino da console, un'immagine personalizzata e le modifiche a una workstation esistente richiedono la conferma dell'operatore, mentre l'autorizzazione del progetto resta a te stabilirla. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Indirizzi IPv4 aggiuntivi Storage aggiuntivo Core CPU aggiuntivi Console remota Conservazione dei backup Memoria aggiuntiva Upgrade della velocità della porta Desktop grafico Protezione DDoS Velocità porta 1 Gbps Indirizzi IPv4 aggiuntivi 6 scelte Nessun IP aggiuntivo Nessun costo aggiuntivo + 1 Ipv4 +$4.59 / mese + 2 Ipv4 +$9.18 / mese + 3 Ipv4 +$13.77 / mese + 4 Ipv4 +$18.36 / mese + 5 Ipv4 +$22.95 / mese Storage aggiuntivo 5 scelte Nessuno spazio su disco aggiuntivo Nessun costo aggiuntivo + 5GB SSD +$2.75 / mese + 10GB SSD +$5.51 / mese + 20GB SSD +$9.18 / mese + 50GB SSD +$18.36 / mese Core CPU aggiuntivi 6 scelte Nessun core CPU extra Nessun costo aggiuntivo 1 core CPU extra +$4.59 / mese 2 core CPU extra +$9.18 / mese 3 core CPU extra +$13.77 / mese 4 core CPU extra +$18.36 / mese 6 core CPU extra +$27.54 / mese Console remota 2 scelte Nessun componente aggiuntivo per console remota Nessun costo aggiuntivo VNC attivato Nessun costo aggiuntivo Conservazione dei backup 4 scelte Nessun backup Nessun costo aggiuntivo Backup giornalieri (conservazione 3 giorni) +$4.59 / mese Backup giornalieri (conservazione 6 giorni) +$13.77 / mese Backup giornalieri (conservazione 10 giorni) +$22.95 / mese Memoria aggiuntiva 5 scelte Allocazione di memoria di base Nessun costo aggiuntivo 1 GB di memoria extra +$6.88 / mese 2 GB di memoria extra +$13.77 / mese 3 GB di memoria extra +$20.65 / mese 4 GB di memoria extra +$27.54 / mese Upgrade della velocità della porta 3 scelte Nessun upgrade della velocità di porta Nessun costo aggiuntivo +100 MBP/S +$9.18 / mese Upgrade a 1 Gbps +$50.49 / mese Desktop grafico 2 scelte NO-GUI Nessun costo aggiuntivo GUI ABILITATA +$0.92 / mese Protezione DDoS 2 scelte Protezione di base inclusa · nessun upgrade avanzato Nessun costo aggiuntivo Protezione DDoS avanzata · 3 Tbps +$22.95 / mese Velocità porta 1 Gbps 2 scelte Nessun upgrade della velocità di porta Nessun costo aggiuntivo 1 Gbps +$50.49 / mese Apri il configuratore I DETTAGLI Le tue domande su Sentinel Parrot. Risposte specifiche per questa famiglia di servizi. Parrot è lo stesso ambiente di Kali? No. Sono distribuzioni diverse. Seleziona in base agli strumenti e al flusso di lavoro di cui il tuo progetto ha bisogno, e confronta le risorse elencate in modo indipendente. I piani sono ordinati dal più piccolo al più grande? Usa le specifiche di CPU, memoria, disco e traffico per confrontarli. I nomi dei piani sono identificatori e non dovrebbero essere trattati come una classifica delle risorse. Una GUI è abilitata automaticamente? Controlla l'opzione GUI selezionata nel configuratore. Un'interfaccia grafica è una scelta distinta, e VNC ha una propria selezione. Quali obiettivi posso valutare dall'ambiente? Sistemi che possiedi o obiettivi per cui hai un permesso esplicito all'interno di un ambito concordato. La posizione del server non cambia questo requisito. Come dovrei gestire materiale di ricerca riservato? Limita l'accesso, proteggi le credenziali e scegli un periodo di conservazione definito. Tratta i backup automatici e le prove esportate come parte dello stesso progetto riservato. L'immagine contiene ogni utility di sicurezza e forense? Conferma il set di strumenti consegnato rispetto ai requisiti del tuo progetto. Il nome di una distribuzione non garantisce che ogni pacchetto, versione o applicazione specialistica sia installato. Posso gestire il workspace tramite SSH? Pianifica un percorso di amministrazione SSH protetto e conferma le credenziali root alla consegna. Le selezioni GUI e VNC sono separate dall'accesso da riga di comando e richiedono proprie regole di accesso sicuro. La protezione di rete di base è elencata? Sì. Le specifiche di base elencano la protezione Layer 3–4. La selezione avanzata a pagamento è separata; non definisce la privacy dei comandi, delle prove o dei dati applicativi. Una configurazione Parrot esistente può essere ampliata? Le opzioni CPU, RAM, disco e rete sono visibili nel catalogo. Conferma la procedura di upgrade effettiva, la disponibilità e qualsiasi interruzione prima di modificare una workstation consegnata. LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Shield – configurazione OpenVPN in Svizzera | SwissOctet https://swissoctet.com/it/services/shield/ Home Prodotti Shield VPN + ACCESSO OPENVPN IN SVIZZERA / SVIZZERA Shield VPN . Una connessione svizzera VPN per un dispositivo. Shield elenca OpenVPN, cifratura AES-256 e traffico illimitato per gli utenti che desiderano un punto di connessione svizzero definito con una configurazione semplice. Ubicazione svizzera No KYC Checkout crypto Da $4.59 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 1 piano Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese CH / 01 Shield VPN 01 Una configurazione OpenVPN per un dispositivo, con cifratura AES-256 e una sede svizzera. Il catalogo elenca traffico illimitato e un periodo di fatturazione di un mese. Dispositivi 1 Traffico Illimitato Tipo VPN OpenVPN Cifratura Cifratura AES-256 $4.59 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Un punto di connessione svizzero Questo catalogo offre Shield solo in Svizzera. La sede è esplicita, non una scelta nascosta all'interno di un ampio elenco di regioni. OpenVPN come protocollo Il piano specifica OpenVPN. Usa un client compatibile e conserva la sua configurazione e le credenziali di connessione in un luogo privato. Cifratura AES-256 elencata La specifica di cifratura si applica alla connessione VPN. Applicazioni, accesso all'account e il dispositivo stesso richiedono comunque propri controlli di sicurezza. Una chiara quota per un dispositivo Il piano elenca un dispositivo e traffico illimitato. Verifica questa quota rispetto a come intendi usare la connessione prima di ordinare. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Una connessione di navigazione svizzera Usa un dispositivo compatibile con un punto di connessione svizzero VPN definito, mantenendo sotto il tuo controllo le impostazioni di privacy del browser e dell'account. + Connettività in viaggio Prepara una configurazione VPN coerente per il tuo dispositivo e verifica le applicazioni di cui hai bisogno attraverso la connessione. + Un percorso di rete cifrato Aggiungi una connessione VPN al tuo piano di sicurezza dei dispositivi senza affidarti ad essa per proteggere ogni applicazione o account. 01 / UNO SGUARDO PIÙ DA VICINO Sapere cosa copre la connessione Shield fornisce una configurazione VPN, non un sistema completo di privacy. Il protocollo e la crittografia elencati descrivono la connessione. I siti web possono comunque riconoscere gli account connessi, le applicazioni possono divulgare dati e un dispositivo compromesso resta un problema. Mantieni il dispositivo aggiornato e utilizza connessioni applicative crittografate. 02 / UNO SGUARDO PIÙ DA VICINO Assicurati che il client sia compatibile con il tuo dispositivo Verifica che il tuo dispositivo supporti un client OpenVPN compatibile prima dell'acquisto. Proteggi la configurazione, controlla le impostazioni di routing del client e testa le applicazioni che utilizzi. Il limite di un dispositivo previsto dal piano dovrebbe rientrare nella decisione se desideri l'accesso simultaneo da più dispositivi. 03 / UNO SGUARDO PIÙ DA VICINO No-KYC è una scelta di raccolta, non una dichiarazione di invisibilità Il flusso di ordine SwissOctet è progettato senza verifica dei documenti d'identità. Questo limita ciò che viene richiesto all'acquisto, ma non stabilisce una politica zero-log né un anonimato assoluto. Le transazioni crypto e l'attività dell'account possono portare tracce identificative; scegli e gestisci il servizio con un modello di privacy realistico. 04 / UNO SGUARDO PIÙ DA VICINO Controlla il routing e il comportamento delle applicazioni Il profilo OpenVPN determina quale traffico entra nel tunnel. Esamina il routing completo o split, il comportamento di riconnessione di DNS e del client, poi testa le applicazioni che utilizzi. Crittografia e routing aggiungono overhead, mentre il percorso verso ciascuna destinazione influisce sulle prestazioni. Accesso allo streaming, permesso P2P, porte in entrata, regole del firewall e pratiche di conservazione dei dati richiedono termini operativi documentati a parte. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Risorse incluse Nessun add-on a pagamento Apri il configuratore I DETTAGLI Le tue domande su Shield VPN. Risposte specifiche per questa famiglia di servizi. Quanti dispositivi include Shield? Il limite del piano elencato è un dispositivo. Non dare per scontate connessioni simultanee illimitate dalla specifica di traffico illimitato. Quale protocollo VPN è elencato? Shield specifica OpenVPN. Verifica che sia disponibile un client compatibile per il tuo dispositivo e mantieni privata la sua configurazione. Una VPN rende anonima ogni attività? No. Account, cookie, applicazioni, pagamenti e comportamento del dispositivo possono rivelare informazioni. Una connessione VPN è una componente di un approccio alla privacy. SwissOctet dichiara un VPN zero-log? Qui non viene fornita alcuna garanzia di zero-log. Pratiche di registrazione, conservazione e termini operativi richiedono una politica documentata per il servizio effettivo. È la stessa cosa di ospitare un server o un sito web? No. Shield è una configurazione VPN per la connettività dei dispositivi. Confronta le famiglie di calcolo o hosting se hai bisogno di un ambiente per eseguire applicazioni. Sono inclusi WireGuard, IKEv2 o diversi paesi? Il catalogo Shield attuale elenca OpenVPN in Svizzera. Non include protocolli alternativi o località aggiuntive. Posso affidarmi alla VPN per sbloccare un servizio di streaming? Non viene fornita alcuna garanzia di accesso. I servizi di destinazione possono applicare le proprie regole regionali e VPN, e le prestazioni della connessione dipendono dal percorso e dal dispositivo. Cosa devo confermare per P2P o connessioni in entrata? Conferma con l'operatore l'uso accettabile, il comportamento NAT o firewall e qualsiasi supporto al port forwarding. Il traffico illimitato non stabilisce un permesso P2P illimitato né l'accesso in entrata. Quali termini di pagamento e cancellazione si applicano? Conferma l’identità dell’operatore, la disponibilità, i tempi di consegna, le imposte applicabili e le condizioni di rinnovo, annullamento e rimborso prima di inviare fondi. Il pagamento a indirizzo fisso fornisce un preventivo del browser con istruzioni di trasferimento complete; non emette una fattura del server né conferma l’accettazione di un ordine. La verifica del pagamento e la consegna del servizio restano operazioni separate del backend. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Privacy Privacy 4 MIN DI LETTURA Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. Leggi la guida + Privacy Privacy 6 MIN DI LETTURA No KYC e privacy: comprendi la differenza L'onboarding senza documenti affronta un punto di raccolta. Comprendi gli altri record, i percorsi di accesso e le tracce di pagamento attorno a un progetto ospitato. Leggi la guida + Cripto Cripto 4 MIN DI LETTURA Scegli l'asset e la rete prima di preparare un pagamento crypto Leggi una rotta di pagamento come una coppia completa asset-e-rete, poi verifica le istruzioni della fattura, l'identità del token e l'importo consegnato prima di autorizzare un trasferimento. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Server Bare-Metal Tensor NVIDIA GPU | SwissOctet https://swissoctet.com/it/services/tensor/ Home Prodotti Tensor GPU + BARE METAL GPU SVIZZERO / SVIZZERA Tensor GPU . Dai ai carichi di lavoro accelerati un proprio ambiente fisico in Svizzera. Tensor combina le opzioni NVIDIA Tesla con risorse server dedicate per flussi di lavoro compatibili di inferenza, rendering ed elaborazione GPU. Ubicazione svizzera No KYC Checkout crypto Da $323.82 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 3 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Tensor GPU 01 Hardware GPU dedicato che combina processori dual Xeon E5-2680 v4, una configurazione elencata Tesla P4 / T4 GPU, 64 GB di memoria DDR4 e un SSD 1 TB. La specifica di rete è una porta 1 Gbps con traffico non misurato. SISTEMA BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ARCHIVIAZIONE 1TB SSD VELOCITÀ PORTA 1 Gbit/s LARGHEZZA DI BANDA ILLIMITATO IP 5 $323.82 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Tensor GPU 02 Una configurazione GPU con una porta 10 Gbps per progetti accelerati che spostano anche dataset più grandi. L'hardware elencato include processori dual Xeon E5-2680 v4, GPU Tesla P4 / T4, 64 GB di memoria DDR4 e un SSD 1 TB. SISTEMA BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ARCHIVIAZIONE 1TB SSD VELOCITÀ PORTA 10 Gbit/s LARGHEZZA DI BANDA ILLIMITATO IP 5 $818.53 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Tensor GPU 03 Processori dual Xeon Gold 6134 accompagnano la configurazione elencata Tesla P4 / T4 GPU per calcolo accelerato dedicato. Questo piano include 64 GB di memoria DDR4, un SSD 1 TB e una porta 1 Gbps con traffico non misurato. SISTEMA BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ARCHIVIAZIONE 1TB SSD VELOCITÀ PORTA 1 Gbit/s LARGHEZZA DI BANDA ILLIMITATO IP 5 $936.35 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Un ambiente GPU fisico La gamma Tensor è elencata come bare metal. Pianifica sistema operativo, driver e stack applicativo in base all'hardware selezionato anziché a un'istanza virtuale generica. Scegli l'acceleratore con attenzione Il configuratore distingue le opzioni NVIDIA Tesla P4 e T4. Confronta la memoria GPU elencata con il modello o l'attività che desideri eseguire. CPU, RAM e disco intorno alla GPU Un flusso di lavoro GPU necessita anche di memoria host, preparazione dei dati e archiviazione. Esamina la piattaforma Xeon e seleziona aggiunte di RAM o disco dove utile. Scelte di rete per i tuoi dataset Confronta le caratteristiche di porta e traffico tra le configurazioni Tensor. Gli import di dataset e la distribuzione dell'output possono essere importanti quanto l'acceleratore stesso. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Inferenza di modelli compatibili Esegui carichi di lavoro di inferenza i cui requisiti di framework, precisione e memoria corrispondono all'acceleratore NVIDIA selezionato. + Rendering abilitato a GPU Prepara un flusso di lavoro di rendering o elaborazione visiva dopo aver verificato la compatibilità di GPU e dei driver del motore. + Elaborazione dati in batch Utilizza un'applicazione consapevole dell'acceleratore per attività ripetibili di immagini, media o numeriche su dati che sei autorizzato a elaborare. 01 / UNO SGUARDO PIÙ DA VICINO La memoria GPU è un primo filtro pratico Prima di selezionare un server, verifica se l'applicazione e i suoi dati di lavoro rientrano nella memoria dell'acceleratore scelto. Architettura del modello, precisione e dimensione del batch influiscono tutti su questo requisito. Un'opzione con RAM host maggiore non aumenta automaticamente la memoria propria della GPU. 02 / UNO SGUARDO PIÙ DA VICINO Lo stack completo determina il risultato Scegli un sistema operativo supportato dal tuo software, poi verifica i requisiti di driver NVIDIA e framework. La preelaborazione CPU, le letture di archiviazione e il trasferimento dati possono limitare un flusso di lavoro anche quando la GPU è adeguata. Esegui un benchmark di un'attività rappresentativa prima di pianificare un grande job di produzione. 03 / UNO SGUARDO PIÙ DA VICINO Mantieni i dati del progetto nel tuo ambiente operativo Tensor ti offre una sede svizzera per uno stack applicativo che configuri tu. Decidi chi può accedere a dataset, modelli e risultati, e tieni il materiale sensibile fuori dalle directory pubbliche. Utilizza software con licenza e dataset autorizzati; la presenza di una GPU non implica alcun servizio AI esterno né rivendicazione di elaborazione dati. 04 / UNO SGUARDO PIÙ DA VICINO Da una specifica GPU a un percorso software utilizzabile Considera acceleratore, driver e applicazione selezionati come un'unica decisione di compatibilità. Lavoro basato su CUDA, TensorFlow o PyTorch, elaborazione scientifica e rendering GPU richiedono una combinazione software supportata. I flussi di lavoro video possono anche usare FFmpeg e codifica hardware, ma codec supportati e throughput pratico devono essere verificati per la P4 o T4 scelta. Conferma il lavoro di installazione e l'accesso dell'operatore prima della consegna. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco primario Upgrade disco secondario Upgrade terzo disco Allocazione IPv4 Upgrade GPU Immagine del sistema operativo Software Configurazione memoria 5 scelte Allocazione di memoria di base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$91.80 / mese Upgrade a 256 GB DDR4 +$183.60 / mese Upgrade a 512 GB DDR4 +$367.20 / mese Upgrade a 1024 GB DDR4 +$1,101.59 / mese Upgrade disco primario 3 scelte Mantieni la configurazione base Nessun costo aggiuntivo 2 TB SSD +$22.95 / mese 4 TB SSD +$32.13 / mese Upgrade disco secondario 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$22.95 / mese 4 TB SSD +$32.13 / mese Upgrade terzo disco 3 scelte Mantieni la configurazione base Nessun costo aggiuntivo 1 TB SSD +$13.77 / mese 2 TB SSD +$22.95 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo /28 (14 IP) +$20.20 / mese /27 (30 IP) +$29.38 / mese /26 (62 IP) +$64.26 / mese /25 (126 IP) +$128.52 / mese /24 (254 IP) +$257.04 / mese Upgrade GPU 2 scelte Nvidia Tesla P4 8GB DDR5 Nessun costo aggiuntivo Nvidia Tesla T4 16 GB GDDR6 +$119.34 / mese Immagine del sistema operativo 25 scelte Debian 10.X minimale stabile (64 bit) Nessun costo aggiuntivo Debian 10.X stabile (64 bit) Nessun costo aggiuntivo Debian 9.X minimale stabile (64 bit) Nessun costo aggiuntivo Debian 9.X stabile (64 bit) Nessun costo aggiuntivo Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 LTS (64 bit) Nessun costo aggiuntivo Centos 8.X (64 bit) Nessun costo aggiuntivo Centos 7.X (64 bit) Nessun costo aggiuntivo Centos 6.X (64 bit) Nessun costo aggiuntivo Proxmox 7.0 stabile (64 bit) Nessun costo aggiuntivo Proxmox 6.0 stabile (64 bit) Nessun costo aggiuntivo Microsoft Windows 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows 2016 (Prova) Nessun costo aggiuntivo ESXi 8.x (64 Bit) Nessun costo aggiuntivo AlmaLinux 9.2 (64 bit) Nessun costo aggiuntivo FreeBSD 13.2 (64 bit) Nessun costo aggiuntivo Kali Linux 2023 (64 bit) Nessun costo aggiuntivo Proxmox 8.x stabile (64 bit) Nessun costo aggiuntivo Ubuntu 23.04 (64 bit) Nessun costo aggiuntivo Debian 12 stabile (64 bit) Nessun costo aggiuntivo Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Sistema operativo personalizzato Preventivo operatore Software 9 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$59.67 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese Apri il configuratore I DETTAGLI Le tue domande su Tensor GPU. Risposte specifiche per questa famiglia di servizi. Quale GPU dovrei scegliere? Confronta le opzioni P4 e T4 con la lista di supporto del tuo software e le esigenze di memoria. L'opzione selezionata, più che il nome della famiglia, definisce la configurazione dell'acceleratore. Più RAM di sistema aumenta la memoria della GPU? No. La RAM di sistema e la memoria propria della GPU sono risorse diverse. Esamina separatamente l'opzione acceleratore e l'opzione memoria host. È preconfigurato un framework di machine learning? Il catalogo elenca scelte di sistema operativo e software. Conferma qualsiasi framework, driver e lavoro di installazione richiesto come parte del tuo piano di deployment. Ogni applicazione di rendering può usare questa GPU? Verifica i requisiti di acceleratore, driver e sistema operativo supportati dall'applicazione. Una GPU elencata in una specifica server non stabilisce la compatibilità con ogni motore. Come dovrei scegliere tra le varianti del server? Confronta la piattaforma CPU e la porta di rete oltre alla selezione della GPU. Un carico di lavoro con grandi trasferimenti di dati può richiedere un equilibrio diverso da un batch locale ad alto calcolo. A100, H100, RTX o più GPU fanno parte di questa gamma? Le scelte Tensor pubblicate elencano Tesla P4 e T4. Altri acceleratori o più GPU non sono selezioni incluse nel catalogo e richiederebbero una configurazione convalidata separatamente. Tensor può eseguire CUDA, TensorFlow o PyTorch? Verifica insieme le versioni scelte di GPU, driver, toolkit e framework. Installazione e un job di test funzionante richiedono conferma; elencare un acceleratore NVIDIA non rende un framework preconfigurato. Posso usarlo per codifica video o streaming? Valuta FFmpeg, il supporto alla codifica hardware e i codec richiesti dal tuo flusso di lavoro. Il supporto HLS, DASH, WebRTC o RTMP dipende dal software che distribuisci, e non viene promesso alcun numero di stream né latenza. Cosa comprende la rete e l'ambiente operativo? Il piano elenca la sua porta, traffico non misurato e cinque IP. Conferma con l'operatore accesso root o amministratore, controlli di ripristino e protezione di base; opzioni aggiuntive di IP e software sono separate. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + CALCOLO CALCOLO 6 MIN DI LETTURA Definisci un budget di VRAM per GPU prima di scegliere l'hardware Tieni conto di pesi, attivazioni, cache e buffer temporanei, poi testa il carico di picco invece del solo file del modello. Leggi la guida + CALCOLO CALCOLO 4 MIN DI LETTURA Dai ai tuoi worker AI uno spazio delimitato in cui operare Separa l'inferenza del modello dall'orchestrazione, dimensiona il worker effettivo e limita ciò che i suoi strumenti possono modificare prima di mettere un flusso di lavoro AI su un server. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Transit 100: Server Bare-Metal 100 Gbps svizzero | SwissOctet https://swissoctet.com/it/services/transit-100/ Home Prodotti Transit 100 + BARE METAL 100 GBPS SVIZZERO / SVIZZERA Transit 100 . Una configurazione dedicata svizzera incentrata su una porta 100 Gbps elencata. Transit 100 porta una base Xeon Gold e memoria e archiviazione configurabili a carichi di lavoro impegnativi e autorizzati di distribuzione dati. Ubicazione svizzera No KYC Checkout crypto Da $7,343.00 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 1 piano Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese CH / 01 Transit 100 01 Una configurazione dedicata costruita attorno a una porta 100 Gbps e traffico non misurato. Processori dual Xeon Gold 6134, 128 GB di memoria DDR4 e un SSD 1 TB forniscono l'allocazione di calcolo e archiviazione. SISTEMA BARE METAL CPU Doppio Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ARCHIVIAZIONE 1 TB SSD VELOCITÀ PORTA 100 Gbps LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $7,343.00 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Una porta 100 Gbps definita La configurazione di base elenca esplicitamente la porta ad alta velocità. Pianifica l'applicazione e la pipeline di archiviazione attorno a quell'interfaccia senza dare per scontata una velocità end-to-end. Una base di calcolo Xeon Gold Le specifiche di CPU e memoria restano visibili accanto alla rete. Tieni conto dell'elaborazione delle richieste, della crittografia e del lavoro applicativo nel dimensionare l'ambiente. Scelte di archiviazione per il working set Seleziona capacità SSD primaria o aggiuntiva supportata per i contenuti serviti e i dati attivi. Capacità e velocità di lettura raggiungibili restano considerazioni diverse. Una specifica di traffico non misurato Transit 100 elenca traffico non misurato. Esamina le scelte di server, IP e software come parte dello stesso deployment a intenso utilizzo di rete. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Origini di distribuzione su larga scala Prepara un'origine svizzera per contenuti che sei autorizzato a distribuire, con un'applicazione e un design di archiviazione testati. + Consegna di dati di progetto in blocco Servi esportazioni sostanziali o dataset di ricerca a riceventi capaci controllando l'accesso al materiale privato. + Servizi a intenso utilizzo di rete misurato Scegli questa classe di porta quando la misurazione del carico di lavoro lo giustifica e il resto dello stack può supportare il traffico. 01 / UNO SGUARDO PIÙ DA VICINO L'elevata capacità di rete inizia dalla misurazione Stima trasferimenti simultanei, dimensioni delle richieste e quantità di dati che l'applicazione deve leggere o generare. Poi testa il percorso di archiviazione e software con traffico rappresentativo. Una porta ad alta velocità può essere preziosa, ma non può far consumare dati a un ricevente o a un'applicazione lenta più velocemente di quanto siano in grado. 02 / UNO SGUARDO PIÙ DA VICINO Tieni presente la specifica di archiviazione Transit 100 elenca archiviazione SSD nella sua configurazione di base. Scegli capacità aggiuntiva dove il progetto lo richiede e definisci come i dati sono organizzati e recuperati. Non dedurre un'archiviazione NVMe o un particolare layout del disco dal livello di rete; leggi l'hardware effettivo e le opzioni selezionate. 03 / UNO SGUARDO PIÙ DA VICINO Separa la distribuzione pubblica dalle operazioni private Un servizio di distribuzione può avere un percorso dati pubblico e un percorso di gestione strettamente controllato. Limita le interfacce amministrative, proteggi le credenziali di pubblicazione e controlla cosa registrano le tue applicazioni. Mantieni backup per contenuti e configurazione così che il servizio possa essere ricostruito senza esporre l'accesso privato. 04 / UNO SGUARDO PIÙ DA VICINO Definisci i termini di rete prima di pianificare un trasferimento Il piano Transit 100 elenca un server fisico, traffico non misurato e cinque IP in un'allocazione /29. Conferma qualsiasi subnet IPv6, protezione di base e console di ripristino prima della consegna. Impegni di capacità dedicata, uso burst e telemetria del traffico richiedono termini operativi separati. Mantieni i tuoi requisiti di monitoraggio e benchmark applicativo come parte del brief tecnico. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco primario Upgrade disco secondario Upgrade terzo disco Upgrade quarto disco Upgrade quinto disco Aggiornamento alla sesta unità Allocazione IPv4 Software Immagine del sistema operativo Configurazione memoria 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$137.70 / mese Upgrade a 256 GB DDR4 +$275.40 / mese Upgrade a 512 GB DDR4 +$550.79 / mese Upgrade a 1024 GB DDR4 +$917.99 / mese Upgrade disco primario 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiorna a 1 TB SSD +$13.77 / mese Upgrade a SSD 2 TB +$22.95 / mese Upgrade a SSD 4 TB +$36.72 / mese Upgrade disco secondario 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$36.72 / mese Upgrade terzo disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$36.72 / mese Upgrade quarto disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$36.72 / mese Upgrade quinto disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$36.72 / mese Aggiornamento alla sesta unità 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$22.95 / mese Aggiungi SSD 4 TB +$36.72 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$20.20 / mese Upgrade a /27 (30 IP) +$32.13 / mese Upgrade a /26 (62 IP) +$64.26 / mese Upgrade a /25 (126 IP) +$128.52 / mese Upgrade a /24 (254 IP) +$201.96 / mese Software 3 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$59.67 / mese Immagine del sistema operativo 17 scelte Debian 10.X minimale stabile (64 bit) Nessun costo aggiuntivo Debian 10.X stabile (64 bit) Nessun costo aggiuntivo Debian 9.X minimale stabile (64 bit) Nessun costo aggiuntivo Debian 9.X stabile (64 bit) Nessun costo aggiuntivo Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 LTS (64 bit) Nessun costo aggiuntivo Centos 8.X (64 bit) Nessun costo aggiuntivo Centos 7.X (64 bit) Nessun costo aggiuntivo Centos 6.X (64 bit) Nessun costo aggiuntivo Proxmox 7.0 stabile (64 bit) Nessun costo aggiuntivo Proxmox 6.0 stabile (64 bit) Nessun costo aggiuntivo Microsoft Windows 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows 2016 (Prova) Nessun costo aggiuntivo Personalizzato (aprire un ticket) Preventivo operatore Apri il configuratore I DETTAGLI Le tue domande su Transit 100. Risposte specifiche per questa famiglia di servizi. L'etichetta 100 Gbps descrive un throughput applicativo garantito? Descrive la specifica di porta elencata. Il throughput effettivo dipende da archiviazione, CPU, comportamento dell'applicazione, protocollo, percorso e lato ricevente. Il server di base usa archiviazione NVMe? La specifica di base Transit 100 elenca archiviazione SSD. Esamina direttamente il piano e le etichette delle opzioni anziché presumere una tecnologia dal livello di rete. Posso aumentare RAM e la capacità del disco? Il configuratore include scelte di RAM e disco. Verifica la capacità e il prezzo risultanti nel riepilogo finale e sceglili per un carico di lavoro misurato. Ho bisogno di un grande blocco IPv4? Solo se il tuo design di rete lo richiede. Le allocazioni di indirizzi aggiuntive sono opzionali e dovrebbero essere selezionate separatamente dalla velocità della porta. Cosa dovrei convalidare prima di spostare un servizio di distribuzione? Testa trasferimenti rappresentativi, monitora i limiti delle risorse, verifica le prestazioni del ricevente e mantieni un piano di rollback. Conferma i diritti sui contenuti e proteggi l'accesso amministrativo. Il catalogo garantisce larghezza di banda dedicata o bursting? Elenca una porta 100 Gbps e traffico non misurato. Impegni di throughput dedicato, uso equo e gestione del burst richiedono conferma dell'operatore e termini documentati. Quali indirizzi IP sono inclusi? Il piano elenca cinque IP in un'allocazione /29, con blocchi aggiuntivi opzionali. Conferma IPv6 e l'allocazione utilizzabile prima di progettare la rete. È disponibile il monitoraggio del traffico in tempo reale? Conferma l'interfaccia di monitoraggio, le metriche disponibili e la conservazione per il servizio selezionato. Includi misurazioni lato applicazione nel tuo piano di monitoraggio. Come vengono fornite l'amministrazione del server e la protezione di rete? Conferma credenziali root o amministratore, accesso di ripristino IPMI sicuro o equivalente e l'ambito della protezione di base prima di un ordine reale. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Rete Rete 4 MIN DI LETTURA Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. Leggi la guida + Rete Rete 4 MIN DI LETTURA Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. Leggi la guida + Rete Rete 4 MIN DI LETTURA Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Transit 200: Configurazione Dedicata 200 Gbps svizzera | SwissOctet https://swissoctet.com/it/services/transit-200/ Home Prodotti Transit 200 + BARE METAL 200 GBPS SVIZZERO / SVIZZERA Transit 200 . Una configurazione dedicata svizzera per una diversa scala di movimento dati. Transit 200 combina una porta 200 Gbps elencata con una base dual Gold 6430, archiviazione primaria NVMe e risorse server configurabili. Ubicazione svizzera No KYC Checkout crypto Da $13,768.93 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 1 piano Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Transit 200 01 La configurazione di rete 200 Gbps combina traffico non misurato con processori dual Intel Gold 6430, 64 GB di memoria DDR4 e un'unità 1 TB NVMe. L'allocazione elencata include cinque indirizzi IP. SISTEMA BARE METAL CPU Doppio Intel Gold 6430 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 200 GBPS LARGHEZZA DI BANDA ILLIMITATO IP 5 $13,768.93 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Un'interfaccia 200 Gbps elencata Parti dalla classe di porta più alta nel catalogo SwissOctet. Convalida il percorso dati completo prima di considerare la capacità dell'interfaccia come throughput applicativo utilizzabile. Calcolo attorno alla rete La base dual Gold 6430 supporta un ambiente applicativo fisico. Esamina i requisiti di memoria e CPU per l'elaborazione associata a ciascun trasferimento. NVMe primaria e capacità extra Il piano di base elenca archiviazione NVMe. Opzioni aggiuntive di unità SSD possono ampliare il layout dei dati, con tecnologia e capacità descritte separatamente. Configurazione oltre il titolo Esamina traffico non misurato, allocazione IPv4, scelte di sistema operativo e software opzionale. La specifica finale del server conta quanto la sua classe di porta. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Origini di contenuti su larga scala Progetta un ambiente di distribuzione autorizzato con calcolo, archiviazione e capacità del ricevente sufficienti per traffico simultaneo sostanziale. + Flussi di lavoro su dataset ad alto volume Prepara il movimento in blocco dei tuoi dati dove il design di rete e i sistemi riceventi giustificano una porta molto grande. + Applicazioni di rete specializzate Valuta la configurazione per un carico di lavoro misurato la cui pipeline applicativa può fare uso pratico di questa classe di interfaccia. 01 / UNO SGUARDO PIÙ DA VICINO A questa scala, l'intero percorso conta La porta è solo una fase della catena di consegna. I dati possono dover essere letti, trasformati, crittografati e inviati a riceventi attraverso diverse reti. Misura quelle fasi, identifica la più lenta e progetta per una concorrenza realistica. La specifica della porta non implica alcun risultato universale di throughput o latenza. 02 / UNO SGUARDO PIÙ DA VICINO Costruisci il server attorno al comportamento reale dei dati Scegli la memoria per il working set attivo e lo storage per il contenuto o il dataset. La specifica di base NVMe e le opzioni SSD aggiuntive sono distinte, quindi conferma il layout che intendi utilizzare. Pianifica un ripristino indipendente per i dati e la configurazione prima di introdurre un servizio ad alto volume. 03 / UNO SGUARDO PIÙ DA VICINO Definisci confini operativi chiari per un deployment di grandi dimensioni Definisci chi può pubblicare dati, amministrare il server e modificare l'applicazione. Limita l'accesso di gestione, monitora l'uso delle risorse e documenta l'uso accettabile per i tuoi clienti. L'hosting offshore svizzero supporta una scelta di ubicazione specifica; la privacy dipende anche da queste decisioni operative e dai dati che il tuo software espone. 04 / UNO SGUARDO PIÙ DA VICINO Trasforma la classe di porta in un deployment concordato Transit 200 elenca hardware bare-metal, traffico non misurato e cinque IP. Conferma l'usabilità degli indirizzi, IPv6, la protezione e una console di ripristino sicura prima della consegna. Un accordo di rete dedicata, la gestione dei burst e un'interfaccia di monitoraggio del traffico sono dettagli operativi che richiedono validazione. Mantieni il test dell'applicazione, il confine di gestione e la finestra di migrazione nello stesso brief di deployment. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Upgrade disco secondario Upgrade terzo disco Upgrade quarto disco Upgrade quinto disco Aggiornamento alla sesta unità Allocazione IPv4 Software Immagine del sistema operativo Configurazione memoria 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$137.70 / mese Upgrade a 256 GB DDR4 +$275.40 / mese Upgrade a 512 GB DDR4 +$504.89 / mese Upgrade a 1024 GB DDR4 +$872.09 / mese Upgrade disco secondario 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$27.54 / mese Aggiungi SSD 4 TB +$41.31 / mese Aggiungi SSD 8 TB +$55.08 / mese Upgrade terzo disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$27.54 / mese Aggiungi SSD 4 TB +$41.31 / mese Aggiungi SSD 8 TB +$55.08 / mese Upgrade quarto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$27.54 / mese Aggiungi SSD 4 TB +$41.31 / mese Aggiungi SSD 8 TB +$55.08 / mese Upgrade quinto disco 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$27.54 / mese Aggiungi SSD 4 TB +$41.31 / mese Aggiungi SSD 8 TB +$55.08 / mese Aggiornamento alla sesta unità 5 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$13.77 / mese Aggiungi SSD 2 TB +$27.54 / mese Aggiungi SSD 4 TB +$41.31 / mese Aggiungi SSD 8 TB +$55.08 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$20.20 / mese Upgrade a /27 (30 IP) +$40.39 / mese Upgrade a /26 (62 IP) +$80.78 / mese Upgrade a /25 (126 IP) +$143.21 / mese Upgrade a /24 (254 IP) +$286.41 / mese Software 3 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$82.62 / mese Immagine del sistema operativo 21 scelte Alma Linux 9 Nessun costo aggiuntivo Alma Linux 8 Nessun costo aggiuntivo Debian 12.X minimale stabile (64 bit) Nessun costo aggiuntivo Debian 11.X minimale stabile (64 bit) Nessun costo aggiuntivo FreeBSD 14 Nessun costo aggiuntivo FreeBSD 13 Nessun costo aggiuntivo Kali Linux 2024 Nessun costo aggiuntivo Microsoft Windows 10 PRO (Prova) Nessun costo aggiuntivo Microsoft Windows 11 PRO (Prova) Nessun costo aggiuntivo Microsoft Windows 2016 (Prova) Nessun costo aggiuntivo Microsoft Windows 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows 2022 (Prova) Nessun costo aggiuntivo Microsoft Windows 2025 (Prova) Nessun costo aggiuntivo Proxmox 8 Nessun costo aggiuntivo Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 22.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 23.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 24.04 minimale LTS (64 bit) Nessun costo aggiuntivo Rocky Linux 8 Nessun costo aggiuntivo Rocky Linux 9 Nessun costo aggiuntivo Fedora Server Nessun costo aggiuntivo Apri il configuratore I DETTAGLI Le tue domande su Transit 200. Risposte specifiche per questa famiglia di servizi. Quando dovrei considerare Transit 200? Quando i requisiti di rete misurati giustificano questa classe di porta e lo storage, l'applicazione e i sistemi riceventi possono supportarla. Confronta anche configurazioni Transit più piccole. 200 Gbps è garantito per ogni trasferimento? No. Il catalogo elenca una specifica di porta server. Le velocità di trasferimento individuali e aggregate dipendono dall'hardware completo, dal software e dal percorso di rete. Anche i dischi aggiuntivi sono NVMe? Il piano base elenca NVMe; le etichette dei dischi aggiuntivi descrivono separatamente le scelte SSD. Esamina lo storage selezionato invece di applicare la descrizione del disco base a ogni disco. La classe di porta include un impegno di uptime specifico? Nessun impegno di uptime o di livello di servizio è stabilito dall'etichetta della porta. I termini di disponibilità e supporto devono essere confermati separatamente per il servizio effettivo. Qual è la priorità prima dell'uso in produzione? Valida un carico di lavoro rappresentativo, proteggi l'accesso di gestione e testa il ripristino. Pianifica il monitoraggio e un percorso di rollback prima di inviare traffico di produzione all'ambiente. La larghezza di banda dedicata e i burst di traffico fanno parte del preventivo? La specifica elencata è una porta 200 Gbps con traffico non misurato. Conferma separatamente gli impegni di capacità dedicata, i termini di uso equo e la politica sui burst; non è implicito alcun throughput aggiuntivo. Su quale indirizzamento posso pianificare? Il piano elenca cinque IP. I blocchi aggiuntivi sono opzionali; l'allocazione utilizzabile e una subnet IPv6 richiedono conferma per il deployment effettivo. Potrò consultare statistiche di banda in tempo reale? Conferma la telemetria disponibile, l'accesso alla dashboard e la conservazione delle metriche per il servizio selezionato. Includi le misurazioni necessarie per validare il comportamento dell'applicazione e l'uso della rete. Come gestisco e ripristino il server fisico? Conferma le credenziali root o amministratore, l'accesso IPMI sicuro o equivalente e la protezione di rete di base. Testa il percorso di ripristino concordato prima di dipendere dall'ambiente. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Rete Rete 4 MIN DI LETTURA Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. Leggi la guida + Rete Rete 4 MIN DI LETTURA Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Transit 40: Server dedicati svizzeri 40 Gbps | SwissOctet https://swissoctet.com/it/services/transit-40/ Home Prodotti Transit 40 + BARE METAL SVIZZERO 40 GBPS / SVIZZERA Transit 40 . Costruisci attorno a una porta 40 Gbps elencata in Svizzera. Transit 40 abbina hardware dedicato a una specifica di traffico non misurato per progetti in cui il trasferimento dati è una parte centrale del lavoro. Ubicazione svizzera No KYC Checkout crypto Da $1,926.86 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 2 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi CH / 01 Transit 40 01 Una porta 40 Gbps e traffico non misurato accompagnano hardware dedicato dual Intel Gold 6134. La configurazione base include 64 GB di memoria DDR4, un disco 1 TB NVMe e cinque indirizzi IP in un'allocazione /29. SISTEMA BARE METAL CPU Doppio Intel Gold 6134 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 40 GBPS LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $1,926.86 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Transit 40 02 Seleziona la variante dual Intel Gold 6430 della configurazione 40 Gbps. Le sue risorse elencate includono 64 GB di memoria DDR4, 1 TB di storage NVMe, traffico non misurato e cinque indirizzi IP in un'allocazione /29. SISTEMA BARE METAL CPU Doppio Intel Gold 6430 RAM 64GB DDR4 ARCHIVIAZIONE 1TB NVMe VELOCITÀ PORTA 40 GBPS LARGHEZZA DI BANDA ILLIMITATO IP 5 IP /29 $2,936.65 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Una porta server ad alta capacità Ogni piano Transit 40 elenca una porta 40 Gbps. Considera quella specifica come la scelta dell'interfaccia di rete quando progetti la pipeline applicativa completa. Calcolo dedicato accanto alla rete Scegli tra le varianti CPU elencate, poi dimensiona memoria e storage per stare al passo con il lavoro svolto attorno ai dati. Un layout disco configurabile Esamina le opzioni di disco primario e aggiuntivo per contenuti, cache o dataset di lavoro. Le prestazioni dello storage contano quando si servono grandi quantità di dati. Indirizzi e ambiente operativo Seleziona l'allocazione IPv4 aggiuntiva e le scelte di sistema o software elencate. Mantieni distinti i requisiti di applicazione, rete pubblica e amministrazione. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Origini per la distribuzione dei contenuti Fornisci un ambiente di origine svizzero per download o media autorizzati, con capacità di storage e applicazione dimensionate insieme alla porta. + Flussi di lavoro con grandi trasferimenti di dati Sposta i dataset o gli export del tuo progetto attraverso un ambiente dedicato con capacità di ricezione adeguata. + Servizi applicativi ad alto uso di rete Valuta un server con porta ad alta velocità quando le misurazioni mostrano che il movimento dei dati è un fattore limitante nell'applicazione. 01 / UNO SGUARDO PIÙ DA VICINO Una porta veloce richiede una pipeline all'altezza La velocità della porta di rete è una componente del throughput end-to-end. Letture da disco, overhead di protocollo, elaborazione CPU, reti remote e applicazione ricevente possono tutti ridurre la velocità di trasferimento. Progetta e testa l'intera pipeline invece di trattare l'etichetta della porta come una velocità di download garantita. 02 / UNO SGUARDO PIÙ DA VICINO Confronta anche le varianti di calcolo Transit 40 mantiene coerente la specifica della porta offrendo diverse basi CPU. Scegli l'hardware in base a eventuali operazioni di crittografia, compressione, gestione media o elaborazione delle richieste svolte dalla tua applicazione. Aggiungi memoria e storage per il working set attivo invece di aumentarli senza uno scopo. 03 / UNO SGUARDO PIÙ DA VICINO Mantieni responsabile il movimento dei dati L'elevata capacità di rete è destinata ad applicazioni legittime e alla distribuzione autorizzata di contenuti. Usa controlli di accesso, monitora la tua applicazione e documenta quali dati possono essere serviti. Una sede offshore svizzera non rende accettabile l'abuso della rete né sostituisce un piano di risposta per software compromesso. 04 / UNO SGUARDO PIÙ DA VICINO Specifica l'accordo di connessione attorno alla porta Transit 40 elenca hardware bare-metal, traffico non misurato e cinque IP in un'allocazione /29. Conferma IPv6, la protezione di rete e l'accesso sicuro alla console remota con l'operatore. Larghezza di banda dedicata, gestione dei burst e monitoraggio della dashboard richiedono termini di servizio documentati. Pianifica le misurazioni dell'applicazione e l'accesso di gestione insieme a queste questioni di rete prima della consegna. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Configurazione memoria Aggiorna il disco primario Upgrade disco secondario Upgrade terzo disco Upgrade quarto disco Upgrade quinto disco Aggiornamento alla sesta unità Allocazione IPv4 Software Immagine del sistema operativo Configurazione memoria 6 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a 128 GB DDR4 +$91.80 / mese Upgrade a 256 GB DDR4 +$183.60 / mese Upgrade a 512 GB DDR4 +$367.20 / mese Aggiorna a 768 GB DDR4 +$1,101.59 / mese Upgrade a 1024 GB DDR4 +$275.40 / mese Aggiorna il disco primario 3 scelte Mantieni la configurazione base Nessun costo aggiuntivo Upgrade a SSD 2 TB +$9.18 / mese Upgrade a SSD 4 TB +$13.77 / mese Upgrade disco secondario 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$9.18 / mese Aggiungi SSD 2 TB +$18.36 / mese Aggiungi SSD 4 TB +$27.54 / mese Upgrade terzo disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$9.18 / mese Aggiungi SSD 2 TB +$18.36 / mese Aggiungi SSD 4 TB +$27.54 / mese Upgrade quarto disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$9.18 / mese Aggiungi SSD 2 TB +$18.36 / mese Aggiungi SSD 4 TB +$27.54 / mese Upgrade quinto disco 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$9.18 / mese Aggiungi SSD 2 TB +$18.36 / mese Aggiungi SSD 4 TB +$27.54 / mese Aggiornamento alla sesta unità 4 scelte Mantieni la configurazione base Nessun costo aggiuntivo Aggiungi SSD 1 TB +$9.18 / mese Aggiungi SSD 2 TB +$18.36 / mese Aggiungi SSD 4 TB +$27.54 / mese Allocazione IPv4 6 scelte Allocazione base IPv4 Nessun costo aggiuntivo Upgrade a /28 (14 IP) +$18.36 / mese Upgrade a /27 (30 IP) +$27.54 / mese Upgrade a /26 (62 IP) +$59.67 / mese Upgrade a /25 (126 IP) +$110.16 / mese Upgrade a /24 (254 IP) +$201.96 / mese Software 3 scelte Nessun software aggiuntivo Nessun costo aggiuntivo Licenza Windows Server 2016 +$36.72 / mese cPanel/WHM (100 domini) +$45.90 / mese Immagine del sistema operativo 11 scelte Ubuntu 20.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 18.04 LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 minimale LTS (64 bit) Nessun costo aggiuntivo Ubuntu 16.04 LTS (64 bit) Nessun costo aggiuntivo Centos 8.X (64 bit) Nessun costo aggiuntivo Proxmox 7.0 stabile (64 bit) Nessun costo aggiuntivo Proxmox 6.0 stabile (64 bit) Nessun costo aggiuntivo Microsoft Windows 2019 (Prova) Nessun costo aggiuntivo Microsoft Windows 2016 (Prova) Nessun costo aggiuntivo Personalizzato (aprire un ticket) Preventivo operatore Apri il configuratore I DETTAGLI Le tue domande su Transit 40. Risposte specifiche per questa famiglia di servizi. Ogni connessione raggiungerà la velocità di porta elencata? Nessuna velocità di trasferimento end-to-end è garantita da una specifica di porta. Anche la connessione remota, il percorso, lo storage, il software e il protocollo determinano il throughput effettivo. In cosa differiscono le varianti Transit 40? Confronta la base CPU e la specifica hardware completa. La porta di rete elencata è della stessa classe, ma i requisiti di calcolo possono favorire una variante. Traffico non misurato significa che ogni uso è consentito? No. Descrive il modello di traffico elencato. Restano validi i requisiti di uso accettabile e la necessità di contenuti e attività autorizzati. Dischi aggiuntivi possono aiutare un servizio di distribuzione? Possono fornire capacità per contenuti o dati di lavoro. L'effetto sul throughput dipende dal layout dello storage e dall'applicazione, quindi esegui benchmark su un carico di lavoro rappresentativo. Dovrei selezionare Transit 40 solo per un normale sito web? Confronta prima il traffico misurato e le esigenze dell'applicazione. Una configurazione di hosting o calcolo più piccola potrebbe essere adatta; una porta grande non corregge codice applicativo inefficiente. La larghezza di banda e il comportamento dei burst della porta sono garantiti? Il piano elenca una porta 40 Gbps e traffico non misurato. Conferma separatamente i termini di capacità dedicata, le condizioni di uso equo e qualsiasi politica sui burst; non esiste un permesso automatico di superare l'interfaccia elencata. Cosa è incluso per l'indirizzamento IP? La tabella del piano elenca cinque IP in un'allocazione /29. I blocchi aggiuntivi sono opzionali. Conferma con l'operatore eventuali subnet IPv6 e l'allocazione utilizzabile. Una dashboard mostrerà statistiche di traffico in tempo reale? Concorda la telemetria del traffico, la conservazione delle metriche e l'accesso al monitoraggio per il servizio fornito. Includi nel brief tecnico le misurazioni dell'applicazione di cui hai bisogno. Cosa dovrei confermare su protezione e ripristino? Concorda la protezione di rete di base, le credenziali root o amministratore e l'accesso IPMI sicuro o equivalente. Un piano ad alta larghezza di banda non stabilisce da solo questi controlli operativi. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Rete Rete 4 MIN DI LETTURA Banda, velocità della porta e trasferimento: leggi il quadro completo Stima i dati che il tuo progetto muove e comprendi perché una porta più grande è solo una parte delle prestazioni di rete. Leggi la guida + Rete Rete 4 MIN DI LETTURA Dimensiona un trasferimento con misurazioni di latenza, concorrenza e throughput Costruisci un modello di trasferimento ripetibile usando volume del payload, finestre di consegna e round-trip time, poi testalo senza confondere un'etichetta di porta con il throughput utile. Leggi la guida + Rete Rete 4 MIN DI LETTURA Pianifica un origin 40, 100 o 200 Gbps come sistema completo Traduci le grandi classi di porte in domande su storage, CPU, concorrenza e operations prima di selezionare una configurazione di distribuzione ad alto volume. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Vault Storage VPS e capacità SAN in Svizzera | SwissOctet https://swissoctet.com/it/services/vault/ Home Prodotti Vault Storage + INFRASTRUTTURA DI STORAGE SVIZZERA / SVIZZERA Vault Storage . Fai spazio ai dati dietro il tuo progetto. Vault separa un disco di boot NVMe dedicato da uno storage SAN configurabile, con CPU, memoria e quote di trasferimento che puoi dimensionare in modo indipendente. Ubicazione svizzera No KYC Checkout crypto Da $62.42 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 1 piano Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi CH / 01 Vault Storage 01 Una configurazione Linux orientata allo storage con un'allocazione SAN 5,000 GB elencata e un disco di boot 50 GB NVMe separato. Due core CPU, 8 GB di memoria e 20 TB di traffico supportano progetti di archiviazione e file storage. Core CPU 2 RAM 8GB Dimensione disco SAN [GiB] 5000 GB (aggiornabile) Limite di larghezza di banda [TB] 20TB Indirizzi IPv4 1 Disco di boot 50GB NVME $62.42 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Storage di sistema e dati separati La configurazione elenca un disco di boot NVMe accanto alla capacità SAN, rendendo il volume di sistema distinto dallo spazio destinato a dataset più grandi. La capacità come scelta di configurazione Scegli l'opzione di storage SAN che corrisponde al tuo volume di dati e alla crescita prevista. Leggi le unità nel selettore quando calcoli la capacità utilizzabile. Risorse di elaborazione per i dati archiviati Regola core CPU e memoria per indicizzazione, checksum, catalogazione o applicazioni attorno allo storage, invece di selezionare solo la capacità. Trasferimento e indirizzi sotto controllo Seleziona una quota di traffico e un numero di IPv4 adatti al flusso di lavoro. Capacità di storage e trasferimento dati mensile sono parti separate della configurazione. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Librerie di media e documenti Mantieni le raccolte più grandi dietro un'applicazione che controlla chi può sfogliare, caricare o recuperare ogni elemento. + Repository di dataset Fornisci un ambiente di storage svizzero per dati di progetto, export e raccolte di ricerca con una politica di accesso definita. + Destinazioni di backup Usa lo storage come una componente di una strategia di backup indipendente, con crittografia, conservazione e test di ripristino sotto il tuo controllo. 01 / UNO SGUARDO PIÙ DA VICINO Pianifica la crescita prima di riempire il volume Conta i dati che già possiedi, il ritmo con cui crescono e qualsiasi spazio temporaneo necessario per l'elaborazione. Le opzioni di capacità consentono un'allocazione dati maggiore, mentre il disco di boot resta una specifica separata. L'overhead del filesystem e il layout dello storage possono cambiare lo spazio visto da un'applicazione. 02 / UNO SGUARDO PIÙ DA VICINO Il movimento dei dati rientra nello stesso calcolo Un grande volume di storage può restare inattivo per la maggior parte dei giorni o spostare quantità sostanziali di dati. Caricamenti iniziali, backup regolari e download ripetuti influiscono tutti sul traffico. Scegli la quota di larghezza di banda insieme allo storage, poi assicurati che la tua connessione e il tuo software possano completare il flusso di lavoro entro il tempo richiesto. 03 / UNO SGUARDO PIÙ DA VICINO Decidi come i dati devono rimanere privati Tu controlli il software e il modello di accesso attorno ai file archiviati. Cripta gli archivi sensibili prima del caricamento dove appropriato, mantieni separate le chiavi di crittografia e limita le interfacce di storage agli utenti autorizzati. Un ambiente di storage può contenere un backup, ma l'esistenza di una seconda cartella non rende di per sé recuperabili i dati originali. 04 / UNO SGUARDO PIÙ DA VICINO Scegli anche l'interfaccia di storage oltre alla capacità Vault elenca capacità SAN, un disco di boot NVMe e scelte di template Linux. Decidi se le applicazioni leggeranno un volume locale o useranno un servizio di condivisione file come NFS o SMB, poi verifica il supporto del sistema operativo e proteggi l'interfaccia. Ceph, RBD, replica e failover descrivono possibili architetture di storage; l'operatore deve confermare il backend effettivo e l'ambito di ripristino prima che diventino impegni di servizio. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Allocazione CPU Memoria [GB] Dimensione disco SAN [GiB] Limite di larghezza di banda [TB] Allocazione IPv4 Immagine del sistema operativo Allocazione CPU 16 scelte 2 core CPU Nessun costo aggiuntivo 4 core CPU +$13.77 / mese 6 core CPU +$18.36 / mese 8 core CPU +$27.54 / mese 10 core CPU +$36.72 / mese 12 core CPU +$45.90 / mese 14 core CPU +$55.08 / mese 16 core CPU +$64.26 / mese 18 core CPU +$73.44 / mese 20 core CPU +$82.62 / mese 22 core CPU +$91.80 / mese 24 core CPU +$100.98 / mese 26 core CPU +$110.16 / mese 28 core CPU +$119.34 / mese 30 core CPU +$128.52 / mese 32 core CPU +$137.70 / mese Memoria [GB] 9 scelte 8 GB RAM Nessun costo aggiuntivo 16 GB RAM +$9.18 / mese 24 GB RAM +$16.52 / mese 32 GB RAM +$23.87 / mese 40 GB RAM +$31.21 / mese 48 GB RAM +$36.72 / mese 64 GB RAM +$51.41 / mese 128 GB RAM +$110.16 / mese 256 GB RAM +$227.66 / mese Dimensione disco SAN [GiB] 20 scelte Dimensione disco SAN 5000 GiB Nessun costo aggiuntivo Dimensione disco SAN 10000 GiB +$50.49 / mese Dimensione disco SAN 15000 GiB +$100.98 / mese Dimensione disco SAN 20000 GiB +$137.70 / mese Dimensione disco SAN 25000 GiB +$183.60 / mese Dimensione disco SAN 30000 GiB +$229.50 / mese Dimensione disco SAN 35000 GiB +$275.40 / mese Dimensione disco SAN 40000 GiB +$321.30 / mese Dimensione disco SAN 45000 GiB +$367.20 / mese Dimensione disco SAN 50000 GiB +$413.10 / mese Dimensione disco SAN 55000 GiB +$459.00 / mese Dimensione disco SAN 60000 GiB +$504.89 / mese Dimensione disco SAN 65000 GiB +$550.79 / mese Dimensione disco SAN 70000 GiB +$596.69 / mese Dimensione disco SAN 75000 GiB +$642.59 / mese 80,000 GiB SAN · variante A · preventivo operatore Preventivo operatore 80,000 GiB SAN · variante B · preventivo operatore Preventivo operatore Dimensione disco SAN 90000 GiB +$780.29 / mese Dimensione disco SAN 95000 GiB +$826.19 / mese Dimensione disco SAN 100000 GiB +$872.09 / mese Limite di larghezza di banda [TB] 7 scelte 20TB Nessun costo aggiuntivo 40TB +$27.54 / mese 60TB +$41.31 / mese 80TB +$55.08 / mese 100TB +$73.44 / mese 150TB +$119.34 / mese 200TB +$165.24 / mese Allocazione IPv4 5 scelte 1 Nessun costo aggiuntivo 2 +$3.67 / mese 3 +$6.43 / mese 4 +$8.26 / mese 5 +$11.02 / mese Immagine del sistema operativo 4 scelte Debian 11 (stabile) Nessun costo aggiuntivo Ubuntu 20 (stabile) Nessun costo aggiuntivo Ubuntu 21 (stabile) Nessun costo aggiuntivo Ubuntu 22 (stabile) Nessun costo aggiuntivo Apri il configuratore I DETTAGLI Le tue domande su Vault Storage. Risposte specifiche per questa famiglia di servizi. Qual è la differenza tra il disco di boot e lo storage SAN? Il catalogo elenca il disco di boot NVMe separatamente dall'allocazione SAN. Pianifica il sistema operativo e il grande volume di dati come componenti di storage distinti. Perché alcune etichette usano GB e altre GiB? Il catalogo conserva le unità di origine per ogni specifica e opzione. Confronta la capacità effettivamente selezionata e conferma l'allocazione invece di trattare etichette di unità diverse come intercambiabili. Più storage include anche più traffico? No. Capacità SAN e quota di larghezza di banda hanno selettori separati. Controlla entrambi nel riepilogo della configurazione quando prepari un flusso di lavoro ad alto uso di dati. Vault è automaticamente un servizio di backup? Vault è una configurazione di storage. Hai comunque bisogno di software di backup o di un processo di trasferimento, regole di conservazione, crittografia dove appropriato e una procedura di ripristino testata. Posso aumentare anche le risorse di elaborazione oltre alla capacità? Sì. Il configuratore include scelte di core CPU e memoria oltre a storage SAN, traffico e indirizzi IPv4. Seleziona le risorse per le applicazioni che usano i dati. Posso fornire accesso NFS o SMB ai file archiviati? Una configurazione Linux supportata può eseguire un servizio di condivisione file adeguato. Verifica il supporto dei pacchetti, l'autenticazione e le regole del firewall, e limita l'accesso allo storage agli utenti previsti o alla rete privata. La replica Ceph o RBD è garantita per Vault? Il catalogo attuale specifica capacità SAN, non una topologia Ceph verificata o un'interfaccia RBD. Conferma con l'operatore la tecnologia backend, la ridondanza, la gestione dei guasti e la responsabilità del ripristino. L'allocazione può crescere dopo la consegna del server? Il catalogo elenca opzioni di capacità per la richiesta iniziale. Eventuali ridimensionamenti successivi, modifiche al filesystem e tempi di inattività devono essere confermati per l'ambiente installato. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Archiviazione Archiviazione 4 MIN DI LETTURA Quando NVMe fa la differenza per la tua applicazione Distingui capacità, latenza e throughput in modo che un'etichetta di storage più veloce risponda a un problema applicativo reale. Leggi la guida + Operazioni Operazioni 4 MIN DI LETTURA Costruisci un backup che puoi davvero ripristinare Scegli un obiettivo di ripristino, proteggi una copia indipendente e prova il ripristino prima che un incidente ti costringa a farlo. Leggi la guida + Privacy Privacy 6 MIN DI LETTURA Residenza dei dati svizzera: mappa l'intero servizio Una posizione del server in Svizzera è un punto di partenza. Mappa i dati dell'applicazione, i backup, l'accesso al supporto e i servizi esterni prima di assumere un impegno sulla residenza. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Vector Linux KVM VPS in Svizzera | SwissOctet https://swissoctet.com/it/services/vector/ Home Prodotti Vector VPS + CALCOLO SVIZZERO KVM / SVIZZERA Vector VPS . Una base Linux per applicazioni, servizi privati e lavoro server quotidiano. Scegli le risorse e il sistema operativo di cui il tuo progetto ha bisogno, con ogni configurazione situata in Svizzera. Ubicazione svizzera No KYC Checkout crypto Da $11.84 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 6 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi 12 mesi 18 mesi CH / 01 Vector VPS 01 Una configurazione KVM Linux compatta per un piccolo servizio web, strumenti da riga di comando o un ambiente di apprendimento: 2 vCPU, 1 GB di memoria DDR4 e 30 GB di storage SSD. Virtualizzazione KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Archiviazione 30GB SSD Banda 100 Mbp/s 2TB Protezione DDoS Layer 3-4 $11.84 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Vector VPS 02 Quattro vCPU e 2 GB di memoria DDR4 forniscono un modesto workspace Linux per un API, utilità di sviluppo o attività pianificate, con 45 GB di storage SSD e una quota di traffico 3 TB. Virtualizzazione KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Archiviazione 45GB SSD Banda 200 Mbp/s 3TB Protezione DDoS Layer 3-4 $22.95 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Vector VPS 03 Un punto di partenza equilibrato per diversi servizi Linux leggeri. Questa configurazione combina 6 vCPU, 4 GB di memoria DDR4 e un SSD 60 GB, con una porta 200 Mbps. Virtualizzazione KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Archiviazione 60GB SSD Banda 200 Mbp/s 5TB Protezione DDoS Layer 3-4 $32.13 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 04 Vector VPS 04 Passa a 8 vCPU e 6 GB di memoria DDR4 per uno stack applicativo più impegnativo o un ambiente di sviluppo più grande. Un SSD 80 GB e una quota di traffico 7 TB completano la configurazione. Virtualizzazione KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Archiviazione 80GB SSD Banda 300 Mbp/s 7TB Protezione DDoS Layer 3-4 $55.08 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 05 Vector VPS 05 Una configurazione Linux con 10 vCPU, 8 GB di memoria DDR4 e 100 GB di storage SSD per progetti che necessitano di più spazio per processi, file applicativi e dati di lavoro. Virtualizzazione KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Archiviazione 100GB SSD Banda 300 Mbp/s 10TB Protezione DDoS Layer 3-4 $68.85 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 06 Vector VPS 06 L'allocazione di memoria Vector più grande abbina 16 GB di DDR4 a 10 vCPU e un SSD 150 GB. La sua porta 400 Mbps e la quota di traffico 12 TB si adattano a una più ampia combinazione di servizi Linux. Virtualizzazione KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Archiviazione 150GB SSD Banda 400 Mbp/s 12TB Protezione DDoS Layer 3-4 $91.80 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. Il tuo ambiente Linux La virtualizzazione KVM offre al tuo progetto un sistema operativo separato. Costruisci lo stack applicativo, gli utenti e le regole di accesso attorno al tuo modo di lavorare. Risorse adatte al carico di lavoro Confronta CPU, memoria DDR4 e capacità SSD in tutta la gamma. Aggiungi core, memoria o spazio su disco quando la tua configurazione richiede un equilibrio diverso. Una scelta di basi server Seleziona tra le immagini Linux nel configuratore, poi scegli un pannello di hosting opzionale o una piattaforma di deployment adatta alla tua applicazione. Opzioni utili, chiaramente separate Indirizzi IPv4 aggiuntivi, VNC, gestione e conservazione dei backup sono scelte individuali. Esamina il loro costo ricorrente prima di aggiungere la configurazione al tuo ordine. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Applicazioni web e API Esegui uno stack applicativo compatto con database, reverse proxy e worker dimensionati sul tuo traffico effettivo. + Strumenti e servizi privati Mantieni dashboard, utility interne o strumenti di collaborazione in un ambiente svizzero con i tuoi controlli di accesso. + Sviluppo e staging Assegna a un progetto un ambiente di test separato prima di apportare modifiche a una distribuzione in produzione. 01 / UNO SGUARDO PIÙ DA VICINO Parti dal carico di lavoro, poi scegli la dimensione La pressione sulla memoria, l'uso di CPU e la crescita dei dati sono vincoli diversi. Seleziona abbastanza RAM per l'applicazione e il suo database, lascia spazio su disco per aggiornamenti e log, e confronta il traffico incluso con l'utilizzo previsto. La tabella dei piani mantiene queste risorse visibili affiancate. 02 / UNO SGUARDO PIÙ DA VICINO Costruisci il tuo stack senza aggiungere complessità inutile Un'immagine Linux minimale è una buona base quando vuoi gestire il software direttamente. Il configuratore include anche strumenti di hosting e distribuzione per i progetti che traggono vantaggio da un pannello. Scegli solo il software e il livello di gestione che intendi utilizzare; le licenze opzionali restano separate dalle risorse del server. 03 / UNO SGUARDO PIÙ DA VICINO Hosting offshore svizzero con un flusso d'ordine essenziale Tutte le configurazioni Vector in questo catalogo sono svizzere. Il flusso d'ordine è progettato senza KYC documentale, quindi scegliere un server non richiede l'invio di un passaporto o di una carta d'identità. L'amministrazione sicura, il traffico applicativo cifrato e i backup indipendenti restano parte del tuo piano di distribuzione. 04 / UNO SGUARDO PIÙ DA VICINO Amministrazione, connettività e ripristino I piani KVM descrivono la macchina virtuale; l'amministrazione è un requisito pratico separato. Conferma le credenziali root, l'allocazione iniziale di IPv4 e un percorso di ripristino prima della distribuzione. La protezione di livello 3–4 è elencata nelle specifiche di base, con un aggiornamento avanzato selezionato separatamente. Supporti di installazione personalizzati, cifratura del disco e reinstallazioni successive richiedono una procedura di installazione e ripristino concordata. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Immagine del sistema operativo Indirizzi IPv4 aggiuntivi Storage aggiuntivo Gestione del server Software di hosting Core CPU aggiuntivi Console remota Conservazione dei backup giornalieri Memoria aggiuntiva Protezione DDoS Velocità porta 1 Gbps Immagine del sistema operativo 17 scelte ubuntu-20.04-x86_64 Nessun costo aggiuntivo ubuntu-22.04.5-x86_64 Nessun costo aggiuntivo fedora-42-x86_64 Nessun costo aggiuntivo ubuntu-24.04.3-x86_64 Nessun costo aggiuntivo rocky-9.6-x86_64 Nessun costo aggiuntivo almalinux-9.6-x86_64 Nessun costo aggiuntivo scientific-7.4-x86_64.img Nessun costo aggiuntivo oracle-9.6-x86_64.qcow2 Nessun costo aggiuntivo debian-11-x86_64 Nessun costo aggiuntivo opensuse Nessun costo aggiuntivo centos-9.6-x86_64 Nessun costo aggiuntivo debian-12-x86_64 Nessun costo aggiuntivo debian-13.0-x86_64 Nessun costo aggiuntivo almalinux-10.1-x86_64 Nessun costo aggiuntivo oracle-9.7-x86_64 Nessun costo aggiuntivo oracle-10.0-x86_64 Nessun costo aggiuntivo rocky-10.1-x86_64 Nessun costo aggiuntivo Indirizzi IPv4 aggiuntivi 6 scelte Nessun IP aggiuntivo Nessun costo aggiuntivo + 1 Ipv4 +$4.59 / mese + 2 Ipv4 +$9.18 / mese + 3 Ipv4 +$13.77 / mese + 4 Ipv4 +$18.36 / mese + 5 Ipv4 +$22.95 / mese Storage aggiuntivo 5 scelte Nessuno spazio su disco aggiuntivo Nessun costo aggiuntivo + 5GB SSD +$2.75 / mese + 10GB SSD +$5.51 / mese + 20GB SSD +$9.18 / mese + 50GB SSD +$18.36 / mese Gestione del server 4 scelte Nessun servizio di gestione Nessun costo aggiuntivo Servizio di gestione base mensile +$91.80 / mese Servizio di gestione avanzata mensile +$183.60 / mese Servizi di installazione personalizzata (contatta il supporto) Preventivo operatore Software di hosting 18 scelte Nessuna applicazione aggiuntiva Nessun costo aggiuntivo Licenza Cpanel 5 account +$38.56 / mese Licenza Cpanel 30 account +$45.90 / mese Licenza Cpanel 100 account +$64.31 / mese LiteSpeed (5 domini) +$11.92 / mese LiteSpeed (domini illimitati) +$28.45 / mese Plesk (10 domini) +$18.36 / mese Plesk (30 domini) +$27.54 / mese Plesk (50 domini) +$59.67 / mese ISPManager Lite (10 domini) +$9.18 / mese ISPManager Pro (50 domini) +$13.77 / mese ISPManager Unlimited (domini illimitati) +$27.54 / mese CyberPanel Nessun costo aggiuntivo aaPanel Free Nessun costo aggiuntivo aaPanel Pro +$32.13 / mese Coolify Nessun costo aggiuntivo dokploy Nessun costo aggiuntivo Deplo Nessun costo aggiuntivo Core CPU aggiuntivi 6 scelte Nessun core CPU extra Nessun costo aggiuntivo 1 core CPU extra +$4.59 / mese 2 core CPU extra +$9.18 / mese 3 core CPU extra +$13.77 / mese 4 core CPU extra +$18.36 / mese 6 core CPU extra +$27.54 / mese Console remota 2 scelte Nessun componente aggiuntivo per console remota Nessun costo aggiuntivo VNC attivato Nessun costo aggiuntivo Conservazione dei backup giornalieri 4 scelte Nessun backup Nessun costo aggiuntivo Conservazione di 3 giorni +$4.59 / mese Conservazione di 6 giorni +$13.77 / mese Conservazione di 10 giorni +$22.95 / mese Memoria aggiuntiva 5 scelte Allocazione di memoria di base Nessun costo aggiuntivo 1 GB di memoria extra +$6.88 / mese 2 GB di memoria extra +$13.77 / mese 3 GB di memoria extra +$20.65 / mese 4 GB di memoria extra +$27.54 / mese Protezione DDoS 2 scelte Protezione di base inclusa · nessun upgrade avanzato Nessun costo aggiuntivo Protezione DDoS avanzata · 3 Tbps +$22.95 / mese Velocità porta 1 Gbps 2 scelte Nessun upgrade della velocità di porta Nessun costo aggiuntivo 1 Gbps +$50.49 / mese Apri il configuratore I DETTAGLI Le tue domande su Vector VPS. Risposte specifiche per questa famiglia di servizi. In cosa differisce Vector da Pulse NVMe? Vector elenca storage SSD; Pulse elenca storage NVMe. Confronta la configurazione completa di CPU, RAM, storage e rete invece di scegliere solo in base all'etichetta del disco. Posso scegliere una distribuzione Linux? Sì. Il selettore del sistema operativo mostra le immagini disponibili per questa famiglia. Verifica i requisiti di supporto della tua applicazione e scegli una release mantenuta prima della distribuzione. La gestione e i backup automatici sono inclusi di default? Sono opzioni configurabili. Controlla il livello di gestione selezionato e la conservazione dei backup nel riepilogo dell'ordine; una selezione predefinita potrebbe non contenere né l'una né l'altra. Una porta più veloce aumenta anche il traffico incluso? La velocità della porta e la quota di traffico sono caratteristiche separate. Controlla sia il piano base sia le opzioni selezionate; aumentare la velocità non modifica di per sé la quota di traffico. Dovrò inviare un documento d'identità? Il flusso d'ordine SwissOctet è progettato senza KYC documentale. I pagamenti in criptovaluta creano comunque una traccia pubblica delle transazioni, e l'assenza di raccolta di documenti d'identità non implica anonimato assoluto. Per quale livello di controllo del sistema operativo dovrei pianificare? Vector è pensato per carichi di lavoro Linux gestiti dal cliente. Conferma l'accesso root completo e la consegna delle credenziali prima della fornitura, poi assumiti la responsabilità degli aggiornamenti dei pacchetti, dell'installazione delle applicazioni e delle regole di accesso. Cosa copre la selezione della protezione? I piani base elencano la protezione di rete di livello 3–4. La scelta avanzata a pagamento è separata; lasciare quell'aggiornamento non selezionato non rimuove la baseline elencata. La sicurezza a livello applicativo resta una responsabilità della distribuzione. Un IPv4 dedicato fa parte della configurazione iniziale? Gli indirizzi IPv4 aggiuntivi sono configurabili. Conferma con l'operatore l'indirizzo dedicato iniziale e qualsiasi allocazione di IPv6; la tabella dei piani attuale non li specifica. Posso usare il mio ISO o cifrare il disco di sistema? Prepara l'immagine, i requisiti di avvio e il metodo di recupero delle chiavi per la revisione dell'operatore. Né l'installazione di un ISO personalizzato né una particolare configurazione di cifratura del disco sono confermate dalla semplice selezione di un piano KVM. Come vengono organizzate le reinstallazioni e gli aggiornamenti successivi? Il catalogo ti permette di confrontare ora risorse più grandi. Per un server esistente, conferma la procedura di aggiornamento o reinstallazione, la compatibilità, i tempi di inattività e i requisiti di backup prima di apportare una modifica. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + CALCOLO CALCOLO 4 MIN DI LETTURA Come scegliere un VPS senza tirare a indovinare Trasforma un'idea applicativa in un budget di risorse utile, poi confronta insieme CPU, memoria, storage e trasferimento. Leggi la guida + Dedicati Dedicati 4 MIN DI LETTURA VPS o dedicato: scegli il confine che fa per te Comprendi cosa cambia una macchina fisica, cosa non cambia e quando diventa un passo utile per il tuo carico di lavoro. Leggi la guida + Privacy Privacy 4 MIN DI LETTURA Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Hosting Veil Onion e stack applicativi | SwissOctet https://swissoctet.com/it/services/veil/ Home Prodotti Veil Onion + SWISS ONION HOSTING / SVIZZERA Veil Onion . Pubblica un servizio onion da un ambiente di hosting svizzero. Veil abbina risorse elencate di CPU, memoria e SSD a scelte di stack, quote di indirizzi onion e conservazione opzionale dei backup per una pubblicazione privata legittima. Ubicazione svizzera No KYC Checkout crypto Da $27.54 / mese Termine base di 1 mese · Componenti aggiuntivi separati Esplora 3 piani Stai pianificando la tua infrastruttura? + Svizzera USD Periodo di fatturazione 1 mese 3 mesi 6 mesi CH / 01 Veil Onion 01 Una configurazione mirata per servizi onion con un indirizzo, con 2 core CPU, 2 GB di memoria e un SSD da 30 GB. Il traffico e il numero di database sono indicati come illimitati. Indirizzo Onion 1 Core CPU 2 RAM 2GB Archiviazione 30GB SSD Traffico Illimitato Database Illimitato $27.54 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 02 Veil Onion 02 Assegna fino a tre indirizzi onion con 4 core CPU, 4 GB di memoria e un SSD da 60 GB. Questa configurazione aggiunge capacità per servizi separati o un progetto onion in crescita. Indirizzo Onion 3 Core CPU 4 RAM 4GB Archiviazione 60GB SSD Traffico Illimitato Database Illimitato $55.08 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano CH / 03 Veil Onion 03 Un'allocazione più ampia per l'hosting onion, fino a cinque indirizzi. Quattro core CPU, 6 GB di memoria e 100 GB di storage SSD offrono più spazio per contenuti e dati di servizio. Indirizzo Onion 5 Core CPU 4 RAM 6GB Archiviazione 100GB SSD Traffico Illimitato Database Illimitato $73.44 / mese Prezzo base mensile · Add-on selezionati in seguito Configura questo piano Confronta le specifiche elencate e i prezzi base. Disponibilità finale, consegna e imposte applicabili sono confermate sul tuo preventivo. Le illustrazioni sono concettuali. LE CAPACITÀ Costruito per il tuo prossimo passo. Comprendi cosa rende utile questa famiglia di servizi. I servizi onion come destinazione Confronta la quota di indirizzi onion in ogni piano e seleziona indirizzi generati aggiuntivi se il tuo progetto richiede servizi separati. Scegli lo stack applicativo Il configuratore include le scelte di stack Nginx, Apache e Node.js. Seleziona l'ambiente che corrisponde al software del tuo sito e al metodo di distribuzione. Risorse dietro il servizio CPU, RAM e la capacità SSD restano visibili nella tabella dei piani. Il routing onion non elimina la necessità di dimensionare l'applicazione e i suoi dati. Una scelta di conservazione deliberata Le opzioni di backup giornaliero hanno periodi di conservazione distinti. Considera i dati del sito, il contenuto del database e la gestione delle chiavi di servizio come parte del tuo piano di ripristino. METTILO AL LAVORO Un posto per il tuo carico di lavoro. + Pubblicazioni attente alla privacy Offri un punto di accesso onion per una pubblicazione lecita i cui lettori traggono vantaggio da un percorso di connessione alternativo. + Siti di progetto e community Gestisci un sito legittimo di community o di ricerca con uno stack applicativo adeguato al suo pubblico e ai suoi dati. + Accesso alternativo al servizio Prepara una versione onion del tuo servizio mantenendo coerenti la sicurezza applicativa e i controlli di pubblicazione. 01 / UNO SGUARDO PIÙ DA VICINO Scegli lo stack prima della dimensione del piano Un'applicazione che prevede uno stack web PHP ha requisiti diversi da un servizio Node.js. Esamina il selettore dello stack, poi confronta CPU, memoria e storage necessari per l'applicazione e i suoi database. Il numero di indirizzi onion è una quota separata, non una misura delle prestazioni dell'applicazione. 02 / UNO SGUARDO PIÙ DA VICINO L'accesso privato richiede comunque una pubblicazione sicura Esamina ciò che l'applicazione rivela attraverso pagine, upload, messaggi di errore e risorse incorporate. Proteggi l'accesso amministrativo ed evita di esporre file di configurazione o credenziali. L'hosting onion fornisce un metodo di connessione; non stabilisce che un'applicazione sia sicura né che un operatore sia anonimo. 03 / UNO SGUARDO PIÙ DA VICINO Mantieni un piano di ripristino per l'intero servizio I tuoi contenuti, il database e l'identità del servizio onion possono tutti essere importanti quando ripristini un sito. Definisci cosa deve essere sottoposto a backup e chi può accedere alle copie prima di affidarti a un'opzione di conservazione. Veil è pensato per pubblicazioni lecite e servizi privati; frodi, abusi e contenuti dannosi restano al di fuori del suo uso previsto. 04 / UNO SGUARDO PIÙ DA VICINO Progetta deliberatamente un percorso di pubblicazione solo Tor Pianifica l'accesso tramite l'indirizzo onion ed evita di esporre l'applicazione attraverso un'interfaccia pubblica non intenzionale. Controlla risorse incorporate, callback e connessioni in uscita che potrebbero rivelare dettagli dell'infrastruttura. La scelta del pannello, il supporto PHP, l'accesso alla posta e la consegna delle chiavi di servizio richiedono la conferma dell'operatore. Un sito web pubblico separato può condividere contenuti attraverso un processo di pubblicazione pianificato senza presumere che Veil fornisca un endpoint clearnet. OLTRE IL PIANO BASE Metti a punto il tuo ambiente. Le scelte disponibili dipendono dalla configurazione selezionata. Vedi le selezioni incluse e i prezzi delle opzioni nel configuratore. Stack applicativo Conservazione dei backup Indirizzi onion aggiuntivi Stack applicativo 3 scelte LEMP · NGINX Nessun costo aggiuntivo LAMP · Apache Nessun costo aggiuntivo Stack Node.js Nessun costo aggiuntivo Conservazione dei backup 4 scelte Nessun backup Nessun costo aggiuntivo Backup giornaliero (conservazione di 3 giorni) +$8.26 / mese Backup giornaliero (conservazione di 6 giorni) +$22.95 / mese Backup giornaliero (conservazione di 10 giorni) +$32.13 / mese Indirizzi onion aggiuntivi 6 scelte Nessun dominio extra Nessun costo aggiuntivo 1 dominio extra +$4.59 / mese 2 domini extra +$9.18 / mese 3 domini extra +$13.77 / mese 4 domini extra +$18.36 / mese 5 domini extra +$20.65 / mese Apri il configuratore I DETTAGLI Le tue domande su Veil Onion. Risposte specifiche per questa famiglia di servizi. Come accedono i visitatori a un indirizzo onion? I visitatori necessitano di software in grado di connettersi ai servizi onion. Fornisci istruzioni di accesso chiare per il tuo pubblico e testa il tuo servizio attraverso una connessione compatibile. Posso scegliere Apache, Nginx o Node.js? Il selettore dello stack elenca queste scelte di ambiente per Veil. Abbina la selezione ai requisiti dell'applicazione invece di scegliere solo in base al nome dello stack. L'hosting onion garantisce l'anonimato? No. Il comportamento dell'applicazione, le pratiche di accesso, i pagamenti e la gestione dei dati possono esporre informazioni. Il metodo di connessione è una parte del design della privacy. Gli indirizzi onion aggiuntivi sono inclusi automaticamente? Ogni piano elenca la sua quota di indirizzi. Gli indirizzi generati aggiuntivi sono una scelta di configurazione opzionale e compaiono separatamente nel riepilogo. Il traffico illimitato elimina ogni limite di utilizzo? No. CPU, memoria e storage restano risorse definite, e i requisiti di uso accettabile continuano ad applicarsi. La dicitura sul traffico non rende adatta ogni applicazione o attività. I browser comuni possono raggiungere lo stesso endpoint Veil? Pianifica Veil come pubblicazione onion e usa un client compatibile con Tor. Qualsiasi controparte clearnet richiede una distribuzione separata e verificata; la quota di indirizzi onion non include un endpoint con dominio pubblico. Quali pannelli di gestione e strumenti di posta sono inclusi? Il catalogo definisce le scelte di stack applicativo, non un'installazione aaPanel o un servizio di posta verificati. Conferma l'accesso al pannello, le funzionalità PHP, l'amministrazione del database e qualsiasi flusso di posta accessibile via Tor prima della fornitura. Cosa devo aspettarmi per prestazioni e HTTPS? Il routing Tor influisce sulla latenza, quindi testa l'applicazione con il suo pubblico previsto. Esamina HTTPS e l'autenticazione per il tuo design; non è garantita alcuna velocità di streaming né la protezione da ogni attacco di denial-of-service. Come posso migrare e preservare un'identità onion? Pianifica insieme file, esportazioni del database, compatibilità dello stack e custodia delle chiavi di servizio. Conferma come vengono consegnate e ripristinate le chiavi e cosa copre un'opzione di backup selezionata prima di sostituire un servizio esistente. CONTINUA A ESPLORARE Sfrutta al meglio la tua infrastruttura. + Privacy Privacy 4 MIN DI LETTURA Checkout crypto e i limiti della privacy nei pagamenti Comprendi il percorso di asset, rete e conferma, e proteggi le informazioni che collegano il tuo progetto a un pagamento. Leggi la guida + Privacy Privacy 6 MIN DI LETTURA No KYC e privacy: comprendi la differenza L'onboarding senza documenti affronta un punto di raccolta. Comprendi gli altri record, i percorsi di accesso e le tracce di pagamento attorno a un progetto ospitato. Leggi la guida + Privacy Privacy 4 MIN DI LETTURA Pubblica un servizio onion senza trascurare l'applicazione Pianifica una pubblicazione onion legittima con esposizione controllata del backend, attenta revisione dei contenuti, recupero delle chiavi di servizio e un modello esplicito di accesso del pubblico. Leggi la guida LA TUA PROSSIMA MOSSA Metti la tua prossima idea su suolo svizzero. Scegli le tue risorse. Mantieni il controllo della tua identità. Esplora l'infrastruttura --- # Termini di SwissOctet: ambito del catalogo e uso responsabile https://swissoctet.com/it/terms/ Home / Termini Quadro di utilizzo Regole chiare prima di iniziare. La riservatezza ha valore quando è accompagnata da un quadro leggibile. Ecco i principi del sito e i punti da definire per l'apertura del servizio. Il ruolo di questo sito Prima di confermare un ordine Fatture, indirizzi e conferme Un uso che rispetta gli altri Amministrazione del tuo ambiente Backup e continuità Riservatezza e richieste ufficiali Modifiche al documento Centro assistenza Esamina la configurazione, le condizioni di fornitura e i termini di pagamento prima di impegnarti in un ordine. Una selezione salvata o il solo indirizzo di ricezione non autorizzano un trasferimento. 01 / SWISSOCTET Il ruolo di questo sito SwissOctet presenta un catalogo e ti permette di confrontare, selezionare e preparare una configurazione. Una selezione salvata non riserva un servizio, non costituisce un contratto né conferma la disponibilità. 02 / SWISSOCTET Prima di confermare un ordine Conferma l’identità dell’operatore, la disponibilità, i tempi di consegna, le imposte applicabili e le condizioni di rinnovo, annullamento e rimborso prima di inviare fondi. Il pagamento a indirizzo fisso fornisce un preventivo del browser con istruzioni di trasferimento complete; non emette una fattura del server né conferma l’accettazione di un ordine. La verifica del pagamento e la consegna del servizio restano operazioni separate del backend. 03 / SWISSOCTET Fatture, indirizzi e conferme Controlla le istruzioni di pagamento complete: asset, rete, importo esatto, indirizzo di ricezione e scadenza. Conserva privatamente il riferimento cliente e il documento esportato. Un indirizzo di ricezione da solo non definisce un pagamento e un documento del browser non dimostra la ricezione dei fondi. 04 / SWISSOCTET Un uso che rispetta gli altri Usa i servizi solo per attività autorizzate. Attacchi, phishing, frodi, spam e attività che danneggiano persone o la stabilità della rete sono incompatibili con questo requisito. Esamina le regole di uso accettabile del servizio, la procedura in caso di incidente e il canale di contatto prima della distribuzione. 05 / SWISSOCTET Amministrazione del tuo ambiente L'utente deve proteggere il proprio accesso, mantenere il proprio software, rispettare le licenze applicabili e gestire i dati che ospita. L'esatta divisione dei compiti con l'operatore dipenderà dall'offerta scelta e sarà descritta nelle sue condizioni. 06 / SWISSOCTET Backup e continuità Una strategia di backup deve essere pianificata prima di andare in produzione. I backup inclusi o opzionali, i limiti di ripristino e gli impegni di continuità restano da confermare per ogni servizio. 07 / SWISSOCTET Riservatezza e richieste ufficiali Esamina la politica specifica del servizio per le informazioni raccolte, la loro conservazione e la gestione delle richieste di accesso. L'assenza di KYC documentale non elimina gli obblighi legali applicabili. 08 / SWISSOCTET Modifiche al documento Le modifiche alle condizioni del servizio devono essere datate e comunicate chiaramente prima di applicarsi. Esamina i termini associati al tuo ordine quando il servizio o le sue condizioni cambiano. Esplora l'infrastruttura