
香港服务器托管租用的基本项通常包括机柜/机架、电力、网络带宽与基础的机房环境监控,但许多客户更关心供应商提供的增值服务。这些服务大致可分为三类:运维支持、网络与安全增强、以及备份与容灾方案。
第一类是运维相关服务,比如远程重启、上门更换硬件、操作系统补丁与补救。第二类是网络和安全服务,包括DDoS防护、流量清洗、防火墙托管和入侵检测。第三类是数据保护类,如定期备份、异地备援与容灾演练。
按响应速度和服务深度,增值服务又可以分为:基础响应(NBD/工作日响应)、快速响应(24/7电话支持)和高级托管(含系统级运维、数据库优化、应用监控)。
在签约前应确认是否包含监控告警、是否提供远程KVM、是否有代维账号权限、以及是否支持第三方软件和许可证的托管与更新等具体细节。
运维服务是托管服务的核心增值部分,合同中需明确服务范围、响应时间、责任边界与处罚措施。没有明确SLA容易导致后续争议。
包括但不限于24/7监控与报警、响应时限(例如故障响应30分钟、上门处理4小时)、问题升级流程、定期巡检和补丁管理策略,以及维护窗口时间段和变更通知机制。
典型SLA指标包括网络可用率(如99.95%)、机房供电可用率、硬件替换时间,以及服务响应时间。对关键业务应约定更高的可用率与更短的恢复目标(RTO/RPO)。
还需确认服务中断的责任划分(例如因供应商设备故障、运营商链路问题或客户误操作),以及相应的赔付机制(按停机时间比例扣费或提供服务延长)。
备份与恢复是确保业务连续性的关键。签约时要明确备份类型、频率、保存周期、存放位置以及恢复流程和演练机制。
常见备份有全量、增量与差异备份。要确认是否由托管方提供集中备份服务、是否支持异地备份(例如香港本地加海外冗余),以及备份数据的加密与访问控制策略。
需明确RPO(可接受的数据丢失量)与RTO(恢复时间目标),并在合同中约定定期演练频率与演练参与方。演练结果应有书面报告以便后续改进。
根据行业合规或客户政策,备份数据的保留期和销毁流程也应写入合同,特别是涉及个人数据或财务信息时要遵循相关法规与审计要求。
安全服务通常包括防火墙管理、入侵检测(IDS/IPS)、DDoS防护、漏洞扫描与安全日志管理。合同中必须明确哪些安全职责由托管方负责,哪些由客户承担。
例如机房物理安全、网络边界防护通常由托管方负责;而应用层安全、账号与权限管理、多因素认证通常由客户负责。明确边界避免出现安全事件时责任模糊。
对于涉及合规(如PCI-DSS、GDPR或本地法规)的客户,需确认托管方是否提供合规支持、是否配合审计、是否可提供必要的日志与安全报告。
约定安全日志的保留期、日志访问权限与告警响应流程;若托管方提供的安全服务触发高危告警,应约定双方的联动处置步骤与通知时限。
除了技术服务外,商业条款决定总体TCO。常见计费项包括机柜/机架租金、带宽按峰值计费还是按95/90线计费、IP地址数量、能耗附加费、运维服务费与备件费用。
需明确带宽计费方式(按月固定还是流量计费)、超额流量计价、是否有阶梯费率、付费周期及提前终止的违约金标准等。
明确硬件更新、扩容、降配或变更服务时的价格调整规则;续约时是否锁定当前价格,或会按市场浮动。确认是否支持短期试用或按月结算以降低初期风险。
最后确认不可抗力、责任上限、数据丢失赔偿条款以及服务商是否购买了相应的商业保险(如机房灾害险、第三方责任险),以降低突发事件带来的商业风险。