Qué significa realmente el «alojamiento gestionado» (y qué no)

En el sector del alojamiento web, el término «gestionado» se utiliza para referirse a cosas muy diferentes, desde cPanel hemos instalado cPanel » hasta «nosotros nos encargamos de gestionar el servidor por ti». En este artículo se explica qué debería incluir realmente el alojamiento gestionado, por qué la definición debe evolucionar a medida que la IA acelera las amenazas de seguridad, y cómo InMotion Hosting las responsabilidades entre el proveedor y el cliente.

El alojamiento gestionado significa que el proveedor se encarga de mantener el servidor en funcionamiento y protegido: el sistema operativo, el núcleo, el panel de control, la red y las amenazas a nivel de infraestructura. Tú te centras en tus sitios web y aplicaciones. El proveedor se ocupa de todo lo que hay detrás.

Esa definición parece sencilla. En la práctica, el término «gestionado» se ha ampliado, vaciado de contenido y rellenado con lo que a cada proveedor le apetezca incluir. Algunos lo interpretan como «instalamos cPanel el servidor». Otros lo ven como una verdadera colaboración con un administrador de sistemas. La diferencia entre esas dos interpretaciones puede suponer la diferencia entre un entorno de producción estable y una llamada de emergencia a las 3 de la madrugada que no te esperabas.

Por qué el término «gestionado» tiene diferentes significados según el proveedor

El sector nunca se ha puesto de acuerdo en una definición común. Como señala Wikipedia en su artículo sobre el alojamiento dedicado, no se han establecido normas sectoriales que definan claramente la función de gestión de los proveedores de servidores dedicados. Todos los proveedores utilizan el término, pero cada uno lo define de forma diferente. Esa ambigüedad es precisamente el problema.

Un hilo reciente en r/webhosting puso esto de manifiesto. El autor del hilo preguntaba cómo define cada uno el concepto de «VPS gestionado» en una época de exploits que se propagan rápidamente y de detección de vulnerabilidades acelerada por la IA. Las respuestas fueron de lo más variadas. Algunos decían que el mero hecho de tener un panel de control ya convierte a un servidor en «gestionado». Otros describían el alojamiento gestionado como una colaboración continua con un administrador de sistemas, en la que el proveedor se encarga de las actualizaciones, la supervisión, las copias de seguridad y la respuesta ante incidentes. Un comentarista lo planteó como una distinción clara: lo no gestionado es el alquiler de infraestructura, lo gestionado es una colaboración continua con un administrador de sistemas. Otro argumentó que instalar cPanel un servidor y llamarlo «gestionado» es un atajo de marketing, no una descripción del servicio.

Esa variedad de opiniones se corresponde con lo que los clientes se encuentran en la práctica. Dos proveedores pueden anunciar «VPS gestionado» en páginas de producto idénticas y ofrecer servicios muy diferentes en la práctica.

¿Qué debería incluir, como mínimo, un alojamiento gestionado?

Para que el término «gestionado» tenga algún sentido, debería abarcar las capas que la mayoría de los clientes no pueden mantener de forma razonable sin convertirse en administradores de sistemas a tiempo parcial. Como mínimo, eso significa:

• Supervisión las 24 horas del día, los 7 días de la semana, del estado del hardware, el tiempo de actividad, los discos y el consumo energético
• Aplicación proactiva de parches de seguridad en el sistema operativo y el núcleo
• Las actualizaciones del panel de control se mantienen en un canal de versiones estables para evitar fallos
• Protección contra ataques DDoS en la capa de red
• Cobertura del centro de datos y de la red, incluida la sustitución de hardware
• Asistencia técnica con personas reales que realmente pueden resolver problemas de infraestructura

Las copias de seguridad, la protección contra malware en la capa de aplicaciones y el asesoramiento de expertos en el mismo día suelen ser servicios adicionales, en lugar de estar incluidos de serie. Esa distinción es importante. Muchos clientes dan por hecho que el término «gestionado» incluye, por defecto, copias de seguridad que se pueden restaurar. Pero a menudo no es así. Ahí es donde suelen aparecer los costes inesperados y las lagunas en la cobertura.

Cómo las amenazas impulsadas por la IA están cambiando el panorama

El tiempo que transcurre entre la publicación de una vulnerabilidad CVE y su explotación activa lleva años reduciéndose. Las herramientas de IA lo han acortado aún más.

La reciente vulnerabilidad que permitía eludir cPanel es un buen ejemplo. Para cuando el parche ya estaba disponible públicamente, ya circulaban exploits. Un proveedor que espera a que un cliente abra un ticket antes de aplicar parches críticos no está gestionando realmente el servidor. Simplemente está reaccionando ante el problema.

Aquí es donde falla la vieja definición de «alojamiento gestionado». Las funciones de comodidad, como un panel de control o el reinicio con un solo clic, no protegen un servidor cuando una vulnerabilidad se convierte en arma a las pocas horas de su divulgación. Lo que sí lo hace es una gestión proactiva. En su respuesta en ese mismo hilo de Reddit, la InMotion Hosting oficial InMotion Hosting argumentó que esperar a que un cliente abra un ticket antes de aplicar parches críticos ya no es un modelo viable para ningún proveedor que se autodenomine «gestionado». El listón de lo que se considera «gestionado» debería subir. La aplicación proactiva de parches y el refuerzo de la seguridad deberían ser la norma, no una mejora de pago.

Qué InMotion Hosting en todos sus planes gestionados

Dejamos las cosas claras. En un servidor gestionado con InMotion Hosting, la capa del servidor es responsabilidad nuestra. Eso incluye:

• Actualizaciones de seguridad del sistema operativo, aplicadas de forma proactiva
• Actualizaciones gratuitas del sistema operativo que se realizan periódicamente y no se cobran como un servicio adicional
• cPanel WHM se mantienen en el canal de versiones estables
• Supervisión del estado del hardware y del servicio las 24 horas del día, los 7 días de la semana
• Protección contra ataques DDoS en toda nuestra red privada
• Cobertura del centro de datos y de la red, incluida la sustitución de hardware
• Asistencia técnica las 24 horas del día, los 7 días de la semana, a cargo de ingenieros con sede en EE. UU., incluso si tienes acceso de root

En los servidores VPS gestionados y los servidores dedicados gestionados, esa oferta básica también incluye dos horas de «Launch Assist» para migraciones de sitios web. En los servidores dedicados gestionados, el Servicio de Asistencia Técnica Avanzada (APS) gestiona las incidencias como equipo de primera línea, no como un nivel de escalado de pago. WordPress cPanel WordPress están incluidas sin coste adicional en todos los planes gestionados.

Los clientes pueden optar por desactivar cPanel del sistema operativo o cPanel . Si lo hacen, el contrato de gestión cambia y asumen una mayor responsabilidad por lo que ocurra a partir de ese momento. Se lo decimos a los clientes desde el principio, en lugar de esconderlo en una nota al pie.

El papel del acceso de root en la línea de responsabilidad gestionada

El acceso de root genera una gran incertidumbre en un entorno gestionado. El hilo de Reddit lo dejó muy claro. Varios usuarios señalaron que, una vez que un cliente modifica las configuraciones, instala paquetes al azar o desactiva los controles de seguridad, ningún proveedor puede garantizar realmente el resultado.

Algunos proveedores responden eliminando por completo el acceso de root en los planes gestionados. Esto refuerza la garantía de asistencia, pero resta el control que los desarrolladores y las agencias suelen necesitar.

Ofrecemos acceso de root en los planes VPS gestionados y Dedicados gestionados. Esto significa que la responsabilidad recae en ti según lo que hagas con él. Si modificas la configuración desde el acceso de root, tú serás responsable de las consecuencias de esos cambios. Nuestro equipo de soporte técnico seguirá ayudándote a resolver problemas y orientándote en la dirección correcta, lo cual es más de lo que hacen muchos proveedores de alojamiento una vez que tienes acceso al shell. Si un servidor sufre un ataque debido a cambios realizados por el cliente en un plan no gestionado o que anteriormente era gestionado, te proporcionaremos un servidor limpio y migraremos lo que podamos haciendo todo lo posible.

El límite está documentado, no es algo que se sobreentienda. Esa es precisamente la parte en la que el sector ha tenido históricamente más carencias.

Qué aporta Premier Care a los clientes de VPS y servidores dedicados

La gestión a nivel de servidor no cubre todas las necesidades de un sitio en producción. El malware a nivel de aplicación, la retención granular de copias de seguridad y la asistencia de expertos en el mismo día van más allá de lo que abarcan la mayoría de los planes gestionados. Premier Care cubre esa carencia.

En el VPS gestionado, Premier Care incluye además:

• Defensa contra el malware Monarx con mitigación automatizada
• 300 GB de almacenamiento para copias de seguridad automáticas
• Acceso prioritario las 24 horas del día, los 7 días de la semana, al servicio de asistencia técnica avanzada

En los servidores dedicados gestionados y de alta capacidad, Premier Care incluye además:

• Protección contra el malware Monarx
• 500 GB de almacenamiento para copias de seguridad automáticas
• Una hora al mes de asesoramiento de InMotion Solutions para tareas complejas, como la instalación de servidores a medida, la optimización del rendimiento o la configuración del cortafuegos

APS se incluye en todos los servidores dedicados gestionados, independientemente de si se contrata Premier Care. Premier Care amplía ese nivel de acceso a los clientes de VPS y añade las capas de protección de datos y asesoramiento que necesitan la mayoría de las agencias y las empresas dirigidas por sus fundadores.

Cómo influye el modelo de propiedad de InMotion en el significado del término «gestionado»

La estructura de un proveedor determina cómo puede hacer honor al término «gestionado». Llevamos 25 años siendo una empresa dirigida por sus fundadores, propiedad de sus empleados y autofinanciada. No contamos con el respaldo de fondos de capital riesgo y no dependemos de proveedores de nube a gran escala que nos presten sus servicios.

Lo que eso significa en la práctica:

• Somos propietarios del hardware, la red y los centros de datos (Virginia, California y Ámsterdam)
• El servicio de atención al cliente lo atienden personas que trabajan desde EE. UU., no bots de chat ni guiones subcontratados
• Los técnicos reciben una formación exhaustiva antes de atender a los clientes
• No hay presión para recortar los gastos de asistencia con el fin de complacer a los inversores externos

Ese modelo de propiedad es la razón por la que podemos ofrecer actualizaciones gratuitas del sistema operativo, mantener a nuestro personal disponible las 24 horas del día, los 7 días de la semana, y considerar el alojamiento gestionado como una verdadera colaboración en lugar de una simple suscripción. Los proveedores que revenden la nube de otros, o que han sido absorbidos por sociedades de cartera centradas en la obtención de márgenes, a menudo no pueden igualar ese nivel de responsabilidad, aunque quieran.

Cómo es realmente un entorno no gestionado

El alojamiento no gestionado es exactamente lo que describió un usuario de Reddit: infraestructura alquilada. Te dan una instancia, una imagen del sistema operativo y una conexión a Internet. Todo lo demás depende de ti.

En un plan sin gestión con InMotion:

• Te encargas de las actualizaciones y los parches del sistema operativo
• Tú te encargas de gestionar tu panel de control y las actualizaciones de las aplicaciones
• El soporte técnico se presta en la medida de lo posible, y nuestro equipo te orientará de todos modos, aunque no podamos hacer el trabajo por ti
• La cobertura del centro de datos, la red y la supervisión de la sustitución de hardware siguen estando incluidas
• La protección contra ataques DDoS sigue vigente
• Puedes contratar horas de InMotion Solutions para recibir asesoramiento o asistencia práctica

Ese modelo es ideal para administradores de sistemas, equipos de ingeniería con experiencia interna en Linux y desarrolladores que quieren tener el control total y disponen del tiempo necesario para mantenerlo. Para la mayoría de las empresas, no es la opción adecuada. El ahorro en costes se esfuma en cuanto algo falla a las 2 de la madrugada y no hay a quién llamar.

Cómo evaluar un proveedor de alojamiento gestionado antes de contratar sus servicios

Las páginas de marketing no te darán una respuesta clara. La descripción del producto en las páginas de «VPS gestionado» de dos proveedores puede parecer idéntica y, sin embargo, referirse a cosas totalmente diferentes. Antes de registrarte, pregúntate:

• ¿Quién se encarga de aplicar los parches al sistema operativo y al núcleo, y cuánto tardan en hacerlo tras la publicación de un CVE?
• ¿Las actualizaciones del panel de control están incluidas o se cobran aparte?
• ¿Se incluyen las copias de seguridad?, ¿cuál es la política de retención? y ¿qué nivel de detalle tienen las restauraciones?
• ¿La detección de malware en la capa de aplicación está incluida o es un complemento?
• ¿El servicio de asistencia técnica está atendido por personas las 24 horas del día, los 7 días de la semana, y dónde se encuentran?
• ¿Qué pasa si el servidor se ve comprometido? ¿Quién se encarga de limpiarlo y solucionarlo?
• Si se concede acceso de root, ¿dónde termina la responsabilidad del proveedor y dónde empieza la tuya?

Si un equipo de ventas no puede responder a esas preguntas con claridad, la palabra «gestionado» que aparece en su página de precios está prometiendo mucho más de lo que realmente puede cumplir.

Habla con alguien de verdad antes de decidirte

El alojamiento web es infraestructura operativa. El proveedor que elijas influye en el tiempo de actividad, el nivel de seguridad y la cantidad de tiempo que dedicas cada semana al mantenimiento de los servidores. Si quieres hablar sobre cómo debería ser un servicio «gestionado» para tu carga de trabajo específica, nuestro equipo está disponible las 24 horas del día, los 7 días de la semana, y te dará respuestas claras sobre lo que está incluido y lo que no.

Echa un vistazo a nuestros VPS gestionados, servidores dedicados gestionados o Premier Care para ver cómo definimos el servicio antes de comprometerte.