# Managed hosting alebo vlastný server? Bezpečnostné porovnanie

> Managed hosting alebo root server? Bezpečnostné porovnanie: kto záplatuje, kto zodpovedá a ktorý model sedí vášmu tímu aj vašim údajom.

Zdroj: https://phpsos.de/sk/blog/managed-oder-eigener-server/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Či je bezpečnejší managed hosting, alebo root server, rozhoduje menej technika než otázka, kto spoľahlivo inštaluje aktualizácie. Pri managed hostingu to v dohodnutom rozsahu preberá poskytovateľ, pri vlastnom root serveri váš tím alebo dodávateľ. Pre firmy bez serverovej kompetencie je managed hosting väčšinou bezpečnejšou voľbou. Kto potrebuje kontrolu a má tím, ktorý sa o server stará, môže s vlastným serverom jazdiť rovnako bezpečne.

## Čo PHP2Shell prezradilo o modeloch prevádzky

Situácia v októbri 2026 bola praktickým testom. Dňa 21. 10. o 16:00 nemeckého času vyšli záplaty, BSI (nemecký Spolkový úrad pre informačnú bezpečnosť) odporučilo okamžitú aktualizáciu. Kto mal managed tarif, musel urobiť najmä jedno: opýtať sa poskytovateľa a nechať si potvrdiť stav záplat a reštart. Kto prevádzkoval vlastný server, musel konať sám, často večer alebo cez víkend.

Oboje malo úskalia. U managed zákazníkov mohol panel ďalej zobrazovať staré číslo verzie, napríklad 8.2.34, hoci bol backport nainštalovaný; bez potvrdenia poskytovateľa zostal stav nejasný. Prevádzkovatelia vlastných serverov stáli pred otázkou, či majú správne balíky a či sú všetky procesy PHP reštartované. Základné zodpovednosti opisujú články [Managed server: ujasniť zodpovednosť](https://phpsos.de/sk/server/managed-server/) a [Zabezpečenie root servera a vServera vlastnými silami](https://phpsos.de/sk/server/root-server-vserver/). Tu ide o rozhodnutie medzi oboma.

## Managed hosting alebo root server: porovnanie

| Kritérium | Managed hosting | Vlastný root server alebo vServer |
|---|---|---|
| Kto záplatuje PHP a operačný systém? | Poskytovateľ, v dohodnutom rozsahu | Vy alebo váš dodávateľ |
| Rýchlosť pri kritických zraniteľnostiach | Závisí od procesov poskytovateľa | Závisí od vašej dostupnosti |
| Kontrola nad konfiguráciou | Obmedzená, často len cez panel alebo na požiadanie | Úplná |
| Prechodné opatrenia na úrovni servera | Možné iba cez poskytovateľa | Zrealizovateľné samostatne |
| Doklad o stave záplat | Potrebné potvrdenie poskytovateľa | Samostatne overiteľné cez changelog balíka |
| Potrebné odborné znalosti vo firme | Nízke pre server, aplikácia zostáva na vás | Vysoké, trvalo |
| Špeciálne požiadavky, starý softvér | Často nie je možné | Možné, ale vlastné riziko |
| Hľadanie stôp po incidentoch | Logy a prístup iba po dohode | Plný prístup, ale potrebná vlastná odbornosť |
| Závislosť | Od poskytovateľa a jeho zmluvy | Od vášho tímu a jeho dostupnosti |

Tabuľka ukazuje: Oba modely presúvajú zodpovednosť, žiadny ju neodstraňuje. Pri managed hostingu presúvate správu servera, ale zostáva vám povinnosť pýtať sa a zabezpečiť svoju aplikáciu. Pri vlastnom serveri si ponechávate všetko, vrátane víkendov.

## Päť otázok k výberu modelu prevádzky

1. **Je vo firme osoba so serverovou kompetenciou, ktorú v prípade choroby alebo dovolenky niekto zastúpi?** Ak nie, je vlastný server bez externej správy riskantný.
2. **Potrebuje vaša aplikácia špeciálne konfigurácie, vlastné služby alebo starý softvér?** Ak áno, managed hosting často narazí na hranice.
3. **Aký kritický je web pre tržby alebo prevádzku?** Čím kritickejší, tým dôležitejšie sú jasné záväzky k aktualizáciám a dostupnosti, v akomkoľvek modeli.
4. **Aké údaje spracúvate?** Pri citlivých údajoch sa počítajú doklady a prístup k logom. Vyjasnite, či váš poskytovateľ v krízovej situácii logy vydá.
5. **Koľko webov prevádzkujete?** Veľa podobných stránok sa dá efektívne zlúčiť na vlastnom, dobre spravovanom serveri. Jednotlivé stránky sú v managed hostingu často lepšie uložené.

## Kombinované modely, ktoré sa osvedčujú

Medzi oboma pólmi existujú modely, ktoré v praxi často fungujú najlepšie. Najčastejší je vlastný server s externou správou: Ponecháte si kontrolu nad konfiguráciou a údajmi, dodávateľ preberá aktualizácie, monitorovanie a núdzovú reakciu podľa pevných dohôd.

Druhým variantom je managed hosting s doplnkovou bezpečnostnou kontrolou. Poskytovateľ udržiava server, nezávislý dodávateľ pravidelne kontroluje aplikáciu, pluginy a stopy, ktoré ležia mimo rozsahu managed služby. Pre jednoduché weby napokon zostáva [zdieľaný hosting](https://phpsos.de/sk/server/shared-hosting/) rozumným riešením, ak poskytovateľ hostingu spoľahlivo záplatuje a web nemá osobitné požiadavky.

Dôležité vo všetkých modeloch: Automatizované bezpečnostné aktualizácie operačného systému, pravidelne kontrolované zálohy a dvojfaktorové prihlásenie pre všetky prístupy sú základy, ktoré platia nezávisle od modelu. Kto na vlastnom serveri nastaví automatické aktualizácie, musí aj tak preveriť, že sa procesy PHP potom reštartujú; prečo je to rozhodujúce, vysvetľuje článok [Po aktualizácii: reštartovať PHP-FPM a všetkých workerov](https://phpsos.de/sk/php2shell/php-fpm-neustart/).

> **Dôležité:**
> Žiadny model prevádzky vám nezoberie zodpovednosť za vašu aplikáciu a vaše údaje. Aj pri managed hostingu sa musia CMS, pluginy a administrátorské účty udržiavať a úniky údajov musíte posúdiť vy.

## Kedy je zmena zmysluplná a kedy nie

Zmena sa oplatí, ak PHP2Shell ukázalo štrukturálnu slabinu: Váš tím nedokázal vlastný server včas záplatovať, alebo váš managed poskytovateľ na otázky nereagoval a nedodal žiadny doklad. Na čo dávať pozor pri zmene poskytovateľa, opisuje článok [Zmena poskytovateľa hostingu po bezpečnostnom incidente](https://phpsos.de/sk/blog/hoster-wechseln-nach-vorfall/).

Dobrým dôvodom na zmenu však nie je jednotlivá udalosť, ktorú by sa dalo vyriešiť lepšou dohodou. Často stačí doplniť existujúcu zmluvu o úpravy bezpečnostných aktualizácií, reštartov a informovania pri kritických zraniteľnostiach.

Myslite aj na časový bod. Sťahovanie uprostred akútnej situácie viaže presne tie sily, ktoré sú práve potrebné na záplaty a hľadanie stôp. Lepšie je najprv zabezpečiť aktuálny server a zmenu potom pokojne naplánovať, s čistým novým vybudovaním namiesto kópie starého systému.

## Ako konkrétne pomáha PHP SOS?

- Porovnávame váš súčasný model s vašimi skutočnými požiadavkami a ukazujeme, kde je zodpovednosť nevyjasnená.
- Opisy služieb managed poskytovateľov preverujeme na body, ktoré sa v krízovej situácii počítajú.
- Pre vlastné servery preberáme aktualizácie, hardening a monitorovanie v rámci [bezpečnostnej servisnej zmluvy](https://phpsos.de/sk/leistungen/security-wartungsvertrag/).
- Pri zmene sprevádzame sťahovanie, aby sa nepreniesli staré prístupy ani nepreverené údaje.

## Záver

Managed hosting je bezpečnejšia voľba pre firmy bez serverovej kompetencie, vlastný server flexibilnejšia pre tímy s odbornými znalosťami a ochotou. Najlepšie často dopadajú kombinované modely, v ktorých je jasne upravené, kto záplatuje, kto reštartuje a kto reaguje v krízovej situácii.


## Časté otázky

**Je managed hosting v zásade bezpečnejší než root server?**  
Nie v zásade. Managed hosting je bezpečnejší, ak poskytovateľ spoľahlivo inštaluje aktualizácie a vy sami máte málo znalostí o serveroch. Dobre spravovaný vlastný server môže byť rovnako bezpečný, ale trvalo vyžaduje čas a odborné znalosti.

**Kto je pri root serveri zodpovedný za aktualizácie PHP?**  
Spravidla vy sami. Prevádzkovateľ dátového centra sa väčšinou stará iba o hardvér, sieť a virtualizáciu. Operačný systém, PHP, webserver a aplikácia sú na vás alebo vašom dodávateľovi.

**Môžem pri managed hostingu nastaviť vlastné nastavenia PHP?**  
Často iba obmedzene. Mnohí poskytovatelia umožňujú zmeny cez panel alebo na požiadanie. Pri prechodných opatreniach, ako pri PHP2Shell, sa niektoré nastavenia musia zadať pre celý server; to je potom možné iba cez poskytovateľa.

**Čo zdieľaný hosting?**  
Zdieľaný hosting je najjednoduchšia forma spravovaného hostingu. Poskytovateľ udržiava systém pre mnoho zákazníkov naraz. Na verziu PHP a konfiguráciu máte len malý vplyv, ale takmer sa o ne ani nemusíte starať.

**Oplatí sa zmena modelu prevádzky po PHP2Shell?**  
Len ak situácia ukázala skutočnú slabinu, napríklad že nikto nedokázal vlastný server včas záplatovať. Zmena z rozmaru zriedka vyrieši skutočný problém.

## Zdroje

- [php.net: bezpečnostné hlásenia](https://www.php.net/)
- [PHP: podporované verzie](https://www.php.net/supported-versions.php)
- [CIS Benchmarks](https://www.cisecurity.org/cis-benchmarks)
- [BSI](https://www.bsi.bund.de/)