Managed và Unmanaged Server: phân chia trách nhiệm

Managed Server thường bổ sung công việc quản trị vào dịch vụ thuê hạ tầng; Unmanaged chủ yếu bàn giao tài nguyên theo hợp đồng. Tuy nhiên hai nhãn này không có một phạm vi thống nhất cho mọi nhà cung cấp. Muốn so sánh đúng, hãy hỏi ai thực hiện từng công việc và ai chịu trách nhiệm khi có sự cố.

Đừng mua chỉ dựa trên tên gói

Một gói managed có thể chỉ hỗ trợ OS, trong khi gói khác bao gồm monitoring và backup. Sửa code, tối ưu truy vấn hoặc khôi phục nghiệp vụ có thể nằm ngoài phạm vi. Hỗ trợ 24/7 cũng cần phân biệt thời gian tiếp nhận, phản hồi và khôi phục.

Lập ma trận trách nhiệm

Với mỗi hàng, ghi người thực hiện, người phê duyệt thay đổi và đầu mối liên hệ. Không để một nhiệm vụ quan trọng được ghi là 'hai bên cùng hỗ trợ' mà không có người chịu trách nhiệm chính. Ví dụ nhà cung cấp có thể khôi phục VM, còn đội ứng dụng phải xác minh giao dịch trong database.

Managed phù hợp trong tình huống nào?

• Đội nội bộ chưa có người trực hệ thống.
• Ứng dụng có cấu hình chuẩn mà gói dịch vụ hỗ trợ.
• Muốn mua phạm vi vận hành có đầu mối và quy trình rõ.
• Chấp nhận quy trình phê duyệt thay đổi và các giới hạn của gói.

Managed không loại bỏ trách nhiệm của chủ dữ liệu. Doanh nghiệp vẫn cần quyết định quyền truy cập, thời gian lưu dữ liệu, lịch bảo trì và tiêu chí phục hồi. Nếu yêu cầu ứng dụng đặc thù, cần báo giá riêng thay vì mặc định bao gồm.

Unmanaged phù hợp khi nào?

Unmanaged có thể phù hợp khi đội có năng lực quản trị OS, pipeline deploy, bảo mật và backup. Ưu điểm kiểm soát đi kèm nghĩa vụ trực sự cố, cập nhật và tài liệu hóa. Hãy tính chi phí nhân sự cùng thời gian ngoài giờ vào tổng ngân sách.

Những câu hỏi trước khi ký

1. Có danh sách công việc định kỳ và báo cáo không?
2. Sự cố OS/ứng dụng/database được phân loại thế nào?
3. Backup bao gồm gì, ở đâu, ai thử restore?
4. Thay đổi production cần phê duyệt và rollback ra sao?
5. Ai giữ tài khoản root và nhật ký truy cập?
6. Phí công việc ngoài phạm vi và điều kiện kết thúc dịch vụ?

Tránh chia sẻ một tài khoản quản trị cho mọi người. Cấp quyền theo nhiệm vụ, có cơ chế thu hồi và lưu log. Nhà cung cấp cần quyền đủ để làm việc nhưng không nên được quyền dư thừa không gắn với nhiệm vụ.

Ví dụ yêu cầu dịch vụ rõ ràng

Một yêu cầu có thể ghi: nhà cung cấp giám sát host, cập nhật OS trong cửa sổ bảo trì được duyệt và hỗ trợ restore VM; khách hàng vận hành ứng dụng, quản lý secret và kiểm tra dữ liệu. Backup database do bên được chỉ định thực hiện, có bài thử khôi phục định kỳ. Đây là mẫu phân chia, không phải cam kết hiện hành của Datahub.

Chọn gói theo tổng chi phí và khả năng phục hồi

So hai phương án với cùng RPO/RTO và mức hỗ trợ. Gói unmanaged rẻ hơn phí tháng nhưng có thể cần nhân sự trực; managed có thể giảm công việc thường ngày nhưng vẫn cần chuyên gia ứng dụng. Xem bảng giá máy chủ hoặc VPS, rồi yêu cầu báo giá phạm vi quản trị riêng.