Een dedicated server provider kiezen: waar je op moet letten voordat je tekent

• Dedicated hosting is een langetermijnkeuze. Check contractvoorwaarden voordat je naar specs kijkt.
• Vaste prijzen zijn beter dan instapprijzen. Vraag hoe de factuur er in maand 13 uitziet, niet alleen maand 1.
• Supportkwaliteit merk je pas als er iets misgaat. Vraag om echte reactietijden, geen marketingtaal.
• DDoS-bescherming, netwerkcapaciteit en de locatie van het datacenter bepalen samen je uptime. Vraag om concrete cijfers, geen bijvoeglijke naamwoorden.
• Certificeringen zoals SOC en PCI-DSS zeggen iets over volwassen processen, niet alleen over marketing.
• Migratie en exitvoorwaarden zijn net zo belangrijk als onboarding. Weet hoe je weg kunt voordat je instapt.

Of je nu weg wilt bij Leaseweb, of je vergelijkt aanbieders zoals Contabo, Hetzner, IONOS of anderen: de manier waarop je moet beoordelen blijft hetzelfde, ongeacht het merk. Dit artikel loopt door wat er echt toe doet, zodat je elke dedicated server provider zelf kunt beoordelen.

Mensen switchen van dedicated server provider om een paar voorspelbare redenen: de prijs steeg onverwacht, support werd trager, hardware-opties bleven achter, of een contractverlenging kwam als verrassing. Niets bijzonders. Het hoort erbij als je lang genoeg infrastructuur beheert.

De fout is switchen op basis van alleen een specsheet. Een dedicated server is geen standaardproduct dat je zomaar koopt. Je koopt hardware, maar ook een relatie: hoe snel iemand reageert als je server om 3 uur ’s nachts uitvalt, hoe transparant de factuur er over een jaar uitziet, en of je zonder gedoe weg kunt als het niet werkt.

Dit is de meest voorkomende verrassing in dedicated hosting. Een lage eerstejaarsprijs kan bij verlenging stilletjes stijgen, of er komen na aanmelding verborgen kostenposten bij (extra bandbreedte, IP-adressen, supportniveaus).

Vraag elke provider, huidig of nieuw, om een schriftelijk overzicht van:

• De exacte maandprijs, inclusief alle standaard add-ons (IP’s, bandbreedte, basis DDoS-bescherming)
• Of die prijs verandert na een introductieperiode
• Wat een prijsverhoging veroorzaakt, en hoeveel opzegtermijn je krijgt

Een provider die zeker is van zijn prijsmodel geeft hier gewoon een duidelijk antwoord op. Is het antwoord vaag? Ook dat zegt iets.

“24/7 support” staat op bijna elke hostingwebsite. Op zich zegt dat weinig. Waar het om gaat:

• Gemiddelde reactietijd, niet alleen beschikbaarheid
• Is support intern of uitbesteed?
• Krijg je een technicus aan de lijn, of een ticketwachtrij?
• Wat gebeurt er buiten kantooruren specifiek, want daar gebeuren de meeste incidenten

Vraag om een gedocumenteerde gemiddelde reactietijd, geen best-case voorbeeld. Test het zelf met een vraag voordat je klant wordt. Hoe ze reageren vóórdat je klant bent, zegt vaak iets over hoe ze reageren daarna.

Drie dingen bepalen het downtime-risico van een dedicated server: het netwerk waar de server op draait, de standaard DDoS-bescherming, en het fysieke datacenter waar hij staat.

Wat je moet checken:

1. Netwerkcapaciteit: vraag naar de totale netwerkcapaciteit van de provider (in Gbit/s of Tbit/s), niet alleen je eigen poortsnelheid.

2. DDoS-bescherming: standaard inbegrepen, of een dure add-on? Welke omvang aan aanvallen wordt opgevangen voordat het escaleert?

3. Eigendom van het datacenter: bezit en beheert de provider het datacenter zelf, of huurt hij capaciteit van een derde partij? Eigen beheer betekent doorgaans meer controle over onderhoudsvensters en fysieke beveiliging.

4. Locatie van het datacenter: welk land en rechtsgebied? Dit raakt latency en, afhankelijk van je bedrijf, eisen rond dataresidentie.

5. Hardware-opties: biedt de provider actuele processoren (zoals AMD EPYC) en, als dat relevant is, GPU- of AI-geoptimaliseerde configuraties?

6. Levertijd: kun je snel een server krijgen (soms “instant delivery” genoemd), of vraagt alles maatwerk en langere doorlooptijd?

Geen van deze punten vraagt om vertrouwen in marketingteksten. Het zijn allemaal feiten die een provider kan onderbouwen of documenteren.

Certificeringen zoals SOC 1, SOC 2 Type II en PCI-DSS zijn geen decoratie. Ze laten zien dat een provider onafhankelijk is getoetst op beveiligingsmaatregelen, operationele processen en gegevensverwerking. Werk je met betaalgegevens, klantgegevens, of zit je in een gereguleerde sector? Vraag dan specifiek welke certificeringen een provider heeft en of ze de scope van de audit kunnen delen. Kan een provider dit niet duidelijk beantwoorden, dan is de kans groot dat ze dit traject nooit hebben doorlopen.

Vendor lock-in negeer je makkelijk, tot je moet vertrekken. Check dit voordat je iets tekent:

• Contractduur en voorwaarden voor automatische verlenging
• Opzegtermijn
• Zijn IP-adressen van jou, of gebonden aan de provider?
• Proces en doorlooptijd voor het exporteren van data
• Exitkosten of boetes bij vroegtijdige beëindiging

Een onafhankelijke provider zonder vendor lock-in moet dit in een paar zinnen kunnen uitleggen, niet in een juridische kleine lettertjes.

Begin niet met “welke provider is het beste”. Begin met je eigen eisen: welke workload draai je, welke compliance heb je nodig, hoeveel downtime kun je hebben, en hoeveel budgetzekerheid wil je? Toets vervolgens elke kandidaat, ook je huidige provider, aan de checklist hierboven.

Als voorbeeld van hoe “geen verrassingen” er in de praktijk uitziet: Worldstream beheert eigen Europese datacenters, draait een netwerk van 10 Tbit/s+, levert standaard 20 Gbit/s DDoS-bescherming, en werkt met vaste maandprijzen: wat je vandaag afspreekt, staat volgende maand ook gewoon op de factuur. Dat is geen claim dat het de enige juiste manier is. Het is een concreet voorbeeld van de lat die je bij elke provider mag leggen.

Waar je ook voor kiest: vraag de antwoorden op bovenstaande checklist schriftelijk op voordat je tekent. Een goede provider vindt dat geen probleem.