Waar je op moet letten voordat je een self-service KVM VPS-provider kiest
Kennisblog

TL;DR
- “Self-service” en “binnen minuten” hebben pas waarde als provisioning, API en consoletools ook echt werken zoals je verwacht.
- Check wat er echt in de maandprijs zit: verkeer, firewall, IPv4, back-ups. Dit verschilt flink per provider.
- Kijk verder dan het SLA-percentage. Vraag na hoe compensatie wordt berekend en aangevraagd.
- Controleer waar je data daadwerkelijk staat en welke certificeringen die claim onderbouwen.
- Test de automatiseringslaag (API, cloud-init, SSH-key import) voordat je er workloads op zet.
- Back-ups zijn vaak een add-on, geen standaard. Weet dit voordat je een restore nodig hebt.
Waarom "self-service" een nadere blik verdient
Elke VPS-provider noemt zichzelf tegenwoordig self-service. Meestal betekent het dat je op een knop in een portal klikt en een server krijgt. De echte vraag is wat daarna gebeurt.
Kun je de hele levenscyclus via een API scripten, of alleen de eerste bestelling? Werkt cloud-init bij de eerste boot, zodat je configuratie automatisch kunt opzetten? Kun je een SSH-key importeren vanuit GitHub of GitLab, of moet je hem steeds handmatig plakken?
Als je dev/test-omgevingen of CI-pipelines draait, of een Kubernetes-fundament wilt bouwen op VPS-instances, heb je deze automatisering nodig: volledige API-aansturing, cloud-init en SSH-key import. Het is het verschil tussen een server die je handmatig beheert en infrastructuur die je echt kunt automatiseren.
Wat betekent "binnen minuten" nu eigenlijk
Veel providers adverteren met snelle deployment. Minder providers kunnen dat consistent waarmaken, onder belasting, op elk moment van de dag, voor elke plangrootte. Voordat je een deployment-claim vertrouwt:
- Vraag of het geldt voor alle plangroottes, of alleen de kleinste.
- Check of het ook standhoudt tijdens drukke kantooruren, niet alleen in een rustig testvenster.
- Ga na of het cijfer een marketinggemiddelde is, of iets wat je zelf kunt verifiëren met een live testaccount.
Een provisioning-claim is pas nuttig als je hem zelf kunt reproduceren.
Wat zit er echt in de prijs
VPS-prijzen lijken simpel, totdat je de factuur bekijkt. Sommige providers rekenen verkeer of bandbreedte apart bovenop het basistarief. Sommige rekenen per IP-adres. Sommige bundelen een firewall, anderen verkopen die als upgrade.
Voordat je prijzen per vCPU of per GB RAM vergelijkt, wil je het hele plaatje:
- Is verkeer (inkomend en uitgaand) inbegrepen, of apart per GB in rekening gebracht?
- Zit er minimaal één IPv4-adres in de basisprijs?
- Is er een firewall inbegrepen, en ondersteunt die VPN of HA-failover, of is dat een los product?
- Staat DDoS-bescherming standaard aan, of is het een optionele extra?
- Zijn back-ups en snapshots inbegrepen, of een betaalde add-on? Zo betaald, wat is het tarief per GB?
- Wat kost live migratie bij hostonderhoud, en veroorzaakt het downtime?
Dit zijn geen trucvragen. Goede providers beantwoorden ze direct en op schrift.
Waar beschermt de SLA je nu eigenlijk tegen
Een SLA-percentage op een prijspagina is niet hetzelfde als een garantie waar je iets aan hebt. Een hoog uptime-percentage klinkt solide, maar het gaat om wat je terugkrijgt als dat niet gehaald wordt.
Vraag direct:
- Wordt compensatie automatisch toegekend, of moet je een claim indienen met bewijs?
- Krijg je servicetijd bijgeschreven, of geld terug?
- Dekt de SLA het netwerk en platform, of alleen de hypervisor?
Als een provider dit niet in één e-mail kan beantwoorden, zegt dat op zichzelf al iets.
Waar staat je data nu echt
Voor veel teams, zeker binnen de EU, is dataresidentie geen bijzaak. “Europees datacenter” kan van alles betekenen: primaire locatie, back-uplocatie, of gewoon het gevestigde adres van de facturerende entiteit.
Wat je checkt:
- Het fysieke land en de stad van het datacenter waar je VPS draait.
- Of back-ups of snapshots (als je die gebruikt) in dezelfde regio blijven.
- Welke certificeringen de operationele claims onderbouwen: ISO 27001 voor informatiebeveiliging, ISO 9001 voor kwaliteitsmanagement, PCI-DSS als je met kaartgegevens werkt.
Certificeringen garanderen geen goede service, maar het ontbreken ervan vertelt je dat een provider hier niet onafhankelijk op is getoetst.
Een korte checklist voordat je je aanmeldt
- Test de API en console (idealiter noVNC in de browser) voordat je echte workloads verplaatst.
- Controleer of cloud-init en SSH-key import echt werken bij de eerste boot.
- Vraag de volledige prijsopbouw op: verkeer, IPv4, firewall, DDoS, back-ups, migratie.
- Lees het compensatiemechanisme van de SLA, niet alleen het uptime-percentage.
- Controleer de fysieke locatie van het datacenter en de relevante certificeringen.
- Check of back-ups standaard zijn of betaald, en tegen welk tarief per GB.
Waar je nu mee verder kunt
Het meeste hiervan is binnen een uur te checken: lees de prijspagina goed, vraag de SLA-voorwaarden op schrift op, en zet een kleine testinstance op als de provider dat toestaat. De Flexible VPS van Worldstream draait op KVM in Nederland, met een vaste maandprijs die verkeer, firewall en het eerste IPv4-adres omvat, een 99,90% SLA met compensatie, en back-ups als betaalde add-on. Die duidelijkheid, bij welke provider je ook uitkomt, is de lat waar je iedereen aan mag houden.
Veelgestelde vragen
Niet altijd. Veel providers, waaronder Worldstream, bieden back-ups en snapshots als optionele betaalde add-on aan, niet als standaardonderdeel. Check altijd het tarief per GB en of het apart wordt gefactureerd.