De keuze voor webhosting draait zelden om de weergegeven prijs of het aantal functies dat op een commerciële pagina wordt vermeld. Het draait om specifieke technische parameters, vaak verborgen achter marketingformuleringen, en om wettelijke vereisten die de meeste algemene vergelijkingen niet behandelen. We lichten hier de punten toe die echt het verschil maken tussen betrouwbare hosting en hosting die problemen zal opleveren bij de eerste piekbelasting.
RTO en RPO: de back-up metrics die uw hostingprovider niet benadrukt
Bijna alle hostingaanbiedingen vermelden automatische back-ups. Deze vermelding is niet voldoende. Twee operationele indicatoren maken het mogelijk om de kwaliteit van een back-upbeleid concreet te vergelijken: de RTO (maximale hersteltijd) en de RPO (maximale hoeveelheid gegevens die als verloren wordt geaccepteerd).
Een hostingprovider die een dagelijkse back-up aanbiedt die op dezelfde server als uw site is opgeslagen, biedt in het beste geval een RPO van 24 uur, en een RTO die potentieel onbepaald is als de server uitvalt. We raden aan om systematisch drie elementen te controleren voordat u ondertekent.
- Worden de kopieën opgeslagen op een infrastructuur die fysiek gescheiden is van de hoofdserver? Zonder geografische scheiding kan een hardwarestoring zowel de site als de back-ups gelijktijdig treffen.
- Is de bewaartermijn contractueel gedocumenteerd? Sommige aanbiedingen bewaren slechts één enkele glijdende snapshot, wat het onmogelijk maakt om een eerdere staat dan de dag ervoor te herstellen.
- Kunnen hersteltests door de klant worden uitgevoerd? Een back-up die nooit is getest, heeft geen operationele waarde. Het moet mogelijk zijn om een herstel in een stagingomgeving te starten.
Als u deze technische aspecten verder onderzoekt, vindt u webhosting tips op Tech Mafia die deze analysekader nuttig aanvullen.
NIS2-naleving en webhosting: een criterium dat contractueel is geworden
De Europese richtlijn NIS2 heeft de situatie veranderd voor veel professionele sites. Het breidt de verplichtingen op het gebied van cyberbeveiliging veel verder uit dan alleen de exploitanten van kritieke infrastructuren. In Frankrijk was de omzetting in 2026 nog aan de gang, maar de vereisten die het stelt, worden al toegepast als referentiekader voor goede praktijken in de betrokken sectoren.
Concreet zijn de criteria die bij een hostingprovider moeten worden onderzocht niet langer beperkt tot brute prestaties. NIS2 vereist dat de logboekregistratie van beveiligingsgebeurtenissen, de gedocumenteerde incidentenbeheer, de continuïteit van de activiteiten, het patchbeheer en de beveiliging van de toeleveringsketen worden gecontroleerd.
Voor bedrijven in de financiële sector voegt de DORA-verordening een extra laag toe: het vereist specifieke contractuele clausules met IT-leveranciers, waaronder de hostingprovider. Het negeren van deze verplichtingen bij het kiezen van hosting brengt concrete juridische risico’s met zich mee, niet alleen technische.
Wat dit verandert in het selectiecriteria
We zien dat de meeste vergelijkingen van webhostingproviders zich richten op bandbreedte, schijfruimte en maandprijs. Deze criteria blijven relevant, maar zijn nu onvoldoende voor een professionele site die aan wettelijke verplichtingen is onderworpen. Voordat u de aanbiedingen vergelijkt, moet u eerst bepalen of uw activiteit binnen het bereik van NIS2 of DORA valt, en vervolgens de hostingproviders filteren op hun vermogen om de bijbehorende contractuele garanties te bieden.
Isolatie van serverresources: gedeeld, VPS en cloud zijn niet gelijkwaardig
Een gedeelde server deelt CPU, geheugen en bandbreedte tussen tientallen, soms honderden sites. Het probleem is niet het principe van delen, maar het ontbreken van garanties voor de minimaal toegewezen resources. Een serverbuur die een verkeerspiek ervaart, kan de prestaties van uw site verslechteren zonder dat u enige controle heeft.
Een VPS garandeert een vaste toewijzing van RAM en CPU, wat het voorspelbaar maakt. De cloud voegt elasticiteit toe: de resources passen zich aan de vraag aan, maar de facturering volgt. Voor een site met stabiel verkeer is de VPS vaak goedkoper. Voor een site met duidelijke seizoensgebonden pieken voorkomt de cloud dat u het hele jaar door betaalt voor ongebruikte resources.
Locatie van servers en latentie
Een hostingprovider die servers in Frankrijk aanbiedt, vermindert de latentie voor een Franstalig publiek en vereenvoudigt de naleving van de AVG. De fysieke locatie van het datacenter is geen marketingdetail. Het beïnvloedt direct de laadtijd van pagina’s en dus de SEO-positie van de site.
Onderhoudscontract en technische ondersteuning: lees de werkelijke verplichtingen
Technische ondersteuning die “24/7” beschikbaar is, betekent niet veel als de gemiddelde responstijd niet is gecontracteerd. We raden aan om in de algemene voorwaarden te zoeken naar de SLA (Service Level Agreement) die het gegarandeerde beschikbaarheidspercentage en de compensaties in geval van tekortkomingen specificeert.
Een beschikbaarheidspercentage van 99,9 % komt overeen met ongeveer acht uur cumulatieve onbeschikbaarheid per jaar. Een percentage van 99,99 % verkleint deze marge tot minder dan een uur. Het verschil tussen deze twee cijfers vertaalt zich direct in omzetverlies voor een e-commerce site.
- Controleer of de SLA alleen het netwerk dekt of ook de applicatie-infrastructuur (database, webserver).
- Identificeer het prioritaire ondersteuningskanaal: ticket, telefoon, chat. Een hostingprovider die alleen ondersteuning via tickets aanbiedt met een responstijd van 48 uur is niet geschikt voor een kritieke site.
- Bekijk het beleid voor het beheer van beveiligingspatches: past de hostingprovider deze automatisch toe, of is het uw verantwoordelijkheid?
Een betrouwbare hostingprovider documenteert zijn verplichtingen in een SLA die toegankelijk is vóór de aankoop, niet in een verborgen FAQ. Als de SLA niet vrij toegankelijk is, is dat een voldoende waarschuwingssignaal om over te stappen naar het volgende aanbod.
De keuze voor webhosting komt neer op een kwestie van overeenstemming tussen uw werkelijke beperkingen (wettelijk, technisch, budgettair) en de verifieerbare garanties van de hostingprovider. De criteria die zichtbaar zijn op commerciële pagina’s dekken slechts een fractie van het onderwerp. Het zijn de contractuele verplichtingen, het testbare back-upbeleid en de naleving van de geldende regelgeving die de aanbiedingen van elkaar onderscheiden.
