Infrastruktura

Ispod haube.

Ovdje smijemo biti tehnički. Svaki izbor postoji zbog jedne stvari - da vaš sustav bude brz, dostupan i siguran.

Dostupnost, otvoreno

Dostupnost mjerimo i pokazujemo otvoreno.

Sustav je pod stalnim nadzorom, a dostupnost se mjeri javno - kako se nakuplja, tako je i vidite. Bez uljepšanih brojki i izmišljene povijesti.

Status sustava - uživo →
Kako je posloženo

Slojevita obrana.

Promet prolazi kroz nekoliko slojeva prije aplikacije. Nadzor i kopije rade sa strane, bez prestanka.

01

DNS sloj - Anycast, vlastiti NS

Anycast mreža i vlastiti imenski serveri (ns1-ns4), s DDoS zaštitom na DNS sloju.

02

Nginx - ulazni sloj

TLS 1.3 / 1.2, HSTS, usmjeravanje i raspodjela prometa kroz reverse proxy.

03

Aplikacija

Vaš sustav, izoliran od tuđeg prometa na namjenskim resursima.

04

Baza - Percona MySQL

Optimizirana baza, nadzirana i sigurnosno kopirana svaki dan.

05

Nadzor 24/7

Watchdog svake minute, noćna provjera integriteta, vanjski status uživo.

06

Sigurnosne kopije izvan lokacije

Dnevne, šifrirane kopije, s provjerenim oporavkom. Sve unutar EU.

Imenovanje i usmjeravanje

DNS u EU, otporan na ispad.

DNS je prva stvar koju posjetitelj dotakne. Zato ga držimo brzim, anycast-raspršenim i sa zaštitom na DNS sloju.

Brz odziv, raspršeno

Anycast DNS, globalno raspršen - kratak odziv i bez jedne točke kvara na DNS sloju.

Zaštita na razini DNS-a

DDoS zaštita na DNS sloju - napadi na dostupnost zaustavljaju se prije nego dopru do servera.

Vlastiti imenski serveri

Vlastiti nameserveri ns1-ns4.arcadian.hr, dual-stack (IPv4 i IPv6). Javno provjerljivo.

Poslovni e-mail

E-pošta, odvojena od hostinga.

E-poštu držimo odvojenom od vaše hosting infrastrukture - izbor pružatelja pošte nikad ne dira vaše stranice, baze i kopije.

Google Workspace, EU rezidencija

Poslovna pošta kroz Google Workspace, s rezidencijom podataka u EU. Poznati alati uz podatke koji ostaju u Europskoj uniji.

Autentičnost pošte - SPF, DKIM, DMARC

Provjera autentičnosti pošte postavljena je na svim domenama. Poruke se teže lažiraju, a dostava je pouzdanija.

Tehnika → korist

Što to znači za vas.

DNS u EU, anycast, DDoS zaštita na DNS sloju

→ Bez jedne točke kvara na DNS sloju.

Optimizirana baza, namjenski resursi

→ Snagu ne dijelite s tuđim stranicama.

restic kopije, šifrirane, izvan servera, u EU, svaki dan

→ Podaci se mogu vratiti - i to je testirano.

Nadzor i watchdog svake minute

→ Kvar nestane prije nego ga vidite.

Izoliran administrativni pristup, 2FA, noćna provjera

→ Pristup pod kontrolom, izmjene vidljive.

Vlastiti, namjenski serveri u EU

→ Vaši podaci ne izlaze iz EU.

Pošteno rečeno: AI nam ubrzava pisanje koda i automatizaciju rutinskih zadataka. Odluke i odgovornost nosi čovjek - iza svake promjene stoji imenovana osoba. Brojke o dostupnosti dolaze iz vanjskog nadzora, ne iz marketinga.

Provjerite sami

Ne morate vjerovati na riječ.

Ključne tvrdnje možete provjeriti kod neovisnih izvora, jednim klikom.

SSL/TLS ocjena

TLS 1.3 i 1.2, forward secrecy i HSTS. Ocjena A+ na SSL Labs.

Provjeri ocjenu →

DNS i nameserveri

Vlastiti nameserveri ns1-ns4.arcadian.hr, anycast, dual-stack.

Provjeri DNS →

Status uživo

Vanjski nadzor, neovisan o infrastrukturi. Stvarni uptime, bez uljepšavanja.

Otvori status →

Sigurnosne kopije - svaki dan, do 6 mjeseci povijesti

Šifrirane kopije (restic), izvan glavnog servera, u EU. Čuvamo 7 dnevnih, 4 tjedne i 6 mjesečnih kopija, a stare se automatski čiste. Vraćanje smo testirali više puta i radi.

Nadogradnje - promjene se mogu poništiti

Najprije na stagingu, pa na produkciji. Prije svake nadogradnje radimo snapshot - ako nešto pođe po zlu, vraćamo na staro.

Jedan poziv. Pravi čovjek.

Bez reda čekanja u inozemstvu. Javite se i odgovara osoba koja vodi vašu infrastrukturu.

023/777-902