Ändå fattas beslutet om webbhotell ofta på tio minuter, och nästan alltid utifrån ett månadspris. Det är begripligt. Leverantörerna säljer likartade paket med likartade tekniska ord, och det som faktiskt skiljer dem åt visar sig sällan förrän något går sönder. För den som ska starta en hemsida i Kalmar är det ett beslut som kan bli dyrt att ändra i efterhand.
Vad du hyr när du köper ett webbhotell
Ett webbhotell är utrymme på en server som någon annan äger, driver och underhåller. Där ligger hemsidan, bilderna och i de flesta fall företagets e-post. Leverantören ansvarar för maskinerna, strömmen, nätverket och delar av säkerhetsarbetet. Företaget ansvarar för innehållet och för det som installeras på servern.
Två saker blandas lätt ihop. En domän är adressen, till exempel dittforetag.se. Webbhotellet är lokalen som adressen pekar mot. De säljs i regel tillsammans, och leverantörer av web hosting, däribland one.com, paketerar domännamn, e-post och SSL-certifikat i samma abonnemang. Ändå rör det sig om två separata avtal. För många blir det tydligt först den dag de vill flytta.
Drifttiden ser bättre ut i marknadsföringen än i kalendern
Leta upp leverantörens drifttid och räkna om procenttalet till antal timmar innan du jämför paket. 99,9 procent låter imponerande, men motsvarar ändå knappt nio timmars nedtid under ett år. 99,5 procent ger drygt 43 timmar. Skillnaden mellan de två nivåerna är alltså omkring 35 timmar, ett och ett halvt dygn då sidan inte går att nå.
Procenttalet säger dessutom ingenting om när avbrottet inträffar. Ett stopp klockan tre på natten i juli kostar en butik som säljer online betydligt mindre än ett stopp en fredagseftermiddag i december.
Det som är värt att granska är därför inte siffran i sig utan vad leverantören gör med den angivna drifttiden. Finns en öppen statussida där störningar redovisas medan de pågår, och hur ser historiken ut? Hur lång tid tar det att återställa webbplatsen från en säkerhetskopia när något gått sönder, och gör leverantören det eller får kunden göra det själv? Läs också vad villkoren säger om ersättning vid avbrott: hur den räknas fram, om den betalas ut automatiskt eller måste begäras, och vad ersättningen baseras på.
Hastigheten avgörs innan besökaren ser något
Diskussionen om snabba hemsidor kretsar oftast kring bildstorlekar. En stor del av väntetiden uppstår dock innan den första bilden börjar laddas, under den tid det tar för servern att svara. Den tiden beror på hur hårt belastad servern är, var den står och hur många andra webbplatser som delar samma server.
Delad drift, som de flesta småföretag använder, innebär precis det: grannarna påverkar dig, och en annan kunds trafiktopp kan påverka din svarstid. Be leverantören beskriva vilka begränsningar paketet har för processorkraft, minne och samtidiga besökare, och vad som händer när gränserna överskrids. Det svaret går bättre att jämföra mellan leverantörer än månadspriset.
Fråga var servrarna står och vilken cachning som ingår. Geografisk närhet spelar roll, men för en vanlig företagswebbplats gör en fungerande cache oftast större skillnad än några mils kortare avstånd till serverhallen.
Supporten testas den dag du har minst tid att vänta
Support är den del av erbjudandet som är svårast att bedöma i förväg och som kan vara dyrast att ångra; öppettider, kanal och språk går att läsa sig till, medan gränsen för vilka problem supporten faktiskt hanterar sällan framgår någonstans.
Fråga rakt ut var den gränsen går. Servern, e-posten, certifikaten och kontrollpanelen omfattas av supporten. Men vad gäller för en WordPress-installation som slutat fungera efter en uppdatering av ett insticksprogram, alltså den typ av fel som slår ut en webbplats för ett småföretag utan att servern har något fel? Läs villkoren på den punkten innan avtalet skrivs, inte medan sidan visar ett felmeddelande.
Ett enkelt test går att göra i förväg. Ställ en konkret fråga i leverantörens chatt och läs svaret noga. Väntetiden en tisdagsförmiddag säger mindre än om svaret är en kopierad text från hjälpavsnittet eller ett svar som tar hänsyn till situationen du beskrivit.
Priset du ser gäller sällan år två
Priset i erbjudandet gäller normalt under en introduktionsperiod. Leta därför upp förnyelsepriset i prislistan eller villkoren innan du beställer, och räkna på tre år i stället för på månadsavgiften.
Kontrollera samtidigt tre saker som lätt hamnar utanför kalkylen: om priserna anges med eller utan moms, om abonnemanget förnyas automatiskt, vilken uppsägningstid som gäller och vad som är tillval. SSL-certifikat, daglig säkerhetskopiering, extra e-postlagring och skräppostfilter ingår hos vissa och kostar extra hos andra. Ett paket som ser dyrare ut i prislistan kan vara billigare när tilläggen räknats in.
Kontrollera också om en domän hos leverantören förnyas på samma faktura och samma datum som själva webbhotellet. Om de förnyas vid olika tidpunkter är den andra förfallodagen lätt att missa när ekonomin sköts vid sidan av det dagliga arbetet, och en påminnelse i kalendern kostar ingenting.
Domänen ska stå i företagets eget namn
Här gör många sitt dyraste misstag, och det märks ofta först vid en leverantörsflytt eller ett ägarbyte. Om webbyrån eller en anställd står som innehavare av domänen blir en enkel flytt plötsligt en förhandling.
Enligt Internetstiftelsen, som ansvarar för toppdomänen .se, förutsätter rätten till domännamnet att kontaktuppgifterna är korrekta och uppdaterade. Med felaktiga uppgifter riskerar innehavaren att förlora domänen trots betalning. Om uppgifterna misstänks vara fel kan domänen sättas i ett tillfälligt spärrläge, där den är inaktiv och spärrad för både förnyelse och byte av registrar, och om uppgifterna inte rättas inom rimlig tid kan domänen avregistreras.
Logga in i kontrollpanelen hos leverantören, vare sig det är one.com eller någon annan, och kontrollera vad som står i innehavarfältet. Det ska vara företagets namn och organisationsnummer. Den tekniska kontakten kan däremot vara webbyrån.
Vem ansvarar för kunduppgifterna när något läcker?
När Atea hösten 2024 samlade runt 200 personer till en mässa om it-säkerhet på Guldfågeln Arena var utgångspunkten it-angreppet mot Kalmar kommun i februari samma år. För ett litet företag ser hotbilden annorlunda ut än för en kommun, men en fråga är densamma: vem ansvarar för vad när kunduppgifter hamnar i fel händer?
Ett kontaktformulär, en nyhetsbrevslista eller en webbutik innebär att företaget behandlar personuppgifter. Webbhotellet som lagrar dem blir då personuppgiftsbiträde. Integritetsskyddsmyndigheten är tydlig med att relationen ska regleras i ett skriftligt biträdesavtal, och att biträdet inte får anlita underbiträden utan skriftligt förhandstillstånd. Avtalet ska bland annat ange vilka säkerhetsåtgärder som gäller och vad som händer med uppgifterna när behandlingen upphör.
Det låter tungt för ett företag med tre anställda. I praktiken är det en fråga att ställa när avtalet tecknas: finns ett färdigt biträdesavtal, var lagras uppgifterna och vilka underbiträden anlitas? Svaren bör finnas dokumenterade, och ett svar som dröjer är i sig ett besked.
Det som avgör är sällan det som jämförs
Den som bygger en ny webbplats lägger rimligen mest tid på design och innehåll. Det är också där kunden ser skillnaden. Men driften avgör om innehållet över huvud taget syns. De tre beslut som är dyrast att ändra i efterhand – innehavarskapet till domännamnet, bindningstiden och var uppgifterna lagras – fattas alla redan under de första minuterna av beställningsprocessen.
Ett rimligt förhållningssätt är att behandla webbhotellsleverantören som vilken annan leverantör som helst: läs villkoren, fråga vad som ingår och skriv upp när avtalet förnyas. Ett företag som vet var gränsen går mellan sitt eget ansvar och leverantörens har redan hanterat den svåraste delen av valet.