Hosting, VPS en cloud: ingericht, beveiligd en beheerd
VirtuoLab richt de server in waarop je website of app draait, beveiligt hem en houdt hem bij. Dat kan een VPS zijn bij een Nederlandse hostingpartij of een omgeving in de cloud. Je krijgt updates, SSL, versleutelde back-ups op een andere locatie, monitoring en een vaste aanpak voor verhuizingen. De server staat op naam van je eigen bedrijf, zodat je nooit vastzit aan VirtuoLab.
Direct met de developer; vaste prijs na een gratis kennismaking
Zo beveiligt VirtuoLab een server
De maatregelen per laag, van het verkeer vóór de server tot de back-up erna. Welke nodig zijn, hangt af van de omgeving; de essentiële maatregelen krijgt elke server die VirtuoLab inricht. De monitoring meet dag en nacht; opvolging gebeurt op werkdagen van 09:00 tot 18:00.
Maatregel
Wat het doet
Prioriteit
Cloudflare WAF en DDoS-bescherming
Filtert aanvallen, kwaadaardige bots en verdacht verkeer voordat het de server bereikt
Essentieel
Tailscale en SSH-sleutels
Beheer via een privénetwerk: SSH is niet publiek bereikbaar en inloggen met wachtwoorden staat uit
Essentieel
Firewall (UFW of nftables)
Sluit alle netwerkpoorten behalve de nodige, zoals 443 voor HTTPS
Essentieel
Automatische beveiligingsupdates
Installeert beveiligingspatches voor het besturingssysteem zodra ze verschijnen
Essentieel
Versleutelde back-ups op een andere locatie
Beschermt gegevens bij een hack, ransomware of verlies van de server
Essentieel
Docker-hardening
Isoleert applicaties, beperkt rechten en houdt interne diensten buiten bereik
Essentieel bij Docker
CrowdSec
Herkent aanvalspatronen in logbestanden en blokkeert verdachte IP-adressen
Hoog
AppArmor en procesisolatie
Beperkt wat een gehackt proces mag lezen, schrijven en uitvoeren
Hoog
Lynis-audit
Controleert de server op zwakke of verkeerde beveiligingsinstellingen
Hoog
auditd en AIDE
Legt belangrijke systeemacties vast en signaleert gewijzigde systeembestanden
Hoog
Monitoring en meldingen, dag en nacht
Waarschuwt bij verdachte activiteit, uitval en systeemproblemen
Hoog
Wazuh (EDR en SIEM)
Verzamelt beveiligingsmeldingen centraal en signaleert verdacht gedrag
Geavanceerd
Cloudflare WAF en DDoS-beschermingEssentieel
Filtert aanvallen, kwaadaardige bots en verdacht verkeer voordat het de server bereikt
Tailscale en SSH-sleutelsEssentieel
Beheer via een privénetwerk: SSH is niet publiek bereikbaar en inloggen met wachtwoorden staat uit
Firewall (UFW of nftables)Essentieel
Sluit alle netwerkpoorten behalve de nodige, zoals 443 voor HTTPS
Automatische beveiligingsupdatesEssentieel
Installeert beveiligingspatches voor het besturingssysteem zodra ze verschijnen
Versleutelde back-ups op een andere locatieEssentieel
Beschermt gegevens bij een hack, ransomware of verlies van de server
Docker-hardeningEssentieel bij Docker
Isoleert applicaties, beperkt rechten en houdt interne diensten buiten bereik
CrowdSecHoog
Herkent aanvalspatronen in logbestanden en blokkeert verdachte IP-adressen
AppArmor en procesisolatieHoog
Beperkt wat een gehackt proces mag lezen, schrijven en uitvoeren
Lynis-auditHoog
Controleert de server op zwakke of verkeerde beveiligingsinstellingen
auditd en AIDEHoog
Legt belangrijke systeemacties vast en signaleert gewijzigde systeembestanden
Monitoring en meldingen, dag en nachtHoog
Waarschuwt bij verdachte activiteit, uitval en systeemproblemen
Wazuh (EDR en SIEM)Geavanceerd
Verzamelt beveiligingsmeldingen centraal en signaleert verdacht gedrag
01
Wat regelt VirtuoLab bij hosting, VPS en cloud?
VirtuoLab regelt de hele technische kant van de server waarop je website, web app of API draait. Ten eerste het inrichten: het kiezen van een passende server, het installeren van het besturingssysteem, de webserver, de database en de runtime, zoals Node.js of PHP, en het koppelen van je domein met DNS en SSL. Ten tweede het beveiligen, met een firewall, beheer via een privénetwerk, automatische beveiligingsupdates en een webapplicatiefirewall ervoor. Ten derde de continuïteit: versleutelde back-ups op een andere locatie, een getest herstelplan en monitoring die dag en nacht meet. Ten vierde het onderhoud, zoals updates van software en certificaten, opschonen van schijfruimte en controleren van logbestanden. Tot slot verhuizingen, van een oude hostingpartij of shared hosting naar een eigen VPS of de cloud. De server en de accounts staan op naam van je eigen bedrijf. VirtuoLab krijgt toegang om het werk te doen, en die toegang kun je altijd intrekken.
02
Shared hosting, een VPS of de cloud: wat past bij jouw bedrijf?
De keuze tussen shared hosting, een VPS en de cloud hangt af van wat er draait en hoeveel controle je nodig hebt. Shared hosting deelt één server met veel andere websites; het is goedkoop en prima voor een eenvoudige WordPress-site, maar je bepaalt zelf weinig over de configuratie en de beveiliging van de buren. Een VPS is een eigen virtuele server met vaste rekenkracht en geheugen, waarop je alles zelf inricht. Dat past bij een web app, een webshop met maatwerk of een API, en kost vaak een paar tientjes per maand. De cloud, zoals AWS of Microsoft Azure, schaalt mee met het gebruik en biedt beheerde databases en opslag, maar de kosten en de configuratie zijn complexer. Voor de meeste mkb-toepassingen is een goed ingerichte VPS de beste balans tussen kosten, snelheid en controle. FiscalDesk, het boekhoudpakket van VirtuoLab, draait bijvoorbeeld op een eigen virtuele server bij TransIP in Nederland. VirtuoLab adviseert per situatie, ook als shared hosting gewoon volstaat.
03
Hoe beveiligt VirtuoLab een VPS?
VirtuoLab beveiligt een VPS in lagen, zodat één fout nooit direct toegang geeft. Voor de server filtert Cloudflare aanvallen, kwaadaardige bots en DDoS-verkeer. De server zelf laat via de firewall, UFW of nftables, alleen de nodige poorten open, zoals 443 voor HTTPS. Beheer gaat via Tailscale, een privénetwerk, met SSH-sleutels; SSH is dus niet publiek bereikbaar en inloggen met een wachtwoord staat uit. Automatische beveiligingsupdates installeren patches voor het besturingssysteem zodra ze verschijnen. CrowdSec herkent aanvalspatronen in de logbestanden en blokkeert verdachte IP-adressen. AppArmor beperkt wat een gehackt proces mag doen, en applicaties in Docker draaien met minimale rechten, zonder interne diensten naar buiten. Lynis controleert de configuratie op zwakke instellingen, en auditd en AIDE leggen systeemacties vast en signaleren gewijzigde bestanden. Waar het risico dat vraagt, verzamelt Wazuh alle meldingen centraal. Dat is geen overbodige luxe: volgens Verizon was in 2025 een kwetsbaarheid het beginpunt van 20% van de datalekken.
04
Hoe regelt VirtuoLab back-ups en herstel?
VirtuoLab regelt back-ups volgens de 3-2-1-regel: drie kopieën van je gegevens, op twee verschillende soorten opslag, waarvan één op een andere locatie dan de server. De back-ups zijn versleuteld, zodat een gestolen kopie onleesbaar is, en de opslaglocatie is apart beveiligd, zodat ransomware op de server de back-ups niet kan wissen. De frequentie past bij hoeveel gegevens je mag verliezen: voor een webshop of klantportaal elke nacht of vaker, voor een eenvoudige website minder vaak. FiscalDesk maakt bijvoorbeeld elke nacht een versleutelde back-up. Een back-up is pas iets waard als herstel werkt; VirtuoLab test het terugzetten daarom op een aparte server, en legt vast hoe lang dat duurt. Ook voor updates van de site zelf is er een vangnet: virtuolab.dev bouwt een nieuwe versie naast de draaiende en houdt de vorige achter de hand, zodat terugzetten één herstart is. Dat cijfer is relevant, want volgens het CBS versleutelt maar 33% van de bedrijven met 2 tot 10 werkzame personen hun data.
05
Hoe verloopt een verhuizing naar een nieuwe server?
Een verhuizing naar een nieuwe server verloopt bij VirtuoLab in vijf stappen, met zo min mogelijk onderbreking. Ten eerste een inventarisatie: welke sites, databases, cronjobs, e-mailinstellingen en DNS-records er zijn, en welke softwareversies ze nodig hebben. Ten tweede het inrichten en beveiligen van de nieuwe server volgens de maatregelen in de tabel op deze pagina. Ten derde een proefverhuizing: de site draait op de nieuwe server onder een testadres, zodat je alles kunt controleren voordat bezoekers er iets van merken. Ten vierde de overstap. De geldigheidsduur van de DNS-records gaat vooraf omlaag, de laatste gegevens worden overgezet en het domein wijst daarna naar de nieuwe server; zo is de onderbreking meestal beperkt tot minuten. Tot slot blijft de oude server een paar dagen bestaan als terugvaloptie. SSL-certificaten van Let's Encrypt zijn 90 dagen geldig en vernieuwen op de nieuwe server automatisch. Na de verhuizing krijg je documentatie van de inrichting.
Eigen producten
Software die we zelf bouwen en beheren
FiscalDesk en Bouwklok zijn producten van VirtuoLab. Ze staan live en zijn zelf te proberen. De beelden hieronder zijn opnames en schermen uit de software zelf.
Je gegevens staan waar je bedrijf voor kiest, en VirtuoLab adviseert standaard een server in Nederland of elders in de EU. Voor de AVG is dat de eenvoudigste route, omdat er dan geen doorgifte naar een land buiten de EU is. De hostingpartij verwerkt persoonsgegevens namens jouw bedrijf en sluit daarvoor een verwerkersovereenkomst met je af; grote Nederlandse en Europese aanbieders hebben die standaard klaarliggen. Ook VirtuoLab sluit een verwerkersovereenkomst als het beheer toegang geeft tot persoonsgegevens. Daarnaast zijn de gegevens versleuteld onderweg, via HTTPS, en de back-ups versleuteld in opslag. Toegang tot de server is beperkt tot wie hem echt nodig heeft, en elke beheeractie wordt vastgelegd. Kies je toch voor AWS of Microsoft Azure, dan kiest VirtuoLab een datacenter in de EU, zoals Frankfurt, Amsterdam of Ierland. Bij FiscalDesk staan het platform, de database, de documenten en de back-ups bijvoorbeeld op een eigen server bij TransIP in Nederland.
Wat gebeurt er als de server uitvalt?
Als de server uitvalt, merkt de monitoring dat meestal binnen een paar minuten, want die controleert dag en nacht of de site bereikbaar is en of schijf, geheugen en processor gezond zijn. Er gaat dan direct een melding uit. De opvolging door VirtuoLab gebeurt op werkdagen van 09:00 tot 18:00, en dat staat eerlijk in de afspraken: VirtuoLab is een eenmanszaak en geen datacenter met een dienst die 24 uur per dag bemand is. Veel storingen lossen zichzelf op door de inrichting: een applicatie die vastloopt, herstart automatisch, en een tijdelijke piek in verkeer vangt Cloudflare op. Bij een ernstig probleem, zoals een kapotte server, wordt de omgeving opnieuw opgebouwd vanuit de gedocumenteerde inrichting en de laatste back-up. Heeft je bedrijf een garantie nodig dat er ook 's nachts en in het weekend iemand ingrijpt, dan is een hostingpartij met een eigen beheerteam en een service level agreement de betere keuze; VirtuoLab helpt dan met de overdracht.
Kan VirtuoLab mijn bestaande hosting overnemen?
Ja, VirtuoLab kan bestaande hosting overnemen, of die nu bij een hostingpartij, een vorige developer of een intern systeem staat. Het begint met een overdrachtscheck. Ten eerste: welke accounts zijn er en op wiens naam staan ze, zoals de hostingpartij, de domeinregistratie, Cloudflare en de e-mail. Ten tweede: welke software draait er, in welke versie, en wat is verouderd of onveilig. Ten derde: zijn er back-ups en werkt herstel. Uit die check volgt een advies: de bestaande omgeving opschonen en beveiligen, of verhuizen naar een nieuwe, goed ingerichte server. Een belangrijk aandachtspunt is eigendom. Staat de server of het domein op naam van een vorige leverancier, dan regelt VirtuoLab eerst dat die op naam van jouw bedrijf komen. Volgens Verizon was in 2025 bij 30% van de datalekken een externe partij betrokken, dus weten wie toegang heeft en die toegang beperken is een van de eerste stappen.
