Managed Hosting vs Eigen Server

99,9% komt neer op maximaal 8 uur 46 minuten downtime per jaar (exclusief gepland onderhoud). 99,99% ("four nines") is 52 minuten per jaar; 99,999% ("five nines") is 5,26 minuten. Dutch managed hosters zoals Antagonist garanderen 99,9% en monitoren 24/7 op 897 checkpoints per seconde; Barion biedt eveneens 99,9% SLA; Proserve rekent met 99,99% minimum voor managed dedicated. Lees altijd de SLA-tekst zelf — exclusies (force majeure, DDoS boven X Gbps, applicatie-bugs) bepalen of je ook werkelijk krediet krijgt bij uitval.

Een goed opgezette, standaard Linux-server met 1-3 web-apps vereist typisch 4-8 uur/mnd aan OS-patching, security-monitoring, log-review, backup-verificatie en kleine incidenten. Reken bij WordPress op 2-4 extra uur voor plugin-updates en security-respons — Patchstack rapporteert 91% van kwetsbaarheden in plugins en 46% zonder patch bij disclosure. Bij een intern uurtarief van €75-€150/uur komt dat op €300-€1.200/mnd verborgen kosten bovenop de €3,49-€50/mnd directe hosting bij bijvoorbeeld Hetzner. Voor een 10-server omgeving loopt dat snel op tot 1 FTE ops-engineer.

De dreigingen zijn identiek, de response-snelheid is dat niet. De Verizon DBIR 2025 meldt 22% van inbraken via gestolen credentials en 88% van web-app aanvallen met credential-abuse; het NCSC Jaarbeeld Ransomware 2025 noemt account-overname en ongepatchte kwetsbaarheden als dominante vectoren voor NL-incidenten. Een managed hoster heeft een security-team dat CVE-feeds monitort, WAF-regels pusht en virtual patching uitrolt binnen uren — voor MKB-klanten die vaak pas na weken zouden patchen. Voor een organisatie met een volwassen interne SOC/SecOps is dat voordeel kleiner.

TransIP Press it (Managed WordPress) start bij €3,99/mnd met datacenters in Amsterdam en Delft. Savvii start bij €37/mnd voor managed WordPress; SLA met response-garanties is bij hen een add-on op hogere pakketten. Antagonist biedt managed hosting met 99,9% uptime-garantie op standaard-plans. Voor zakelijke applicaties (geen WordPress) ligt de instap hoger: True managed hosting en Proserve managed dedicated rekenen vanaf €150-€250/mnd per server met 24×7 SLA. Check altijd of de SLA ook de response-tijd (binnen 15/30/60 min) dekt, niet alleen de uptime-eenheid.

Sinds oktober 2024 wordt NIS2 in Nederland omgezet in de Cyberbeveiligingswet (CBW) en de praktijk is dat ISO 27001 het de-facto framework is om NIS2-controls aantoonbaar te maken. Bij managed hosting bij een ISO 27001-gecertificeerde provider inherit je veel van die controls — OS-hardening, patch management, backup-procedures, incident response — via de scope van de provider. Je eigen scope beperkt zich tot applicatie-laag en identity. Bij eigen serverbeheer valt de volledige controls-implementatie binnen je eigen ISMS. Dat is doenlijk maar betekent een kleine eigen ISMS-audit plus jaarlijkse re-certificatie, wat een interne investering vraagt van €15.000-€50.000 per jaar afhankelijk van scope.

Drie scenario’s waarin eigen beheer daadwerkelijk goedkoper is: (1) bandwidth-intensieve workloads zoals video streaming, file serving, data-export APIs of CDN-origin — Hetzner includeert 20 TB/mnd, waar managed providers vaak €5-€10/TB overage rekenen; een workload met 100 TB/mnd betekent bij managed €500-€1.000 extra, bij Hetzner €0 bovenop het €5-€20 basisplan. (2) Compute-heavy batchjobs zoals data-processing, ML-training, CI-runners, video-encoding: een Hetzner dedicated server met 64GB RAM en 16 cores kost €40-€80/mnd, een equivalente managed compute bij Azure/AWS al snel €400+/mnd. (3) Zeer specifieke software-stack: legacy applicaties op oude PHP/MySQL-versies, custom kernel-modules, niet-standaard databases (ClickHouse, CockroachDB), of HPC-workloads die managed providers niet aanbieden of met forse meerprijs. In alle drie scenario’s rechtvaardig je een interne ops-engineer (0,5+ FTE) — en dan is eigen beheer de juiste keuze. Voor een standaard website, webshop of zakelijke applicatie (het merendeel van MKB-workloads) is de TCO-rekening vrijwel altijd in het voordeel van managed.

Ja, in beide richtingen is dit een regulier project. Van eigen naar managed: de meeste Nederlandse managed hosters (Savvii, Antagonist) bieden migratie-support; reken op 1-5 werkdagen doorlooptijd voor een standaard WordPress-site of applicatie, langer bij databases boven 100 GB of complexe integraties. Stappen: (a) inventarisatie huidige stack, (b) testomgeving bij nieuwe provider, (c) data-sync inclusief testrun, (d) DNS-cutover met lage TTL (300s) vooraf, (e) parallel draaien met monitoring, (f) oude server pas uitzetten na 7-30 dagen. Van managed naar eigen is iets complexer: je exporteert data, SSL-certificaten (opnieuw opzetten met Let’s Encrypt 90-dagen automation via Certbot of acme.sh), DNS-records en moet zelf een equivalent van de managed WAF, monitoring, backup en alerting opzetten. Reken op 2-6 weken voor een kwalitatief gelijkwaardig self-hosted setup. Plan altijd een testomgeving + gefaseerde DNS-cutover om downtime te minimaliseren, en zorg dat backup-restore vooraf getest is voordat je de managed omgeving opzegt.

Exacte cijfers varieren per branche en tijdstip, maar de ITIC 2024 Hourly Cost of Downtime Survey meldt dat 97% van grote organisaties $100.000+/uur schade ziet en 41% rapporteert $1 miljoen-$5 miljoen per uur. Voor MKB is dat lager — maar voor een webshop met €500K jaar-omzet is één uur tijdens een piekmoment (Black Friday, productlancering) snel €1.500-€5.000 gederfde omzet plus de support-belasting achteraf. Het Uptime Institute 2025 Annual Outage Analysis bevestigt dat 54% van recente ernstige uitval meer dan $100.000 kost. Weeg die reële schade tegen het directe prijsverschil van €100-€400/mnd tussen unmanaged VPS en managed hosting — in vrijwel alle gevallen is managed goedkoper op jaarbasis.