In het kort
Servers in DuitslandWebsites, mail en back-ups staan in een datacenter van Hetzner in Neurenberg, binnen de EU.
Back-ups die echt werkenElke nacht een back-up, versleuteld op een aparte locatie. Elke week zetten we automatisch back-ups terug om te testen of herstel lukt.
Afgeschermd per klantElke website heeft een eigen gebruiker op de server; webapps en AI-omgevingen draaien in een eigen container.
Bewaking dag en nachtDiensten, back-ups, certificaten en mailreputatie worden automatisch gecontroleerd, met een melding bij problemen.
01Waar uw data staat
Onze servers staan bij Hetzner Online in het datacenter in Neurenberg (Duitsland). Hetzner is gecertificeerd volgens ISO/IEC 27001 en de gebouwen zijn fysiek beveiligd, met toegangscontrole, camerabewaking en noodstroom. Ook de externe back-ups staan bij Hetzner, op aparte opslag. Uw websites, mail en databases verlaten de EU dus niet.
02Versleutelde verbindingen
- HTTPS voor elke website: elk domein krijgt een SSL-certificaat dat automatisch wordt verlengd, en bezoekers worden altijd naar de beveiligde versie gestuurd.
- Versleutelde mail: ophalen (IMAP) en versturen (SMTP) gaat via versleutelde verbindingen (TLS).
- Echtheid van mail: voor aurahost.nl zijn SPF, DKIM en DMARC ingesteld, zodat ontvangers kunnen controleren dat mail echt van ons komt. Voor uw eigen domein stellen we dit graag voor u in.
03Toegang tot de server
- Firewall: alles staat dicht, behalve de poorten die nodig zijn voor websites, mail en beheer.
- Beheer alleen met een sleutel: inloggen op de server kan alleen met een cryptografische sleutel; inloggen met een wachtwoord staat uit.
- Automatische blokkade: wie herhaaldelijk verkeerd probeert in te loggen op de server, de mail of FTP, wordt automatisch geblokkeerd.
- Beveiligingsupdates: het besturingssysteem installeert beveiligingsupdates automatisch.
- Weren van botverkeer: websites kunnen per land en per netwerk worden afgeschermd, zodat geautomatiseerd verkeer uit datacenters wordt tegengehouden terwijl zoekmachines er gewoon bij kunnen (landherkenning: IP Geolocation by DB-IP).
04Afscherming per klant
Klanten delen een server, maar niet elkaars gegevens:
- Elke website draait onder een eigen gebruiker op de server en kan niet bij de bestanden van een andere site.
- Webapps (zoals Next.js-sites) draaien elk in een eigen, afgeschermde container.
- Elke AuraAi Pro-omgeving heeft een eigen container, een eigen afgeschermd netwerk en een vaste geheugenlimiet, zodat de ene klant de andere niet kan beïnvloeden.
05Uw account
- Wachtwoorden slaan we alleen versleuteld op (als hash); niemand bij AuraHost kan uw wachtwoord inzien.
- U kunt tweestapsverificatie aanzetten, zodat een gestolen wachtwoord niet genoeg is.
- Inloggen is beschermd tegen raden: na te veel mislukte pogingen wordt het tijdelijk geblokkeerd, en formulieren hebben een spamcontrole.
06Back-ups en herstel
| Wat | Hoe |
|---|---|
| Elke nacht | Back-up van alle websites: bestanden, databases en e-mail |
| Elk uur | Databasewijzigingen worden extern opgeslagen, zodat we ook tussentijds kunnen terugzetten |
| Op de server | De laatste 3 dagen, voor snel herstel |
| Extern, versleuteld | 7 dagelijkse, 4 wekelijkse en 3 maandelijkse versies, op aparte opslag |
| Elke week | Automatische hersteltest: back-ups worden teruggezet op een testomgeving om te controleren dat ze bruikbaar zijn |
Onze back-ups zijn er voor het herstellen van de server en uw diensten. Bewaar van belangrijke bestanden en mail ook zelf een kopie (zie artikel 3.3 van de algemene voorwaarden).
07Bewaking
Elke 10 minuten legt de server automatisch vast hoe het met alles gaat: diensten, schijfruimte, geheugen, back-ups, certificaten, de bereikbaarheid van websites en of ons mail-IP op een zwarte lijst staat. Containers en AI-omgevingen worden elke 5 minuten gecontroleerd; mislukte AI-taken worden automatisch opnieuw gestart. Het AuraHost-team (waaronder een AI-beheerder) beoordeelt deze gegevens dagelijks en krijgt direct een melding bij een probleem.
08AuraAi en beveiliging
- AuraAi kan geen geheimen lezen: bestanden met wachtwoorden, sleutels en databasedumps zijn voor de AI afgeschermd.
- Gevoelige onderdelen van uw site, zoals formulieren en betaal- en mailinstellingen, kunnen we vergrendelen. AuraAi past ze pas aan als u ze zelf tijdelijk vrijgeeft.
- AuraAi werkt alleen binnen uw eigen website en kan niets op serverniveau veranderen.
09Wat u zelf kunt doen
- Gebruik een sterk, uniek wachtwoord en zet tweestapsverificatie aan.
- Houd WordPress, thema's en plugins up-to-date, of laat ons dat doen met een onderhoudspakket (APK-Check).
- Deel inloggegevens niet per mail of chat, ook niet met AuraAi.
- Ziet u iets vreemds, zoals onbekende pagina's, mail die u niet verstuurde of een melding van Google? Laat het ons direct weten.
10Als er iets misgaat
Bij een beveiligingsincident beperken we eerst de schade, zoeken we de oorzaak en herstellen we zo nodig vanuit een back-up. Gaat het om persoonsgegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat nodig is, en informeren we u zo snel mogelijk als het uw gegevens raakt.
Een kwetsbaarheid gevonden? Meld het ons via info@aurahost.nl met als onderwerp "Beveiligingsmelding". Deel het niet openbaar voordat we het hebben kunnen oplossen. We reageren binnen twee werkdagen.
