Czy hosting współdzielony jest bezpieczny?

Tak, jeśli firma hostingowa izoluje konta i aktualizuje serwery, a Ty dbasz o aktualizacje strony, hasła i kopie zapasowe. Najczęściej atakowana jest sama strona, na przykład przez nieaktualną wtyczkę.

Czy mogę postawić stronę firmy na darmowym planie Vercel?

Nie. Vercel pisze, że plan Hobby jest wyłącznie do użytku osobistego i niekomercyjnego, a strona firmy, którą buduje opłacany wykonawca, jest użytkiem komercyjnym.

Czy Cloudflare Pages jest darmowe dla firm?

Darmowy plan ma 500 kompilacji miesięcznie i do 20 000 plików, a żądania do plików statycznych są bez limitu. Płatne są funkcje serwerowe powyżej 100 000 żądań dziennie.

Kiedy przejść z hostingu współdzielonego na VPS?

Gdy strona regularnie trafia na limity zasobów, potrzebujesz oprogramowania, którego hosting nie obsługuje, albo stawiasz backend aplikacji. Wcześniej warto sprawdzić, czy nie wystarczy optymalizacja strony.

Czy Firebase może trzymać dane w Polsce?

Częściowo. Cloud Firestore i Cloud Functions można uruchomić w regionie europe-central2 w Warszawie, ale Realtime Database nie ma lokalizacji w Polsce.

Hosting współdzielony, VPS czy chmura? Porównanie

Czym różni się hosting współdzielony, VPS i chmura?

Hosting współdzielony: Wiele stron działa na jednym serwerze, a firma hostingowa dba o system, PHP, bazę danych i pocztę. Ty dostajesz panel i limity zasobów.
VPS: Wirtualny serwer z gwarantowanymi zasobami i pełnym dostępem. Możesz zainstalować wszystko, ale za aktualizacje i bezpieczeństwo odpowiadasz sam albo Twój administrator.
Hosting statyczny i edge: Gotowe pliki strony trafiają do sieci serwerów na całym świecie, na przykład w Cloudflare Pages, Vercel albo Netlify. Nie ma serwera do utrzymania, a funkcje serwerowe działają w osobnych, rozliczanych usługach.
Chmura publiczna i gotowy backend: Google Cloud, Microsoft Azure czy AWS dają serwery, bazy i kolejki na żądanie, a Firebase i Supabase gotowy backend dla aplikacji. Płacisz za zużycie i zyskujesz łatwe skalowanie, kosztem złożoności rozliczeń.

Porównanie w jednej tabeli

Kryterium	Hosting współdzielony	VPS	Hosting statyczny i edge	Chmura i gotowy backend
Najlepiej pasuje do	WordPress i strony w PHP.	Backend aplikacji, nietypowe oprogramowanie.	Strony generowane jako gotowe pliki, na przykład w Astro.	Backend aplikacji mobilnej, który ma rosnąć.
Kto dba o serwer	Firma hostingowa.	Ty albo administrator.	Dostawca platformy.	Dostawca, ale konfiguracja jest po Twojej stronie.
Koszt	Stały abonament, zwykle niski.	Stały abonament plus czas administratora.	Często darmowy plan, płatne od kilku do kilkudziesięciu dolarów miesięcznie.	Zależny od zużycia, trudniejszy do przewidzenia.
Skalowanie	Do limitu planu.	Ręczna zmiana planu.	Automatyczne dla plików statycznych.	Automatyczne, w granicach budżetu.
Typowe ryzyko	Spowolnienie przy limicie zasobów, przestarzałe PHP.	Brak aktualizacji systemu i kopii zapasowych.	Limity darmowych planów i zasady użytku komercyjnego.	Niespodziewany rachunek przy błędzie albo ataku.

Jakie limity ma hosting współdzielony?

Na hostingu współdzielonym każda strona ma przydzielone limity procesora, pamięci, operacji dyskowych i liczby jednoczesnych połączeń, a ich przekroczenie spowalnia stronę albo kończy się błędem. Wiele firm hostingowych korzysta z systemu CloudLinux, którego dokumentacja opisuje to wprost: bardzo obciążona strona zwalnia i zaczyna zwracać błędy 508, nie wpływając na innych klientów serwera. Domyślny limit jednoczesnych procesów wejściowych wynosi tam 20. Drugi częsty temat to wersja PHP, którą zwykle wybierasz w panelu hostingu, na przykład w narzędziu MultiPHP Manager w cPanelu. Dlaczego warto ją pilnować, opisujemy w tekście koniec wsparcia PHP 8.2.

Co musisz robić sam na VPS?

Aktualizować system operacyjny, serwer WWW, bazę danych i środowisko aplikacji, najlepiej według stałego harmonogramu.
Skonfigurować zaporę, dostęp przez klucze SSH i logowanie dwuetapowe do panelu dostawcy.
Robić kopie zapasowe poza serwerem i sprawdzać, czy da się z nich odtworzyć dane.
Monitorować dostępność, miejsce na dysku i zużycie pamięci.
Pilnować odnawiania certyfikatów. Let's Encrypt wystawia je bezpłatnie, domyślnie na 90 dni, a ogłosił skrócenie do 64 dni od 10 lutego 2027 roku i do 45 dni od 16 lutego 2028 roku. Więcej w tekście certyfikat SSL z krótszą ważnością.

Czy darmowy plan Cloudflare Pages, Vercel albo Netlify wystarczy dla firmy?

Cloudflare Pages zwykle tak, Vercel Hobby nie, a Netlify Free tylko przy bardzo małym ruchu. Cloudflare w darmowym planie Pages pozwala na 500 kompilacji miesięcznie i do 20 000 plików w stronie, a żądania do plików statycznych są bezpłatne i bez limitu. Vercel pisze, że plan Hobby jest wyłącznie do użytku osobistego i niekomercyjnego, a za użytek komercyjny uznaje między innymi sytuację, w której kod pisze opłacany pracownik albo wykonawca. Strona firmy na planie Hobby łamie więc zasady. Netlify od 4 września 2025 roku rozlicza nowe konta w kredytach: darmowy plan daje 300 kredytów miesięcznie bez możliwości dokupienia, a po ich wyczerpaniu strony zostają wstrzymane. Przy stawkach 15 kredytów za wdrożenie produkcyjne i 20 kredytów za 1 GB transferu 300 kredytów to na przykład 10 wdrożeń i 7,5 GB transferu w miesiącu.

Stan na październik 2026, ceny w USD bez podatku
Usługa	Darmowy plan	Płatny plan od	Na co uważać
Cloudflare Pages	500 kompilacji miesięcznie, do 20 000 plików, pliki statyczne bez limitu żądań.	Workers Paid: minimum 5 USD miesięcznie, 10 mln żądań w cenie.	Funkcje serwerowe liczą się do limitu Workers: 100 000 żądań dziennie w planie darmowym.
Vercel	Hobby: tylko użytek osobisty i niekomercyjny.	Pro: 20 USD miesięcznie za osobę z dostępem deweloperskim.	Strona firmy wymaga planu Pro.
Netlify	Free: 300 kredytów miesięcznie, bez dokupienia.	Personal 9 USD, Pro od 20 USD miesięcznie.	Po wyczerpaniu kredytów strony są wstrzymane.

Gdzie postawić backend aplikacji mobilnej?

Dla większości nowych aplikacji najprościej zacząć od gotowego backendu, takiego jak Firebase albo Supabase, a VPS i chmurę publiczną wybrać wtedy, gdy logika albo wymagania co do danych wychodzą poza ich możliwości. Oba podejścia porównujemy we wpisie Supabase czy Firebase. Przy wyborze sprawdź region, w którym będą dane:

Google Cloud ma region europe-central2 w Warszawie z trzema strefami.
Microsoft Azure ma region Poland Central w Warszawie z trzema strefami dostępności.
AWS ma według swojej dokumentacji 34 regiony i żadnego w Polsce. Najbliższe to między innymi Frankfurt i Sztokholm, a w Warszawie działa strefa lokalna (Local Zone) podpięta pod Frankfurt.
Firebase pozwala umieścić Cloud Firestore i Cloud Functions w Warszawie (europe-central2). Realtime Database działa tylko w trzech lokalizacjach: us-central1, europe-west1 w Belgii i asia-southeast1.
Supabase ma w Europie regiony we Frankfurcie, Irlandii, Londynie, Paryżu, Zurychu i Sztokholmie, bez regionu w Polsce.

Czy dane klientów muszą być na serwerze w Polsce?

Nie, RODO nie wymaga przechowywania danych w Polsce: art. 1 ust. 3 mówi, że swobodny przepływ danych osobowych w Unii nie podlega ograniczeniom z przyczyn związanych z ochroną danych. Serwer w dowolnym kraju UE jest więc z punktu widzenia RODO równoważny serwerowi w Warszawie. Inaczej jest z przekazywaniem danych poza Europejski Obszar Gospodarczy, które wymaga odpowiedniej podstawy prawnej, oraz z umowami branżowymi, które czasem wprost wskazują lokalizację. Z dostawcą hostingu podpisujesz umowę powierzenia przetwarzania danych. To nie jest porada prawna, a przy danych medycznych albo finansowych warto skonsultować wybór z prawnikiem.

Kiedy co wybrać

Strona na WordPressie bez administratora: Hosting współdzielony u sprawdzonej firmy, z aktualnym PHP i kopiami zapasowymi.
Strona generowana jako gotowe pliki: Hosting statyczny, na przykład Cloudflare Pages. Nie ma serwera do aktualizowania, a koszt jest zwykle bliski zeru.
Strona albo aplikacja webowa z logiką na serwerze: Vercel Pro, Netlify, Cloudflare Workers albo VPS, zależnie od frameworka i budżetu.
Backend aplikacji mobilnej na start: Firebase albo Supabase w regionie europejskim.
Backend z nietypowymi wymaganiami: VPS albo chmura publiczna, z administratorem i planem kopii zapasowych.

Słabe strony każdej opcji

Hosting współdzielony: Wspólne zasoby z innymi stronami, ograniczona konfiguracja i ryzyko przestarzałego oprogramowania, jeśli nikt nie pilnuje wersji PHP.
VPS: Cała odpowiedzialność za bezpieczeństwo jest po Twojej stronie. Serwer bez aktualizacji to łatwy cel.
Hosting statyczny i edge: Darmowe plany mają limity i zasady użytku komercyjnego, a funkcje serwerowe rozlicza się osobno. Konfiguracja zależy od dostawcy.
Chmura i gotowy backend: Rachunek zależy od zużycia, więc błąd w kodzie albo atak może go podnieść. Przeniesienie do innego dostawcy bywa pracochłonne.

Najczęstsze błędy

Strona firmy na darmowym planie, który zabrania użytku komercyjnego.
VPS kupiony „bo szybszy”, bez osoby, która będzie go aktualizować.
Brak limitu wydatków i powiadomień o kosztach w chmurze.
Konto hostingowe i domena zarejestrowane na wykonawcę zamiast na firmę.
Kopie zapasowe trzymane na tym samym serwerze co strona.

Nasze zdanie

Strony, które budujemy w Astro, to gotowe pliki, więc najczęściej polecamy hosting statyczny: jest szybki, tani i nie wymaga aktualizacji serwera. Do aplikacji mobilnych zwykle zaczynamy od gotowego backendu w regionie europejskim, a VPS proponujemy tylko wtedy, gdy ktoś będzie się nim stale opiekować. Konta hostingowe zakładamy na Twoją firmę. Stałe aktualizacje i kopie obejmuje opieka nad stroną, koszty po premierze aplikacji opisujemy w tekście ile kosztuje utrzymanie aplikacji, a nowe projekty na stronach strony internetowe i aplikacje mobilne. Strony zaczynają się u nas od 2 990 zł netto, a aplikacje od 11 900 zł netto.

Źródła

Autor: Marcin Tyc, założyciel Tycode · opublikowano 24 października 2026 · aktualizacja 24 października 2026

Hosting współdzielony, VPS czy chmura? Gdzie postawić stronę i backend aplikacji

Krótka odpowiedź