O que muda entre uma VPS gerenciada e uma não gerenciada

A fronteira entre os dois modelos#

Os dois modelos entregam a mesma máquina. Mesmo processador, mesma memória, mesmo disco NVMe, mesmo uplink. O que muda é o contrato de responsabilidade sobre o que acontece dentro do sistema operacional.

Pense na fronteira como uma linha horizontal. Abaixo dela está a infraestrutura: energia, rede, host físico, virtualização, IP, painel de controle e a imagem inicial do sistema. Essa parte é sempre do provedor, nos dois modelos. Acima dela está o sistema instalado, os pacotes, as configurações, os serviços e a sua aplicação. Em uma VPS não gerenciada, essa parte é sua. Em uma gerenciada, o provedor sobe essa linha e assume também uma fatia do que está em cima.

Onde exatamente a linha para de subir varia de provedor para provedor, e é aí que mora a maior fonte de mal entendido. Gerenciamento raramente cobre o código da sua aplicação, por exemplo. Antes de contratar qualquer plano gerenciado, vale pedir o escopo por escrito.

Vale também desfazer um mal entendido frequente. Não gerenciada não é sinônimo de abandonada, nem de produto inferior. É o modelo padrão do mercado de servidor virtual no mundo inteiro, e é o que permite que a mensalidade seja o que é. Quando um provedor oferece gerenciamento, ele está vendendo horas de administrador de sistemas embutidas no plano, e esse é o item mais caro de qualquer operação de infraestrutura. A diferença de preço entre os dois modelos é basicamente o custo dessas horas.

Há ainda um meio termo que aparece com nomes variados, como semigerenciado ou gerenciamento parcial. Nele o provedor assume um conjunto restrito de tarefas, normalmente atualização de sistema e configuração de firewall, e deixa o resto com o cliente. A regra continua a mesma: o que vale é a lista de itens do contrato, não o nome comercial dado ao pacote.

Item a item: quem faz o quê#

O que o suporte cobre em uma VPS não gerenciada#

Não gerenciada não significa sem suporte. Significa suporte com escopo definido. O atendimento funciona 24 horas por dia em português e cobre tudo aquilo que você não tem como resolver sozinho.

• Rede e conectividade. Se o IP não responde, se há perda de pacote no caminho ou se o roteamento está degradado, o problema é do provedor e o chamado resolve.
• Hardware e host. Falha de disco, de memória ou do servidor físico que hospeda a sua máquina virtual são responsabilidade da infraestrutura.
• Painel e ações de energia. Ligar, desligar e reiniciar a VPS quando o sistema não responde a comando nenhum.
• Console de emergência. Acesso direto à tela da máquina quando o SSH ou o RDP param de responder, seja por regra de firewall errada, seja por serviço quebrado.
• Reinstalação do sistema. Feita pelo painel, sem custo e sem chamado, quando você quer recomeçar do zero ou trocar de distribuição.
• Questões de conta e faturamento. Ciclo, upgrade, forma de pagamento e emissão de documento.

O que fica com você#

Essa é a lista que define o custo real de uma VPS não gerenciada. Não é longa, mas é constante.

• Sistema operacional atualizado. Aplicar correções de segurança com regularidade, e não apenas quando algo quebra.
• Acesso remoto endurecido. Chave em vez de senha, usuário sem privilégio para o dia a dia e login de root direto desativado.
• Firewall configurado. Só as portas que o serviço realmente precisa. Tudo o mais fechado por padrão.
• Proteção contra tentativa de invasão. Bloqueio automático de quem fica tentando adivinhar senha no SSH.
• Backup testado. Cópia automática, guardada fora da própria VPS, e uma restauração de teste de vez em quando para provar que funciona.
• Monitoramento. Saber que o serviço caiu antes de o usuário avisar.
• A aplicação em si. Deploy, dependências, logs, desempenho e correção de erro.

Em tempo, a montagem inicial de tudo isso leva algo entre duas e quatro horas para quem já tem alguma familiaridade com Linux. A manutenção depois disso costuma consumir poucos minutos por semana, desde que o básico tenha sido feito direito na primeira vez.

O custo de tempo tem dois componentes bem diferentes e é importante separar os dois na hora de decidir. O primeiro é o tempo de montagem, que acontece uma vez e é previsível. O segundo é o tempo de reação, que acontece quando algo quebra fora de hora e é imprevisível por definição. Quem tem folga para o primeiro mas nenhuma disponibilidade para o segundo precisa de um plano: um colega que também tenha acesso, um monitoramento que avise no celular ou um combinado de prazo com quem depende do serviço. Sem isso, a VPS não gerenciada vira uma aposta em nunca dar problema.

A boa notícia é que boa parte do trabalho é automatizável. Atualização de segurança pode ser aplicada sozinha, backup roda em agendamento, bloqueio de tentativa de invasão funciona sem supervisão e o monitoramento avisa antes de o usuário reclamar. Depois de configurar essas quatro coisas, o esforço recorrente cai bastante e passa a se concentrar na sua aplicação, que é onde ele deveria estar desde o começo.

Qual perfil escolhe cada modelo#

Não existe modelo superior. Existe encaixe entre o modelo e a sua realidade de tempo e conhecimento.

Uma saída intermediária comum é contratar a VPS não gerenciada e pagar um profissional de confiança pela configuração inicial. Você fica com o controle e com o custo menor, e paga uma vez pelo trabalho técnico que não quer fazer.

Perceba que a maior parte dos casos cai no lado não gerenciado. Isso não é um acaso do mercado brasileiro. A maioria dos projetos que chegam a precisar de um servidor virtual já tem alguém com alguma familiaridade técnica por perto, nem que seja o próprio dono do projeto. O modelo gerenciado faz mais sentido quando a operação é de uma empresa cuja atividade não é tecnologia e que, mesmo assim, depende de um sistema em produção para faturar.

O caminho de quem fica no não gerenciado#

Se você escolheu a VPS não gerenciada, esta é a sequência que cobre o essencial. Fazer nessa ordem evita se trancar para fora do próprio servidor.

• Primeiro o acesso. Configure o SSH com chave, crie um usuário sem privilégio permanente e desative o login direto de root seguindo SSH seguro na VPS Linux.
• Depois o firewall. Feche tudo e abra apenas o que o serviço usa, com o passo a passo de firewall UFW na VPS Ubuntu.
• Em seguida o bloqueio automático. Tentativas repetidas de login precisam gerar banimento de IP, como mostra configurar o Fail2ban no SSH.
• Por último o backup. Automatize a cópia e mande para fora da VPS, conforme automatizar backup com Restic e cron.

Com esses quatro itens prontos, você tem um ambiente mais seguro que a média do que se vê por aí, e sem pagar taxa de gerenciamento. O hardware para rodar tudo isso está na linha Ryzen, com ativação automática em cerca de 60 segundos e infraestrutura em São Paulo.