Хостинг для WordPress в Казахстане выбирают по пяти параметрам: версии PHP и базы данных, место расположения сервера, резервные копии с проверенным восстановлением, изоляция аккаунта и скорость ответа поддержки. Цена из этого списка вторична: дешёвый тариф без копий и без нужной версии PHP обходится дороже в первый же сбой.
На проектах B2BPRO.KZ мы чаще всего видим одну картину: владелец сайта сравнивает тарифы по стоимости и объёму диска, а через полгода выясняется, что плагин не ставится из-за старой версии PHP, письма с формы уходят в спам, а последняя резервная копия сделана три недели назад и повреждена. Вот на что стоит смотреть до оплаты, чтобы не переезжать второй раз.
Какие технические требования WordPress должен выполнять хостинг?
Хостинг для WordPress должен поддерживать актуальные версии PHP и базы данных, работать по HTTPS и использовать Apache или Nginx. Таковы официальные требования WordPress к хостингу: проект рекомендует PHP 8.3 или новее, MariaDB 10.11 или новее либо MySQL 8.0 или новее, а в качестве веб-сервера называет Apache и Nginx.
Почему это важно на практике? Старые версии PHP перестают получать исправления безопасности, а разработчики плагинов и тем постепенно отказываются их поддерживать. Если хостинг не даёт выбрать версию PHP в панели или держит вас на устаревшей ветке, вы рано или поздно упрётесь в невозможность обновить плагин. Сайт при этом продолжает работать, пока не сломается что-то одно, и тогда чинить придётся всё сразу.
| Параметр | Что требует WordPress | Что спросить у хостера |
|---|---|---|
| PHP | Рекомендована версия 8.3 или новее | Можно ли самому переключать версию PHP для каждого сайта |
| База данных | MariaDB 10.11+ или MySQL 8.0+ | Какая версия установлена и как часто её обновляют |
| Шифрование | Поддержка HTTPS | Выдаётся ли сертификат бесплатно и продлевается ли автоматически |
| Веб-сервер | Apache или Nginx | Какой используется и есть ли модуль mod_rewrite для Apache |
Отдельно проверьте, запускается ли PHP под вашим собственным пользователем. В тех же требованиях WordPress отмечено, что запуск PHP-приложений под индивидуальным именем аккаунта, а не под общими учётными данными сервера, даёт дополнительную защиту. На дешёвых общих тарифах соседние сайты нередко живут в одном окружении, и заражённый чужой сайт становится угрозой для вашего.
Где должен стоять сервер: в Казахстане или за границей?
Если сайт собирает персональные данные граждан Казахстана, базу с ними нужно хранить на территории республики. Статья 12 закона «О персональных данных и их защите» говорит, что накопление и хранение таких данных ведётся в базе, расположенной в Казахстане. Текст закона можно прочитать на сайте zakon.uchet.kz, юридические нюансы лучше уточнить у юриста компании.
Персональные данные собирает любой сайт с формой заявки, регистрацией, личным кабинетом, корзиной или подпиской на рассылку: имя, телефон, электронная почта. Поэтому для интернет-магазина, клиники или сервиса с кабинетом место расположения сервера определяется законом. Для сайта-визитки без форм он менее острый, но и там заявки обычно уходят на почту или в CRM.
Есть и практический довод: расстояние до посетителей. Если аудитория сайта в Алматы, Астане и Шымкенте, сервер в дата-центре внутри страны отвечает быстрее, чем сервер на другом континенте. Разница в задержке заметна на динамических страницах, где WordPress каждый раз обращается к базе данных. Проверить её просто: попросите у хостера тестовый адрес или демо-доступ и измерьте время ответа с нескольких городов.
Что делать, если сайт обслуживает аудиторию и в Казахстане, и в других странах? Обычно базу данных и основной сервер оставляют в Казахстане, а статику (картинки, скрипты, стили) отдают через CDN. Так соблюдается требование к хранению данных, а тяжёлые файлы быстро открываются из любой точки.
Сколько ресурсов нужно сайту на WordPress?
Потребность в ресурсах определяется не числом страниц, а тем, сколько посетителей одновременно запрашивают не отдающиеся из кэша страницы. Блог из пятидесяти статей с кэшированием спокойно живёт на скромном тарифе. Интернет-магазин на WooCommerce с тысячей товаров и фильтрами нагружает процессор и память многократно сильнее, потому что корзина, личный кабинет и оформление заказа не кэшируются.
В описаниях тарифов смотрите не на объём диска, а на параметры, которые реально ограничивают сайт:
- Оперативная память на аккаунт. Если её не хватает, процесс PHP завершается с ошибкой, и посетитель видит белый экран или сообщение об ошибке сервера.
- Число одновременных PHP-процессов. Это предел того, сколько запросов сайт обрабатывает параллельно. При его превышении запросы встают в очередь, страницы грузятся десятки секунд.
- Лимиты по процессору и вводу-выводу. Многие хостеры не пишут их в тарифе, но режут сайт при пиках. Спросите прямо, что происходит при превышении: сайт замедляют, отключают или предлагают доплатить.
- Тип диска. Дисковая подсистема на твердотельных накопителях заметно ускоряет работу базы данных по сравнению с обычными жёсткими дисками.
- Максимальное время выполнения скрипта и размер загружаемого файла. Они влияют на импорт товаров, резервное копирование и загрузку видео в медиатеку.
Хостеры нередко называют тариф «безлимитным». Это маркетинговое слово: у любого сервера есть физический предел, и «безлимит» означает лишь, что ограничения прописаны в правилах использования, а не в карточке тарифа. Прочитайте этот документ до оплаты. Именно там написано, при каком уровне нагрузки ваш аккаунт могут приостановить.
Отдельно о кэшировании. Хороший хостинг для WordPress умеет отдавать готовые страницы без обращения к базе данных, и это снижает нагрузку в разы без смены тарифа. Спросите, есть ли серверный кэш или нужно ставить плагин самостоятельно, и совместим ли он с вашим магазином. Если хостер запрещает популярные плагины кэширования или резервного копирования, это повод насторожиться: ограничение обычно означает, что их работа мешает соседям по серверу.
Ещё один практический шаг: посчитайте стоимость владения за год, а не за месяц. В неё входят тариф, домен, сертификат, платные дополнения, резервное копирование на стороне и время специалиста на обслуживание. Дешёвый тариф, который требует от вас вручную следить за обновлениями и копиями, нередко оказывается дороже управляемого, где эти задачи берёт на себя хостер.
Чем различаются виртуальный хостинг, VPS и выделенный сервер?
Виртуальный хостинг подходит для небольших сайтов и лендингов, VPS для проектов с растущей нагрузкой и нестандартными настройками, выделенный сервер для крупных магазинов и порталов. Главное отличие в том, кто и за что отвечает: на виртуальном хостинге сервером занимается хостер, на VPS настройка и безопасность ложатся на вас или вашего подрядчика.
| Вариант | Кому подходит | Кто настраивает сервер | Главный риск |
|---|---|---|---|
| Виртуальный (общий) хостинг | Сайт-визитка, лендинг, небольшой блог | Хостер | Соседи по серверу и жёсткие лимиты на ресурсы |
| VPS / облачный сервер | Корпоративный сайт, магазин средней нагрузки | Вы или подрядчик | Без администрирования сервер быстро устаревает и становится уязвимым |
| Выделенный сервер | Высоконагруженный проект с особыми требованиями | Вы или подрядчик | Высокая стоимость и ответственность за отказоустойчивость |
| Управляемый хостинг для WordPress | Бизнес-сайт без штатного администратора | Хостер, с оптимизацией под WordPress | Меньше свободы в настройках и ограничения по плагинам |
Таблица описывает общие ориентиры, а не тарифы конкретных компаний. Условия у каждого хостера свои, поэтому сверяйте их с актуальной страницей провайдера.
Типичная ошибка: купить VPS ради «больше мощности», не имея человека, который его обслуживает. Сервер без обновлений, с открытым административным доступом и без настроенного фаервола становится целью автоматических сканеров в течение нескольких дней. Если у вас нет администратора, управляемый хостинг или виртуальный тариф с хорошей поддержкой безопаснее, чем «голый» VPS.
Как убедиться, что резервные копии работают?
Резервная копия считается рабочей только после того, как её хотя бы раз успешно развернули на тестовом адресе. Многие хостеры пишут «ежедневное резервное копирование», но не уточняют три вещи: сколько копий хранится, где они лежат и кто может по ним восстановить сайт. В документации WordPress резервному копированию посвящён отдельный раздел: там подчёркивается, что копировать нужно и файлы, и базу данных.
Задайте хостеру конкретные вопросы:
- Как часто делаются копии и сколько последних хранится: только вчерашняя или за несколько недель.
- Копируются ли и файлы, и база данных, или только файлы.
- Хранятся ли копии на том же сервере. Если да, при поломке сервера вы потеряете и сайт, и копии.
- Можно ли восстановить сайт самостоятельно из панели и за какое время это делает поддержка.
- Входит ли восстановление в тариф или оплачивается отдельно.
Хорошая практика для бизнеса: держать собственную копию вне хостинга. Это может быть ежедневная выгрузка в облачное хранилище, настроенное через плагин или скрипт. Копия у хостера защищает от вашей ошибки, копия на стороне защищает от проблем самого хостера.
Допустим, интернет-магазин обновил плагин оплаты, и после этого оформление заказа перестало работать. Если копия за предыдущий вечер есть и разворачивается за пятнадцать минут, потери ограничены несколькими заказами. Если копия лежит на том же сервере и делается раз в неделю, придётся восстанавливать вручную и терять данные за несколько дней. Это иллюстрация, но схема повторяется на реальных проектах постоянно.
Какие меры безопасности должен обеспечить хостинг?
Хостинг отвечает за защиту сервера, а вы за защиту самого сайта, и граница между ними должна быть понятна заранее. От хостера стоит ожидать изоляции аккаунтов, сетевого фаервола, защиты от перебора паролей и обновлений серверного программного обеспечения. Обновления самой WordPress, тем и плагинов остаются за владельцем сайта, если вы не выбрали управляемый тариф.
Что полезно проверить:
- Двухфакторная аутентификация в панели управления. Взлом аккаунта хостинга даёт доступ ко всем файлам сразу.
- Автоматический сертификат HTTPS с продлением. Просроченный сертификат отпугивает посетителей предупреждением браузера.
- Защита от DDoS и ботов на уровне сети. Уточните, входит ли она в тариф или подключается отдельно.
- Сканирование на вредоносный код. Некоторые хостеры делают это автоматически и уведомляют о заражении.
- Раздельные доступы по SFTP и панели для разных сотрудников и подрядчиков, чтобы при увольнении можно было закрыть один доступ, а не менять пароль для всех.
Не забывайте о человеческом факторе. Самая частая причина взлома WordPress, которую мы наблюдаем у клиентов: забытая тема или плагин, который перестали обновлять, и слабый пароль администратора. Сервер здесь обычно ни при чём. Хороший хостинг этого не исправит, но поможет быстро найти и вычистить последствия.
Как проверить поддержку хостера до оплаты?
Поддержку проверяют до покупки, написав ей с реальным техническим вопросом и засекая время ответа. Спросите, например, как переключить версию PHP для одного сайта и можно ли увеличить лимит памяти. По ответу сразу видно, читает ли специалист вопрос или копирует шаблон.
Обратите внимание на следующее:
- Каналы связи: тикеты, чат, телефон, мессенджер. Что доступно ночью и в выходные.
- Язык общения и часовой пояс. Для бизнеса в Казахстане важно, чтобы поддержка работала в удобные часы и понимала вопросы по-русски.
- Что входит в бесплатную помощь, а что считается платной услугой: перенос сайта, восстановление из копии, лечение от вирусов, настройка почты.
- Есть ли у хостера понятная история работы и отзывы клиентов, которые можно проверить не только на его собственном сайте.
Из нашего опыта внедрений: цену простоя владелец сайта осознаёт только в момент простоя. Если сайт принимает заявки, час недоступности в рабочее время означает потерянные обращения. Поэтому скорость реакции поддержки в ночное время и в выходные для коммерческого сайта важнее разницы в цене между двумя тарифами.
Что учесть про домен и корпоративную почту?
Домен лучше регистрировать на компанию, а не на личные данные сотрудника или подрядчика, и хранить доступ к регистратору отдельно от хостинга. Если хостинг и регистрация домена оформлены у одного поставщика на чужого человека, смена хостера может превратиться в долгую переписку о правах на домен.
Корпоративная почта на домене сайта тоже зависит от выбора. Некоторые хостеры включают почту в тариф, но ограничивают число писем в час, и рассылки или уведомления с сайта попадают в спам или блокируются. Для заказов, уведомлений и клиентской переписки надёжнее подключить отдельный почтовый сервис и настроить записи SPF, DKIM и DMARC для домена. Формально это вопрос почты, но решать его нужно в момент переезда, иначе после переноса письма с форм перестанут доходить.
Как провести проверку хостинга перед покупкой: чек-лист?
Перед оплатой пройдите по списку: он занимает час и экономит недели исправлений. Если ответы на большинство вопросов вы получили письменно, это уже говорит об уровне хостера.
- Уточните версии PHP и базы данных и возможность их переключать.
- Узнайте, в какой стране находится дата-центр, и сопоставьте с тем, какие данные собирает сайт.
- Прочитайте правила использования и выясните реальные лимиты на процессор, память и процессы.
- Выясните, как устроены резервные копии, и попросите описать процедуру восстановления.
- Проверьте, выдаётся ли HTTPS-сертификат автоматически.
- Напишите в поддержку технический вопрос и оцените скорость и качество ответа.
- Спросите, включён ли в тариф перенос существующего сайта и сколько он занимает.
- Убедитесь, что договор оформляется на компанию и закрывающие документы можно получить в нужном формате.
- Запросите демо или тестовый период и измерьте скорость ответа сайта до переноса боевой версии.
Если проект сложнее блога или лендинга, имеет смысл подключить к выбору хостинга того, кто будет разрабатывать и поддерживать сайт: он знает, какие версии PHP и расширения нужны вашей теме и плагинам. Мы делаем это в рамках проектов по разработке сайтов под ключ: подбираем окружение под задачу, переносим сайт и проверяем восстановление из копии ещё до запуска.
Перенос сайта на другой хостинг лучше планировать на период минимальной посещаемости. Перед переносом нужно снизить время жизни DNS-записей, заранее развернуть копию сайта на новом сервере, проверить формы, оплату и письма, и только потом переключать домен. Старый хостинг стоит держать оплаченным ещё несколько дней: если что-то пойдёт не так, откат займёт минуты.
Частые вопросы
Нужно ли хранить сайт на хостинге в Казахстане?
Если сайт собирает персональные данные казахстанцев через формы, регистрацию или корзину, закон требует хранить их базу на территории Казахстана. Для сайта без форм требование менее острое, но размещение в стране ускоряет загрузку для местной аудитории. Точные обязанности для вашего проекта лучше уточнить у юриста.
Какая версия PHP нужна для WordPress сейчас?
Разработчики WordPress рекомендуют PHP 8.3 или новее, с базой MariaDB 10.11 или новее либо MySQL 8.0 или новее. Старые версии могут работать, но не получают исправлений безопасности. Проверьте, что хостинг позволяет переключать версию PHP самостоятельно, иначе обновить сайт будет сложно.
Чем хостинг для WordPress отличается от обычного?
Специализированный хостинг настроен под WordPress: кэширование на уровне сервера, готовые стеки PHP и базы данных, автоматическое обновление ядра и нередко ежедневные копии с восстановлением в один клик. Обычный хостинг тоже запускает WordPress, но оптимизацию и безопасность придётся настраивать вам или подрядчику.
Что лучше для интернет-магазина: общий хостинг или VPS?
Для магазина с небольшим числом заказов хватит качественного виртуального или управляемого хостинга. Когда нагрузка растёт, а корзина и оформление заказа тормозят, переходят на VPS. Выбирайте VPS только если есть кому его администрировать, иначе сервер без обновлений быстро станет уязвимым.
Как понять, что хостинг тормозит мой сайт?
Сравните время ответа сервера при пустой кэшированной странице и при динамической, например при открытии корзины. Если даже простая страница отвечает долго, а нагрузка на сайте небольшая, причина обычно в перегруженном сервере или лимитах тарифа. Подтвердите это замерами и обращением в поддержку, а затем решайте, менять тариф или хостера.
Можно ли перенести сайт на другой хостинг без простоя?
Да, при правильной подготовке. Сначала разворачивают копию на новом сервере и проверяют её по временному адресу, затем снижают время жизни DNS-записей и переключают домен в период минимальной посещаемости. Старый хостинг оставляют включённым на несколько дней как запасной вариант.