Résumé
- HostingSoltia est une identité numérique Internet authentique: RIPE l'enregistre comme le nom d'AS201426 et relie ce numéro à Soltia Consulting SL. Des observations en direct ont montré un /24 IPv4 avec une autorisation d'origine de route valide, tandis que le réseau plus large de Soltia et son site Web public se trouvent dans le contexte opérationnel plus vaste de l'AS201942.
- Soltia publie une large offre d'hébergement espagnole et des promesses inhabituellement spécifiques concernant la disponibilité, les sauvegardes, le support, les centres de données et le déploiement rapide. Ces affirmations sont des apports utiles pour l'approvisionnement, mais les enregistrements publics de routage et d'interconnexion ne peuvent vérifier la disponibilité au niveau client, la reprise, le personnel ou la résidence des données.
- Le dossier public contient des différences substantielles qu'un acheteur devrait résoudre avant de se fier au service: les pages actuelles et les conditions générales plus anciennes décrivent différemment le support, l'allocation des ressources, la disponibilité et la responsabilité des sauvegardes, tandis que les enregistrements de l'entreprise, de la confidentialité, du contrat et de RIPE n'affichent pas tous la même adresse.
- Le test commercial est donc la cohérence des enregistrements sous une utilisation répétée. Un acheteur devrait exiger un calendrier de service signé actuel, une carte des installations et des flux de données, les dépendances réseau, des horloges de support mesurées, des preuves de restauration, des journaux de modifications et un test de sortie avant de considérer la localité ou l'automatisation comme une assurance.
Le nom renvoie à un enregistrement réseau
Le fait le plus important à propos de HostingSoltia est que le nom a une origine technique précise. L'entrée d'annuaire BTWoffre un point de départ public pour l'enquête, mais elle ne nomme pas un site Web, un alias, un numéro d'enregistrement, une installation ou un catalogue de services. En soi, il s'agit d'un indice de mise en service plutôt que d'un dossier d'entreprise. L'attribution la plus solide provient de l'enregistrement de la base de données RIPE pour AS201426. Son nom de système autonome estHostingSoltia; sa référence d'organisation pointe vers Soltia Consulting SL; et son statut attribué date d'octobre 2014.
Cet enregistrement change la nature de l'enquête. HostingSoltia n'est pas seulement une chaîne répétée par un annuaire non vérifié. Il a été maintenu dans le registre européen des numéros Internet comme le nom d'un domaine de routage spécifique. L'objet déclare également des politiques d'importation et d'exportation impliquant AS174 et AS201942. Ces champs établissent une ressource attribuable et une relation de routage déclarée. Ils n'établissent pas que HostingSoltia est une société distincte, une marque commerciale actuelle, une gamme de produits ou le nom sous lequel chaque client contracte.
La distinction est facile à manquer car le langage de l'infrastructure compresse plusieurs couches en une seule. Une société peut détenir un numéro de réseau. Le numéro de réseau peut porter une étiquette technique différente de la marque commerciale de la société. Un réseau plus grand peut fournir le transit à un plus petit appartenant à la même société. Un site Web peut fonctionner sur le réseau plus grand tandis que certaines adresses d'hébergement proviennent du plus petit. Les clients peuvent acheter des services simplement décrits comme Soltia sans voir aucun numéro de système autonome dans leur commande.
Toutes ces affirmations peuvent être vraies en même temps.
Pour un acheteur, la première bonne question n'est donc pas de savoir si HostingSoltia existe. Il existe en tant qu'identité réseau enregistrée. La question est de savoir quel rôle AS201426 joue dans le service proposé. Les adresses du client y auront-elles leur origine? Transporte-t-il l'hébergement partagé, une installation particulière, une plateforme héritée ou un segment client? AS201942 est-elle le chemin de transit normal? Quel réseau apparaît en cas d'atténuation ou de reprise? Les enregistrements publics identifient les pièces mais ne publient pas la carte produit qui les relie.
Le résultat est une position de départ disciplinée. Le nom soutient l'attribution à un véritable détenteur de ressources espagnol, mais il ne porte pas en lui-même de garantie. Un ASN peut indiquer à un client qui est autorisé à annoncer une route. Il ne peut pas dire au client si une base de données a été restaurée, si un ticket a atteint un ingénieur, si deux fibres partagent une tranchée ou si une machine virtuelle est restée en Espagne. Ces résultats appartiennent à d'autres enregistrements.
Une société espagnole est visible derrière
L'identité juridique est plus concrète que l'entrée d'annuaire. L'avis officiel d'incorporation de 2013de l'Espagne enregistre Soltia Consulting SL commençant ses opérations le 11 janvier 2013 avec un capital de 3 000 EUR, une adresse à Madrid, un administrateur unique et la feuille de registre M-550986. Les conditions générales publiées de Soltia utilisent le même nom de société, l'identifiant fiscal B86633401 et les références de registre. L'enregistrement d'organisationde RIPE nomme également Soltia Consulting SL et la classe comme un registre Internet local en Espagne.
Ces enregistrements forment une chaîne d'identité crédible du nom réseau HostingSoltia à une société à responsabilité limitée espagnole. Ils répondent à qui détient l'organisation de numéros Internet et quel nom juridique apparaît dans les conditions de service. Ils ne répondent pas à toutes les questions d'entreprise. L'avis d'incorporation rapporte les faits déposés en 2013, y compris un objet social original commençant par des activités immobilières. Une société peut changer ou étendre son objet et ses opérations.
Le dossier public fixe examiné ici n'établit pas quand l'hébergement est devenu central, la propriété actuelle, le personnel actuel ou la capacité financière.
Un écart est particulièrement pertinent car il démontre pourquoi l'actualité des enregistrements est une préoccupation opérationnelle. Unavis officiel de 2022enregistre un changement de siège social de la Calle Zurbano 45 à Madrid à l'Avenida de los Sauces 41, Parque Coimbra, Mostoles. Les pages Web actuelles de Soltia, la politique de confidentialité et les conditions générales visibles publient encore Zurbano. L'enregistrement d'organisation de RIPE montrait également Zurbano bien que son horodatage de modification fût mai 2026.
Il peut y avoir une explication ordinaire. Zurbano pourrait rester un bureau commercial ou de correspondance; un dépôt ultérieur en dehors de l'ensemble examiné pourrait avoir changé à nouveau le siège social; ou certaines pages peuvent simplement conserver une ancienne adresse. Aucune de ces possibilités ne peut être sélectionnée à partir des preuves disponibles. Le but n'est pas de déduire une faute de deux adresses.
Il s'agit de demander quelle adresse régit la notification contractuelle, le contact pour la protection des données, la réponse aux abus et l'escalade formelle, puis de s'assurer que la réponse apparaît de manière cohérente dans les documents actuels.
La même norme devrait être appliquée au rôle de l'entreprise. Le contrat devrait identifier Soltia Consulting SL comme la contrepartie si c'est l'entité qui facture et fournit le service. Tout revendeur, exploitant d'installation, bailleur de matériel, concédant de licence logicielle ou sous-traitant de support devrait être nommé par fonction.HostingSoltiapeut rester une étiquette réseau techniquement utile, mais les obligations juridiques nécessitent le nom de la société, l'identifiant fiscal, l'adresse enregistrée et le signataire autorisé. Un acheteur ne devrait pas demander à un alias technique de porter des obligations que seule une personne morale peut exécuter.
AS201426 est étroit; AS201942 est la surface plus large
L'empreinte de routage observable aide à définir la limite. Unerequête de route RIPE Stat pour AS201426a montré une annonce IPv4,195.184.73.0/24, pendant la quinzaine se terminant le 14 juillet 2026. Lavue de statut de routagecompagne a compté 256 adresses IPv4, aucune origine IPv6 visible et une visibilité parmi les 326 pairs collecteurs IPv4 entités à la capture. Lavalidation RPKIde RIPE a signalé une autorisation valide pour AS201426 d'originer ce /24.
Ceci est une preuve solide pour une proposition limitée. AS201426 n'était pas un nom dormant sans route visible au point d'observation. Son origine observée unique était largement visible pour les collecteurs de RIPE, et l'origine correspondait à une autorisation cryptographique. Les vues indépendantes étaient cohérentes:bgp.toolsetBGP Toolkit de Hurricane Electricmontraient chacun un /24 IPv4 originaire, aucun bloc IPv6 originaire et une connexion observée via AS201942.
Ce serait une erreur de gonfler ces faits. La validité RPKI signifie que le détenteur concerné a autorisé ce ASN à originer le préfixe dans la longueur autorisée. Elle n'inspecte pas les serveurs derrière les adresses, la diversité physique de la route, une politique de pare-feu, la légitimité du trafic d'application ou la disponibilité du service d'un client. Une large visibilité des collecteurs signifie que la route était visible, pas que chaque paquet arrivait rapidement ou qu'une application hébergée répondait. Un /24 ne dit rien non plus de fiable sur le nombre de clients ou l'échelle commerciale.
La surface plus large de Soltia appartient à AS201942. L'enregistrement maintenu par les entités de PeeringDBidentifie Soltia Consulting SL, également connu sous le nom de SOLTIA, et décrit un réseau européen câble, DSL et FAI avec une politique de peering ouverte. Il déclare une connexion de 1 Gbps au DE-CIX Madrid et une présence dans des installations à Madrid et à L'Hospitalet de Llobregat. Lesobservations de routage actuelles pour AS201942ont montré des dizaines de préfixes IPv4, un préfixe IPv6 et deux upstreams observés. C'est considérablement plus grand que la seule origine visible d'AS201426.
Le site Web public lui-même fournit un lien pratique avec le ASN plus large. Lors de la capture,soltia.netrésolvait en31.170.101.96;RIPE Stat a mappé cette adresseà31.170.100.0/22et AS201942. La page HTTPS était accessible et son certificat couvrait le domaine de Soltia. Cela montre que Soltia opère son identité Web publique sur une adresse originée par son réseau plus large. Cela ne montre pas que chaque charge de travail vendue utilise AS201942 ou que l'hôte physique du site Web se trouve dans une installation particulière.
C'est là que la preuve des ressources réseau devient utile sur le plan opérationnel. Enregistrez le ASN d'origine normal pour chaque préfixe client, les dépendances upstream, les autorisations RPKI, les fournisseurs DNS, le chemin d'atténuation et l'état de basculement attendu. Alertez lorsque l'état observé diverge du calendrier. Conservez les preuves de routage et DNS avec les horodatages d'incident. Le but n'est pas de transformer une équipe d'approvisionnement en centre d'opérations réseau. Il s'assurer que les noms réseau d'un fournisseur peuvent être liés au service exact que le client paie pour protéger.
La surface produit dépend de l'état automatisé
Lapage d'accueil actuellede Soltia présente un vaste catalogue: hébergement partagé et WordPress, comptes revendeur, VPS, serveurs dédiés, serveurs cloud, domaines et location d'adresses IP. Il fait la promotion de cPanel et WHM, de sauvegardes quotidiennes, de migration gratuite, de contrôles de sécurité et d'un support en espagnol. Lapage VPSajoute un service root ou géré, Linux ou Windows, des instantanés, optionnellement Plesk ou cPanel, des fonctionnalités de pare-feu dédiées, et un déploiement en moins de cinq minutes après le paiement.
Cette offre n'est pas simplement une location de capacité. C'est une chaîne d'enregistrements automatisés. Une nouvelle commande crée un compte, vérifie le paiement, sélectionne une image, réserve du calcul et du stockage, alloue une adresse, applique une politique réseau, crée des identifiants, met à jour la facturation et envoie les détails d'accès. Un changement de plan doit modifier les droits sans perdre de données. Un instantané doit appartenir à la bonne machine et à la politique de conservation. Une migration doit coordonner les fichiers, les bases de données, le courrier, le DNS et un moment de bascule.
Chaque bouton pratique représente plusieurs transitions d'état qui peuvent être en désaccord.
La valeur commerciale de l'automatisation est réelle. Un provisionnement rapide peut supprimer les files d'attente. Un panneau standard peut rendre le travail de routine DNS, boîte aux lettres, certificat et base de données accessible à une petite entreprise. Les instantanés et la migration scriptée peuvent réduire les erreurs manuelles. Les outils revendeur peuvent permettre à une agence de séparer les comptes clients sans exécuter sa propre plateforme. Pourtant, l'automatisation ne gagne la confiance que lorsque chaque action acceptée produit un enregistrement attribuable et que chaque échec partiel a un état intelligible.
Un acheteur devrait donc demander à échantillonner un enregistrement de provisionnement du paiement à l'accès utilisable. L'échantillon devrait montrer l'heure de la demande, l'approbation, les identifiants d'image et de plan, l'allocation d'adresse, l'application de politique, la livraison d'identifiants, l'inscription à la surveillance et l'activation de la facturation. Pour un changement, il devrait montrer l'état avant et après et ce qui se passe si un composant échoue.
Pour une suppression, il devrait montrer la période de grâce, le traitement des instantanés, la libération d'adresse, l'expiration de la sauvegarde et la révocation finale des identifiants.
Soltia distingue les VPS non gérés et gérés. C'est important car la frontière de contrôle change. Dans un service non géré, le client possède les mises à jour du système d'exploitation, la sécurité du compte, la configuration de l'application et une grande partie de la reprise. Dans un service géré, la page du fournisseur indique que son équipe peut gérer les mises à jour, le durcissement, la surveillance et les sauvegardes. La commande devrait nommer chaque tâche, cadence, exception et source de preuve. Sinon, le mot géré peut obscurcir les responsabilités mêmes que l'automatisation est censée clarifier.
Les pages actuelles et les conditions publiées nécessitent une réconciliation
L'assurance publique devient la plus informative là où les enregistrements ne sont pas tout à fait d'accord. Le texte actuel des VPS de Soltia dit que les ressources sont dédiées et non surallouées, et promet un engagement de disponibilité de 99,9 % soutenu par une compensation automatique. Sa page de contact actuelle décrit une disponibilité continue des tickets avec des objectifs de réponse de moins de 15 minutes pour un incident critique et de moins de 30 minutes pour le support technique général. Sa page d'accueil décrit des sauvegardes quotidiennes conservées pendant 30 jours. Ce sont des promesses spécifiques et testables.
Lesconditions générales publiéesdécrivent une frontière différente ou plus ancienne. Elles disent que les clients VPS partagent une machine physique et que l'utilisation complète des ressources contractées ne peut être garantie car les performances dépendent d'autres clients. Elles permettent une maintenance programmée avec ou sans préavis et ne garantissent pas une disponibilité totale ou une capacité suffisante pour les pics de demande inattendus. Elles fournissent jusqu'à deux heures gratuites de support téléphonique par mois pendant les jours ouvrables à Madrid, le travail en dehors de cette fenêtre étant potentiellement facturé. Les sauvegardes ordinaires sont décrites comme ayant lieu avec une certaine fréquence, mais la restauration complète n'est pas garantie à moins qu'un service de sauvegarde séparé ne soit contracté.
Ces différences ne devraient pas être transformées en accusation. Les conditions générales peuvent être complétées par des conditions spécifiques au produit. Le support par ticket n'est pas le même canal que l'assistance téléphonique gratuite. Une nouvelle offre peut porter un SLA plus récent que le PDF visible. Les produits gérés et non gérés peuvent répartir les responsabilités différemment. Le contrat semble conserver une ancienne adresse et peut simplement être antérieur aux pages actuelles. Les preuves n'établissent pas quelle version un nouveau client reçoit lors du paiement.
Cela établit néanmoins une exigence d'approvisionnement: les promesses qui influencent l'achat doivent survivre dans les documents exécutés. Un client envisageant un VPS en raison de crédits automatiques devrait recevoir la formule exacte de disponibilité, les exclusions, le traitement de la maintenance, le point de mesure et le processus de crédit. Un client se fiant à des sauvegardes quotidiennes de 30 jours devrait recevoir la portée de la sauvegarde, le calendrier, la conservation, le cryptage, la méthode de restauration et la responsabilité.
Un client achetant un support 24/7 devrait savoir quels produits et gravités sont éligibles, si l'horloge mesure l'accusé de réception ou la restauration, et quel travail attire des frais supplémentaires.
Pour le client, la méthode pratique est simple. Sauvegardez la proposition et le calendrier exact du produit. Comparez-les ligne par ligne avec la commande et les conditions générales. Listez chaque différence qui affecte la capacité, l'emplacement, le support, la sauvegarde, la sécurité, la responsabilité ou la sortie. Résolvez la différence par écrit avant la migration. Ce travail peut sembler formel pour un compte d'hébergement modeste, mais son coût est faible comparé à la découverte pendant une panne que la page de vente et la frontière de service gouvernante mesuraient des choses différentes.
La localité espagnole nécessite une carte des charges de travail
Lapage des centres de donnéesde Soltia fait une revendication de localité inhabituellement détaillée. Elle décrit Madrid I comme le site principal, Madrid II comme un site de redondance géographiquement séparé et Tolède comme un emplacement de sauvegarde et de reprise après sinistre. Elle revendique également des normes Tier III, une infrastructure N+1, une connectivité multi-opérateurs, une réplication synchrone et un basculement automatique en moins de 30 secondes. La page VPS place ses plans dans un centre de donnéesEXA Madrid, tandis que la page d'accueil indique que les serveurs sont à Madrid et Tolède.
Ces affirmations sont commercialement significatives. Un placement en Espagne peut réduire la latence pour les utilisateurs espagnols, simplifier certaines décisions de gouvernance des données et améliorer l'accès au support local. Un emplacement de reprise séparé peut réduire une défaillance sur un site unique. Une ville nommée est plus utile qu'une vague étiquette de région européenne. Pourtant, les pages publiques ne nomment pas les installations Madrid I et Madrid II de manière cohérente, n'identifient pas les numéros de certification, ne montrent pas quels produits utilisent quels sites ou ne publient pas de test de reprise.
PeeringDB offre un type différent de preuve de localisation pour AS201942. Son enregistrement auto-maintenu liste une présence dans plusieurs installations à Madrid et une à L'Hospitalet de Llobregat, ainsi que DE-CIX Madrid. Il ne liste pas Tolède. Cette absence ne réfute pas un site de sauvegarde à Tolède. PeeringDB est conçu pour l'interconnexion, pas pour inventorier chaque emplacement de stockage ou de reprise après sinistre; ses données d'installation sont également plus anciennes que les pages Web actuelles.
Inversement, la présence dans une installation listée ne prouve pas que Soltia possède le bâtiment, le dote en personnel ou y place la charge de travail d'un client particulier.
Un acheteur devrait transformer la promesse de localité en une carte des données et des contrôles. Pour chaque charge de travail, nommez le site de calcul principal, le site de base de données, le stockage d'objets, les instantanés, la sauvegarde à long terme, les journaux, la plateforme de surveillance, les pièces jointes de support, les clés de cryptage et les emplacements d'accès administratif. Indiquez si la réplication est synchrone ou asynchrone, quelles pannes la déclenchent et ce qui arrive à la politique de sécurité pendant le basculement.
Incluez les services tiers de messagerie, de paiement, de DNS et de logiciels là où ils traitent les données client ou de compte.
La carte devrait également distinguer les classes de service. L'hébergement partagé peut utiliser une plateforme, les VPS une autre et les serveurs dédiés une troisième. Les fichiers Web d'un client peuvent rester à Madrid tandis que la messagerie utilise un fournisseur externe. Un panneau de contrôle peut envoyer de la télémétrie à un fournisseur. Une sauvegarde commercialisée comme étant basée à Tolède peut ne protéger que certains plans ou nécessiter un complément. L'expression "données en Espagne" n'est utile qu'après que chaque copie matérielle et chemin de support est assigné à un service et un emplacement.
Le but n'est pas que la localité espagnole soit invraisemblable. L'identité juridique de l'entreprise, l'empreinte réseau, les déclarations d'installations et les pages produits actuelles fournissent toutes un contexte de soutien pour une surface opérationnelle espagnole. Le but est que le contexte ne peut pas choisir le placement exact d'un client. Le fournisseur peut combler cet écart avec un calendrier actuel et des preuves du provisionnement et de la reprise. Jusque-là, la localité reste une promesse de première partie dont la portée doit être confirmée.
Les affirmations sur les sauvegardes doivent aboutir à une restauration
Le langage des sauvegardes expose la différence entre une fonctionnalité disponible et un service récupérable. La page d'accueil de Soltia fait la promotion de copies automatiques quotidiennes conservées pendant 30 jours et d'une restauration en un clic. La page des centres de données ajoute un emplacement de reprise à Tolède, une conservation à long terme, une réplication synchrone et un basculement rapide entre les sites de Madrid. La page VPS indique que des instantanés sont inclus et que le service géré peut ajouter des sauvegardes. Ensemble, ces déclarations suggèrent plusieurs mécanismes plutôt qu'un produit de sauvegarde uniforme.
Les conditions générales tracent une ligne plus stricte. Elles disent que Soltia effectue des sauvegardes avec une certaine fréquence mais ne garantit pas la restauration complète des copies ordinaires; la copie peut être en retard sur les données perdues ou être corrompue. Elles décrivent un service de sauvegarde contracté séparément sous lequel la responsabilité change. Ce langage est précieux car il identifie le risque que le raccourci marketing peut cacher: l'existence d'une copie n'est pas la même chose qu'un point de récupération engagé, une restauration réussie ou un fournisseur acceptant la responsabilité du résultat.
Un calendrier de service utile devrait indiquer le point de récupération et le temps de récupération pour chaque classe de données. Il devrait nommer la source, la destination, la fréquence, la conservation, l'immuabilité, le cryptage, le propriétaire de la clé et le comportement de suppression. Il devrait spécifier si les bases de données sont cohérentes avec l'application, si la configuration de la messagerie et du DNS est incluse, et si le travail de restauration est inclus dans le prix.
Il devrait identifier les événements qui suspendent ou invalident la protection, tels que le non-paiement, le cryptage côté client, un quota de stockage plein ou un logiciel non pris en charge.
Les tests doivent alors franchir la ligne de l'achèvement de la tâche à l'utilisation par le client. Sélectionnez un site ou serveur représentatif, restaurez-le dans un environnement isolé, vérifiez l'intégrité des fichiers et de la base de données, faites pivoter les identifiants, appliquez la politique réseau requise et laissez un propriétaire d'application confirmer le résultat. Mesurez de l'incident déclaré au service utilisable. Enregistrez les étapes et exceptions de l'opérateur. L'état vert de sauvegarde d'un tableau de bord devrait être traité comme une entrée de ce test, pas comme sa conclusion.
Le basculement annoncé en moins de 30 secondes mérite son propre exercice car basculement et reprise sont différents. Quel composant détecte la panne? La cible est-elle un chemin réseau, un hôte virtuel, un service de stockage ou une application complète? Quel état peut être perdu? Le DNS change-t-il? Les sessions actives sont-elles préservées? Le client doit-il approuver le déplacement? Le site de basculement a-t-il le même pare-feu, la même surveillance, les mêmes clés et le même accès au support? Un test d'infrastructure étroit peut légitimement se terminer en secondes alors que l'application du client reste indisponible plus longtemps.
La sortie est le scénario de reprise final. Les conditions placent la responsabilité sur le client de télécharger le contenu avant la fin du service. Cela rend le test d'exportation essentiel. Un client devrait récupérer les données, les vidages de base de données, les enregistrements DNS, les certificats, les journaux et la configuration dans des formats documentés avant que la pression de résiliation n'existe. Il devrait savoir combien de temps les sauvegardes résiduelles restent et comment la suppression est confirmée.
Un service d'hébergement est plus digne de confiance lorsque la reprise et le départ sont des opérations normales plutôt que des négociations exceptionnelles.
Les enregistrements de confidentialité décrivent une frontière, pas l'ensemble du chemin de données
Lapolitique de confidentialitéde Soltia a été marquée comme mise à jour en avril 2026. Elle identifie la société comme responsable du traitement pour les opérations liées au compte et liste les données d'identité, de contact, de facturation, techniques et de support. Elle déclare que les enregistrements de support sont conservés pendant trois ans et les journaux techniques jusqu'à 12 mois. Elle nomme les passerelles de paiement comme catégories de destinataires, fait référence à des fournisseurs d'infrastructure dans l'Union européenne, dit que les transferts en dehors de l'Espace économique européen n'ont pas lieu sans consentement explicite, et affirme un cryptage en transit et au repos.
Ces déclarations améliorent le dossier public car elles fournissent des périodes de conservation et des catégories de traitement que de nombreuses petites pages d'hébergement omettent. Elles concernent également plus que la conformité abstraite. Les tickets de support peuvent contenir des identifiants, des fragments de configuration et des preuves d'incident. Les journaux peuvent identifier les utilisateurs et les administrateurs. Les enregistrements de facturation relient une personne à un service.
La conservation de ces enregistrements pendant des intervalles fixes affecte l'enquête de sécurité, les droits sur les données, la suppression et les preuves disponibles après un litige.
La politique ne cartographie cependant pas toutes les données hébergées par le client. Dans une relation d'hébergement, Soltia peut agir en tant que sous-traitant pour le contenu et les données de compte contrôlés par le client tout en agissant en tant que responsable pour ses propres opérations de facturation, sécurité et support. Les conditions générales discutent de ce rôle de traitement et permettent la sous-traitance. Elles disent également qu'un sous-traitant peut être remplacé sans autorisation ou information préalable du client.
Un acheteur soumis à des exigences de notification ou d'approbation plus strictes devrait résoudre cette clause dans les conditions de traitement des données signées.
La carte des données devrait nommer les fournisseurs par fonction et identité juridique là où le risque l'exige. Le traitement des paiements, la livraison du courrier, les licences du panneau de contrôle, le service anti-DDoS, la surveillance, la billetterie et la sauvegarde hors site peuvent tous créer des flux distincts. Une déclaration indiquant que les fournisseurs d'infrastructure sont dans l'UE est utile mais ne montre pas où opèrent leur personnel de support, leur télémétrie ou leurs sous-traitants. Le fournisseur devrait être en mesure d'expliquer le chemin légal et technique sans obliger le client à le déduire des adresses IP.
La conservation devrait être liée à la suppression. Un maximum de 12 mois pour les journaux techniques et trois ans pour les tickets de support fermés laisse des questions sur les sauvegardes, les événements de sécurité, les enregistrements d'abus et les pièces jointes exportées des tickets. Le client devrait savoir quand la suppression commence, si les copies conservées restent consultables, quelles obligations légales peuvent prolonger les périodes et ce qui se passe lorsqu'un compte est fermé.
Pour les charges de travail réglementées, la conservation des preuves peut devoir être plus longue que la valeur par défaut; la minimisation de la vie privée peut exiger qu'elle soit plus courte.
Le décalage d'adresse compte à nouveau ici. Les personnes concernées et les clients ont besoin d'un contact fiable pour le responsable du traitement. Un avis de confidentialité actuel devrait expliquer si Zurbano est l'adresse de correspondance tandis que Mostoles est le siège social, ou mettre à jour l'enregistrement si approprié. Ce n'est pas cosmétique. Une bonne gouvernance des données dépend de la cohérence des identifiants et des voies de contact à travers les systèmes de politique, de contrat, de compte et de registre.
Le support local se mesure en autorité et en clôture
Lapage de contactde Soltia définit une proposition de support claire: les tickets sont disponibles à toute heure, un incident critique d'indisponibilité de service devrait recevoir une réponse en moins de 15 minutes, le support technique général en moins de 30 minutes, la facturation en moins de deux heures et les e-mails commerciaux en moins de 24 heures. Elle dit également que les horloges commencent lorsqu'un ticket est ouvert. Des horloges spécifiques sont meilleures qu'une affirmation non définie selon laquelle le support est rapide.
Leur valeur dépend de ce que contient la réponse. Un accusé de réception automatique peut arriver en secondes. Un ingénieur qualifié peut prendre plus de temps pour inspecter la bonne plateforme. Un problème réseau peut nécessiter un opérateur en amont. Un disque défaillant peut nécessiter l'accès à une installation et une pièce de rechange. Une reprise peut nécessiter l'approbation du client. L'approvisionnement devrait séparer l'accusé de réception, le triage initial, le diagnostic qualifié, la solution de contournement, l'envoi, l'arrivée, la restauration et la clôture acceptée par le client.
Un seul objectif de réponse ne peut représenter les sept étapes.
Les conditions générales décrivent jusqu'à deux heures gratuites de support téléphonique par mois pendant les jours ouvrables à Madrid, l'assistance au-delà de ces limites étant potentiellement facturée. Cela peut coexister avec un bureau de tickets 24/7, mais seulement si les limites du canal et des droits sont claires. Un client devrait savoir si un ticket de nuit atteint une personne, quelles actions sont incluses, quand le travail géré devient facturable et si les incidents critiques reçoivent l'autorité de modifier le service immédiatement.
La main-d'œuvre locale compte car les pannes d'hébergement traversent les systèmes logiciels et physiques. Quelqu'un doit interpréter une alerte, localiser l'actif du client, vérifier l'autorité, entrer dans une installation, remplacer l'équipement, coordonner un opérateur, mettre à jour le ticket et conserver les preuves. Un bureau en espagnol améliore la communication pour les clients locaux, mais la langue ne prouve pas la présence, la profondeur technique ou l'autorité de décision.
Les pages publiques de Soltia ne divulguent pas la taille de l'équipe, la couverture des quarts, la sous-traitance par site ou les performances historiques par rapport aux horloges de support.
Le dossier de ticket devrait être aussi fiable que le dossier d'événement technique. Les changements de sévérité nécessitent des raisons. Les pauses d'horloge nécessitent une dépendance nommée. Les questions du client et les demandes du fournisseur devraient être horodatées. Un cas clos devrait indiquer le résultat testé, pas seulement l'action entreprise. Les incidents rouverts, les transferts, le temps jusqu'au diagnostic qualifié et les minutes d'ingénieur par correctif accepté en disent plus qu'un temps de réponse en titre. Ils montrent si le service réduit le travail du client ou le déplace simplement vers la poursuite et la supervision.
Le support est également là où l'identité HostingSoltia devient pratique. Les rapports d'incident devraient nommer l'opérateur légal, le service affecté, l'installation ou la plateforme, le ASN ou préfixe pertinent, l'équipe responsable et la dépendance externe. Si AS201426 n'était pas affecté mais que AS201942 portait le chemin en panne, le rapport devrait faire cette distinction. Un bon support local transforme des enregistrements en couches en une explication cohérente; un support faible laisse le client découvrir la topologie pendant la panne.
Les affirmations de sécurité devraient être liées à des preuves
Les pages d'accueil et VPS font la promotion de SSL, d'un pare-feu d'application Web, d'une vérification quotidienne des logiciels malveillants, d'une protection anti-DDoS à plusieurs couches réseau, de contrôles de pare-feu dédiés et d'une surveillance. La politique de confidentialité affirme des mesures techniques et organisationnelles et un cryptage. Ces contrôles sont des parties plausibles d'une pile d'hébergement moderne, mais chaque nom peut décrire un large éventail d'implémentations.
Un pare-feu d'application Web peut utiliser un ensemble de règles standard, un service géré ou un réglage spécifique au client. La vérification des logiciels malveillants peut analyser les fichiers quotidiennement sans inspecter la mémoire, le contenu de la base de données ou les identifiants compromis. La protection anti-DDoS peut filtrer le trafic volumétrique tout en laissant l'épuisement de l'application au client. Un pare-feu dédié peut être un objet de politique sur une infrastructure partagée plutôt qu'un appareil physique. Aucun de ces modèles n'est intrinsèquement inadéquat; l'acheteur a besoin de la frontière réelle.
La route RPKI-valide AS201426 est un signal de sécurité positif concret. Elle réduit l'ambiguïté sur qui est autorisé à originer le préfixe observé. Elle devrait être créditée exactement pour cela. RPKI n'empêche pas un réseau autorisé d'être mal configuré, une route de prendre un chemin indésirable, une application d'être compromise ou un administrateur de faire un changement nuisible. L'évaluation de sécurité échoue lorsqu'un contrôle visible devient un proxy pour tous les contrôles plus difficiles à observer.
Demandez des preuves d'architecture et d'exploitation appropriées à la charge de travail. Cela peut inclure le modèle d'activation anti-DDoS, la propriété du pare-feu, le processus d'accès privilégié, la cadence des vulnérabilités et des correctifs, l'immuabilité des sauvegardes, la conservation des événements, les conditions de notification des incidents et les exercices de reprise récents. Si des certifications sont proposées, vérifiez l'entité légale, le service, l'installation, la portée et la date.
Si les tests d'intrusion ou les rapports d'audit ne peuvent être partagés intégralement, un résumé indépendant actuel et des preuves de correction peuvent encore établir plus qu'un logo.
La métrique de sécurité la plus utile n'est pas le nombre de requêtes bloquées affiché sur un tableau de bord. C'est de savoir si les contrôles réduisent les pertes réelles sans créer de faux positifs ingérables ou d'exceptions cachées. Suivez les incidents matériels détectés, le temps de confinement, les causes répétées, les changements non autorisés empêchés, le succès de la restauration, les exceptions privilégiées et l'effort client par cas résolu. Le fournisseur devrait être en mesure d'expliquer ce qu'il surveille et ce qui reste de la responsabilité du client, en particulier pour un VPS non géré.
Les preuves publiques ne soutiennent pas un verdict selon lequel les contrôles de Soltia sont inefficaces. Elles ne soutiennent pas non plus le fait de traiter les noms de fonctionnalités comme des résultats audités. La position correcte est conditionnelle: les enregistrements réseau et de politique montrent une surface opérationnelle identifiable, et les pages produit nomment des contrôles pertinents; l'assurance dépend de la question de savoir si les contrats, configurations, journaux et tests actuels relient ces contrôles au service acheté.
Le calendrier des preuves pour un acheteur
Un calendrier de preuves compact peut résoudre la majeure partie de l'incertitude sans transformer un achat d'hébergement en un audit sans fin. Commencez par l'identité. Enregistrez Soltia Consulting SL, B86633401, feuille de registre M-550986, les adresses actuelles enregistrées et de correspondance, le signataire autorisé et le rôle précis du nom HostingSoltia. Listez tout revendeur, exploitant d'installation ou sous-traitant qui peut affecter la livraison, l'accès, le support, la sécurité ou la reprise.
Ensuite, liez le produit à l'infrastructure. Nommez le plan, la frontière gérée ou non gérée, le modèle de ressources physiques ou virtuelles, les limites de performance, l'installation normale, l'installation de reprise et les licences logicielles incluses. Identifiez lequel des labels Madrid I, Madrid II, Tolède ouEXA Madrids'applique. Obtenez les détails de certification uniquement pour les sites et contrôles pertinents pour ce plan. Enregistrez si les affirmations de capacité, de sauvegarde et de support proviennent des conditions générales, des conditions du produit ou d'un calendrier sur mesure.
Construisez une feuille réseau. Listez les adresses et préfixes attribués, le ASN d'origine normal, les upstreams pertinents pour le service, l'état RPKI, le service DNS, le fournisseur d'atténuation et la route de basculement. Expliquez le rôle d'AS201426 et AS201942. Stockez une référence de fonctionnement normal et définissez quels changements nécessitent un préavis. N'exigez pas que la topologie publique expose des détails physiques confidentiels, mais exigez suffisamment d'informations pour tester la diversité promise et identifier les domaines de défaillance partagés.
Construisez une feuille de données. Cartographiez le contenu client, les bases de données, la messagerie, les instantanés, les sauvegardes, les journaux, les tickets, la télémétrie, les données de facturation et les clés. Nommez les pays et les processeurs utilisés en fonctionnement normal, support, réponse aux incidents, reprise et suppression. Indiquez les formats de conservation et d'exportation. Confirmez si le fournisseur peut accéder au texte en clair et quelles preuves subsistent après qu'un administrateur a agi. Joignez les conditions de traitement des données actuelles et le mécanisme de changement de sous-traitant.
Construisez une feuille de reprise et de sortie. Définissez les points et temps de récupération par classe de données, l'indépendance des sauvegardes, la fréquence des tests de restauration et la conservation des preuves. Définissez ce que couvre la cible de basculement annoncée. Testez une restauration isolée et une exportation représentative. Documentez la migration de domaine et d'adresse, la révocation finale d'accès, l'expiration des sauvegardes résiduelles et la confirmation de suppression.
L'avertissement des conditions selon lequel les clients devraient récupérer le contenu avant la fin du service rend ce travail particulièrement important.
Le choix commercial inclut le coût de supervision
L'offre publique de Soltia vise à rendre l'hébergement espagnol accessible: plans partagés à faible barrière d'entrée, niveaux VPS, panneaux familiers, déploiement rapide, assistance à la migration et support en langue locale. Pour une petite entreprise ou une agence, cette combinaison peut supprimer le besoin d'assembler indépendamment l'infrastructure, les licences, les ressources réseau et les opérations 24/7. L'empreinte visible d'AS201942 et l'enregistrement réel d'AS201426 fournissent plus de substance technique qu'un nom d'hébergement sans réseau attribuable.
La valeur doit encore être mesurée par rapport à la charge de supervision du client. Un prix mensuel bas peut être submergé par le temps passé à réconcilier un plan avec des conditions plus anciennes, à déterminer quelle sauvegarde est incluse, à clarifier où se trouvent les données, à escalader après un accusé de réception ou à reconstruire une migration incomplète. Ces coûts apparaissent rarement sur la facture. Ils apparaissent sous forme d'heures d'ingénieur, de versions retardées, de révision de conformité, de travail de support client et de risque retenu par la direction.
Les acheteurs devraient comparer le coût total d'exploitation plutôt que la capacité en titre. Incluez les licences, les modules complémentaires de gestion, la sauvegarde, le travail de restauration, les adresses supplémentaires, la migration, la révision de sécurité, les exercices de reprise, la coordination des incidents et la sortie. Pour un VPS non géré, incluez le travail de correction, de durcissement, de surveillance et d'astreinte du client. Pour un service géré, vérifiez lequel de ces travaux est véritablement transféré et comment le fournisseur prouve l'achèvement.
Une période de test contrôlée est souvent plus informative qu'une autre réunion de vente. Utilisez une charge de travail représentative mais non critique. Testez le provisionnement, la responsabilité des correctifs, un changement de plan, le support en dehors des heures ouvrables, la visibilité de la route et du DNS, la restauration de sauvegarde, l'exportation d'événements, la réconciliation de facturation et la suppression. Enregistrez le travail du client et du fournisseur. Le but n'est pas de provoquer une panne. C'est d'observer comment le service se comporte lorsque deux systèmes sont en désaccord et qu'une décision humaine est requise.
Le renouvellement devrait dépendre de preuves qui s'améliorent avec l'utilisation. Comparez les intervalles de support promis et mesurés, les restaurations réussies, les incidents répétés, les exceptions de portail, les changements non autorisés, les corrections de facturation et la qualité d'exportation. Révisez les adresses, contacts, sous-traitants, installations et dépendances réseau après un changement matériel. C'est là que la cohérence des enregistrements devient une mesure de performance plutôt qu'une préférence de documentation.
La décision peut être encadrée en trois portes. Premièrement, Soltia peut-elle fournir un ensemble d'identité et de contrat actuel et cohérent en interne? Deuxièmement, peut-elle lier le service proposé aux emplacements, réseaux, contrôles, support et preuves de reprise? Troisièmement, les performances mesurées justifient-elles le prix plus le travail restant du client et le risque de sortie? Une réponse faible à la première porte rend les deux suivantes difficiles à évaluer. Une réponse forte ne garantit pas un service sans faille, mais elle rend la responsabilité possible.
Une conclusion mesurée
HostingSoltia a une base publique plus solide que son nom compressé ne le suggère initialement. RIPE l'utilise pour AS201426, relie ce ASN à Soltia Consulting SL et montre un enregistrement attribué de longue durée. Des observations en direct ont trouvé une origine IPv4 visible et valide RPKI. Le plus grand AS201942 fournit un contexte réseau plus large, une connexion d'échange à Madrid déclarée et la route servant le site Web actuel de Soltia. Les avis officiels espagnols et les propres conditions de Soltia établissent une contrepartie légale.
La surface de service public est également substantielle. Soltia décrit des produits partagés, revendeur, VPS, dédiés et cloud; l'automatisation via des panneaux de contrôle familiers; des installations espagnoles; des contrôles de sécurité; des mécanismes de sauvegarde et de reprise; et un support en espagnol avec des intervalles de réponse déclarés. Ceci est plus utile que des affirmations vagues car cela peut être traduit en tests et en calendriers contractuels.
Ce qui empêche le dossier de devenir une assurance en soi n'est pas l'absence de tout indice. C'est l'alignement incomplet entre les indices. L'avis de siège social, les affichages d'adresse actuels, l'enregistrement RIPE, le contrat, la page de support, le libellé VPS, la promesse de sauvegarde et l'affirmation de disponibilité ne se lisent pas encore comme une définition de service versionnée. Les données de route publiques ne peuvent pas combler ces lacunes, et aucune preuve publique examinée ici ne fournit de résultats client audités, de résultats de reprise indépendants ou de performance du personnel.
C'est une conclusion gérable plutôt que négative. L'entreprise peut renforcer le dossier en réconciliant l'identité publique et les conditions, en nommant la portée des revendications d'installation et de certification, en publiant la logique SLA actuelle, en clarifiant la responsabilité des sauvegardes et en donnant aux clients des preuves d'exploitation exportables. Un acheteur peut se protéger en insistant pour que le calendrier exécuté porte les promesses qui comptent et en testant le provisionnement, le support, la restauration et la sortie avant que la dépendance ne croisse.
Le nom HostingSoltia devrait donc être traité comme une ancre réseau attribuable, pas comme un raccourci vers la confiance. Sa valeur est qu'il donne à la diligence raisonnable un point de départ concret: une entreprise, deux numéros réseau, une route visible et une proposition de service espagnole. L'assurance opérationnelle commence lorsque ces enregistrements restent actuels, s'accordent sur la frontière achetée et survivent au moment où un client a besoin d'un être humain pour restaurer le service plutôt que simplement le décrire.