Hosting

Virtuaalipalvelin hinta 2026 — mitä VPS oikeasti maksaa kun lasket työajan

VPS:n lippuhinta on 3–30 €/kk, mutta todellinen TCO pk-yritykselle on 100–600 €/kk kun sysadmin-työ, varmuuskopiot ja päivystys lasketaan mukaan. Lasketaan auki.

Olli Junes · · 10 min

Virtuaalipalvelimen hinta-lippu kuukausilaskussa on Hetznerillä 4,15 €, DigitalOceanissa 6 USD ja UpCloudissa 5 USD. Tämä on se luku jonka pk-yrittäjä näkee Googlen ensimmäisellä sivulla. Se on myös syy siihen miksi VPS näyttää aluksi vastustamattomalta — managed WordPress -hosting samalla tasolla maksaa 30–150 € kuukaudessa, ja erotus tuntuu rahalta jonka voisi käyttää johonkin järkevämpään.

Olen pyörittänyt itse omia palvelimia 15 vuotta. Olen myös auttanut kymmeniä pk-yrityksiä Rovaniemen seudulla siirtymään VPS:ltä managediin sen jälkeen kun ensimmäinen vuosi on osoittanut mihin raha oikeasti meni. Tämä artikkeli yrittää kertoa sen mitä Hetznerin hinnasto ei kerro: minkä kokoluokan kustannus VPS oikeasti on kun lasket työajan, päivystyksen ja sen iltapäivän jolloin sivusto kaatuu kesken kampanjan.

Lyhyt vastaus: lippuhinta vs TCO

VPS:n raaka lippuhinta vuonna 2026 on 3–30 €/kk paketista riippuen. Sama VPS pyörimässä pk-yrityksen WordPress-sivustoa, joka kasvattaa liikevaihtoa ja jota ei voi laskea alas viikoksi vianetsintää varten, maksaa kokonaisuutena 100–600 €/kk. Jos sivusto on verkkokauppa tai kriittinen sote-alalla, summa on lähempänä 600 € kuin 100 €.

Ero syntyy yhdestä asiasta: kuka tekee työn. Hetznerin 4 €/kk hinnoittelu olettaa että sinä asennat käyttöjärjestelmän, kovennat SSH:n, konfiguroit palomuurin, asennat WordPressin, ajat päivitykset, palautat varmuuskopion kun jokin hajoaa ja olet hereillä kun fail2ban hälyttää kello 03. Managed-paketti olettaa että tämä työ on jonkun muun listalla. Sinä maksat eron työajassa tai rahassa, mutta kummassakin tapauksessa joku sen maksaa.

VPS:n raaka hinta 2026 — neljä konkreettista vertailua

Tämä on tilanne toukokuussa 2026, hinnat ilman ALV:tä ja Helsingin tai Pohjoismaiden tarjoavissa konesaleissa kun mahdollista:

Hetzner Cloud, Helsinki-konesali: CX22 (2 jaettua vCPU, 4 GB RAM, 40 GB NVMe SSD, 20 TB liikennettä) 4,15 €/kk. CCX13 (2 dedikoitua AMD EPYC -vCPU, 8 GB RAM, 80 GB NVMe) 14,28 €/kk. CCX23 (4 dedikoitua vCPU, 16 GB RAM) 28,56 €/kk. Hinta-laatu-suhteeltaan markkinan kärki, mutta tuki on englanniksi ja koskee vain infraa — käyttöjärjestelmän tason ongelmiin et saa apua.

UpCloud, Helsinki: 1 GB-paketti 5 USD/kk, 4 GB MaxIOPS-paketti 24 USD/kk, 8 GB 48 USD/kk. Suomalainen omistus, 100 % uptime-SLA paperilla. Tuki englanniksi nopea, suomeksi rajallinen.

DigitalOcean: Basic 6 USD/kk (1 GB, 1 vCPU), Premium AMD 4 GB 24 USD/kk. Frankfurt on lähin konesali, latency Suomeen 25–35 ms. Hyvä dokumentaatio, selkeä hallintapaneeli, ei suomalaista tietosuojaprofiilia.

Vultr ja Linode (Akamai): 5–25 USD/kk vastaavat paketit. Vultr tarjoaa Tukholman konesalin, Linodella lähin on Lontoo tai Frankfurt.

Pienelle WordPress-sivustolle riittää tyypillisesti 2 vCPU ja 4 GB RAM. Hetzner Helsingistä se on 4,15 € kuukaudessa. Hinta on aito. Hostaaja ei piilottele kuluja. Tämän jälkeen alkaa toinen lasku jota harvoin näkee tarjouksessa.

Mitä lippuhintaan EI sisälly

Kun ostat VPS:n, ostat tyhjän virtuaalikoneen jossa on Linux. Et osta sivustoa, et tukea, et varmuuskopiota etkä lupausta että jokin on huomenna ylhäällä. Seuraava lista on se mitä managed-paketti hoitaa sinun puolestasi ja mitä raaka VPS jättää sinun listallesi:

  • Sysadmin-aika. Pienelle WP-sivulle 5–20 h/kk, verkkokaupalle 20–40 h/kk. Tähän kuuluvat ydinpäivitykset, plugin-päivitykset, PHP-version vaihdot, lokien lukeminen ja vianetsintä.
  • SSL-sertifikaattien hallinta. Let's Encrypt on ilmainen, mutta auto-renew-skripti pitää konfiguroida ja sen toimintaa pitää valvoa. Kun sertti vanhenee yön aikana, sivusto näyttää selaimessa pelottavaa varoitusta aamukuudelta lähtien.
  • WordPress-päivitysten ajaminen, testaaminen ja rollback. Plugin-päivitys voi rikkoa sivun. Tarvitset staging-ympäristön, varmuuskopion juuri ennen päivitystä ja kyvyn palata edelliseen tilaan 30 minuutissa.
  • Backup-järjestelmä. Off-site-kopiot, retention-politiikka (esim. 7 päivittäistä + 4 viikoittaista + 12 kuukausittaista), automaattinen testaus sille että palautus oikeasti toimii. Tämä ei ole "ajan rsync joskus".
  • Monitorointi. Uptime, vasteaika, virheloki, levytila, muistinkäyttö. Hälytykset Telegramiin tai sähköpostiin niin että huomaat asian ennen kuin asiakas soittaa.
  • DDoS-suoja. Cloudflaren ilmainen taso suojaa perustasolla, mutta sen konfigurointi DNS:llä ja origin-IP:n piilottaminen on oma projekti.
  • Tietoturvakovennus. CSP-headerit, HSTS, palomuuri, fail2ban, SSH-key-only-konfiguraatio, root-loginin poisto, automaattiset turvapäivitykset. Yhden iltapäivän työ ensimmäisellä kerralla, sen jälkeen pieni ylläpito.
  • Päivystys. Jos sivusto kaatuu yöllä, joku herää. Tämä joku on yksin yrittäessä yrittäjä itse.

Mikään näistä ei ole mahdotonta. Suuri osa on jopa palkitsevaa kun oppii. Kysymys on siitä, että työaika ei ole ilmaista, ja että työaika joka menee palvelimen hoitoon on pois siitä työstä jota varten yritys on olemassa.

TCO-laskelma: 4 €/kk muuttuu 750 €/kk:ksi

Tässä on rehellinen laskelma yhden hengen yritykselle joka pyörittää WordPress-sivustoa Hetzner Helsingissä:

Hetzner CX22, Helsinki, 4,15 €/kk. Sysadmin-aika 10 h/kk (varovainen arvio kun mukaan lasketaan päivitykset, varmuuskopioiden valvonta, lokien tarkistus ja pari odottamatonta vianetsintätuntia). Tuntipalkka yrittäjälle 75 €/h — alle markkinatason, mutta realistinen.

4,15 € + 10 h × 75 €/h = 754 €/kk todellinen kustannus.

Sama laskelma 30 €/kk managed WordPress -paketilla, jossa päivitykset, varmuuskopiot ja perustuki kuuluvat hintaan: 30 € + 1 h/kk sisällön päivitykseen = 105 €/kk. Erotus on 649 € kuukaudessa eli noin 7800 € vuodessa.

Vielä konkreettisempi tapa hahmottaa: 10 h/kk × 12 kk = 120 h/v = noin 16 työpäivää. Se on 3–4 työviikkoa joka vuosi joita et käytä asiakastyöhön, myyntiin tai siihen tuotteeseen jota olet rakentamassa.

Tämä laskelma olettaa että mitään ei mene rikki. Käytännössä jotain menee.

Piilokustannukset jotka usein unohtuvat

Yllä oleva luku kattaa rutiinin. Rutiinin päälle tulee tapahtumakohtaiset kulut, jotka eivät osu joka kuukaudelle mutta jotka pitkällä aikavälillä siirtävät TCO-laskelman karkeasti ylöspäin:

Hakkerointi-cleanup. Jos sivusto hakkeroidaan, puhdistus on 4–20 tuntia tekniseltä työltä. WordPress-sivustoja vastaan tehdään 7966 onnistunutta hyökkäystä viikossa Wordfencen tilastojen mukaan vuonna 2025. Tämä on todennäköisyys, ei mahdollisuus. Päälle tulee PR-vahinko jos selain merkitsee sivun haitalliseksi ja Google poistaa hakutuloksista.

Tietomurto-ilmoitus. Jos hyökkäyksen seurauksena vuotaa henkilötietoja, GDPR vaatii ilmoituksen tietosuojavaltuutetulle 72 tunnin sisällä. Juridinen apu maksaa 200–500 €/h, ja prosessi vie helposti 20–40 tuntia jos asia on edes vähän monimutkainen.

Sivun alhaalla-aika. Verkkokaupalle yksi tunti alhaalla keskellä päivää maksaa suoraan menetettynä myyntinä. Jos kuukausimyynti on 50 000 €, tunti on noin 200 €. Joulukampanjan piikissä luku on moninkertainen.

Päivitysrikkokset. WooCommerce-päivitys rikkoo maksuintegraation. Kassa ei toimi 4 tuntia. Vianetsintä, rollback, testaus, uudelleenkäyttöönotto — 6 tuntia teknistä työtä ja menetetty myynti päälle.

Yksikään näistä ei tapahdu joka kuukausi. Yhden tilastollisesti kohtuullisen vuoden aikana tapahtuu yksi näistä. Hinta on harvoin alle 1000 €.

Milloin VPS:n raaka hinta TODELLA on sen näköinen

Yllä oleva laskelma kuulostaa siltä että VPS on aina huono ostos. Näin ei ole. On tilanteita joissa Hetznerin 4 €/kk on aidosti se mitä maksat, ilman piilokuluja. Tunnistat tilanteen näistä merkeistä:

Olet IT-ammattilainen ja sysadminointi on osa ydinosaamistasi. Linuxin hoito ei ole verotusta vaan luonnollinen osa työtäsi, ja tuntipalkkasi laskelma näyttää erilaiselta koska et "menetä" aikaa vaan käytät sitä asiaan jota osaisit muutenkin.

Ajat 10+ sivustoa samalla VPS:llä. Skaalaedut alkavat näkyä kun yhden palvelimen kiinteät kulut jakautuvat usealle asiakkaalle. Tämä on web-toimiston liiketoimintamalli, ei pk-yrittäjän hostauspäätös.

Sinulla on jo monitorointi-stack pystyssä, varmuuskopiot automatisoitu ja päivitysprosessi käytössä muilla palvelimilla. Rajakustannus uudelle VPS:lle on aidosti se 4 €/kk koska kaikki muu on jo rakennettu.

Jos yksikään näistä ei kuvaa sinua, raaka VPS ei ole 4 € kuukaudessa. Se on 100–600 €.

Resahost ja yhden oven malli

Resahost ei tarjoa raakaa VPS:ää. Päätös on tietoinen: pk-yrittäjälle hinta ilman vastuuta ei ole etu vaan riski. Pohja-infrana on Hetzner Helsinki — sama konesali, sama AMD EPYC, sama 1–5 ms latency Suomeen. Ero on siinä että käyttöjärjestelmän tason hoito, WordPress-päivitykset, varmuuskopiot, monitorointi ja kriisituki kuuluvat hintaan. Resahost-paketit ovat 69–189 €/kk paketista riippuen, ja olen kirjoittanut hinnoittelun logiikasta erikseen yhden oven malli -manifestissa.

Tämä ei ole kaikille oikea ratkaisu. Jos olet tekninen tekijä joka nauttii palvelimien hoidosta, Hetzner suoraan on parempi valinta. Jos olet pk-yrittäjä joka haluaa että sivusto vain toimii, vertailu kannattaa tehdä TCO:n eikä lippuhinnan tasolla.

Jatkolukemista samasta aiheesta: Virtuaalipalvelin vai webhotelli — kumpi sopii pk-yritykselle ja Paras webhotelli pk-yritykselle 2026. Jos haluat kuulla mitä mieltä olen pk-yrittäjän hosting-vastuusta NIS2-aikakaudella, lue Vastaamon opetus ja CEO:n henkilövastuu — kyberturvallisuuslaki 124/2025 muutti tilanteen huhtikuussa 2025.