伺服器租用還是主機代管：費用結構、責任分工與判斷方法

伺服器租用是向業者租一整台實體主機，硬體由業者採購、維修與汰換；主機代管則是自己買伺服器，放進業者的機房，只租機櫃空間、電力、頻寬與網路。兩者的差別不只在帳怎麼算，更在硬體壞了誰處理、資產掛在誰名下、稽核時誰要交出紀錄。手上沒有現成硬體、也沒有專人顧機器的公司，多半從租用開始評估；已有設備，或法規要求硬體由自己控管的，才值得認真試算主機代管。

01常見情境：零件廠、軟體新創、受託維運的財團法人怎麼開始評估

以下是幾種常見情況的示意，不是真實客戶案例。先找最接近你的一種，再從建議的段落讀起。

• 三十人規模的精密零件廠，資訊課只有一位工程師：訂單系統原本跑在辦公室角落的一台伺服器，夏天跳電兩次，老闆要求把機器移到正式機房。工程師在想：直接把這台送去代管就好，還是乾脆改租新的？他最擔心搬過去之後硬體故障，得自己跑機房。建議先看「硬體故障誰處理」，盤點舊機器的保固與剩餘年限；再看「費用結構怎麼拆」，把上架搬遷與改租的成本放進同一張表。
• 經營會員訂閱服務的軟體新創，四位工程師：使用人數每季都在變，創辦人想一次買幾台高規格伺服器自己放機房，覺得長期比較划算。他擔心買太多閒置、買太少又來不及擴充。建議先看「判斷清單」裡擴充速度與資金安排兩列，估算硬體從下單到上線要多久；開發與測試用的環境，也可以先和正式服務分開規劃。
• 受政府委託維運資訊系統的財團法人，由總務兼管採購：委託單位要求說明主機放在哪裡、誰能進出機房、硬碟報廢怎麼處理。她不確定租用和代管在稽核上要準備的文件有什麼不同。建議先看「資安稽核與實體存取」，列出要向業者索取的紀錄；再回頭看「名詞先講清楚」，確認合約上硬體屬於誰。

02名詞先講清楚：伺服器租用、主機代管與全代管差在哪

伺服器租用（也常稱為專屬伺服器、獨立主機）是業者把一整台實體伺服器租給單一客戶使用。機器的採購、上架、網路線路、硬體保固與故障更換由業者負責；客戶按月或按年付租金，取得作業系統層級的管理權限。租約結束時機器歸還業者，客戶帶走的是資料，不是硬體。

主機代管（colocation）是客戶自己採購伺服器，送進業者的機房上架。業者提供的是機櫃空間、供電、空調、消防、門禁與對外網路；機器本身的規格、保固、維修與報廢都由客戶處理，伺服器列在客戶的財產目錄裡，是公司的固定資產。

全代管是在租用的基礎上，再把作業系統更新、監控、備份、安全設定等日常維運交給業者的人員。它和主機代管只差兩個字，意思卻幾乎相反：主機代管是「機器是自己的、放在別人那裡」，全代管是「機器是租來的、連管理也交出去」。和業者溝通時，直接講清楚「硬體由誰提供」與「系統由誰維護」，避免各說各話。

03費用結構怎麼拆：一次性採購與折舊，對比月租與年租

兩種做法的錢花在不同地方，直接比月付金額會失真，先把費用拆成三層：硬體、機房與網路、維運人力。

主機代管的硬體是一次性採購，帳上列為固定資產分年折舊。依所得稅法第 51 條，固定資產的耐用年數依財政部「固定資產耐用年數表」規定，計算折舊時不得短於表定的最短年限。表中「電子計算機及其周邊設備」為 3 年；2017 年修正時新增「感測與網路通訊暨資訊處理設備」一項，其中雲端資料中心的資料運算設備、資料儲存設備與網路傳輸設備也都是 3 年。實際採用幾年、怎麼入帳，請與會計師確認。稅上的年限不代表機器只能用 3 年，但硬體攤提完畢還要繼續使用時，就得另外估算保固到期後的維修與汰換支出。

主機代管每月的固定支出，報價單上常見下列項目，每一項都要問清楚計價方式：

• 機櫃空間：以機架單位（U）、半櫃或整櫃計算，伺服器高度與預留的散熱空間都會占用。
• 電力：有的按迴路與額定電流計，有的按實際用電量計；高密度設備要確認單一機櫃能供多少電。
• 頻寬：固定頻寬或依流量計費，是否與他人共用上限，超量怎麼算。
• IP 位址：含幾個，追加怎麼計費。
• 上架與搬遷：首次上架、佈線、日後撤出是否另收費用。
• 遠端手動協助：請機房人員代為重開機、換硬碟、接螢幕看畫面時，按次或按時數計費。

伺服器租用則把硬體、機櫃、電力與基本頻寬包進租金，額外費用多半出現在加大頻寬、增加 IP、加購備份或防護、升級硬體規格。比較時把兩邊攤成同一段期間的總持有成本，例如三年：代管等於硬體採購、三年機房月費、上架搬遷、預估維修與備品、內部人力時間的總和；租用等於三年租金、加購項目，以及內部或委外的系統維運。代管那一欄最常漏掉的是跑機房、處理故障與追保固的工時。

04硬體故障誰處理：保固、備品與汰換週期

伺服器的硬碟、電源供應器、風扇與記憶體都是會壞的零件。租用時，零件故障由業者判斷與更換，客戶要確認的是合約怎麼寫：通報管道、更換時間的約定、更換期間資料是否受影響，以及整台機器故障時能不能換到同等規格的機器。

主機代管則要自己備妥三件事。第一是保固：原廠保固到哪一天、是到場維修還是送修、機房人員能不能代為收件與更換零件，保固到期後要不要續約。第二是備品：容易故障的零件，例如同型號硬碟與電源供應器，要不要先買一份放在機房或公司；沒有備品，就只能等零件送到才能修。第三是遠端管理：伺服器若有獨立的頻外管理介面（例如 IPMI 一類的功能），系統當機時仍能從遠端看畫面、重開機，可以少跑很多趟機房；但這個介面本身也要設定強密碼，並限制只有公司的網路能連入。

汰換週期要提早排進預算。伺服器用了幾年之後，原廠保固與零件供應會陸續結束，作業系統與韌體也可能不再支援新版本。代管的公司要自己編列下一代硬體的預算、安排資料遷移與新機上架；租用則可以在續約時談換新機型，遷移工作仍需雙方配合。不論哪一種，汰換時都要把舊硬碟上的資料清除乾淨。NIST SP 800-88《媒體清除指引》說明，清除方法要依資料的敏感程度選擇，讓資料在一定的工夫下無法被讀回。代管的硬碟由自己處理並留存紀錄；租用則要在合約中寫明業者回收硬碟時怎麼清除、能不能提供證明。

05資安稽核與實體存取：誰碰得到機器、紀錄在誰手上

稽核時常被問的，是實體存取怎麼控管、紀錄拿不拿得出來。美國國家標準與技術研究院的 NIST SP 800-53 把「實體與環境保護」列為獨立的控制類別；評估機房時，可以照這個方向逐題詢問：

• 進出機房怎麼申請、由誰核准、是否限定時段，是否核對身分並留下紀錄。
• 機櫃是否上鎖，鑰匙或門禁卡由誰保管，其他客戶能不能接近你的機櫃。
• 有沒有監視錄影，影像保存多久，發生事件時能否調閱。
• 電力、空調與消防的備援怎麼設計，計畫性維護會不會事先通知。

機房本身的基礎設施，可以參考 ANSI/TIA-942 標準。依 TIA 說明，這套標準涵蓋機房選址、通訊基礎設施、建築結構、電力與空調、消防與實體安全，並把可靠度分成四個等級：第一級是基本設施、備援很少；第二級在元件層面加上備援；第三級可以在不中斷服務的情況下進行維護；第四級具備完整容錯，非預期故障也不影響運作。業者宣稱符合某個等級時，問清楚是設計還是實際設施的認證。

租用與代管的責任差別在這裡最明顯：代管時，伺服器本身的安全設定、帳號與硬碟處理都在自己手上，稽核時要交出自己的紀錄；租用時，硬體層的維修與回收由業者處理，稽核時要向業者索取證明。依《資通安全管理法》，公務機關與特定非公務機關（關鍵基礎設施提供者、公營事業、特定財團法人等）委外辦理資通系統的建置、維運時，應選任適當的受託者，要求對方建立有效的資通安全管理機制並監督其實施。這類單位不論選哪一種，都要把存取與維運紀錄的提供方式寫進合約。

06判斷清單：已有硬體、合規要求、IT 人力與擴充速度

逐列對照下表，答案多數落在哪一邊，就先評估那一種：

另外有兩個常被忽略的點。第一，伺服器不只有正式環境：開發、測試與預備上線的網站不必占用整台實體主機，放在獨立環境也能避免測試動到正式資料，這類需求可以考慮開發者主機。第二，流量還在成長、尚不確定需要整台實體機器時，可以先用VPS 雲端主機承接，等用量穩定、確定需要獨享硬體再升級。若真正擔心的是對外的大流量攻擊，那屬於網路防護的範圍，與租用或代管沒有直接關係，應變做法另見遭遇 DDoS 攻擊的處理步驟。

07全代管適合誰：沒有系統管理人力，卻需要整台主機

全代管是租用的一種，適合這樣的組織：網站或系統已經大到虛擬主機與 VPS 不夠用、需要整台實體主機，公司裡卻沒有人能處理作業系統更新、安全修補、監控告警與備份還原。成長中的電商、會員系統、企業內部的訂單或報價系統，都常落在這個位置。

簽約前，要把「業者負責」和「自己負責」的界線寫清楚，因為代管範圍通常不包含網站程式本身。可以逐項確認：

1. 作業系統與控制台的更新由誰執行、多久一次，更新前會不會通知？
2. 監控哪些項目，例如主機是否存活、硬碟空間、服務狀態，發現異常時通知誰？
3. 備份涵蓋哪些資料、保留幾份、存放在哪裡，誰能發動還原？
4. 網站程式、外掛與資料庫內容出問題時，是否在服務範圍內？
5. 權限怎麼分：自己是否保留系統管理權限，外包的網站工程師能拿到哪些權限？

反過來說，公司內有熟悉 Linux 或 Windows Server 的人員，也願意自己處理更新與備份，選一般租用即可，把預算留給硬體規格與頻寬。凱斯騰的專屬伺服器分為 Linux、Windows 與全代管三類，方案與價格請見專屬伺服器頁。

08找凱斯騰協助前，先準備這些：評估伺服器租用要帶的資料

不論是想把辦公室裡的舊伺服器移出去，還是評估第一台實體主機，先把下面的資料整理好，討論時才能直接談規格與分工：

• 目前系統的用途與架構：網站、資料庫、內部系統各跑在哪裡，用什麼程式語言與資料庫。
• 現有伺服器的規格、購入年份、保固到期日，以及最近一次硬體故障的情形。
• 處理器、記憶體與硬碟的實際使用率，最好附上一段時間的監控圖。
• 每月對外流量與尖峰時段，是否有固定的大型活動。
• 作業系統與版本需求，是否需要 ASP.NET、MSSQL 等 Windows 環境。
• 合約、內規或主管機關對資料存放地點、實體存取紀錄、硬碟報廢的要求條文。
• 公司內負責系統維運的人力，以及希望交給業者處理的範圍。
• 預定的搬遷時間，以及可以接受的停機時段。

凱斯騰能協助的是伺服器租用這一側：依上述資料評估適合專屬伺服器（含全代管）或 VPS，以及從舊環境搬過來的規劃。凱斯騰不提供自備伺服器進駐機房的主機代管服務；評估後若仍決定代管，本文的費用拆解與稽核問題可以直接拿去向機房業者詢問。資料整理好後，請透過聯絡表單洽詢，或來信 [email protected]。