VPS ou Cloud Pública: Qual a Diferença e Quando Usar Cada Uma

O que é VPS e o que é cloud pública

Quando uma empresa precisa colocar um sistema, um site ou um banco de dados no ar fora do próprio escritório, duas opções costumam aparecer: contratar um VPS (Virtual Private Server) ou usar uma cloud pública, como Microsoft Azure, Amazon Web Services (AWS) ou Google Cloud. Os dois modelos usam virtualização, rodam em data centers e são cobrados de forma recorrente. Por isso parecem a mesma coisa, mas a arquitetura, o modelo de cobrança e a forma de gestão são bem diferentes.

Um VPS é uma máquina virtual com recursos fixos, como vCPUs, memória RAM e disco, criada dentro de um servidor físico de um provedor de hospedagem. Você recebe acesso administrativo ao sistema operacional e paga um valor mensal fechado por aquele pacote. É um modelo previsível e direto: um servidor, um preço, uma configuração.

A cloud pública é uma plataforma com centenas de serviços sob demanda. Além de máquinas virtuais, ela oferece bancos de dados gerenciados, armazenamento de objetos, balanceadores de carga, filas, funções serverless, identidade, backup e monitoramento. Tudo é provisionado por API ou portal, cobrado pelo uso real (por hora, por GB, por requisição) e distribuído em várias regiões e zonas de disponibilidade pelo mundo.

Resumo prático: o VPS é um servidor alugado, e a cloud pública é uma infraestrutura inteira que você monta peça por peça e paga conforme consome.

Escalabilidade e desempenho: até onde cada modelo vai

A diferença mais visível entre VPS e cloud pública aparece quando a demanda cresce. No VPS, escalar normalmente significa migrar para um plano maior. Em muitos provedores isso exige reinicialização ou até migração manual, e existe um teto: o tamanho do servidor físico onde o VPS está hospedado. Para cargas estáveis, como um ERP com número conhecido de usuários, um site institucional ou um servidor de arquivos pequeno, isso raramente é um problema.

Na cloud pública, a escala é horizontal e automática. É possível configurar grupos de instâncias que aumentam quando o uso de CPU sobe e diminuem de madrugada, distribuir o tráfego entre várias máquinas com um balanceador e separar a aplicação do banco de dados em serviços gerenciados independentes. Para e-commerce com picos sazonais, aplicações SaaS ou sistemas que atendem clientes em vários estados, essa elasticidade faz diferença.

O desempenho de um VPS também depende de quem divide o mesmo hardware com você. Provedores de baixo custo costumam fazer overselling, ou seja, vendem mais recursos do que o servidor físico entrega, e o resultado é lentidão em horários de pico. Na cloud pública, os tipos de instância têm desempenho documentado, há opções de disco com IOPS garantido e máquinas dedicadas para cargas críticas, mas cada um desses recursos tem custo adicional.

• VPS: escala vertical, limitada ao plano e ao host físico; ideal para carga previsível.
• Cloud pública: escala horizontal e automática, com serviços gerenciados; ideal para carga variável ou em crescimento.
• Ponto de atenção: elasticidade só traz economia se a arquitetura for desenhada para usá-la.

Disponibilidade e SLA: o que está realmente garantido

SLA (Service Level Agreement) é o compromisso formal de disponibilidade do provedor, e é aqui que muitas empresas se enganam. Um VPS costuma anunciar 99,9% de uptime, o que equivale a quase 9 horas de indisponibilidade permitidas por ano. Mais importante que o número é o que está por trás dele: se o servidor físico falhar, o seu VPS cai junto. A compensação contratual geralmente se limita a créditos na fatura, sem cobrir o prejuízo da operação parada.

Nas clouds públicas, o SLA depende da arquitetura que você monta. No Azure, por exemplo, uma única máquina virtual com disco Premium SSD tem SLA de 99,9%; duas ou mais VMs distribuídas em zonas de disponibilidade diferentes chegam a 99,99%. A AWS segue lógica parecida para instâncias EC2 distribuídas em várias zonas. Ou seja, a alta disponibilidade existe, mas precisa ser projetada e paga. Uma única VM na nuvem não é automaticamente mais resiliente que um bom VPS.

Também é preciso olhar para o que o SLA não cobre: erro de configuração, exclusão acidental de dados, ataque de ransomware e falha na aplicação são responsabilidade do cliente nos dois modelos. É o chamado modelo de responsabilidade compartilhada. Backup externo, testes de restauração e monitoramento continuam sendo obrigação da empresa, seja qual for a hospedagem.

Nenhum SLA substitui backup. Se os dados forem apagados ou criptografados, o provedor entrega o servidor no ar, mas não os seus arquivos de volta.

Custos: previsibilidade versus pagamento por uso

O VPS ganha em previsibilidade. A mensalidade é fixa, normalmente inclui uma franquia generosa de tráfego e o financeiro sabe exatamente quanto vai pagar no fim do mês. Para pequenas e médias empresas com uma ou duas aplicações estáveis, é comum o VPS sair bem mais barato que o equivalente em cloud pública.

Na cloud pública, o modelo pay-as-you-go é flexível, mas exige governança. A fatura soma itens que nem sempre aparecem no planejamento inicial: tráfego de saída de dados (egress), snapshots, IPs públicos, discos órfãos de máquinas já excluídas, logs armazenados e licenças. Sem acompanhamento, a conta cresce silenciosamente mês a mês. Por outro lado, quem planeja bem consegue reduzir custos com instâncias reservadas por 1 ou 3 anos, desligamento automático de ambientes de teste fora do horário comercial e dimensionamento correto das máquinas.

Para comparar de forma justa, considere o custo total de propriedade, e não apenas o preço da máquina:

1. Recursos computacionais (vCPU, RAM, disco) no tamanho realmente necessário.
2. Licenciamento de sistema operacional e de banco de dados, como Windows Server e SQL Server.
3. Tráfego de saída, IP fixo, VPN e conectividade com o escritório.
4. Backup, retenção e cópia em local externo.
5. Horas de equipe técnica para administrar, aplicar atualizações e monitorar o ambiente.

Esse último item costuma decidir a conta. Um VPS barato que exige horas de manutenção da sua equipe pode sair mais caro que um serviço gerenciado. E uma cloud pública mal configurada pode custar o triplo do necessário.

Gestão, segurança e conformidade

No VPS, a empresa geralmente recebe o servidor e passa a administrar tudo sozinha: atualizações do sistema operacional, firewall, antivírus, certificados, monitoramento e backup. Alguns provedores oferecem VPS gerenciado, mas o escopo varia muito. Vale ler o contrato com atenção e confirmar quem aplica patches de segurança e quem responde a um incidente às três da manhã.

A cloud pública oferece ferramentas de segurança e governança mais completas: controle de acesso granular por função, autenticação multifator integrada, criptografia nativa, trilhas de auditoria, políticas de conformidade e integração com identidades corporativas, como o Microsoft Entra ID para quem já usa Microsoft 365. Em compensação, a superfície de configuração é enorme, e boa parte dos vazamentos em nuvem acontece por erro humano, como um bucket de armazenamento público ou uma porta de acesso remoto exposta na internet.

Para empresas sujeitas à LGPD, a localização dos dados e o controle de acesso também pesam. Azure e AWS têm regiões no Brasil, e muitos provedores de VPS e cloud privada nacionais mantêm os dados em território brasileiro. Em qualquer caso, a empresa precisa saber onde os dados estão, quem tem acesso e como eles são protegidos e recuperados.

• Defina claramente quem é responsável por patches, backup e monitoramento.
• Exija MFA para todos os acessos administrativos.
• Nunca exponha RDP ou SSH diretamente na internet; use VPN ou bastion.
• Documente onde ficam os dados pessoais tratados pela empresa.

Quando usar cada uma e como a Duk pode ajudar

Não existe resposta única. O VPS ou a cloud privada costuma ser a melhor escolha para cargas estáveis e previsíveis: ERP, servidor de arquivos, aplicação de terminal (RDS), sites institucionais e sistemas legados que não foram feitos para escalar horizontalmente. Nesses casos, previsibilidade de custo e suporte próximo valem mais que elasticidade. Já a cloud pública se destaca em aplicações com demanda variável, produtos digitais em crescimento, projetos que precisam de serviços gerenciados como IA, analytics e bancos distribuídos, ou empresas que exigem alta disponibilidade entre regiões.

Na prática, muitas empresas acabam em um modelo híbrido: sistemas centrais em cloud privada com custo fixo, Microsoft 365 e serviços específicos no Azure, e backup replicado em um segundo local. O importante é que a decisão seja tomada com base em números, como uso real de CPU e memória, volume de tráfego, exigência de disponibilidade e capacidade da equipe, e não pelo preço de vitrine.

A Duk Informática & Cloud ajuda empresas a fazer essa escolha e a operar o ambiente depois dela. Com mais de 18 anos de experiência e mais de 550 empresas atendidas, oferecemos cloud privada em data center próprio em Alphaville, projetos e gestão de ambientes Azure como Microsoft Gold Partner, backup gerenciado e suporte com SLA. Se a sua empresa está decidindo entre VPS, cloud pública ou um modelo híbrido, nossa equipe pode analisar o ambiente atual e recomendar a arquitetura com o melhor equilíbrio entre custo, desempenho e segurança.