Por coincidência nesta manhã, eu estava montando uma RFP sobre esse mesmo assunto! Obviamente, você precisa perguntar quais são suas providências de segurança e se elas são credenciadas - mas analise um pouco mais e descubra como eles avaliaram os riscos internamente: como eles examinam novos funcionários e monitoram o acesso privilegiado, qual é o procedimento deles em caso de acidente ocorre, como eles aprendem com seus erros?
Descubra se eles têm um bom entendimento da distribuição de eletricidade, pois esta é uma área em que, na minha experiência, alguns hosters estragam, por exemplo, eles têm suprimentos altamente confiáveis no edifício e sobrecarregam a unidade de distribuição no seu pod ou colocam fontes de alimentação duplas todos os seus servidores executam os dois lados do rack a partir do mesmo disjuntor.
E pergunte a eles suas opiniões sobre atualizações; A sabedoria tradicional diz que você deve testar todos os patches da Microsoft antes de aplicá-los aos seus servidores, é claro. O gerenciamento de patches é um serviço que eles fornecem ou você precisa fazer isso sozinho?
Observe atentamente o monitoramento que eles fazem por você. Isso economizará tempo e agradará ao seu chefe se você receber um bom relatório diário ou semanal, informando quando o servidor de correio está ficando sem armazenamento, etc. Há muitos níveis de sofisticação nessa área e você pode personalizar o seu monitoramento de desempenho. aos seus aplicativos, para que as medidas sejam o mais próximo possível de um proxy para a experiência do usuário.
Espero que isto ajude!