Confronto delle forme di hosting per PMI e Comuni svizzeri

Perché la scelta dell’hosting è una decisione strategica per le PMI e i Comuni

Chi non gestisce progetti web o applicazioni specializzate su hardware proprio, affitta risorse server: potenza di calcolo (CPU), memoria RAM, spazio di archiviazione e larghezza di banda. Su queste risorse girano il sistema operativo, il web server, i database e l’applicazione stessa.

Le diverse forme di hosting si distinguono meno per questi componenti che per l’assegnazione e la gestione delle risorse hardware. Ne derivano differenze in termini di prestazioni, controllo, sicurezza e costi.

Prima dell’acquisto è necessario chiarire il fabbisogno di capacità a breve e lungo termine, nonché i mezzi finanziari disponibili. Per i Comuni e le aziende che trattano dati sensibili, si aggiunge come fattore ulteriore la necessità di protezione dei dati.

Vengono messe a confronto quattro forme: Shared Hosting, VPS, Server Dedicato nonché Cloud e Managed Hosting. Esse differiscono per prestazioni, controllo, isolamento, scalabilità e onere operativo.

Shared Hosting: molti progetti sullo stesso hardware

Nello Shared Hosting, numerosi siti web condividono le risorse di un unico server. Questa variante è la più economica e accessibile; per piccole presenze online è sufficiente, ad esempio per il sito di un’associazione o una vetrina semplice con poche pagine. Il fornitore definisce l’ambiente, così che da parte del cliente sono richieste poche conoscenze di sistema.

Il rovescio della medaglia è l’hardware condiviso: tutti i progetti condividono CPU, memoria RAM e spazio di archiviazione, pertanto altri siti web possono influenzare le prestazioni; vi sono limitazioni in termini di performance, controllo e sicurezza. Chi necessita di versioni proprie di software o database, impostazioni di sicurezza personalizzate o programmi aggiuntivi, si scontra con dei limiti.

Lo Shared Hosting economico costa da CHF 2 a 8 al mese. Il supporto avviene solitamente tramite ticket, l’assistenza personale è rara. Chi paga meno finisce spesso su server condivisi all’estero, con supporto limitato e senza garanzia di disponibilità.

Hostingliste.ch elenca Hostpoint, Infomaniak, Servertown e Cyon con offerte di Shared Hosting. Per Hostpoint il sito indica prezzi per lo Shared Hosting a partire da CHF 5 al mese, per Infomaniak a partire da CHF 4 al mese (hostingliste.ch).

VPS: area separata con ambiente proprio

Un VPS (Virtual Private Server) è un’area virtualmente separata su un server fisico. Condivide l’hardware con altri utenti, ma offre un ambiente proprio, isolato, con impostazioni, software e configurazione propri. Si colloca quindi tra lo Shared Hosting e il Server Dedicato.

Rispetto allo Shared Hosting si guadagna in controllo e pianificabilità, poiché progetti esterni non determinano l’ambiente. Le risorse fisiche rimangono tuttavia condivise, motivo per cui picchi di carico di altri utenti sulla stessa macchina non possono essere esclusi completamente. Il VPS è tipico per le PMI che gestiscono più applicazioni, il cui traffico cresce o che desiderano controllare più aspetti rispetto a un semplice pacchetto di web hosting.

Le configurazioni Cloud e VPS offrono maggiore flessibilità e scalabilità, ma richiedono know-how tecnico. Senza un monitoraggio accurato, un concetto di backup e una chiara responsabilità operativa, il modello diventa rapidamente complesso. Hanno senso per piattaforme individuali, integrazioni o requisiti di carico definiti.

Il provider di hosting svizzero ServerTown offre soluzioni VPS (servertown.ch). Hostingliste.ch indica prezzi VPS di almeno CHF 40 al mese presso Hostpoint e di almeno CHF 30 al mese presso Infomaniak (hostingliste.ch).

Server Dedicato: hardware esclusivo e pieno controllo

Un Server Dedicato è un computer fisico in un data center utilizzato esclusivamente da un cliente. L’intera potenza di calcolo, la memoria RAM, lo spazio di archiviazione e la larghezza di banda sono a disposizione solo del proprio progetto. Ciò garantisce prestazioni costanti e prevedibili, senza effetti di vicinato e senza fluttuazioni negli orari di punta, aspetto rilevante in caso di alto traffico, calcoli intensivi di risorse e database con molti accessi simultanei.

Si aggiunge il pieno controllo: accesso root e libera scelta del sistema operativo, versione del database, impostazioni di sicurezza e programmi. Poiché nessun altro utente ha accesso all’hardware, vengono meno i rischi di sicurezza legati agli account vicini.

Per questo motivo, questo modello è richiesto laddove vengono elaborati dati particolarmente sensibili, come dati di pazienti, informazioni sui mandati o documenti finanziari. Anche i requisiti di compliance dei settori regolamentati esigono un isolamento fisico o logico, offerto solo da un Server Dedicato o da una configurazione Private Cloud.

Un Server Dedicato costa sensibilmente di più rispetto allo Shared Hosting o a un VPS (hostbott.ch). I costi concreti dipendono dall’offerta e dal fabbisogno di risorse. Chi necessita costantemente di molta potenza di calcolo, a partire da un certo volume di traffico o di risorse, ottiene costi fissi del server più convenienti rispetto a una configurazione Cloud fortemente scalabile (hostbott.ch).

Hostingliste.ch elenca Hostpoint, Infomaniak e Servertown con offerte di Server Dedicati (hostingliste.ch).

Cloud e Managed Hosting con data center in Svizzera

Nel Cloud e Managed Hosting, il fornitore gestisce l’infrastruttura, sia in una Private Cloud che in una Public Cloud. Si assume la gestione operativa, la sicurezza e il supporto; l’accesso ai dati e alle applicazioni avviene indipendentemente dalla località, da PC, Mac, tablet o smartphone, in ufficio, in home office o in mobilità. Tali pacchetti completi raggruppano solitamente posto di lavoro, archiviazione centrale, backup e supporto in un unico abbonamento.

La Nereida AG ospita il software pratico basato su cloud Nereida™ in Svizzera e indica il prezzo su accordo. La soluzione riunisce anamnesi, riconoscimento vocale supportato dall’IA, gestione della sala d’attesa e gestione documentale, funzionando su PC, Mac, tablet o smartphone.

La Livtec AG raggruppa nella livCloud una soluzione IT completa per le PMI: posto di lavoro cloud (livDesk), archiviazione centrale (livData), applicazioni di settore come Aduna e Proffix (livApp), condivisione dati (livShare), Office e casella postale (livCollab), pacchetto di sicurezza con Security Operation Center proprio (livSec), supporto via portale, e-mail e telefono durante gli orari d’ufficio (livSupport) e un backup di 30 giorni (livBackup).

Il prezzo della livCloud è di CHF 150 per utente e mese; l’hosting avviene in Svizzera. «Dyna-Access» gestisce l’intera infrastruttura IT in una Private Cloud, a prova di guasto in due data center svizzeri indipendenti. L’accesso ai dati e alle applicazioni è possibile indipendentemente dalla località da qualsiasi dispositivo.

Una sede del server in Svizzera non è un obbligo legale ai sensi della Legge federale sulla protezione dei dati (LPD) riveduta. Facilita tuttavia la compliance e crea fiducia quando vengono trattati dati personali particolarmente sensibili, come dati sanitari, documenti finanziari o shop con dati di pagamento salvati. La sola ubicazione non rende sicura un’offerta: un server svizzero con un concetto di backup lacunoso è meno sicuro di uno estero con una configurazione pulita.

Ai sensi dell’articolo 24, il responsabile deve segnalare al PFPDT le violazioni della sicurezza dei dati che comportano un elevato rischio di pregiudizio per la personalità o i diritti fondamentali delle persone interessate (edoeb.admin.ch).

Prima della stipula del contratto va verificato quanto segue: nello Shared Hosting e spesso anche nel Managed Hosting, la flessibilità dell’ambiente software è fortemente limitata, poiché il fornitore definisce l’ambiente. Chi necessita di versioni, configurazioni o applicazioni proprie, chiarisce questi requisiti preventivamente e li fa fissare per iscritto. Da chiarire sono inoltre la sede del server, il backup e il ripristino, i tempi di reazione del supporto, le funzionalità SSL e di sicurezza, nonché le responsabilità in caso di disturbi.

Panoramica dei criteri di confronto decisivi

Prestazioni e suscettibilità alle fluttuazioni: nello Shared Hosting, progetti esterni determinano quanta potenza arriva effettivamente. Nel VPS le risorse fisiche rimangono condivise, nel Server Dedicato le prestazioni sono costanti e prevedibili.

Controllo sull’ambiente software: Shared Hosting e Managed Hosting definiscono in larga misura sistema operativo, versione del database e impostazioni di sicurezza. VPS e Server Dedicato consentono configurazioni proprie, quest’ultimo con accesso root.

Isolamento e sicurezza: quanto più esclusivo è l’hardware, tanto minore è il rischio di falle di sicurezza tramite account vicini. I settori regolamentati esigono talvolta un isolamento fisico o logico.

Scalabilità e andamento dei costi: le configurazioni Cloud si adattano al fabbisogno, il che è adatto a carichi fortemente fluttuanti. I modelli server fissi offrono costi fissi pianificabili in caso di fabbisogno costante.

Onere operativo e dipendenza dal fornitore: chi sceglie VPS o Server Dedicato si assume personalmente aggiornamenti, backup e sicurezza oppure acquista queste prestazioni come servizio managed. Da chiarire sono inoltre gli orari di supporto, i termini di disdetta, il formato dei backup e l’onere di una successiva migrazione verso un altro ambiente.

Sede del server e protezione dei dati: una sede in Svizzera non è un obbligo legale, ma facilita la gestione dei dati particolarmente sensibili. Oltre alla sede contano il contratto e la questione di chi controlla il fornitore.

Grado di maturità e percorso di cambio: inizio con Shared o Managed Hosting semplice, crescita con Managed Hosting e SLA chiari, sistemi complessi con Cloud o VPS e gestione professionale. Un upgrade successivo dovrebbe essere possibile senza lunghi tempi di inattività.

Classificare correttamente costi e onere operativo

Le fasce di prezzo sono molto ampie: lo Shared Hosting economico costa da CHF 2 a 8 al mese; un web hosting adatto alle PMI con sede del server in Svizzera da CHF 6 a 16 al mese (hostbott.ch). Il Managed WordPress Hosting costa da CHF 15 a 35 al mese (hostbott.ch). Per VPS e server dedicati, i costi dipendono dall’offerta e dal fabbisogno di risorse.

Il prezzo mensile è solo una parte del conto. Nella gestione autonoma si aggiungono l’onere interno per la gestione, aggiornamenti, backup e sicurezza, nonché eventuali spese per supporto esterno. Nei piccoli team, questo onere di personale è spesso superiore al canone del server stesso.

Le prestazioni di supporto e gli orari di supporto distinguono ulteriormente le offerte. I pacchetti managed includono spesso supporto via portale, e-mail e telefono, talvolta limitato agli orari d’ufficio. Chi deve risolvere i disturbi anche al di fuori di questi orari, necessita di una risposta chiara prima della firma del contratto, inclusi tempi di reazione e responsabilità.

Natron Tech AG indica per Basic tempi di reazione e orari di supporto «Best Effort», per Standard «giorno lavorativo successivo» e «5×8», per Premium «4 ore» e «5×8» nonché per Enterprise «4 ore» e «5×13» (natron.io). Per i suoi livelli Cloud, la tabella indica al livello Standard il 99,5% nel funzionamento base e ad alta disponibilità, nonché al livello Enterprise il 99,5% nel funzionamento base e il 99,9% ad alta disponibilità (natron.io).

Dal fabbisogno alla forma di hosting adatta

La strada verso la forma adatta passa attraverso domande chiaramente risposte. Primo: qual è il fabbisogno di risorse a breve e lungo termine – CPU, memoria RAM, spazio di archiviazione, larghezza di banda? Secondo: quale necessità di protezione hanno i dati e quale isolamento è necessario a tal fine?

Terzo: quali mezzi personali e finanziari sono disponibili per la gestione e l’approvvigionamento? Quarto: quali prestazioni di supporto, orari di supporto e prestazioni di backup sono incluse? Quinto: dove si trova il data center in cui risiedono i dati? In aggiunta, vanno confrontate le risorse CPU, RAM e di archiviazione garantite, nonché la frequenza di backup e la durata di conservazione.

Nella checklist per Comuni e PMI rientrano il formato di esportazione dei dati e i termini di disdetta, da fissare per iscritto. Da considerare sono altresì la strategia di uscita e, nelle offerte managed, i limiti della configurabilità. I Comuni chiariscono inoltre quali prescrizioni in materia di appalti pubblici si applicano, quale autorità cantonale di protezione dei dati coinvolgere e quali termini di conservazione valgono per i documenti.

Da fissare sono inoltre un test di ripristino dei backup, chiare responsabilità in caso di guasti, nonché la risposta alla domanda su chi reagisce al di fuori degli orari d’ufficio e con quale rapidità in caso di guasti critici.

Gli errori più frequenti nella pratica: decidere solo in base ai costi mensili, non testare mai i backup, lasciare aperte le responsabilità e valutare troppo tardi un cambio.