Cos'è l'hosting web e come si sceglie?

L'hosting web è il servizio che conserva i file di un sito, pagine, immagini, database, su un server connesso permanentemente a internet, e lo rende raggiungibile da chiunque digiti il suo indirizzo. È distinto dal dominio: il dominio è il nome che digiti nel browser, l'hosting è lo spazio a cui quel nome punta. Servono entrambi, spesso venduti dallo stesso fornitore, e confonderli è l'errore più comune di chi si affaccia per la prima volta alla gestione di un sito. Le forme principali sono quattro, in ordine di risorse dedicate crescenti: lo hosting condiviso, in cui più siti dividono lo stesso server; il VPS (server privato virtuale), che partiziona la macchina in ambienti isolati con risorse riservate; il server dedicato, un'intera macchina per un solo cliente; e l'hosting statico con CDN, che distribuisce file già pronti su più nodi geografici invece che su un solo server, con tempi di risposta più bassi.

Leggi anche: Serverless vs On-prem vs Edge · Tre modelli di deployment: paghi a esecuzione nel cloud, possiedi l'infrastruttura in casa, o porti il calcolo vicino ai dati.

Cosa conta davvero per una PMI, oltre il prezzo

Il confronto tra fornitori si ferma quasi sempre a prezzo e spazio disco, le voci che dicono meno sui problemi reali. Contano di più quattro domande. Primo, chi fa i backup e dove finiscono: un hosting che tiene le copie di backup sullo stesso server del sito non protegge da un guasto hardware o da un attacco che cifra tutto, la logica è la stessa della regola 3-2-1. Secondo, chi gestisce il certificato TLS e gli aggiornamenti di sicurezza: un pannello che rinnova il certificato in automatico e applica le patch del sistema operativo elimina un'intera classe di incidenti; lasciare tutto al cliente sposta lavoro e rischio su chi spesso non ha tempo. Terzo, dove risiedono fisicamente i dati e chi può essere obbligato per legge ad accedervi: se il sito raccoglie dati personali, il fornitore di hosting è quasi sempre un responsabile del trattamento ai sensi dell'art. 28 del GDPR, quindi serve un accordo sul trattamento con i contenuti che l'articolo prescrive; il tema si allarga con data residency quando il fornitore è extra-UE. Quarto, chi possiede davvero le credenziali: dominio, hosting e casella email dovrebbero essere intestati all'azienda, non all'agenzia o al freelance che li ha configurati, o l'uscita da quel fornitore diventa una trattativa invece di un'operazione tecnica.

Un esempio concreto

Uno studio professionale affida il sito a un'agenzia che lo registra, lo ospita e configura la posta con il proprio account personale su tutti e tre i servizi. Due anni dopo, il rapporto si interrompe: l'agenzia non risponde, il dominio scade tra sei settimane e nessuno in azienda ha le credenziali per rinnovarlo o spostarlo altrove. Il problema non era tecnico, il sito girava bene, era contrattuale: chi risulta intestatario (registrant) del dominio presso il registrar controlla il dominio, indipendentemente da chi lo ha configurato. La soluzione è semplice: dominio, hosting ed email vanno intestati e fatturati all'azienda fin dal primo giorno, anche quando la configurazione la fa qualcun altro.

Perché conta per chi decide

L'hosting sembra una voce di spesa minore, e quasi sempre lo è. Il costo reale si vede solo nei due momenti in cui qualcosa va storto, un incidente di sicurezza o un cambio di fornitore, ed è in quei momenti che la differenza tra un hosting scelto sul prezzo e uno scelto sui quattro criteri sopra diventa la differenza tra un'ora di lavoro e una settimana di crisi. La scelta del tipo di hosting dipende dal traffico e dalla complessità del sito, ma è una decisione secondaria rispetto a chi controlla i dati e le credenziali: è lo stesso principio del vendor lock-in, applicato alla base dell'infrastruttura web, e progettare l'uscita all'inizio costa una conversazione, farlo dopo costa un fermo servizio.