Un hosting web è uno spazio di archiviazione remoto che rende un sito accessibile in modo permanente sulla rete. La scelta di questo spazio determina la velocità di visualizzazione delle pagine, la disponibilità del sito e il quadro giuridico applicabile ai dati che tratta. Comprendere i parametri tecnici che separano due offerte apparentemente simili permette di evitare una migrazione costosa qualche mese dopo il lancio.
Giurisdizione dell’host e protezione dei dati: il criterio invisibile
La maggior parte dei confronti classifica gli host per prezzo, spazio disco o numero di siti consentiti. Tuttavia, il quadro giuridico in cui opera la società madre dell’host pesa tanto quanto questi criteri tecnici.
Un fornitore può archiviare fisicamente i tuoi file in un datacenter situato in Francia o in Germania pur essendo soggetto al Cloud Act americano se la sua casa madre è incorporata negli Stati Uniti. In questo caso, la localizzazione del server non garantisce la conformità al GDPR. Il titolare del trattamento (il proprietario del sito) rimane giuridicamente responsabile, anche quando la falla proviene dall’host, secondo l’articolo 28 del GDPR.
Prima di sottoscrivere, verifica tre punti: la giurisdizione della società madre, l’esistenza di un accordo di subappalto scritto conforme all’articolo 28 del GDPR e le garanzie relative agli accessi remoti da parte di amministratori situati al di fuori dell’Unione europea. Troverai risorse aggiuntive su il sito world-24.eu per l’hosting per confrontare le offerte sotto questo aspetto contrattuale.
Hosting condiviso, VPS e cloud: comprendere i tipi di server
Il vocabolario commerciale degli host maschera realtà tecniche distinte. Ogni tipo di hosting corrisponde a un modo di condivisione (o meno) delle risorse hardware del server.
L’hosting condiviso colloca diverse decine di siti su un unico server fisico. Le risorse (processore, memoria RAM) sono condivise tra tutti gli occupanti. Il costo rimane basso, ma un picco di traffico su un sito vicino può rallentare il tuo.
Il server VPS (server privato virtuale) isola una porzione garantita di risorse per il tuo sito, pur condividendo la macchina fisica con altri VPS. Hai accesso come amministratore, il che implica competenze nella gestione del sistema o l’uso di un VPS gestito.
Il cloud gestito distribuisce il carico su più macchine. Se una si guasta, un’altra subentra. La fatturazione segue spesso il consumo reale, il che è adatto ai siti il cui traffico varia notevolmente da un mese all’altro.
- Un sito vetrina o un blog con un traffico moderato funziona correttamente in condiviso, a condizione che l’host offra un certificato SSL, backup automatici e supporto reattivo.
- Un sito e-commerce o un’applicazione aziendale richiede almeno un VPS gestito con risorse garantite e backup ripristinabili testati regolarmente.
- Un progetto con alta variabilità di traffico (media, campagne pubblicitarie stagionali) trae vantaggio dal cloud, dove le risorse si adattano alla domanda senza intervento manuale.
Prezzi di rinnovo e costi nascosti di un hosting web
Il prezzo visualizzato sulla homepage di un host corrisponde quasi sempre al prezzo promozionale del primo anno, applicato su un impegno a lungo termine (due o quattro anni). Il prezzo di rinnovo può essere due o tre volte più alto.
Oltre al costo mensile, diverse voci aumentano la fattura. Il nome di dominio è spesso offerto il primo anno, poi fatturato al rinnovo. I backup automatici, il CDN (rete di distribuzione dei contenuti) o il certificato SSL avanzato a volte sono oggetto di opzioni a pagamento separate.
Confrontare il costo totale su 24 mesi fornisce un’immagine affidabile del budget reale. Somma il prezzo di rinnovo dell’hosting, il dominio, le opzioni di sicurezza e eventuali costi di migrazione se cambi fornitore. Alcune offerte a prezzo unico includono tutti questi servizi senza costi aggiuntivi, semplificando la proiezione del budget.
Direttiva NIS2 e sicurezza: valutare il proprio host come un anello critico
Le organizzazioni interessate dalla direttiva NIS2 devono trattare il loro host come un elemento della loro catena di approvvigionamento in materia di cybersicurezza. In Francia, la trasposizione di questa direttiva non era ancora stata promulgata al 30 settembre 2026, il che impone di condurre un monitoraggio normativo attivo piuttosto che fidarsi delle menzioni commerciali di “conformità NIS2” esibite da alcuni fornitori.
I criteri da esaminare superano la semplice disponibilità del servizio:
- Tracciabilità degli accessi degli amministratori e registrazione delle interventi sul server.
- Frequenza dei backup e procedura di test di ripristino documentata.
- Procedura di notifica di incidente di sicurezza, con scadenze precise e canale di comunicazione identificato.
- Protezione della rete (firewall applicativo, mitigazione DDoS) inclusa o fatturata separatamente.
Un host che rifiuta di fornire queste informazioni per iscritto segnala una mancanza di maturità nella sicurezza. Richiedi sistematicamente la documentazione tecnica e contrattuale prima di firmare, indipendentemente dal prezzo dell’offerta.
Impronta ambientale dei datacenter: un criterio di scelta verificabile
L’efficienza energetica di un datacenter si misura principalmente tramite il PUE (Power Usage Effectiveness). Un PUE di 1,0 significherebbe che tutta l’energia alimenta i server, senza alcuna perdita legata al raffreddamento o all’infrastruttura ausiliaria. Maggiore è il valore vicino a 1,0, più efficiente è il datacenter.
Alcuni host pubblicano il loro PUE e la loro fonte di approvvigionamento elettrico (energia rinnovabile, certificati di garanzia di origine). Altri menzionano un impegno ecologico senza fornire dati verificabili. Un PUE pubblicato e un rapporto ambientale annuale sono gli unici indicatori affidabili per confrontare l’impronta di carbonio di due offerte.
La scelta di un hosting web si basa quindi su un equilibrio tra prestazioni tecniche, quadro giuridico, budget reale nel tempo e impegni verificabili in materia di sicurezza e ambiente. Ognuno di questi parametri merita una verifica documentata prima di qualsiasi sottoscrizione.
