La scelta di un hosting web raramente si basa sul prezzo mostrato o sul numero di funzionalità elencate in una pagina commerciale. Si basa su parametri tecnici precisi, spesso mascherati da formulazioni di marketing, e su requisiti normativi che la maggior parte dei confronti per il grande pubblico non affronta. Qui di seguito dettagliamo i punti che fanno realmente la differenza tra un hosting affidabile e un hosting che presenterà problemi al primo aumento di carico.
RTO e RPO: le metriche di backup che il tuo fornitore di hosting non mette in evidenza
Quasi tutte le offerte di hosting menzionano backup automatici. Questa menzione non è sufficiente. Due indicatori operativi permettono di confrontare concretamente la qualità di una politica di backup: il RTO (tempo massimo di ripristino) e il RPO (quantità massima di dati accettata come persa).
Un fornitore di hosting che offre un backup giornaliero memorizzato sullo stesso server del tuo sito offre un RPO di 24 ore nel migliore dei casi, e un RTO potenzialmente indeterminato se il server si guasta. Raccomandiamo di verificare sistematicamente tre elementi prima di firmare.
- Il salvataggio delle copie avviene su un’infrastruttura fisicamente distinta dal server principale? Senza separazione geografica, un guasto hardware può portare via sia il sito che i backup simultaneamente.
- La durata di conservazione è documentata contrattualmente? Alcune offerte conservano solo un singolo snapshot mobile, il che rende impossibile il ripristino di uno stato precedente alla vigilia.
- I test di ripristino sono realizzabili dal cliente? Un backup che non è mai stato testato non ha alcun valore operativo. È necessario poter avviare un ripristino in un ambiente di staging.
Se approfondisci questi aspetti tecnici, troverai consigli per l’hosting web su Tech Mafia che completano utilmente questa griglia di analisi.
Conformità NIS2 e hosting web: un criterio diventato contrattuale
La direttiva europea NIS2 ha cambiato le regole per molti siti professionali. Essa amplia gli obblighi di cybersicurezza ben oltre i soli operatori di infrastrutture critiche. In Francia, la sua trasposizione era ancora in corso nel 2026, ma i requisiti che essa pone si applicano già come riferimento di buone pratiche per i settori interessati.
Concretamente, i criteri da esaminare presso un fornitore di hosting non si limitano più alle prestazioni grezze. NIS2 impone di verificare la registrazione degli eventi di sicurezza, la gestione documentata degli incidenti, la continuità operativa, la gestione delle patch e la sicurezza della catena di approvvigionamento.
Per le aziende del settore finanziario, il regolamento DORA aggiunge un ulteriore livello: richiede clausole contrattuali specifiche con i fornitori informatici, di cui fa parte anche l’hosting. Ignorare questi obblighi nella scelta di un hosting espone a rischi legali concreti, non solo tecnici.
Cosa cambia nella griglia di selezione
Osserviamo che la maggior parte dei confronti tra fornitori di hosting web si concentra sulla larghezza di banda, lo spazio su disco e il prezzo mensile. Questi criteri rimangono pertinenti, ma ora sono insufficienti per un sito professionale soggetto a obblighi normativi. Prima di confrontare le offerte, è necessario determinare se la tua attività rientra nell’ambito di applicazione di NIS2 o DORA, quindi filtrare i fornitori di hosting in base alla loro capacità di fornire le garanzie contrattuali corrispondenti.
Isolamento delle risorse del server: condiviso, VPS e cloud non sono equivalenti
Un server condiviso condivide CPU, memoria e larghezza di banda tra decine, a volte centinaia di siti. Il problema non è il principio della condivisione, ma l’assenza di garanzia sulle risorse minime allocate. Un vicino di server che subisce un picco di traffico può degradare le prestazioni del tuo sito senza che tu abbia alcun controllo.
Un VPS garantisce un’allocazione fissa di RAM e CPU, il che lo rende prevedibile. Il cloud aggiunge elasticità: le risorse si adattano alla domanda, ma la fatturazione segue. Per un sito con traffico stabile, il VPS spesso costa meno. Per un sito con picchi stagionali marcati, il cloud evita di pagare per risorse inutilizzate il resto dell’anno.
Localizzazione dei server e latenza
Un fornitore di hosting che offre server in Francia riduce la latenza per un pubblico francofono e semplifica la conformità al GDPR. La localizzazione fisica del datacenter non è un dettaglio di marketing. Influenza direttamente il tempo di caricamento delle pagine e, quindi, il posizionamento SEO del sito.
Contratto di manutenzione e supporto tecnico: leggere gli impegni reali
Il supporto tecnico disponibile “24 ore su 24” non significa molto se il tempo medio di risposta non è contrattualizzato. Raccomandiamo di cercare nelle condizioni generali il SLA (Service Level Agreement) che specifica il tasso di disponibilità garantito e le compensazioni previste in caso di inadempimento.
Un tasso di disponibilità mostrato al 99,9% corrisponde a circa otto ore di inattività cumulativa in un anno. Un tasso del 99,99% riduce questo margine a meno di un’ora. La differenza tra questi due numeri si traduce direttamente in perdita di fatturato per un sito e-commerce.
- Verifica se l’SLA copre solo la rete o anche l’infrastruttura applicativa (database, server web).
- Identifica il canale di supporto prioritario: ticket, telefono, chat. Un fornitore di hosting che offre solo supporto tramite ticket con un tempo di risposta di 48 ore non è adatto a un sito critico.
- Esamina la politica di gestione delle patch di sicurezza: il fornitore le applica automaticamente, o è a tuo carico?
Un fornitore di hosting affidabile documenta i suoi impegni in un SLA accessibile prima dell’acquisto, non in una FAQ sepolta. Se l’SLA non è consultabile liberamente, è un segnale d’allerta sufficiente per passare all’offerta successiva.
La scelta di un hosting web si riassume in una questione di corrispondenza tra le tue reali esigenze (regolamentari, tecniche, di budget) e le garanzie verificabili del fornitore di hosting. I criteri visibili sulle pagine commerciali coprono solo una frazione dell’argomento. Sono gli impegni contrattuali, la politica di backup testabile e la conformità ai quadri normativi vigenti a distinguere le offerte.
