Come scegliere un hosting cloud italiano: criteri di confronto

Per scegliere un hosting cloud italiano conviene confrontare i fornitori su otto criteri: risorse realmente garantite, SLA e modalità di misura, backup e ripristino, sicurezza, posizione e trattamento dei dati, assistenza, condizioni economiche e facilità di uscita. Il prezzo è il nono criterio, non il primo: un piano economico che si ferma nei giorni di punta o che non ripristina i dati costa più di uno più caro ma adatto. Questa guida fornisce una griglia di valutazione e le domande da porre ai fornitori, senza indicare classifiche né nomi.

Parti da che cosa ti serve

Prima di guardare le offerte scrivi in poche righe che cosa devi ospitare e che vincoli hai. Una pagina basta.

1. Che cosa gira: sito statico, WordPress, negozio, gestionale web, applicazione su misura.
2. Quanto traffico: visite medie e picchi, anche stimati.
3. Quanto costa un fermo: ricavi persi, lavoro bloccato, danno di immagine.
4. Dati trattati: dati personali, dati sensibili, dati di pagamento.
5. Chi gestisce: te, un collaboratore, un'agenzia, il fornitore.
6. Orizzonte: per quanto tempo prevedi di restare.

Con queste risposte il confronto diventa mirato: chi gestisce dati personali dedica più attenzione al contratto di trattamento, chi vende online alla disponibilità e alla velocità.

I criteri, uno per uno

1. Risorse e limiti

Chiedi quali risorse sono garantite e quali sono «al massimo». Per un VPS verifica processore, memoria, disco e tipo di disco; per un condiviso i limiti su processi, memoria per script e connessioni al database. I piani «illimitati» hanno quasi sempre soglie di uso equo scritte nelle condizioni.

2. SLA e misura dell'uptime

Cerca la percentuale garantita, il periodo di misura (mensile o annuale), che cosa è escluso (manutenzione programmata, cause di forza maggiore) e quale compenso è previsto. Per tradurre la percentuale in ore leggi la guida su SLA e uptime.

3. Backup e ripristino

Frequenza, conservazione, luogo di archiviazione, ripristino in autonomia. Un backup nello stesso sistema dei dati non protegge da guasti gravi. Approfondimento in backup e ripristino.

4. Sicurezza

Aggiornamenti dell'infrastruttura, firewall, protezione da attacchi che saturano il servizio, autenticazione a due fattori sul pannello, isolamento tra clienti. Chiedi cosa è a carico del fornitore e cosa tuo: vedi la guida sulla sicurezza dell'hosting.

5. Posizione e trattamento dei dati

Dove si trovano i server, dove sono i backup, chi sono i sub-fornitori, se esiste un contratto di nomina a responsabile del trattamento. Ne parla la guida su GDPR e data center.

6. Assistenza

Canali (ticket, chat, telefono), orari, lingua, tempi di risposta e di soluzione, differenza tra assistenza sul servizio e assistenza sul tuo software. Fai una prova prima di acquistare: una domanda tecnica al supporto commerciale mostra come risponde.

7. Condizioni economiche e contrattuali

Prezzo di rinnovo, durata minima, recesso, rimborso, rinnovo automatico, variazioni unilaterali. Rimanda a costi nascosti per i dettagli.

8. Uscita e portabilità

Come si esportano file e database, se esistono costi di uscita, quanto tempo il fornitore conserva i dati dopo la disdetta. Il quadro europeo sulla portabilità dei servizi cloud è nella guida sul confronto tra cloud italiano e internazionale.

Griglia di valutazione

Costruisci una tabella con i fornitori in colonna e i criteri in riga, assegnando un punteggio da 1 a 5 e un peso da 1 a 3 in base all'importanza per te. Esempio illustrativo:

Punteggio A: 3×4 + 3×3 + 2×4 + 2×5 + 1×3 = 12 + 9 + 8 + 10 + 3 = 42. Punteggio B: 3×3 + 3×5 + 2×3 + 2×3 + 1×4 = 9 + 15 + 6 + 6 + 4 = 40. Il fornitore A prevale per poco, ma la differenza è nell'ordine dell'errore di valutazione: in un caso così conviene approfondire i criteri di peso 3. Il metodo non produce una verità, ma rende espliciti i criteri.

Domande da fare prima di firmare

• Come viene misurato l'uptime e dove posso vedere lo storico?
• Posso ripristinare un backup di ieri in autonomia?
• Dove si trovano server e backup, e chi sono i responsabili del trattamento a valle?
• Quali interventi sono compresi nell'assistenza?
• Cosa succede ai miei dati dopo la disdetta e per quanto tempo?
• Qual è il prezzo di rinnovo?

Segnali di allarme

1. Nessuna indicazione chiara su sede legale e contatti.
2. SLA citato in pubblicità ma assente nel contratto.
3. Prezzi promozionali senza prezzo di rinnovo.
4. Impossibilità di provare il servizio o di esportare i dati.
5. Recensioni sospettosamente uniformi: non basarti su valutazioni anonime e verifica con più fonti.

Come procedere

Seleziona due o tre fornitori, richiedi lo stesso preventivo scritto, confronta con la griglia e fai una prova su un ambiente temporaneo se possibile. Per un cambio da un fornitore esistente usa la checklist di migrazione e valuta il ritorno con il calcolatore dedicato.

Quando consultare un professionista

Se il servizio supporta un'attività critica o tratta dati sensibili, fai leggere il contratto a un consulente legale o privacy e fai valutare l'architettura a un tecnico.

Domande frequenti

Un fornitore italiano è sempre migliore di uno estero?

No. Ha vantaggi su assistenza in italiano e prossimità normativa, ma la qualità dipende dal servizio. Valuta i criteri, non la bandiera.

Quante offerte conviene confrontare?

Due o tre, con la stessa specifica. Di più rende il confronto confuso senza miglioramenti nella decisione.

Le recensioni online sono affidabili?

Sono un indizio, non una prova. Considera come si dividono le valutazioni, se i problemi segnalati sono ricorrenti e verifica le condizioni contrattuali.

Posso provare il servizio prima di impegnarmi?

Molti operatori offrono periodi di prova o rimborso entro un termine. Controlla le condizioni, perché per i professionisti il diritto di recesso dei consumatori non si applica.

Fonti e approfondimenti

• Garante per la protezione dei dati personali — indicazioni sul trattamento dei dati e sui responsabili.
• Agenzia per la Cybersicurezza Nazionale — sicurezza informatica e servizi cloud.
• AgID — riferimenti sulla qualificazione dei servizi cloud per la pubblica amministrazione.