Quando un'impresa in Ticino decide di mettere online il proprio sito web — o di cambiare provider — arriva presto a un bivio: hosting economico da 5 CHF al mese o hosting professionale che può costare 10, 20 o 50 volte tanto? La differenza non è solo nel prezzo, ma in dieci aree concrete che spesso chi non lavora nel settore sottovaluta. In questo articolo le passiamo in rassegna una per una, con criteri oggettivi, senza promesse di "sovranità digitale" assoluta. L'obiettivo è darvi gli strumenti per scegliere in base alle vostre esigenze reali, non a slogan pubblicitari.
Supporto: cosa succede quando qualcosa si rompe
Il primo banco di prova di qualsiasi hosting è il supporto tecnico. Sulla carta tutti offrono assistenza, ma nella pratica le differenze sono abissali.
Hosting economico. Il contatto è via form o email, con risposte spesso precompilate. I tempi di attesa variano da alcune ore a un paio di giorni. Il personale di primo livello segue script standard: se il problema è complesso, si scala al reparto tecnico che risponde in orario d'ufficio del provider, non vostro.
Hosting professionale. Canali diretti: chat live, telefono, ticket con priorità. I tempi di risposta sono misurati in minuti per le urgenze. Il tecnico ha accesso diretto all'infrastruttura e può intervenire in tempo reale. Molti provider offrono un account manager dedicato per le aziende.
Cosa chiedere: Qual è il tempo medio di prima risposta? Il supporto è in italiano? L'assistenza telefonica è inclusa o a pagamento?
Backup e restore: la sicurezza dei dati
Un sito aziendale contiene dati non facilmente riproducibili: configurazioni, contenuti, database, file dei clienti. La politica di backup del provider è quindi un criterio discriminante.
Hosting economico. Backup giornalieri automatici, ma senza garanzia di restore testato. La conservazione è limitata (7-14 giorni). Il restore è self-service tramite pannello, e in alcuni casi non funziona o ripristina solo i file, non il database. Rari i backup offsite.
Hosting professionale. Backup giornalieri con retention settimanale e mensile. Le copie sono su storage separato, possibilmente in un data center diverso. Il restore è assistito dal supporto tecnico entro poche ore. Sono previsti test periodici di ripristino documentati e snapshot manuali prima di aggiornamenti critici.
Cosa chiedere: Quanti giorni di backup conservate? I backup sono sullo stesso server del sito? Avete mai testato un ripristino? Posso richiedere un restore di emergenza via telefono?
Aggiornamenti: chi mantiene il software aggiornato
Un sito aziendale non è statico. CMS, plugin, librerie, ambiente PHP o Python, database — tutto riceve aggiornamenti di sicurezza con frequenza quasi settimanale.
Hosting economico. L'aggiornamento del CMS è responsabilità del cliente. Il provider aggiorna il software di piattaforma (PHP, Apache/Nginx) con tempi che possono essere molto lunghi. Capita che un sito rimanga su PHP 7.4 anche dopo l'end-of-life, con rischi di sicurezza noti.
Hosting professionale. Include la gestione degli aggiornamenti di sicurezza del CMS e dei plugin più diffusi. Le patch critiche vengono applicate entro 24-48 ore dalla pubblicazione. Il provider comunica preventivamente gli aggiornamenti che richiedono test di compatibilità.
Cosa chiedere: Chi si occupa degli aggiornamenti del CMS? Con che tempistica vengono applicate le patch critiche? Ricevo una notifica prima degli aggiornamenti che potrebbero rompere qualcosa?
Isolamento: quanto siete vulnerabili ai vicini rumorosi
Nei piani economici, decine o centinaia di siti condividono lo stesso server (hosting condiviso).
Hosting economico. CPU, RAM e I/O sono condivisi. Se un sito vicino riceve un picco di traffico, il vostro rallenta. Se un account viene compromesso, l'attaccante può tentare l'accesso ad altri siti sullo stesso server (cross-site contamination). La reputazione dell'IP è influenzata da siti spam o phishing sullo stesso nodo.
Hosting professionale. Il sito risiede su un server con un numero limitato di account, o su un VPS/cloud dedicato. L'isolamento è garantito a livello di sistema operativo (container, virtualizzazione). Le risorse sono garantite per contratto.
Cosa chiedere: Quanti altri siti condividono il mio server? Esiste isolamento a livello di filesystem e processi? In caso di attacco a un altro sito, il mio è protetto?
SLA: cosa c'è scritto nel contratto
Il Service Level Agreement definisce gli impegni del provider. È ciò che separa un servizio garantito da un "si spera funzioni".
Hosting economico. SLA assente o "best effort". Se il server resta offline due giorni, il provider non vi deve nulla. I rimborsi, quando previsti, sono credito sul piano, non indennizzo per il danno subito.
Hosting professionale. Uptime garantito (99.5-99.9%) con penali contrattuali in caso di violazione. Tempi massimi di intervento per guasti critici. In alcuni contratti è inclusa la copertura per danni da perdita dati.
Cosa chiedere: Qual è l'uptime garantito per contratto? Ci sono penali se viene violato? Quanto tempo avete per ripristinare il servizio in caso di guasto grave?
Data location: dove finiscono i vostri dati
Per un'azienda svizzera, la localizzazione dei dati non è solo una questione di principio. La legge sulla protezione dei dati (nLPD) si applica a tutti i dati trattati in Svizzera, ma la giurisdizione effettiva dipende da dove sono fisicamente conservati.
Hosting economico. I data center possono essere in Germania, Francia, Paesi Bassi o extra-UE. Non sempre la posizione è dichiarata in modo trasparente: un "server in Europa" può trovarsi in un Paese con leggi sulla privacy molto diverse dalle nostre.
Hosting professionale. Il provider dichiara esplicitamente la posizione dei data center e offre spesso server collocati in Svizzera (Zurigo, Ginevra, Basilea, Lugano). Per le aziende che trattano dati sensibili di clienti svizzeri, questa scelta semplifica la conformità alla nLPD. Non mancano certificazioni come ISO 27001 per i data center.
Cosa chiedere: In quale Paese si trovano i server fisici? Potete garantire che i dati non lascino la Svizzera? Il data center è certificato ISO 27001?
Sicurezza: firewall, WAF, DDoS, certificati
Un hosting professionale si differenzia da uno economico anche per il livello di protezione incluso.
Hosting economico. Certificato SSL Let's Encrypt (gratuito, configurabile automaticamente). Protezione DDoS base o assente. Firewall di base senza possibilità di personalizzazione.
Hosting professionale. Web Application Firewall configurato per le vulnerabilità più comuni (OWASP Top 10). Mitigazione DDoS a livello di infrastruttura. Certificati SSL wildcard o EV. Possibilità di configurare regole firewall specifiche per l'applicazione. Scan periodico delle vulnerabilità del sito.
Cosa chiedere: È incluso un Web Application Firewall? Come viene gestita la mitigazione DDoS? Con che frequenza viene scansionato il sito per vulnerabilità?
Posta: servizio email incluso o separato
La gestione della posta elettronica è spesso il tallone d'Achille degli hosting economici.
Hosting economico. Cassette postali incluse ma con limiti severi: spazio ridotto, invio limitato (100-200 messaggi al giorno), nessun filtro antispam avanzato, SPF/DKIM/DMARC da configurare manualmente. L'affidabilità di consegna è bassa: i messaggi finiscono spesso nello spam perché l'IP del server condiviso ha reputazione compromessa.
Hosting professionale. Filtri antispam professionali, autenticazione SPF/DKIM/DMARC preconfigurata, archiviazione a lungo termine, alias illimitati. Alcuni provider offrono Microsoft 365 o Google Workspace come upgrade integrato.
Cosa chiedere: Il servizio email ha configurazione automatica SPF/DKIM/DMARC? Quanti messaggi posso inviare al giorno senza essere bloccato? L'IP ha reputazione pulita sui principali blacklist?
Performance: velocità e risorse garantite
Google ha dichiarato la velocità di caricamento come fattore di ranking, e gli utenti si aspettano tempi inferiori a 3 secondi.
Hosting economico. CPU e RAM condivise senza garanzia di risorse minime. Limiti stringenti di esecuzione PHP (max execution time, memory limit). CDN non incluso o limitato.
Hosting professionale. CPU dedicata e RAM riservata. CDN (Content Delivery Network) incluso per accelerare la distribuzione dei contenuti. Cache server-side (Varnish, Redis) preconfigurata. Ottimizzazione automatica delle immagini e compressione.
Cosa chiedere: Quanta CPU e RAM sono garantite per il mio sito? È incluso un CDN? Qual è il TTFB (Time To First Byte) medio del server?
Portabilità: quanto è facile andarsene
L'aspetto più sottovalutato nella scelta di un hosting: la libertà di cambiare provider quando serve.
Hosting economico. I tool di export (cPanel, Plesk) sono presenti, ma alcuni piani ultra-economici bloccano lo scaricamento dei backup o richiedono procedure manuali. Non sempre il database è esportabile in formato SQL standard.
Hosting professionale. Esportazione assistita dei dati: il supporto aiuta a preparare il pacchetto di migrazione. Backup completi scaricabili in ogni momento. Formati standard (SQL per database, FTP per file). Nessun vincolo contrattuale che impedisca la migrazione.
Cosa chiedere: Posso scaricare un backup completo in qualsiasi momento? Il database è esportabile in SQL standard? Offrite assistenza per la migrazione in uscita?
Dieci criteri a confronto
| Criterio | Hosting economico | Hosting professionale |
|---|---|---|
| Supporto | Ticket, tempi lunghi | Chat/telefono, risposta in minuti |
| Backup | 7-14gg retention, restore self-service | Retention settimanale/mensile, restore assistito |
| Aggiornamenti | A carico del cliente | Gestiti dal provider entro 24-48h |
| Isolamento | Decine/centinaia di siti sullo stesso server | VPS o container dedicato con risorse garantite |
| SLA | Best effort o assente | Uptime 99.5%+ con penali contrattuali |
| Data location | Spesso non dichiarata | Server in Svizzera dichiarati e certificati |
| Sicurezza | SSL Let's Encrypt base | WAF, DDoS mitigation, scan periodici |
| Posta | Limiti di invio, reputazione IP incerta | SPF/DKIM/DMARC preconfigurati, filtri professionali |
| Performance | CPU/RAM condivise, senza garanzie | CPU/RAM garantite, CDN e cache inclusi |
| Portabilità | Export possibile ma non assistito | Migrazione assistita, backup sempre scaricabili |
Conclusione
La scelta tra hosting economico e professionale non è una questione di "quanto posso risparmiare", ma di quanto vale per la vostra azienda avere un sito che funzioni, sia sicuro e non crei grattacapi. Un hosting da 5-10 CHF al mese può andare bene per un sito vetrina personale o un progetto temporaneo. Per un sito aziendale che rappresenta il vostro business online, che genera contatti e vendite, l'investimento in un hosting professionale si ripaga in tranquillità e affidabilità.
I dieci criteri che abbiamo visto sono le lenti attraverso cui valutare qualsiasi offerta. Prendete questa checklist, confrontate i provider e scegliete con cognizione di causa. Se state valutando la situazione del vostro sito e volete un parere indipendente, parliamone senza impegno. Per le aziende del Luganese: siti web Lugano.
Domande frequenti
Un hosting economico è sufficiente per un e-commerce?
Per un e-commerce che tratta pagamenti e dati dei clienti, l'hosting economico è sconsigliato. La sicurezza, la performance e il supporto sono elementi critici. Un'attività di vendita online non può permettersi downtime o vulnerabilità.
I provider svizzeri sono migliori di quelli esteri?
Non automaticamente. Il vantaggio reale di un provider con data center in Svizzera è giuridico: la conformità alla nLPD è più semplice, e in caso di controversia si applica il diritto svizzero. Per le performance, un CDN ben configurato annulla gran parte della differenza geografica.
Come si migra da un hosting economico a uno professionale?
Si attiva il nuovo piano senza disdire il vecchio, si trasferiscono file e database via FTP/esportazione SQL, si testa il sito, si aggiornano i DNS e solo dopo si disdice il vecchio provider. Un buon provider professionale offre assistenza in ogni fase.
I certificati Let's Encrypt sono sicuri?
Sì. La crittografia è identica a quella di un certificato a pagamento (AES 256 bit). La differenza con un certificato EV è solo nel livello di verifica dell'identità aziendale. Per la maggior parte delle PMI, Let's Encrypt è più che sufficiente.
Quanto costa un hosting professionale in Svizzera?
Si colloca tipicamente tra 30 e 100 CHF al mese a seconda delle risorse (spazio, CPU, RAM, servizi inclusi). È l'equivalente di un paio di caffè al giorno per un servizio su cui fare affidamento senza sorprese.
