Differenza tra VPS gestito e non gestito: chi fa che cosa

Tre livelli di servizio

Su un VPS non gestito, il provider fornisce un server che si avvia, collegato alla rete, su una macchina di cui cura la manutenzione. Il resto spetta a voi: il sistema, i suoi aggiornamenti, i software e la loro configurazione, la sicurezza, il monitoraggio. È il modello più diffuso, pensato per team che amministrano in autonomia.

Con assistenza, il controllo del server resta a voi, e davanti a un guasto o a una scelta tecnica avete qualcuno al vostro fianco: descrivete ciò che osservate, degli esperti fanno la diagnosi e vi indicano che cosa fare, poi applicate la soluzione con i vostri tempi. A seconda del provider, questo aiuto copre il solo sistema o arriva fino all'applicazione: è l'ampiezza della diagnosi a fare il valore dell'offerta.

Su un VPS gestito, il provider gestisce il server per voi: applica gli aggiornamenti, lo sorveglia, interviene quando scatta un'allerta, ripristina i backup. Una gestione proattiva va oltre: segue anche la vostra applicazione e vi consiglia ciò che la renderà più veloce, prima ancora che ve ne accorgiate. Voi vi dedicate alla vostra attività.

Un'immagine aiuta a distinguerli: l'assistenza è il meccanico che chiamate al bisogno; la gestione completa è l'officina che si prende cura della vostra auto.

Chi fa che cosa, voce per voce

Attività	Non gestito	Con assistenza	Gestito
Hardware, rete, alimentazione	Provider	Provider	Provider
Installazione del sistema	Provider, a partire da un'immagine	Provider, a partire da un'immagine	Provider, configurato per il vostro uso
Aggiornamenti di sicurezza	Voi	Voi, con una guida al bisogno	Provider
Installazione e regolazione dei servizi (web, database, cache)	Voi	Voi, con raccomandazioni	Provider, insieme a voi
Supervisione	Voi	A seconda dell'offerta	Provider, con intervento
Diagnosi di un guasto	Voi	Esperti del provider; voi applicate	Provider
Backup	A seconda dell'offerta	A seconda dell'offerta	Provider, ripristini compresi
Firewall e accessi	Voi	Voi, con una guida al bisogno	Provider
Migrazione dell'esistente	Voi	Voi, con una guida	Spesso compresa

La voce che conta di più è quella degli aggiornamenti di sicurezza: è quella che si dimentica quando nessuno ne ha la responsabilità, e un software rimasto senza patch è una delle prime porte d'ingresso delle intrusioni.

Che cosa verificare in un contratto di VPS gestito

Due offerte «gestite» possono avere ben poco in comune. Queste domande chiariscono ogni ambiguità:

1. Il perimetro: solo il sistema, o anche i servizi (server web, database, posta)? Le versioni principali vengono aggiornate, o solo le patch?
2. La supervisione: che cosa viene monitorato (disponibilità, disco, memoria, certificati, servizi), con quale frequenza, e che cosa succede di notte e nel fine settimana?
3. L'intervento: il provider agisce di propria iniziativa quando scatta un'allerta, o attende la vostra chiamata?
4. I tempi: il tempo di intervento (il tempo prima che una persona prenda in carico il problema) e il tempo di ripristino (il tempo prima che il servizio torni disponibile), scritti nel contratto.
5. I backup: frequenza, durata di conservazione, luogo di archiviazione, e soprattutto: il ripristino è compreso, e in quanto tempo?
6. Ciò che viene fatturato a parte: interventi oltre un forfait, migrazioni, modifiche di configurazione.
7. I vostri accessi: conservate un accesso al server, e quale?
8. La reversibilità: alla fine del contratto, come recuperate i vostri dati, i vostri backup e la documentazione del server?

Scegliere il proprio livello

Il più delle volte bastano due domande:

• Chi, nel vostro team, conosce Linux? Uno sviluppatore a suo agio con la riga di comando trae il meglio da un server di cui mantiene il controllo, soprattutto con degli esperti per le domande che escono dalla sua quotidianità. Un'azienda senza competenze sistemistiche interne ha tutto da guadagnare ad affidare la gestione.
• Quanto costa un'ora di fermo? Per un sito di presentazione, un'ora di indisponibilità si recupera. Per un negozio online, un'applicazione aziendale o un servizio usato dai vostri clienti, si conta in ordini e in fiducia: è lì che la supervisione con intervento, giorno e notte, prende tutto il suo senso.

La vostra situazione	Il livello che le corrisponde
Sviluppate, fate i deploy, e volete mantenere il controllo	Con assistenza
Il vostro team amministra già dei server, con un servizio di reperibilità	Non gestito, o con assistenza per un secondo parere
Un'applicazione critica, senza competenze sistemistiche interne	Gestito
Obblighi di disponibilità scritti nei vostri stessi contratti	Gestito

Il costo si confronta con ciò che sostituisce: il tempo che una persona del vostro team dedica al server, e il costo di un fermo. Un servizio gestito costa di più di un VPS da solo perché porta tempo di esperti e impegni; si giustifica appena quel tempo e quegli impegni vi mancano.

Cambiare livello strada facendo

Il livello di servizio può evolvere. Molti progetti partono su un server che un membro del team amministra con un servizio di assistenza, poi passano alla gestione completa quando l'applicazione diventa critica o il team cresce. La transizione si prepara: un inventario di ciò che gira sul server, la documentazione delle impostazioni, e un momento di passaggio concordato, soprattutto se la gestione completa passa da una migrazione verso un nuovo server.