Hosting web

Server dedicato

Definizione

Un server dedicato è una macchina fisica noleggiata a un solo cliente, che dispone di tutti i suoi processori, della sua memoria e dei suoi dischi, con accesso completo da amministratore. Nessun vicino condivide l’hardware, ma l’amministrazione del sistema, la sicurezza e i backup spettano al cliente, salvo un contratto di hosting gestito.

Server dedicato, Hosting web

Con un server dedicato si parla anche di bare metal: noleggi una macchina reale, installata nel data center del provider, e non una porzione virtuale. Il provider fornisce l’hardware, l’elettricità, il raffreddamento e la connessione di rete; tutto ciò che gira sulla macchina è affar tuo.

Come funziona un server dedicato

Al momento dell’ordine scegli un modello (processore, quantità di memoria, tipo e numero di dischi) e un sistema operativo da installare. Il provider consegna poi gli accessi di amministratore e spesso una console di emergenza per reinstallare o riparare la macchina da remoto. Da lì in poi il server si gestisce come qualsiasi computer Linux o Windows: installazione del software, configurazione del firewall, account, aggiornamenti.

Nulla impedisce di virtualizzare da sé un server dedicato, per esempio con KVM, per creare più macchine virtuali isolate. È proprio così che sono costruiti i VPS venduti dai provider di hosting.

Dedicato, VPS o condiviso?

  • Rispetto all’hosting condiviso: nessun tetto imposto per account, nessun vicino sulla macchina, libertà totale di configurazione. In cambio non è inclusa alcuna amministrazione.
  • Rispetto al VPS: tutte le risorse fisiche sono tue, senza uno strato di virtualizzazione imposto. Per contro, cambiare dimensione richiede di solito una migrazione verso un’altra macchina, mentre un VPS si ridimensiona spesso in pochi minuti.
  • Rispetto al cloud: costi prevedibili e prestazioni stabili, ma nessuna elasticità automatica né ridondanza nativa. Un guasto hardware ferma il servizio fino all’intervento del tecnico, da qui l’importanza del RAID e degli impegni di disponibilità (SLA).
Video: «Cos'è un server dedicato?» (OVHcloud)

Cosa spetta a te

L’amministrazione di un server dedicato è un lavoro continuo: patch di sicurezza del sistema (su Ubuntu il pacchetto unattended-upgrades le applica automaticamente ogni giorno, purché resti attivo), monitoraggio dei dischi, rinnovo dei certificati, lettura dei log. I log del server web, per esempio, rivelano in fretta i bot che cercano .env o phpMyAdmin. Se mancano tempo o competenze per questi compiti, un contratto di hosting gestito affida la gestione operativa a un fornitore.

Per WordPress

Un server dedicato si giustifica per un sito ad alto traffico, un grande negozio WooCommerce o un’agenzia che ospita molti siti di clienti. In quest’ultimo caso isola ogni sito: un utente di sistema e un pool PHP-FPM per sito, database e credenziali separati, perché un plugin vulnerabile su un sito non dia accesso agli altri. Prevedi anche backup esterni, secondo una strategia 3-2-1: il RAID protegge da un guasto del disco, non da una cancellazione accidentale, da un ransomware o da un errore umano.

Errori frequenti

Credere che il RAID sia un backup, lasciare il sistema senza aggiornamenti per mesi o ospitare tutti i siti dei clienti con lo stesso utente. Altro errore: scegliere un dedicato per la potenza bruta quando basterebbe un VPS ben dimensionato, più facile da far crescere.

Per approfondire

Fonti

  1. Ubuntu Server documentation: Automatic updates (link esterno, si apre in una nuova scheda)
  2. KVM: Kernel Virtual Machine (linux-kvm.org) (link esterno, si apre in una nuova scheda)
  3. ANSSI: Externalisation et sécurité des systèmes d'information, un guide pour maîtriser les risques (link esterno, si apre in una nuova scheda)

Tutte le definizioni

Sicurezza WordPress, senza rumore

Un’email quando conta: nuovi attacchi osservati, aggiornamenti del plugin e guide pratiche. Niente spam, disiscrizione con un clic.

Inizia gratis, passa a Pro quando sei pronto

La versione gratuita nasconde già WordPress e sposta la pagina di login. Pro aggiunge alias, autenticazione a due fattori e monitoraggio.