«Mi sono preso un VPS e gira tutto lì. Così Claude fa tutto da solo.»
Me lo dicono con una certa soddisfazione, e li capisco. Con pochi euro al mese hanno un posto dove far girare le applicazioni che si sono costruiti con l’AI, o l’AI stessa.
Quasi sempre sono persone che di mestiere fanno tutt’altro.
Io faccio una domanda sola: è gestito o no?
Di solito segue un silenzio. Avevano guardato il prezzo al mese.
Cos’è un VPS, senza gergo
È un computer in affitto. Sta in un capannone pieno di computer, è sempre acceso e ha un indirizzo su internet.
La sigla vuol dire server privato virtuale, e in pratica è una fetta di una macchina più grande, riservata a te.
Sopra ci puoi mettere quello che vuoi: un sito, un’applicazione, un database, uno strumento di automazione. È il suo bello.
Pensa a un locale commerciale preso in affitto vuoto. Hai i muri, la corrente e la chiave. L’allarme, l’estintore, le pulizie e l’assicurazione sono affari tuoi.
Gestito o no
Qui sta la differenza che il prezzo non racconta.
Un VPS non gestito è il locale vuoto. Il fornitore garantisce che la macchina sia accesa e collegata. Tutto quello che ci gira sopra, a partire dal sistema operativo, è compito tuo: aggiornarlo, proteggerlo, farne le copie, accorgerti se si ferma.
Qualcuno prende addirittura un server intero, sempre non gestito, perché a parità di potenza costava meno.
Un servizio gestito, in inglese managed, è un negozio dentro un centro commerciale. C’è la vigilanza, c’è la manutenzione, e qualcuno risponde se si guasta l’impianto.
Occhio però a cosa comprende quella parola, perché ogni fornitore la usa a modo suo.
Gli aggiornamenti del sistema li fanno loro? Le copie di sicurezza ci sono, ogni quanto, e per quanto tempo vengono tenute? Se chiami l’assistenza, mettono le mani o ti mandano una guida?
E soprattutto: quasi nessun servizio gestito si occupa della tua applicazione. Gestiscono la macchina. Quello che ci hai messo sopra resta tuo.
Io i siti dei clienti li tengo su Cloudways, che è un servizio gestito: alla macchina pensano loro. Per alcune applicazioni mie uso anche un VPS non gestito. Costa meno, e so quante ore mi porta via.
«Claude fa tutto da solo»
In parte è vero, ed è impressionante.
Dai all’AI le chiavi del server, le dici cosa vuoi, e lei installa e configura, poi mette online. Cose che a un tecnico portavano via una giornata.
Però guarda bene cosa è successo.
Ha fatto quello che le hai chiesto, in quel momento. Domani non torna a vedere se va tutto bene. Di notte non c’è nessuno di turno.
Ha lavorato con i poteri di amministratore, cioè con il permesso di fare qualsiasi cosa. Se sullo stesso server girano tre applicazioni, una modifica fatta per la terza può fermare le prime due. Lo so perché su un server condiviso ci lavoro anch’io, e ogni volta va tenuto presente.
E tu non sai cosa ha installato. Non esiste un foglio con scritto cosa c’è su quella macchina, quali porte sono aperte, dove stanno le password.
Finché funziona non serve. Il giorno che si ferma, è la prima cosa che ti chiede chiunque provi ad aiutarti.
Le risorse bastano? Lo scopri quando non si apre
Un server ha una quantità fissa di memoria. Quando finisce, non compare un avviso. Semplicemente tutto rallenta, e poi smette di rispondere.
Quasi nessuno va a guardare quanta ne resta. Ci si accorge del problema il giorno in cui il browser gira a vuoto.
Un caso che ho seguito. Un server con sopra alcuni siti, ogni tanto, diventava irraggiungibile per un quarto d’ora. Sembrava capitare a caso.
Sono andato a leggere i registri della macchina. In cinque settimane era stato riavviato a forza dieci volte. La memoria era già quasi piena a riposo, e bastava che una persona si mettesse a lavorare nel pannello di uno dei siti per esaurirla.
Di errori sullo schermo non ne comparivano. Il sito, semplicemente, non c’era.
E quel server stava su un servizio gestito. Il fornitore teneva in piedi la macchina, come da contratto. Che la macchina fosse piccola per quello che ci girava sopra non era compito suo.
La soluzione è costata una ventina di dollari al mese in più, per raddoppiare la memoria. Il piano era stato scelto guardando il prezzo.
Con le applicazioni fatte dall’AI vale ancora di più. Database, strumenti di automazione, modelli che girano in locale: è tutta roba che la memoria la mangia.
Le copie e gli aggiornamenti
Due cose che su un VPS non gestito nessuno fa al posto tuo.
Le copie. Molti fornitori le vendono come opzione a parte, e chi guarda il prezzo non la spunta. Una copia tenuta sullo stesso server non conta: se perdi la macchina, perdi anche quella. E una copia che nessuno ha mai provato a ripristinare è una speranza. Il discorso l’ho fatto per i siti in Backup del sito, e qui vale uguale.
Gli aggiornamenti. Un server su internet invecchia anche se non lo tocchi.
Ad esempio. Su un server che seguo c’era uno strumento rimasto alla versione di sette mesi prima. Erano 204 versioni di distanza. Nella configurazione c’era scritto di usare «l’ultima», e tutti pensavano che si aggiornasse da solo.
Non si aggiorna da solo. Quella parola vale per il giorno in cui installi.
L’aggiornamento poi è andato bene: diciotto secondi di fermo, dopo aver fatto la copia e aver controllato cosa poteva rompersi. Però qualcuno doveva sapere che andava fatto.
La porta sulla strada
Un server acceso su internet viene trovato in pochi minuti. Programmi automatici passano tutto il giorno a bussare a ogni indirizzo, provando password e porte note.
Bussano a tutti, senza guardare chi sei.
Quindi conta cosa hai lasciato aperto. L’accesso da amministratore protetto solo da una password. Il database raggiungibile da fuori. Il pannello di uno strumento senza nessun accesso.
L’AI queste cose le sa sistemare. Ma, come ho scritto in Lovable o Claude Code, se non sei un programmatore, le sistema se glielo chiedi. E per chiederlo devi sapere che esistono.
Sulle attenzioni da avere quando un’AI lavora con le tue chiavi c’è anche Claude Code: sicurezza di repository e automazioni.
Quando ha senso
Il VPS è uno strumento ottimo. Lo uso, e per certe cose è la scelta giusta.
Ha senso se c’è qualcuno che lo segue. Tu, se ne hai voglia e tempo, oppure una persona che lo fa di mestiere.
Ha senso per le prove e per gli strumenti che usi solo tu, dove un fermo di un giorno non fa danni.
Se invece ci girano cose da cui dipendono i clienti o il lavoro dell’ufficio, e nessuno lo guarda, hai risparmiato sul canone e ti sei preso un rischio. Di cosa serve per reggere l’uso vero ho scritto in Dal prototipo alla produzione.
La differenza di prezzo fra un VPS da pochi euro e un servizio gestito è il costo di qualcuno che guarda. O lo paghi nel canone, o lo paghi in ore tue. Gratis non è mai.
Cosa farei io
Apro il contratto, o la pagina del piano, e cerco tre cose: se è gestito, cosa comprende, e se le copie sono incluse.
Chiedo all’AI che ha fatto l’installazione di scrivermi una pagina: cosa c’è su questa macchina, quali porte sono aperte verso l’esterno, dove stanno le copie, cosa va aggiornato e ogni quanto. La salvo fuori dal server.
Le chiedo quanta memoria è in uso a riposo, e quanta ne resta.
Attivo un controllo esterno che ogni pochi minuti prova ad aprire l’applicazione e mi avvisa se non risponde. Ne esistono di gratuiti.
Provo a ripristinare una copia, una volta, su una macchina di prova.
E decido chi è la persona che riceve l’avviso. Se la risposta è «nessuno», so già come va a finire.
Se hai un VPS e non sai dire cosa c’è sopra, sentiamoci mezz’ora. Di solito basta per capire se sei a posto o se c’è da mettere mano.
