Hosting gestito per PrestaShop: cosa deve includere e cosa chiedere prima

Quando un negozio è lento o va giù, la conversazione di solito è sempre la stessa. L'hosting dice che il server sta bene e che sarà un problema di PrestaShop. Lo sviluppatore dice che il codice sta bene e che sarà un problema del server. E nel frattempo il negozio non vende.

Un hosting gestito dovrebbe risolvere proprio questo. Non è solo un server con più memoria: è che qualcuno si occupi di preparare il server per il tuo negozio e risponda quando succede qualcosa. Questo articolo passa in rassegna cosa deve includere per PrestaShop e cosa chiedere prima di sottoscriverlo. Se sei indeciso tra condiviso, VPS o cloud, quella è un'altra decisione; qui diamo per scontato che tu voglia qualcuno che lo amministri al posto tuo.

Versioni di PHP e del resto del software

Ogni versione di PrestaShop supporta un intervallo di versioni di PHP, e ogni versione di PHP ha una data dopo la quale smette di ricevere patch di sicurezza. L'hosting deve permetterti di:

• Scegliere la versione di PHP di cui il tuo negozio ha bisogno, senza essere vincolato a una sola.
• Cambiarla con preavviso e con possibilità di tornare indietro, idealmente provandola prima su una copia.
• Avere versioni supportate. Un hosting che offre solo versioni vecchie ti impedisce di aggiornare PrestaShop; uno che impone la più recente senza avvisare può rompere moduli non ancora compatibili.

Chiedi anche del database (MySQL o MariaDB e relativa versione), delle estensioni di PHP richieste da PrestaShop e dei limiti di memoria e di tempo di esecuzione, che influiscono su importazioni e attività pianificate.

Backup che si possono ripristinare

Tutti gli hosting dicono di fare backup. Le domande utili sono altre:

• Con quale frequenza e per quanti giorni vengono conservati? Un'infezione che scopri dopo due settimane richiede un backup di tre settimane prima.
• Includono file e database, presi nello stesso momento?
• Dove vengono conservati? Un backup sullo stesso server non serve se il server si guasta.
• Come si ripristinano e quanto tempo ci vuole? Puoi recuperare un solo file o solo il database?
• È mai stato provato un ripristino?

Anche se l'hosting fa i backup, conviene averne un altro all'esterno, sotto il tuo controllo.

Prestazioni: ciò che si nota davvero

• Dischi veloci (NVMe o SSD). PrestaShop legge migliaia di piccoli file a ogni richiesta.
• OPcache attivato e ben dimensionato per PHP.
• Un server web con cache e compressione, e HTTP/2 o superiore.
• Risorse garantite, non condivise senza limiti con centinaia di siti. Chiedi cosa succede in un picco di traffico: rallenta o si interrompe?
• Possibilità di usare Redis o Memcached se il tuo negozio ne ha bisogno.

Sicurezza del server

Buona parte dei problemi gravi di un negozio inizia nel server e non in PrestaShop. Un hosting gestito dovrebbe includere:

• Sistema operativo e servizi aggiornati in modo continuo.
• Antimalware e firewall che rilevino e blocchino file dannosi e attacchi noti.
• Accesso via SFTP o SSH con chiavi, senza FTP in chiaro e con account personali.
• Certificato SSL rinnovato automaticamente.
• Isolamento tra account, perché un sito compromesso sullo stesso server non raggiunga il tuo.

Posta elettronica

Le email del negozio (conferme d'ordine, recupero della password) devono arrivare. Chiedi se la posta esce da un server con reputazione monitorata, se puoi configurare SPF, DKIM e DMARC sul tuo dominio e cosa succede se un altro sito del server invia spam e lo fa finire nelle liste nere. Se l'hosting non offre garanzie, usa un servizio di invio separato per le email transazionali.

Assistenza: la parte che non compare nel listino

È ciò che distingue di più un hosting gestito da uno che non lo è:

1. Chi risponde e quando? Orario, canale e tempo di risposta reale, non quello promesso.
2. Conosce PrestaShop? Un'assistenza che sa solo riavviare i servizi ti lascia solo appena il problema riguarda l'applicazione.
3. C'è un unico interlocutore? Se il negozio si blocca, devi scoprire tu se il problema è del server o di PrestaShop?
4. Monitorano il server in modo attivo o lo scopri tu quando un cliente si lamenta?
5. Ti aiutano con il trasferimento dal tuo hosting attuale?

Un ambiente di test

Per aggiornare con tranquillità serve una copia del negozio in cui provare prima: una nuova versione di PrestaShop, un modulo, un cambio di PHP. Chiedi se il piano permette un sottodominio di test con il proprio database, protetto da password e non indicizzato, e se la posta di quella copia si può disattivare perché non scriva a clienti reali. Un negozio che non si può provare fuori dalla produzione è un negozio che si aggiorna poco, e questo, a medio termine, è un problema di sicurezza.

Cambiare hosting senza perdere vendite

Se decidi di cambiare, il trasferimento va pianificato: copia completa, installazione sul nuovo server, verifica del checkout e delle email con il dominio che punta ancora al vecchio server, e cambio dei DNS in un momento di poco traffico, dopo aver ridotto qualche giorno prima la durata (TTL) dei record. Gli ordini che arrivano durante la propagazione devono restare in un unico posto.

Segnali che il tuo non è più all'altezza

• Il back-office è lento anche se il negozio ha poco traffico.
• Errori 500 o 503 nei momenti di maggiore affluenza.
• Non puoi aggiornare PrestaShop perché l'hosting non offre la versione di PHP necessaria.
• Le email degli ordini finiscono nello spam o non arrivano.
• Nessuno sa dirti quando è stato fatto l'ultimo backup né come si ripristina.

Come risolverlo in PrestaShop

Rekire non è un'azienda di hosting, ma offre piani di hosting gestito (Profesional, Premium ed Élite) presso un fornitore spagnolo con cui lavoriamo: server con dischi NVMe e LiteSpeed, backup giornalieri e protezione antimalware, configurati per PrestaShop fin dal primo giorno. La differenza è l'interlocutore: se il negozio si blocca, chiami noi, che conosciamo il tuo negozio, e siamo noi a parlare con il fornitore del server se serve. Il trasferimento dal tuo hosting attuale si fa con ore di assistenza: spostiamo file e database, verifichiamo che tutto funzioni e cambiamo il dominio quando è tutto pronto.