Hosting WordPress in Svizzera: a cosa prestare attenzione nella scelta

Un buon hosting WordPress non si riconosce dal prezzo d’ingresso più basso, ma da cinque punti: versioni PHP aggiornate, cache lato server, un ambiente di staging, backup giornalieri facili da ripristinare e risorse indicate in modo trasparente. A questi si aggiungono sicurezza, e-mail, supporto e prezzo dopo il primo anno. Questa guida spiega a cosa fare attenzione per ogni punto e si chiude con una checklist per confrontare direttamente le offerte.

Hosting condiviso, hosting WordPress o VPS?

La maggior parte dei siti di PMI, associazioni e privati funziona senza problemi su un hosting condiviso configurato per WordPress. Un server virtuale proprio conviene solo se le servono accesso root, software proprio o molta potenza. Con un VPS non gestito, però, è lei stesso responsabile di aggiornamenti, sicurezza e backup del server.

Versione di PHP e database

WordPress consiglia PHP 8.3 o più recente e MySQL dalla versione 8.0 o MariaDB dalla 10.11 (stato: ottobre 2026, wordpress.org). Le versioni di PHP più vecchie come la 7.4 funzionano ancora, ma non ricevono più aggiornamenti di sicurezza. Verifichi di poter scegliere lei stesso la versione di PHP, idealmente per dominio. Così può passare a una nuova versione dopo un test e tornare indietro in caso di problemi.

Consiglio: La versione di PHP attiva si vede nella bacheca di WordPress in Strumenti → Salute del sito, scheda «Info». Lì WordPress mostra anche raccomandazioni per il server.

Cache: LiteSpeed, LSCache e cache degli oggetti

Senza cache, WordPress ricostruisce ogni pagina da PHP e database a ogni visita. Una cache delle pagine consegna direttamente la pagina pronta e riduce in modo netto il tempo di risposta del server. La più efficace è una cache che lavora all’interno del server web stesso:

• Server web LiteSpeed con il plugin LiteSpeed Cache (LSCache): la cache gira direttamente nel server, il plugin la controlla da WordPress e la svuota automaticamente quando modifica i contenuti.
• Nginx o Apache con un plugin di cache o una cache a monte: anch’essi efficaci, spesso con un po’ più di configurazione.
• Cache degli oggetti con Redis: tiene in memoria le query frequenti al database e aiuta soprattutto con WooCommerce, aree riservate e altre pagine che non si possono mettere completamente in cache.

Chieda se la cache è già configurata o se deve farlo lei. Una cache non attivata non serve a nulla.

Staging e aggiornamenti automatici

Un ambiente di staging è una copia del suo sito su cui provare aggiornamenti dei plugin, un nuovo tema o una nuova versione di PHP prima che i visitatori se ne accorgano. Le buone offerte creano la copia con un clic e poi trasferiscono le modifiche sul sito online.

Gli aggiornamenti sono la protezione più importante contro gli attacchi, perché molte falle riguardano plugin e temi non aggiornati. Da WordPress 5.5 gli aggiornamenti automatici di plugin e temi si attivano direttamente nella bacheca. È pratico un pannello di hosting che gestisce in modo centralizzato gli aggiornamenti di tutti i siti e crea automaticamente un backup prima di ogni aggiornamento.

Backup e ripristino

Un backup vale quanto il suo ripristino. Chiarisca queste domande prima di ordinare:

• Il backup è giornaliero e di quanti giorni si può tornare indietro?
• Sono inclusi file, database ed e-mail?
• Può ripristinare da sé, anche singoli file o solo il database, oppure serve un ticket di supporto?
• Il ripristino ha un costo?
• Può scaricare un backup completo, ad esempio per un futuro cambio di fornitore?

Consiglio: Ogni tanto crei anche un proprio backup e lo conservi fuori dall’hosting. Così avrà sempre una copia, anche in caso di cambio di fornitore o di un account cancellato per errore.

Sicurezza: firewall, scansione malware e 2FA

WordPress è il CMS più diffuso e quindi un bersaglio frequente di attacchi automatici contro le pagine di accesso e le falle note dei plugin. Nell’hosting verifichi questi punti:

• un web application firewall (WAF) che blocca gli attacchi tipici, come i tentativi in massa di indovinare le password su wp-login.php o xmlrpc.php;
• uno scanner antimalware che controlla i file di continuo e segnala o rimuove il codice dannoso;
• account separati, in modo che un account vicino compromesso non possa accedere ai suoi file;
• certificati SSL gratuiti, emessi e rinnovati automaticamente;
• un’autenticazione a due fattori (2FA) per l’area clienti e il pannello di controllo.

Per WordPress stesso, l’accesso a due fattori si aggiunge con un plugin. Lo attivi almeno per tutti gli amministratori. Raccomandazioni per proteggere siti web e account sono pubblicate dall’Ufficio federale della cibersicurezza (UFCS).

Risorse: RAM, CPU e inode

Nell’hosting «illimitato» non esiste: un limite c’è sempre. I fornitori seri lo indicano apertamente. Questi valori sono decisivi per WordPress:

Chieda anche se le risorse sono assegnate a ogni account. Così un sito vicino con molto traffico non rallenta il suo.

E-mail, supporto e prezzo di rinnovo

Molti pacchetti WordPress includono caselle e-mail per il suo dominio. Verifichi quante caselle e quanto spazio sono compresi e se si possono configurare SPF, DKIM e DMARC. Senza questi record le sue e-mail finiscono presto nello spam.

Per il supporto conta chi risponde e come: tramite ticket, telefono o e-mail, in quale lingua, e se aiuta anche con domande su WordPress o solo con l’infrastruttura. Una migrazione gratuita del sito esistente è un punto a favore.

Infine, non confronti solo il prezzo del primo anno. Alcune offerte contengono sconti che scadono dopo 12 o 24 mesi. Calcoli i costi su tre anni, compresi dominio e IVA, e verifichi a quale prezzo si rinnova il pacchetto.

Checklist: confrontare gli hosting WordPress

1. PHP 8.3 o più recente disponibile, versione a scelta.
2. Cache delle pagine lato server, ad esempio LiteSpeed con LSCache; per i negozi anche Redis.
3. Copia di staging con un clic.
4. Aggiornamenti automatici di core, plugin e temi, con backup prima dell’aggiornamento.
5. Backup giornalieri, ripristino da sé e senza costi.
6. WAF, scansione malware, SSL gratuito e autenticazione a due fattori.
7. Limiti di RAM, CPU e inode indicati chiaramente.
8. Caselle e-mail con SPF, DKIM e DMARC.
9. Supporto raggiungibile e aiuto per la migrazione.
10. Rinnovo allo stesso prezzo o prezzo indicato chiaramente, costi calcolati su tre anni.

Esempio: i pacchetti WordPress di HostOn

Da HostOn i pacchetti WordPress funzionano su server LiteSpeed con spazio NVMe. LiteSpeed Cache è preconfigurato, staging e aggiornamenti automatici sono inclusi, JetBackup esegue backup giornalieri e Imunify360 protegge dal malware. La versione di PHP la sceglie lei per ogni dominio. Tutti i pacchetti hanno fatturazione annuale e si rinnovano allo stesso prezzo (IVA incl., stato: ottobre 2026):