Cloud e infrastruttura

Infrastruttura che il team sa gestire, capire e far crescere. Per aziende e agenzie che gestiscono molti siti e servizi nel cloud, dove costi e rischi crescono più in fretta del team.

La prima conversazione è gratuita: 30 minuti online, senza preparazione e senza impegno.

Parliamo del tuo progettooppure hi@kol.ski

Prenota 30 minutiGoogle Calendar

Per chi

Aziende con molti siti e marchi

Una o più decine di siti realizzati in anni diversi, da agenzie diverse, su hosting diversi. Il marketing aspetta l’IT, l’IT non sa chi è responsabile di quale sito e ogni aggiornamento è un progetto a sé. Se il problema è anche il CMS stesso e il processo di pubblicazione, vedi prodotti e piattaforme digitali.

Team in cui i deploy dipendono da una sola persona

Una sola persona conosce le password, i server e l’ordine dei passaggi. Le sue ferie fermano i deploy e la sua uscita sarebbe un incidente. La documentazione esiste soprattutto nella sua testa.

Organizzazioni prima di una migrazione o di una revisione dei costi

La bolletta del cloud cresce ogni mese e nessuno sa dire cosa si può spegnere. Oppure stai pianificando il passaggio da un server dedicato o tra cloud e vuoi conoscere le dipendenze prima che qualcosa venga toccato.

Cosa troviamo di solito

Gli stessi problemi si ripetono nella maggior parte degli ambienti che esaminiamo:

Macchine accese 24 ore su 24 per siti visitati da qualche centinaio di persone al giorno.
Pannelli di amministrazione del CMS raggiungibili pubblicamente, protetti solo da una password.
Accessi concessi anni fa a persone e agenzie che non collaborano più.
Backup che nessuno ha mai provato a ripristinare.
Ogni sito configurato in modo diverso, quindi impossibile aggiornarli in blocco.
Diversi account di fatturazione e nessun posto unico in cui vedere il costo complessivo.

La maggior parte si può eliminare senza ricostruire tutto. Partiamo da quelli che abbassano più in fretta il costo o il rischio. Gli ultimi due punti sono spesso anche una questione di conformità: chi ha accesso ai dati personali e su quale base, di cui ci occupiamo nell’ambito della digital compliance.

Su cosa lavoriamo

Architettura e migrazioni

Mappiamo servizi, dati e dipendenze, scegliamo l’architettura di destinazione e pianifichiamo il passaggio per fasi. Ogni fase ha criteri di accettazione e la possibilità di tornare indietro se la verifica evidenzia un problema.

Deploy e manutenzione

Ambienti ripetibili, CI/CD, monitoring, backup e procedure di ripristino. Le attività di routine che si possono descrivere per passaggi le trasformiamo in automazioni, così il team le esegue senza lavoro manuale.

Costi e utilizzo delle risorse

Verifichiamo cosa gira, perché gira e come viene fatturato. Dimensionamento delle risorse, pubblicazione statica e avvio dei servizi solo quando servono sono opzioni valutate sulla base dell’uso reale.

Cosa abbiamo fatto prima

L’esperienza dei fondatori in progetti realizzati prima della nascita della società, direttamente e in collaborazione con agenzie, per grandi organizzazioni e startup. Di più nella sezione risultati.

Costi di infrastruttura e manutenzione ridotti dell’80% dopo la ricostruzione della piattaforma, con un numero crescente di siti, integrazioni e automazioni.
Oltre 100 macchine virtuali: ogni sito su una propria macchina isolata, che si avvia per il tempo di lavoro e si spegne da sola quando nessuno ne ha bisogno.
Oltre 6 anni senza incidenti di sicurezza sui siti gestiti: pannello di amministrazione dietro un tunnel privato e un gateway di accesso.
Oltre 250 progetti cloud in un unico modello di ruoli e permessi, con oltre 40 servizi Google Cloud e Firebase.
Un team tecnico di poche persone che gestisce decine di siti. La scala deriva dall’architettura, non dal numero di dipendenti.

Esempio: molti marchi, una piattaforma

Un punto di partenza tipico e ciò che ne abbiamo costruito. Il nome del cliente, le cifre e i dettagli di configurazione li discutiamo in un incontro.

Prima

Tutti i siti dei marchi in un unico ambiente: server condiviso, password condivise, una sola voce in fattura. Un guasto o un’intrusione su un sito minacciava tutti gli altri, e ogni aggiornamento richiedeva una finestra di manutenzione per l’intera piattaforma.

Dopo

Ogni sito come progetto separato in Google Cloud: macchina propria, permessi propri, costo proprio visibile in fattura. Contenuti pubblicati staticamente, pannello CMS dietro un tunnel privato, macchine accese solo durante il lavoro della redazione.

Risultato

Costi di infrastruttura e manutenzione ridotti dell’80% con un numero crescente di siti. Oltre 6 anni senza incidenti di sicurezza. Un unico modello di ruoli e accessi per cliente, agenzie e centri media, gestito da un team di poche persone.

Tre passi, ognuno può essere l’ultimo

Consulenza gratuita

30 minuti online. Ci racconti cosa hai e cosa ti crea problemi. Ti diciamo se e come possiamo aiutare e cosa faremmo per primo. Senza preparazione, senza accesso all’ambiente, senza impegno.

Revisione dell’infrastruttura

Ambito fisso e prezzo fisso concordati prima di iniziare. Entro due settimane dal ricevimento dell’accesso in sola lettura. In questa fase non cambiamo nulla. Report e discussione con il team.

Implementazione

Le modifiche del report vengono implementate per fasi, con criteri di accettazione e prezzo concordato per ogni fase. Dopo ogni fase decidi tu se proseguiamo o se subentra il tuo team.

Cosa comprende la revisione

Inventario: servizi, macchine, domini, account di fatturazione e chi ha accesso a cosa.
Costi: cosa costa quanto e perché; quali voci si possono spegnere, ridurre o sostituire con la pubblicazione statica.
Rischi: single point of failure, backup mai verificati, pannelli pubblici, dipendenza da una sola persona.
Piano: elenco delle modifiche ordinato per effetto e impegno, con stima del risparmio e sequenza proposta.
Discussione dei risultati con il team e decisione su se e cosa implementare in seguito.

Così appare un frammento della parte sui costi del report. I dati sono illustrativi, il layout è reale:

Voce	Stato attuale	Raccomandazione	Effetto
Sito aziendale, macchina 4 vCPU	Accesa 24 ore su 24 per qualche centinaio di visite al giorno	Pubblicazione statica, macchina solo durante le modifiche	Costo della macchina ridotto di circa il 90%
Database condiviso da 12 siti	Una sola istanza, un guasto colpisce tutti	Database separato nel progetto di ogni sito	Guasti e costi isolati
Pannello CMS	Accessibile pubblicamente, login con password	Tunnel privato e login con account aziendale	Vettore di attacco chiuso
Accessi	23 account, 9 inattivi, 3 condivisi	Rimozione degli inattivi, ruoli al posto degli account condivisi	Permessi verificabili
Backup	Giornalieri, mai ripristinati	Test di ripristino ogni trimestre, procedura scritta	Tempo di ripristino confermato

La revisione è anche la prima fase di una migrazione: l’inventario e la mappa delle dipendenze sono ciò di cui hai comunque bisogno prima di spostare qualsiasi cosa.

Cosa resta dalla tua parte

Lavoriamo nei tuoi account cloud, sui tuoi domini e nel tuo repository. L’accesso amministrativo resta in azienda, non al fornitore.

Configurazione dell’ambiente e procedure di deploy scritte come codice, non come conoscenza di una sola persona.
Documentazione operativa: cosa gira, dove, chi ha accesso e come ripristinarlo dopo un guasto.
Permessi ordinati per team, agenzie e partner, consultabili in un unico posto.
Trasferimento delle conoscenze al team, se serve sotto forma di workshop, oppure un ambito mensile concordato di manutenzione continuativa.

Come si svolge una migrazione

Sette passaggi, sempre in questo ordine. Ognuno ha un criterio di passaggio, e l’ambiente attuale continua a funzionare senza modifiche fino al momento dello switch, poi resta come copia a cui tornare. Abbiamo spostato siti e negozi online: WordPress e WooCommerce, Drupal, Joomla, Pimcore, CMS proprietari e piattaforme e-commerce di agenzie, tra hosting condivisi, server dedicati e cloud.

Inventario di domini e servizi

Tutti i domini e sottodomini, record DNS, certificati, siti, servizi e integrazioni: posta, moduli, pagamenti, analytics, API. Chi paga cosa e quando scade cosa. Risultato: un unico elenco che prima non esisteva.

Audit degli accessi a codice, database e server

Chi ha accesso a repository, pannelli di hosting, database, server, registrar del dominio e DNS. Recuperiamo ciò che è solo nelle mani del fornitore precedente. Senza accesso completo non iniziamo il trasferimento.

Backup

Copia completa di file, database e configurazione di ogni sito prima di qualsiasi modifica, conservata fuori da entrambi gli ambienti. Il ripristino dal backup lo verifichiamo su un ambiente di test, non diamo per scontato che funzioni.

Trasferimento dell’infrastruttura

Ambiente di destinazione costruito accanto a quello attuale, da una configurazione scritta come codice, nei tuoi account. Siti avviati sotto indirizzi di test e spostati a lotti in una finestra concordata, fuori dall’orario di lavoro del team. Il rollback è un cambio di DNS, perché il vecchio ambiente resta intatto.

Verifica di siti, posta e moduli

Una checklist per ogni sito: sottopagine e redirect, login al CMS, moduli con conferma di consegna, posta (record MX, SPF, DKIM, DMARC), nei negozi carrello e ordine di prova con pagamento, integrazioni, certificati, prestazioni. I risultati in un report, non nella frase “funziona”.

Controllo SEO dopo la migrazione

Confronto degli indirizzi prima e dopo, redirect 301 per quelli cambiati, sitemap, robots.txt, URL canonici, dati strutturati. Search Console senza nuovi errori di indicizzazione, posizioni e traffico osservati nelle settimane successive.

Documentazione e procedure di emergenza

Cosa gira dove, chi ha accesso, come ripristinare un sito dal backup, chi avvisare e come. Consegniamo tutto nel tuo repository insieme agli accessi. Ecco come appare: esempio di documentazione di passaggio di consegne.

Come funziona la manutenzione

La manutenzione inizia dopo la revisione: sappiamo cosa prendiamo in carico e abbiamo messo per iscritto chi è responsabile di cosa.

Revisione prima della presa in carico

Non ci assumiamo la responsabilità di un ambiente che non conosciamo. La revisione fornisce inventario, elenco dei rischi e piano; l’ambito della manutenzione e la ripartizione delle responsabilità li definiamo su quella base.

Segnalazioni e tempo di risposta

La segnalazione arriva in un sistema, non nella casella di una sola persona: si apre un ticket, l’alert va alle persone di turno, inizia la verifica. Guasto critico: telefono 24 ore su 24, risposta entro 15 minuti. Altre segnalazioni: e-mail o modulo in orario 8–20, risposta entro un’ora. Questi tempi li scriviamo nel contratto.

Cosa non promettiamo

Il tempo di risoluzione del guasto. Dipende dalla causa, e una promessa senza copertura non serve a nulla. Garantiamo un’informazione sullo stato entro un tempo concordato e, come ultima via, il ripristino del servizio dal backup in un tempo confermato dai test di ripristino.

Monitoring, backup e test di ripristino

Monitoring di disponibilità e stato con alert automatici. Backup con retention concordata. Test di ripristino regolari con procedura scritta, perché un backup che nessuno ha mai ripristinato non è un backup.

Nessuna dipendenza da una sola persona

Configurazione e procedure scritte come codice nelle tue risorse, documentazione operativa, turni di reperibilità condivisi tra i fondatori e i partner. Di solito due o tre persone per cliente, di proposito: generalisti, non specialisti di un solo strumento. Il rischio che eliminiamo dai clienti non può esistere dalla nostra parte.

Responsabilità per gli errori

Matrice delle responsabilità nel contratto: infrastruttura, aggiornamenti, backup, monitoring, contenuti, servizi esterni, modifiche fuori dal processo. Un errore dalla nostra parte lo correggiamo a nostre spese, insieme agli elementi aggiuntivi necessari alla riparazione, nell’ambito del nostro compenso. Un errore da parte del committente è responsabilità sua, ma anche in quel caso aiutiamo: specialisti aggiuntivi, audit aggiuntivo, piano di riparazione.

La tecnologia segue le esigenze

Lavoriamo con Google Cloud Platform, Firebase, Kubernetes, Linux e strumenti CI/CD. La scelta dipende dal carico e dal team che gestirà la soluzione. Un piccolo sito statico e una piattaforma con più servizi richiedono soluzioni diverse. Non spostiamo nel cloud a tutti i costi: a volte il risultato migliore è spegnere metà di ciò che gira. Quando uno strumento pronto non esiste, lo costruiamo nell’ambito della R&D su misura, come i pannelli per la gestione delle macchine o la pubblicazione statica dal CMS.

FAQ

Siete un’azienda nuova?

La società sì, dal 2026; la pratica no. Jakub firma contratti a proprio nome dal 2009, ha una ditta dal 2016 e gestisce grandi ambienti digitali dal 2014; Agata conduce progetti digitali da più di dieci anni. Gli strumenti e la documentazione del decennio precedente sono stati conferiti alla società con contratti di cessione dei diritti. La linea del tempo è nella pagina dei fondatori.

Dobbiamo spostare tutto?

No. Spesso il risultato migliore si ottiene spegnendo le risorse superflue e mettendo ordine negli accessi nell’ambiente attuale. La migrazione è una delle opzioni, non il punto di partenza.

Perderemo il controllo dell’ambiente?

Al contrario. Lavoriamo nei tuoi account, documentiamo ogni passaggio e l’accesso amministrativo resta dalla tua parte dal primo giorno.

E l’agenzia o il reparto IT attuali?

Possiamo collaborare con il team esistente oppure prendere in carico una parte chiaramente definita. La ripartizione delle responsabilità la mettiamo per iscritto prima di iniziare.

Una piccola azienda è troppo piccola per voi?

No. Un sito e qualche servizio sono spesso il ritorno più rapido. Adattiamo l’ambito alle dimensioni dell’ambiente, non il contrario.

Come fatturate il lavoro?

Prima consulenza: gratuita, 30 minuti online. Revisione: prezzo fisso. Implementazione: fasi con criteri di accettazione e prezzo concordato per ogni fase. Manutenzione: ambito mensile definito dopo il passaggio di consegne.

E i dati e la riservatezza?

Firmiamo l’accordo di riservatezza e la nomina a responsabile del trattamento prima di ricevere l’accesso. L’accesso è nominativo, limitato all’ambito dei lavori e revocato alla loro conclusione. Le regole di trattamento dei dati del modulo sono descritte nell’informativa sulla privacy.

Fornite referenze?

I siti che gestiamo da anni appartengono a organizzazioni che considerano l’informazione sul fornitore di infrastruttura parte della propria sicurezza, quindi siamo vincolati da accordi di riservatezza. In un incontro discutiamo scala e architettura senza fare nomi, e con il consenso del cliente organizziamo una chiamata di referenza. Un elenco di referenze pubbliche è in preparazione.

E un guasto di notte o nel weekend?

Il guasto critico lo segnali per telefono, 24 ore su 24, con risposta entro 15 minuti. Le segnalazioni via e-mail o modulo le gestiamo in orario 8–20 con risposta entro un’ora; quelle che arrivano di notte aspettano il mattino, a meno che il monitoring non rilevi prima il guasto e faccia partire da solo l’alert.

L’esperienza descritta sul sito viene dai progetti degli attuali fondatori?

Sì. Tutte le cifre e gli esempi provengono da progetti che Jakub e Agata hanno condotto personalmente prima della nascita della società, direttamente e in collaborazione con agenzie. Non descriviamo i risultati di persone che non fanno parte del team.

Chi risponde economicamente degli errori durante una migrazione?

Di un errore dalla nostra parte rispondiamo noi: la riparazione e tutto ciò che serve a eliminarne le conseguenze lo facciamo a nostre spese, nell’ambito del compenso concordato. Non si tratta di responsabilità risarcitoria e lo diciamo chiaramente prima della firma del contratto. Degli errori da parte del committente risponde il committente, ma aiutiamo a correggerli, anche cercando specialisti aggiuntivi ed eseguendo audit aggiuntivi. Per questo conduciamo la migrazione in modo che un errore non sia costoso: il vecchio ambiente resta intatto fino alla fine del periodo di osservazione, e il rollback richiede minuti.

Quanti siti avete gestito?

Un portafoglio di siti di alcune decine di marchi di un solo cliente per molti anni e una quindicina di siti di altre aziende, insieme al loro ambiente di misurazione: Google Analytics, Tag Manager, account pubblicitari. Nomi e cifre coperti da riservatezza li discutiamo in un incontro.

Siete voi i responsabili di hosting e infrastruttura?

Sì. Abbiamo creato da zero organizzazioni in Google Cloud Platform, Google Marketing Platform e Google Workspace con i relativi account di fatturazione e ne abbiamo garantito la continuità di funzionamento. Gli account appartenevano al cliente, la responsabilità tecnica a noi.

Gestite WordPress e altri CMS?

Sì. Costruiamo siti da zero, li sottoponiamo ad audit e li rileviamo da altri fornitori: WordPress, Drupal, Joomla, Pimcore, CMS proprietari di agenzie, piattaforme e-commerce. Un sito che è da noi è una nostra responsabilità: aggiornamenti, backup, monitoring, sicurezza. La destinazione più frequente delle migrazioni è WordPress, perché lo conoscono sviluppatori, agenzie e le aziende stesse, quindi non ti lega a un solo fornitore.

Quante persone seguono un cliente?

Di solito due o tre, di proposito. Lavoriamo con generalisti: full stack invece di uno sviluppatore di un solo framework, sysops e devops per GCP, Azure e AWS invece di un amministratore di un solo cloud, una persona che apre Figma, pubblica una modifica in WordPress e gestisce il dialogo con il cliente invece di un project manager da sole riunioni. Scaliamo con l’ambito e gli strumenti, non con il numero di dipendenti.

Com’erano SLA e guasti presso i clienti precedenti?

SLA contrattuale: un’ora per la risposta; in pratica la risposta arrivava nel momento della segnalazione, per questo oggi offriamo 15 minuti per i guasti critici. Siti dietro CDN e presso più di un fornitore, così il guasto di un elemento non ferma il resto. Dal monitoring e dai clienti non abbiamo avuto segnalazioni di indisponibilità negli ultimi anni.

Diamo un’occhiata alla tua infrastruttura

Scrivici quanti siti e servizi gestisci, dove girano e cosa ti preoccupa di più: il costo, il rischio o la dipendenza da una sola persona. Ti proporremo una data.