Uno stack ibrido: Microsoft dove serve, open source dove conta.
Per una PMI italiana la scelta realistica non è fra due ortodossie. È decidere, livello per livello, quale strumento tiene meglio il lavoro.
Nelle conversazioni sull’infrastruttura torna spesso una domanda posta come alternativa secca: «meglio tutto Microsoft o meglio tutto open source?». È una domanda che semplifica troppo. Le aziende con cui lavoriamo hanno persone che usano Outlook e Excel da vent’anni, e allo stesso tempo hanno esigenze di controllo sui dati che una suite cloud da sola non copre.
La base: dove le persone già lavorano
Microsoft 365 è, nella maggior parte dei casi, il punto di partenza ragionevole per posta, calendario, file aziendali e identità degli utenti. Funziona, è familiare, è dove il lavoro quotidiano già succede. Configurarlo bene, cosa che raramente è stata fatta, vale più di qualunque sostituzione.
Configurarlo bene significa, fra le altre cose: autenticazione a più fattori ovunque, gruppi che rispecchiano l’organizzazione reale, criteri di condivisione esterna espliciti, conservazione dei dati decisa e non lasciata al default.
Sopra e accanto: dove l’autonomia conta
Ci sono livelli dello stack in cui un componente open source porta un vantaggio concreto, non ideologico.
La condivisione di file con clienti e fornitori esterni, per esempio, è spesso più controllabile su un’istanza Nextcloud propria che attraverso link di condivisione sparsi. La virtualizzazione interna, per le aziende che hanno un server in sede, si gestisce bene con Proxmox. Il perimetro di rete, con pfSense o soluzioni equivalenti. L’accesso remoto fra sedi, con reti mesh come Tailscale.
Ognuna di queste scelte si giustifica da sola, nel contesto specifico. Nessuna si impone a priori.
Cosa tiene insieme le due parti
Uno stack ibrido regge se tre cose sono vere.
L’identità è una sola: le persone accedono a tutto con lo stesso account, e quando una persona lascia l’azienda si disattiva un account, non dieci.
Il backup è multi-livello e verificato: copia locale, copia fuori sede, prova di ripristino periodica. Il backup che non è mai stato ripristinato è un’ipotesi.
Tutto è documentato: quale componente fa cosa, chi lo amministra, come si interviene in caso di guasto. La documentazione è ciò che permette all’azienda di cambiare fornitore senza ricominciare da zero.
Sovranità digitale, in pratica
La parola «sovranità» può suonare astratta. In pratica significa questo: sapere dove sono i propri dati, poterli spostare, e poter scegliere lo strumento giusto per ogni livello senza che una scelta ne imponga tutte le altre. Uno stack ibrido ben governato è il modo più realistico, per una PMI, di arrivarci.