La scelta di un data center colocation in Italia si fonda su certificazioni indipendenti, connettività carrier-neutral, continuità operativa garantita e costi totali trasparenti.
- Investimenti in data center in Italia: 7,1 miliardi di euro nel 2023-2025.
- Milano concentra il 68% della potenza IT nazionale installata.
- Certificazioni chiave: Tier Uptime Institute, ANSI/TIA-942, ISO/IEC 27001, EN 50600.
- Il 54% degli outage gravi costa oltre 100.000 dollari.
- La colocation sposta gli investimenti da capex a canoni operativi prevedibili.
La collocazione dell’infrastruttura IT è una scelta che vincola le organizzazioni per cicli di cinque-dieci anni. I workload di intelligenza artificiale, i requisiti di sovranità del dato e l’età crescente delle sale macchine interne spingono oggi molte grandi aziende verso i data center di terze parti. Il mercato italiano offre un’ampia scelta di strutture, concentrate soprattutto nell’area di Milano, ma con livelli di certificazione e modelli commerciali molto diversi tra loro. I criteri tecnici misurabili assumono un peso decisivo nel distinguere le alternative. Le certificazioni con valore probatorio si separano nettamente dalle dichiarazioni di marketing, mentre il confronto economico ruota attorno al TCO (Total Cost of Ownership), il costo totale di possesso lungo l’intero ciclo di vita. Sono questi i parametri oggettivi su cui si misura la reale competitività delle diverse soluzioni sul mercato.
Cos'è la colocation e quando conviene a una grande organizzazione
La colocation è un servizio che ospita server e apparati di proprietà del cliente in un data center di terze parti, con spazi, energia, raffreddamento e sicurezza fisica garantiti da contratto.
Colocation (housing): servizio infrastrutturale in cui il cliente installa i propri apparati IT in rack, cage o sale dedicate di un data center di terze parti, mantenendo la piena gestione di hardware, software e dati.
La colocation risolve un problema strutturale delle sale macchine aziendali: garantire internamente ridondanza elettrica, raffreddamento ad alta densità e sicurezza fisica ha costi non sostenibili. Una grande organizzazione che valuta i servizi di housing e colocation ottiene un'infrastruttura certificata senza investimenti immobiliari. Il controllo sugli apparati resta pieno. La decisione tipica riguarda tre scenari. Il primo è il consolidamento di sale macchine periferiche. Il secondo è l'avvicinamento ai punti di interconnessione con i cloud provider. Il terzo è la creazione di un sito secondario per la continuità operativa. In tutti i casi il data center diventa un'estensione della rete aziendale, non un semplice spazio tecnico in affitto.
- Consolidamento: chiusura delle sale macchine interne a fine ciclo di vita e migrazione in una struttura certificata.
- Interconnessione: accesso diretto a carrier, internet exchange e cloud on-ramp con latenza ridotta.
- Continuità operativa: sito secondario per replica dei dati e disaster recovery geografico.
- Densità AI: rack ad alta potenza per carichi di calcolo non sostenibili on-premise.
Quale differenza c'è tra housing, colocation e private cloud?
Housing e colocation indicano lo stesso servizio: spazio attrezzato per apparati di proprietà del cliente. Il private cloud aggiunge un livello: il fornitore gestisce anche la piattaforma di virtualizzazione e il cliente consuma risorse, non spazio fisico. Molte organizzazioni combinano i due modelli nello stesso campus, con i sistemi core in colocation e i carichi elastici su piattaforme cloud dedicate.
Quanto vale il mercato dei data center in Italia
Il mercato italiano dei data center ha attratto 7,1 miliardi di euro di investimenti nel triennio 2023-2025, con oltre 25 miliardi di progetti annunciati per il 2026-2028, concentrati soprattutto sull'area di Milano.
L'Italia è passata in pochi anni da mercato marginale a candidato hub del Sud Europa. La domanda di capacità arriva da tre direzioni: i cloud provider che aprono region nazionali, i carichi di intelligenza artificiale ad alta densità e le organizzazioni che esternalizzano le sale macchine. La crescita dell'offerta amplia le opzioni per chi compra. Rende però più eterogenea la qualità: strutture annunciate, campus in costruzione e siti storici riqualificati convivono nello stesso mercato. Per un'organizzazione enterprise conta la solidità industriale del singolo operatore: piano di espansione, capacità energetica già garantita e track record di esercizio.
Secondo l'Osservatorio Data Center del Politecnico di Milano (2025), nel triennio 2023-2025 sono stati investiti 7,1 miliardi di euro in nuovi data center in Italia e sono annunciati oltre 25 miliardi di progetti per il 2026-2028. Milano concentra il 68% della potenza IT installata a livello nazionale, con 414 MW.
Perché Milano è l'hub data center del Sud Europa?
Milano raccoglie il 23% degli investimenti in data center annunciati a livello europeo per tre ragioni: la densità di interconnessione tra carrier nazionali e internazionali, la vicinanza ai principali internet exchange italiani e la presenza delle region cloud dei grandi provider. Collocare l'infrastruttura nell'area milanese riduce la latenza verso il cloud pubblico. Moltiplica inoltre le opzioni di connettività disponibili nello stesso campus.
Criteri tecnici per scegliere un data center in Italia
I criteri tecnici prioritari per scegliere un data center sono cinque: ridondanza di alimentazione e raffreddamento, densità di potenza per rack, efficienza energetica misurata dal PUE, sicurezza fisica multilivello e neutralità rispetto ai carrier.
PUE (Power Usage Effectiveness): rapporto tra l'energia totale assorbita dal data center e l'energia consumata dai soli apparati IT. Un PUE di 1,3 indica che per ogni kWh utile l'infrastruttura ne assorbe 1,3.
La valutazione tecnica deve basarsi su parametri misurabili in audit, non sulle brochure commerciali. La richiesta corretta al fornitore è il dato di progetto accompagnato dal dato di esercizio. Un conto è il PUE teorico dichiarato, un altro è il valore medio annuo misurato. Lo stesso vale per la ridondanza: la sigla N+1 sui gruppi di continuità ha valore solo con lo schema delle vie di alimentazione indipendenti. Una visita tecnica al sito con il proprio team infrastrutture, prima della short-list finale, resta il metodo di verifica più efficace.
- Alimentazione: doppia via elettrica indipendente (2N o N+1), gruppi elettrogeni con autonomia documentata e rifornimento prioritario.
- Raffreddamento: impianti ridondati, densità da 5 a oltre 50 kW per rack e predisposizione al liquid cooling per i carichi AI.
- Sicurezza fisica: perimetro controllato, accessi biometrici, videosorveglianza e registro degli ingressi per ogni sala.
- Interconnessione: più carrier indipendenti e accesso a data center interconnessi tra loro per architetture multi-sito.
- Scalabilità: spazio e potenza espandibili da contratto, senza migrazione fisica a ogni crescita.
Che cosa significa carrier-neutral e perché incide sulla scelta?
Un data center carrier-neutral ospita più operatori di telecomunicazioni indipendenti e consente al cliente di scegliere e cambiare fornitore di connettività senza vincoli strutturali. La neutralità mantiene la concorrenza sui prezzi della banda per tutta la durata del contratto. Abilita inoltre architetture ridondate con due carrier distinti sullo stesso sito.
Una struttura legata a un solo operatore vincola i costi di connettività futuri alle condizioni di quel fornitore. Verificare l'elenco dei carrier attivi nel sito prima della firma, non dopo.
Certificazioni data center: quali contano davvero
Le certificazioni con valore probatorio sono quelle rilasciate da enti terzi dopo un audit: i livelli Tier di Uptime Institute, il Rating ANSI/TIA-942, la ISO/IEC 27001 per la sicurezza delle informazioni e la EN 50600.
Il mercato usa il vocabolario delle certificazioni in modo disinvolto: la dicitura "Tier IV compliant" senza certificato non ha valore contrattuale. La distinzione chiave è tra autodichiarazioni e attestazioni di terza parte. Una certificazione vera ha un ente emittente, un numero di certificato, un perimetro definito e una scadenza. Il fornitore deve esibire questi elementi in fase di RFP (Request for Proposal). La tabella riepiloga le certificazioni più rilevanti per il mercato italiano e il loro ruolo nella valutazione.
| Certificazione | Cosa attesta | Ente o standard | Quando richiederla |
|---|---|---|---|
| Tier III / Tier IV | Ridondanza e manutenibilità dell'infrastruttura, fino alla fault tolerance | Uptime Institute | Sempre, per siti di produzione mission-critical |
| Rating ANSI/TIA-942 | Conformità di progetto e impianti allo standard TIA, su 4 livelli | Auditor accreditati TIA | In alternativa o in aggiunta al Tier |
| ISO/IEC 27001 | Sistema di gestione della sicurezza delle informazioni | Organismi accreditati | Sempre, requisito minimo per dati aziendali |
| ISO 22301 | Sistema di gestione della continuità operativa | Organismi accreditati | Per siti che ospitano disaster recovery |
| EN 50600 / ISO/IEC 22237 | Progettazione, costruzione e gestione secondo lo standard europeo | Organismi accreditati | Per confronti omogenei tra strutture europee |
| ISO 50001 | Sistema di gestione dell'energia ed efficienza dei consumi | Organismi accreditati | Per obiettivi ESG e reporting energetico |
Secondo Uptime Institute (Annual Outage Analysis, 2025), il 54% degli outage significativi costa oltre 100.000 dollari e un caso su cinque supera il milione. L'alimentazione elettrica resta la prima causa di interruzione: la qualità impiantistica certificata è la prima difesa economica.
Tier III o Tier IV: quale livello serve all'organizzazione?
Il Tier III garantisce la manutenzione degli impianti senza fermo del servizio, con disponibilità di progetto del 99,982%; il Tier IV aggiunge la tolleranza al singolo guasto, con disponibilità del 99,995%. Per la maggior parte dei servizi enterprise un sito Tier III con disaster recovery su un secondo sito offre più resilienza di un singolo sito Tier IV, a parità di budget. Il Tier IV si giustifica per servizi che non ammettono alcun fermo locale, come piattaforme di pagamento o sanità critica.
Verificare il perimetro del certificato: alcune strutture certificano il progetto ma non l'impianto realizzato. La certificazione di maggior valore copre la struttura costruita e la sua gestione operativa.
Continuità operativa e disaster recovery geografico
Un piano di continuità operativa enterprise richiede due siti su domini di rischio separati, obiettivi di ripristino misurabili (RTO e RPO) e test di failover periodici documentati dal fornitore.
RTO (Recovery Time Objective): tempo massimo accettabile per il ripristino di un servizio dopo un fermo. Si affianca all'RPO (Recovery Point Objective), la quantità massima di dati che l'organizzazione accetta di perdere, misurata in tempo.
La scelta del data center primario dipende anche dalla strategia di disaster recovery. I due siti devono trovarsi su domini di rischio separati: rete elettrica, dorsali di rete, faglie sismiche e bacini idrici differenti. La coppia Milano-Roma è la configurazione più diffusa sul mercato italiano. La distanza separa i rischi e la latenza resta compatibile con la replica asincrona. Il fornitore ideale gestisce entrambi i siti e la rete che li collega: un unico responsabile contrattuale elimina le zone grigie sugli SLA (Service Level Agreement) in caso di incidente.
Un caso reale chiarisce il modello. Un gruppo italiano di costruzioni e ingegneria civile, attivo su grandi opere in Italia e all'estero, ha consolidato la propria piattaforma cloud sul campus carrier-neutral Avalon di Milano, con disaster recovery attivo sul data center di Roma e backup ad alte prestazioni su object storage integrato. La replica geografica sostiene la continuità operativa dei cantieri, dove il fermo dei sistemi tecnici blocca le attività di commessa.
Come si imposta un disaster recovery tra due data center?
L'impostazione corretta parte dalla classificazione dei servizi per criticità, assegna a ogni classe RTO e RPO misurabili e dimensiona replica sincrona o asincrona, banda tra i siti e capacità del sito secondario. Servizi gestiti di backup e disaster recovery con test di failover programmati trasformano il piano in una procedura verificata.
Valuta la coppia di siti e la rete che li collega come un unico sistema: la resilienza nasce dall'architettura, non dal singolo edificio.
TCO della colocation: come si costruisce il confronto economico
Il TCO della colocation si calcola su 36-60 mesi sommando canoni per potenza impegnata, spazio, connettività, cross-connect e servizi di supporto, da confrontare con il costo pieno della sala macchine interna.
Il driver economico principale della colocation è il kW impegnato: la potenza determina il canone più dello spazio occupato. Il confronto con la sala macchine interna è corretto solo a costo pieno. Vanno inclusi energia a prezzi industriali, manutenzione degli impianti, adeguamenti normativi, personale di presidio e costo opportunità degli spazi. Pesano anche i costi di uscita: smontaggio, trasporto e riavvio degli apparati incidono sulla flessibilità futura. Un benchmark tra almeno tre fornitori, con la stessa scheda di requisiti, fa emergere le differenze reali di prezzo e di perimetro dei servizi.
- Canone potenza: euro per kW al mese sulla potenza impegnata, con eventuale quota variabile sui consumi.
- Spazio: rack singolo, cage dedicata o sala privativa, con costi crescenti per l'isolamento fisico.
- Cross-connect: collegamenti fisici verso carrier e cloud provider, voce spesso sottostimata nei confronti.
- Servizi a consumo: remote hands, gestione apparati e supporto on-site fuori orario.
Secondo Gartner (aprile 2026), la spesa mondiale in sistemi per data center crescerà del 55,8% nel 2026, oltre 788 miliardi di dollari. La domanda spinta dall'AI mette pressione su prezzi e disponibilità: fissare oggi da contratto potenza ed espansioni future protegge il TCO di domani.
Quali voci di costo incidono di più sul TCO della colocation?
La potenza impegnata pesa in genere per oltre la metà del canone complessivo di un contratto di colocation enterprise. Seguono connettività e cross-connect, il cui peso cresce con il numero di carrier e di cloud on-ramp utilizzati, e i servizi a consumo. Negoziare in fase di firma le tariffe di espansione e l'indicizzazione energetica evita revisioni unilaterali nei rinnovi.
Compliance normativa: protezione dei dati e resilienza dei servizi
Il GDPR (General Data Protection Regulation) e la NIS2 (Network and Information Security 2) orientano la scelta del data center su localizzazione dei dati e resilienza dei servizi; per la PA servono servizi qualificati ACN.
La localizzazione del data center incide sulla conformità. Il GDPR non vieta i trasferimenti extra-UE, ma un sito in Italia semplifica la base giuridica e risponde alle policy di sovranità del dato di banche, utility e gruppi industriali. La direttiva NIS2, recepita in Italia nel 2024, sposta l'attenzione dalla sola protezione dei dati alla resilienza dei servizi. Per i soggetti essenziali la scelta di un fornitore con certificazioni di continuità operativa e siti ridondati rientra nelle misure di gestione del rischio richieste dalla norma. La due diligence deve includere la catena di subfornitura. La responsabilità verso le autorità resta in capo all'organizzazione cliente.
Quali requisiti aggiuntivi valgono per la Pubblica Amministrazione?
Le amministrazioni pubbliche italiane devono usare infrastrutture e servizi cloud qualificati secondo il quadro dell'Agenzia per la Cybersicurezza Nazionale (ACN), con classificazione di dati e servizi su livelli crescenti di criticità. Un ente che seleziona un data center deve verificare la qualifica del servizio offerto, la localizzazione nazionale e i requisiti di sicurezza della classe di dati trattata.
Domande frequenti sui data center colocation per le organizzazioni enterprise
La certificazione di progetto (Tier Certification of Design Documents) attesta che gli elaborati progettuali rispettano i requisiti del livello dichiarato. La certificazione della struttura realizzata (Tier Certification of Constructed Facility) verifica con audit sul campo che l'impianto costruito funzioni come da progetto. Solo la seconda dimostra la resilienza reale del sito: chiedere sempre quale delle due il fornitore possiede e con quale perimetro.
Gli SLA minimi riguardano disponibilità dell'alimentazione per singola via, continuità del raffreddamento entro range di temperatura e umidità definiti, tempi di intervento del presidio tecnico e finestre di manutenzione programmata. Ogni parametro deve avere una penale automatica e un metodo di misura verificabile dal cliente. Diffidare dei contratti che dichiarano la sola disponibilità complessiva del sito senza dettagliare le componenti.
Il costo dipende da potenza impegnata, livello di certificazione del sito, tipo di spazio e servizi inclusi. Il modello di prezzo dominante è il canone mensile per kW, a cui si sommano spazio, cross-connect e servizi a consumo. Per un confronto attendibile serve la stessa scheda tecnica inviata ad almeno tre fornitori: le differenze di perimetro tra le offerte incidono più del prezzo unitario.
La colocation in un sito carrier-neutral è la base fisica più efficiente per il multicloud: i cross-connect diretti verso i cloud on-ramp riducono latenza e costi di traffico rispetto ai collegamenti via internet pubblica. I sistemi che restano di proprietà, come database core o piattaforme con vincoli di licenza, operano a fianco dei carichi cloud sotto un unico perimetro di rete.
Non esiste una distanza unica: il criterio corretto è la separazione dei domini di rischio. I due siti non devono condividere rete elettrica di zona, dorsali di accesso, aree alluvionali o sismiche. Sul mercato italiano la coppia Milano-Roma soddisfa questi requisiti con una latenza adatta alla replica asincrona; per la replica sincrona servono siti entro poche decine di chilometri, su campus distinti della stessa area metropolitana.
Paolo Annoni, Digital Marketing, Retelit