Perché ogni cliente ha un database e un pool dedicati
Chiedi a una tipica piattaforma SaaS come conserva i tuoi dati e sentirai quasi sempre una variante di « isolamento logico » — le tue righe vivono nelle stesse tabelle di tutti gli altri, separate da un ID tenant e da una buona dose di speranza. In Clonext abbiamo fatto una scelta diversa: ogni cliente riceve un database dedicato e un pool applicativo dedicato. Ecco il ragionamento, e cosa ci costa.
Gli schemi condivisi ottimizzano per il fornitore
Un unico schema condiviso è meravigliosamente comodo — per chi gestisce la piattaforma. Una migrazione aggiorna tutti, un pool di connessioni serve tutti, un backup copre tutti. L’economia è eccellente, finché non lo è più: una query impazzita di un tenant degrada la latenza per tutti, un bug di migrazione può esporre dati oltre il confine, e « cancellate i miei dati » diventa un’indagine forense invece di un’operazione unica e pulita.
La multi-tenancy sposta silenziosamente costi dal bilancio del fornitore al registro dei rischi del cliente.
Cosa significa isolamento qui
Quando diciamo isolato, lo intendiamo a livello di infrastruttura, non di configurazione.
- Database dedicato — le tue tabelle, i tuoi indici, il tuo storage. Nessuna colonna tenant a fare il lavoro della sicurezza.
- Pool applicativo dedicato — i tuoi processi, la tua memoria, la tua CPU. Il picco di un vicino non è un tuo problema.
- Backup dedicati — crittografati ogni notte e ripristinati solo sulla tua istanza.
- Il tuo dominio — DNS, TLS ed email configurati per te, da un capo all’altro.
I compromessi che accettiamo
L’isolamento non è gratis. Gestiamo più database, più pool e più job di backup di qualsiasi piattaforma multi-tenant, e la nostra automazione deve trattare una flotta di pezzi unici come il caso normale. Accettiamo quel costo perché compra qualcosa che non si può simulare a posteriori: un raggio d’esplosione che si ferma al tuo confine.
Punto cruciale: isolamento non significa restare indietro. Siccome ogni istanza è costruita sullo stesso core collaudato, i miglioramenti upstream ti raggiungono comunque al ritmo della piattaforma — la velocità di un sistema condiviso, senza il dominio di guasto condiviso.
