CMS gratuito: quanto ti costa davvero 'gratis' nel 2026

Ogni pochi mesi un cliente mi chiede perché il suo sito 'gratuito' costi così tanto. Il CMS era gratis. Il tema era gratis. Poi sono arrivate la fattura dell'hosting, i rinnovi dei plugin, la pulizia d'emergenza dopo che un bot ha trovato il modulo di contatto, e il mio sabato mattina perso per un aggiornamento di PHP così il sito avrebbe smesso di generare errori 500. La licenza del software è l'unica voce che resta a $0. Ecco i conti onesti per gestire un CMS gratuito, più i casi in cui uno strumento più semplice vince in silenzio.

Cosa significa 'gratis' nel mondo dei CMS gratuiti

Il software CMS gratuito, WordPress, Joomla, Drupal, Grav, Bludit, October CMS, non costa nulla da scaricare, installare e modificare. Le licenze (GPL, MIT e simili) ti consegnano davvero il codice. Nessuno ti fattura per questo, nessuno può portartelo via, e le correzioni di sicurezza arrivano senza un contratto di supporto. Questa parte dell'accordo è reale, ed è notevole se ricordi quanto costavano le licenze dei CMS enterprise nel 2005.

La licenza non include tutto il resto: un server su cui girare, un nome a dominio, backup, qualcuno che applichi gli aggiornamenti, e qualcuno da chiamare alle 9 di sera quando la home page si trasforma in una pubblicità di una farmacia. I forum della community sostituiscono un help desk, e 'qualcuno' di solito sei tu.

• Incluso a $0: il software principale, gli aggiornamenti futuri, la documentazione della community, e migliaia di temi e plugin gratuiti.
• Non incluso: hosting, dominio, deliverability delle email, backup, monitoraggio dell'uptime, o qualcuno che risponda al telefono.
• Inoltre non incluso: la compatibilità tra il tuo tema, i tuoi plugin e la versione di PHP del prossimo anno. Quel rompicapo è tuo.
• E decisamente non incluso: le ore. Ogni ora che passi ad amministrare il sito è un costo, anche se nessuna fattura lo mostra mai.

Il conto vero: hosting, manutenzione, patch di sicurezza

Ecco quanto costa davvero all'anno un piccolo sito con CMS gratuito, basandomi sulle fatture che ho visto su decine di siti di clienti:

La voce tempo è quella su cui le persone si mentono. Un sito WordPress con una dozzina di plugin richiede attenzione circa ogni mese: aggiornamenti del core, aggiornamenti dei plugin, un backup prima di ognuno, un'occhiata veloce ai log. Salta tre mesi e la coda degli aggiornamenti diventa un progetto. Salta un anno e stai curando un museo degli exploit.

Poi c'è PHP stesso. Gli host ritirano le vecchie versioni secondo i loro tempi, non i tuoi. Ho visto un sito Joomla di un cliente del 2014 morire la settimana in cui il suo host ha abbandonato PHP 5.6, ogni pagina sparita finché non abbiamo pagato un intervento di compatibilità. Il CMS era ancora gratuito. L'intervento no.

I backup meritano una frase tutta loro, perché sono la voce più saltata di questa lista. Molti host economici pubblicizzano i backup e intendono 'facciamo snapshot dell'intero server per i nostri disastri.' Ripristinare il tuo singolo sito da quello è lento, parziale o impossibile. I backup veri, automatizzati, fuori dal server, testati almeno una volta, sono o un plugin che configuri tu o un servizio che paghi. CMS gratuito, sì. Rete di sicurezza gratuita, no. Ho visto due proprietari di siti impararlo nello stesso anno, entrambi dopo che i 'backup inclusi' del loro host si sono rivelati vecchi di sette giorni e sovrascritti ogni notte.

Quando un semplice CMS gratuito batte WordPress

WordPress gestisce una quota enorme del web, comunemente citata intorno al 40%, e quella quota di mercato lo rende il bersaglio numero uno per gli attacchi automatizzati. Non è un motivo per evitarlo. È un motivo per chiedersi se ne hai davvero bisogno.

Per un sito sotto le cinquanta pagine che cambia poche volte all'anno, un CMS flat-file o single-file (Grav, Pico, Bludit, WonderCMS) batte WordPress su ogni asse che conta per un piccolo proprietario: carica più veloce, non ha un database da corrompere, si backuppa copiando una cartella, e presenta una superficie d'attacco molto più piccola. Un forum phpBB del 2009 che ho convertito in pagine statiche più Grav è passato da incidenti settimanali di bot spam a zero in tre anni.

• Meno di 50 pagine, per lo più testo e immagini
• I contenuti cambiano mensilmente o meno
• Nessun account utente, nessun checkout, nessuna membership
• Un editor, a suo agio con un pannello di amministrazione modesto
• Apprezzi che nessuno possa fare SQL injection in un sito senza SQL

Quando WordPress (o qualcosa di più grande) è la scelta giusta

Non forzare uno strumento vetrina a fare il lavoro di una piattaforma. WordPress si guadagna la sua complessità quando ti servono WooCommerce, membership a pagamento, team editoriali multilingue, o un ecosistema di plugin che ha già risolto il tuo strano problema di nicchia. Lo stesso vale per Drupal con contenuti strutturati complessi, o una configurazione headless quando diverse app leggono da una sola API di contenuti.

Scegliere un CMS minuscolo per un negozio di 5.000 prodotti non è frugalità; è una futura ricostruzione con passi extra. La regola onesta: abbina lo strumento ai prossimi tre anni del sito, non al budget di questo mese. Migrare dopo costa più della licenza che non hai mai dovuto pagare.

Un CMS gratuito per siti d'archivio ripristinati

Un caso merita una sezione tutta sua, perché lo vedo continuamente: un sito ripristinato dal Wayback Machine. Il ripristino ti consegna HTML, CSS e immagini statiche. Innestarci sopra un CMS basato su database è come comprare un camion per trasportare un panino.

Restorix gestisce questo in modo elegante. I ripristini arrivano con opzioni di pulizia che contano per i siti vecchi, rimozione di analytics e script pubblicitari morti, conversione dei link interni in relativi, forzatura di HTTPS, e ogni deploy include il Restorix CMS: un singolo file PHP in /webarchive-cms.php con modifica dei contenuti, cerca-e-sostituisci su tutto il sito, e un file manager. Viene fornito con la modalità sicura attiva di default, una password di amministrazione generata casualmente per sito mostrata nella tua dashboard, e non costa nulla in più. Per un archivio ripristinato di 200 pagine che necessita di modifiche occasionali, è esattamente la giusta quantità di CMS. Il flusso di lavoro completo è trattato nella nostra guida per ripristinare un sito dal Wayback Machine.

1. Esegui il preventivo gratuito per ottenere il numero esatto di file archiviati e un prezzo bloccato.
2. Ripristina con le opzioni di pulizia attive, rimuovi analytics, ads e link esterni che non vuoi.
3. Deploy in un click: VPS via SSH/SFTP, hosting shared via FTP/FTPS, o S3.
4. Modifica le pagine tramite /webarchive-cms.php ogni volta che il contenuto ha bisogno di una ritoccatina.

Come scegliere senza pensarci troppo

1. Conta le tue pagine. Sotto 50 e per lo più statiche? CMS flat-file o single-file.
2. Conta i tuoi editor. Uno o due, non tecnici? Preferisci il pannello di amministrazione più piccolo che faccia il lavoro.
3. Elenca le funzionalità dinamiche di cui hai davvero bisogno: form, ricerca, checkout, login. Ognuna aggiunge parti in movimento.
4. Dai un prezzo alla tua ora. Se il tuo sabato vale più di $40, l'hosting gestito o un flusso di lavoro statico si ripaga da solo.
5. Stai rianimando un vecchio sito dall'archivio? Salta tutta la domanda, ripristinalo e usa il CMS che arriva con il deploy.

Il software CMS gratuito è uno dei grandi doni del mondo open source. Basta mettere in budget le parti che non sono mai state nel download: il server, gli aggiornamenti, i backup, e il fine settimana perso ogni tanto. E se il sito a cui stai pensando non esiste proprio più, Restorix può riportarlo indietro dall'archivio, CMS gratuito incluso nel deploy, così la storia della manutenzione resta semplice.