Un sviluppatore apre il suo portatile su un treno, si connette al suo posto di lavoro ospitato a 300 km in un datacenter e ritrova i suoi file, le sue applicazioni, il suo ambiente completo. Nessun dato transita sul disco locale. È il principio stesso della VDI, o Virtual Desktop Infrastructure, un’architettura che centralizza i desktop su server remoti e li distribuisce su richiesta a qualsiasi terminale.
Hypervisor e broker di connessione: la base tecnica di una VDI
Si parla spesso della VDI come di un semplice “desktop remoto”, ma il meccanismo si basa su due componenti software ben distinte. La prima è l’hypervisor: esso suddivide un server fisico in più macchine virtuali, ognuna delle quali esegue il proprio sistema operativo e le proprie applicazioni.
La seconda componente è il broker di connessione. Quando un utente si autentica, il broker gli assegna un desktop virtuale disponibile nel pool corrispondente al suo profilo. Questo instradamento è trasparente per l’utente, ma è lui a condizionare la fluidità del servizio.
Per approfondire la definizione di VDI in informatica, si osserva che l’intero rendering grafico avviene lato server. Il terminale locale, che si tratti di un laptop datato, di un tablet o di un thin client, si limita a ricevere un flusso di visualizzazione e a restituire le immissioni da tastiera e mouse.
In pratica, la qualità dell’esperienza dipende tanto dalla latenza di rete quanto dalla potenza del server. Su una connessione WAN instabile, un semplice foglio di calcolo può diventare difficile da utilizzare. Il dimensionamento della rete condiziona il successo di un progetto VDI molto più della scelta del fornitore.
VDI persistente o non persistente: scegliere in base al profilo utente
Si distinguono due modelli di distribuzione, e la scelta tra i due ha un impatto diretto sui costi di archiviazione e sul carico amministrativo.
Desktop persistente
Ogni utente ritrova la propria macchina virtuale personale, con le proprie scorciatoie, i propri file, le proprie impostazioni. È il modello adatto per sviluppatori, analisti finanziari e chiunque personalizzi pesantemente il proprio ambiente.
Il rovescio della medaglia: ogni VM persistente consuma spazio disco dedicato. Moltiplicate questo per diverse centinaia di utenti e l’archiviazione diventa il primo costo.
Desktop non persistente
L’utente riceve un desktop “pulito” a ogni connessione, generato a partire da un’immagine di riferimento (spesso chiamata golden image). Le personalizzazioni sono limitate o gestite da profili itineranti.
Questo modello è adatto a ambienti di tipo call center, postazioni in rotazione o aule di formazione. L’amministrazione è più leggera, gli aggiornamenti avvengono sull’immagine unica e l’archiviazione rimane controllata.
- Profilo sviluppatore o analista: VDI persistente, per mantenere un ambiente su misura tra le sessioni
- Profilo operatore o agente di supporto: VDI non persistente, con golden image standardizzata e profili itineranti
- Profilo misto (consulenti, fornitori esterni): non persistente con reindirizzamento di cartelle verso uno storage condiviso per accedere ai documenti di progetto
Ritorno in ufficio e sovranità: cosa frena i progetti VDI nel 2025
Gli articoli sulla VDI presentano spesso il lavoro a distanza come il principale motore di adozione. La realtà sul campo è più sfumata da alcuni mesi.
Dal 2024, diverse grandi aziende hanno inasprito le loro politiche di ritorno in ufficio. Questo movimento frena i progetti VDI su larga scala e spinge verso architetture ibride: la VDI è mantenuta per alcuni profili nomadi o per subappaltatori esterni, mentre il resto dei collaboratori torna a postazioni fisiche classiche.
Parallelamente, le questioni di sovranità digitale pesano sulle scelte tecniche. In Europa, le normative sulla localizzazione dei dati spingono alcune organizzazioni a privilegiare una VDI ospitata su infrastrutture nazionali piuttosto che un DaaS (Desktop as a Service) operato da un hyperscaler americano. I pareri variano su questo punto: alcune IT considerano che il DaaS sovrano sia ancora troppo immaturo, altre ritengono che il divario si stia riducendo rapidamente.
VDI o DaaS: criteri di scelta per un IT
La confusione tra VDI e DaaS si ripresenta in quasi tutte le gare d’appalto. La VDI si riferisce a un’infrastruttura che l’azienda gestisce autonomamente (o tramite un fornitore di servizi) sui propri server o in co-locazione. Il DaaS esternalizza questa infrastruttura presso un fornitore cloud.
- Controllo: la VDI offre un controllo totale sull’hardware, sugli aggiornamenti, sulle regole di sicurezza. Il DaaS delega questa responsabilità al fornitore
- Costo d’ingresso: la VDI richiede un investimento iniziale in server, licenze di hypervisor e archiviazione. Il DaaS funziona con un abbonamento mensile per utente
- Elasticità: il DaaS assorbe meglio i picchi stagionali (lavoratori temporanei, progetti brevi) senza sovradimensionare l’infrastruttura permanente
- Conformità: per i settori regolamentati (salute, difesa, finanza), la VDI on-premise rimane spesso l’unica opzione validata dagli auditor
In pratica, si vedono sempre più architetture miste: una base VDI on-premise per le postazioni permanenti, completata da DaaS per esigenze occasionali o per siti remoti senza sala server.
Sicurezza delle postazioni virtuali: cosa cambia concretamente con la centralizzazione
Centralizzare i desktop su un server modifica la superficie di attacco. I dati non risiedono più sul terminale dell’utente. Un laptop rubato in un aeroporto non contiene alcun file di lavoro, solo un client di connessione.
Le patch di sicurezza vengono distribuite una sola volta sull’immagine di riferimento, poi si propagano a tutte le postazioni virtuali al riavvio. Confrontate questo con la gestione di centinaia di macchine fisiche disperse su più siti, e il guadagno operativo diventa concreto.
Il rovescio della medaglia è la concentrazione del rischio. Se l’hypervisor o il broker di connessione viene compromesso, l’attaccante può accedere potenzialmente a tutti i desktop. La segmentazione della rete tra i pool di VM, la crittografia dei flussi di visualizzazione e l’autenticazione multifattoriale sul broker non sono opzioni: sono prerequisiti.
La VDI non elimina i rischi di sicurezza. Li sposta verso l’infrastruttura centrale, dove un team specializzato può gestirli in modo più omogeneo rispetto a correre dietro a postazioni fisiche disperse. È un arbitraggio architettonico, non una soluzione miracolosa.