Rispondi all'inizio di ogni sezione, senza deviazioni. Le sedici domande riguardano cosa copre il termine, come confrontare seriamente due piattaforme e cosa copre effettivamente Aurabase: controlla nel nostro codice, non nella nostra brochure di vendita. Per domande frequenti sul prodotto più dettagliate (prezzi precisi, metodi di autenticazione, quote di archiviazione), le domande frequenti sul prodotto Aurabase rimangono il riferimento.
L'essenziale
- Un pacchetto BaaS di database, autenticazione, archiviazione e tempo reale: un PaaS fornisce solo il runtime dell'applicazione, senza questi elementi costitutivi pronti all'uso.
- Il primo rischio da verificare non è il prezzo visualizzato ma il vincolo del fornitore: un motore di dati proprietario costa di più da lasciare rispetto a un Postgres standard.
- Per un progetto esposto al GDPR o al CLOUD Act, la regione ospitante non è sufficiente: conta anche la nazionalità della casa madre.
- Aurabase raggruppa funzioni di autenticazione nativa, Postgres 16, tempo reale, storage, edge WASM e AI (NL2SQL, RAG) in undici servizi Rust, verificati nel repository, non in una diapositiva.
- La migrazione da Supabase non influisce sullo schema, sulle policy RLS o sull'SDK: è necessario reimpostare solo la password (hash diverso).
Comprendere il backend come servizio
Che cos'è un backend come servizio (BaaS)?
Un backend come servizio è una piattaforma che ospita e gestisce l'infrastruttura server di un'applicazione (database, autenticazione, archiviazione di file, tempo reale, a volte funzioni server) in modo che un team non debba assemblarla o gestirla da solo. Il termine si riferisce a un modello di servizio gestito, non a una tecnologia specifica: due BaaS possono fare affidamento su motori di dati completamente diversi pur rivendicando la stessa categoria.
Qual è la differenza tra BaaS e PaaS?
Un PaaS (Platform as a Service, come Railway o Render) fornisce un ambiente di esecuzione per il tuo codice server: scrivi e distribuisci tu stesso un backend completo. Un BaaS fornisce direttamente questo backend: database, autenticazione e archiviazione esistono già, pronti per essere chiamati da un SDK client. Negli ultimi anni il confine si è offuscato, con alcuni BaaS che hanno aggiunto funzioni server in stile PaaS, ma la distinzione rimane utile per sapere quanto codice infrastrutturale sarà necessario scrivere autonomamente.
Un BaaS è adatto per un'app in produzione o solo per la prototipazione?
Entrambi, a condizione che vengano controllati tre punti prima di generalizzare alla produzione: le politiche di sicurezza a livello di linea (RLS) sono realmente applicate sul lato server, l'infrastruttura è scalabile senza migrazione forzata dei dati e il motore dei dati è uno standard portabile o un formato proprietario. Un BaaS costruito su uno standard aperto limita i rischi a lungo termine, anche nella prototipazione: non inizierai da zero se il progetto cresce.
Un BaaS basato su Postgres è diverso da un BaaS NoSQL proprietario?
Sì, su un punto strutturante: la portabilità. Uno schema Postgres può essere scaricato e ripristinato con strumenti standard (pg_dump/pg_restore) su qualsiasi host Postgres, incluso un altro BaaS. Un motore NoSQL proprietario non ha un equivalente diretto: la struttura dei dati e le regole di sicurezza sono specifiche della piattaforma, rendendo la migrazione più costosa. Questo non è un giudizio sulla qualità tecnica, ma solo un dato relativo al costo di rilascio.
Come scegliere un BaaS
Come scegliere un backend come servizio per il tuo progetto?
Quattro criteri, in questo pratico ordine di priorità: il motore dati è portatile o proprietario, le politiche di sicurezza (RLS) sono applicate lato server o solo documentate, la scala dei prezzi con utilizzo reale o con livelli arbitrari e l'hosting corrisponde alla vostra esposizione normativa (GDPR, CLOUD Act). Una tabella comparativa strutturata è meglio di un'opinione isolata: ne teniamo aggiornata una sulle principali alternative nella nostra Griglia di scelta BaaS 2026.
Dovremmo temere il lock-in del fornitore con un BaaS?
Il rischio è reale ma diseguale a seconda delle piattaforme. Il solo “open source” non basta per giudicare: un database proprietario resta un lucchetto anche se il codice del server è pubblico. Le due domande che contano davvero: se i dati possono essere esportati in un formato standard e se le politiche di sicurezza sono scritte in un linguaggio portabile (SQL) o in una sintassi specifica della piattaforma. Un backend Postgres con politiche RLS standard riduce strutturalmente questo rischio.
Quali domande dovresti porre sull’hosting e sulla conformità al GDPR prima di scegliere?
Due domande distinte, spesso confuse: dove sono fisicamente ospitati i dati e qual è la nazionalità dell’azienda che gestisce la piattaforma. Controllare una regione "UE" in un pannello di amministrazione non è sufficiente se la società madre rimane soggetta al CLOUD Act statunitense: l'esposizione legale dipende da entrambi, non solo dalla geografia del server. Richiedi entrambe le risposte per iscritto, non solo un badge di marketing.
Il prezzo di un BaaS aumenta davvero con l'utilizzo effettivo?
Dipende dal modello di fatturazione, non dalla categoria BaaS in generale. Controlla se i livelli si basano su risorse reali (archiviazione, query) o su soglie arbitrarie che impongono un cambio di livello prima che tu abbia davvero bisogno di più capacità. Un piano gratuito apparentemente generoso può nascondere costi imprevedibili: chiedi il prezzo del livello successivo prima di iniziare, non dopo.
Aurabase in pratica
Cosa copre effettivamente Aurabase (quali servizi)?
Undici servizi Rust (architettura axum) coprono nativamente l'autenticazione, il database Postgres, il tempo reale, l'archiviazione di file, le funzioni edge in WebAssembly, le notifiche e l'intelligenza artificiale (NL2SQL, RAG), non un insieme di servizi di terze parti presentati come una piattaforma unificata. L'API rimane compatibile con PostgREST per impostazione predefinita, con pg_graphql disponibile come opzione per progetto per coloro che preferiscono GraphQL.
Su quale database si basa Aurabase e perché Postgres anziché un motore NoSQL proprietario?
Postgres 16, in cluster dedicato per organizzazione. Questa scelta risponde direttamente alla questione del lock-in: un diagramma Postgres resta esportabile con strumenti standard, a differenza di un motore proprietario. Un motore MongoDB è disponibile come opzione secondaria per i team che ne hanno bisogno, ma Postgres rimane il motore predefinito ed è meglio coperto dalle nostre policy RLS.
Aurabase offre un piano gratuito?
Sì, il livello gratuito include 3 progetti, 512 MB di database e 1 GB di spazio di archiviazione, senza carta di credito. Il livello Pro (25€/mese) arriva fino a 10 progetti e 8 GB di base; il livello Team (99 €/mese) a 50 progetti e 32 GB. Enterprise rimane in quotazione, con cluster dedicato e SLA sottoscritto al 99,99%.
| Cuscinetto | Prezzo | Progetti | Stoccaggio |
|---|---|---|---|
| Gratuito | 0 € | 3 | DB da 512 MB · File da 1 GB |
| Pro | €25/mese | 10 | DB da 8 GB · File da 100 GB |
| Squadra | €99/mese | 50 | File da 32 GB DB · 1 TB |
| Impresa | Su preventivo | Illimitato | Cluster dedicato e su misura |
Dove sono ospitati i dati Aurabase?
Nell'UE, sull'infrastruttura Hetzner: Norimberga e Falkenstein (Germania), Helsinki (Finlandia). Nessun hosting extra UE su infrastrutture produttive verificate. L’ubicazione dei server è una condizione necessaria ma non sufficiente per la completa sovranità dell’UE: conta anche la nazionalità dell’azienda che gestisce la piattaforma.
Aurabase è open source o self-hosting?
Il nucleo del backend (area di lavoro Rust) e l'SDK JavaScript sono pubblicati sotto la licenza MIT. Lo stack completo viene lanciato anche localmente tramite Kubernetes/k3d, da valutare o ospitare autonomamente senza dipendere dal cloud gestito. L'SDK JavaScript è pubblicato su npm (@aurabase/aurabase-js e nove pacchetti con ambito associati); Gli SDK Python e Dart esistono nel repository ma non sono ancora pubblicati nei rispettivi registri ufficiali (PyPI, pub.dev) al momento della stesura di questo articolo.
Aurabase offre funzionalità AI native come NL2SQL o RAG?
Sì, in modo nativo, non come un assembly di terze parti aggiunto in cima. NL2SQL (domanda in linguaggio naturale trasformata in SQL validato e delimitato) e RAG (ricerca vettoriale su pgvector) fanno parte dello stesso servizio aura-ai. Tre fornitori LLM hanno un client nativo dedicato: OpenAI, Anthropic (Claude), Gemini. Mistral, Scaleway AI e Ollama rimangono accessibili tramite modalità compatibile con OpenAI, senza il proprio client nativo.
“Sovranità dell’UE” significa l’infrastruttura ospitata nell’UE e la società madre ai sensi della legge francese (Aurabase SAS): entrambe le condizioni contano per la mostra CLOUD Act, non solo la prima.
Migrazioni e alternative
È facile migrare da un altro BaaS ad Aurabase?
Da Supabase, sì: lo schema Postgres, le policy RLS, l'SDK e l'API di archiviazione/tempo reale rimangono quasi identici, uno standard pg_dump/pg_restore è sufficiente per i dati. L'unico vero punto di attrito: gli hash delle password differiscono (Argon2id su Aurabase, bcrypt su Supabase per impostazione predefinita), quindi ogni utente deve ridefinire il proprio una volta. Da Firebase la migrazione è strutturalmente più macchinosa: il motore proprietario NoSQL non ha equivalenti diretti nello schema Postgres, i dati devono essere modellati prima di importarli. I dettagli completi sono nella nostra guida alla migrazione Supabase → Aurabase.
Come si confronta Aurabase con Supabase e Firebase?
Di fronte a Supabase: un nucleo Rust unificato al 100% piuttosto che uno stack eterogeneo assemblato servizio per servizio (Elixir/Go/TypeScript/Node sul lato Supabase), integrato da un'infrastruttura verificata nell'UE. Contro Firebase: Postgres SQL standard e portabile anziché un motore NoSQL proprietario, con una postura GDPR/UE visualizzata come pilastro dei contenuti a sé stante. Confronti dettagliati, tabella contro tabella, sono sulle nostre pagine Aurabase vs Supabase e Aurabase vs Firebase.
Altre domande?
Queste domande frequenti riguardano la scelta di un BaaS in generale: le domande frequenti sul prodotto completo, sopra citate, rispondono a domande tecniche dettagliate su Aurabase (metodi di autenticazione, funzioni edge, quote precise). I dettagli esatti di ciascun livello (Free, Pro, Team, Enterprise) sono nella pagina prezzi.