Un backup non è un backup se non lo hai mai ripristinato. Questa guida copre la regola 3-2-1, la scelta tra cloud, locale e ibrido, frequenza di backup per criticità, cifratura, test di ripristino periodici, e protezione da ransomware. Dalla teoria alla checklist pratica.
Una strategia di backup aziendale deve prevedere copie diverse, almeno una separata dall'ambiente di produzione, e prove di ripristino regolari. Così il backup diventa una procedura verificabile per continuare a lavorare, non un'icona verde nei log.
Ecco lo scenario che non vuoi vivere: il tuo disco muore, chiami il provider di backup, scarichi i dati... e scopri che i file sono corrotti. Oppure il backup è incompleto. Oppure ci vogliono 8 ore per ripristinare mentre il server è offline.
Un backup che non è mai stato testato è una illusione di sicurezza. Può essere corrotto, incompleto, o incompatibile con l'ambiente in cui devi ripristinarlo.
La realtà: un backup è buono solo se lo hai ripristinato con successo. Anche parzialmente. Se non l'hai mai provato, non sai se funziona davvero.
Per questo la strategia di backup deve includere test di ripristino periodici (almeno trimestrali, idealmente mensili). Non devi ripristinare tutto ogni volta: puoi testare un file, una cartella, un database specifico. Ma deve essere un test reale, non solo 'leggiamo i log'.
La regola 3-2-1 è lo standard di settore per backup robusti. Semplice ma efficace:
Non una copia di backup. Tre. La copia originale + almeno 2 backup indipendenti. Se uno fallisce, ne rimangono due. Se uno si corrompe, puoi usare l'altro.
Non salvare tutti i backup nello stesso tipo di archiviazione. Esempio:
O un mix di:
Se un guasto hardware distrugge uno, gli altri rimangono intatti su supporti completamente diversi.
Almeno una copia deve stare fisicamente altrove. In cloud è il modo più semplice. Protegge da:
Pratica: se il tuo backup è tutto nello stesso ufficio, non sei veramente protetto da un disastro locale.
Backup locale (NAS, server, disk esterno):
Backup cloud (AWS S3, Azure, Google Cloud, Dropbox, OneDrive):
Ibrido (locale + cloud): la scelta migliore per la maggior parte delle aziende. Ripristini quotidiani dal locale, protezione offsite tramite cloud. Implementa correttamente la regola 3-2-1 con un investimento equilibrato.
Se hai dati critici (gestionali, fatturazione, clienti), usa ibrido: locale per velocità, cloud per resilienza. Se hai dati storici (archivi, documenti vecchi), cloud è sufficiente. Se hai budget limitato, inizia con cloud, aggiungi locale quando cresce il volume di dati.
Non tutti i dati meritano lo stesso backup. Una azienda deve distinguere per Recovery Time Objective (RTO) e Recovery Point Objective (RPO).
RTO: quanto tempo puoi permetterti che il sistema sia offline? Un e-commerce offline per 1 ora perde migliaia di euro. Un archivio storico può stare offline per giorni.
RPO: quanti dati puoi permetterti di perdere? Se il backup è di ieri e il server crasha oggi, perdi 24 ore di dati. Puoi permettertelo?
Dati critici (gestionali, databases transazionali, clienti):
Dati importanti (documenti aziendali, progetti, email):
Dati standard (archivi, documenti passati):
Molte aziende usano una strategia ibrida: incremental backup frequenti (ogni ora) per i dati critici, full backup giornalieri per tutto il resto. Riduce il tempo di ripristino e mantiene la RPO bassa senza saturare la rete.
Un backup non cifrato è una vulnerabilità. Se qualcuno accede fisicamente a un disk di backup, legge i dati. Non importa se il server è ben protetto.
Tutti i backup devono essere cifrati:
Pratica: se usi un software di backup professionale (Veeam, Acronis, Backblaze), la cifratura è built-in. Se usi soluzioni DIY, devi aggiungerla tu.
Il ransomware può infettare tutto in rete, inclusi i backup locali. Se il backup è collegato in rete e l'attaccante ha accesso, crittografa anche quello.
Isolamento significa:
Nota critica: un backup isolato da ransomware è inutile se non puoi accedervi. Deve essere isolato ma RIPRISTINABILE in caso di emergenza.
Come sai se il tuo backup funziona davvero? Lo testi.
Un DR drill è un test completo di ripristino, in ambiente controllato. Non lo fai sul sistema di produzione (quello sarebbe un disastro).
Come eseguire un DR drill:
Frequenza consigliata: almeno una volta al trimestre. Più spesso se i dati sono critici (mensile).
Non devi testare ogni backup. Puoi testare incrementalmente:
Documentazione: scrivi un runbook di disaster recovery. Chi fa cosa, in che ordine, come contattare il provider, come accedere ai backup. In caso di vero disastro, non c'è tempo di leggere manuali.
Il ransomware è il nemico numero uno dei backup. Un attacco ransomware cripta tutti i file, inclusi i backup accessibili in rete. Se i tuoi backup non sono isolati, il ransomware li cripta e il gioco è fatto.
Se il ransomware cripta il server ma i backup sono:
Questo è il vantaggio principale della regola 3-2-1: se una copia è isolata, ne bastava una per il ripristino.
1. Versioning dei backup: mantieni più versioni dello stesso backup (ieri, una settimana fa, un mese fa). Il ransomware può crittografare l'ultima, ma versioni precedenti rimangono intatte.
2. MFA e autenticazione forte: l'accesso ai backup cloud deve essere protetto da autenticazione multi-fattore. Un attaccante che ruba una password non basta a cancellare i backup.
3. Separazione di account: il backup cloud usa un account diverso dal server di produzione. Anche se il server è compromesso, l'attaccante non ha accesso al cloud.
4. Monitoring e alerting: se il volume di dati in backup cala improvvisamente (segno di cancellazione), ricevi un alert. Puoi intervenire rapidamente.
5. Backup immutabile per 30-90 giorni: molti provider cloud offrono WORM: una volta scritto, nessuno (neanche tu) può modificare il backup per 30 giorni. Perfetto per ransomware: anche se l'attaccante accede, non può cancellare.
Un backup che non è mai stato testato non è un backup. È una speranza. La differenza tra aziende che si riprendono da un attacco e quelle che falliscono è spesso una sola: avevano testato il loro backup.
Approfondisci gli argomenti di sicurezza e infrastruttura aziendale:
Backup isolati, disaster recovery, protezione da ransomware: implementiamo strategie 3-2-1 per aziende che non possono permettere downtime.