- Un backup sicuro dei dati combina copie locali, nel cloud e immutabili seguendo la regola 3-2-1-1-0.
- Definire RTO e RPO, automatizzare i backup e crittografare alla fonte sono i pilastri di una moderna strategia di backup.
- Testare il processo di ripristino e monitorarlo quotidianamente previene spiacevoli sorprese in caso di guasto o attacco informatico.
- Il ripristino a seguito di un disastro richiede piani chiari per il restauro granulare, massiccio e a metallo nudo, a seconda della gravità.
In un mondo in cui tutto ruota attorno a un computer, un telefono cellulare o un server, la perdita di informazioni non è più un problema di poco conto: può significare la chiusura di un'azienda, la perdita di ricordi insostituibili o la violazione della legge . Ecco perché parlare di backup sicuri dei dati non è più un argomento che riguarda solo i reparti IT; coinvolge aziende, professionisti e singoli utenti.
Molti credono che sia sufficiente archiviare i file "importanti" nel cloud o su un'unità esterna, ma un piano di backup efficace richiede metodologia, tecnologia, verifica e una chiara strategia di ripristino . Analizziamo passo dopo passo tutto ciò che è necessario sapere per configurare un sistema di backup robusto e moderno, in linea con le migliori pratiche attuali.
Che cos'è esattamente un backup sicuro dei dati?
Quando parliamo di backup, ci riferiamo al processo di creazione di una o più copie aggiuntive dei dati critici e alla loro memorizzazione in posizioni sicure , in modo da poterle ripristinare in caso di problemi: guasti hardware, cancellazione accidentale, ransomware, disastri fisici o qualsiasi altro incidente.
Un sistema di backup moderno è molto più di una semplice "copia di file". Combina tecniche e servizi per proteggere, archiviare, verificare e ripristinare le informazioni in modo affidabile . Ciò include soluzioni on-premise, cloud o ibride, nonché funzionalità avanzate come la deduplicazione, la crittografia robusta, l'immutabilità delle copie, il monitoraggio continuo e piani formali di ripristino di emergenza.
L'altro lato della medaglia del backup è il ripristino. Eseguire backup senza un piano chiaro su come e quando ripristinare l'ambiente è solo metà del lavoro. In termini pratici, un sistema di backup dati sicuro dovrebbe consentire di riavviare applicazioni e documenti il più rapidamente possibile e con la minima perdita di dati.
Differenza tra backup e ripristino dei dati
Sebbene spesso usati come sinonimi, backup e ripristino non sono la stessa cosa. Il backup è l'atto di preservare i dati creando copie affidabili su uno o più supporti di memorizzazione. Il ripristino è l'insieme dei processi necessari per rendere nuovamente utilizzabili tali copie sui sistemi in caso di problemi.
In pratica, i backup rispondono alla domanda "I miei dati sono archiviati in un luogo sicuro?", mentre il ripristino risponde a "Posso riprendere l'attività rapidamente senza perdere troppe informazioni?". È qui che entrano in gioco due metriche chiave che ogni azienda dovrebbe definire: RTO (Recovery Time Objective) e RPO (Recovery Point Objective).
Il Recovery Time Objective (RTO) definisce il tempo massimo di inattività consentito a un'organizzazione prima che l'impatto diventi inaccettabile. Il Recovery Point Objective (RPO) indica la quantità massima di dati che un'organizzazione è disposta a perdere dall'ultimo punto di backup noto; ovvero, se il tuo RPO è di 12 ore, presumi di poter perdere al massimo 12 ore di lavoro in caso di incidente grave.
Avere backup perfetti ma senza un piano di ripristino collaudato è uno degli errori più comuni: ci si affida al fatto che "vedremo cosa succede" se qualcosa va storto, e il giorno in cui si verifica il disastro si scopre che il backup non era completo e non può essere ripristinato con la rapidità richiesta dall'azienda.
Principali tipologie di backup e a cosa servono
Esistono diversi modi per strutturare i backup, a seconda di cosa si desidera salvare e quando. Capirli vi aiuterà a progettare una strategia efficiente e ad evitare costi di archiviazione esorbitanti.
Backup completo
Un backup completo è un backup che esegue il backup di tutti i dati selezionati in un momento specifico: file, database , macchine virtuali, ecc. È come clonare completamente quelle informazioni e salvarle su un supporto di archiviazione sicuro, in locale o nel cloud.
Il suo principale vantaggio è la semplicità del ripristino: un singolo backup è sufficiente a ripristinare l'ambiente senza dover ricorrere a precedenti cicli di backup. Lo svantaggio è che consuma molto spazio di archiviazione e tempo; se si dovesse eseguire un backup completo di un volume elevato ogni giorno, si finirebbe per riscrivere ripetutamente dati che sono rimasti pressoché invariati.
Backup incrementale
Un backup incrementale include solo i dati modificati dall'ultimo backup, sia esso completo o incrementale . Ciò riduce drasticamente le dimensioni di ogni backup e il tempo necessario per eseguirlo.
Questo approccio consente backup molto frequenti, anche più volte al giorno, con un impatto minimo su larghezza di banda e spazio di archiviazione. La parte meno comoda riguarda il ripristino, perché per tornare a un punto specifico è necessario l'ultimo backup completo e l'intera catena di backup incrementali successivi . Se uno di questi collegamenti si interrompe, il ripristino di quella versione diventa complicato o impossibile.
Backup differenziale
Un backup differenziale utilizza l'ultimo backup completo come punto di riferimento e include tutte le modifiche apportate da allora . Ogni backup differenziale cresce nel tempo fino alla creazione di un nuovo backup completo, riavviando il ciclo.
Il suo vantaggio è che, per il ripristino, sono necessari solo il backup completo più recente e l'ultimo backup differenziale . È più semplice rispetto all'esecuzione di un'intera sequenza di backup incrementali, sebbene consumi leggermente più spazio di archiviazione rispetto a un approccio puramente incrementale.
Altri tipi comuni: specchi e istantanee
Oltre ai tre tipi classici, esistono modelli di backup come il mirror backup, che mantiene una replica esatta dei dati su un altro disco quasi in tempo reale . È molto comodo per la ridondanza immediata, ma non protegge dalle cancellazioni accidentali, perché cancella i dati anche dal mirror.
Un'altra risorsa ampiamente utilizzata nei server e negli ambienti cloud sono gli snapshot, che catturano lo stato completo di un sistema in un dato momento . Sono ideali per ripristinare macchine virtuali, database o persino interi ambienti a uno stato precedente noto in pochi minuti, un aspetto cruciale in molti piani di ripristino di emergenza.
Backup locali, in cloud e ibridi: vantaggi, rischi e utilizzi
Scegliere dove archiviare i backup è quasi altrettanto importante quanto decidere cosa salvare e come. Oggi, le aziende combinano tre approcci principali: backup locale, backup su cloud e soluzioni ibride.
Backup locali
Le copie locali vengono memorizzate su dispositivi fisici situati presso la vostra sede : unità USB esterne, array di storage, server dedicati o dispositivi NAS progettati specificamente per il backup.
Il loro principale vantaggio è la velocità: essendo sulla stessa rete, i backup e i ripristini sono generalmente molto rapidi e non dipendono da una connessione internet. Offrono inoltre il controllo completo sull'hardware e sulle impostazioni di sicurezza.
Il punto debole principale è evidente: se si dispone solo di copie locali, un incendio, un'alluvione, un furto o un attacco che colpisca l'intera rete possono cancellare sia i dati originali che i backup.
Backup su cloud
Il backup su cloud memorizza copie sui server remoti del provider , accessibili tramite Internet. Questa opzione offre scalabilità praticamente illimitata, prezzi a consumo, elevata disponibilità fisica e isolamento in caso di calamità naturali per il tuo ufficio.
Tra i suoi vantaggi figurano la facilità di accesso ai backup da qualsiasi luogo e l'automazione delle attività , nonché la possibilità di delegare la gestione dell'infrastruttura fisica a un fornitore. Tuttavia, dipende interamente dalla connettività e dalla larghezza di banda disponibile, fattori che possono rallentare i ripristini di grandi dimensioni.
Inoltre, è necessario monitorare aspetti quali la sicurezza, la crittografia e il potenziale "vincolo" con un fornitore specifico, poiché la migrazione di grandi volumi di dati da un servizio cloud a un altro non è sempre un'operazione banale.
Soluzioni ibride: il meglio di entrambi i mondi
L'opzione più consigliata per la maggior parte delle organizzazioni è l'approccio ibrido: combinare backup locali per ripristini rapidi con backup esterni nel cloud per la protezione da disastri e attacchi gravi come il ransomware.
Con un design ibrido, i dati più sensibili o regolamentati possono rimanere on-premise sotto il pieno controllo, mentre versioni aggiuntive, archivi storici o carichi di lavoro meno critici vengono inviati al cloud. Ciò semplifica la conformità a normative come GDPR, DORA, HIPAA o ISO 27001, garantendo al contempo una reale ridondanza.
3-2-1-1-0 Standard e migliori pratiche di progettazione di backup
Una delle regole più ampiamente accettate dagli esperti per la creazione di un sistema di backup robusto è la regola 3-2-1-1-0 , un'evoluzione della classica 3-2-1.
In parole semplici, questo standard stabilisce che è necessario disporre di tre copie dei dati, su due diversi tipi di supporti di memorizzazione, con almeno una copia archiviata in una posizione esterna . Inoltre, una delle copie deve essere immutabile o isolata dalla rete, e il sistema deve garantire l'assenza di errori rilevati durante i controlli di integrità.
L'immutabilità significa che, anche se un utente malintenzionato o persino un amministratore con privilegi elevati ottiene l'accesso al sistema di backup, non può eliminare o modificare tali copie fino alla scadenza del periodo di conservazione . Questa è una difesa fondamentale contro i moderni ransomware, che tentano anch'essi di crittografare i backup.
Questa filosofia si allinea perfettamente con normative come la NIS2, che richiede alle aziende di gestire il rischio digitale includendo un piano di backup e ripristino con copie immutabili o offline e un ambiente di disaster recovery definito. Le aziende che non implementano un'architettura di protezione dei dati con queste caratteristiche difficilmente possono essere considerate conformi.
Elementi chiave di una solida strategia di backup
Oltre alla regola 3-2-1-1-0, qualsiasi strategia di backup moderna, per essere veramente affidabile, dovrebbe integrare una serie di componenti di base.
Innanzitutto, è necessario definire chiaramente RTO e RPO per ogni sistema o tipo di dato . Non tutto è ugualmente critico: un sistema ERP di fatturazione, un database clienti o un sito web di e-commerce non possono tollerare lo stesso livello di perdita di dati di un file di documentazione interna, ad esempio.
Il secondo pilastro è l'automazione. I sistemi di backup professionali consentono di pianificare backup completi, incrementali e differenziali in base alla frequenza con cui i dati cambiano. Un approccio tipico prevede la combinazione di un backup completo settimanale con backup incrementali giornalieri, ma ogni azienda dovrebbe adattare la frequenza alle proprie esigenze specifiche.
Il terzo elemento è la sicurezza. Le copie devono essere crittografate alla fonte prima di lasciare il dispositivo , viaggiare protette durante il transito (TLS) ed essere archiviate a riposo con una crittografia robusta, in modo che solo il proprietario della chiave possa accedere al contenuto effettivo.
Infine, la verifica e il monitoraggio continui sono essenziali: avere molti backup è di scarsa utilità se non vengono controllati periodicamente per garantirne la leggibilità, l'integrità e la possibilità di ripristino . Un buon servizio di backup gestito esamina quotidianamente lo stato, i guasti, i tentativi di manomissione e i potenziali rischi, e offre persino servizi di test di ripristino su ambienti isolati.
Frequenza e automazione consigliate per le copie
La frequenza ideale per i backup dipende da cosa ci si può permettere di perdere. Per molti casi d'uso domestico, gli esperti raccomandano almeno un backup completo ogni sei mesi, oltre a backup intermedi dei dati più critici . Nelle aziende, i backup giornalieri sono la norma e, in ambienti altamente dinamici, sono comuni backup multipli al giorno o la replica quasi in tempo reale.
L'aspetto fondamentale è che questa frequenza non dipenda dalla memoria di qualcuno. I sistemi moderni consentono una pianificazione dei backup completamente automatizzata , con finestre temporali, criteri di conservazione e una combinazione di tipologie di backup. Ciò riduce al minimo l'errore umano e garantisce una protezione costante, anche al di fuori dell'orario lavorativo.
Molte aziende combinano backup locali frequenti con repliche meno frequenti nel cloud. Ad esempio, backup incrementali orari su un NAS interno e sincronizzazione giornaliera crittografata con un servizio cloud . Questo permette di trovare un equilibrio tra velocità di ripristino, costi e livello di rischio assunto.
Procedure di sicurezza ottimali per proteggere i backup
Un backup dei dati è "sicuro" solo se lo è anche dal punto di vista della sicurezza informatica. Non è sufficiente che esista; deve essere protetto dalla cancellazione, dalla crittografia, dal furto del suo contenuto da parte di un aggressore o da una vulnerabilità interna.
Il primo passo consiste nell'utilizzare password complesse e univoche per tutti gli account relativi alla gestione dei backup e nell'attivare l'autenticazione a due fattori (2FA) ove possibile. Questo aggiunge un ulteriore livello di sicurezza che rende molto più difficile l'accesso non autorizzato.
La seconda misura consiste nel limitare il più possibile i privilegi. Solo le persone o i sistemi che ne hanno effettivamente bisogno dovrebbero avere accesso alle console di backup e alle posizioni in cui sono archiviati i backup . Minore è la visibilità, minore è la superficie di attacco.
È inoltre fondamentale mantenere aggiornati i software di sicurezza e di backup , correggere le vulnerabilità note e rafforzare i meccanismi di rilevamento di comportamenti anomali, come i tentativi di eliminazione massiva dei backup o le modifiche non autorizzate alle policy.
Infine, è consigliabile redigere politiche di sicurezza chiare, formare il personale e monitorare frequentemente l'attività sugli account di backup. Molti incidenti gravi vengono gestiti male non per mancanza di tecnologia, ma piuttosto per negligenza umana, incompetenza o configurazioni errate.
Rischi ed errori comuni durante l'esecuzione dei backup
Sebbene i vantaggi dei backup siano evidenti, esistono numerosi rischi ed errori che si ripetono continuamente nelle organizzazioni di ogni dimensione.
Uno degli errori più comuni è quello di archiviare tutti i backup nella stessa posizione fisica dei sistemi di produzione. In caso di incendio, allagamento o furto, tutto viene perso in un colpo solo . Per questo motivo, molte aziende non riescono ancora ad applicare la regola di mantenere almeno un backup esterno o offline.
Un altro errore classico è quello di non testare mai il processo di ripristino . Si presume che, poiché il software segnala "backup completato", tutto sia a posto. Poi, il giorno in cui è effettivamente necessario ripristinare un database critico, si scopre che mancano delle tabelle, il formato è errato o la catena di backup incrementale è danneggiata.
È inoltre molto comune creare backup incompleti a causa di una selezione errata delle cartelle o dei tipi di dati. Ad esempio, eseguire il backup solo dei file di un database mentre è in esecuzione, senza utilizzare i meccanismi di esportazione consigliati dal produttore, produce backup che non possono essere riassemblati senza danneggiarsi.
Infine, molte persone si dimenticano della crittografia e della gestione delle chiavi. O non crittografano le copie di informazioni altamente sensibili, esponendosi a fughe di dati, oppure perdono le chiavi di crittografia e trasformano i propri backup in file illeggibili persino a loro stessi.
Ripristino post-disastro e tipologie di intervento
Oltre alla semplice copia dei dati, un buon piano di backup sicuro dovrebbe includere una chiara strategia di ripristino d'emergenza : cosa viene ripristinato, in quale ordine, da dove riprende il processo e qual è il tempo massimo di inattività accettabile.
In questo ambito, esistono diversi tipi di ripristino a seconda del livello di dettaglio e della portata. Il ripristino granulare consente di ripristinare file o elementi specifici (ad esempio, un'e-mail o un file di registro) da backup basati su immagini, senza dover prima avviare l'intera macchina.
Per gli scenari più critici, molte soluzioni avanzate offrono la cosiddetta funzionalità di ripristino di massa istantaneo o di avvio diretto dal backup. In pratica, queste soluzioni eseguono temporaneamente le macchine direttamente dal dispositivo di archiviazione di backup , riducendo al minimo i tempi di inattività durante la migrazione di tutti i dati all'ambiente finale.
Nei casi estremi in cui un server fisico viene completamente perso, entra in gioco il ripristino bare metal, che ricostruisce una nuova macchina a partire da un'immagine di sistema completa , reinstallando il sistema operativo, le applicazioni, i dati e le impostazioni su hardware diverso.
Inoltre, il ripristino completo del volume viene spesso utilizzato quando un intero disco logico è stato danneggiato, mentre i processi di ripristino tramite snapshot vengono utilizzati per tornare a un punto specifico noto dopo un errore umano, un attacco o un aggiornamento non riuscito.
Backup sicuri per privati: OneDrive, Dropbox e altro ancora.
Per gli utenti domestici o i singoli utenti, i servizi cloud come OneDrive, Dropbox o Google Drive rappresentano un'opzione molto comoda per salvare documenti, foto e progetti personali . Permettono di sincronizzare intere cartelle, lavorare offline e avere tutto aggiornato al momento della riconnessione a Internet.
Tuttavia, è importante capire che queste piattaforme sono più un sistema di sincronizzazione che un piano di backup completo . Se si cancella accidentalmente qualcosa e passa abbastanza tempo, potrebbe scomparire dalla cronologia delle versioni. E se ci si affida esclusivamente a un servizio cloud, non si rispetta comunque la regola fondamentale di avere backup su più dispositivi di archiviazione.
Se, ad esempio, dovete formattare il portatile di un amico che "ha tutto su OneDrive", la cosa più prudente da fare è eseguire anche il backup della cartella utente (Utenti) su un'unità esterna e poi verificare di poter accedere alle cartelle principali da tale unità. Combinare l'archiviazione cloud con un'unità esterna offre una maggiore protezione contro eventuali problemi imprevisti.
Per gli utenti che gestiscono file di grandi dimensioni (video, CAD, enormi librerie fotografiche) o che desiderano un maggiore controllo, ha senso combinare un NAS a casa o in ufficio con uno o più servizi cloud come seconda linea di difesa , seguendo la famosa regola 3-2-1.
In definitiva, che siate privati, titolari di piccole imprese o dirigenti di grandi aziende, il concetto di base è sempre lo stesso: partite dal presupposto che, prima o poi, qualcosa andrà storto e preparate oggi i backup che vi garantiranno la tranquillità di domani . Un backup dei dati veramente sicuro non si improvvisa il giorno del disastro; si progetta, si automatizza e si testa con largo anticipo.