La verità sul backup è semplice e brutale: un backup non testato è un backup che non esiste. Lo scopri il giorno in cui ne hai bisogno, e quello è anche il giorno peggiore per scoprire che non funziona.
La vecchia regola: 3-2-1
Per anni il riferimento è stata la regola 3-2-1, semplice e geniale:
- 3 copie dei tuoi dati (l'originale + 2 backup)
- 2 supporti diversi (es. disco fisso + nastro, o disco + cloud)
- 1 copia off-site (in un'altra sede o nel cloud, fuori dall'edificio principale)
Questa regola ti proteggeva da: guasti hardware, errori umani, incendi, allagamenti, furti.
Perché la regola 3-2-1 non basta più
Il problema è arrivato con il ransomware. Gli attacchi moderni non si limitano a cifrare i dati sul server: cercano attivamente i backup e li cifrano per primi. Lo fanno perché sanno che senza backup l'azienda è costretta a pagare il riscatto.
Il dramma reale che vediamo:
- L'attaccante entra (di solito via phishing o credenziali compromesse)
- Si muove lateralmente nella rete per giorni o settimane
- Trova il NAS dei backup, magari connesso 24/7 con credenziali admin
- Cifra prima i backup, poi i dati di produzione
- Lascia un riscatto. L'azienda scopre che ha "tre copie", ma cifrate tutte e tre
Le copie esistono. Sono inutili. Lo schema 3-2-1 da solo non protegge da questo scenario.
La nuova regola: 3-2-1-1-0
L'evoluzione moderna aggiunge due elementi cruciali:
- 3 — copie dei dati
- 2 — supporti diversi
- 1 — copia off-site
- 1 — copia immutabile (non modificabile né cancellabile, nemmeno da un admin con credenziali compromesse)
- 0 — zero errori nei test di ripristino
Cos'è una copia immutabile
Un backup immutabile è una copia che, una volta scritta, non può essere modificata o cancellata fino alla scadenza del periodo di conservazione. Nemmeno l'amministratore di sistema può toccarla. Questo significa che anche se un attaccante ottiene credenziali admin, non può distruggere il backup immutabile.
Nelle implementazioni moderne questo si ottiene con:
- Storage cloud immutabile (es. Object Lock su S3, blob immutabili)
- Soluzioni dedicate (es. Datto, che usiamo abitualmente, offre backup immutabile nativamente)
- Appliance dedicati con air-gap fisico o logico
Cosa significa "0 errori"
Il backup esiste solo se si ripristina. Quanti backup hai testato concretamente negli ultimi 12 mesi? La maggior parte delle aziende risponde "uno, forse, anni fa".
"Zero errori" significa avere un processo strutturato di test:
- Test trimestrali di ripristino su ambiente di staging
- Verifica dell'integrità dei dati ripristinati
- Documentazione dei test (data, esito, eventuali criticità)
- Disaster Recovery drill annuale: simulazione di un evento reale, con misurazione dei tempi di ripristino
Implementazione pratica per una PMI
Cosa significa 3-2-1-1-0 in concreto per un'azienda da 30-50 dipendenti?
1. Backup locale veloce
Un'appliance di backup (Datto, ad esempio) sul posto. Backup orari incrementali dei server e dei dati critici. RPO basso (15-60 min), ripristino veloce in caso di guasto hardware o errore umano.
2. Replica in cloud
L'appliance replica automaticamente i backup in cloud, in un'area geografica diversa. Ti protegge da incendi, allagamenti, furti dell'hardware.
3. Copia immutabile in cloud
Una versione del backup viene scritta in storage immutabile, con scadenza tipicamente a 30-90 giorni. È la tua "ultima spiaggia" anti-ransomware.
4. Backup di Microsoft 365
Un punto spesso trascurato: Microsoft non fa backup dei tuoi dati 365. La replica geografica protegge da disastri Microsoft, non da te che cancelli per errore una mailbox o da un ransomware sul tuo OneDrive. Serve un backup di terza parte dedicato (Datto SaaS Protection, Veeam M365, ecc.).
5. Test di ripristino
Trimestralmente, su un ambiente isolato, ripristiniamo un set di dati e verifichiamo: integrità, completezza, tempi. Documentiamo tutto per poterlo dimostrare in audit.
"Avere il backup" e "saper ripristinare in tempi compatibili con il business" sono due cose completamente diverse. La seconda è quella che conta.
RPO e RTO: i numeri che servono
Quando parliamo di backup professionale, due acronimi sono fondamentali:
- RPO (Recovery Point Objective): quanti dati ti puoi permettere di perdere? Se l'azienda fa il backup ogni notte, in caso di disastro perdi fino a 24 ore di lavoro. Per molti business è troppo.
- RTO (Recovery Time Objective): in quanto tempo devi tornare operativo? Per un e-commerce, ogni ora di fermo costa centinaia di euro.
Definire RPO e RTO realistici è il primo passo: dimensionare la soluzione di backup di conseguenza è il secondo. Un backup che ripristini in 8 ore non è una soluzione se il tuo RTO è 1 ora.
Il check rapido sul tuo backup
Tre domande per testare onestamente la tua situazione:
- Hai una copia immutabile dei dati critici, separata dalla rete di produzione?
- Quando è stato fatto l'ultimo test di ripristino con verifica dei dati?
- Sai quanto tempo impiegheresti a tornare operativo se il server principale venisse cifrato oggi?
Se per una qualsiasi di queste hai esitato, è il caso di parlarne. Scrivici: in 30 minuti capiamo dove sei e quali sono le priorità.
Articoli collegati: Phishing: 7 segnali per riconoscerlo · NIS2: cosa cambia per la tua azienda · MSP vs assistenza tradizionale