Backup e disaster recovery: il piano minimo per un'azienda
Il piano minimo di backup e disaster recovery parte da due numeri: quanti dati puoi perdere (RPO) e quanto puoi restare fermo (RTO). Poi applica la regola 3-2-1: tre copie dei dati, su due supporti diversi, una fuori sede e isolata dalla rete. Infine prova il ripristino a intervalli regolari: un backup mai ripristinato non è un backup.
In breve
- Parti da RPO (quanti dati puoi perdere) e RTO (quanto puoi restare fermo).
- Regola 3-2-1: tre copie, due supporti, una fuori sede e isolata.
- Il backup va provato con un ripristino vero, misurando i tempi.
- Il disaster recovery è il piano scritto per ripartire, non solo la copia dei dati.
Da dove si parte per un piano di backup?
Si parte da due domande, non da un prodotto: quanti dati puoi permetterti di perdere e quanto tempo puoi restare fermo. Sono l'RPO e l'RTO, spiegati nel glossario alla voce RPO e RTO. Se rispondi «un giorno di dati» e «mezza giornata di fermo», sai già che un backup notturno può bastare per i dati ma che ti serve un modo rapido per ripristinarli. Se rispondi «un'ora» a entrambe, serve un sistema diverso.
I numeri cambiano da sistema a sistema. Il gestionale e la posta di solito sono critici; l'archivio delle foto di cinque anni fa no.
| Sistema (esempio) | RPO tipico | RTO tipico | Come si ottiene |
|---|---|---|---|
| Gestionale e contabilità | Poche ore | Ore | Backup più volte al giorno, ripristino provato |
| Posta elettronica | Poche ore | Ore | Servizio in cloud con copia separata |
| Cartelle condivise | Un giorno | Un giorno | Backup notturno con versioni |
| PC dei dipendenti | Un giorno o più | Giorni | Dati di lavoro su cartelle condivise, PC reinstallabile |
| Archivi storici | Settimane | Giorni | Copia periodica fuori sede |
I valori sono indicativi: decidili tu in base a quanto ti costa un'ora di fermo o un giorno di dati persi.
Cos'è la regola 3-2-1 e perché funziona?
È la regola più semplice per non dipendere da un solo punto di guasto: tre copie dei dati, su due supporti diversi, una fuori sede. Se si rompe il disco, hai la seconda copia; se brucia l'ufficio, hai quella esterna. Oggi si aggiunge una condizione: almeno una copia deve essere isolata dalla rete o non modificabile, perché un ransomware cifra tutto ciò che riesce a raggiungere, backup compresi.
Come si protegge il backup dal ransomware?
Rendendolo irraggiungibile da chi è entrato nella rete. In pratica:
- una copia fuori linea o con conservazione non modificabile per un periodo definito;
- credenziali separate per il sistema di backup, diverse da quelle di PC e server;
- il backup su una rete separata, non su una cartella condivisa visibile a tutti;
- più versioni nel tempo, per tornare a prima dell'infezione anche se è stata scoperta tardi.
Il resto delle difese, dagli aggiornamenti all'autenticazione a due fattori, è nella checklist di sicurezza informatica.
Perché il test di ripristino è la parte più importante?
Perché un backup che nessuno ha mai provato a ripristinare non è un backup: è una speranza. I problemi tipici si scoprono solo provando: copie incomplete, supporti illeggibili, password perse, tempi di ripristino molto più lunghi del previsto. Il test va fatto su un sistema di prova, a intervalli regolari e dopo ogni cambiamento importante, misurando quanto tempo serve davvero.
Cosa deve contenere il piano minimo di disaster recovery?
- Elenco dei sistemi con RPO e RTO per ciascuno, in ordine di priorità.
- Dove sono i backup, con quale frequenza si fanno e chi li controlla.
- Procedura di ripristino scritta, passo per passo, con l'ordine in cui riaccendere i sistemi.
- Contatti: chi chiamare, fornitori compresi, e chi decide durante l'emergenza.
- Credenziali di emergenza conservate in modo sicuro e accessibili anche se la rete è ferma.
- Calendario dei test, con l'esito di ogni prova e i tempi misurati.
Un piano di due pagine aggiornato vale più di un manuale di cento che nessuno ha letto.
E i dati che stanno in cloud?
Vanno considerati anche loro: chiedi al fornitore se il backup è compreso, ogni quanto si fa e come si recuperano i dati. Per esempio, in Delta Manager backup e aggiornamenti sono compresi nel canone, i dati stanno su server in Italia e ogni cliente ha un ambiente separato. Resta comunque buona pratica esportare periodicamente i dati principali e conservarli tra le tue copie.
Chi può impostarlo per te?
Se in azienda non c'è chi se ne occupa, il lavoro si può affidare all'esterno. Il servizio di infrastruttura IT di Delta Software parte proprio da RPO e RTO: definisce quanto puoi stare fermo e quanti dati puoi perdere, poi costruisce backup e ripristino di conseguenza e li testa. Si occupa anche di sistemi già esistenti, senza rifare tutto da capo, e l'analisi iniziale è gratuita.