Backup aziendale: la regola 3-2-1 spiegata in modo semplice
Perché un solo backup non basta, come applicare la regola 3-2-1 in una piccola o media impresa e come verificare che i dati si possano davvero recuperare.
Un guasto al disco, un computer rubato, un errore umano, un attacco ransomware: le cause sono diverse, ma il risultato è lo stesso. I dati non ci sono più e il lavoro si ferma. L’unica vera difesa è un backup fatto bene, e il modo più semplice per ricordare come farlo è la regola 3-2-1.
Cos’è la regola 3-2-1
La regola è un principio diffuso nella protezione dei dati e si riassume in tre numeri:
- 3 copie dei dati: l’originale più due copie di backup;
- 2 supporti diversi: per esempio un NAS in ufficio e un servizio cloud, oppure un server e un disco esterno;
- 1 copia fuori sede: almeno una copia deve trovarsi in un luogo fisico diverso dall’ufficio.
L’idea è semplice: un singolo evento non deve poter distruggere tutte le copie insieme. Un incendio, un furto o un guasto elettrico colpiscono l’ufficio, non il cloud. Un problema del fornitore cloud non tocca il NAS in sede.
Gli errori più comuni
Nelle piccole e medie imprese troviamo spesso situazioni che sembrano sicure ma non lo sono:
- Il backup sullo stesso disco o nello stesso computer. Se il disco si guasta, si perdono originale e copia.
- Il disco esterno sempre collegato. Un ransomware che cifra il computer può cifrare anche il disco collegato.
- La sincronizzazione scambiata per backup. Servizi come le cartelle condivise in cloud replicano anche cancellazioni ed errori: se un file viene cancellato o cifrato, la modifica si propaga ovunque.
- Nessuno controlla. Il backup si è interrotto mesi fa e nessuno se n’è accorto.
- Il ripristino non è mai stato provato. Si scopre che qualcosa non funziona proprio nel giorno in cui serve.
Backup e ransomware
Il ransomware è un software malevolo che cifra i file e chiede un riscatto per restituirli. Spesso cerca anche le copie di backup raggiungibili dalla rete, proprio per eliminarle.
Per questo, oltre alla regola 3-2-1, è importante che almeno una copia sia isolata o non modificabile: un backup in cloud con versioni protette da cancellazione, oppure un supporto scollegato dopo l’uso. Molti professionisti parlano infatti di regola 3-2-1-1-0: una copia isolata e zero errori nelle verifiche di ripristino.
Cosa includere nel backup
Non solo i documenti nelle cartelle condivise. Un backup aziendale completo considera anche:
- il database del gestionale e dei software aziendali;
- le caselle email, anche quando sono su Microsoft 365 o Google Workspace;
- le configurazioni di server, firewall e apparati di rete;
- i siti web e gli e-commerce, con i relativi database;
- i dati presenti sui computer dei singoli utenti, se non sono già centralizzati.
È un punto spesso sottovalutato: i servizi cloud garantiscono la disponibilità della piattaforma, ma la protezione dai propri errori o da cancellazioni accidentali resta in buona parte responsabilità dell’azienda.
Quanto spesso fare il backup
Dipende da quanti dati puoi permetterti di perdere. Se il backup è giornaliero e il problema si verifica alle 17, rischi di perdere il lavoro di una giornata. Per il gestionale e i dati più importanti si scelgono frequenze più alte; per archivi che cambiano poco basta meno.
Allo stesso modo conviene stabilire in quanto tempo i sistemi devono tornare operativi: da questo dipende dove conservare le copie e come organizzare il ripristino.
Provare il ripristino
Un backup che non è mai stato ripristinato è solo una speranza. Almeno periodicamente conviene:
- recuperare alcuni file a campione e verificarne il contenuto;
- ripristinare il database del gestionale in un ambiente di prova;
- annotare quanto tempo è servito e quali passaggi sono stati necessari.
Queste verifiche, documentate, sono utili anche per dimostrare l’adozione di misure di sicurezza adeguate, come richiesto dal GDPR per i dati personali.
In sintesi
Tre copie, due supporti diversi, una fuori sede, almeno una isolata e ripristini provati con regolarità. Non serve un’infrastruttura complessa: serve un metodo e qualcuno che lo controlli nel tempo.
Se vuoi sapere se i backup della tua azienda sono davvero affidabili, il nostro servizio di assistenza informatica comprende la verifica e la gestione dei backup, mentre con reti e sicurezza informatica proteggiamo l’intera infrastruttura. Contattaci per una prima valutazione.