Il backup viene eseguito ogni notte, il job risulta completato, ma nessuno ha mai tentato un restore reale. Quando arriva il momento critico si scopre che i file sono corrotti, incompleti o che il software di restore non è più compatibile con la versione attuale dei dati.
Server, NAS di backup e workstation nella stessa sala server. Un incendio, un'alluvione o un ransomware che si propaga in rete colpisce tutto contemporaneamente. Senza copia off-site il backup locale non protegge dagli scenari più gravi.
Backup non cifrati su NAS accessibili dalla rete aziendale o su cloud senza cifratura client-side. Un attaccante che compromette la rete ha accesso a tutti i dati storici. Un backup non cifrato è un vettore di violazione di dati personali con implicazioni GDPR.
Implementiamo la regola 3-2-1 come standard minimo: tre copie dei dati su due supporti fisici diversi, con una copia geograficamente separata su cloud o sito secondario. Ogni livello protegge da una classe diversa di rischio.
Tutti i backup vengono cifrati con AES-256 prima della trasmissione. Le chiavi di cifratura rimangono sotto il controllo dell'azienda cliente, mai esposte al provider cloud. Conformità GDPR garantita per i dati personali inclusi nei backup.
Programmiamo test di ripristino reali con cadenza trimestrale, con verifica dell'integrità dei file e funzionalità delle applicazioni ripristinate. Ogni test è documentato con report che attesta l'effettiva disponibilità dei dati.
Utilizziamo le piattaforme di backup enterprise più consolidate, con decennale track record di affidabilità. La scelta dello stack dipende dall'ambiente da proteggere: ambienti virtualizzati, server fisici, cloud ibrido o NAS Synology per le PMI.
Progettiamo e gestiamo soluzioni di backup per aziende a Meda (MB), Monza, Brianza, Milano e in tutta la Lombardia. La configurazione e il monitoraggio avvengono in remoto; gli interventi on-site per l'installazione hardware sono disponibili nell'area metropolitana milanese.
La regola 3-2-1 è lo standard di riferimento per il backup aziendale: mantenere 3 copie dei dati, su 2 supporti diversi (ad esempio disco locale e NAS), di cui 1 copia off-site o su cloud. Questa strategia protegge da guasti hardware locali (coperti dalla seconda copia), da eventi fisici come incendi o alluvioni (coperti dalla copia off-site) e da ransomware che cifra i dati in rete (coperti dalla copia isolata).
La frequenza dipende dalla criticità dei dati e dall'RPO dell'azienda. Per i dati più critici (database transazionali, ERP, CRM) si raccomanda backup continuo o ogni ora. Per file server e documenti aziendali è tipico il backup giornaliero. I backup settimanali sono accettabili solo per dati che cambiano raramente. L'RPO definisce la massima perdita di dati tollerabile e determina automaticamente la frequenza minima.
La verifica di un backup non si limita al controllo dello stato del job. Un backup è validato solo quando viene effettivamente ripristinato e verificata l'integrità e la completezza dei dati recuperati. I test di restore devono essere pianificati almeno trimestralmente su un ambiente di test, con verifica funzionale delle applicazioni ripristinate. Solo un restore riuscito conferma che il backup è realmente utilizzabile.
Il backup su cloud è sicuro se implementato correttamente: i dati devono essere cifrati prima del trasferimento (client-side encryption) con chiavi che rimangono sotto il controllo dell'azienda, e il provider deve essere certificato ISO 27001 e conforme al GDPR. La cifratura end-to-end garantisce che nemmeno il provider cloud possa accedere ai dati. Il cloud è ottimo come destinazione off-site della regola 3-2-1.