Se chiedete a un imprenditore se la sua azienda ha un backup, quasi sempre la risposta è sì. Se chiedete quanto tempo servirebbe per ripartire se domattina tutti i computer e il server fossero bloccati, la risposta diventa molto meno sicura.
È la domanda giusta da farsi, perché i backup non servono a “avere una copia”. Servono a ripartire. E con la diffusione del ransomware, i programmi che cifrano i dati e chiedono un riscatto, la differenza tra un backup fatto bene e uno fatto male può decidere la sopravvivenza di un’azienda.
La regola 3-2-1
È una regola semplice, nata molto prima del ransomware, ma oggi più attuale che mai:
- 3 copie dei dati: l’originale più due copie di backup.
- 2 supporti diversi: per esempio un sistema di archiviazione in sede e un servizio cloud. Se un tipo di supporto si guasta, l’altro resta.
- 1 copia fuori sede: lontana dall’ufficio, per sopravvivere a incendi, furti, allagamenti.
Oggi molti esperti aggiungono un ulteriore pezzo, che io considero fondamentale: almeno una copia immutabile o scollegata. Cioè una copia che non può essere modificata o cancellata, nemmeno da chi ha accesso all’amministrazione dei sistemi.
Perché la copia “scollegata” fa la differenza
Gli attacchi ransomware moderni non si limitano a cifrare i computer. Chi attacca spesso resta nei sistemi per giorni, studia l’infrastruttura e, prima di colpire, cerca e distrugge i backup. Se il backup è un disco sempre collegato alla rete o una cartella sincronizzata, viene cifrato insieme a tutto il resto.
Una copia immutabile (molti servizi cloud e sistemi di backup la offrono) o una copia fisicamente scollegata è quella che ti permette di ripartire anche nello scenario peggiore.
I tre errori più comuni
- Non provare mai il ripristino. Un backup mai testato è una speranza, non una certezza. Capita più spesso di quanto si pensi di scoprire, nel momento del bisogno, che le copie erano incomplete o illeggibili.
- Dimenticare i dati “fuori dal server”. Posta elettronica, file sui portatili, gestionali in cloud, siti web, configurazioni dei dispositivi. Spesso pensiamo che “è nel cloud, quindi è al sicuro”, ma non sempre il fornitore garantisce il recupero di dati cancellati o cifrati per errore nostro.
- Non sapere quanto si può perdere. Se il backup è notturno, in caso di problema si perde al massimo una giornata di lavoro. Per alcune aziende va bene, per altre no. È una decisione aziendale, non tecnica.
Le domande da fare al tuo reparto IT o al tuo fornitore
- Quali dati vengono salvati, e quali no?
- Ogni quanto viene fatto il backup?
- Dove sono le copie? Almeno una è fuori sede e protetta dalla cancellazione?
- Quando è stato fatto l’ultimo test di ripristino completo? Quanto tempo ha richiesto?
- Se domani il server fosse cifrato, cosa faremmo, nell’ordine, e chi lo farebbe?
Se le risposte sono vaghe, è il momento di intervenire. Non serve spendere cifre enormi: per una PMI una buona strategia di backup ha costi contenuti, molto inferiori a una sola settimana di fermo.
Il backup non basta da solo
Un’ultima nota: il backup ti fa ripartire, ma non impedisce l’attacco e non protegge dalla diffusione dei dati rubati, che oggi è spesso parte del ricatto. Va inserito in una strategia più ampia: aggiornamenti, autenticazione a più fattori, formazione delle persone, monitoraggio. Ma se dovessi scegliere una sola cosa da sistemare per prima in un’azienda, sceglierei il backup.
Vuoi verificare se i backup della tua azienda ti farebbero davvero ripartire? Scrivimi.
