Backup gestiti: affidati al backup come servizio e dimenticatene

Quasi tutte le aziende credono di avere delle copie di sicurezza. Pochissime hanno una copia che le salva davvero il giorno in cui serve. La differenza non si vede nella quotidianità: si vede alle tre del mattino, quando il server non si avvia, il ransomware ha cifrato i file o qualcuno ha cancellato la cartella sbagliata, ed è il momento di ripristinare sul serio. È lì che la maggior parte scopre che il proprio backup falliva in silenzio da mesi, che nessuno l’aveva mai testato o che si trovava nello stesso posto dei dati appena persi.

Questo articolo parla esattamente di questo: del perché la copia che credi di avere non ti salva quasi mai, e di come affidarti a un backup come servizio per le aziende ti tolga il problema di dosso in modo serio. Non con più dischi, ma con copie di sicurezza gestite, monitorate e testate da qualcuno il cui lavoro è garantire che, nel giorno nero, tu recuperi.

La copia che credi di avere contro quella che ti salva davvero

Un backup non è un file che esiste. È un processo che deve funzionare dall’inizio alla fine: essere creato, essere conservato in un posto sicuro e — cosa più importante — poter essere ripristinato. Quando uno di questi tre anelli si spezza senza che nessuno se ne accorga, hai la peggiore combinazione possibile: la falsa tranquillità di crederti protetto quando non lo sei.

Questi sono i tre finali infelici che vediamo di continuo:

• Il backup che fallisce in silenzio. Il processo è in errore da settimane o mesi, ma nessuno controlla gli avvisi. Il disco si è riempito, è cambiata una password, si è rotta un’attività pianificata. La copia «esiste», ma è di prima che si rompesse tutto.
• Il backup che nessuno testa. Si copia ogni giorno, sì. Ma non si è mai provato a ripristinarlo. Il giorno in cui serve, si scopre che il file è corrotto, incompleto o che mancava proprio il database che contava.
• Il backup che il ransomware cifra. La copia è su un disco USB collegato al server o in una cartella di rete visibile. Quando arriva l’attacco, cifra i dati e anche la copia. Avevi un backup; ce l’avevi accanto a tutto il resto.

La copia che non si testa non esiste. E la copia che il ransomware può cancellare non è una copia: è solo un file in più che aspetta il suo turno.

Cos’è il backup come servizio (BaaS) e perché ti toglie il problema di dosso

Il backup come servizio (o BaaS, Backup as a Service) ribalta completamente l’approccio. Invece che la tua azienda compri dischi, configuri software e speri che qualcuno si ricordi di verificare che tutto vada bene, contratti il risultato: i tuoi dati copiati, sorvegliati e recuperabili, lasciando il come a un team specializzato.

La chiave non è la tecnologia, è la responsabilità. Un backup gestito non è «installo il software e via». È qualcuno che monitora ogni processo tutti i giorni, che interviene quando qualcosa fallisce — prima ancora che tu te ne accorga — e che verifica periodicamente che i ripristini funzionino. È la differenza tra avere uno strumento e avere un servizio che risponde del risultato.

Per una PMI questo cambia completamente l’equazione. La copia di sicurezza smette di dipendere dal fatto che un dipendente carico di mille cose si ricordi di controllarla, e diventa parte del tuo IT in outsourcing: un processo professionale, documentato e con qualcuno dietro. È, letteralmente, esternalizzare il tuo IT nel punto in cui sbagliare fa più male.

Cosa deve garantire un backup serio (non va bene una copia qualsiasi)

Non tutte le copie di sicurezza proteggono allo stesso modo. Una copia seria — quella che regge un incendio, un furto, una cancellazione accidentale e un attacco ransomware — soddisfa una serie di requisiti non negoziabili. Se il tuo backup attuale non spunta tutte queste caselle, hai un problema, anche se non l’hai ancora notato:

• Regola 3-2-1. Almeno tre copie dei tuoi dati, su due supporti diversi e con una fuori sede. Così nessun singolo incidente — incendio, furto, guasto del disco — si porta via tutto in un colpo solo.
• Copie immutabili e isolate. Almeno una copia che non si può modificare né cancellare per un certo periodo, nemmeno con credenziali di amministratore. È ciò che ferma il ransomware: anche se compromette la tua rete, non può toccare quella copia.
• Retention ragionata. Non basta la copia di ieri sera. Devi poter tornare alla settimana scorsa o al mese scorso, perché molti attacchi ed errori impiegano giorni a essere rilevati. Una buona politica di retention ti dà versioni tra cui scegliere.
• Cifratura all’origine e a destinazione. I dati viaggiano e vengono conservati cifrati. Se qualcuno intercetta la copia o accede allo storage, trova solo rumore, non le tue informazioni.
• Test periodici di ripristino. Il requisito che quasi nessuno rispetta e l’unico che dimostra davvero che il backup serve. Ripristinare per finta, a intervalli regolari, per sapere che nel giorno vero ce la farai.

Fare tutto questo a mano, ogni giorno, in un’azienda che per di più deve occuparsi del proprio mestiere, è estenuante e poco affidabile. Ecco perché ha così tanto senso affidarlo a un servizio gestito per le aziende invece che a una procedura fatta in casa.

Quanto tempo ci vuole per recuperare: RTO e RPO, ciò che conta davvero

Quando qualcosa va giù, nessuno chiede «abbiamo un backup?». La vera domanda è «quando torno a lavorare e quanti dati ho perso?». Queste due domande hanno un nome tecnico, e sono quelle che dovrebbero comandare qualsiasi decisione sulle copie di sicurezza.

• RTO (tempo di ripristino): quanto tempo impieghi a tornare operativo. Mezz’ora? Un giorno? Tre? Ogni ora di fermo ha un costo reale per la tua attività: vendite che non chiudi, clienti che aspettano, squadre che non possono lavorare.
• RPO (punto di ripristino): quanti dati puoi permetterti di perdere. Se copi una volta al giorno, nel momento peggiore perdi fino a 24 ore di lavoro. Se questo ti fa male, ti servono copie più frequenti.

Un backup economico e senza criterio ha di solito un RTO pessimo: sì, i dati ci sono, ma ripristinarli e rimettere in piedi il sistema richiede giorni. Progettare il backup al contrario — partendo da quanto tempo e quanti dati può perdere ogni parte della tua azienda — è ciò che trasforma una copia in un vero piano di ripristino. Ed è esattamente ciò che fa un servizio gestito: definisce con te quegli obiettivi e imposta le copie per rispettarli.

L’offerta di MagicBoxDesk: backup gestito come servizio

In MagicBoxDesk impostiamo e gestiamo le tue copie di sicurezza dall’inizio alla fine, così smetti di preoccuparti se funzionano. Non ti vendiamo un software augurandoti buona fortuna: ti diamo un backup come servizio con qualcuno che lo sorveglia ogni giorno e che dimostra che ripristina. Si contratta con un canone mensile in base al volume di dati, senza sorprese, all’interno del tuo IT in outsourcing.

Ecco cosa include il servizio:

• Progettazione su misura della tua politica di copie secondo la regola 3-2-1, con gli RTO e RPO di cui la tua attività ha bisogno, non un modello generico.
• Copie immutabili e isolate a prova di ransomware, cifrate all’origine e a destinazione, con una copia sempre fuori sede.
• Monitoraggio giornaliero di ogni processo e avviso proattivo se qualcosa fallisce: lo sai da noi, non da un disastro.
• Test periodici di ripristino documentati, così sai — con prove, non con la fede — che nel giorno nero recupererai.
• Ripristino assistito quando ne hai bisogno, con il nostro team di supporto che ti riporta in produzione il prima possibile.
• Un canone mensile a volume, chiaro e prevedibile, senza costi nascosti né investimento iniziale in hardware.

Il backup non lavora da solo: si integra con il nostro monitoraggio 24/7 e con il resto dei nostri servizi IT gestiti, in modo che la tua infrastruttura sia sorvegliata da un capo all’altro. Ciò che guadagni è facile da riassumere: tranquillità, conformità e la certezza che un incidente non si trasformi in una crisi.

Smetti di affidare alla fortuna le tue copie

La domanda non è se hai un backup. È se sei sicuro che ti salverà il giorno in cui ne avrai bisogno. Se per rispondere devi incrociare le dita, sai già cosa fare. In MagicBoxDesk ci occupiamo di far sì che le tue copie funzionino, vengano testate e reggano un attacco, così tu ti dedichi alla tua attività e non a pregare.

Affida il tuo backup gestito a MagicBoxDesk. Richiedi un preventivo senza impegno e ti diciamo esattamente cosa ti serve per dormire tranquillo. Se preferisci parlarne, scrivici e lo vediamo insieme a te.