Categoria: Backup

Quasi tutte le aziende credono di avere delle copie di sicurezza. Pochissime hanno una copia che le salva davvero il giorno in cui serve. La differenza non si vede nella quotidianità: si vede alle tre del mattino, quando il server non si avvia, il ransomware ha cifrato i file o qualcuno ha cancellato la cartella sbagliata, ed è il momento di ripristinare sul serio. È lì che la maggior parte scopre che il proprio backup falliva in silenzio da mesi, che nessuno l’aveva mai testato o che si trovava nello stesso posto dei dati appena persi.

Questo articolo parla esattamente di questo: del perché la copia che credi di avere non ti salva quasi mai, e di come affidarti a un backup come servizio per le aziende ti tolga il problema di dosso in modo serio. Non con più dischi, ma con copie di sicurezza gestite, monitorate e testate da qualcuno il cui lavoro è garantire che, nel giorno nero, tu recuperi.

La copia che credi di avere contro quella che ti salva davvero

Un backup non è un file che esiste. È un processo che deve funzionare dall’inizio alla fine: essere creato, essere conservato in un posto sicuro e — cosa più importante — poter essere ripristinato. Quando uno di questi tre anelli si spezza senza che nessuno se ne accorga, hai la peggiore combinazione possibile: la falsa tranquillità di crederti protetto quando non lo sei.

Questi sono i tre finali infelici che vediamo di continuo:

• Il backup che fallisce in silenzio. Il processo è in errore da settimane o mesi, ma nessuno controlla gli avvisi. Il disco si è riempito, è cambiata una password, si è rotta un’attività pianificata. La copia «esiste», ma è di prima che si rompesse tutto.
• Il backup che nessuno testa. Si copia ogni giorno, sì. Ma non si è mai provato a ripristinarlo. Il giorno in cui serve, si scopre che il file è corrotto, incompleto o che mancava proprio il database che contava.
• Il backup che il ransomware cifra. La copia è su un disco USB collegato al server o in una cartella di rete visibile. Quando arriva l’attacco, cifra i dati e anche la copia. Avevi un backup; ce l’avevi accanto a tutto il resto.

La copia che non si testa non esiste. E la copia che il ransomware può cancellare non è una copia: è solo un file in più che aspetta il suo turno.

Cos’è il backup come servizio (BaaS) e perché ti toglie il problema di dosso

Il backup come servizio (o BaaS, Backup as a Service) ribalta completamente l’approccio. Invece che la tua azienda compri dischi, configuri software e speri che qualcuno si ricordi di verificare che tutto vada bene, contratti il risultato: i tuoi dati copiati, sorvegliati e recuperabili, lasciando il come a un team specializzato.

La chiave non è la tecnologia, è la responsabilità. Un backup gestito non è «installo il software e via». È qualcuno che monitora ogni processo tutti i giorni, che interviene quando qualcosa fallisce — prima ancora che tu te ne accorga — e che verifica periodicamente che i ripristini funzionino. È la differenza tra avere uno strumento e avere un servizio che risponde del risultato.

Per una PMI questo cambia completamente l’equazione. La copia di sicurezza smette di dipendere dal fatto che un dipendente carico di mille cose si ricordi di controllarla, e diventa parte del tuo IT in outsourcing: un processo professionale, documentato e con qualcuno dietro. È, letteralmente, esternalizzare il tuo IT nel punto in cui sbagliare fa più male.

Cosa deve garantire un backup serio (non va bene una copia qualsiasi)

Non tutte le copie di sicurezza proteggono allo stesso modo. Una copia seria — quella che regge un incendio, un furto, una cancellazione accidentale e un attacco ransomware — soddisfa una serie di requisiti non negoziabili. Se il tuo backup attuale non spunta tutte queste caselle, hai un problema, anche se non l’hai ancora notato:

• Regola 3-2-1. Almeno tre copie dei tuoi dati, su due supporti diversi e con una fuori sede. Così nessun singolo incidente — incendio, furto, guasto del disco — si porta via tutto in un colpo solo.
• Copie immutabili e isolate. Almeno una copia che non si può modificare né cancellare per un certo periodo, nemmeno con credenziali di amministratore. È ciò che ferma il ransomware: anche se compromette la tua rete, non può toccare quella copia.
• Retention ragionata. Non basta la copia di ieri sera. Devi poter tornare alla settimana scorsa o al mese scorso, perché molti attacchi ed errori impiegano giorni a essere rilevati. Una buona politica di retention ti dà versioni tra cui scegliere.
• Cifratura all’origine e a destinazione. I dati viaggiano e vengono conservati cifrati. Se qualcuno intercetta la copia o accede allo storage, trova solo rumore, non le tue informazioni.
• Test periodici di ripristino. Il requisito che quasi nessuno rispetta e l’unico che dimostra davvero che il backup serve. Ripristinare per finta, a intervalli regolari, per sapere che nel giorno vero ce la farai.

Fare tutto questo a mano, ogni giorno, in un’azienda che per di più deve occuparsi del proprio mestiere, è estenuante e poco affidabile. Ecco perché ha così tanto senso affidarlo a un servizio gestito per le aziende invece che a una procedura fatta in casa.

Quanto tempo ci vuole per recuperare: RTO e RPO, ciò che conta davvero

Quando qualcosa va giù, nessuno chiede «abbiamo un backup?». La vera domanda è «quando torno a lavorare e quanti dati ho perso?». Queste due domande hanno un nome tecnico, e sono quelle che dovrebbero comandare qualsiasi decisione sulle copie di sicurezza.

• RTO (tempo di ripristino): quanto tempo impieghi a tornare operativo. Mezz’ora? Un giorno? Tre? Ogni ora di fermo ha un costo reale per la tua attività: vendite che non chiudi, clienti che aspettano, squadre che non possono lavorare.
• RPO (punto di ripristino): quanti dati puoi permetterti di perdere. Se copi una volta al giorno, nel momento peggiore perdi fino a 24 ore di lavoro. Se questo ti fa male, ti servono copie più frequenti.

Un backup economico e senza criterio ha di solito un RTO pessimo: sì, i dati ci sono, ma ripristinarli e rimettere in piedi il sistema richiede giorni. Progettare il backup al contrario — partendo da quanto tempo e quanti dati può perdere ogni parte della tua azienda — è ciò che trasforma una copia in un vero piano di ripristino. Ed è esattamente ciò che fa un servizio gestito: definisce con te quegli obiettivi e imposta le copie per rispettarli.

L’offerta di MagicBoxDesk: backup gestito come servizio

In MagicBoxDesk impostiamo e gestiamo le tue copie di sicurezza dall’inizio alla fine, così smetti di preoccuparti se funzionano. Non ti vendiamo un software augurandoti buona fortuna: ti diamo un backup come servizio con qualcuno che lo sorveglia ogni giorno e che dimostra che ripristina. Si contratta con un canone mensile in base al volume di dati, senza sorprese, all’interno del tuo IT in outsourcing.

Ecco cosa include il servizio:

• Progettazione su misura della tua politica di copie secondo la regola 3-2-1, con gli RTO e RPO di cui la tua attività ha bisogno, non un modello generico.
• Copie immutabili e isolate a prova di ransomware, cifrate all’origine e a destinazione, con una copia sempre fuori sede.
• Monitoraggio giornaliero di ogni processo e avviso proattivo se qualcosa fallisce: lo sai da noi, non da un disastro.
• Test periodici di ripristino documentati, così sai — con prove, non con la fede — che nel giorno nero recupererai.
• Ripristino assistito quando ne hai bisogno, con il nostro team di supporto che ti riporta in produzione il prima possibile.
• Un canone mensile a volume, chiaro e prevedibile, senza costi nascosti né investimento iniziale in hardware.

Il backup non lavora da solo: si integra con il nostro monitoraggio 24/7 e con il resto dei nostri servizi IT gestiti, in modo che la tua infrastruttura sia sorvegliata da un capo all’altro. Ciò che guadagni è facile da riassumere: tranquillità, conformità e la certezza che un incidente non si trasformi in una crisi.

Smetti di affidare alla fortuna le tue copie

La domanda non è se hai un backup. È se sei sicuro che ti salverà il giorno in cui ne avrai bisogno. Se per rispondere devi incrociare le dita, sai già cosa fare. In MagicBoxDesk ci occupiamo di far sì che le tue copie funzionino, vengano testate e reggano un attacco, così tu ti dedichi alla tua attività e non a pregare.

Affida il tuo backup gestito a MagicBoxDesk. Richiedi un preventivo senza impegno e ti diciamo esattamente cosa ti serve per dormire tranquillo. Se preferisci parlarne, scrivici e lo vediamo insieme a te.

La domanda che conta davvero sui tuoi backup non è «vengono eseguiti?». È «quand’è stata l’ultima volta che ne hai ripristinato uno per davvero?». Negli audit alla prima si risponde con un sì tranquillo e alla seconda con un silenzio imbarazzato. Quel silenzio è il buco: un backup che gira ogni notte senza dare errore sembra un backup che funziona, e non sempre lo è. Lo sai solo quando lo ripristini.

Questo articolo parla della parte che quasi nessuno fa: testare il ripristino dei backup. Preparare la prova, cronometrarla e trovare ciò che si rompe a freddo, non il giorno dell’incendio. Perché la copia che non è mai stata ripristinata non è una copia: è una promessa non verificata.

La copia che non è mai stata ripristinata non è una copia

Un job di backup che termina in verde ti dice una cosa sola: che alcuni dati sono stati letti e scritti da un’altra parte. Non dice che siano completi, che il file non sia corrotto, che il database sia coerente né che tu possa avviare un sistema con quei dati. Il «verde» misura la scrittura, non la tua capacità di recuperare. Confonderli è il falso senso di sicurezza più costoso che esista nell’IT.

Il giorno in cui devi ripristinare non è mai un martedì tranquillo. È alle tre di notte, con il ransomware già dentro o il server che non si avvia e la direzione che chiede quando si torna a fatturare. Il momento peggiore per scoprire che la copia del database era a metà, che mancava una cartella o che ripristinare 2 TB sulla tua linea richiede tre giorni. Il test di ripristino esiste perché queste scoperte avvengano oggi, a freddo e senza costi, e non allora.

Nessuno ha un problema di backup. Tutti hanno un problema di ripristini. Solo che la maggior parte non lo sa ancora.

Cos’è un test di ripristino e ogni quanto farlo

Un test di ripristino è recuperare per finta per sapere che il giorno vero puoi davvero: prendi una copia, la avvii in un ambiente controllato e verifichi che i dati ci siano, siano coerenti e il sistema funzioni. Non è guardare il report né controllare che il file pesi quanto previsto; è toccare i dati recuperati e confermare che servano. E non sono tutti uguali: ogni livello prova una cosa diversa e ha la sua frequenza sensata.

• Ripristinare un file o una cartella (mensile). La prova più economica e la più frequente nella vita reale: qualcuno ha cancellato qualcosa. Recupera un file di una settimana fa e uno di un mese fa e controlla che si apra. Valida la retention, non solo la copia di ieri notte.
• Ripristinare una casella o un account di posta (trimestrale). Prova a recuperare una casella completa o messaggi specifici, soprattutto con Microsoft 365 o Google Workspace, dove in molti credono — erroneamente — che il fornitore faccia già il backup al posto loro.
• Ripristinare un server o un’applicazione completa (trimestrale o semestrale). Avviare il file server, l’ERP o il database in isolamento e verificare che si avvii e sia coerente. Qui compaiono le dipendenze dimenticate: servizi che non si avviano, licenze, connessioni ad altre macchine.
• Recupero bare-metal o dell’intero ambiente (annuale). Ricostruire da zero, come se non fosse rimasto nulla. La vera simulazione di disastro: qui si misura davvero il tuo RTO e vengono fuori i tempi che nessuno aveva cronometrato.

La regola pratica: più è critico e difficile da ricostruire, più spesso si prova. E ogni volta che cambia qualcosa di rilevante — un server nuovo, una migrazione — bisogna ripetere la prova. Un backup che funzionava a gennaio può essere rotto dalla migrazione di marzo senza che nessuno se ne accorga.

Come impostare un test di ripristino serio

Una prova fatta male dà una tranquillità ancora peggiore che non provare. «Ho aperto un PDF della copia e si vedeva» non dimostra nulla. Una prova seria si fa in un ambiente isolato, segue un copione e produce un numero misurato, non una sensazione. Questa è la nostra checklist:

• Ambiente isolato, mai produzione. Si ripristina su una rete o una macchina separata, senza toccare i sistemi vivi. Ripristinare sulla produzione «per vedere se va» è il modo migliore per trasformare una prova in un incidente reale.
• Partire dallo scenario, non dal file. Definisci quale disastro simuli: cancellazione accidentale, server perso, ransomware che ha cifrato la produzione e le copie accessibili. Ripristina come faresti in quel giorno reale.
• Verificare il dato, non che «esiste». Che il database si apra e sia coerente, che i numeri tornino, che la data della copia sia quella prevista. Un file ripristinato che non si apre è un file perso con più passaggi.
• Cronometrare l’RTO per davvero. Misura da «decidiamo di ripristinare» a «il servizio è utilizzabile», includendo ciò che nessuno conta: scaricare la copia dall’esterno, decifrare, reinstallare, riconfigurare. Quell’orologio è il tuo RTO reale, non quello del volantino.
• Confermare l’RPO reale. Controlla quante ore di lavoro perdi con la copia che hai usato. Se copi una volta al giorno, il caso peggiore è di 24 ore. Che quel numero lo conosca e lo accetti la direzione, per iscritto.
• Documentare e confrontare con quanto concordato. Lascia traccia del risultato e confrontalo con l’RTO/RPO che l’azienda ha detto di poter sopportare. Se il piano dice otto ore e la prova ne dice ventisei, hai un problema da risolvere oggi, con calma.

Quest’ultimo punto è ciò che rende l’esercizio utile. Senza un RTO e un RPO concordati con la direzione, la prova non ha nulla con cui misurarsi e resta un aneddoto tecnico. Con essi, ogni prova ti dice se sei dentro o fuori dal margine che la tua attività sopporta.

Errori tipici che si vedono solo al ripristino

Ci sono guasti che nessun report di backup rileva, perché non avvengono durante la copia ma durante il recupero. Restano invisibili fino al giorno in cui ripristini; per questo la prova li tira fuori prima che facciano danni.

• Backup incompleti. La copia viene fatta, ma non include tutto: manca un database, una cartella condivisa o il server aggiunto otto mesi fa che nessuno ha inserito nel job. In verde da sempre; recuperi e manca proprio ciò che contava.
• Dipendenze dimenticate. Ripristini l’applicazione e non si avvia perché le manca un servizio, una versione, un certificato o la macchina vicina con cui dialogava. Recuperare un sistema quasi mai è recuperare un solo server.
• Cifratura e chiavi perse. La copia è cifrata — bene — ma la chiave era sullo stesso server che è andato perso, o nessuno sa dove si trovi. Una copia che non puoi decifrare è rumore perfettamente inutile.
• Dati incoerenti. La copia è stata presa con il database in esecuzione e senza un dump coerente: il file c’è, ma corrotto o a metà di una transazione. Lo scopri solo quando provi a montarlo.
• RTO reale insostenibile. C’è tutto ed è tutto corretto, ma ripristinarlo sulla tua linea internet richiede quattro giorni e l’attività ne regge uno. Avevi la copia; non avevi il tempo.

Nessuno si risolve comprando più dischi. Si risolvono provando: solo la prova li rende visibili mentre puoi ancora correggerli senza fretta né perdite.

Come lo fa MagicBoxDesk

Testare i ripristini a mano, con criterio e in modo periodico, è proprio il tipo di attività che un’azienda occupata nel proprio lavoro non finisce mai per fare: importante, non urgente, fino al giorno in cui è urgentissima. Per questo in MagicBoxDesk ce ne occupiamo noi. Il nostro backup gestito include ripristini testati periodicamente: non ti consegniamo un software augurandoti buona fortuna, ma un servizio che risponde del risultato. Avviamo le tue copie in un ambiente isolato in base alla loro criticità, verifichiamo che i dati siano coerenti, cronometriamo l’RTO reale e ti consegniamo un report con ciò che funziona e ciò che va sistemato prima che diventi un problema.

Tutto questo si integra con il nostro monitoraggio 24/7, che sorveglia ogni job di copia e avvisa se qualcosa fallisce — lo sai da noi, non da un disastro —, e con il resto dei servizi IT gestiti che compongono il tuo IT esternalizzato. La differenza è concreta: passi dal credere di essere protetto all’avere la prova, con data e tempi misurati.

Smetti di fidarti che la tua copia ripristini e verificalo. Richiedi un preventivo senza impegno e prepariamo i test di ripristino della tua azienda affinché nel giorno brutto tu recuperi davvero, non per fede.