Categoria: Sin categoría

Negli audit che facciamo, alla domanda «avete i backup?» si risponde quasi sempre con un sì tranquillo. La domanda successiva — «quand’è stata l’ultima volta che ne avete ripristinato uno?» — di solito genera un silenzio imbarazzato.

Non è colpa di nessuno in particolare: è che un backup che gira ogni notte e non dà errore sembra un backup che funziona. E non sempre lo è.

Cosa non funziona nella pratica

Ecco i casi che abbiamo incontrato più spesso, in ordine di frequenza:

• Il backup viene fatto, ma non comprende tutto: manca un database, una cartella condivisa o il server aggiunto otto mesi fa.
• Il backup sta nello stesso posto dell’originale. Un incendio, un furto o un ransomware se li porta via entrambi.
• Il backup viene fatto su un disco USB che è scollegato da mesi e che nessuno ha più guardato.
• Il backup esiste ed è completo, ma ripristinarlo richiede quattro giorni e l’attività ne regge uno.
• Il backup è cifrato e nessuno sa dove sia la chiave.

La regola 3-2-1, in parole povere

Tre copie dei tuoi dati, su due supporti diversi, con una di queste fuori sede. È il minimo. Su questo, oggi aggiungiamo una condizione in più: almeno una copia deve essere immutabile, cioè non deve poter essere cancellata nemmeno con credenziali di amministratore. È l’unica cosa che regge un ransomware fatto bene.

Un backup senza una prova di ripristino non è un backup: è un’intenzione.

Come provarlo senza montare un circo

Non serve fermare l’azienda per provare un ripristino. Noi lo facciamo così:

• Si tira su il backup in un ambiente isolato, senza toccare la produzione.
• Si verifica che parta, che i dati ci siano e che la data sia quella che dovrebbe essere.
• Si cronometra: quanto passa da quando si decide di ripristinare a quando il servizio è utilizzabile.
• Si documenta il risultato e lo si confronta con l’RTO concordato.

È quest’ultimo punto a trasformare l’esercizio in qualcosa di utile. Se il tuo piano dice che in otto ore sei operativo e la prova dice ventisei, hai un problema da risolvere oggi, con calma, e non il giorno del disastro.

Due domande a cui dovresti saper rispondere

RPO: quante ore di lavoro puoi permetterti di perdere? È questo a stabilire ogni quanto va fatto il backup. RTO: quanto tempo puoi restare fermo? È questo a stabilire di quale tecnologia hai bisogno.

Se non hai questi due numeri concordati per iscritto con la direzione, il resto sono dettagli tecnici senza contesto.

Quando entriamo in un’azienda nuova, quasi mai è perché è tutto in fiamme. Di solito è perché qualcuno della direzione ha da mesi la sensazione che l’informatica «vada così così» e non sa dargli un nome.

Questi cinque segnali di solito sono quel nome.

1. Nessuno sa dirti cosa c’è

Se chiedi quanti server avete, che versione di sistema operativo montano o quali licenze state pagando, e la risposta arriva dopo più di un giorno, non hai un problema di inventario: hai un problema di controllo.

2. Tutto dipende da una persona sola

C’è una persona — interna o esterna — che è l’unica a sapere com’è messo su tutto. Funziona bene fino al giorno in cui va in ferie, cambia azienda o si arrabbia. La documentazione non è burocrazia: è il modo per non far uscire dalla porta la conoscenza.

3. I guasti si ripetono

Lo stesso computer che si blocca ogni settimana, la stessa stampante che sparisce dalla rete, la stessa cartella che perde i permessi. Se un guasto si ripete, non lo si sta risolvendo: lo si sta coprendo. Qualcuno deve andare alla causa.

4. Si compra sempre di corsa, per emergenza

Se il criterio per comprare un server è «si è rotto l’altro», stai pagando sempre il prezzo della fretta: trattativa peggiore, scelta tecnica peggiore e zero pianificazione. Un piano di rinnovo a tre anni costa uguale e si soffre molto meno.

5. Nessuno ha guardato la sicurezza da fuori

Molte PMI hanno porte aperte che non sanno di avere aperte, desktop remoti esposti su internet o account di persone andate via due anni fa e ancora attivi. Niente di tutto questo si fa vedere, finché non si fa vedere del tutto.

Cosa fa un audit, in concreto

• Inventario reale di apparati, server, licenze e servizi sottoscritti.
• Revisione della configurazione: rete, permessi, backup, aggiornamenti.
• Individuazione dei punti singoli di guasto e della superficie esposta su internet.
• Report comprensibile per la direzione, con i rischi in ordine di priorità e il costo per sistemarli.

L’importante non è il report: è che poi qualcuno esegua il piano. Un report chiuso in un cassetto non ha mai protetto nessuno.

Se stai leggendo questo con una cifratura in corso, vai dritto al primo punto. Se lo leggi con calma un martedì qualsiasi, meglio: queste cose si preparano prima, non durante.

Ora 0: contenere

• Scollega dalla rete i computer colpiti. Cavo staccato o Wi-Fi spento. Non spegnerli del tutto, se puoi evitarlo: in memoria ci sono informazioni utili.
• Isola i backup prima di ogni altra cosa. Se il ransomware ci arriva, il discorso è chiuso.
• Taglia l’accesso remoto: VPN, desktop remoto, accessi dei fornitori. Da dove è entrato può rientrare.

Ora 1: valutare la portata

Prima di toccare altro, bisogna sapere cosa è cifrato e cosa no: postazioni, server, cartelle condivise, backup, e se ci sono indizi che si siano portati via dei dati oltre ad averli cifrati. Quest’ultima cosa cambia gli obblighi di legge.

Qui tocca anche decidere chi comanda: una persona coordina e comunica. In una crisi, cinque persone che prendono decisioni in parallelo fanno più danni dell’incidente stesso.

Ora 2: obblighi

Se ci sono dati personali compromessi, il GDPR concede 72 ore per notificare all’autorità di controllo. Non è facoltativo e non aspetta che tu abbia recuperato il servizio. Conviene aver individuato in anticipo chi redige quella notifica.

Il riscatto non si paga mai senza aver esaurito la strada del ripristino. E anche esaurendola, pagare non garantisce di recuperare niente.

Ore 3 e 4: recuperare nell’ordine giusto

La tentazione è ripristinare tutto insieme. È un errore: si ripristina prima ciò che regge l’attività, e solo su macchine già bonificate o reinstallate.

• Directory e autenticazione per prime: senza identità non funziona nient’altro.
• Poi il sistema che fattura o produce. Quello che ferma l’azienda se è giù.
• Subito dopo, posta e file condivisi.
• Le postazioni di lavoro per ultime, reinstallate da un’immagine pulita.

Quello che evita il 90% di queste giornate

Backup immutabili, doppio fattore su tutti gli accessi remoti, segmentazione della rete perché un computer infetto non arrivi al server, e utenti senza permessi di amministratore sulla propria macchina. Non è affascinante, ma è quello che funziona.

Un contratto di manutenzione informatica si firma una volta e lo si subisce per anni. Vale la pena dedicargli un pomeriggio. Ecco cosa guarderemmo noi se fossimo dall’altra parte.

Cosa deve essere messo per iscritto

• Ambito esatto: quali apparati, quali server, quali servizi. E cosa resta fuori, detto con la stessa chiarezza.
• SLA di risposta per gravità, con ore precise. «Il prima possibile» non è un impegno.
• Orario di copertura e cosa succede fuori da quell’orario. Se c’è reperibilità 24/7, quanto costa e come si attiva.
• Inventario e documentazione: che siano tenuti aggiornati e che siano tuoi, non del fornitore.
• Report periodico: cosa è successo, cosa è stato fatto, cosa è in sospeso e cosa si consiglia.
• Clausola di uscita: termine di preavviso e obbligo di consegnare accessi, password e documentazione.

Segnali che puzzano di bruciato

• Le password di amministratore ce le ha solo il fornitore e non te le consegna. Questo è, senza giri di parole, un sequestro con le buone maniere.
• Vincolo di durata lungo con penale sproporzionata.
• È tutto un «ore incluse» ma nessuno definisce che cos’è un’ora né come viene rendicontata.
• Non c’è nessun report. Se non puoi sapere cosa hanno fatto per te questo mese, non potrai nemmeno sapere se ne vale la pena.
• Il monitoraggio viene fatturato ma non arriva mai nessun alert. O va tutto alla perfezione, oppure non c’è nessun monitoraggio.

Un buon contratto di manutenzione è quello che ti lascia andare via facilmente. Proprio per questo quasi nessuno se ne va.

Pacchetto di ore o canone fisso

Il pacchetto di ore funziona bene quando la tua esigenza è occasionale e hai qualcuno interno che porta avanti la quotidianità. Ha un effetto perverso ben noto: siccome ogni chiamata consuma credito, si tende a non chiamare, e i problemi piccoli si lasciano crescere.

Il canone fisso conviene di più quando vuoi delegare sul serio, perché allinea gli incentivi: al fornitore conviene che tu non abbia guasti, non che tu ne abbia tanti. È il modello che consigliamo non appena ci sono dei server di mezzo.

Un’ultima domanda per il commerciale

«Se domani vi licenzio, cosa mi consegnate e in quanto tempo?». La faccia che farà nel rispondere ti dirà quasi tutto quello che ti serve sapere.

È la domanda che ci fanno più spesso e quella a cui nel settore si risponde peggio, perché quasi tutti hanno un interesse a rispondere in una direzione precisa. Proviamo a farlo con i numeri.

Cosa di solito conviene nel cloud

• Carichi variabili o imprevedibili: se ti serve quattro volte più potenza per due mesi l’anno, pagarla tutto l’anno è buttare soldi.
• Progetti nuovi o di vita breve: ambienti di test, progetti pilota, campagne.
• Bisogno di crescere in fretta senza tempi di acquisto né di installazione.
• Aziende senza una sala server decente: se non hai UPS, raffrescamento e una rete come si deve, un server tuo è un guasto che aspetta il suo turno.

Cosa di solito conviene in locale

• Carichi stabili e prevedibili per anni: lì l’affitto finisce per costare più dell’acquisto.
• Volumi grandi di dati con molto movimento: il traffico in uscita dal cloud pubblico si paga, e si sente.
• Applicazioni che richiedono latenza molto bassa verso macchinari o dispositivi locali.
• Requisiti di legge o del cliente che impongono una collocazione precisa del dato.

I costi che quasi nessuno somma

Quando qualcuno confronta il «server tuo» con il «cloud», di solito confronta il prezzo dell’hardware con la fattura mensile. Mancano dei pezzi da entrambe le parti.

• In locale: elettricità, UPS, raffrescamento, licenze, sostituzione dei dischi e ore di persona per mantenerlo.
• In locale: il costo del guasto. Un server senza supporto 24/7 e senza ricambi può tenerti fermo tre giorni.
• Nel cloud: traffico in uscita, backup, snapshot, IP fissi e servizi gestiti che si sommano uno dopo l’altro.
• Nel cloud: il costo di uscirne. Migrare 20 TB fuori da un fornitore non è né gratis né veloce.

Cosa proponiamo di solito

Nella maggior parte delle PMI con cui lavoriamo alla fine viene fuori un ibrido: ciò che è stabile e pesante in locale o presso un fornitore di hosting dedicato, e nel cloud pubblico ciò che guadagna dall’elasticità — backup esterni, ambienti di test, posta e collaborazione. Non per fare una media, ma perché ogni pezzo va dove costa meno ed è più sicuro.

E qualunque sia la decisione, una condizione non negoziabile: che tu possa andartene. Documentazione dell’architettura, i tuoi dati in formati standard e nessun lucchetto artificiale. Se un fornitore te lo rende difficile, quella è tutta l’informazione che ti serve su di lui.

Quando un’azienda cerca supporto tecnico informatico, quello che sta cercando in realtà è smettere di perdere intere mattinate. La parola «supporto», però, si usa per cose molto diverse: da un numero da chiamare fino a un team che progetta, mantiene e sorveglia tutta la tua infrastruttura.

I tre livelli, senza misteri

Il settore organizza il supporto per livelli. Non è gergo vuoto: dice chi ti risponde e cosa può risolvere.

• Livello 1 · help desk. La quotidianità: password, posta, stampanti, permessi, ingressi e uscite di dipendenti. Risolve il grosso di quello che arriva ed è ciò che si nota di più in ufficio.
• Livello 2 · sistemi e reti. Server, virtualizzazione, Active Directory, backup, VPN, rete. Interviene quando il livello 1 fa escalation e anche sulle attività pianificate: patching, aggiornamenti, modifiche di configurazione.
• Livello 3 · ingegneria. Prestazioni, architettura, alta disponibilità, guasti che non hanno un manuale e decisioni che condizionano gli anni a venire.

Un fornitore che ha solo il livello 1 ti risolverà le stampanti e ti lascerà a piedi il giorno in cui si guasta lo storage. Uno che ha solo il livello 3 ti costerà carissimo per cambiare una password.

Cosa dovrebbe prevedere il contratto

• Tempi di risposta per iscritto e differenziati secondo la gravità. «Il prima possibile» non è un impegno.
• Monitoraggio, per accorgersi prima di te che qualcosa non va.
• Gestione e verifica dei backup, con prove di ripristino documentate.
• Inventario aggiornato di apparati, licenze e password — e che sia tuo.
• Report mensile di quello che è successo e di quello che sta per arrivare.
• Assistenza in sede inclusa o tariffata in anticipo, non improvvisata.

Domande che separano il grano dalla pula

• Chi mi risponde e con quale livello? C’è reperibilità fuori orario e chi la copre?
• Quand’è stato l’ultimo ripristino da backup che avete fatto e quanto è durato?
• Che fine fanno i miei dati, la mia documentazione e le mie password se smetto di lavorare con voi?
• Cosa resta fuori dal contratto e come viene preventivato prima di farlo?

«Se domani vi licenzio, cosa mi consegnate e in quanto tempo?» resta la domanda migliore che puoi fare a un fornitore di informatica.

Quanto costa

Dipende da due cose: quante persone siete e quanto può fermarsi l’attività. Non è la stessa cosa dare supporto 24/7 a un gruppo di sette persone o a uno di cinquanta con una produzione che non può fermarsi. Per questo diffida di chi ti dà un prezzo al telefono senza chiederti niente: o non lo rispetterà, o ci ha già messo dentro il margine del rischio.

«Va lenta» non è una diagnosi: è un sintomo. E quasi sempre si dà la colpa all’operatore, che è il sospettato più comodo. Per la nostra esperienza, le colpe reali sono distribuite piuttosto equamente.

I quattro colpevoli abituali

• Il Wi-Fi, non la linea. Copertura mal distribuita, canali saturati dai vicini o access point vecchi. Si riconosce perché via cavo va bene.
• Un computer che satura la rete: un backup schedulato male a mezzogiorno, un aggiornamento massivo o un computer compromesso.
• Il router dell’operatore, che in molti uffici è il collo di bottiglia: non regge le connessioni simultanee di un’azienda.
• La linea, sì, ma molte volte per la banda in salita, non per quella in discesa: le videochiamate e i backup nel cloud vanno verso l’alto.

Cosa misurare, e perché lo speed test del cellulare non basta

Un test puntuale misura un istante e da un solo punto. Il problema quasi mai è costante: compare alle undici, quando sono tutti collegati, o il martedì, quando gira il backup. Bisogna misurare in modo continuo:

• Banda reale in salita e in discesa, nell’arco di giorni.
• Latenza e jitter, che è ciò che fa spezzettare una videochiamata anche quando la banda è buona.
• Perdita di pacchetti: con un 1 % costante si sente già, e non compare in nessuno speed test.
• Saturazione per fasce orarie, per vedere se il problema ha un orario.

Come far muovere l’operatore

Una segnalazione del tipo «mi va lenta» si chiude da sola. Un report con misurazioni datate, con la perdita di pacchetti e con il confronto rispetto alla banda contrattualizzata, no. Bisogna chiedere l’apertura del guasto con numero di segnalazione e richiamare l’accordo sul livello di servizio previsto dal contratto, se c’è. Sulle linee business di solito c’è; su quelle residenziali travestite da business, no.

Il report di misurazione è l’unica cosa che trasforma «va lenta» in un guasto che qualcuno ha l’obbligo di riparare.

E se la linea è a posto

Allora tocca guardare dentro: cablaggio, apparati di rete, Wi-Fi e computer. È la parte che quasi nessuno ha mai controllato ed è lì che di solito sta il problema vero.

Il router che ti dà l’operatore è pensato per un’abitazione: pochi dispositivi, poca simultaneità e nessuno a cui costi denaro se cade. In un ufficio le tre cose stanno esattamente al contrario.

Cosa non funziona usando apparati domestici

• Simultaneità. Regge poche connessioni attive e con trenta dispositivi comincia a scartare pacchetti.
• Roaming. Attraversando l’ufficio, il portatile resta agganciato all’access point lontano e la videochiamata si interrompe. I sistemi aziendali passano il dispositivo da un punto all’altro senza che te ne accorga.
• Nessuna segmentazione. La TV della sala riunioni, il cellulare del visitatore e il server della fatturazione stanno sulla stessa rete.
• Nessuna visibilità. Non sai chi è connesso, né cosa consuma, né perché si guasta.
• E non è nemmeno tuo. Se l’operatore lo sostituisce, la tua configurazione sparisce.

Cosa serve a un Wi-Fi aziendale

• Studio di copertura con misurazioni, non piazzando gli access point «a occhio».
• Access point gestiti in modo centralizzato e con il roaming risolto.
• Rete ospiti isolata dalla rete di lavoro, e un’altra per i dispositivi connessi.
• Accesso per utente invece di una password condivisa che finisce per sapere mezza provincia.
• Cablaggio e alimentazione adeguati: un buon access point collegato male non serve a niente.

Come capire se il tuo è a posto

Si misura. Prima e dopo, negli stessi punti e alle stesse ore: copertura, velocità reale per zona, latenza e passaggi tra access point. Se nessuno ti mostra dei numeri, quello che ti stanno vendendo è una sensazione.

Il cablaggio di rete non dà problemi… finché non li dà. E quando li dà, sono di quelli cari: intermittenze che nessuno sa spiegare, guasti che ci mettono giorni a saltare fuori e una rete che non può crescere senza essere rifatta da capo.

Segnali che il tuo è rimasto indietro

• Nessuno sa quale presa arriva a quale punto del rack, e per scoprirlo bisogna andare dietro al cavo.
• Ci sono switch concatenati sotto le scrivanie perché «le prese non arrivavano».
• Le prese non sono etichettate, oppure l’etichetta non corrisponde più a niente.
• Quando si guasta un piano intero, l’unico modo per capire da dove passa è andare per tentativi.
• Il rack è un groviglio: non si può togliere una bretella senza spostarne altre dieci.

Cosa comprende un’installazione fatta sul serio

• Progetto preliminare: quante prese per postazione, dove passano le canalizzazioni e dove si mette il rack.
• Categoria adeguata all’uso, non la più cara né la più economica.
• Etichettatura a entrambe le estremità di ogni bretella, con la stessa nomenclatura sulla planimetria e nel rack.
• Certificazione con strumento di misura di ogni presa, con il relativo report consegnato. Senza quello non sai se il cavo è a norma: lo dai per scontato.
• Documentazione: planimetria delle prese, schema del rack ed elenco di cosa va dove.

Un cablaggio documentato trasforma un guasto da due giorni in uno da dieci minuti. Il valore è tutto lì, e si vede solo il giorno in cui il guasto arriva.

Il rack, quell’eterna nota dolente

Un rack ordinato non è estetica: è tempo di riparazione. Pannelli di permutazione, passacavi, bretelle su misura, alimentazione protetta e ventilazione. E spazio libero pianificato, perché qualcosa si aggiunge sempre.

Quando conviene approfittarne

Ci sono due momenti in cui costa molto meno: dei lavori o una ristrutturazione, e un trasloco di ufficio. In qualsiasi altro momento si può fare lo stesso, ma si paga il dover lavorare con l’azienda in funzione.

Il discorso sull’intelligenza artificiale nelle PMI di solito si salta l’unica domanda che conta: quale compito preciso una persona smetterà di fare. Senza quella risposta, qualsiasi progetto è una dimostrazione costosa.

Casi che oggi funzionano davvero

• Cercare nella tua documentazione. Fare domande in linguaggio normale e ricevere una risposta che cita la procedura o il contratto da cui l’ha tirata fuori.
• Classificare e riassumere quello che arriva: ticket, e-mail, segnalazioni. Ti risparmia il triage, che è puro tempo perso.
• Scrittura ripetitiva: preventivi, verbali, risposte ricorrenti. Con revisione umana, sempre.
• Assistenza di primo livello sul sito, che risponde con le tue informazioni e passa la palla a una persona quando non sa.

Cosa mettere in ordine prima di accendere qualsiasi cosa

Questo è l’avvertimento che quasi nessuno ti dà: un assistente collegato ai tuoi documenti mostra a ogni dipendente tutto quello che quel dipendente poteva già vedere, compreso ciò che non avrebbe mai dovuto vedere. Prima di attivare Copilot o un assistente interno bisogna rivedere i permessi delle cartelle ed etichettare ciò che è riservato. Altrimenti l’IA non crea il problema: lo porta alla luce tutto in una volta.

Dove finiscono i tuoi dati

• Vengono usati per addestrare modelli altrui? Negli account aziendali di norma no, ma va verificato per iscritto.
• In quale Paese vengono elaborati? Per i dati sensibili conta, e ci sono opzioni all’interno dell’UE.
• Si può installare sul tuo server? Con gli attuali modelli aperti, in molti casi sì.

Come misurare che serva davvero

Si sceglie un compito, si misura quanto tempo richiede oggi, si allestisce la prova con dati reali e si misura di nuovo. Se non fa risparmiare tempo misurabile, ci si ferma. Questa disciplina è l’unica cosa che distingue un progetto di IA da un abbonamento in più.

E l’automazione, che non è IA

Buona parte di quello che la gente chiede come «IA» si risolve meglio con l’automazione classica: copiare dati tra programmi, generare report o far scattare avvisi. Con strumenti come n8n, ospitati sul tuo server e senza licenza per utente, costa meno, è prevedibile e non si inventa niente.