Giornalismo utile per capire, gestire e far crescere un’impresa.
CercaUna strategia di backup efficace inizia dando priorità alle informazioni e decidendo quanta perdita e quanto tempo di interruzione l’azienda può tollerare. In questo modo si definiscono la frequenza, l’archiviazione e i test di ripristino.
Una copia di sicurezza è utile solo se contiene le informazioni di cui l’azienda ha bisogno e può essere ripristinata quando serve. Perciò, il piano non dovrebbe iniziare scegliendo un disco o un servizio cloud, ma identificando quali dati sostengono l’attività operativa e cosa accadrebbe se andassero persi o diventassero inaccessibili.
L’inventario può includere documenti condivisi, database, sistemi di fatturazione e gestione, posta elettronica aziendale, applicazioni dei clienti e file dei dispositivi. Conviene considerare anche dove è archiviato ciascun elemento e chi si occupa di proteggerlo: non tutti i servizi cloud includono per impostazione predefinita un backup indipendente con le versioni e il periodo di conservazione di cui l’azienda ha bisogno.
Classifica i dati in base alla loro importanza per continuare a lavorare e riprendersi. Le informazioni che consentono di fatturare, evadere gli ordini o fornire il servizio possono richiedere una protezione diversa da quella prevista per file utilizzati occasionalmente e facili da ricostruire.
Per ciascun insieme, rispondi a due domande:
Non esiste una frequenza universalmente adatta a tutte le PMI. Se perdere le modifiche di diverse ore avrebbe un impatto significativo, una copia giornaliera potrebbe non bastare; se si tratta di documenti di consultazione che cambiano poco, potrebbe essere sufficiente. La decisione deve rispecchiare il ritmo degli aggiornamenti, l’importanza dei dati e le risorse disponibili per recuperarli.
La regola 3-2-1 offre una struttura semplice: conservare tre copie dei dati, compreso l’originale, usare due tipi di archiviazione e mantenere almeno una copia fuori dalla sede principale. Per esempio, un’azienda può combinare l’archiviazione di lavoro, un dispositivo o sistema di backup locale e una copia esterna in un’altra sede o nel cloud.
La separazione conta tanto quanto la quantità. Un incendio, un furto o un incidente che colpisca l’ufficio può coinvolgere diverse copie conservate insieme. E un ransomware in grado di accedere ai backup collegati alla rete potrebbe cifrare sia i file di lavoro sia quelle copie. Per questo, è opportuno che una copia sia isolata o protetta da modifiche e cancellazioni, tramite disconnessione, controlli degli accessi o opzioni di immutabilità, a seconda della tecnologia scelta.
La cifratura contribuisce a proteggere la riservatezza delle copie, soprattutto quando sono archiviate fuori dall’azienda o nel cloud. Il versioning permette di conservare stati precedenti e recuperare file cancellati, modificati per errore o danneggiati, invece di limitarsi a replicarne l’ultima versione. La sua utilità dipende dalla configurazione, dal periodo di conservazione e dalla protezione delle credenziali stesse.
I servizi di sincronizzazione mantengono aggiornati i file tra i dispositivi. Se un file viene cancellato o cifrato, la modifica può propagarsi agli altri. Alcune piattaforme includono una cronologia o funzioni di recupero, ma non si deve presumere che sostituiscano una copia di sicurezza indipendente: occorre verificare quali versioni conservano, per quanto tempo e quali opzioni sono disponibili per ripristinarle.
Neppure un sistema RAID, che può essere utile in caso di guasto di un disco, sostituisce un backup. Da solo non evita la perdita dovuta a cancellazione accidentale, corruzione, ransomware o danni che coinvolgano l’intero dispositivo.
Le attività di backup dovrebbero essere automatizzate e generare avvisi in caso di errore. Designa una persona responsabile di controllare gli avvisi, analizzare gli errori e confermare che le copie includano le applicazioni e i dati presenti nell’inventario. Se la PMI delega la gestione a un fornitore, è opportuno chiarire chi supervisiona le esecuzioni e come vengono segnalati i problemi.
La verifica non si esaurisce nel controllare che un’attività risulti completata. Provare un ripristino consente di individuare file inaccessibili, configurazioni incomplete o procedure che richiedono più tempo del previsto. I test dovrebbero includere dati rappresentativi e, per i sistemi più importanti, verificare se sia possibile ripristinare il servizio seguendo la procedura prevista. La periodicità dipenderà dal rischio, dai cambiamenti nei sistemi e dalle capacità dell’azienda; l’importante è documentare i risultati e correggere i problemi rilevati.
Un piano pratico può essere registrato in una semplice tabella:
| Informazioni o sistema | Priorità operativa | Perdita tollerabile | Frequenza definita | Posizione e protezione delle copie | Test di ripristino |
|---|---|---|---|---|---|
| Database o applicazione critica | Alta, media o bassa | In base all’impatto della perdita di modifiche recenti | Definita per quel carico di lavoro | Locale ed esterna; indicare cifratura, isolamento o immutabilità | Data, ambito, risultato e azioni in sospeso |
| Documenti condivisi | Alta, media o bassa | In base alla facilità di ricostruzione | Definita per quel carico di lavoro | Indicare versioni e conservazione | Data, file recuperati e risultato |
| Posta elettronica e servizi cloud | Alta, media o bassa | In base alle esigenze dell’attività | Definita per quel servizio | Verificare se esiste un backup indipendente | Data, contenuti testati e risultato |
La tabella non stabilisce frequenze consigliate: serve a mettere per iscritto le decisioni e a individuare i sistemi privi di copertura. Consente inoltre di rivedere il piano quando cambiano le applicazioni, i processi o il volume delle informazioni.
La regola 3-2-1 riduce la dipendenza da un’unica copia o posizione, ma da sola non garantisce che il ripristino funzioni. Per una PMI, il piano acquista valore quando individua cosa proteggere, adegua la frequenza alla perdita tollerabile, separa le copie dai rischi comuni e verifica tramite test che i dati possano essere recuperati. Una revisione periodica mantiene queste decisioni allineate all’attività operativa reale.
Una guida pratica per definire, misurare e valutare le prestazioni dei processi automatizzati. Impara a stabilire le baseline, a selezionare le metriche di sforzo, qualità e costo e a calcolare il ROI realistico per decidere se mantenere, regolare o annullare l'automazione.
Leggi
Organizza gli accessi di dipendenti e fornitori in quattro fasi: identificare account e responsabili, rafforzare l’autenticazione, limitare i permessi e revocare gli accessi quando non sono più necessari.
Leggi
Guida pratica per le PMI spagnole che cercano di pilotare soluzioni digitali con rigore. Impara a definire i criteri di successo, a misurare l'adozione reale e a distinguere tra facilità d'uso e valore operativo per decidere se scalare, adattare o scartare l'investimento.
Leggi