Backup aziendale: come proteggere e recuperare i dati della PMI
Un backup aziendale efficace non consiste soltanto nel creare una copia dei file: deve stabilire cosa salvare, con quale frequenza, dove conservare le copie e soprattutto come ripristinare dati e sistemi quando servono realmente.
Cos’è un backup aziendale?
Il backup è una copia dei dati o dei sistemi mantenuta per consentire il recupero delle informazioni dopo cancellazioni, guasti, errori, incidenti informatici o altre interruzioni.
La strategia dovrebbe partire dai dati realmente importanti per l’operatività della PMI, stabilendo priorità e modalità di recupero.
Il backup fa parte di una strategia più ampia di cybersecurity per PMI e continuità operativa.
Errori umani
Può aiutare a recuperare file cancellati o modificati accidentalmente.
Guasti
Una copia separata riduce la dipendenza dal singolo dispositivo.
Incidenti cyber
Backup adeguatamente protetti possono contribuire alla fase di recupero.
Continuità
Permette di pianificare come ripristinare prima i dati e i servizi critici.
Regola 3-2-1 del backup: come funziona
Una strategia molto conosciuta è la regola 3-2-1: mantenere più copie dei dati, utilizzare supporti differenti e conservare almeno una copia in una posizione separata.
CISA descrive questo approccio nelle proprie indicazioni sulle strategie di protezione e recupero .
Tre copie
Una copia di lavoro e almeno due ulteriori copie riducono la dipendenza da un singolo archivio.
Due supporti
Conservare tutte le copie nello stesso ambiente può esporle allo stesso tipo di problema.
Una copia separata
Almeno una copia dovrebbe essere separata dal sistema principale e dal rischio che lo ha colpito.
Backup completo, incrementale e differenziale
Le modalità di backup influenzano spazio occupato, durata della copia e processo di ripristino. La soluzione adatta dipende dall’infrastruttura e dalle esigenze della singola azienda.
Full backup
Copia l’insieme dei dati previsto dalla configurazione del backup.
- Copia completa
- Maggiore spazio richiesto
- Processo semplice da comprendere
- Può richiedere più tempo
Incremental backup
Salva le modifiche rispetto al backup precedente secondo il sistema utilizzato.
- Copie più contenute
- Riduzione dei dati trasferiti
- Processo automatizzabile
- Restore da progettare correttamente
Differential backup
Copia le variazioni rispetto al backup completo di riferimento.
- Compromesso tra modelli
- Crescita nel tempo
- Restore strutturato
- Dipende dal software utilizzato
Come organizzare un backup aziendale
Prima di scegliere un software è necessario capire quali dati servono realmente all’impresa e quanto sarebbe grave non poterli recuperare.
Individua i dati critici
Identifica documenti, database, gestionali, email e configurazioni indispensabili al lavoro.
Definisci frequenza e retention
Stabilire quanto spesso effettuare le copie e per quanto tempo mantenere le versioni.
Pianifica il ripristino
Individua chi può eseguirlo, da quali copie partire e quali sistemi recuperare per primi.
Il piano dovrebbe indicare:
RPO e RTO: quanto puoi perdere e quanto puoi aspettare?
La frequenza del backup dovrebbe essere collegata alle reali esigenze operative. Due concetti utili per ragionare sul recupero sono RPO e RTO.
Aiuta a definire quanta perdita di dati nel tempo l’organizzazione può ragionevolmente tollerare dopo un’interruzione.
Aiuta a definire entro quale intervallo il servizio dovrebbe essere ripristinato dopo un’interruzione.
Informazioni aggiornate continuamente possono richiedere copie più frequenti rispetto ad archivi quasi statici.
I servizi indispensabili all’operatività possono richiedere priorità di ripristino differenti.
Backup locale o backup cloud?
Le due soluzioni non devono necessariamente essere alternative. Una strategia può combinare copie locali e copie remote per ridurre la dipendenza da un singolo ambiente.
Quando vengono utilizzati servizi di cloud per PMI , è importante verificare cosa il provider protegge realmente e quali possibilità di recupero sono comprese nel servizio.
Può offrire recuperi rapidi, ma non dovrebbe rappresentare necessariamente l’unica copia.
Consente di mantenere una copia separata dalla sede o infrastruttura primaria.
La possibilità di recuperare versioni precedenti può essere importante in caso di modifiche.
Sincronizzare file tra dispositivi non equivale automaticamente ad avere una strategia completa di backup.
Come proteggere i backup dal ransomware
Una copia costantemente accessibile dagli stessi sistemi e account utilizzati in produzione può essere esposta allo stesso incidente.
Per questo una strategia di sicurezza dovrebbe considerare separazione delle copie, autorizzazioni, cifratura, monitoraggio e possibilità di mantenere copie offline o non modificabili.
- Mantieni almeno alcune copie separate dal sistema principale.
- Proteggi gli account utilizzati per amministrare i backup.
- Limita le autorizzazioni al minimo necessario.
- Valuta copie offline o immutabili quando appropriate.
- Proteggi i dati di backup con misure adeguate.
- Controlla errori e anomalie nei processi automatici.
Backup e recovery fanno parte della continuità
NIST inserisce il recupero di sistemi, operazioni e dati all’interno della pianificazione per la gestione delle interruzioni.
Identificare prima sistemi e dati realmente critici.
Il recupero dovrebbe seguire modalità documentate e non improvvisate.
Procedure e copie devono essere verificate periodicamente.
Approfondisci il contingency planning del NIST .
Perché bisogna testare il restore
Un job di backup concluso senza errori non dimostra da solo che l’intero processo di recupero funzionerà quando sarà necessario.
È utile eseguire test periodici, documentando tempi, problemi e passaggi necessari per recuperare file o sistemi.
Verifica periodicamente che un documento possa essere effettivamente ripristinato.
Il dato recuperato deve risultare leggibile e utilizzabile.
Confronta il tempo reale del recupero con le esigenze operative dell’azienda.
Registra credenziali, responsabilità e passaggi necessari al restore.
Errori da evitare nel backup aziendale
Un backup può esistere tecnicamente e risultare comunque poco utile se non è progettato per il reale scenario di recupero dell’impresa.
Un unico backup può diventare inutilizzabile insieme al sistema principale.
La sincronizzazione può replicare rapidamente anche modifiche o cancellazioni indesiderate.
Processi automatici possono interrompersi senza essere notati.
Il problema può emergere soltanto quando il dato serve davvero.
Copie raggiungibili con gli stessi account possono condividere parte dello stesso rischio.
Informazioni diverse possono avere priorità differenti. Approfondisci la protezione dei dati aziendali .