Un disco che si rompe, un portatile rubato, un ransomware che cifra tutto in una notte: per uno studio professionale o una piccola impresa perdere i dati significa fermarsi. La buona notizia è che per proteggersi non servono budget enormi, ma un metodo. In questa guida ti spiego la regola del backup 3-2-1, come applicarla in pratica e gli errori che vedo più spesso.
Cos’è la regola del backup 3-2-1
È uno schema semplice da ricordare, citato come riferimento minimo da molte guide di sicurezza:
- 3 copie dei dati: l’originale più due copie di backup;
- 2 supporti diversi: ad esempio un disco esterno o un NAS e un servizio cloud, così un guasto dello stesso tipo non colpisce tutte le copie;
- 1 copia fuori sede: lontana dall’ufficio, per resistere a furti, incendi o allagamenti.
L’idea è che nessun singolo evento, che sia un guasto, un errore umano o un attacco, possa distruggere tutte le copie contemporaneamente.
Perché oggi serve anche una copia scollegata
Il ransomware ha cambiato le regole del gioco: molti attacchi non si limitano a cifrare i file sul computer, ma cercano anche i backup raggiungibili dalla rete per cancellarli o cifrarli. Per questo la guida #StopRansomware dell’agenzia americana CISA raccomanda di mantenere backup offline e cifrati dei dati critici e di verificarne regolarmente la disponibilità e l’integrità.
In pratica, almeno una delle copie dovrebbe essere scollegata quando non è in uso (un disco esterno che stacchi a fine backup) oppure non modificabile per un certo periodo (alcuni servizi cloud e NAS offrono copie “immutabili” o versioni che non si possono cancellare subito). Per questo si parla spesso di evoluzione del 3-2-1 verso il 3-2-1-1-0: una copia isolata in più e zero errori nei controlli di ripristino.
Come applicarla in uno studio o in una PMI
1. Decidi cosa salvare
Prima di comprare qualsiasi cosa, fai l’elenco dei dati di cui non puoi fare a meno: archivio delle pratiche, documenti dei clienti, contabilità, database del gestionale, email, progetti. Considera anche le configurazioni dei programmi, che spesso si dimenticano finché non servono.
2. Scegli i due supporti
Una combinazione comune e sostenibile è:
- un NAS o un disco esterno in ufficio, per ripristini veloci;
- un servizio cloud di backup, che diventa anche la copia fuori sede.
Attenzione: una cartella sincronizzata (tipo quelle che aggiornano in automatico i file su tutti i dispositivi) non è un backup. Se un file viene cancellato o cifrato, la modifica si propaga ovunque. Serve uno strumento che conservi versioni nel tempo.
3. Automatizza
Un backup che dipende dalla memoria di qualcuno prima o poi salta. Programma copie automatiche, con una frequenza adatta a quanto lavoro sei disposto a rifare: per molti studi una copia giornaliera è il minimo ragionevole, per i dati che cambiano di continuo può servire più spesso.
4. Proteggi le copie
- usa account separati per il backup, con password robuste e, dove possibile, autenticazione a due fattori;
- cifra le copie, soprattutto quelle fuori sede o su dischi che possono essere persi;
- stacca il disco esterno quando il backup è finito.
5. Prova il ripristino
È il passaggio più trascurato e il più importante. Anche l’Agenzia per la Cybersicurezza Nazionale, nella sua guida per le PMI, raccomanda di eseguire regolarmente i backup e di fare test periodici di ripristino completo dei dati. Un backup mai provato è solo una speranza: scopri che manca un file o che la copia è illeggibile proprio nel momento peggiore.
Gli errori più comuni
- Un solo disco esterno, sempre collegato: un ransomware o un guasto elettrico lo colpiscono insieme al computer.
- Confondere sincronizzazione e backup: senza versioni precedenti, un errore si replica ovunque.
- Dimenticare il gestionale: i dati di molti software stanno in un database che va salvato con la procedura corretta, non copiando file a caso mentre il programma è aperto.
- Non controllare mai i log: il backup fallisce in silenzio per settimane e nessuno se ne accorge.
- Nessuno sa come ripristinare: scrivi due righe di istruzioni e tienile anche fuori dal computer.
E se il tuo software lo gestisse da solo?
Quando sviluppo un gestionale su misura, il backup lo considero parte del progetto fin dall’inizio, non un accessorio. Nella suite GEOCON, ad esempio, la dashboard avvisa quando l’ultimo backup è troppo vecchio, così il problema emerge prima di diventare un danno. Se il tuo software attuale non ti dà questa tranquillità, tra i servizi che offro c’è anche l’analisi dei sistemi esistenti, con strategie di backup e ripristino.
Domande frequenti
Il cloud da solo basta come backup?
Il cloud è un’ottima copia fuori sede, ma da solo non rispetta la regola dei due supporti e, se è solo una cartella sincronizzata, non protegge da cancellazioni o ransomware. Meglio affiancarlo a una copia locale e scegliere un servizio che conservi le versioni precedenti dei file.
Ogni quanto devo fare il backup?
Dipende da quanti dati sei disposto a perdere: se l’ultimo backup è di ieri sera, nel caso peggiore rifai il lavoro di una giornata. Per la maggior parte degli studi una copia automatica giornaliera è il punto di partenza, da aumentare per i dati che cambiano spesso.
Ogni quanto devo provare il ripristino?
Fai una prova a intervalli regolari, ad esempio ogni pochi mesi, e sempre dopo aver cambiato software, disco o servizio di backup. L’importante è verificare di riuscire davvero a recuperare file e database funzionanti.