Il backup è una copia di sicurezza dei dati realizzata per poterli recuperare in caso di perdita, danneggiamento o cancellazione accidentale. Documenti, fotografie, video, database e altri file possono infatti essere compromessi da guasti hardware, errori umani, malware, ransomware, furti dei dispositivi o eventi fisici come incendi e allagamenti.
In un mondo sempre più dipendente dalle informazioni digitali, la perdita dei dati può avere conseguenze significative sia per gli utenti privati sia per aziende e organizzazioni. Un guasto improvviso a un disco rigido, per esempio, può rendere inaccessibili anni di fotografie e documenti, mentre un attacco ransomware può cifrare i file e impedirne l’utilizzo.
Il backup permette di ridurre questi rischi attraverso la creazione di copie aggiuntive dei dati, conservate sullo stesso dispositivo, su supporti esterni, server, NAS o infrastrutture cloud. Per essere realmente efficace, tuttavia, una copia di sicurezza deve essere inserita all’interno di una strategia strutturata di protezione e recupero delle informazioni.
Non è sufficiente, infatti, avere una seconda copia dei propri file: è necessario stabilire con quale frequenza effettuare il backup, dove conservarlo, per quanto tempo mantenerlo e come ripristinare i dati in caso di incidente.
Il backup rappresenta quindi una componente fondamentale della sicurezza informatica e della continuità operativa. Una corretta strategia consente di limitare la perdita di informazioni e di tornare rapidamente alla normale operatività anche dopo eventi imprevisti o attacchi informatici.
Importanza del backup
I dati digitali sono una risorsa fondamentale per le attività personali, professionali e aziendali, ma sono anche più vulnerabili di quanto si possa pensare. Un computer può smettere improvvisamente di funzionare a causa di un guasto hardware, un disco può danneggiarsi per usura oppure un utente può eliminare accidentalmente un file importante. A questi eventi si aggiungono rischi imprevedibili, come furti, incendi e allagamenti, che possono provocare la perdita di grandi quantità di informazioni.
Backup e minacce informatiche
Ai rischi fisici e agli errori umani si aggiungono le crescenti minacce informatiche. Un ransomware, per esempio, è un tipo di malware capace di cifrare i file presenti su un dispositivo o su una rete, impedendone l’accesso e richiedendo generalmente un riscatto per consentire il recupero dei dati.
La presenza di una copia di sicurezza aggiornata, protetta e adeguatamente isolata può permettere di ripristinare i dati senza dover ricorrere al pagamento del riscatto. Per questa ragione il backup rappresenta una componente essenziale della strategia di difesa contro i ransomware e, più in generale, contro la perdita dei dati.
Backup e sicurezza informatica
Il backup contribuisce a garantire la disponibilità dei dati, uno dei tre principi fondamentali della sicurezza informatica insieme a riservatezza e integrità. La riservatezza riguarda la possibilità di accedere alle informazioni esclusivamente quando si dispone delle necessarie autorizzazioni, mentre l’integrità assicura che i dati non siano stati modificati o alterati in modo non autorizzato.
La perdita dei dati può provocare interruzioni delle attività, perdite economiche e conseguenze organizzative e legali, soprattutto nelle aziende. Per questo motivo effettuare regolarmente il backup non significa semplicemente creare una copia dei propri file, ma adottare una misura fondamentale per proteggere le informazioni e garantire la continuità delle attività digitali.
Tipologie di backup
Non tutti i backup funzionano allo stesso modo. Le diverse modalità di copia dei dati permettono di ottimizzare lo spazio di archiviazione, il tempo necessario per eseguire il backup e la velocità di ripristino. La scelta della soluzione più adatta dipende dalla quantità di dati, dalla frequenza con cui vengono modificati e dalle esigenze di recupero.
Le tre principali tipologie di backup sono completo, incrementale e differenziale.
Backup completo
Il backup completo (Full Backup) copia tutti i file e le cartelle selezionati, indipendentemente dal fatto che siano stati modificati dall’ultimo salvataggio.
Il principale vantaggio è la semplicità del ripristino, perché tutti i dati necessari sono contenuti in un’unica copia. Lo svantaggio è rappresentato dal maggiore tempo di esecuzione e spazio di archiviazione richiesto.
Backup incrementale
Il backup incrementale salva esclusivamente i file nuovi o modificati dall’ultimo backup eseguito, indipendentemente dal fatto che questo sia completo o incrementale.
È una soluzione molto efficiente perché richiede poco tempo e poco spazio. Il ripristino, tuttavia, può essere più complesso: per recuperare tutti i dati è necessario utilizzare il backup completo e tutti gli incrementali successivi.
Backup differenziale
Il backup differenziale salva i file nuovi o modificati rispetto all’ultimo backup completo.
Rappresenta una soluzione intermedia. Richiede generalmente più spazio di un backup incrementale, ma il ripristino è più semplice, perché sono sufficienti il backup completo e l’ultimo differenziale disponibile.
Con il passare del tempo, però, il differenziale tende a diventare più grande, poiché continua a includere i file modificati dopo l’ultimo backup completo. Per questo motivo è frequente alternare periodicamente un nuovo backup completo alle copie differenziali.
Backup locale e backup remoto: dove salvare i dati?
Dopo aver stabilito come effettuare il backup, è necessario decidere anche dove conservare le copie di sicurezza. Le principali possibilità sono il backup locale e il backup remoto. Una strategia efficace può prevedere l’utilizzo combinato di entrambe le soluzioni, così da ridurre i rischi associati alla perdita dei dati.
Backup locale
Il backup locale consiste nel salvare i dati su un supporto fisico situato nello stesso ambiente del computer o della rete che contiene i dati originali. Tra le soluzioni più comuni troviamo dischi rigidi esterni, SSD, supporti USB e sistemi NAS (Network Attached Storage).
Il principale vantaggio è la rapidità di esecuzione e ripristino, perché i dati possono essere trasferiti direttamente senza dipendere dalla connessione Internet. Inoltre, l’utente mantiene il controllo fisico del dispositivo.
Il limite principale riguarda però la vicinanza geografica. Un incendio, un allagamento, un furto o un altro evento che colpisca l’ambiente può danneggiare contemporaneamente sia i dati originali sia il backup. Inoltre, un supporto permanentemente collegato al computer può essere vulnerabile a ransomware e altri malware.
Backup remoto
Il backup remoto consiste nella conservazione delle copie in un luogo fisicamente distante dai sistemi originali. Una delle modalità più diffuse è il cloud backup, attraverso il quale i dati vengono trasferiti tramite Internet verso infrastrutture remote.
Il principale vantaggio è la separazione geografica: un evento che distrugga il computer e il backup locale non compromette necessariamente anche la copia remota. Tra gli svantaggi troviamo la dipendenza dalla connessione Internet, i tempi necessari per trasferire grandi quantità di dati e, in molti casi, i costi di abbonamento.
Perché utilizzare entrambe le soluzioni?
Una strategia particolarmente efficace consiste nel combinare backup locali e remoti. Il primo permette di effettuare rapidamente il ripristino, mentre il secondo offre una protezione aggiuntiva contro furti, incendi, allagamenti e altri eventi che possono colpire fisicamente i dispositivi.
Il backup su cloud
Il backup su cloud, o backup remoto, consiste nella conservazione di una copia dei dati su infrastrutture informatiche situate in un luogo diverso da quello in cui si trovano i dispositivi originali. I dati vengono trasferiti attraverso Internet verso data center, strutture dotate di numerosi server e sistemi progettati per garantire elevati livelli di disponibilità e protezione.
Il principale vantaggio è la separazione geografica: anche in caso di guasto, furto, incendio o altro evento che danneggi il computer e i dispositivi presenti nell’abitazione o nell’azienda, una copia dei dati può rimanere disponibile sul cloud.
Sincronizzazione e backup: due concetti diversi
È importante non confondere sincronizzazione e backup. La sincronizzazione mantiene aggiornati i file presenti su più dispositivi. Se, per esempio, un file viene modificato o eliminato, la modifica può essere replicata anche sugli altri dispositivi sincronizzati.
Il backup, invece, è progettato per conservare copie recuperabili dei dati nel tempo. Le soluzioni di backup possono mantenere versioni precedenti dei file, permettendo di recuperare informazioni cancellate, modificate accidentalmente o compromesse da un attacco informatico.
Alcuni servizi cloud offrono sia funzioni di sincronizzazione sia strumenti specifici di backup: è quindi importante verificare attentamente le caratteristiche del servizio utilizzato.
Come scegliere un servizio di cloud backup?
Un buon servizio dovrebbe offrire crittografia dei dati, sistemi di autenticazione a più fattori (2FA/MFA) e cronologia delle versioni. Quest’ultima permette di recuperare versioni precedenti dei file, risultando particolarmente utile in caso di cancellazioni accidentali o ransomware.
È inoltre opportuno verificare spazio disponibile, tempi di conservazione delle copie, modalità di ripristino e costi, scegliendo una soluzione adeguata alla quantità e all’importanza dei dati da proteggere.
La regola del 3-2-1
Nel campo della protezione dei dati, la regola del 3-2-1 è una delle strategie più conosciute per ridurre il rischio di perdita delle informazioni. Il principio, associato al fotografo e autore Peter Krogh, è semplice: mantenere più copie dei dati, utilizzare supporti differenti e conservare almeno una copia in un luogo separato.
regola 3-2-1
La regola prevede:
3 copie dei dati: oltre ai dati originali, devono essere disponibili almeno due copie di backup. In questo modo, il danneggiamento o la perdita di una copia non comporta necessariamente la perdita definitiva delle informazioni.
2 supporti differenti: le copie dovrebbero essere conservate utilizzando tecnologie o supporti diversi, riducendo il rischio che un singolo problema comprometta contemporaneamente tutti i backup.
1 copia fuori sede (off-site): almeno una copia deve essere conservata in un luogo fisicamente separato da quello in cui si trovano i dati originali. Un servizio cloud può rappresentare una delle possibili soluzioni.
L’obiettivo non è eliminare completamente il rischio, ma aumentare la resilienza dei dati di fronte a guasti, furti, incendi, allagamenti e attacchi informatici.
La variante 3-2-1-1-0
Per rafforzare ulteriormente la protezione, talvolta è utilizzata la strategia 3-2-1-1-0, che aggiunge due ulteriori requisiti.
Il primo 1 indica una copia offline o comunque logicamente isolata, non continuamente accessibile dalla rete. Questa misura può contribuire a proteggerla da ransomware e altri attacchi informatici.
Lo 0 indica invece l’obiettivo di avere zero errori non verificati: i backup devono essere controllati e, soprattutto, devono essere effettuate periodicamente prove di ripristino per verificare che i dati siano realmente recuperabili.
La regola 3-2-1-1-0 rappresenta quindi un approccio particolarmente robusto, perché non si limita a creare copie dei dati, ma considera anche la loro distribuzione, isolamento e verificabilità.
Backup e sicurezza dei dati: proteggere la protezione
Il backup non deve essere considerato un elemento isolato, ma deve far parte di una più ampia strategia di sicurezza informatica. Creare una copia dei dati rappresenta soltanto il primo passo: è altrettanto importante proteggere il backup da accessi non autorizzati, malware e cancellazioni accidentali o intenzionali.
Se un attaccante riesce ad accedere anche alle copie di sicurezza, potrebbe infatti modificarle, cancellarle o cifrarle, compromettendo una delle principali possibilità di recupero dei dati.
Crittografia e protezione delle credenziali
Una copia di sicurezza può contenere informazioni personali, aziendali o riservate e dovrebbe quindi essere adeguatamente protetta attraverso la crittografia. I dati sono trasformati in una forma non leggibile senza le necessarie chiavi di decifratura, riducendo il rischio di accessi non autorizzati in caso di furto o compromissione del supporto.
Anche le credenziali di accesso ai sistemi di backup devono essere protette. È consigliabile utilizzare password robuste e uniche e, quando disponibile, attivare l’autenticazione a più fattori (MFA). È inoltre opportuno limitare i permessi degli account alle sole operazioni necessarie.
Isolamento e immutabilità
Per aumentare la protezione contro i ransomware è possibile utilizzare backup offline, isolati dalla rete o immutabili. Un backup immutabile non può essere modificato o cancellato durante un determinato periodo, anche nel caso in cui un account venga compromesso.
Queste tecniche impediscono o rendono più difficile per un attaccante compromettere contemporaneamente i dati originali e le relative copie di sicurezza.
La politica di conservazione
Un’altra componente fondamentale è la politica di conservazione (retention policy), che stabilisce per quanto tempo mantenere le diverse versioni dei dati.
Per esempio, un’organizzazione potrebbe conservare i backup giornalieri per una settimana, quelli settimanali per un mese e quelli mensili per un anno. La durata deve essere definita in base alle esigenze operative, ai costi di archiviazione e agli eventuali obblighi normativi.
La conservazione delle versioni permette di recuperare file cancellati accidentalmente, annullare modifiche errate e ripristinare dati precedenti a un attacco informatico. È particolarmente importante anche contro le infezioni latenti, nelle quali il malware rimane nel sistema per un certo periodo prima di provocare danni evidenti.
Una buona strategia di backup deve quindi proteggere non soltanto la quantità delle copie, ma anche la loro riservatezza, integrità, disponibilità e possibilità di ripristino.
Backup e ripristino: verificare la possibilità di recuperare i dati
Realizzare il backup è soltanto una parte del processo. L’altra fase fondamentale è il ripristino dei dati, cioè la procedura attraverso la quale le informazioni precedentemente salvate vengono recuperate e rese nuovamente disponibili.
Un backup che non può essere correttamente ripristinato può rivelarsi inutile proprio nel momento in cui serve. Una strategia efficace deve quindi prevedere procedure di recupero chiare, documentate e periodicamente verificate, così da poter riportare rapidamente un sistema a uno stato operativo.
Il fattore tempo e la continuità operativa
La velocità del ripristino assume particolare importanza nelle aziende e nei servizi critici. Un’interruzione prolungata delle attività, definita downtime, può provocare perdite economiche, bloccare la produzione, danneggiare la reputazione dell’organizzazione e compromettere la continuità operativa, cioè la capacità di continuare a svolgere le proprie attività anche in presenza di un’emergenza.
Recovery Point Objective
Per pianificare correttamente il recupero dei dati e dei sistemi vengono utilizzati due parametri fondamentali.
RTO (Recovery Time Objective): indica il tempo massimo accettabile di interruzione di un sistema o di un servizio prima che debba essere ripristinato.
RPO (Recovery Point Objective): indica la quantità massima di dati che l’organizzazione è disposta a perdere in seguito a un incidente, espressa generalmente come intervallo di tempo rispetto all’ultimo punto di salvataggio disponibile.
Per esempio, con un RPO di 24 ore, un’organizzazione deve essere preparata a perdere fino a un giorno di dati. Un RPO più ridotto richiede invece backup più frequenti o sistemi di replica dei dati.
L’importanza dei test di ripristino
Un backup deve essere testato periodicamente. Supporti danneggiati, configurazioni errate, file incompleti o procedure non aggiornate possono infatti impedire il recupero dei dati.
Le prove di ripristino consentono di verificare che le copie siano integre, le procedure funzionino e il personale sappia come intervenire. La frequenza dei test deve essere proporzionata alla criticità dei sistemi: per le infrastrutture più importanti possono essere necessari controlli molto frequenti.
Il principio fondamentale è semplice: non basta avere un backup; bisogna essere certi di poterlo utilizzare quando serve.
Backup automatici: il valore della costanza
L’errore umano è una delle principali cause di perdita dei dati. L’automazione dei backup riduce il rischio che una copia di sicurezza venga rimandata o dimenticata, rendendo il processo più regolare e affidabile.
I moderni software di backup lavorano silenziosamente in sottofondo e possono eseguire automaticamente le copie a intervalli prestabiliti, per esempio ogni ora, ogni notte o una volta alla settimana. Molti sistemi consentono inoltre di conservare diverse versioni dei file, così da poter recuperare una copia precedente in caso di cancellazioni accidentali o modifiche indesiderate. In presenza di problemi, possono anche inviare notifiche e segnalare eventuali errori durante l’esecuzione.
La frequenza dei backup deve essere stabilita in funzione delle reali necessità dell’utente e della rapidità con cui i dati cambiano.
Utenti domestici: può essere sufficiente programmare copie automatiche delle cartelle principali, come documenti, fotografie e altri file importanti, utilizzando un disco esterno, un NAS o un servizio cloud.
Organizzazioni e aziende: la strategia deve essere progettata in funzione della quantità, della criticità e della frequenza di aggiornamento dei dati. Per le informazioni più importanti possono essere necessari backup frequenti o quasi continui, associati a sistemi di ridondanza e procedure di ripristino, per ridurre al minimo la perdita di dati e i tempi di inattività.
L’automazione, quindi, non elimina completamente il rischio di perdita dei dati, ma rappresenta uno degli strumenti più efficaci per rendere il backup costante, affidabile e meno dipendente dall’intervento umano.
Errori da evitare nei backup
Un sistema di backup è efficace soltanto se viene progettato e verificato correttamente. Avere una copia dei dati non significa necessariamente essere protetti: anche una strategia apparentemente sicura può presentare punti deboli.
Tra gli errori più comuni da evitare ci sono:
Fare il backup troppo raramente: se le copie sono eseguite a intervalli troppo lunghi, in caso di guasto si possono perdere tutti i dati creati o modificati dall’ultimo backup.
Conservare il backup nello stesso luogo dei dati originali: un incendio, un furto, un guasto elettrico o un altro evento fisico potrebbe danneggiare contemporaneamente entrambe le copie.
Utilizzare un solo supporto: affidarsi esclusivamente a un disco esterno o a un singolo servizio cloud crea un punto di vulnerabilità.
Non verificare i backup: una copia apparentemente completata potrebbe essere danneggiata o incompleta. È quindi importante controllare periodicamente che i file possano essere realmente recuperati.
Ignorare il ransomware: se il backup è sempre collegato al computer, un malware può in alcuni casi raggiungere e compromettere anche le copie di sicurezza. Per i dati più importanti è quindi utile prevedere copie offline o adeguatamente isolate.
Non proteggere gli account: password deboli, assenza di autenticazione a più fattori e credenziali condivise possono compromettere anche i backup conservati online.
Non aggiornare la strategia nel tempo: quando aumentano i dati, cambiano i dispositivi o vengono introdotti nuovi servizi, anche il sistema di backup deve essere adeguato.
La strategia più sicura non consiste quindi semplicemente nel fare una copia dei propri dati, ma nel garantire che le copie siano disponibili, integre, protette e realmente ripristinabili quando necessario.
