Immagina di arrivare in ufficio una mattina e scoprire che nessuno riesce più ad aprire i documenti condivisi. Il gestionale non risponde. Le cartelle del server contengono file illeggibili. Alcuni computer mostrano un messaggio con una richiesta di riscatto.
La prima reazione, quasi inevitabile, è una domanda:
«Abbiamo un backup, vero?»
Molte aziende risponderebbero di sì. Non sempre, però, saprebbero rispondere alla domanda successiva:
«Quanto tempo ci serve per ripartire?»
Ed è proprio questa la differenza tra avere una semplice copia dei dati e disporre di una strategia di continuità operativa.
Secondo il Data Breach Investigations Report 2026 di Verizon, il ransomware è coinvolto nel 48% delle violazioni analizzate. Lo stesso report evidenzia inoltre che il 31% delle violazioni prende avvio dallo sfruttamento di vulnerabilità software.
Il punto non è creare allarmismo. Il punto è comprendere che oggi il backup non può essere trattato come una formalità tecnica da configurare una volta e dimenticare. Deve essere progettato, protetto e verificato.
Un backup completato con successo potrebbe non bastare
Ricevere ogni giorno un’email con scritto “backup completato” è certamente meglio di non avere alcuna copia dei dati. Ma quel messaggio, da solo, non risponde alle domande realmente importanti.
Il backup contiene tutti i dati necessari?
La copia è integra?
È protetta da un eventuale attacco ransomware?
Qualcuno ha mai provato a ripristinarla?
Quanto tempo servirebbe per tornare operativi?
Un’azienda non ha bisogno soltanto di sapere che esiste una copia dei propri file. Ha bisogno di sapere che, in caso di emergenza, quella copia possa essere utilizzata concretamente per ripartire.
Per capire se la tua infrastruttura è davvero protetta, prova a rispondere a queste sette domande.
1. Quali dati sono realmente indispensabili per lavorare?
Non tutti i dati hanno la stessa importanza.
La perdita temporanea di una cartella di archivio potrebbe essere fastidiosa. L’indisponibilità del gestionale, della posta elettronica o dei documenti condivisi potrebbe invece bloccare completamente l’attività.
Per questo una strategia di backup efficace dovrebbe partire da una mappa dei sistemi critici:
- server e macchine virtuali;
- database e gestionali;
- documenti condivisi;
- postazioni di lavoro con dati locali;
- posta elettronica;
- file archiviati su Microsoft 365;
- configurazioni di rete e dispositivi essenziali.
La prima domanda non è quindi: «Quanto spazio ci serve?»
La domanda corretta è: «Quali dati dobbiamo recuperare per primi per consentire all’azienda di tornare a lavorare?»
2. Quanto tempo puoi permetterti di rimanere fermo?
Per alcune attività, un’interruzione di poche ore è gestibile. Per altre, anche mezza giornata può creare ritardi, appuntamenti saltati, clienti insoddisfatti e costi difficili da recuperare.
È utile distinguere due concetti:
- RPO, cioè quanti dati puoi accettare di perdere;
- RTO, cioè quanto tempo puoi aspettare prima che il servizio torni disponibile.
Un backup eseguito una volta alla settimana potrebbe essere sufficiente per un archivio poco utilizzato. Sarebbe invece probabilmente inadeguato per un gestionale aggiornato ogni giorno o per una cartella condivisa sulla quale lavorano più persone contemporaneamente.
Definire queste priorità consente di evitare due errori opposti: spendere troppo per proteggere dati secondari oppure proteggere troppo poco ciò che tiene realmente in piedi l’azienda.
3. Le copie sono separate dall’infrastruttura principale?
Conservare una copia dei file sullo stesso server non è una strategia di backup.
Se il server si guasta, viene compromesso o subisce un attacco ransomware, anche la copia potrebbe diventare inutilizzabile. Lo stesso vale per un disco esterno lasciato sempre collegato o per un dispositivo di rete accessibile con le medesime credenziali dell’ambiente aziendale.
Una strategia moderna dovrebbe seguire il principio 3-2-1-1-0:
- 3 copie complessive dei dati;
- 2 supporti o sistemi differenti;
- 1 copia conservata fuori sede;
- 1 copia offline, isolata o immutabile;
- 0 errori verificati durante i test di ripristino.
La copia immutabile è particolarmente importante perché non può essere modificata o eliminata durante il periodo di conservazione stabilito. In caso di ransomware, rappresenta una barriera concreta contro il tentativo di compromettere anche i backup.
4. Qualcuno ha mai eseguito un ripristino completo?
Un backup non testato è una promessa, non una garanzia.
La verifica non dovrebbe limitarsi all’apertura casuale di qualche file. Bisogna controllare che i sistemi possano essere ripristinati secondo una sequenza coerente e documentata.
Ad esempio:
- ripristinare l’infrastruttura di base;
- recuperare i servizi di autenticazione;
- rendere nuovamente disponibili server e database;
- verificare applicativi e permessi;
- controllare l’accesso degli utenti;
- validare l’integrità dei dati.
Un test periodico permette di scoprire eventuali problemi prima dell’emergenza: copie incomplete, credenziali mancanti, dipendenze dimenticate, tempi di recupero troppo lunghi o procedure che esistono soltanto nella memoria di una singola persona.
5. I dati presenti su Microsoft 365 sono inclusi?
Quando posta elettronica e documenti vengono trasferiti nel cloud, è facile pensare che il problema del backup sia risolto automaticamente.
Microsoft 365 offre un’infrastruttura robusta e strumenti di protezione e ripristino. Tuttavia, l’azienda deve comunque valutare come proteggere i propri dati in base alle necessità operative, ai tempi di recupero richiesti e alle proprie policy di conservazione.
La valutazione dovrebbe includere almeno:
- caselle Exchange Online;
- file in OneDrive;
- documenti e siti SharePoint;
- dati condivisi attraverso Teams;
- account disattivati dopo l’uscita di un dipendente;
- cancellazioni accidentali;
- necessità di conservazione nel tempo.
Il cloud riduce molti rischi infrastrutturali, ma non elimina la necessità di stabilire chiaramente cosa proteggere, per quanto tempo conservarlo e come ripristinarlo.
6. Il backup è monitorato oppure viene controllato soltanto quando serve?
Una soluzione configurata correttamente oggi potrebbe non esserlo più tra sei mesi.
Un disco può riempirsi. Un job può smettere di funzionare. Una nuova cartella potrebbe non essere inclusa. Un server può essere sostituito. Un applicativo può cambiare posizione. Una password può scadere.
Per questo il backup dovrebbe essere gestito come un processo continuo, non come un’attività occasionale.
Servono controlli periodici, notifiche realmente lette, verifiche delle anomalie, report comprensibili e test programmati. In caso contrario, il rischio è scoprire il problema soltanto nel momento peggiore: quando il ripristino diventa urgente.
7. Esiste una procedura scritta per affrontare un’emergenza?
Durante un fermo operativo non c’è tempo per improvvisare.
Chi deve essere contattato?
Quali sistemi devono essere ripristinati per primi?
Dove si trovano le credenziali di emergenza?
Come si verifica che la rete sia sicura prima di ricollegare i dispositivi?
Come si comunica con dipendenti e clienti?
Un piano di disaster recovery dovrebbe contenere risposte chiare, responsabilità definite e una sequenza operativa realistica.
La tecnologia è indispensabile, ma da sola non basta. Per ripartire servono anche procedure, documentazione e test.
Il vero obiettivo non è il backup: è la continuità operativa
Acquistare spazio di archiviazione è semplice. Progettare un sistema capace di proteggere l’azienda in uno scenario reale richiede invece un approccio più completo.
Bisogna identificare i dati critici, definire le priorità, separare le copie, introdurre immutabilità dove necessario, proteggere anche Microsoft 365, verificare periodicamente i ripristini e documentare le procedure.
Soluzioni come Veeam consentono di costruire strategie di backup e recovery adatte a server, macchine virtuali, workload cloud e Microsoft 365, con copie off-site, repository immutabili e verifiche periodiche.
Ma la soluzione tecnica deve sempre partire dalle esigenze dell’azienda, non dal prodotto.
Sai quanto tempo servirebbe alla tua azienda per ripartire?
Se non conosci la risposta, è il momento giusto per verificarlo.
Leo’s Computer supporta PMI e studi professionali nella valutazione dei sistemi esistenti, nella definizione delle priorità e nella progettazione di strategie di backup e disaster recovery misurabili.
L’obiettivo non è aggiungere complessità. È sapere con chiarezza:
- quali dati sono protetti;
- quante copie esistono;
- dove sono conservate;
- quali sistemi possono essere ripristinati;
- quanto tempo serve per tornare operativi;
- quali interventi conviene pianificare per ridurre il rischio.
Richiedi un assessment del tuo sistema di backup.
Meglio scoprire oggi che una procedura deve essere migliorata, invece di scoprirlo durante un’emergenza.