Guida per le aziende Backup aziendale: la regola 3-2-1 spiegata semplice

Cos'è la regola 3-2-1 del backup?

È uno schema per non perdere i dati. Immagina i file di fatture, clienti e progetti del tuo ufficio. La regola dice di averne tre copie: quella che usi ogni giorno e due backup.

Le due copie di backup stanno su due tipi di supporto diversi, così un singolo guasto non le colpisce insieme. Una delle due è in un altro luogo, lontano dall'ufficio.

• 3 = i dati di lavoro + due copie di backup
• 2 = due supporti diversi (disco esterno o NAS, cloud, nastro)
• 1 = almeno una copia fuori sede

Perché una sola copia non basta mai?

Con un solo backup, un guasto, un furto o un attacco ti lasciano a zero. I dischi si rompono, i PC si perdono, un dipendente cancella una cartella per errore.

Non serve un evento drammatico: spesso il problema è scoprire, il giorno in cui serve, che il backup si era fermato mesi prima.

Il cloud come OneDrive o Dropbox è un backup?

No, di solito è una sincronizzazione. Se un file viene cancellato o cifrato da un virus, la modifica si copia anche online. Può avere uno storico delle versioni, ma non sostituisce un backup pensato per il ripristino.

Chiedi sempre: se oggi un virus cifra tutti i file, posso tornare a ieri? Per quanti giorni indietro? Chi lo verifica?

Come ti protegge il backup dal ransomware?

Il ransomware è un virus che blocca i file e chiede un riscatto. Nella guida #StopRansomware, CISA spiega che molte varianti cercano di trovare e cancellare o cifrare i backup raggiungibili, per rendere impossibile il ripristino.

Per questo oggi si parla di 3-2-1-1-0: alla regola base si aggiunge una copia offline o non modificabile e zero errori nelle verifiche di ripristino. Un disco sempre collegato al PC o alla rete può essere cifrato insieme ai file.

• Tieni almeno una copia scollegata o protetta da cancellazione
• Usa credenziali diverse per la console del backup
• Non lasciare la copia di sicurezza accessibile da ogni PC dell'ufficio

Come applicare il backup aziendale in un ufficio piccolo, passo per passo

Puoi partire da questi passi, anche senza un informatico interno.

• Elenca cosa non puoi permetterti di perdere: gestionale, fatture, posta, cartelle condivise, PC dei collaboratori.
• Controlla dove stanno oggi i dati: sul PC, su un server, su un NAS, in cloud.
• Conta le copie vere e dove si trovano. Ne hai almeno due oltre ai dati di lavoro?
• Verifica se una copia è fuori dall'ufficio e se è protetta da cancellazioni.
• Guarda la data dell'ultimo backup riuscito.
• Prova a ripristinare un file o una cartella: è l'unico modo per sapere se funziona.

Ogni quanto devi provare il ripristino?

Un backup che non hai mai ripristinato è una speranza, non una garanzia. Fissa un controllo periodico, per esempio una prova a calendario, e annota il risultato.

Le indicazioni di CISA per le piccole imprese includono di provare ripristini completi e parziali, non solo di controllare che il backup risulti completato.

Quando serve un tecnico e cosa fa G8A?

Se hai più di un paio di PC, un gestionale o un server, conviene farti aiutare. Un tecnico imposta le copie, controlla che girino ogni giorno e prova i ripristini. Così il backup non dipende dalla memoria di qualcuno in ufficio.

G8A segue aziende nelle province di Varese, Milano e Lecco. Il servizio di backup può essere incluso nel Noleggio Assistito, insieme a PC, stampanti e assistenza. I PC possono essere controllati a distanza con la gestione remota. Per i dettagli vedi le pagine dei servizi.