Backup e disaster recovery: come proteggere davvero i dati aziendali

L'incendio del datacenter di OVH a Strasburgo nel 2021 ha cancellato i dati di migliaia di aziende in poche ore. Guasti hardware, errori umani, ransomware, alluvioni, furti: i modi in cui i dati aziendali possono andare persi sono numerosi e, in gran parte, imprevedibili.

La domanda non è "la mia azienda perderà mai dei dati?". La domanda è "quando succederà, saremo in grado di riprenderci — e in quanto tempo?".

Backup e disaster recovery: non sono la stessa cosa

Spesso usati come sinonimi, sono in realtà concetti distinti con obiettivi diversi.

Il backup è la copia dei dati. Risponde alla domanda: "se perdo questo file oggi, ho una copia recente da cui recuperarlo?".

Il disaster recovery è l'insieme di procedure, sistemi e risorse che consentono di riportare in funzione l'intera operatività aziendale dopo un evento grave. Risponde alla domanda: "se il server principale smette di funzionare stanotte, in quanto tempo siamo di nuovo operativi?".

Una strategia completa richiede entrambi.

La regola 3-2-1

È lo standard di riferimento nel settore, semplice da ricordare e da implementare:

• 3 copie dei dati
• su 2 supporti o tecnologie diverse (es. NAS + cloud)
• di cui 1 fuori sede (off-site)

Perché tre copie? Perché la probabilità che due supporti indipendenti si guastino simultaneamente è estremamente bassa. Perché off-site? Perché un incendio, un'alluvione o un furto che colpisce la sede aziendale non deve portare via anche l'unica copia di backup.

Un backup che si trova nella stessa stanza del server che deve proteggere non è un backup: è false sicurezza.

RPO e RTO: le due metriche fondamentali

Prima di scegliere una soluzione di backup, ogni azienda dovrebbe rispondere a due domande precise:

Recovery Point Objective (RPO)

Quanti dati posso permettermi di perdere? Se faccio backup ogni notte alle 23:00 e il sistema si guasta alle 22:30, perdo quasi una giornata di lavoro. Per molte aziende è accettabile. Per altre — banche, e-commerce, produzione in tempo reale — l'RPO deve essere di minuti.

Recovery Time Objective (RTO)

In quanto tempo devo essere di nuovo operativo? Se il ripristino richiede 8 ore e l'azienda perde 5.000 euro per ogni ora di fermo, l'RTO ha un valore economico diretto. Definirlo aiuta a giustificare l'investimento in soluzioni di disaster recovery più rapide.

Il passo che tutti saltano: testare il ripristino

Questo è il punto dove la maggior parte delle aziende fallisce. I backup vengono configurati, girano automaticamente ogni notte, e nessuno li tocca per anni. Poi arriva il momento critico e si scopre che i file sono corrotti, che il processo di ripristino richiede ore che non si hanno, o che manca un'applicazione necessaria per leggere i dati.

La regola: testare il ripristino completo almeno una volta ogni trimestre, su un ambiente separato. Documentare i tempi. Aggiornare le procedure. Un backup non testato è solo una copia di cui non si conosce il valore.

Cloud backup: vantaggi e attenzioni

Il backup su cloud ha semplificato enormemente la componente off-site: non serve più un nastro fisico da portare a casa ogni sera. Soluzioni come Azure Backup, AWS S3 o Veeam Cloud Connect offrono retention flessibile, crittografia in transito e a riposo, e costi proporzionali allo spazio usato.

Due attenzioni pratiche:

• Banda in upload: fare il primo backup completo su cloud di terabyte di dati può richiedere giorni. Pianificare il seeding iniziale (spedire un disco fisico al datacenter) se i dati sono voluminosi.
• Tempi di ripristino: scaricare terabyte da cloud in un'emergenza può richiedere ore. Per RTO bassi, la copia locale resta indispensabile.

Conclusione

Una strategia di backup e disaster recovery non è un costo: è un'assicurazione sul valore dei dati aziendali. Il costo di implementarla è una frazione del costo di non averla quando serve.

Se la tua azienda non ha ancora definito RPO e RTO, non segue la regola 3-2-1 o non ha mai testato un ripristino completo, è il momento di intervenire.