In informatica circola una massima amara ma inconfutabile, formulata da generazioni di amministratori di sistema: "Gli esseri umani si dividono in due categorie: quelli che hanno già perso tutti i propri dati e quelli che stanno per perderli".
Nessun dispositivo elettronico, per quanto costoso, moderno o garantito da componenti di altissima qualità, è eterno. Un disco a stato solido (SSD) può subire un guasto improvviso al controller senza alcun segnale premonitore; un impiegato distratto può cancellare per errore un’intera cartella condivisa di bilanci aziendali; una sovratensione elettrica causata da un fulmine può bruciare contemporaneamente computer e hard disk esterno; e, minaccia ancora più frequente nel panorama contemporaneo, un attacco ransomware può cifrare in pochi minuti ogni file presente sulla rete locale.
Se i dati sono il bene più prezioso della società contemporanea, il Backup e i piani di Disaster Recovery (Ripristino d’Emergenza) rappresentano l’unica vera polizza assicurativa sulla sopravvivenza digitale. In questa guida didattica esploreremo le metriche temporali RPO ed RTO, confronteremo i tipi di backup (completo, incrementale e differenziale), analizzeremo l’evoluzione della leggendaria Regola 3-2-1 e scopriremo come l’immutabilità dei dati sventa anche le varianti più feroci di ransomware.
L’Analogia della Ruota di Scorta e della Manovra d’Emergenza
Spesso i termini "Backup" e "Disaster Recovery" vengono usati come sinonimi. In realtà rispondono a compiti diversi e complementari, esattamente come una ruota di scorta e la capacità di guidare:
Le Metriche Fondamentali: RPO (Quanto perdo?) ed RTO (Quanto aspetto?)
Prima di acquistare software o abbonamenti cloud, qualsiasi azienda, scuola o professionista deve definire due parametri cardinali, codificati nello standard internazionale NIST SP 800-34:
1. RPO (Recovery Point Objective – Obiettivo del Punto di Ripristino)
Misura la perdita di dati tollerabile, espressa in unità di tempo, tra l’ultimo backup eseguito con successo e il momento in cui si verifica l’evento distruttivo.
- Esempio: Se un ufficio esegue il backup ogni notte alle 23:00 e il server si guasta alle 17:00 del pomeriggio successivo, tutte le fatture e i documenti creati tra le 23:00 e le 17:00 (18 ore di lavoro) sono andati perduti. Se l’RPO aziendale massimo ammissibile era di 4 ore, la strategia di backup è fallita.
- Per un piccolo blog personale, un RPO di 24 ore può essere accettabile; per una banca o un ospedale, l’RPO deve essere prossimo a zero secondi (replica sincrona continua di ogni transazione).
2. RTO (Recovery Time Objective – Obiettivo del Tempo di Ripristino)
Misura il tempo massimo accettabile di fermo del sistema (downtime) per completare la procedura di Disaster Recovery e rimettere in linea i servizi.
- Esempio: Se il gestionale della scuola va offline per colpa di un guasto hardware, quanto tempo impiegherà il personale tecnico per reperire un nuovo computer, installare il sistema operativo, ripristinare i dati dall’hard disk di backup e riavviare le iscrizioni degli studenti? Se l’operazione richiede 3 giorni ma l’RTO stabilito dalla dirigenza era di 4 ore, l’organizzazione subirà gravissimi danni operativi ed economici.
Le Tipologie di Backup: Completo, Incrementale e Differenziale
Copiare ogni singolo file del disco fisso ogni ora richiederebbe una quantità mostruosa di spazio di archiviazione e consumerebbe tutta la banda di rete. Per questo motivo l’ingegneria del backup adotta strategie combinate:
| Metodo di Backup | Cosa Viene Salvato Esattamente | Velocità di Esecuzione | Spazio di Storage Richiesto | Complessità del Ripristino |
|---|---|---|---|---|
| Backup Completo (Full) | Tutti i file e le cartelle dell’archivio, da cima a fondo, indipendentemente dal fatto che siano stati modificati o meno. | Molto Lento | Altissimo (occupa il 100% dei dati) | Semplicissimo: basta ripristinare questo singolo file immagine. |
| Backup Differenziale | Salva soltanto i file creati o modificati a partire dall’ultimo Backup Completo di riferimento. | Media (cresce giorno dopo giorno) | Medio | Veloce: richiede il Full iniziale + l’ultimo Differenziale più recente. |
| Backup Incrementale | Salva soltanto i file creati o modificati a partire dall’ultimo backup eseguito (sia esso Full o un altro Incrementale). | Fulmineo (pochi megabyte o gigabyte al giorno) | Minimo (salva solo le variazioni giornaliere) | Complesso: richiede il Full iniziale + TUTTI i singoli incrementali successivi in sequenza cronologica. |
L’Analogia della Torre di Libri: Differenziale vs Incrementale
Immagina di scrivere un libro:
- Domenica sera (Full Backup): Salvi l’intero libro (100 pagine).
- Lunedì sera: Scrivi 5 pagine nuove.
- Martedì sera: Scrivi altre 5 pagine nuove.
- Con il Differenziale: Il backup di martedì salverà tutte le 10 pagine scritte da domenica a oggi. Se il PC si rompe mercoledì mattina, per ricostruire il libro ti bastano il file di domenica e il file di martedì.
- Con l’Incrementale: Il backup di martedì salverà solo ed esclusivamente le 5 pagine scritte martedì. Se il PC si rompe, devi ripristinare il file di domenica + il file di lunedì + il file di martedì. Se il file di lunedì è corrotto, perdi tutto ciò che è stato fatto dopo.
Nei sistemi enterprise moderni si utilizza la tecnologia del Synthetic Full Backup: il software esegue backup incrementali leggeri ogni giorno e poi, direttamente sullo storage di destinazione, fonde matematicamente i dati creando una nuova copia completa senza appesantire la rete dei computer aziendali.
La Regola Aurea 3-2-1 (e la sua Evoluzione 3-2-1-1-0)
Ideata originariamente dal fotografo e scrittore informatico Peter Krogh, la Regola 3-2-1 è universalmente riconosciuta da agenzie di cybersecurity come il framework essenziale di sopravvivenza dei dati:
Perché "Due Supporti Diversi" e "Fuori Sede"?
Se salvi una copia di sicurezza su una seconda partizione dello stesso identico SSD del tuo computer, quando l’SSD si brucia perdi il sistema operativo e la copia di sicurezza insieme!
Se conservi un hard disk esterno di backup poggiato sulla scrivania proprio accanto al tuo PC, in caso di furto con scasso, incendio della stanza o allagamento, i ladri o il fuoco distruggeranno sia il PC che l’hard disk di backup. La copia Off-Site (nel Cloud o in una sede secondaria distante almeno 50 km) garantisce la sopravvivenza anche di fronte a catastrofi naturali.
L’Evoluzione Moderna: La Regola 3-2-1-1-0 contro i Ransomware
Nel contesto attuale dominato dagli attacchi informatici avanzati, colossi della protezione dati come Veeam hanno aggiornato la regola aggiungendo due parametri determinanti: 3-2-1-1-0:
- +1 Copia Offline o Immutabile (Air-Gapped / WORM): Almeno una copia deve essere fisicamente scollegata dalla rete (Air-Gap) oppure bloccata crittograficamente in modalità di sola lettura, in modo che nessun hacker possa cancellarla o cifrarla.
- +0 Errori nei Test di Ripristino: Zero errori verificati mediante collaudi periodici di ripristino automatizzati.
La Minaccia Ransomware e l’Arma dell’Immutabilità dei Dati
I moderni gruppi di cyber-estorsione non sono più semplici virus automatici: sono criminali esperti che penetrano furtivamente nelle reti informatiche e vi rimangono nascosti per settimane (dwell time). Prima di lanciare la cifratura dei computer, la loro prima mossa consiste nell’individuare e distruggere tutti i backup disponibili:
- Cancellano le copie shadow di Windows (VSS – Volume Shadow Copies).
- Violano le credenziali dei server NAS e cancellano le cartelle condivise di rete (SMB/NFS).
- Tentano di forzare i pannelli di amministrazione cloud per svuotare i bucket di backup.
Se l’amministratore si ritrova senza copie di riserva, l’azienda è costretta a pagare milioni di euro di riscatto o dichiarare fallimento.
Il "Paradosso di Schrödinger" dei Backup: Testare il Ripristino
Uno degli errori più fatali commessi da tecnici e appassionati è confondere "Eseguire il backup" con "Essere in grado di ripristinare i dati".
Un backup di cui non si è mai provato il ripristino reale si trova nel medesimo stato del paradosso del Gatto di Schrödinger: è contemporaneamente integro e corrotto finché non provi ad aprirlo!
Spesso accade che un’azienda creda di essere al sicuro per anni, vedendo le "spunte verdi" sul pannello del software, per poi scoprire nel giorno del disastro che l’hard disk esterno era usurato, che la password di decifratura dell’archivio era andata smarrita, o che il file di backup conteneva solo collegamenti simbolici vuoti.
Un piano di Disaster Recovery professionale prevede esercitazioni periodiche di ripristino (Disaster Recovery Drill) almeno semestrali, in cui i tecnici simulano la distruzione totale della sala server e cronometrano quanto tempo occorre per rimettere in piedi i sistemi da zero su macchine vergini.
Domande Frequenti (FAQ)
1. Sincronizzare i file su Google Drive, Dropbox o OneDrive equivale a fare un backup?
No, la sincronizzazione cloud non è un vero backup. I servizi come OneDrive o Google Drive sono strumenti di sincronizzazione bidirezionale: se un ransomware cifra i file sul tuo PC, o se cancelli accidentalmente una cartella importante, l’applicazione sincronizzerà immediatamente la cancellazione o la versione cifrata sui server cloud in tempo reale! Sebbene esistano funzioni di cestino o cronologia delle versioni, queste hanno durate limitate e possono essere facilmente svuotate o manomesse. Un vero backup deve essere un archivio storico versionato, separato e protetto da scritture accidentali.
2. I supporti su nastro magnetico (LTO) vengono ancora usati o sono una tecnologia morta?
I nastri magnetici LTO (Linear Tape-Open) sono vivi e vegeti, e rappresentano ancora oggi la spina dorsale dell’archiviazione dati di banche, centri di ricerca (come il CERN) e colossi del cloud come Google e Microsoft. Un nastro moderno LTO-9 può ospitare fino a 45 Terabyte di dati compressi su una singola cassetta, ha una durata fisica garantita di oltre 30 anni (contro i 3-5 anni degli hard disk meccanici) e, soprattutto, quando viene estratto dal drive e riposto su uno scaffale in archivio, realizza il perfetto Air-Gap fisico: nessun hacker attraverso Internet potrà mai attaccare una cassetta di plastica scollegata dalla corrente!
3. Cos’è la differenza tra un "Cold Site", un "Warm Site" e un "Hot Site"?
Nel Disaster Recovery aziendale indicano la reattività del centro dati di riserva:
- Cold Site: È una stanza con allacciamenti elettrici e di rete predisposti, ma priva di computer preinstallati. Richiede giorni o settimane per comprare i server e ripartire (basso costo, RTO altissimo).
- Warm Site: I server sono già montati negli armadi rack, ma i dati non sono sincronizzati in tempo reale; vanno ripristinati dagli ultimi backup prima di riaprire (RTO di diverse ore).
- Hot Site: È una replica speculare identica e accesa del datacenter principale. I dati sono sincronizzati al millisecondo: se la sede principale esplode, i router deviano il traffico sull’Hot Site in una frazione di secondo senza alcuna interruzione per gli utenti (costi stratosferici, RPO e RTO prossimi allo zero).
4. Qual è la differenza tra Snapshot e Backup?
Uno Snapshot (Istantanea) è un’immagine istantanea dello stato logico di un file system o di una macchina virtuale a un determinato secondo. È velocissimo da creare perché non duplica i dati, ma si limita a congelare i blocchi attuali e scrivere le modifiche future su un nuovo spazio (Copy-on-Write). Tuttavia, lo snapshot risiede sul medesimo storage fisico dei dati originali: se il controller disco o l’array RAID si guasta, perderai contemporaneamente sia i dati che tutti gli snapshot associati! Un backup, invece, trasferisce una copia autonoma e completa su un supporto fisico interamente disgiunto.
Glossario Tecnico dei Termini Chiave
- Backup: Processo di duplicazione programmata di dati digitali su supporti di memoria indipendenti per prevenirne la perdita accidentale o malevola.
- Disaster Recovery: Insieme coordinato di misure tecnologiche, infrastrutturali e organizzative volte a ripristinare il pieno funzionamento di sistemi informatici a fronte di eventi distruttivi.
- RPO (Recovery Point Objective): Quantità massima di dati orari che un’organizzazione accetta di perdere a seguito di un incidente prima dell’ultimo punto di salvataggio valido.
- RTO (Recovery Time Objective): Tempo massimo ammissibile di indisponibilità dei servizi prima che il ripristino dell’infrastruttura debba essere completato.
- Regola 3-2-1: Principio metodologico che prescrive di conservare 3 copie dei dati su 2 supporti differenti con 1 copia situata in una sede geograficamente remota.
- WORM (Write Once, Read Many): Tecnologia di archiviazione che permette di scrivere un dato una sola volta impedendone qualsiasi alterazione, cancellazione o sovrascrizione per un intervallo di tempo predefinito.
- Object Lock: Funzionalità dei sistemi di storage a oggetti (come Amazon S3) che applica criteri di immutabilità crittografica ai file per proteggerli da modifiche e cancellazioni forzate.
- Air-Gapping: Misura di massima sicurezza che consiste nel mantenere una copia di backup fisicamente e logicamente disconnessa da qualsiasi rete locale o connessione Internet.
Fonti Ufficiali e Riferimenti Accademici
- NIST SP 800-34 Rev. 1 (2010): Contingency Planning Guide for Federal Information Systems, National Institute of Standards and Technology. https://csrc.nist.gov/publications/detail/sp/800-34/rev-1/final
- ISO/IEC 27031 (2011): Information technology – Security techniques – Guidelines for information and communication technology readiness for business continuity, International Organization for Standardization. https://www.iso.org/standard/42263.html
- CISA (Cybersecurity and Infrastructure Security Agency): Protecting Sensitive and Critical Data from Ransomware: Best Practices for Data Backup and Recovery, CISA Alert. https://www.cisa.gov
- Krogh, P. (2009): The DAM Book: Digital Asset Management for Photographers (2nd Edition), O’Reilly Media. (Fondazione teorica della Regola 3-2-1).
- Veeam Software: The 3-2-1-1-0 Data Protection Rule – Architectural Blueprint and Implementation Strategies, Whitepaper. https://www.veeam.com
- Snedaker, S., & Hoog, C. (2014): Business Continuity and Disaster Recovery Planning for IT Professionals (2nd Edition), Syngress.