Backup aziendale per PMI: regola 3-2-1 e ripristino

Quando si parla di backup aziendale, la domanda giusta non è «lo facciamo?» ma «quanto tempo possiamo stare fermi senza quei dati?». Per un commercialista la risposta è ore; per un’officina meccanica può essere un giorno intero se i disegni CAD non sono recuperabili. Da lì si definisce frequenza, retention e dove tenere le copie.

In Italia molte PMI sotto i cinquanta dipendenti gestiscono ancora tutto su un server Windows in ufficio, con cartelle condivise e qualche PC che salva in locale. Il rischio non è solo l’hard disk che muore: è il furto del portatile, l’incendio, l’update che corrompe il database, l’operatore che cancella per sbaglio una directory condivisa. Un piano di backup serve proprio perché questi eventi sono normali, non eccezionali.

Perché il backup è parte della cybersecurity

Dopo un attacco ransomware, l’unica alternativa pagare il riscatto — quando funziona, che non è scontato — è ripristinare da copie integre. Senza backup testati, l’azienda torna indietro di mesi o perde definitivamente ordini, listini e storico clienti. Per questo le assicurazioni cyber e i bandi di digitalizzazione chiedono sempre una policy di backup documentata.

Un backup non sostituisce firewall, MFA o formazione anti-phishing, ma completa il perimetro: anche con buone difese, un errore umano o una zero-day può compromettere i sistemi. Avere copie offline o immutabili significa poter dire «ripartiamo da ieri mattina» invece di «ricostruiamo tutto a mano».

Ransomware e copie immutabili

I ransomware moderni non si limitano a cifrare il server: cercano le share di backup, disabilitano i servizi di shadow copy e aspettano giorni prima di attivarsi, così anche i backup recenti risultano compromessi. Per questo contano repository con scrittura una tantum (WORM), snapshot read-only o bucket cloud con object lock. Non è paranoia: è la differenza tra pagare consulenti per rebuild manuale e ripristinare una macchina pulita in poche ore.

Segnalate nel registro dei trattamenti e nelle policy interne che i backup contengono dati personali: vanno cifrati in transito e a riposo, con accesso limitato a chi effettua restore. Un disco backup rubato senza cifratura può diventare un data breach GDPR tanto quanto un portatile smarrito.

La regola 3-2-1 spiegata senza formule

Il modello 3-2-1 è il riferimento più usato: tre copie dei dati, su due supporti diversi, con una copia fuori sede. Non significa comprare tre volte lo stesso disco. Significa che i dati di produzione più almeno due backup devono esistere su media distinti — ad esempio server + NAS + cloud — e almeno una copia non deve stare nello stesso armadio elettrico del server principale.

Cosa includere nel perimetro

Elencate tutto ciò che, se sparisce, ferma l’azienda: database del gestionale, cartelle amministrative, posta elettronica se archiviata in locale, macchine virtuali, configurazioni firewall, repository di codice se siete uno studio software. Spesso si dimenticano le stampanti di etichettatura, i file sul PC del titolare o le scansioni salvate solo su una postazione.

Un errore frequente è fare backup «di tutto il disco C:» dei PC invece che delle cartelle condivise centralizzate. Se ognuno salva sul desktop, il backup del server non li copre. Standardizzare dove vivono i file è il prerequisito più noioso e più utile.

Posta, M365 e Google Workspace

Se la posta è su Microsoft 365 o Google Workspace, i dati non stanno «automaticamente» al sicuro solo perché sono in cloud: Microsoft e Google garantiscono la piattaforma, non la conservazione illimitata delle vostre caselle cancellate per errore o compromesse. Servono backup SaaS dedicati o policy di retention e legal hold allineate al gestionale. Molte PMI scoprono troppo tardi che il cestino Exchange ha retention breve e che un admin malintenzionato può svuotare tenant interi.

Allineate backup file server e backup cloud productivity: quando un dipendente esce, sapete dove recuperare email e OneDrive oltre alle cartelle condivise locali. In audit o contenzioso commerciale, chiedono spesso prove di integrità su entrambi i mondi.

Se non avete ancora una mappa di dove risiedono i dati critici, possiamo aiutarvi a definirla insieme a un piano di cybersecurity e continuità operativa.

Frequenza, retention e RPO/RTO

RPO (Recovery Point Objective) indica quanta perdita di dati accettate: backup ogni notte implica fino a ventiquattro ore di lavoro perso. Per ordini in tempo reale potrebbe servire backup ogni ora o replica continua. RTO (Recovery Time Objective) è il tempo massimo per tornare operativi: ripristinare un server da zero può richiedere mezza giornata anche con buone copie, se nessuno ha mai provato.

Per una PMI tipica, backup incrementali ogni notte con retention di trenta giorni sulle versioni giornaliere e dodici settimane su quelle settimanali è un buon punto di partenza. I database vanno spesso trattati con job dedicati e snapshot coerenti, non solo copiando i file aperti mentre il gestionale è in uso.

Continuità operativa oltre il backup

Backup e disaster recovery non sono sinonimi. Il piano di continuità risponde a: chi avvisa clienti e fornitori, come si fattura se il gestionale è down, quale PC temporaneo usa l’amministrazione. Anche con backup perfetti, se nessuno sa avviare il restore o manca hardware di scorta, il RTO esplode. Documentate un runbook di una pagina con numeri di telefono, ordine di accensione server e VPN, e aggiornatelo dopo ogni cambio fornitore.

Software e fornitori: cosa valutare

Su Windows Server le soluzioni più usate in PMI includono Veeam Backup & Replication, Acronis Cyber Protect, Altaro per VM Hyper-V, o i job nativi Windows Server Backup per scenari semplici. Su NAS Synology o QNAP spesso c’è Hyper Backup verso cloud. Non esiste un solo nome giusto: conta che supporti restore granulare (un file, una mail, un DB), che generi report e che il vendor sia ancora presente sul mercato tra cinque anni.

Evitate stack «artigianali» senza monitoraggio: script robocopy notturno senza log centralizzato funziona finché un permesso NTFS cambia e nessuno se ne accorge per mesi. Meglio un prodotto con dashboard e alert via email o ticket, anche se costa qualche decina di euro in più al mese.

Dove salvare le copie: NAS, cloud e nastro

Un NAS in ufficio è comodo per ripristini rapidi di file cancellati per sbaglio. Da solo non basta: stesso edificio, stesso rischio furto o allagamento. Il cloud object storage (S3-compatible, Azure Blob, Backblaze B2) costa pochi euro al mese per decine di gigabyte e mette la copia fuori sede. La latenza non importa per il disaster recovery: conta l’affidabilità e l’encryption.

Per chi ha obblighi di conservazione decennale, il nastro o servizi di archivio a costo minimo possono essere l’ultimo anello della catena. La maggior parte delle PMI industriali e dei studi professionali in Lazio che seguiamo combina NAS locale + bucket cloud cifrato, con chiavi gestite separatamente dalla password del dominio.

Banda, tempo e backup in orario lavorativo

Il primo backup completo di terabyte di dati può saturare la ADSL o la fibra condivisa con la produzione: pianificate finestra notturna o limitate la banda del job. I successivi incrementali sono più leggeri. Se avete sedi distaccate con linee lente, un agent locale che spinge verso il cloud centrale evita di tirare tutto attraverso la sede principale in orario di punta.

Test di ripristino: l’unico backup che conta

Un backup mai ripristinato è una speranza. Una volta al trimestre conviene simulare il ripristino di almeno un database e di una cartella critica, cronometrando i tempi. Documentate chi fa cosa, quali password servono, se il restore va su hardware di spare o su macchina temporanea in cloud.

Durante il test spesso emergono sorprese: licenze software scadute, backup che fallisce silenziosamente da settimane, percorsi cambiati dopo una migrazione. Meglio scoprirlo in un pomeriggio pianificato che di domenica sera con la produzione ferma.

Coinvolgete almeno una persona non tecnica nel test: deve capire come recuperare una fattura PDF o un ordine cliente senza chiamare sempre lo stesso informatico. Se solo un consulente esterno conosce la procedura, il rischio operativo resta alto quando è in ferie o il contratto di assistenza è scaduto.

Errori tipici nelle PMI italiane

Disco USB attaccato al server «per sicurezza», stesso edificio e stesso virus. Backup solo dei file, non del sistema intero, rendendo lungo il rebuild del server. Condividere credenziali cloud backup con l’account amministratore usato ogni giorno. Non monitorare le email di errore del software di backup. Tenere un solo tecnico che «sa come funziona», poi assente.

Un altro caso classico: confondere sincronizzazione (OneDrive, Dropbox) con backup versionato. Se un ransomware cifra i file sincronizzati, la nube replica il danno. Servono versioni immutabili o retention che impedisca la cancellazione immediata da un account compromesso.

Altre trappole: backup che salta i file «in uso» senza VSS, escludendo database aperti; NAS senza UPS che corrompe job a metà durante black-out; copie cloud senza autenticazione a due fattori sull’account provider. Una checklist semestrale su questi punti costa poco rispetto a un incidente.

Quanto costa un backup fatto bene

Per un’azienda con circa due terabyte di dati business, indicativamente: NAS di fascia media cinquecento–mille euro una tantum, licenze backup server cento–trecento euro/anno, storage cloud dieci–quaranta euro/mese a seconda del provider e del traffico. Il costo del fermo produzione per un giorno è spesso superiore a un anno di servizio ben impostato.

Il lavoro di progettazione — capire cosa copiare, automatizzare, alert — richiede qualche giornata di consulenza se partite da zero. Manutenzione ordinaria è poche ore al mese per verificare log e capacità disco.

Checklist operativa

Prima di considerare chiuso il progetto backup, verificate questi punti con il responsabile IT o il fornitore.

• Esiste un elenco scritto dei dati critici e dove risiedono.
• Almeno una copia è geograficamente separata dalla sede principale.
• I job di backup inviano alert in caso di fallimento.
• Database e VM hanno policy dedicate, non solo copia file.
• È stato eseguito almeno un restore di prova negli ultimi tre mesi.
• Le credenziali di ripristino sono custodite fuori dal sistema principale.
• Retention e cifratura sono documentate per eventuali audit GDPR.

Un backup aziendale solido non rende l’headline, ma decide se un incidente diventa un inconveniente o una crisi. Impostarlo con criterio significa dormire sonni più tranquilli e avere risposte concrete per clienti, fornitori e banca quando qualcosa va storto.