Backup e continuità operativa per aziende a Meda (MB)

Il backup, a parole, ce l'hanno tutti. Poi si guarda da vicino: un disco esterno attaccato allo stesso PC che dovrebbe proteggere, aggiornato quando ci si ricorda, mai provato una volta. La copia è la parte facile — la fatica sta nel resto: accorgersi che non gira da tre mesi, tenerne una versione che il ransomware non possa cifrare insieme all'originale, ritrovare la fattura che il commercialista chiede tre anni dopo. E reggere la domanda vera: se domattina il server non c'è più, in quanto tempo riparti, e da che copia?

Il servizio mette in piedi il backup che un'azienda può mostrare, non solo raccontare: la regola 3-2-1 — tre copie, su due supporti diversi, una fuori sede —, versioni che sopravvivono al ransomware, la posta e il cloud salvati anche loro, un piano di continuità scritto in una pagina. E una definizione precisa di cosa significa gestito, qui: un backup è vero solo quando l'hai visto tornare indietro — alla consegna ripristiniamo davvero un campione dei tuoi dati, e il report scritto che chiude ogni intervento qui mostra proprio quello: il ripristino riuscito, e cosa resta da tenere d'occhio.

Tre copie, due supporti, una fuori sede: la regola buona sta in una riga. È la 3-2-1, e non l'abbiamo inventata noi: la raccomanda alle piccole imprese anche la CISA, l'agenzia federale statunitense per la cybersicurezza — tre copie dei file importanti, su due tipi di supporto diversi, una conservata lontano dalla sede. Ogni pezzo ripara da un guaio diverso: la seconda copia dal disco che muore, il secondo supporto dal difetto di famiglia, la copia fuori sede dal furto, dall'incendio, dall'allagamento che si porta via originale e backup insieme. Il disco esterno attaccato in permanenza allo stesso PC, per dire, non è nessuna delle tre cose: è un secondo disco dentro lo stesso incidente. Come la copia esce dalla sede — cloud cifrato o supporto ruotato altrove — si decide in preventivo, sul tuo caso.

Una copia che parte ogni notte non dice ancora se da lì si riparte: lo dice solo un ripristino vero. Alla consegna lo facciamo sempre, con questi passi.

1. Si sceglie il campione. Dati veri della tua azienda: una cartella, una casella di posta, il gestionale.

2. Si riporta indietro dalla copia. Il campione torna davvero dal backup; il gestionale si ripristina su una macchina di prova.

3. Si guarda il risultato. Conta il ripristino riuscito, cioè i dati di nuovo disponibili e accessibili, non la scritta «copia completata».

4. Si mette nel report. Il report scritto che chiude l'intervento documenta il ripristino riuscito e cosa resta da tenere d'occhio.

5. Si prova anche il piano. La pagina del piano di continuità, con dove sono le copie e chi chiama chi, alla consegna si prova anche lei: non finisce in un cassetto.

Il ripristino non è un vezzo da informatici: sta scritto in una legge che già ti riguarda. Il GDPR, all'articolo 32, tra le misure tecniche e organizzative adeguate elenca «la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico» — e, alla lettera successiva, «una procedura per testare, verificare e valutare regolarmente l'efficacia» di quelle misure. Tradotto nel nostro mestiere: non basta avere una copia, bisogna saper tornare indietro, e provarlo ogni tanto. Delle altre misure dell'articolo 32 — cifratura, accessi, difese — risponde il capitolo sicurezza: questa pagina risponde della riga sul ripristino.

Ogni quanto. Alla consegna sempre. Poi, nei contratti continuativi, la prova si ripete a cadenza fissa: la cadenza si decide con te ed è una voce del preventivo. Anche l'Agenzia per la cybersicurezza nazionale (ACN), nei consigli per le piccole e medie imprese, chiede a chi ne cura l'informatica test periodici di ripristino completo dei dati, senza indicare un intervallo.

Fatto davvero, sui nostri sistemi. Il nostro gestionale, in fase di collaudo: backup e ripristino provati e riusciti a settembre e a inizio ottobre 2026.

Per un backup che alla consegna torna indietro davvero: Modulo per le imprese →

Il backup collegato in permanenza è la prima vittima del ransomware. I ransomware moderni non si fermano ai documenti sul server: cercano anche le copie raggiungibili — il disco USB sempre attaccato, la cartella di rete condivisa — perché un'azienda rimasta senza backup paga più volentieri. La difesa non è un prodotto, è una forma: versioni che tornano indietro nel tempo, così il file cifrato di oggi non sovrascrive quello sano di ieri; una copia scollegata o immutabile, che si può scrivere ma non riscrivere; credenziali del backup separate da quelle di tutti i giorni. La CISA lo dice senza giri: i backup sono la tua migliore speranza di recupero da un attacco ransomware. Noi li montiamo così — e la prevenzione, antivirus e aggiornamenti compresi, è un mestiere a parte: se ne occupa la pagina della sicurezza informatica.

Una copia sola, anche fatta ogni notte, non basta. Il backup copia quello che trova: se in giornata il ransomware ha cifrato i file, la notte copia i file cifrati, e se tieni solo l'ultima copia anche quella è persa. Le versioni servono a questo: tornare al giorno prima dell'attacco, o a quello prima ancora, con i file sani.

Chi attacca cerca proprio le copie. Lo racconta CSIRT Italia, la squadra dell'ACN che risponde agli incidenti informatici: nei suoi bollettini descrive ransomware che cancellano le copie automatiche di Windows e i punti di ripristino (bollettino su INC Ransomware) e gruppi che sfruttano falle dei programmi di backup per rubarne le credenziali e mettere fuori uso le copie in rete prima di cifrare (bollettino su Qilin). Le contromisure che indica hanno la forma descritta qui sopra: un piano di backup che conservi lo storico dei dati, copie offline con credenziali dedicate e, dove si può, immutabili.

Un limite da dire chiaro. Negli stessi bollettini CSIRT Italia descrive gruppi che, prima di cifrare, copiano i dati e minacciano di pubblicarli. Il backup ti fa ripartire, ma non riporta indietro dati già usciti: per non farli uscire serve la prevenzione.

E il RAID non è una versione. I dischi in coppia del server si copiano a vicenda in tempo reale, quindi copiano anche i file cifrati: proteggono dal guasto di un disco, non da un ransomware.

Le pagine accanto: Sicurezza informatica e posta → · Server e NAS →

«È nel cloud» non vuol dire «è salvato». Microsoft 365 e Google Workspace girano su infrastrutture solide, ma il cestino ha una scadenza, un account compromesso cancella o cifra anche lì, e un abbonamento chiuso si porta via le caselle. È Microsoft stessa, nelle condizioni d'uso dei suoi servizi, ad avvisare che tutti i servizi online subiscono occasionali interruzioni e guasti, e a raccomandare di fare regolarmente il backup dei contenuti e dei dati conservati sui servizi. Per un'impresa la traduzione è una riga sola: posta, calendari, file condivisi e gestionale in cloud vanno anche in una copia indipendente, fuori da quell'abbonamento — su un server o NAS aziendale, o in un secondo cloud. Così il giorno in cui una casella sparisce, la risposta non dipende dal cestino di qualcun altro.

La continuità operativa non è un faldone: è una pagina scritta prima del guaio, con due numeri decisi da te. I due numeri non hanno bisogno di sigle: quanto lavoro puoi permetterti di perdere — un'ora, mezza giornata, una settimana — e quanto puoi stare fermo prima che il fermo costi più del rimedio. Si fissano insieme, e determinano tutto il resto: la frequenza delle copie, gli strumenti, il preventivo. Il piano che consegniamo sta in una pagina: dove sono le copie, chi chiama chi, da dove si riparte, in che ordine. Alla consegna la pagina si prova, non si archivia. E se vuoi qualcuno che la tenga viva — prove di ripristino a cadenza fissa, copie sorvegliate, risposta nei tempi del contratto IT Care — il capitolo giusto è l'assistenza continuativa; le formule d'ingaggio della casa stanno sulla pagina dei servizi per le imprese.

Si parte da un sopralluogo e da due domande fissate insieme: quanto lavoro puoi permetterti di perdere, quanto puoi stare fermo. Da lì esce un preventivo chiaro prima di iniziare — gli interventi singoli vanno a tariffa oraria, col preventivo via email; per il backup sorvegliato nel tempo c'è il supporto continuativo, con canone su misura in preventivo. E i confini, detti subito: non siamo un laboratorio di recupero dati da dischi guasti in camera bianca, e il backup non sostituisce l'antivirus — è la rete di sicurezza per quando tutto il resto ha già ceduto.

I fattori che spostano davvero il preventivo di questo servizio: quante postazioni e persone, cosa c'è già in azienda, cosa deve restare in piedi. Si fissano insieme prima di iniziare — e il preventivo, coi numeri, ti arriva via email: a chiamata a tariffa oraria, il continuativo con canone su misura.

Se un ransomware ha già cifrato i file, i primi passi li indica CSIRT Italia. Nel bollettino su INC Ransomware raccomanda queste azioni a chi trova segni di compromissione sui propri sistemi.

1. Conserva le tracce. Si raccolgono le evidenze: programmi e servizi in esecuzione, registri di rete e degli accessi fuori dal normale.

2. Isola. I computer che potrebbero essere colpiti si staccano dalla rete o si mettono offline.

3. Ripristina dopo le analisi. Le macchine colpite tornano a una copia precedente sana solo dopo le analisi tecniche necessarie: qui le versioni fanno la differenza.

4. Reimposta gli account. Si reimpostano gli account degli utenti coinvolti.

5. Segnala. L'evento si segnala a CSIRT Italia dal Portale Segnalazioni dell'ACN. Le domande frequenti di CSIRT Italia spiegano che una notifica volontaria la può mandare qualunque soggetto pubblico o privato, ma che non vale come denuncia: per quella ci si rivolge alle forze di polizia o all'autorità giudiziaria.

Il piano si scrive prima. Anche l'ACN, nei consigli per le imprese, chiede di prepararsi agli incidenti sapendo in anticipo chi chiamare, in azienda e tra i fornitori: è la riga «chi chiama chi» del piano di continuità.

Dove entriamo noi. Non siamo un servizio di pronto intervento su un attacco in corso, e lo diciamo prima: i confini sono spiegati nella pagina della sicurezza informatica. A incidente avvenuto scrivi a info@electroniklab.com: lavoriamo come intervento singolo e ti diciamo cosa si può recuperare e cosa no. Se c'era un backup con le versioni, si riparte da lì.

A incidente avvenuto, scrivici: info@electroniklab.com →

ElectrONIK Lab è un laboratorio indipendente: non è un centro di assistenza autorizzato né affiliato ai produttori. I marchi e i prodotti citati appartengono ai rispettivi titolari e sono usati solo per indicare le tecnologie su cui interveniamo. Cosa comprende ogni intervento è scritto nel preventivo e nel report consegnato alla fine.

Tutti i servizi per le imprese →