Un portatile si guasta, una cartella viene cancellata per errore oppure un programma modifica molti file in modo sbagliato. Se l'unica copia aggiuntiva è una cartella sincronizzata, la cancellazione o la corruzione può propagarsi agli altri dispositivi. Anche un disco esterno sempre collegato può essere raggiunto da un errore, da un malware o da un guasto elettrico. La domanda da porsi è quindi: esiste una copia separata, recente e accessibile da cui posso ripartire?

IN SINTESI

Perché è importante

  • Un file sincronizzato può propagare cancellazioni o modifiche indesiderate; la sincronizzazione non sostituisce una copia storica indipendente.
  • La regola 3-2-1 suggerisce tre copie dei dati, su almeno due tipi di supporto, con una copia conservata fuori sede; una copia offline o protetta riduce alcuni rischi di ransomware.
  • Un backup è utile solo se si riesce a ripristinare: provare periodicamente un file in una cartella separata fa emergere problemi di accesso, versione e integrità prima dell'emergenza.

La copia esiste, ma puoi davvero usarla?

La regola 3-2-1 è un punto di partenza facile da ricordare: conserva tre copie dei dati importanti contando l'originale, usa almeno due tipi di supporto e tienine una fuori sede. Per i dati più importanti, una copia offline o con protezione contro la cancellazione aggiunge un ostacolo a un attacco che compromette account o dispositivi. Non è una garanzia automatica: servono credenziali recuperabili, cifratura appropriata e prove di ripristino.

Progetta una protezione proporzionata

Parti da ciò che sarebbe difficile o impossibile ricreare: documenti, foto, progetti, archivi e impostazioni necessarie a riaprire un'attività. Distingui questi dati da programmi reinstallabili o file temporanei. Per ciascun gruppo decidi la frequenza di copia: un archivio personale aggiornato ogni settimana può essere sufficiente; i documenti che cambiano ogni ora possono richiedere una copia più frequente o versionata.

Un esempio semplice è mantenere i file di lavoro sul computer, una copia automatica su un disco dedicato che si scollega dopo il backup e una terza copia cifrata in una località diversa o presso un servizio scelto con attenzione. Le copie devono essere davvero separate: due cartelle sullo stesso disco sono una sola copia dal punto di vista del guasto. Se usi un servizio cloud, verifica versioni precedenti, cestino, periodo di conservazione, autenticazione a più fattori e modalità di recupero dell'account.

Definisci anche due obiettivi pratici: quante ore o giorni di modifiche puoi perdere e quanto tempo puoi aspettare per ripartire. Questi limiti guidano frequenza, capacità dei supporti e costo; non serve copiare tutto con la massima frequenza se il contenuto non cambia o si può ricreare facilmente.

DALLA TEORIA ALLA PRATICA

Cosa puoi farci concretamente

  • Elenca i dati insostituibili e stabilisci quanto lavoro puoi permetterti di perdere e quanto tempo puoi attendere per recuperarli.
  • Prepara tre copie complessive su due tipi di supporto diversi, mantenendone una fuori sede; per i dati più critici conserva anche una copia offline o con cancellazione protetta.
  • Ogni mese ripristina un piccolo campione in una cartella alternativa, aprilo e confrontalo con l'originale; registra data, esito e correzioni.

Fai il test senza sovrascrivere gli originali

Una volta al mese scegli alcuni file rappresentativi: un documento, un'immagine e, se possibile, una cartella con più elementi. Ripristinali in una cartella temporanea con un nome chiaro, non sopra l'originale. Apri i file, controlla date e contenuto, verifica che le cartelle siano complete e che la procedura non chieda un account o una chiave che non possiedi. Per dati aziendali, includi un file di prova e fai verificare il risultato da chi dovrebbe occuparsi del recupero.

Registra la data, la copia usata, il tempo necessario e l'esito. Se un file manca, controlla quale cartella è esclusa, se il supporto si collega, se la password è disponibile e quanto è recente l'ultima versione. Correggi il processo e ripeti il test. Per un sistema di lavoro essenziale, prova anche il recupero su un dispositivo o ambiente alternativo: una copia che funziona soltanto sul computer guasto potrebbe non risolvere l'interruzione.

Proteggi il disco offline scollegandolo dopo la copia e conservalo in un luogo sicuro. Cifra i dati sensibili e conserva la chiave in un posto distinto ma accessibile alle persone autorizzate. Nel cloud, usa una password robusta e un secondo fattore; se più persone devono recuperare file, stabilisci chi può farlo e come evitare di perdere l'accesso quando cambia il referente.

Il piano va controllato quando cambiano i dati

Il backup protegge dal recupero impossibile, ma non evita che un file venga condiviso con la persona sbagliata né sostituisce le misure di sicurezza quotidiane. Un account compromesso può esporre anche copie online se usa le stesse credenziali. Mantieni aggiornati i dispositivi, limita i permessi e conserva almeno una copia fuori dalla portata del computer principale.

Quando aggiungi un portatile, cambi cartelle, smetti di usare un servizio o assegni a un'altra persona la responsabilità dei dati, aggiorna il piano e ripeti il test. Il segnale di un backup affidabile non è una notifica verde: è un ripristino recente, riuscito e documentato.

APPROFONDIMENTI

Fonti

Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.

  1. CISA — Data Backup OptionsDocumentazione
  2. NIST — SP 1339, OT Backup Quick Start GuideDocumentazione
  3. NIST — Cybersecurity Framework, verifica dei backup prima del ripristinoDocumentazione