Il backup su cloud e sufficiente senza backup locale?

No, e pericoloso affidarsi solo al cloud. Il ripristino da cloud e lento per grandi volumi di dati: ripristinare 2 TB di dati da Internet puo richiedere giorni. Il backup locale permette un ripristino rapido (minuti/ore), mentre la copia cloud protegge da disastri fisici. La regola 3-2-1 prevede entrambi per bilanciare velocita di ripristino e protezione da catastrofi.

Cos'e un backup immutabile e perche serve?

Un backup immutabile e una copia che non puo essere modificata, cancellata o crittografata per un periodo definito, nemmeno con credenziali di amministratore. Serve contro il ransomware che cerca di distruggere i backup prima di crittografare i dati. Con Veeam e Wasabi S3 Object Lock, BullTech implementa backup immutabili che garantiscono la possibilita di ripristino anche in caso di attacco riuscito.

Ogni quanto devo testare i miei backup?

I test di ripristino dovrebbero essere automatizzati e frequenti. BullTech utilizza Veeam SureBackup per testare automaticamente il ripristino delle macchine virtuali dopo ogni backup. In aggiunta, consigliamo un test di ripristino manuale completo (disaster recovery drill) almeno ogni 6 mesi per verificare procedure, tempi e competenze del personale.

Backup & DR

Regola di Backup 3-2-1

Best practice: 3 copie dei dati, su 2 supporti diversi, con 1 copia offsite.

Definizione

La regola di backup 3-2-1 e una best practice riconosciuta a livello mondiale per proteggere i dati aziendali dalla perdita. La regola e semplice: mantieni almeno 3 copie dei dati, su almeno 2 tipi di supporto diversi, con almeno 1 copia conservata in un luogo fisicamente separato (offsite).

Le 3 copie includono i dati di produzione (quelli su cui lavori ogni giorno) piu 2 copie di backup. I 2 supporti diversi significano che non basta avere il backup sullo stesso server o sullo stesso NAS: serve un secondo supporto come un disco esterno, un nastro o un cloud storage. La copia offsite protegge da eventi catastrofici come incendi, alluvioni o furti che potrebbero distruggere sia i dati di produzione che il backup locale.

BullTech implementa la regola 3-2-1 con Veeam Backup & Replication: backup locale su NAS dedicato, replica su un secondo sito o su cloud storage (Wasabi, Azure Blob o Veeam Cloud Connect) e verifica automatica del backup con SureBackup che testa il ripristino effettivo dei dati. Alcune aziende adottano la variante 3-2-1-1-0: la regola base piu 1 copia immutabile (non cancellabile nemmeno dall'amministratore) e 0 errori verificati nei test di ripristino.

Perché è importante per la tua azienda

Il ransomware moderno non si limita a crittografare i dati di produzione: cerca attivamente i backup e li cancella o crittografa prima di lanciare l'attacco. Se i backup sono sullo stesso server o sulla stessa rete, vengono compromessi insieme ai dati. La regola 3-2-1 con copia offsite e immutabile e l'unica vera assicurazione contro il ransomware.

Gli incidenti non sono solo cyber: un guasto hardware del server, un errore umano (cancellazione accidentale di file), un allagamento della sala server o un furto dei dispositivi possono causare la perdita totale dei dati. Senza backup offsite, un singolo evento puo cancellare anni di lavoro.

Le normative GDPR e NIS2 richiedono misure adeguate di protezione dei dati, inclusa la capacita di ripristinarli in caso di incidente. Un'azienda senza una strategia di backup conforme alla regola 3-2-1 e esposta sia al rischio di perdita dati che a sanzioni normative.

Come funziona in pratica

In pratica, BullTech configura il backup con Veeam seguendo questo schema: un job di backup giornaliero (o piu frequente, in base all'RPO definito) salva i dati su un NAS locale dedicato e separato dal server di produzione. Un secondo job copia automaticamente il backup su cloud storage immutabile (Wasabi o Veeam Cloud Connect) dove i dati sono protetti da cancellazione per un periodo definito (ad esempio 30 giorni). Periodicamente, un test SureBackup avvia automaticamente le macchine virtuali dal backup per verificare che il ripristino funzioni realmente.

Il tutto viene monitorato dalla console NinjaOne/Veeam di BullTech: ogni backup ha un esito verificato, ogni errore genera un alert immediato e il cliente riceve un report mensile con lo stato di tutti i backup, i test di ripristino effettuati e le eventuali azioni correttive.