Regola di Backup 3-2-1

La Regola 3-2-1-1-0: L'Evoluzione del Backup Moderno

La regola 3-2-1 è il punto di partenza, ma nel 2026 non basta più. L'evoluzione è la regola 3-2-1-1-0, dove ogni numero ha un significato preciso:

• 3 copie — I dati di produzione più 2 copie di backup. Se una copia si corrompe, ne hai un'altra.
• 2 media diversi — Non mettere tutto sullo stesso NAS. Disco locale + cloud, oppure NAS + nastro. Media diversi proteggono da guasti specifici del supporto.
• 1 copia offsite — Almeno una copia fuori dalla sede aziendale. Protegge da incendi, alluvioni, furti. Il cloud è la soluzione più pratica per le PMI.
• 1 copia immutabile — Una copia che non può essere modificata o cancellata, nemmeno con credenziali di amministratore. È l'arma definitiva contro il ransomware.
• 0 errori nei test di ripristino — Non basta fare il backup: devi testare regolarmente che il ripristino funzioni. Un backup che non si ripristina è come un estintore scarico.

Backup Immutabile: Perché È Essenziale Contro il Ransomware

Il ransomware moderno non si limita a crittografare i dati di produzione: cerca attivamente i backup e li distrugge prima di lanciare l'attacco. Se i backup sono su un NAS nella stessa rete, vengono compromessi insieme ai server. Il backup immutabile risolve questo problema: anche con accesso di amministratore, i dati non possono essere toccati per il periodo di retention configurato.

I principali fornitori di backup immutabile:

• Veeam + Wasabi S3 Object Lock — La combinazione che BullTech usa per i clienti. Wasabi costa circa 7 EUR/TB/mese senza costi di egress. Object Lock garantisce l'immutabilità a livello di protocollo S3.
• Veeam Hardened Repository — Repository Linux con file system immutabile. Gratuito (incluso in Veeam), richiede un server Linux dedicato.
• Backblaze B2 + Object Lock — Alternativa economica a Wasabi, circa 6 EUR/TB/mese. Ottimo per PMI con volumi contenuti.

Air-Gapped Backup: Quando Serve e Come Implementarlo

Un backup air-gapped è fisicamente disconnesso dalla rete: nessun cavo, nessuna connessione Wi-Fi, nessun modo per un attaccante di raggiungerlo digitalmente. È il livello di protezione più alto possibile.

Quando serve: aziende con dati critici (sanitario, finanziario, legale), organizzazioni soggette a NIS2 con requisiti di resilienza stringenti, aziende che hanno già subito un attacco ransomware e vogliono la massima protezione.

Come implementarlo: la soluzione più pratica per le PMI sono le cassette a nastro LTO (Linear Tape-Open). Un nastro LTO-9 costa circa 100 EUR e contiene 18 TB compressi. Si fa il backup su nastro, si stacca il nastro e lo si conserva in una cassaforte o in un caveau bancario. Costo del drive LTO-9: circa 3.000-5.000 EUR. Per volumi minori, anche un disco USB crittografato scollegato dopo il backup funziona come soluzione air-gapped.

Backup Locale vs Cloud vs Ibrido: Confronto Prezzi

BullTech consiglia sempre l'approccio ibrido + immutabile: backup veloce su NAS locale per il ripristino rapido, replica automatica su cloud Wasabi con Object Lock per la protezione anti-ransomware e offsite. È il miglior rapporto protezione/costo per le PMI.