Caricamento...
Caricamento...
Il disaster recovery è il piano che rimette in piedi i sistemi IT dopo ransomware, guasti o disastri: il 43% delle PMI italiane non ce l'ha. Un'ora di fermo costa tra 5.000 e 20.000 euro, e in BullTech progettiamo piani DR con RTO da 15 minuti a 24 ore.
In breve — Disaster Recovery per Aziende in 60 secondi
Il disaster recovery è il piano che rimette in piedi i sistemi IT dopo ransomware, guasti o disastri fisici. Nel 2026 un piano per una PMI costa da 200 euro/mese (RTO 24 ore) a 2.000 euro/mese (failover in 15 minuti), contro i 5.600 euro all'ora di costo medio del fermo (Gartner 2025). Il 43% delle PMI italiane non ce l'ha ancora.
Il Disaster Recovery (DR) è l’insieme di procedure, policy e tecnologie che un’azienda predispone per ripristinare la propria infrastruttura IT e recuperare i dati dopo un evento catastrofico. In Italia, secondo il Clusit 2025, il costo medio di un’ora di downtime per una PMI si colloca tra 5.000 e 20.000 euro — eppure il 43% delle piccole e medie imprese italiane non ha ancora un piano DR formalizzato. Può trattarsi di un guasto hardware critico, un attacco ransomware, un incendio nella sala server, un’alluvione, un errore umano grave o qualsiasi altro evento che renda inaccessibili i sistemi informatici aziendali.
Un piano di Disaster Recovery (DRP) definisce per ogni sistema critico: le priorità di ripristino (quali sistemi riattivare per primi), le metriche RTO e RPO (quanto velocemente e con quanta perdita di dati), le procedure tecniche passo-passo per il ripristino, i ruoli e le responsabilità del personale coinvolto, i contatti di emergenza e le procedure di comunicazione interna ed esterna. L’RTO (Recovery Time Objective) è il tempo massimo accettabile per tornare operativi: per un gestionale aziendale può essere 4 ore, per un e-commerce 30 minuti. L’RPO (Recovery Point Objective) è la quantità massima di dati che puoi permetterti di perdere: se il backup è giornaliero, l’RPO è 24 ore — perdi fino a un giorno intero di lavoro.
BullTech progetta e implementa soluzioni di Disaster Recovery basate su Veeam Backup & Replication con replica in cloud su Azure o su infrastruttura dedicata. Il piano include backup locali per il ripristino rapido, replica offsite per la protezione da disastri fisici, failover automatico per i sistemi più critici e test periodici di ripristino per verificare che il piano funzioni realmente quando serve.
Senza un piano di Disaster Recovery, un’azienda che subisce un evento catastrofico rischia di perdere giorni, settimane o addirittura tutti i propri dati. Secondo le statistiche, il 60% delle PMI che subiscono una perdita significativa di dati senza un piano DR chiude entro sei mesi. Non è una questione di se un disastro accadrà, ma di quando: guasti hardware, attacchi informatici ed errori umani sono inevitabili nel lungo periodo.
Il costo del downtime per una PMI manifatturiera o commerciale può raggiungere migliaia di euro all’ora tra produzione ferma, ordini persi, penali contrattuali e straordinari del personale per recuperare il lavoro perso. Numeri concreti: un’azienda con 30 dipendenti e un gestionale fermo perde in media 8.500 euro per ogni ora di blocco (tra stipendi improduttivi, ordini saltati e penali). Un piano DR ben progettato riduce il tempo di ripristino da giorni a ore o minuti, limitando drasticamente l’impatto economico di un incidente.
La NIS2 e il GDPR richiedono esplicitamente capacità di ripristino dei dati e piani di continuità operativa documentati e testati. Un’azienda senza Disaster Recovery non è conforme e rischia sanzioni, oltre ai danni diretti dell’incidente.
Il piano DR parte dalla Business Impact Analysis: per ogni sistema aziendale si determina l’impatto di un’interruzione in termini economici, operativi e normativi. Da questa analisi derivano le priorità di ripristino e le metriche RTO/RPO. Si progettano poi le soluzioni tecniche: backup frequenti con Veeam per garantire l’RPO, replica su sito secondario o cloud per la protezione geografica, e sistemi di failover (manuali o automatici) per garantire l’RTO.
Il piano viene documentato con procedure passo-passo che qualsiasi tecnico possa seguire in emergenza, anche senza conoscenza pregressa dell’infrastruttura. BullTech effettua test di ripristino periodici (DR drill) che simulano scenari reali: guasto del server principale, attacco ransomware, perdita della sede. I risultati del test vengono documentati e le procedure aggiornate in base alle criticità emerse.
Un piano DR completo si costruisce in 5 step: (1) Inventario e classificazione dei sistemi critici — quali server, applicazioni e dati sono indispensabili per fatturare. (2) Definizione delle metriche RTO e RPO per ogni sistema — il gestionale ha bisogno di RTO 2 ore, la posta può aspettare 8 ore. (3) Progettazione della soluzione tecnica — backup locale + replica cloud, con o senza failover automatico. (4) Documentazione delle procedure — chi fa cosa, in che ordine, con quali credenziali. (5) Test periodici e aggiornamento — un DR drill ogni 6 mesi per verificare che tutto funzioni davvero.
Tier di Disaster Recovery a confronto — Tier Basic (da 200 euro/mese): backup giornaliero locale + replica cloud settimanale, RTO 24 ore, RPO 24 ore, ideale per micro-imprese con dati non critici. Tier Standard (da 500 euro/mese): backup ogni 4 ore con replica cloud in tempo reale, RTO 4 ore, RPO 4 ore, adatto alla maggior parte delle PMI con gestionale e email. Tier Enterprise (da 1.200 euro/mese): replica continua con failover automatico, RTO sotto i 15 minuti, RPO sotto i 15 minuti, per aziende dove ogni minuto di fermo costa migliaia di euro (e-commerce, produzione industriale, studi professionali con scadenze).
Come BullTech può aiutarti: dal 2009 progettiamo e gestiamo piani di Disaster Recovery per PMI lombarde. Abbiamo gestito oltre 50 scenari DR reali — dal ransomware che ha cifrato tutto, al server caduto dal rack durante un trasloco. Ogni cliente BullTech ha un piano DR documentato, testato ogni 6 mesi con DR drill, e monitorato 24/7 tramite la nostra piattaforma RMM. Il risultato: nelle ultime 30 emergenze gestite, il tempo medio di ripristino è stato di 2 ore e 40 minuti con zero perdita di dati. Vuoi sapere quanto costerebbe un piano DR per la tua azienda? Contattaci per un assessment gratuito dell’infrastruttura: analizziamo i tuoi sistemi, definiamo RTO e RPO realistici e ti proponiamo la soluzione più adatta al tuo budget.
Un caso reale: un nostro cliente manifatturiero a Monza, 35 dipendenti, ha subito un attacco ransomware a marzo 2025. Il malware ha cifrato il file server e il gestionale in meno di 20 minuti. Grazie al piano DR Tier Standard attivo da 8 mesi — backup Veeam ogni 4 ore con replica immutabile su cloud — siamo ripartiti in 2 ore e 40 minuti. Zero dati persi: l’ultimo backup era di 3 ore prima dell’attacco. Senza piano DR, il nostro assessment pre-incidente stimava un downtime di 5 giorni lavorativi, con danni diretti e indiretti di circa 42.500 euro tra produzione ferma, ordini saltati e costi di ripristino d’emergenza. Il canone DR mensile del cliente era di 580 euro. In un solo incidente, il piano si e ripagato 6 anni di canone.
Vuoi approfondire? Guida completa al Disaster Recovery aziendale
Scopri come possiamo aiutarti con Business Continuity
Costo medio downtime IT per una PMI europea: 5.600 EUR all'ora (fonte: Gartner 2025). Per una PMI italiana con 30 dipendenti, un'ora di fermo del gestionale costa in media 8.500 EUR tra stipendi improduttivi, ordini saltati e penali contrattuali. Ecco come l'impatto cambia in base a RPO e RTO:
| RPO / RTO | Tecnologia necessaria | Costo mensile (3 server) | Perdita dati max | Tempo di ripristino |
|---|---|---|---|---|
| 24h / 24h | Backup giornaliero + replica cloud settimanale | 200 - 400 EUR | Fino a 24 ore di lavoro | 1-2 giorni lavorativi |
| 4h / 4h | Backup ogni 4h + replica cloud in tempo reale | 500 - 800 EUR | Fino a 4 ore di lavoro | 2-4 ore |
| 15min / 15min | Replica continua + failover automatico | 1.200 - 2.000 EUR | Fino a 15 minuti di lavoro | 15-30 minuti |
| 0 / ~0 (near-zero) | Replica sincrona + hot standby | 2.500 - 5.000 EUR | Zero (replica sincrona) | Secondi (failover automatico) |
La scelta del livello giusto dipende dal costo del downtime per la tua azienda. Se un'ora di fermo ti costa 8.500 EUR, un piano DR da 500 EUR/mese (RPO/RTO 4h) si ripaga al primo incidente. BullTech ti aiuta a calcolare il costo reale del downtime e a scegliere il livello DR proporzionato al rischio.
Spesso vengono confusi, ma sono tre concetti diversi che lavorano insieme. Capire la differenza è fondamentale per proteggere davvero la tua azienda.
| Aspetto | Backup | Disaster Recovery | Business Continuity |
|---|---|---|---|
| Cos'è | Copia dei dati | Piano per ripristinare i sistemi IT | Strategia per mantenere operativa l'azienda |
| Scope | Solo dati e file | Infrastruttura IT completa (server, rete, applicazioni) | Tutta l'azienda (persone, processi, sedi, IT) |
| Obiettivo | Recuperare file persi o corrotti | Tornare operativi dopo un disastro IT | Non fermarsi mai, neanche durante un disastro |
| Tempi | Ore/giorni per il ripristino completo | Da minuti a ore (dipende dal tier DR) | Zero interruzioni (obiettivo ideale) |
| Costo PMI | 50-200 EUR/mese | 200-2.000 EUR/mese | Incluso nella consulenza strategica |
| Normativa | GDPR (art. 32) | NIS2, GDPR, DORA | NIS2 (art. 21), ISO 22301 |
In sintesi: il backup è un ingrediente del disaster recovery. Il disaster recovery è un ingrediente della business continuity. Non puoi avere BC senza DR, e non puoi avere DR senza backup. BullTech progetta tutti e tre i livelli per le PMI lombarde.
RPO e RTO sono le due metriche che definiscono il tuo piano DR. Ecco come funzionano visivamente:
Timeline dell'incidente:
──────────────────────────────────────────────────────────
│ │
Ultimo backup DISASTRO Sistemi OK
valido (ora zero) (ripristino)
│ │ │
◄─────── RPO ────────────►◄──────── RTO ─────────►
(dati persi) (tempo di fermo)
Esempio PMI tipica (Tier Standard BullTech):
──────────────────────────────────────────────────────────
│ │
Backup 4h fa Ransomware Ripartenza
(RPO = 4 ore) ore 10:00 ore 14:00
│ │ │
◄──── perdi max ─────────►◄──── fermo max ───────►
4 ore di dati 4 ore (RTO)
Costo del fermo: 4h x 8.500 EUR/h = 34.000 EUR
Costo piano DR: 580 EUR/mese = 6.960 EUR/anno
ROI: si ripaga al primo incidente (4,9x)
Un DRP non deve essere un documento di 200 pagine. Per una PMI con 20-50 dipendenti, ecco la struttura essenziale che ogni azienda dovrebbe avere — e che BullTech include in ogni contratto di assistenza Professional ed Enterprise.
Vuoi un template DRP personalizzato per la tua azienda? Contattaci per un assessment gratuito: analizziamo la tua infrastruttura e ti consegniamo un piano DR completo in 2 settimane.
La Direttiva NIS2 (in vigore dal 2024, recepita in Italia con D.Lgs. 138/2024) rende il disaster recovery un obbligo legale per migliaia di PMI italiane. Non è più un consiglio da manuale — è un requisito normativo con sanzioni fino al 2% del fatturato globale.
Cosa richiede NIS2 in materia di DR:
BullTech supporta le PMI nell'adeguamento NIS2 con assessment specifici, piani DR conformi messi in piedi e documentati e le evidenze pronte per gli audit. Approfondisci: guida NIS2 per aziende | consulenza compliance.
Per approfondire il tema disaster recovery e gli argomenti correlati:
| Aspetto | Veeam Cloud Connect | Zerto | Azure Site Recovery |
|---|---|---|---|
| RPO minimo | 15 minuti (con SureBackup) | Secondi (CDP) | 5 minuti |
| RTO tipico | 2-4 ore | Minuti | 2-4 ore |
| Costo PMI (3 server) | 200-500 EUR/mese | 800-1.500 EUR/mese | 250-400 EUR/mese |
| Piattaforme | VMware, Hyper-V, fisici | VMware, Hyper-V, AWS, Azure | VMware, Hyper-V, fisici, Azure |
| Test DR automatici | Si (SureBackup) | Si (non intrusivo) | Si (test failover) |
| Complessità | Bassa-media | Media-alta | Media |
| Ideale per | PMI 10-100 utenti, rapporto qualità/prezzo | Aziende con RPO near-zero obbligatorio | PMI già su Azure/Microsoft |
BullTech utilizza Veeam Backup & Replication con Cloud Connect per la maggior parte dei clienti PMI: miglior rapporto qualità/prezzo, test automatici con SureBackup e gestione semplice. Per i clienti con requisiti near-zero (e-commerce, fintech), valutiamo Zerto o Azure Site Recovery caso per caso.
Un piano DR completo non vive da solo: si integra con la configurazione DNS (i record DNS vanno aggiornati durante il failover per puntare al sito secondario) e con la telefonia VoIP (il centralino cloud deve essere incluso nel piano di continuita operativa). BullTech gestisce tutti questi aspetti come parte del servizio MSP.
Disaster recovery si traduce in italiano con "ripristino in caso di disastro" o "recupero dopo un disastro". Nei documenti ufficiali italiani — a partire dalle Linee guida AgID sulla continuità operativa — il termine inglese resta quello usato, affiancato dalla sigla DR e dal concetto più ampio di "continuità operativa" (business continuity). Nel linguaggio di tutti i giorni sentirai anche "piano di emergenza informatico" o "ripristino di emergenza": indicano la stessa cosa.
Attenzione a una confusione frequente: "continuità operativa" e "disaster recovery" non sono sinonimi. La continuità operativa è la strategia complessiva per non fermare l'azienda (persone, processi, sedi, IT); il disaster recovery è la parte tecnica che rimette in piedi i sistemi informatici. In inglese trovi anche l'acronimo DRP (Disaster Recovery Plan), che in italiano diventa "piano di disaster recovery" o "piano di ripristino".
Per un'azienda privata italiana non esiste una distanza minima fissata per legge tra sito primario e sito di disaster recovery: il vincolo è tecnico e di rischio, non normativo. La regola pratica che applichiamo in BullTech è che i due siti stiano in zone sismiche diverse, su reti elettriche diverse e fuori dallo stesso bacino idrografico — condizioni che in Lombardia si raggiungono già a 40-60 km, mentre replicare in una server room al piano di sotto non protegge da niente se l'edificio brucia o si allaga.
Il limite superiore lo detta la fisica della replica. La luce nella fibra percorre circa 200 km ogni millisecondo: con la replica sincrona (RPO zero) ogni scrittura aspetta la conferma dal sito remoto, quindi oltre circa 80-100 km la latenza degrada le prestazioni del database in modo percepibile. Con la replica asincrona (RPO da qualche minuto a qualche ora) il vincolo di distanza sparisce: puoi replicare da Vimercate a una region cloud in un altro Paese senza penalizzare i sistemi.
| Distanza tra i siti | Replica possibile | Da cosa ti protegge | Quando ha senso |
|---|---|---|---|
| Stesso edificio | Sincrona | Solo guasto hardware del singolo server | Mai come unica copia: e alta disponibilita, non disaster recovery |
| 5 - 40 km (seconda sede) | Sincrona o asincrona | Incendio, allagamento, furto nella sede principale | Aziende multi-sede che vogliono RPO vicino a zero |
| 40 - 100 km (zona sismica diversa) | Sincrona al limite, asincrona consigliata | Blackout di area, evento sismico, alluvione di bacino | Configurazione tipica per una PMI lombarda |
| Oltre 100 km / region cloud | Solo asincrona | Disastri regionali estesi | DRaaS e replica cloud: lo standard per chi non ha una seconda sede |
Discorso diverso per la Pubblica Amministrazione e per il settore finanziario: le PA seguono le indicazioni AgID sulla continuita operativa e la qualificazione dei servizi cloud, mentre banche e intermediari ricadono nel regolamento DORA (in applicazione dal gennaio 2025), che chiede esplicitamente un sito secondario collocato fuori dal profilo di rischio del sito primario e testato periodicamente. Se rientri in una di queste categorie, la distanza va concordata con il tuo referente compliance, non decisa solo su base tecnica.
Una strategia di disaster recovery si sceglie tra quattro modelli standard — backup and restore, pilot light, warm standby e multi-site attivo — e la scelta dipende da quanto costa un'ora di fermo alla tua azienda. Non esiste il modello "migliore": esiste quello proporzionato al danno che vuoi evitare. Sotto i 500 EUR di perdita oraria il backup and restore basta e avanza; sopra i 10.000 EUR l'ora ha senso pagare un multi-site.
| Modello | Come funziona | RTO tipico | Costo mensile (3 server) |
|---|---|---|---|
| Backup and restore | Backup su cloud, ripristino su hardware nuovo dopo l'evento | 12 - 48 ore | 200 - 400 EUR |
| Pilot light | Copia spenta dei sistemi critici in cloud, si accende quando serve | 2 - 6 ore | 400 - 700 EUR |
| Warm standby | Copia accesa e ridotta, sincronizzata di continuo, si scala al bisogno | 15 - 60 minuti | 900 - 1.800 EUR |
| Multi-site attivo | Due ambienti gemelli che lavorano insieme, failover automatico | Secondi | 2.500 - 5.000 EUR |
La strategia non finisce con la tecnologia scelta: comprende anche chi decide di attivare il failover, come si avvisano clienti e fornitori mentre i sistemi sono fermi e ogni quanto si prova che il piano funzioni. Nella nostra esperienza la parte che salta piu spesso non e la replica, ma la catena di decisione: se l'unica persona che sa dove sono le credenziali del sito secondario e in ferie, l'RTO sulla carta non vale niente.
I tre scenari che in sedici anni ci hanno chiamato piu spesso sono ransomware, guasto hardware del server principale e perdita fisica della sede. Cambiano la causa e i tempi, non il metodo: si isola, si verifica l'ultimo punto di ripristino pulito, si riparte dal sito secondario.
In tutti e tre i casi il tempo di ripristino reale dipende da una cosa sola: se il piano era stato provato prima. Nelle emergenze che abbiamo gestito, i clienti con DR drill semestrale sono ripartiti nei tempi previsti; quelli che avevano solo il backup hanno scoperto sul momento cosa mancava.
Il costo dipende dal livello di protezione richiesto. Per una PMI con 2-3 server: un piano base con backup giornaliero e replica cloud parte da 200 EUR/mese. Un piano standard con RPO/RTO di 4 ore costa 500-800 EUR/mese. Un piano enterprise con failover automatico e RPO near-zero si colloca tra 1.200 e 2.000 EUR/mese. Confronta questi numeri con il costo di un singolo giorno di fermo (per una PMI da 30 persone: 40.000-85.000 EUR) e il calcolo si fa da solo. BullTech offre un assessment gratuito per calcolare il costo del downtime specifico della tua azienda e dimensionare il piano DR sul tuo budget reale.
Per le PMI, il DR in cloud (DRaaS) conviene quasi sempre. Niente hardware da comprare e mantenere, niente sala server secondaria da affittare, spazio che cresce quando serve e test automatici inclusi. Il DR on-premise ha senso solo se hai requisiti di latenza estremi (RPO secondi) o vincoli normativi che impediscono di mettere i dati in cloud. Confronto concreto: DRaaS costa 300-800 EUR/mese senza investimento iniziale. Il DR on-premise richiede 15.000-50.000 EUR di investimento iniziale più 200-500 EUR/mese di manutenzione, e l'hardware va sostituito ogni 4-5 anni. Per il 90% delle PMI italiane, il DRaaS e la scelta giusta.
I backup vanno verificati automaticamente a ogni esecuzione (BullTech usa Veeam SureBackup per la verifica automatica). Il piano DR completo va testato con un DR drill almeno ogni 6 mesi, o dopo ogni cambiamento significativo dell'infrastruttura: nuovo server, migrazione cloud, cambio gestionale, apertura nuova sede. Il DR drill simula uno scenario reale (guasto server, attacco ransomware) e misura i tempi effettivi di ripristino. Se il test rivela che l'RTO reale e 8 ore invece delle 4 promesse, hai tempo per correggere prima che un incidente reale ti metta in difficoltà. Un piano DR non testato e un piano che probabilmente non funzionera quando serve davvero.
Le risposte alle domande più comuni su Disaster Recovery per Aziende.
Continua a esplorare la terminologia IT aziendale.
RTO e RPO: quante ore di fermo e quanti minuti di dati puoi permetterti di perdere prima che un guasto diventi un disastro aziendale.
Leggi definizioneBackup & DRBest practice: 3 copie dei dati, su 2 supporti diversi, con 1 copia offsite.
Leggi definizioneBackup & DRStrategia che tiene operativi i processi aziendali critici durante e dopo un'interruzione, non solo i sistemi IT.
Leggi definizioneBackup & DRCopia di backup che non può essere modificata, cancellata o crittografata per un periodo definito, garantendo il recupero dati anche in caso di attacco ransomware.
Leggi definizioneHai bisogno di chiarimenti su Disaster Recovery per Aziende o vuoi capire come applicarlo nella tua azienda? I nostri esperti sono a disposizione.