Backup 3-2-1, la regola che salva davvero i dati
La perdita di dati è quasi sempre un problema evitabile, eppure resta una delle cause più comuni di danno economico per piccole attività e professionisti. Non per mancanza di strumenti, che oggi costano pochissimo, ma per come viene impostato il backup fin dall'inizio.
Cos’è davvero la regola del 3-2-1
La regola del 3-2-1 riassume in poche parole il principio su cui si basa qualsiasi strategia di backup seria: tre copie dei dati, su due tipi di supporto diversi, con almeno una copia fisicamente lontana da dove i dati vengono usati ogni giorno. Non è una formula magica, ma il modo più semplice per ricordare che un solo punto di salvataggio, per quanto affidabile sembri, prima o poi tradisce.
Il punto debole di questa regola non è mai la teoria, che chiunque lavori con i computer conosce bene, ma la sua applicazione costante nel tempo. Un job di backup automatico può fallire silenziosamente per mesi, magari per un permesso sbagliato su una cartella o per lo spazio disco esaurito sul supporto di destinazione, senza che nessuno se ne accorga finché non serve davvero.
È un problema documentato in tantissimi report di settore sulla sicurezza informatica: la maggior parte delle aziende colpite da perdita di dati aveva un sistema di backup attivo, ma non funzionante da tempo.
Un rischio che negli ultimi anni è diventato particolarmente concreto è quello legato al ransomware. Un disco esterno collegato in modo permanente al computer, o una cartella di rete sempre montata e accessibile, viene cifrato insieme a tutto il resto nel giro di pochi minuti in caso di infezione.
In questo scenario la seconda copia non protegge da nulla, perché di fatto condivide lo stesso punto di accesso della prima. È proprio per questo che la parte “lontana” della regola 3-2-1 non è un dettaglio stilistico del manuale, ma l’unico elemento che mette davvero al riparo da un attacco che colpisce tutto ciò che è raggiungibile nello stesso momento.
Come costruire un sistema che funziona davvero
Una combinazione efficace e alla portata di quasi chiunque prevede:
- Un disco esterno per il ripristino rapido dei file più recenti
- Un servizio cloud per la copia fuori sede
- Un test di ripristino periodico, non solo un controllo automatico che segnali “backup completato”
Recuperare un file a caso e aprirlo per verificarne l’integrità richiede pochi minuti e stabilisce con certezza se quella copia serve davvero a qualcosa, o se è solo un file creato per abitudine da un processo che in realtà non funziona più correttamente.
L’errore più comune
Un errore diffuso, soprattutto tra i professionisti che lavorano da soli senza un reparto IT alle spalle, è affidarsi alla posta elettronica o a una semplice cartella condivisa come unico sistema di backup dei documenti importanti. Questi strumenti non sono progettati per quello: mancano di un versioning affidabile, spesso hanno limiti di spazio poco chiari e non garantiscono nessuna delle proprietà che un vero sistema di backup dovrebbe avere, come l’immutabilità delle copie storiche o un controllo automatico sull’integrità dei file salvati.
Un backup mai testato non è una protezione, è solo una speranza con un nome più tecnico.
Il primo controllo da fare, prima di qualsiasi altra cosa, è verificare quando è stata effettivamente recuperata con successo l'ultima copia di backup, non solo quando è stata creata.
Torna a tutte le news
