Backup: la regola 3-2-1 spiegata
Guasto, furto, errore di manipolazione o ransomware: un backup recente e ripristinabile è ciò che separa un incidente fastidioso da una catastrofe. La regola 3-2-1 offre un metodo semplice per arrivarci.
Redazione Kayzen Security3 min di lettura
La regola 3-2-1 in pratica
Esempio per una piccola struttura: i dati di lavoro sul server o sull'archiviazione online (copia 1), un backup quotidiano su un NAS in ufficio (copia 2) e un backup cifrato verso un servizio esterno o su un disco portato fuori dai locali e scollegato (copia 3).
Per una famiglia: le foto sul computer, una copia in un servizio online e una copia su un disco esterno riposto e scollegato tra un backup e l'altro.
Perché una copia offline
Un ransomware cifra tutto ciò che riesce a raggiungere, compresi i dischi di rete e i backup collegati in permanenza. Una copia scollegata, o conservata in un servizio che ne impedisce la modifica per un periodo definito (si parla di backup immutabile), resta intatta.
Cosa salvare
- I documenti di lavoro, la contabilità, le anagrafiche clienti, i contratti.
- Le caselle di posta e gli spazi collaborativi: un servizio online non è di per sé un backup, verificate cosa conserva realmente il vostro fornitore e per quanto tempo.
- Le configurazioni degli apparati e dei software gestionali.
- Le informazioni necessarie per ricostruire tutto: elenco dei software, licenze, contatti dei fornitori di servizi.
Testare il ripristino
- Ripristinate regolarmente alcuni file a caso per verificare che si aprano.
- Almeno una volta all'anno, simulate la perdita di un computer o di un server e misurate il tempo necessario per ripartire.
- Verificate che i backup vengano davvero eseguiti: un avviso in caso di errore è meglio di una scoperta il giorno del guasto.
- Proteggete l'accesso ai backup con credenziali distinte e con l'autenticazione a due fattori.
Dati personali
I backup contengono spesso dati personali: devono essere cifrati, con accesso limitato e una durata di conservazione coerente con quella prevista per i dati originali, come ricorda la CNIL.
Fonti ufficiali
- ANSSI (nuova scheda) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nuova scheda) — Commission nationale de l'informatique et des libertés
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.