Regola del backup 3-2-1: cos'è e come applicarla in azienda

Avere un backup non basta: conta dove si trova, come è fatto e se si riesce davvero a ripristinarlo. Un disco esterno sempre collegato al server, ad esempio, può essere cifrato dal ransomware insieme ai dati originali. La regola del backup 3-2-1 è un principio semplice per evitare che un singolo problema cancelli tutto.

Cos'è la regola del backup 3-2-1

La regola dice di avere:

• 3 copie dei dati: l'originale più almeno due copie di backup;
• 2 supporti o sistemi diversi: ad esempio un NAS e uno spazio cloud, o un server di backup e un nastro;
• 1 copia fuori sede: in un luogo fisicamente diverso dall'ufficio o dallo stabilimento.

L'idea di fondo è la diversificazione. Ogni copia protegge da un rischio diverso: il guasto di un disco, l'errore umano, il furto, l'incendio o l'allagamento della sede, l'attacco informatico.

Perché ogni elemento conta

Tre copie

Con una sola copia di backup, se quella copia è danneggiata o incompleta proprio quando serve, non resta nulla. Due copie indipendenti riducono drasticamente questa eventualità.

Due supporti diversi

Supporti dello stesso tipo, acquistati insieme e usati allo stesso modo, tendono a guastarsi in modo simile. Sistemi diversi evitano anche che un unico difetto di configurazione o un'unica credenziale compromessa colpiscano tutte le copie.

Una copia fuori sede

Incendio, furto o allagamento colpiscono l'intero edificio. Una copia in un'altra sede o in un datacenter esterno permette di ripartire anche nello scenario peggiore.

Le varianti moderne: 3-2-1-1-0

Il ransomware ha cambiato le regole del gioco: gli attaccanti cercano attivamente i backup per cifrarli o cancellarli prima di colpire i dati principali. Per questo si parla spesso di una versione estesa, 3-2-1-1-0:

• 1 copia offline o immutabile: una copia scollegata dalla rete (air gap) oppure protetta in modo che non possa essere modificata o cancellata per un periodo definito, nemmeno da un amministratore. Approfondiamo il tema nell'articolo sul backup immutabile.
• 0 errori al ripristino: i backup vanno verificati con test di ripristino periodici. Un backup mai provato è solo una speranza.

Come applicarla in una PMI: un esempio

Uno schema tipico e realistico per una piccola o media azienda:

1. Dati originali su server, NAS o servizi cloud come Microsoft 365.
2. Prima copia locale su un sistema di backup dedicato in sede, separato dal server principale, per ripristini rapidi di file e macchine.
3. Seconda copia fuori sede su un servizio cloud o in un datacenter esterno, con spazio immutabile per un periodo di conservazione definito.
4. Credenziali separate: gli accessi al sistema di backup non coincidono con quelli del dominio aziendale e sono protetti da autenticazione a più fattori.
5. Monitoraggio quotidiano degli esiti dei backup e test di ripristino pianificati.

Un punto spesso trascurato: anche i dati in cloud vanno salvati. Le piattaforme come Microsoft 365 e Google Workspace garantiscono la disponibilità del servizio, ma la responsabilità di proteggere i dati da cancellazioni, errori o compromissioni dell'account resta in buona parte all'azienda.

Gli errori più comuni

• disco USB sempre collegato, che viene cifrato insieme ai dati;
• backup sullo stesso server o sullo stesso NAS che contiene i dati originali;
• copia fuori sede inesistente, o affidata a un disco portato a casa "quando ci si ricorda";
• nessuno controlla gli avvisi di errore dei backup;
• conservazione troppo breve: se un problema viene scoperto dopo settimane, le copie pulite non ci sono più;
• nessun test di ripristino, quindi tempi di ripartenza sconosciuti.

Checklist rapida

• ☐ Esistono almeno due copie di backup oltre ai dati originali?
• ☐ Le copie sono su sistemi diversi?
• ☐ Almeno una copia è fuori sede?
• ☐ Almeno una copia è offline o immutabile?
• ☐ I backup del cloud (posta, documenti) sono inclusi?
• ☐ Qualcuno verifica ogni giorno l'esito dei backup?
• ☐ L'ultimo test di ripristino è recente e documentato?

Come può aiutarti Area GUI

Area GUI progetta e gestisce sistemi di backup secondo la regola 3-2-1 e le sue varianti, con copie immutabili, monitoraggio degli esiti e test di ripristino periodici, all'interno di un piano di continuità operativa. Scopri il servizio Data Availability Service o contattaci per una verifica del backup attuale.