Backup e disaster recovery per PMI

Backup e disaster recovery sono due cose diverse e complementari: il backup è la copia ripristinabile dei dati, il disaster recovery è il piano che rimette in funzione sistemi e servizi dopo un incidente grave. Per una PMI servono entrambi, dimensionati su tempi di recupero e volumi di dati concreti, non sulla speranza che non accada nulla.

La confusione tra i due termini costa cara. In oltre 25 anni come System Integrator B2B, in TN Solutions vediamo aziende con backup impeccabili che restano ferme per giorni dopo un guasto, perché nessuno aveva pianificato come ripartire. Avere le copie dei dati non significa saper tornare operativi. Vediamo la differenza e come costruire una strategia che funzioni davvero quando serve.

Backup e disaster recovery: la differenza che conta

Il backup risponde alla domanda "ho una copia del dato?". È l'insieme delle copie versionate di file, database, macchine virtuali e configurazioni, conservate su un supporto separato e ripristinabili in modo selettivo o completo.

Il disaster recovery risponde a una domanda diversa: "in quanto tempo torno operativo?". È il piano documentato che descrive procedure, priorità, responsabilità e infrastrutture per ripristinare l'intero ambiente IT dopo un evento distruttivo: un incendio in sala server, un ransomware che cifra tutto, un guasto hardware che mette fuori uso lo storage principale.

In sintesi:

• Il backup protegge i dati.
• Il disaster recovery protegge la continuità operativa dell'azienda.

Un'azienda può avere ottimi backup e nessun piano di disaster recovery. In quel caso i dati esistono, ma il tempo per ricostruire server, riconfigurare applicativi e rimettere online i servizi può tradursi in giorni di fermo, con costi ben superiori a quelli della soluzione mancante.

▶Il Dilemma del Backup

Vuoi approfondire? Guarda altri video sul nostro canale YouTube →

RTO e RPO: i due numeri su cui si costruisce tutto

Prima di scegliere qualsiasi tecnologia, servono due parametri. Sono la base di ogni progetto serio di backup e disaster recovery.

RPO (Recovery Point Objective)

L'RPO è la quantità massima di dati che l'azienda può permettersi di perdere, misurata nel tempo. Se il backup gira una volta al giorno, l'RPO è di 24 ore: in caso di guasto poco prima del backup successivo, si perde una giornata di lavoro. Se quella perdita è insostenibile — pensiamo a un gestionale con centinaia di ordini al giorno — serve una frequenza di copia più alta o una replica continua.

RTO (Recovery Time Objective)

L'RTO è il tempo massimo entro cui i sistemi devono tornare operativi dopo un incidente. Un RTO di 4 ore richiede un'infrastruttura e procedure molto diverse rispetto a un RTO di 3 giorni. Definire l'RTO significa mettere un numero sul costo del fermo e decidere quanto è ragionevole investire per ridurlo.

Questi due valori non si definiscono in astratto: si ricavano analizzando i processi aziendali e quanto ciascuno pesa se si ferma. Da lì discende tutto il resto.

La regola 3-2-1 come fondamento del backup

Il riferimento consolidato della data protection è la regola 3-2-1: almeno 3 copie dei dati, su 2 supporti o tecnologie diverse, di cui 1 conservata fuori sede. È il minimo per resistere alla maggior parte degli scenari.

L'evoluzione oggi raccomandata è la 3-2-1-1-0: alle tre copie si aggiungono 1 copia immutabile o offline (non modificabile né cancellabile, nemmeno da un attacco che compromette gli amministratori) e 0 errori verificati nei ripristini. Quest'ultimo punto è cruciale: un backup non testato è solo una speranza.

L'immutabilità è la vera difesa contro il ransomware moderno. Gli attacchi più efficaci cercano ed eliminano prima i backup, poi cifrano i dati di produzione. Una copia immutabile — su object storage con blocco di scrittura o su supporto offline — non è raggiungibile dall'attaccante e permette di ripristinare a uno stato precedente alla cifratura. È un pilastro di qualsiasi strategia di cybersecurity e conformità ISO 27001.

Gli scenari da cui proteggersi davvero

I dati non si perdono quasi mai per un evento spettacolare. Si perdono per cause ordinarie che, senza un piano, diventano ingestibili.

Ransomware e account compromessi

È oggi la minaccia numero uno. Un attacco cifra file, database e macchine virtuali, spesso dopo settimane di permanenza silenziosa nella rete. Senza copie immutabili e senza un piano di ripristino, l'alternativa è pagare un riscatto — senza garanzie — o ripartire da zero.

Guasti hardware e disastri fisici

Uno storage che cede, un controller RAID che va in errore doppio, un guasto elettrico, un allagamento della sala server. Il RAID protegge dalla rottura di un disco, ma non è un backup: non ti salva da cancellazioni, corruzioni o incendi. È un tema che approfondiamo nella guida su come scegliere il RAID corretto.

Errori umani

Una cancellazione accidentale, un aggiornamento andato male, un file sovrascritto. È una delle cause più frequenti in assoluto e la ragione per cui il backup deve essere versionato e granulare: poter tornare indietro a ieri, a una settimana fa, al singolo file.

Corruzione dei dati

Un database che si corrompe silenziosamente propaga il problema anche nei backup se questi non sono verificati. Ecco perché il controllo di integrità e i test di ripristino fanno parte del backup, non sono un extra opzionale.

Cloud, on-premise o ibrido: come dimensionare

Non esiste una soluzione unica. La scelta dipende da RTO, RPO, volumi, banda disponibile e budget.

• On-premise: backup su NAS o storage dedicato in sede. Ripristini locali rapidi, ma vulnerabile se il disastro colpisce la sede stessa. Va sempre affiancato da una copia esterna.
• Cloud: copia off-site immediata, immutabilità nativa, nessun hardware da gestire. Il vincolo è la banda: ripristinare grandi volumi via internet richiede tempo, un fattore che incide sull'RTO.
• Ibrido: il modello più equilibrato per le PMI. Copia locale per i ripristini veloci e copia cloud immutabile per il disaster recovery e la protezione off-site. Rispetta naturalmente la logica 3-2-1.

Per gli scenari con RTO stringenti, il disaster recovery cloud consente di riavviare le macchine virtuali critiche direttamente sull'infrastruttura del provider mentre si ricostruisce l'ambiente principale, riducendo il fermo da giorni a ore. Sono opzioni che valutiamo all'interno dei nostri servizi cloud aziendali, dimensionandole sulle reali esigenze e senza sovrastrutture.

Il piano di disaster recovery: cosa deve contenere

Un piano di disaster recovery non è un documento da cassetto. È operativo e va tenuto aggiornato. In concreto definisce:

1. Priorità di ripristino: quali sistemi tornano online per primi (di norma dominio, posta, gestionale) e quali possono attendere.
2. Procedure documentate: passi precisi per ricostruire ogni servizio, con credenziali e configurazioni conservate in modo sicuro.
3. Ruoli e responsabilità: chi fa cosa durante l'emergenza e chi va contattato.
4. Infrastruttura di ripristino: dove ripartono i sistemi (sede secondaria, cloud, hardware di scorta).
5. Test periodici: prove di ripristino reali che verificano tempi effettivi e correggono il piano.

Il quinto punto è quello più trascurato e più importante. Un piano mai testato ha alte probabilità di rivelarsi incompleto proprio nel momento peggiore.

L'approccio di TN Solutions

In TN Solutions progettiamo backup e disaster recovery come un unico sistema, non come due voci separate. Operiamo con un Sistema di Gestione certificato ISO 27001 per la sicurezza delle informazioni e ISO 9001 per la qualità dei processi, con procedure documentate su accessi, protezione dei dati e risposta agli incidenti.

Il metodo è concreto:

1. Analisi: mappiamo processi, sistemi critici, volumi e obblighi di conformità, definendo RTO e RPO reali.
2. Progettazione: costruiamo la strategia secondo la logica 3-2-1-1-0, scegliendo mix on-premise, cloud o ibrido.
3. Attivazione: configuriamo backup automatici, copie immutabili e infrastruttura di ripristino.
4. Verifica: eseguiamo test di ripristino documentati e misuriamo i tempi effettivi.
5. Gestione: monitoriamo i backup ogni giorno, con la reattività di un interlocutore locale a Melzo.

Con oltre 25 anni come System Integrator B2B e un rating Google di 4,7 su 37 recensioni, seguiamo l'impresa nel tempo, non solo in fase di attivazione.

Servizio correlato: backup e disaster recovery gestiti

Se vuoi passare dalla teoria a un piano operativo, il nostro servizio di backup e disaster recovery mette a terra la logica 3-2-1-1-0 descritta in questa guida, con copie immutabili e test di ripristino documentati. Per le PMI che vogliono affidare l'intera gestione dei server, l'assistenza server aziendali include monitoraggio proattivo e interventi rapidi in caso di guasto.