Strategia di backup: la regola del 3-2-1 per la Sua azienda

Un laptop rubato, un collega che elimina per errore una cartella, un aggiornamento che danneggia il Suo negozio online o un ransomware che cripta tutto: con un buon backup potrà tornare rapidamente alla normalità. Noi effettuiamo ogni notte dei backup del Suo pacchetto hosting e del Suo pacchetto email. Consigliamo comunque di avere anche un backup aggiuntivo personale, secondo la regola del 3-2-1. In questo articolo scoprirà come funziona e cosa coprono, e cosa non coprono, i nostri backup.

La sincronizzazione non è un backup

Se i Suoi file si trovano "nel cloud", si tratta spesso di sincronizzazione: una cartella sul Suo laptop che viene mantenuta identica a una cartella online e su altri dispositivi. È comodo, ma la sincronizzazione propaga ovunque anche gli errori. Se elimina una cartella, sparisce dappertutto. Se un ransomware cripta il Suo laptop, poco dopo i file criptati si trovano anche online.

Un backup è una copia separata con cui può ripristinare uno stato precedente. Un cestino e le versioni precedenti in un servizio cloud rappresentano una comoda prima rete di sicurezza, ma scompaiono dopo un periodo prestabilito e chi si impossessa del Suo account può anche svuotarli.

La regola del 3-2-1

• 3 copie dei Suoi dati: l'originale e due backup;
• su 2 tipi di archiviazione diversi, ad esempio i backup del Suo fornitore di hosting e un disco esterno;
• di cui 1 fuori sede: in un luogo diverso dal Suo ufficio, e preferibilmente offline o non modificabile.

L'idea è: un singolo evento non deve mai poter colpire tutte le copie contemporaneamente. Un incendio colpisce il Suo laptop e il disco accanto, ma non la copia a casa Sua. Il ransomware colpisce tutto ciò che è collegato al Suo computer o alla Sua rete, ma non un disco che si trova in un cassetto. Offline significa: scollegato dopo il backup. Non modificabile (immutable) significa: per un periodo stabilito non può essere modificato o eliminato da nessuno, nemmeno con la Sua password.

Cosa copre e cosa non copre WebOké Backups

Se disdice il Suo pacchetto, dopo la data di fine non potrà più ripristinare nulla autonomamente. Su richiesta, possiamo ancora effettuare un ripristino dal nostro backup fino a 30 giorni dopo la cessazione. Per farlo, contatti il supporto.

Ha un VPS? Per questo valgono regole diverse, veda Snapshot e backup del Suo VPS. Se utilizza Microsoft 365 o Google per la Sua posta o i Suoi file, verifichi presso quel servizio cosa conservano e per quanto tempo, e si organizzi autonomamente per un backup o un'esportazione periodica.

Una copia aggiuntiva personale del Suo hosting

Con i nostri backup notturni ha già una copia in un altro luogo. Per la terza copia, scarichi di tanto in tanto un backup autonomamente:

1. Scelga in WebOké Backups la modalità Scaricare. Il pacchetto rimarrà quindi disponibile per 48 ore.
2. Oppure crei in DirectAdmin un backup con Backup e ripristino e lo scarichi. Finché rimane nel Suo pacchetto, conta ai fini del Suo spazio di archiviazione e si trova nello stesso luogo dell'originale.
3. Salvi il file su un disco esterno criptato, scolleghi il disco e lo conservi in un altro luogo. Alterni due dischi, in modo che ce ne sia sempre uno fuori sede.
4. Fissi un giorno regolare nella Sua agenda, ad esempio ogni settimana o ogni mese, e poco prima di una modifica importante al Suo sito web.

Per Nextcloud funziona diversamente: il cestino e le versioni rappresentano la Sua rete di sicurezza quotidiana, e i backup di sistema non sono accessibili ai clienti. Per i file indispensabili, conservi Lei stesso una copia, veda Backup presso WebOké: cosa conserviamo noi e cosa può fare Lei stesso.

Backup che sopravvivono al ransomware

Molti ransomware cercano attivamente i backup per eliminarli o criptarli. Un aggressore che ha accesso al Suo account può anche accedere al Suo servizio di backup. Perciò:

• Mantenga almeno una copia offline: un disco collegato al Suo computer solo durante il backup.
• Per un servizio di backup online, scelga preferibilmente un'archiviazione non modificabile, con un blocco che duri abbastanza a lungo da permettere di scoprire un attacco in tempo.
• Utilizzi per i Suoi backup un accesso separato con una password propria e unica e l'autenticazione a due fattori, e non lo utilizzi per il Suo lavoro quotidiano.

I backup notturni in WebOké Backups non può eliminarli Lei stesso. Rimangono disponibili, in modo che ci sia sempre un punto di ripristino, e scompaiono automaticamente dopo 30 giorni.

Verificare se il ripristino funziona

Un backup che non è mai stato ripristinato è solo zavorra. Ripristini quindi regolarmente qualcosa, senza intaccare il Suo sito o la Sua posta reali. In WebOké Backups scelga per questo Come copia accanto a quella attuale: il backup verrà quindi inserito in una nuova cartella, database o casella email. Controlli che tutto sia presente, annoti quanto tempo ci è voluto e rimuova poi di nuovo la copia, poiché conta ai fini del Suo spazio di archiviazione. Verifichi anche se riesce ad aprire la Sua copia scaricata personalmente. Come ripristinare una casella email come copia è spiegato in Recuperare una casella email o email eliminate dal backup.

Per saperne di più

• Quali backup sono disponibili presso WebOké (guida DirectAdmin)
• WebOké Backups: ripristinare i file (guida WebOké)
• Cronologia delle versioni: ripristinare una versione precedente (guida Euro Office)
• NCSC: Definire una strategia di backup
• NCSC: Il ransomware spiegato