Ogni giorno migliaia di piccole e medie imprese italiane affidano la continuità del proprio lavoro a procedure di backup che, sulla carta, sembrano funzionare. Un job schedulato di notte, un disco esterno collegato al server, una cartella condivisa su cui si copiano periodicamente i file: nella percezione di molti imprenditori questo equivale a “essere protetti”. La realtà, purtroppo, è diversa. Nella maggior parte dei casi analizzati da tecnici IT durante audit di sicurezza, le copie di backup esistono ma presentano criticità strutturali che le rendono inutilizzabili proprio nel momento in cui servirebbero: dopo un guasto hardware, un attacco ransomware, un errore umano o un evento accidentale. Comprendere gli errori più comuni non è un esercizio teorico, ma una misura concreta di prevenzione del rischio operativo, perché un backup che non funziona quando serve equivale, di fatto, a non avere alcun backup.
I Rischi di un Backup “Fai da Te” senza Strategia
Molte aziende costruiscono la propria protezione dei dati per stratificazione, aggiungendo nel tempo strumenti diversi senza una regia complessiva: un NAS acquistato anni fa, un servizio cloud attivato per comodità, uno script scritto internamente da un collaboratore che nel frattempo ha cambiato lavoro. Il risultato è un sistema frammentato, difficile da monitorare e privo di responsabilità chiare su chi debba verificarne il corretto funzionamento.
Questa mancanza di strategia produce un effetto tipico: l’azienda scopre i problemi solo al momento del ripristino, quando è troppo tardi per intervenire. Un backup non è una casella da spuntare, ma un processo che richiede pianificazione, documentazione e revisione periodica, al pari di qualsiasi altro processo produttivo critico. Le imprese che trattano il backup come attività accessoria, anziché come infrastruttura essenziale al pari della rete elettrica, sono statisticamente quelle che subiscono i fermi più lunghi in caso di incidente.
Errore Frequente: Backup Solo Locale, Nessuna Copia Fuori Sede
Uno degli errori più diffusi è conservare tutte le copie di backup nello stesso luogo fisico in cui si trovano i dati originali. Un disco esterno collegato allo stesso server, un NAS nella stessa stanza dei sistemi di produzione: in caso di incendio, allagamento, furto o cifratura da ransomware che si propaga sulla rete locale, sia i dati originali sia le copie di sicurezza vengono compromessi contemporaneamente.
La conseguenza pratica è la perdita totale e irreversibile delle informazioni aziendali: anagrafiche clienti, ordini, contabilità, disegni tecnici, listini fornitori. Una strategia corretta prevede sempre almeno una copia conservata in una sede fisicamente separata o su infrastruttura cloud indipendente, raggiungibile solo tramite credenziali dedicate e non collegata in modo permanente alla rete aziendale principale, così da limitare l’esposizione in caso di attacco informatico esteso.
Errore Frequente: Nessuna Verifica dei File di Backup
Un secondo errore critico riguarda la fiducia cieca nel fatto che, se il job di backup si è concluso senza segnalare errori a schermo, i dati siano effettivamente recuperabili. In realtà esistono numerosi scenari in cui il backup termina “con successo” ma il file risultante è corrotto, incompleto o non coerente con l’applicativo gestionale da cui proviene, ad esempio database relazionali che richiedono procedure di dump specifiche e non una semplice copia dei file.
Senza controlli periodici sull’integrità delle copie, l’azienda vive in una falsa sicurezza che si dissolve proprio nel momento del bisogno. Verificare l’esito dei log, effettuare controlli a campione sui file generati e, quando possibile, simulare periodicamente un ripristino parziale sono attività che richiedono poche ore ma che fanno la differenza tra un incidente gestibile in giornata e un fermo produttivo di più giorni.
Errore Frequente: Politiche di Conservazione Non Definite
Molte PMI non hanno mai stabilito con chiarezza per quanto tempo devono essere conservate le diverse tipologie di copie di backup, né quante versioni storiche mantenere. Il risultato tipico è uno storage che si riempie progressivamente fino a bloccare il sistema, oppure, all’opposto, la sovrascrittura automatica di copie recenti prima che un problema venga rilevato.
Un caso frequente riguarda i ransomware a cifratura silenziosa, che possono restare inattivi per settimane prima di manifestarsi: se la politica di conservazione prevede solo pochi giorni di storico, quando l’attacco viene scoperto tutte le copie disponibili risultano già compromesse. Definire policy differenziate per tipologia di dato, con retention più lunga per informazioni contabili e fiscali soggette a obblighi normativi, è un passaggio indispensabile e non opzionale.
Errore Frequente: Backup Non Protetti da Crittografia e Accessi
I dati aziendali contenuti nei backup sono spesso più sensibili degli stessi sistemi in produzione, perché racchiudono lo storico completo di informazioni commerciali, contrattuali e personali. Nonostante questo, in molte realtà le copie di sicurezza vengono conservate senza alcuna crittografia e accessibili con credenziali condivise o generiche, magari salvate su un file di testo o note su un post-it in ufficio.
Questa esposizione rappresenta un rischio doppio: da un lato favorisce l’accesso non autorizzato in caso di furto del supporto fisico o di intrusione nella rete, dall’altro può costituire una violazione degli obblighi di protezione dei dati personali con conseguenze sanzionatorie. Cifrare i backup, sia a riposo sia in transito, e limitare l’accesso alle sole figure autorizzate tramite credenziali dedicate e, dove possibile, autenticazione a più fattori, è una misura di sicurezza tanto semplice quanto trascurata.
Errore Frequente: Nessun Responsabile e Nessun Monitoraggio
Infine, un errore organizzativo ricorrente riguarda l’assenza di una figura chiaramente responsabile del monitoraggio dei backup. In molte aziende la configurazione iniziale viene affidata a un tecnico esterno o a un collaboratore interno, ma nessuno viene incaricato di controllare periodicamente che i job vadano a buon fine, che lo spazio di archiviazione sia sufficiente e che eventuali errori vengano gestiti tempestivamente.
Senza un monitoraggio attivo, un backup può interrompersi silenziosamente per settimane o mesi senza che nessuno se ne accorga, magari a causa di un aggiornamento software, un cambio di credenziali o un disco pieno. Solo un sistema di alert automatici, unito a una revisione periodica documentata e assegnata a una responsabilità precisa, garantisce che il backup resti effettivamente operativo nel tempo, e non solo al momento della sua attivazione iniziale.
- Verificare che esista almeno una copia di backup fisicamente separata dalla sede aziendale o su cloud indipendente
- Controllare periodicamente i log di esecuzione e non limitarsi al messaggio “completato con successo”
- Effettuare test di ripristino a campione con cadenza regolare e documentata
- Definire policy di retention differenziate per tipologia di dato e obblighi normativi applicabili
- Applicare crittografia ai backup sia in archiviazione che durante il trasferimento
- Limitare l’accesso alle copie di sicurezza con credenziali dedicate e autenticazione rafforzata
- Assegnare formalmente la responsabilità del monitoraggio dei backup a una figura interna o esterna
Riconoscere questi errori è il primo passo per trasformare il backup da attività improvvisata a vera infrastruttura di continuità operativa. pRcant.NET affianca dal 2008 le imprese della Val di Sangro e dell’Abruzzo nella progettazione e nel controllo di sistemi di backup affidabili, verificati e conformi. Per una valutazione gratuita della vostra strategia di protezione dei dati, contattateci al numero 0872 889205, anche via WhatsApp: un confronto diretto può evitare danni ben più costosi di una consulenza.