Negli ultimi anni la maggior parte delle aziende italiane ha spostato posta elettronica, documenti e archivi condivisi su piattaforme cloud come Microsoft 365 o Google Workspace. La percezione diffusa è che, essendo i dati “in cloud”, siano automaticamente al sicuro e protetti da qualsiasi perdita. Si tratta di un equivoco molto comune, ma pericoloso: i grandi fornitori garantiscono la disponibilità dell’infrastruttura, non la protezione completa dei contenuti che l’azienda vi carica. Capire questa differenza è il primo passo per costruire una strategia di continuità operativa solida.
Il modello di responsabilità condivisa: cosa copre davvero il fornitore
Microsoft, Google e in generale tutti i grandi provider cloud operano secondo un modello chiamato “responsabilità condivisa”. In pratica, il fornitore si impegna a garantire che i server siano sempre accesi, che la rete funzioni, che i data center siano protetti da incendi, allagamenti o guasti hardware. Questo è ciò che viene comunicato attraverso gli SLA (Service Level Agreement), spesso superiori al 99,9% di uptime annuo.
Quello che il fornitore NON garantisce è la protezione dei contenuti che l’azienda inserisce nel proprio ambiente cloud: email cancellate per errore, file sovrascritti, cartelle eliminate da un dipendente in uscita, dati corrotti da una sincronizzazione malevola. Tutto ciò rientra nella responsabilità del cliente, cioè dell’azienda stessa. È una distinzione scritta chiaramente nei contratti di licenza, ma raramente letta con attenzione da chi acquista questi servizi.
Cestino e versioning non sono un backup
Molte aziende fanno affidamento sul cestino di Outlook o sulla cronologia versioni di SharePoint e OneDrive, convinte che questi strumenti siano equivalenti a un backup. Non lo sono. Il cestino di Microsoft 365 conserva gli elementi cancellati per un periodo limitato, generalmente tra i 30 e i 93 giorni a seconda della licenza, dopodiché i dati vengono eliminati definitivamente e in modo irreversibile.
Il versioning, dal canto suo, salva le modifiche progressive di un singolo file, ma non protegge da cancellazioni intere di cartelle, da attacchi che criptano contemporaneamente centinaia di documenti, né consente un ripristino puntuale dell’intero ambiente a una data precisa. Un vero backup, invece, crea copie indipendenti, isolate e conservate su infrastrutture separate da quelle di produzione, con retention configurabile anche su base pluriennale.
Gli scenari di perdita dati che nessuno considera
La casistica reale di perdita dati nei servizi cloud aziendali è più ampia di quanto si pensi. Un dipendente che lascia l’azienda ed elimina intenzionalmente file prima di andarsene; un errore umano durante una migrazione di cartelle condivise; un attacco di phishing che compromette un account e permette a un malintenzionato di cancellare o cifrare intere librerie documentali; una sincronizzazione automatica che propaga un file corrotto o infetto su tutti i dispositivi collegati.
In tutti questi casi, senza un backup indipendente, il ripristino diventa impossibile o richiede l’intervento del supporto tecnico del fornitore, con tempi di risposta che possono estendersi da alcuni giorni a diverse settimane, e senza alcuna garanzia di recupero completo. Per un’azienda che lavora quotidianamente con ordini, fatture, contratti e comunicazioni con i clienti, un’interruzione di questo tipo si traduce in un danno operativo concreto e misurabile.
Come funziona un backup cloud-to-cloud dedicato
Le soluzioni di backup pensate specificamente per ambienti SaaS come Microsoft 365 e Google Workspace lavorano in modo automatico, collegandosi via API direttamente all’ambiente cloud dell’azienda. Ogni giorno, o più volte al giorno, viene creata una copia indipendente di email, calendari, contatti, file su OneDrive e SharePoint, chat di Teams e documenti su Google Drive.
Queste copie vengono conservate su un’infrastruttura separata da quella del fornitore originario, spesso con opzione di immutabilità: una volta scritti, i backup non possono essere modificati né cancellati per un periodo di tempo predefinito, nemmeno da un amministratore con credenziali compromesse. Questo elemento è cruciale in caso di attacchi ransomware che tentano di raggiungere anche le copie di sicurezza per impedire il ripristino.
Criteri pratici per scegliere la soluzione giusta
Nella scelta di un sistema di backup per ambienti cloud, alcuni parametri fanno davvero la differenza operativa. La frequenza dei backup dovrebbe essere almeno giornaliera, con possibilità di backup su richiesta prima di operazioni critiche come migrazioni o modifiche massive di permessi. La retention dei dati va valutata in base agli obblighi normativi e contrattuali del settore in cui opera l’azienda, non limitandosi al minimo tecnico offerto dal fornitore.
È inoltre importante verificare la granularità del ripristino: poter recuperare una singola email o un singolo file, senza dover ripristinare l’intera cassetta postale o l’intero drive, riduce drasticamente i tempi di intervento. Infine, va sempre testata la reale procedura di restore, non solo la configurazione del backup: un sistema che salva correttamente ma non permette un ripristino rapido e verificato non risolve il problema, lo sposta soltanto più avanti nel tempo.
- Verificare se l’attuale licenza Microsoft 365 o Google Workspace include un vero backup indipendente o solo cestino e versioning
- Definire una retention dei dati coerente con obblighi fiscali, contrattuali e normativi dell’azienda
- Attivare, dove disponibile, l’immutabilità dei backup per proteggerli da cancellazioni e attacchi ransomware
- Configurare backup con frequenza almeno giornaliera per posta, file e chat aziendali
- Testare periodicamente il ripristino di singoli elementi e non solo la copia completa dell’ambiente
- Formare il personale IT interno sulle procedure di restore, per ridurre i tempi di intervento in emergenza
- Documentare la procedura di offboarding dei dipendenti, includendo il controllo dei dati prima della disattivazione dell’account
Affidarsi esclusivamente agli strumenti nativi di Microsoft 365 o Google Workspace significa lasciare scoperta una parte importante della continuità operativa aziendale. pRcant.NET, partner IT per le PMI della Val di Sangro e dell’Abruzzo dal 2008, aiuta le aziende a progettare strategie di backup cloud realmente efficaci, verificate e conformi. Per una consulenza IT dedicata alla tua azienda, contattaci al numero 0872 889205, anche su WhatsApp.