Come proteggere i dati aziendali con backup automatici
Indice
- Perché il backup manuale non funziona
- La regola 3-2-1: il fondamento di ogni backup
- Lo scenario tipico per una PMI
- Copia 1: i dati originali
- Copia 2: backup sul NAS
- Copia 3: backup fuori sede (cloud)
- Protezione dal ransomware
- Snapshot immutabili
- Backup cloud con retention
- Air-gap con disco USB
- Cosa fare backup (e cosa no)
- Da proteggere assolutamente:
- Non serve fare backup di:
- Come verificare che i backup funzionino
- Quanto costa implementare un sistema di backup completo
- Errori da evitare
- Serve aiuto?
Ogni giorno, PMI in tutta Italia perdono dati aziendali per guasti hardware, ransomware, errori umani o semplicemente perché nessuno ha mai configurato un backup serio. Il paradosso è che oggi fare backup automatici costa poco e richiede pochissima manutenzione — eppure la maggior parte delle piccole aziende non li fa.
In questo articolo ti spiego come proteggere i dati della tua azienda con un sistema di backup automatico che funziona davvero.
Perché il backup manuale non funziona
“Ogni venerdì copio i file sulla chiavetta USB” — se questo è il tuo piano di backup, hai un problema. I backup manuali falliscono per tre motivi:
- Le persone dimenticano. Tra le mille cose da fare, il backup è sempre l’ultima priorità. Finché non perdi i dati.
- I backup sono incompleti. Copi alcuni file ma ne dimentichi altri. O copi la versione sbagliata.
- Non vengono testati. Quando servono davvero, scopri che i file sono corrotti o che la chiavetta non si legge più.
Un sistema automatico elimina tutti e tre i problemi.
La regola 3-2-1: il fondamento di ogni backup
La regola 3-2-1 è lo standard industriale per i backup:
- 3 copie dei tuoi dati (l’originale + 2 copie di backup)
- 2 supporti diversi (es. disco interno + NAS, oppure NAS + cloud)
- 1 copia fuori sede (in caso di furto, incendio o alluvione)
Sembra complicato, ma con gli strumenti giusti si configura in un pomeriggio e poi funziona da solo.
Lo scenario tipico per una PMI
Ecco come implemento la regola 3-2-1 per le PMI che seguo:
Copia 1: i dati originali
I file di lavoro sui computer dei dipendenti e/o sul NAS aziendale.
Copia 2: backup sul NAS
Ogni computer dell’ufficio fa un backup automatico sul NAS ogni notte. Con un NAS Synology, usi Active Backup for Business (gratuito) che:
- Fa il backup di tutti i PC Windows della rete, automaticamente
- Mantiene versioni multiple (puoi ripristinare i file di ieri, della settimana scorsa, del mese scorso)
- Deduplica i dati (non spreca spazio con file identici)
- Funziona in background senza rallentare il computer
Per i Mac, Time Machine si configura per fare il backup direttamente sul NAS.
Copia 3: backup fuori sede (cloud)
Il NAS fa un backup crittografato su un servizio cloud economico. Uso Hyper Backup di Synology verso:
| Servizio | Costo | Note |
|---|---|---|
| Backblaze B2 | ~5€/mese per TB | Il migliore rapporto qualità/prezzo |
| Synology C2 | ~7€/mese per TB | Integrazione nativa, più semplice |
| AWS S3 Glacier | ~4€/mese per TB | Più economico ma più complesso |
Per una PMI con 2-4TB di dati, parliamo di 10-25€/mese per avere una copia dei dati in un datacenter sicuro, crittografata e inaccessibile a ransomware.
Protezione dal ransomware
Il ransomware è la minaccia numero uno per le PMI. Questi software malevoli crittografano tutti i tuoi file e chiedono un riscatto (spesso 5.000-50.000€) per restituirteli.
Un buon sistema di backup ti protegge anche da questo:
Snapshot immutabili
Gli snapshot del NAS Synology sono “fotografie” dei file in un momento preciso. Anche se un ransomware cripta tutti i file sul NAS, puoi ripristinare lo snapshot del giorno prima in pochi minuti. Il ransomware non può modificare gli snapshot.
Backup cloud con retention
Il backup su cloud mantiene versioni multiple. Anche se il ransomware cripta il NAS e distrugge gli snapshot locali, la copia su cloud è intatta e isolata.
Air-gap con disco USB
Per una protezione extra, configura un backup settimanale su un disco USB esterno che poi scolleghi fisicamente dal NAS. Un ransomware non può crittografare un disco che non è collegato.
Cosa fare backup (e cosa no)
Da proteggere assolutamente:
- Documenti contabili: fatture, bilanci, prima nota
- Contratti e documenti legali
- Database gestionali (export automatico)
- Email importanti (se usate email locale)
- Progetti e disegni tecnici
- Foto e documenti di cantiere/lavoro
Non serve fare backup di:
- Sistema operativo (si reinstalla)
- Programmi (si riscaricano)
- File temporanei e cache
- Download che puoi riscaricare
Concentrati sui dati che non puoi ricreare.
Come verificare che i backup funzionino
Un backup che non viene testato non è un backup — è una speranza.
Ogni mese:
- Controlla che i backup automatici siano effettivamente in esecuzione (Synology manda notifiche email)
- Verifica lo spazio disponibile sul NAS e sul cloud
Ogni trimestre:
- Prova a ripristinare un file dal backup del NAS
- Prova a ripristinare un file dal backup cloud
- Verifica che le notifiche email funzionino
Ogni anno:
- Simula un disaster recovery completo: cosa succede se il NAS si rompe? Quanto tempo serve per ripristinare tutto?
Quanto costa implementare un sistema di backup completo
| Voce | Costo |
|---|---|
| NAS Synology (se non ce l’hai) | 350-650€ |
| Dischi NAS-grade (2x 4TB) | ~250€ |
| Disco USB esterno per air-gap | ~100€ |
| Backup cloud (Backblaze B2) | ~5-15€/mese |
| Configurazione professionale | ~300-500€ |
| Totale primo anno | ~1.100-1.600€ |
Confrontalo con:
- Costo medio di un attacco ransomware per una PMI: ~40.000€
- Costo di perdita dati senza backup: incalcolabile (contratti persi, contabilità da rifare, clienti persi)
Errori da evitare
-
“Il RAID è il mio backup” — No. Il RAID protegge dalla rottura di un disco, non da cancellazioni accidentali, ransomware o disastri fisici. RAID e backup sono cose diverse.
-
Backup solo locale — Se il NAS viene rubato o l’ufficio va a fuoco, perdi tutto. Serve almeno una copia fuori sede.
-
Backup non crittografato su cloud — I dati aziendali devono essere crittografati PRIMA di essere inviati al cloud. Hyper Backup lo fa automaticamente.
-
Nessuna notifica — Se il backup smette di funzionare e nessuno se ne accorge, è come non averlo. Configura le notifiche email.
-
Backup su stesso disco/computer — Un backup sulla stessa macchina dei dati originali non è un backup.
Serve aiuto?
Configuro sistemi di backup automatici per PMI nella zona dei Castelli Romani, Frascati e Roma sud-est. Se vuoi mettere al sicuro i dati della tua azienda, contattami per un preventivo gratuito. Analizzo la tua situazione e ti propongo la soluzione più adatta.