Backup Aziendale: Quante Copie Fare, Dove Conservarle e Come Automatizzare Tutto

La regola 3-2-1 del backup

La regola 3-2-1 e lo standard di riferimento per qualsiasi strategia di backup professionale. E semplice da ricordare e, soprattutto, funziona davvero. Ecco cosa significa:

• 3 copie dei dati: quella di produzione piu due backup distinti
• 2 supporti diversi: ad esempio un NAS locale e un servizio cloud
• 1 copia offsite: fuori dall'ufficio, irraggiungibile da un attacco che colpisce la rete locale

Perche tre copie? Perche i guasti non avvisano. Un disco NAS puo cedere mentre stai ripristinando dal backup. Avere una terza copia — magari su cloud — ti garantisce che anche in quel caso peggiore tu abbia ancora un'ancora di salvezza.

NAS, cloud o nastro: dove conservare le copie

Ogni supporto ha pregi e limiti. La scelta dipende dal volume di dati, dal budget e dal Recovery Time Objective (RTO) — cioe quanto in fretta ti serve ripristinare tutto dopo un disastro.

NAS aziendale: la scelta piu comune per le PMI

Un NAS (Network Attached Storage) di Synology o QNAP con 2-4 bay e la soluzione piu diffusa nelle piccole imprese italiane. Costa tra €400 e €800 per il dispositivo, piu il costo dei dischi (€100-€200 cadauno per dischi NAS dedicati come WD Red o Seagate IronWolf). Con RAID-1 hai gia una ridondanza interna, ma ricorda: il RAID non e un backup.

Cloud: la copia offsite piu semplice

Per la copia offsite, i servizi cloud object storage sono la scelta piu pratica. Backblaze B2 costa 6 dollari per TB/mese — circa un terzo di Amazon S3. Wasabi e comparabile e senza costi di egress. Entrambi si integrano con i principali software di backup aziendali.

Tool per PMI: Veeam, Acronis, Backblaze B2

Il software di backup e il cuore della tua strategia. Ecco i tre protagonisti per le PMI:

Acronis Cyber Protect

E la soluzione piu completa per chi vuole tutto in un'unica piattaforma. Include backup, antimalware integrato, protezione anti-ransomware e disaster recovery. Il piano Essentials parte da circa €85/anno per 3 workstation. Ideale per chi non ha un IT interno e vuole una console unica.

Veeam Backup & Replication

Lo standard de facto per gli ambienti virtualizzati VMware e Hyper-V. La versione Community Edition e gratuita per ambienti fino a 10 workload. La versione Essentials Plus parte da circa €800/anno per 3 socket. Veeam eccelle nel ripristino granulare: puoi recuperare un singolo file da una VM senza ripristinare tutto.

Backblaze B2 + software client

Backblaze B2 non e un software di backup completo ma uno storage cloud a basso costo. Si integra con software come Duplicati (gratuito e open source), Rclone o Veeam. E la soluzione piu economica per la copia offsite, ma richiede un minimo di configurazione tecnica.

Quanto costa un backup aziendale

Dipende dalla dimensione dell'azienda e dal livello di protezione. Ecco uno scenario realistico per una PMI di 10 dipendenti con circa 500 GB di dati critici:

• NAS Synology DS223 + 2x WD Red 4TB: circa €550 una tantum
• Acronis Cyber Protect Essentials (5 PC): circa €140/anno
• Backblaze B2 per 1 TB: circa €72/anno
• Totale primo anno: circa €760; dal secondo anno circa €212/anno

Confronta questo costo con quello medio di un attacco ransomware in Italia: secondo i dati Clusit 2024, il costo medio di ripristino per una PMI e tra €15.000 e €80.000, includendo il downtime, il recupero dati e i danni reputazionali.

Come automatizzare il backup in 5 passi

Un backup manuale e un backup che prima o poi non si fa. Ecco come automatizzare tutto:

1. Identifica i dati critici

   Non tutto merita lo stesso livello di protezione. Mappa cartelle condivise, database gestionali (Zucchetti, TeamSystem, AS400), email e documentazione contabile. Questi sono i dati che, se perdi, blocchi l'azienda.

2. Scegli il software e configuralo una volta sola

   Installa Acronis o Veeam, crea un job di backup con source (cartelle critiche), destination (NAS locale) e schedule (ogni notte alle 2:00, quando i PC sono fermi). Abilita la notifica via email in caso di errore.

3. Aggiungi la replica su cloud

   Configura una seconda destinazione su Backblaze B2 o equivalente. Acronis lo fa nativamente. Con Veeam puoi usare il plugin S3-compatible. Imposta una retention di 30 giorni per avere versioni storiche.

4. Imposta le policy di retention

   Definisci per quanto tempo conservare le versioni. Una policy tipica: backup giornalieri per 7 giorni, settimanali per 4 settimane, mensili per 6 mesi. Questo ti protegge anche dai ransomware "lenti" che cifrare i dati gradualmente.

5. Pianifica un alert automatico se il backup non gira

   Configura un'email di allerta se il job di backup non viene eseguito entro le 6:00 del mattino. Cosi sai subito se qualcosa non ha funzionato la notte prima, prima di iniziare la giornata lavorativa.

Testare il ripristino: il passo che tutti saltano

Avere un backup non basta. Devi sapere che funziona prima di averne bisogno. Ogni trimestre, esegui un test di ripristino reale: prendi un file o una cartella a caso dal backup, ripristinala su un PC di test e verifica che i dati siano integri e accessibili.

Per un test completo di disaster recovery, simula lo scenario peggiore: shutdown del server principale e ripristino completo su hardware diverso. Se hai un RTO di 4 ore, assicurati di riuscire a tornare operativo in quel tempo. Meglio scoprirlo durante un test che durante un vero attacco.