Il backup è uno dei temi dove la differenza tra farlo e farlo bene è enorme. Ho visto aziende con backup attivi da anni scoprire al momento del bisogno che i file erano corrotti, incompleti o semplicemente non ripristinabili. Questa guida spiega come costruire una strategia reale.
La regola 3-2-1 (e perché non basta più)
La regola classica dice: 3 copie dei dati, su 2 supporti diversi, di cui 1 offsite. È ancora valida come base, ma oggi si parla di 3-2-1-1-0:
- 3 copie totali dei dati
- 2 tipi di media diversi (es. NAS + cloud)
- 1 copia offsite (sede remota o cloud)
- 1 copia air-gapped o immutabile (protetta da ransomware)
- 0 errori nei test di ripristino
L'ultimo punto è il più trascurato: un backup che non hai mai testato non è un backup, è una speranza.
RPO e RTO: le domande giuste da farsi
Prima di scegliere qualsiasi strumento, devi rispondere a due domande:
- RPO (Recovery Point Objective): quanti dati posso permettermi di perdere? Se perdo un'ora di lavoro è accettabile? 15 minuti? Un giorno?
- RTO (Recovery Time Objective): in quanto tempo devo essere operativo dopo un disastro? 4 ore? 24 ore? Una settimana?
Questi numeri determinano la tecnologia e i costi. Un RTO di 1 ora richiede infrastrutture molto diverse da un RTO di 24 ore.
Strumenti consigliati per le PMI
Proxmox Backup Server (PBS)
Se usi Proxmox VE, PBS è la soluzione ideale. Backup incrementali delle VM con deduplicazione, compressione e cifratura. Gratuito, open source, si integra nativamente con Proxmox. Un backup incrementale giornaliero di una VM da 100GB può occupare pochi GB grazie alla deduplicazione.
Restic + B2/S3
Per i dati applicativi e i file server, Restic è il miglior strumento open source disponibile. Supporta backup incrementali, deduplicazione, cifratura end-to-end e decine di backend (Backblaze B2, AWS S3, SFTP). I costi di storage cloud sono nell'ordine di pochi euro al mese per centinaia di GB.
restic -r b2:bucket-name backup /dati/importanti
restic -r b2:bucket-name snapshots
restic -r b2:bucket-name restore latest --target /ripristinoVeeam Backup (ambienti misti)
Per ambienti con VMware o backup di workstation Windows, Veeam è lo standard de facto. La versione Community Edition è gratuita fino a 10 workload.
Il test di ripristino: fallo davvero
Pianifica un test di ripristino completo almeno ogni 3 mesi. Non "verifica che i file ci siano" — ripristina effettivamente una VM o un set di file su un ambiente di test e verifica che funzionino. Documenta il tempo impiegato: quello è il tuo RTO reale.
Consiglio pratico: tieni un registro dei test di ripristino con data, cosa è stato testato, esito e tempo impiegato. È utile anche per la compliance GDPR in caso di audit.
Protezione dal ransomware
Il ransomware è oggi la minaccia principale per i backup aziendali. Le contromisure essenziali:
- Backup su repository immutabili (Restic, PBS, Veeam con hardened repository)
- Backup offline o air-gapped almeno settimanali
- Account di backup separati con accesso minimo — l'utente che fa il backup non deve poter cancellare i dati
- Monitoraggio degli spazi: una crescita anomala dei dati può indicare cifratura in corso
Posso aiutarti con la tua infrastruttura?
Che tu abbia un progetto da zero o un problema da risolvere, scrivimi o prenota una call gratuita di 30 minuti.