Backup dei dati importanti: la strategia che protegge davvero dai ransomware

Se c’è una lezione che ho imparato da quando, da ragazzino, rimontavo PC pescando pezzi nei mercatini, è questa: i dati valgono più dell’hardware. Un disco si cambia, le foto di famiglia o la fattura del cliente no. E contro i ricatti digitali la vera arma non è l’eroismo, ma un backup pensato bene e verificato meglio.

Perché i criminali amano i nostri file

I ransomware puntano dove fa più male: bloccano l’accesso ai tuoi documenti e ti chiedono un riscatto. È un modello di business brutale ma efficace, perché scommette sul panico. Il fenomeno Ransomware non colpisce solo le grandi aziende: i bersagli facili sono spesso case, piccoli studi, negozi, professionisti.

La notizia buona? Se i tuoi dati hanno copie sane e recenti, il ricatto perde forza. È come avere la ruota di scorta: magari non la usi per anni, ma quando serve sei felice di averla controllata e gonfia.

La regola 3-2-1-1-0, senza giri di parole

La strategia che funziona, in pratica, è una variante evoluta della regola 3-2-1. Aggiungiamo un altro 1 e uno 0 per coprire i trucchi moderni dei criminali.

• 3: almeno tre copie dei dati;
• 2: su due tipi di supporto diversi (per non avere lo stesso punto debole);
• 1: una copia off-site, cioè fuori da casa o dall’ufficio;
• 1: una copia offline o immutabile, non riscrivibile dai malware;
• 0: zero errori verificati, grazie a controlli e test periodici.

Detto così sembra un mantra da guru, ma è solo buon senso in ordine logico: ridondanza, diversificazione, distanza, isolamento e verifica. Funziona come quando tieni un duplicato delle chiavi a casa di un parente e un altro in cassaforte: non è paranoia, è organizzazione.

Quale supporto usare: cloud, NAS, dischi

La scelta migliore è spesso un mix. Il cloud è comodo perché automatizza, cifra in transito e a riposo, conserva versioni precedenti dei file e sta naturalmente off-site. Attenzione però ai costi nel lungo periodo e ai limiti di banda: se devi ripristinare centinaia di gigabyte, prepara pazienza e una buona connessione.

Un NAS domestico o da piccolo ufficio dà controllo e velocità in locale. Puoi pianificare snapshot, repliche su un secondo NAS o su un bucket cloud e creare utenti separati. Però il NAS resta sempre acceso in rete: se non lo configuri bene, può essere colpito insieme ai PC. Qui entrano in gioco snapshot immutabili e account con permessi ridotti.

I dischi esterni restano imbattibili per l’aria di mezzo: costano poco, sono veloci e soprattutto li puoi scollegare. È l’equivalente del salvadanaio nascosto in soffitta. Pianifica una rotazione: due o tre dischi, uno collegato per il backup, uno in cassaforte, uno in transito. Se un ransomware colpisce oggi, la copia staccata di ieri resta intatta.

Immutabilità e air gap: mettere il lucchetto alle copie

I criminali sanno che il backup è il tuo scudo, quindi provano a cifrare o cancellare anche quello. Come si risponde? Con copie immutabili e, quando possibile, con un vero air gap. Le snapshot immutabili sono scritture di tipo WORM: Write Once, Read Many. Per un periodo deciso da te, nessuno, nemmeno l’admin distratto, può modificarle.

L’air gap è lo stacco fisico: la copia non è raggiungibile dalla rete. Un disco scollegato, un nastro, un account cloud separato con credenziali e MFA che l’utente quotidiano non possiede. È come tenere le chiavi di riserva in un mazzo che non porti mai con te: se ti rubano il portachiavi principale, non aprono la porta di casa.

RPO, RTO e test: la prova del nove

Due sigle per decidere cosa è davvero importante: RPO e RTO. RPO è per quanta storia sei disposto a perdere. Se fai un backup al giorno e ti colpiscono alle 18, accetti di perdere il lavoro del pomeriggio? Forse per le foto sì, per la contabilità no. Regola il piano in base a questo.

RTO è quanto tempo ti serve per tornare operativi. Un ripristino da cloud può impiegare ore; da un disco locale, minuti. Organizza gli strumenti di conseguenza: i file vivi e critici su un supporto veloce, gli archivi freddi in cloud economico.

Infine, i test. Un backup non testato è come l’estintore sigillato che nessuno ha mai provato. Almeno una volta al mese, ripristina una manciata di file e una cartella intera su un dispositivo diverso. Verifica l’integrità con checksum. Se usi un NAS, prova un ripristino bare-metal in una macchina virtuale: scoprirai prima i colli di bottiglia.

Automatizza e proteggi l’accesso

Automazione batte dimenticanza, sempre. Pianifica backup notturni e snapshot orarie per i dati dinamici. Imposta notifiche: se una copia fallisce, vuoi saperlo subito. I log vanno letti, non collezionati. Integra, se puoi, un allarme su tentativi anomali di cifratura: ti guadagna minuti preziosi.

L’accesso è l’altra metà della difesa. Usa account separati: l’utente di tutti i giorni non deve avere il potere di cancellare i backup. Abilita l’autenticazione a più fattori sull’account cloud dedicato al backup e conservalo fuori dal gestore password che usi ogni giorno. È noioso? Sì. È efficace? Molto.

Privacy, conformità e buon senso

Se gestisci dati personali di clienti o pazienti, un piano di backup non è solo prudenza: è parte della responsabilità legale. Il GDPR non ti dice esattamente quali strumenti usare, ma pretende che i dati siano disponibili, integri e ripristinabili in tempi ragionevoli. Traduzione: serve un piano scritto, testato e aggiornato.

Anche in ambito domestico, cifrare le copie che escono di casa è una cortesia verso te stesso. Una chiavetta persa in treno con gli estratti conto dentro non è una bella storia da raccontare.

Checklist veloce per partire oggi

• Elenca i dati critici: documenti, foto, contabilità, progetti.
• Scegli due supporti diversi: ad esempio NAS e cloud, o NAS e disco esterno.
• Configura la regola 3-2-1-1-0: una copia off-site, una offline o immutabile.
• Abilita versioning e snapshot immutabili dove possibile.
• Separa gli account e attiva MFA sul deposito off-site.
• Automatizza i backup e imposta notifiche sugli errori.
• Testa il ripristino ogni mese e annota tempi e problemi.
• Rivedi RPO e RTO quando cambiano i tuoi ritmi di lavoro.

Ti starai chiedendo: non è troppo complicato? In realtà, funziona come mettere in ordine il garage a inizio stagione. All’inizio ci perdi un pomeriggio, poi trovi tutto al primo colpo. Un buon backup toglie potere al ricatto e ti restituisce tempo quando ne avrai più bisogno. E il giorno in cui qualcosa andrà storto, potrai permetterti di sorridere e cliccare su Ripristina.