La regola 3-2-1-1-0 è lo standard aggiornato per il backup aziendale: prevede 3 copie dei dati, su 2 supporti diversi, con 1 copia conservata fuori sede, 1 copia immutabile che nessuno può cancellare o cifrare, e 0 errori nei test di ripristino periodici. È l’evoluzione della classica regola 3-2-1, pensata per resistere ai ransomware moderni, che non si limitano a bloccare i sistemi ma cercano attivamente ed eliminano anche i backup raggiungibili dalla rete.
Per una PMI, capire la differenza tra un backup “qualsiasi” e un backup pensato per resistere a un attacco è la differenza tra riprendere l’attività in poche ore o restare ferma per giorni, con il rischio concreto di dover pagare un riscatto senza nemmeno la certezza di riavere i dati.
Perché la regola 3-2-1 classica non basta più
La regola 3-2-1 nasce in un’epoca in cui la minaccia principale era il guasto hardware o l’errore umano, non un attacco mirato. Oggi un ransomware può restare nascosto nella rete aziendale per settimane prima di attivarsi, osservando dove si trovano i backup e come vengono gestiti. Quando scatta, cifra non solo i server di produzione ma anche le copie di backup raggiungibili in rete, comprese molte configurazioni cloud “always-on” che sincronizzano automaticamente ogni modifica, incluse quelle malevole.
Se l’unica protezione è avere “una copia in cloud”, questo spesso non basta: se il sistema di backup resta sempre connesso alla rete compromessa, anche quella copia può essere cifrata o cancellata insieme al resto.
Come funziona la regola 3-2-1-1-0
- 3 copie dei dati — l’originale più almeno due copie di backup, così un problema su una copia non lascia mai l’azienda senza alternative.
- 2 supporti diversi — non basta salvare tutto su un solo NAS: servono almeno due tipologie di storage differenti (ad esempio disco locale e cloud), per non dipendere da un singolo punto di guasto.
- 1 copia off-site — almeno una copia deve trovarsi fisicamente fuori dalla sede aziendale, per resistere a incendi, allagamenti, furti o danni fisici all’ufficio.
- 1 copia immutabile — una copia che, una volta scritta, non può essere modificata né cancellata per un periodo di tempo definito, nemmeno con credenziali di amministratore. È l’elemento che rende il backup davvero resistente a un attacco ransomware.
- 0 errori nei test di ripristino — un backup che non è mai stato testato è, di fatto, una scommessa. Solo un test di ripristino periodico e documentato garantisce che, il giorno in cui servirà davvero, i dati torneranno indietro integri.
Backup locale, cloud o ibrido: quale scegliere
Non esiste un’unica risposta valida per tutte le aziende: la scelta dipende dal volume di dati, dalla velocità della connessione internet disponibile e dal budget a disposizione.
Il backup locale, tipicamente su un NAS aziendale, garantisce tempi di ripristino molto rapidi perché i dati non devono essere scaricati da internet, ma resta esposto a eventi che colpiscono la sede fisica. Il backup in cloud protegge da questi scenari perché i dati risiedono in un data center esterno, ma il ripristino dipende dalla banda disponibile e può richiedere più tempo su grandi volumi. Per la maggior parte delle PMI, la soluzione più equilibrata è ibrida: una copia locale per la velocità di ripristino quotidiano, una copia in cloud per la resilienza agli eventi che colpiscono l’ufficio, e almeno una delle due resa immutabile.
Errori comuni da evitare
- Tenere il backup sullo stesso NAS o server accessibile dalla rete aziendale standard, senza alcuna copia isolata o immutabile.
- Configurare il backup una volta e non verificarlo più: dischi che si riempiono, credenziali scadute o job falliti passano inosservati per mesi.
- Non testare mai un ripristino completo, scoprendo che il backup è incompleto o corrotto proprio nel momento in cui serve.
- Affidarsi a una sola copia off-site senza un piano su tempi di ripristino (RTO) e quantità di dati che l’azienda può permettersi di perdere (RPO).
- Considerare il backup un progetto “chiuso” invece di un processo da monitorare e adeguare nel tempo, man mano che i dati aziendali crescono.
Da dove iniziare
Il primo passo utile è una fotografia onesta della situazione attuale: dove si trovano oggi i backup, su quali supporti, con quale frequenza vengono eseguiti e, soprattutto, quando è stato fatto l’ultimo test di ripristino reale. Da lì si può costruire un piano concreto: individuare i dati davvero critici per l’attività, scegliere la combinazione di supporti più adatta e introdurre almeno una copia immutabile per i dati che non ci si può permettere di perdere.
Se vuoi una valutazione della tua situazione attuale, puoi approfondire i servizi di infrastruttura e sicurezza IT oppure, se preferisci un referente continuativo che segua backup, sicurezza e infrastruttura nel tempo, la pagina consulenza IT per aziende. Per un confronto diretto sulla tua situazione, contattami.
Domande frequenti
Cosa significa la regola 3-2-1-1-0 del backup?
Significa mantenere 3 copie dei dati, su 2 supporti diversi, con 1 copia off-site, 1 copia immutabile e 0 errori nei test di ripristino periodici. È l’evoluzione della regola 3-2-1, aggiornata per resistere agli attacchi ransomware moderni.
Un backup su NAS è sufficiente per proteggersi dal ransomware?
Da solo, no: se il NAS è raggiungibile dalla rete aziendale come una normale condivisione, un ransomware può cifrarlo insieme al resto dei sistemi. Serve almeno una copia isolata dalla rete o resa immutabile.
Cosa significa backup immutabile?
È una copia di backup che, una volta scritta, non può essere modificata o cancellata per un periodo di tempo definito, nemmeno da un amministratore. Garantisce che, in caso di attacco, esista sempre una versione dei dati non compromessa.
Ogni quanto vanno testati i backup?
Un test di ripristino andrebbe eseguito almeno con cadenza trimestrale, verificando non solo che i file si aprano ma che il tempo necessario al ripristino sia compatibile con le esigenze operative dell’azienda.
Meglio backup locale, cloud o entrambi?
Per la maggior parte delle PMI la soluzione ibrida è la più equilibrata: una copia locale per ripristini rapidi e una copia in cloud, idealmente immutabile, per resistere a eventi che colpiscono la sede fisica o l’intera rete aziendale.
