Un backup aziendale si nota solo quando serve. E il momento in cui serve, di solito, è il peggiore possibile: un venerdì di fine luglio, con metà team già in vacanza e l’altra metà con la testa altrove. L’estate è la stagione in cui le PMI abbassano naturalmente la guardia. Non per superficialità: il presidio interno si assottiglia, i tempi di risposta si allungano e un problema che in un altro periodo si sarebbe chiuso in un’ora può restare aperto per giorni. Prima di chiudere i battenti per le vacanze estive vale la pena fermarsi e verificare che la sicurezza informatica e le copie dei dati siano pronte a reggere anche senza nessuno alla scrivania.

In questo articolo vediamo perché i mesi estivi sono i più delicati, qual è la differenza tra un backup che ‘gira’ e un backup di cui ci si può davvero fidare, e quali accorgimenti — dalla regola 3-2-1 alle soluzioni di cyber protection, fino a un piano di risposta scritto — permettono all’azienda di chiudere con tranquillità.

Perché l’estate è il periodo più esposto

I dati raccolti dagli operatori di sicurezza raccontano un fenomeno costante: una quota rilevante degli attacchi ransomware più gravi si concentra fuori dagli orari d’ufficio, nei fine settimana e nei periodi di ferie. La logica di chi attacca è banale quanto efficace. Un’intrusione lanciata quando in azienda non c’è nessuno ha più tempo per propagarsi prima di essere notata, e trova dall’altra parte una capacità di reazione ridotta.

D’estate questa finestra si allarga. Il responsabile IT è in vacanza, il collaboratore che “di solito se ne occupa” è irreperibile, e chi resta in ufficio non sempre sa a chi rivolgersi. Il risultato è che un incidente che in condizioni normali verrebbe circoscritto in poche ore può trasformarsi in un fermo di più giorni, proprio quando la struttura è meno pronta a sostenerlo.

Il punto, quindi, non è vivere l’estate con ansia. È arrivare alla chiusura avendo già deciso cosa succede se qualcosa va storto: dove sono le copie dei dati, chi ha la responsabilità di intervenire e con quali strumenti. Tre domande semplici, che però è meglio essersi posti a giugno che non a Ferragosto.

Un backup «attivo» non è ancora un backup sicuro

Molte aziende danno per scontato di essere protette perché “il backup gira ogni notte”. È un buon inizio, ma non basta. Una copia che viene creata regolarmente e non viene mai verificata è una promessa non mantenuta: nessuno sa se, nel momento del bisogno, quei dati si lasceranno davvero ripristinare.

La distinzione che conta è questa: un backup non è il file che salvi, è il ripristino che riesci a fare. Un archivio corrotto, incompleto o incompatibile con i sistemi attuali dà la stessa protezione di un backup inesistente, con l’aggravante della falsa sicurezza. Per questo il test di ripristino periodico — provare davvero a rimettere in piedi un dato o un sistema partendo dalla copia — è la parte più trascurata e più importante di tutta la catena.

La regola 3-2-1, spiegata bene

Il riferimento più solido resta la regola 3-2-1, semplice da ricordare e difficile da smontare:

• 3 copie dei dati: l’originale più due backup. Un’unica copia non è una strategia, è una speranza.
• 2 supporti diversi: per esempio un disco locale e un archivio in cloud. Se un supporto cede, l’altro regge.
• 1 copia fuori sede: conservata in un luogo separato dall’infrastruttura principale, così che un incendio, un furto o un guasto all’edificio non travolgano anche i backup.

Molte realtà aggiungono oggi un ulteriore accorgimento, la copia immutabile: un backup che, una volta scritto, non può più essere modificato né cancellato per un periodo definito. È la risposta diretta ai ransomware moderni, che prima di cifrare i dati cercano proprio i backup per distruggerli. Integrare le copie in soluzioni cloud gestite consente di avere copie fuori sede e immutabili senza dover presidiare hardware aggiuntivo.

Cyber protection: quando il backup incontra la sicurezza

Per anni backup e sicurezza sono stati due mondi separati: da una parte chi si occupava delle copie, dall’altra chi gestiva antivirus e firewall. Gli attacchi degli ultimi anni hanno reso questa divisione insostenibile, perché il backup stesso è diventato un bersaglio. Da qui l’approccio della cyber protection, che unisce in un’unica logica la copia dei dati e la loro difesa attiva.

In dpstudio lavoriamo su questo fronte con Acronis, di cui siamo Gold Service Provider. Le piattaforme di cyber protection combinano backup, protezione anti-ransomware e monitoraggio in un solo strumento: rilevano un tentativo di cifratura sospetto, lo bloccano e, se qualcosa è già stato compromesso, permettono di ripristinare i file colpiti da una copia pulita. Il vantaggio, per una PMI, è duplice — meno strumenti scollegati da gestire e una difesa che non si ferma alla prevenzione ma copre anche il momento del recupero.

Nel valutare una soluzione di cyber protection conviene guardare a pochi punti concreti: che le copie possano essere rese immutabili, che il ripristino sia rapido e granulare — poter recuperare un singolo file o un’intera macchina, a seconda del bisogno — e che la gestione sia centralizzata, così da non moltiplicare le console da tenere d’occhio. Sono questi dettagli, più della sigla del prodotto, a fare la differenza nel momento critico.

Tre errori che vanificano anche un buon backup

Anche le aziende attente commettono errori ricorrenti, che restano invisibili proprio finché non arriva il momento del ripristino.

Il primo è confondere la sincronizzazione con il backup. Una cartella condivisa in cloud tiene i file allineati fra i dispositivi, ma se un file viene cifrato o cancellato per errore la modifica si propaga in un istante a tutte le copie sincronizzate. La sincronizzazione allinea i dati, non li protegge: serve una copia storicizzata, che conservi anche le versioni precedenti.

Il secondo è la ritenzione troppo breve. Un ransomware può restare silente per settimane prima di attivarsi. Se si conservano soltanto gli ultimi sette giorni di copie, si rischia di avere a disposizione solo backup già compromessi. Decidere per quanto tempo mantenere le versioni è una scelta strategica, non un dettaglio da lasciare alle impostazioni predefinite.

Il terzo è trascurare la protezione degli accessi al backup stesso. Se chi attacca raggiunge la console di gestione, può disattivare o cancellare le copie prima di colpire. Proteggere queste credenziali con MFA e con privilegi minimi conta quanto eseguire le copie.

Gli accessi restano aperti anche quando l’ufficio è chiuso

Con la diffusione del lavoro da remoto e dei servizi in cloud, l’idea che l’azienda ‘chiuda’ d’estate è in parte un’illusione. La posta continua ad arrivare, i sistemi restano accessibili da fuori, i portali sono online. Chi volesse entrare non trova una porta sbarrata: trova gli stessi accessi di sempre, sorvegliati però da molte meno persone.

Due misure fanno gran parte del lavoro. La prima è l’autenticazione a più fattori (MFA): richiedere, oltre alla password, un secondo elemento di verifica riduce drasticamente l’efficacia delle credenziali rubate, che restano una delle vie d’ingresso più sfruttate. Se l’azienda usa già Microsoft 365, attivare l’MFA su tutti gli account è un intervento rapido e ad alto impatto.

La seconda è il monitoraggio remoto. Sapere che qualcuno — internamente o tramite un partner IT — tiene d’occhio i sistemi anche ad agosto significa che un comportamento anomalo può essere intercettato subito, invece di essere scoperto al rientro. Su questo fronte l’infrastruttura conta: server e ambienti cloud ben configurati generano registri chiari, che rendono il controllo molto più semplice.

C’è poi il capitolo degli accessi da remoto veri e propri. Se i collaboratori si collegano ai sistemi aziendali da casa o in viaggio, quel collegamento dovrebbe passare da un canale protetto — tipicamente una VPN aziendale — e non da connessioni improvvisate su reti pubbliche. D’estate, con più persone che lavorano da luoghi diversi e magari da una rete d’albergo, questo dettaglio pesa più del solito.

Un piano di risposta, non solo un backup

L’ultimo tassello è organizzativo, non tecnico, ed è quello che più spesso manca. Avere backup impeccabili serve a poco se, nel momento critico, nessuno sa chi chiamare o cosa fare. Un piano di risposta essenziale — anche solo una pagina — mette al riparo da questa paralisi.

Prima della chiusura estiva conviene definire pochi punti chiari:

• Chi è reperibile e in quali giorni, con recapiti aggiornati (interni e del partner IT).
• Cosa fare per primo se un sistema non risponde o compare una richiesta di riscatto: isolare, non pagare, contattare chi di dovere.
• Dove si trovano le copie dei dati e chi ha le credenziali per accedervi.
• Quali sistemi sono prioritari e vanno rimessi in funzione prima degli altri.

A questo si aggiunge un obbligo di cui tenere conto: la revisione della legge svizzera sulla protezione dei dati (nLPD) richiede alle aziende di gestire in modo adeguato i dati personali e, nei casi rilevanti, di notificare le violazioni all’IFPDT. Un piano che stabilisce in anticipo chi valuta un incidente e con quali tempi non è solo buona pratica: aiuta anche a rispettare gli obblighi normativi senza improvvisare in agosto.

La checklist prima di partire

In sintesi, ecco cosa verificare prima di chiudere per le ferie:

• Il backup segue la regola 3-2-1, con almeno una copia fuori sede.
• È stato eseguito un test di ripristino recente, con esito documentato.
• L’MFA è attiva su posta, VPN e accessi ai sistemi critici.
• C’è un monitoraggio dei sistemi anche nelle settimane di chiusura.
• Esiste un piano di risposta scritto, con nomi e recapiti aggiornati.

In sintesi

Le chiusure estive non sono il problema: il problema è arrivarci impreparati. Un backup verificato, accessi protetti con MFA, un occhio sui sistemi anche ad agosto e un piano di risposta scritto trasformano la chiusura estiva da momento di rischio a periodo gestito. Non serve stravolgere l’infrastruttura, serve mettere ordine per tempo.

In dpstudio affianchiamo le PMI nella verifica di backup, ripristino e protezione dei dati, con l’esperienza di chi conosce il contesto e le esigenze del territorio.