Il vostro esperto di backup e protezione dei dati!La soluzione su misura per le vostre esigenze
Home›Guide
55 guide pratiche
Guide: backup, DRP, BCP e continuità informatica
Risposte chiare alle domande che si pongono i dirigenti e i responsabili IT: come eseguire il backup, per quanto tempo conservarlo, come ripartire dopo un disastro e cosa fare quando si verifica un incidente.
Incidente in corso? Server fuori uso, ransomware, file scomparso: seguite le schede «Cosa fare se» oppure chiamateci.
+33 9 72 50 78 28Guida al backup informatico
Capire che cos’è un vero backup, dove conservarlo, per quanto tempo mantenerlo e come proteggerlo da un ransomware. Vai alla sezione
Che cos’è un backup informatico?Un backup è una copia ripristinabile, separata dall'originale, che consente di tornare a uno stato precedente dopo un guasto, un errore o un attacco.Qual è la differenza tra backup e replica?La replica copia lo stato attuale, errori compresi. Il backup conserva versioni precedenti per ripristinare uno stato integro.Qual è la differenza tra backup e archiviazione?Il backup serve a riprendere l'attività; l'archiviazione conserva un documento intatto per la durata richiesta dall'attività o dalla legge.Quale strategia di backup per una PMI?Una PMI protegge prima i sistemi con cui lavorano le persone, con una cronologia fuori sede, una copia non modificabile e una prova di ripristino.Per quanto tempo conservare i backup?Conservate qualche settimana di backup per riprendere il lavoro e un'archiviazione separata, più lunga, solo per i documenti da conservare come prova.Quanti backup bisogna conservare?Conservate almeno tre copie dei dati, di cui una fuori sede e una non cancellabile, e abbastanza date per tornare a prima dell'incidente.Dove conservare i backup?Conservate una copia fuori dall'edificio e fuori dalla rete di amministrazione, preferibilmente cifrata e non cancellabile dagli account quotidiani.Conviene esternalizzare i backup?Sì, se un disastro o un ransomware nella rete interna deve lasciare intatta almeno una copia. La copia locale resta utile per ripristinare subito un file.Perché fare un backup fuori sede?Un backup fuori sede sopravvive a incendi, alluvioni e attacchi che cifrano tutto ciò che è raggiungibile sulla rete locale.Come proteggere i backup da un ransomware?Tenete una copia fuori dalla rete, bloccatene la cancellazione per un periodo, separate gli account e verificate il ripristino di una versione pre-attacco.Che cos’è un backup immutabile?Un backup immutabile non può essere modificato né cancellato per un periodo stabilito, nemmeno da un amministratore. Definizione, limiti e attuazione.Che cos’è lo storage WORM?Lo storage WORM (write once, read many) consente di scrivere una sola volta e poi solo di leggere, fino alla fine di un periodo di retention.Backup immutabile: per quanto tempo conservare i dati?Contro un ransomware, bloccate da 30 a 90 giorni. Per un obbligo di legge, bloccate per la durata prevista dalla norma, e solo i documenti interessati.Quale backup per un server fisico?Eseguite il backup dell'immagine del server fisico, non solo dei file, e tenete una copia fuori sede per non dover reinstallare il sistema a mano.Quale backup per una macchina virtuale?Eseguite il backup della macchina virtuale con uno strumento che ne comprende lo stato e verificate che si riavvii altrove che sull'hypervisor d'origine.Come fare il backup di un NAS?Un NAS non è un backup. Copiatene le condivisioni e la configurazione altrove, altrimenti un suo guasto si porta via originali e unica copia.Come fare il backup di Microsoft 365?Backup di Exchange, OneDrive e SharePoint fuori dal tenant Microsoft, casella per casella, con uno storico che l'admin del tenant non può svuotare.Come fare il backup di Google Workspace?Copiate Gmail, Drive, Calendar e i Drive condivisi fuori dal dominio Google, con uno storico indipendente dai cestini e da Vault.Come verificare che un backup funzioni?Un backup funziona se ripristinate un file, un database o una macchina e il risultato è utilizzabile. Un log «riuscito» non basta.Come sapere se un’azienda è davvero protetta contro la perdita di dati?Un'azienda è protetta se sa indicare l'ultimo ripristino di prova riuscito, i tempi, dove sono le copie e chi detiene la chiave.
DRP e BCP: la guida alla continuità informatica
Ripartire dopo un disastro o continuare a lavorare durante: definizioni, costi, RPO, RTO, test e metodo per una PMI. Vai alla sezione
Che cos’è un DRP?Un DRP è la procedura scritta e testata per riavviare l'attività dopo un disastro, di solito su un ambiente di emergenza, entro un tempo accettato.Che cos’è un BCP?Un BCP mantiene attivi i servizi essenziali durante il guasto. L'ambiente di emergenza è già in funzione, non si costruisce dopo il disastro.Qual è la differenza tra DRP e BCP?Il BCP limita l'interruzione, l'ambiente di emergenza è già attivo. Il DRP accetta l'interruzione, poi riavvia i server da un backup scelto.DRP o BCP: quale scegliere?Scegliete un BCP se il fermo si conta in minuti e costa già troppo. Scegliete un DRP se alcune ore di fermo sono accettabili.Quanto costa un DRP?Un DRP costa la preparazione ogni mese (copie, agenti, indirizzi) e l'attivazione a giornata il giorno del disastro. L'emergenza non è sempre accesa.Quanto costa un BCP?Un BCP si paga ogni mese, con o senza incidenti, perché le istanze di emergenza restano accese. Il prezzo segue il numero e le dimensioni dei server.Come costruire un DRP per una PMI?Il DRP di una PMI si basa su un elenco di server, un tempo accettato, un luogo di riavvio e una prova datata. Il resto sono dettagli.Come testare un DRP?Testate un DRP per livelli, dal documento allo switch reale. Un server che mostra la schermata di login non prova che l'attività possa lavorare.Con quale frequenza testare il proprio DRP?Controllate spesso l'avvio e fate uno switch reale almeno una volta l'anno, oltre che dopo ogni cambio di server o di persona chiave.Che cos’è un RPO?L'RPO è la quantità massima di lavoro che accettate di perdere, espressa come durata dall'ultima copia ripristinabile.Che cos’è un RTO?L'RTO è la durata massima di fermo accettabile, dal momento dell'incidente fino a quando il servizio è di nuovo utilizzabile.Come determinare il proprio RPO?L'RPO si determina stimando il costo di rifare N ore di lavoro, poi scegliendo la frequenza di copia che tale costo giustifica.Come determinare il proprio RTO?L'RTO si determina stimando il costo di ogni ora di fermo e confrontandolo con il tempo reale di un ripristino già cronometrato.Cosa fare dopo un attacco informatico?Dopo un attacco informatico: isolate, conservate le tracce, cercate una copia sana e non ripristinate su una rete ancora compromessa.Come far ripartire i sistemi IT dopo un ransomware?Si riparte da una copia anteriore all'intrusione, su una rete pulita, in un ordine preciso, dopo aver rimosso gli accessi dell'attaccante.Come garantire la continuità di un server critico?Un server critico ha una copia fuori sede, un'emergenza già dimensionata, un ordine di avvio e un test datato. Il resto dell'infrastruttura può attendere.Come mantenere disponibile un’applicazione aziendale durante un guasto?Un'applicazione aziendale resta disponibile se l'emergenza è già raggiungibile, con dati coerenti, senza riconfigurare le postazioni una per una.DRP esternalizzato: vantaggi e limitiUn DRP esternalizzato evita un secondo sito. Dipende dal fornitore, dal collegamento, dalla chiave di cifratura e da un test che dovete comunque fare.BCP esternalizzato: vantaggi e limitiUn BCP esternalizzato fa girare l'emergenza presso un fornitore. Presuppone un agente attivo in sede, un collegamento adeguato e un ritorno preparato.
Backup di Microsoft 365 e Google Workspace
Cosa conservano davvero i fornitori, cosa non garantiscono e come mantenere una vostra copia di email, file e calendari. Vai alla sezione
Backup di Microsoft 365: cosa c’è da sapereMicrosoft 365 ospita email e file, ma gli abbonamenti standard non conservano una copia indipendente, ripristinabile dopo un errore grave.Serve un backup di Microsoft 365?Sì, se perdere una casella email o un sito del team oltre pochi giorni sarebbe grave. La ridondanza di Microsoft non copre questo caso.Come eseguire il backup delle email di Microsoft 365?Eseguite il backup di Exchange Online casella per casella, fuori dal tenant, comprese le caselle condivise, e testate il ripristino due volte l’anno.Backup di SharePoint e OneDriveSharePoint e OneDrive concentrano i file dei team. Cestini e versioni non sostituiscono una copia datata, conservata fuori dal tenant.Backup di Google WorkspaceIl backup di Google Workspace significa copiare Gmail, Drive, Calendar e i Drive condivisi fuori dal dominio, con più date di ripristino.Serve un backup di Google Workspace?Sì, se Gmail o Drive sostengono l'attività. Cestino, ripristino account e Vault coprono solo finestre brevi o un uso legale.Backup di Gmail aziendaleIl backup di Gmail aziendale copia le caselle fuori dal dominio Google, etichette comprese, con più date e una prova di ripristino.Backup di Google Drive aziendaleI drive condivisi sono il file server di molti team. Il cestino di trenta giorni non sostituisce una copia datata fuori da Google.Microsoft 365 include davvero un backup dei vostri dati?Non negli abbonamenti standard. Microsoft vende a parte Microsoft 365 Backup, che resta nel suo cloud. Una copia fuori dal tenant è una scelta aggiuntiva.Google Workspace include davvero un backup dei vostri dati?No. Google fornisce ridondanza, un cestino di circa trenta giorni e, a seconda dell'edizione, Vault. Nessuno è un backup fuori dal dominio.
Cosa fare se…: le azioni corrette in caso di incidente
Server fuori uso, ransomware, file scomparso, casella email svuotata: i passaggi nell’ordine giusto, prima di ripristinare qualsiasi cosa. Vai alla sezione
Il mio server è fuori servizio: cosa fare?Isolate il guasto, verificate i dati, individuate l'ultimo punto di ripristino integro, ripristinate, poi valutate se il server deve entrare nel DRP.Un ransomware si è appena attivatoScollegate dalla rete le macchine colpite, non pagate d'impulso, non formattate e cercate un backup precedente all'intrusione.Un file o una cartella è scomparsoControllate prima il cestino e le versioni locali, poi ripristinate il punto di backup più recente che contiene ancora il file integro.Una casella di posta è stata svuotata o violataRevocate prima sessioni e inoltri, poi ripristinate la casella a una data precedente allo svuotamento. Ripristinare senza fermare la fuga non serve.Il NAS non risponde piùDistinguete un NAS irraggiungibile da un NAS con dischi guasti. Ripristinate dalla copia esterna, non dal RAID dello stesso dispositivo.Il backup di stanotte non è riuscitoUna notte di errore si recupera. Più notti di errore annullano l'RPO dichiarato. Si corregge la causa in giornata e si verifica il giorno dopo.
Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.