Il vostro esperto di backup e protezione dei dati!La soluzione su misura per le vostre esigenze
Backup informatico
Perché fare un backup fuori sede?
Un backup fuori sede esiste affinché un evento che distrugge il luogo di produzione, fisico o logico, lasci una copia altrove. Senza di esso, il backup protegge da un guasto del disco, ma né dalla perdita dell’edificio, né da un attaccante già all’interno della rete.
In sintesi
- Il backup fuori sede copre incendio, alluvione, furto e una parte degli attacchi alla rete locale.
- Protegge da un ransomware solo se gli account compromessi non possono cancellarlo: offline o immutabile.
- Scegliete una distanza che eviti lo stesso disastro del sito principale.
- Non sostituisce né il monitoraggio, né uno storico sufficiente, né un DRP per riavviare il servizio.
Gli scenari coperti dal backup fuori sede
Il disastro fisico. Incendio, alluvione, crollo, furto con asportazione delle macchine. Tutto ciò che si trova negli stessi locali va perso in un colpo solo, compresi i dischi esterni «di riserva» nel cassetto. La CNIL, autorità francese per la protezione dei dati, annovera tra gli errori da evitare la conservazione dei backup nello stesso luogo dei dati originali e raccomanda almeno una copia in un luogo geograficamente distinto.
Il disastro locale circoscritto. Una copia presso l’ufficio accanto o collegata alla stessa cabina elettrica può andare persa insieme a voi. La distanza utile dipende dal rischio: pochi chilometri bastano per l’incendio di un ufficio, non per l’alluvione di un’intera area. La guida alla continuità del NIST chiede di considerare la probabilità che il luogo di conservazione sia colpito dallo stesso disastro del sito principale.
L’attacco alla rete. I ransomware moderni cercano i backup. Sfruttano gli account privilegiati, le condivisioni montate e le console lasciate aperte. Mandiant osserva nel 2025 che alcuni gruppi ransomware prendono ormai di mira le infrastrutture di backup e cancellano i backup conservati nel cloud, per rendere impossibile il ripristino. Una copia fuori sede protegge solo se quegli account non possono cancellarla. Altrimenti «fuori sede» significa soltanto «altro indirizzo IP, stesse credenziali».
L’errore operativo locale. Una formattazione, uno storage sostituito, uno script di pulizia troppo esteso. La copia remota, soprattutto se immutabile per un certo periodo, lascia il tempo di accorgersene.
Gli scenari che il backup fuori sede da solo non copre
- Un backup che fallisce da tre settimane e di cui nessuno ha letto i report.
- Una chiave di decifratura perduta.
- Uno storico troppo breve: la copia fuori sede di stanotte è già cifrata e non esiste una versione di un mese fa. Vedi Per quanto tempo conservare i backup?.
- La necessità di continuare a lavorare entro un’ora. La copia fuori sede consente di ripristinare, ma non accende un server sostitutivo. È il DRP o il BCP a gestire la ripresa del servizio.
Fuori sede e offline
Due proprietà diverse:
- Fuori sede: un altro luogo.
- Offline o immutabile: la copia non è modificabile in modo continuo dalla rete di produzione. L’ANSSI, agenzia nazionale francese per la cybersicurezza, definisce il backup offline come un backup su un supporto scollegato da qualsiasi sistema informativo.
| In sede, online | Fuori sede, online | Fuori sede, immutabile | Offline | |
|---|---|---|---|---|
| Incendio dei locali | Persa | Protetta | Protetta | Protetta se conservata altrove |
| Account amministratore rubato | Esposta | Esposta se con le stesse credenziali | Protetta fino alla scadenza | Protetta |
| Rapidità di ripristino | Molto elevata | Elevata | Elevata | Più lenta |
Una copia cloud raggiungibile con la password dell’amministratore di dominio è fuori sede e online. Rappresenta già un grande passo avanti contro l’incendio. Contro il ransomware, deve inoltre rifiutare la cancellazione per un certo periodo o richiedere un’identità che l’attaccante non possiede. L’ANSSI raccomanda una copia offline o almeno una copia fuori sede online a determinate condizioni; per una copia online ritiene ammissibile una soluzione WORM, pur restando la copia offline la più robusta.
Con WeDoBack
Le copie si trovano fuori dalla rete di produzione, su server dedicati al backup, ridondati in più paesi europei. Il cliente può richiedere un’area imposta dalla legge. L’offerta IMMUTABILE impedisce la modifica e la cancellazione per la durata scelta, fino a dieci anni, il che risolve il caso in cui le credenziali di backup vengano rubate. La cifratura avviene sul computer prima che i dati partano, con una chiave detenuta dal cliente. Per riavviare i server su istanze di emergenza a partire da una copia, vedi l’offerta DRP.
Domande frequenti
Il cloud del mio fornitore di software vale come backup fuori sede?
Solo se conserva uno storico, con credenziali distinte dalle vostre, e se potete ripristinarne una versione precedente. Una sincronizzazione o uno spazio di condivisione, anche se ospitato altrove, replica le cancellazioni e la cifratura: è fuori sede, ma non è un backup.
Fuori sede e offline sono la stessa cosa?
No. Fuori sede indica un altro luogo; offline indica un supporto scollegato da qualsiasi sistema informativo. L’ANSSI raccomanda almeno una copia offline o, in mancanza, una copia fuori sede online protetta dalla cancellazione, ad esempio con uno storage WORM.
Gli attaccanti prendono davvero di mira i backup?
Sì. Il rapporto M-Trends 2026 di Mandiant descrive gruppi ransomware che prendono di mira le infrastrutture di backup, cancellano oggetti di backup nello storage cloud e attaccano la directory e la virtualizzazione, per impedire qualsiasi ripristino e costringere al pagamento.
Per approfondire
Fonti
Documenti consultati a ottobre 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI (agenzia francese)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Sécurité : Sauvegarder — CNIL (autorità francese)
- Offerta IMMUTABILE: storage WORM e prezzi — WeDoBack
Un progetto di backup, DRP o BCP?
Oltre 20 anni di esperienza nella protezione dei dati aziendali.
Richiedi un preventivo+33 9 72 50 78 28Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.