Il vostro esperto di backup e protezione dei dati!La soluzione su misura per le vostre esigenze
Backup informatico
Dove conservare i backup?
La posizione giusta è quella che sopravvive al sinistro che temete. Un incendio nella sala server distrugge il server e il disco collegato accanto; un ransomware colpisce tutto ciò che l’account compromesso può modificare, compreso un NAS «di backup» rimasto sulla stessa rete. La posizione si sceglie quindi scenario per scenario, non in base al prezzo del disco.
In sintesi
- Combinate una copia locale per ripristinare rapidamente e una copia fuori sede per i sinistri.
- Almeno una copia deve essere offline o immutabile: lo raccomandano la CNIL (autorità francese per la protezione dei dati) e l’ANSSI (agenzia nazionale francese per la cybersicurezza).
- Scegliete una distanza adeguata al rischio: il NIST (l’istituto statunitense per gli standard) richiede un luogo che non subisca lo stesso sinistro del sito principale.
- Cifrate prima dell’invio e conservate la chiave altrove rispetto alla macchina protetta.
- Pretendete per iscritto il Paese di archiviazione; per un backup esternalizzato l’ANSSI indica il territorio dell’Unione europea.
Quattro posizioni e da che cosa proteggono
| Posizione | Protegge da | Non protegge da |
|---|---|---|
| Secondo disco o RAID dello stesso server | Guasto di un disco | Incendio, furto, cancellazione, ransomware |
| NAS nello stesso edificio | Guasto del server | Incendio, alluvione, attacco che raggiunge il NAS |
| Disco o nastro portati fuori sede | Sinistro nell’edificio | Rotazione dimenticata, smarrimento, lentezza, furto della borsa |
| Copia esternalizzata, cifrata, separata dagli account interni | Sinistro locale e molti attacchi interni alla rete | Perdita della chiave, fornitore irraggiungibile, copia troppo vecchia |
La combinazione che funziona: una copia locale rapida per ripristinare un file entro un’ora e una copia fuori sede per il giorno in cui l’edificio o la rete non sono più affidabili. Almeno una delle due deve essere immutabile o offline. La CNIL annovera tra gli errori da evitare la conservazione dei backup nello stesso luogo dei dati originali, o sugli stessi sistemi senza isolamento. Cybermalveillance.gouv.fr, il servizio pubblico francese di assistenza contro la criminalità informatica, consiglia di scollegare il supporto di backup dalla rete quando non viene utilizzato.
La geografia conta quanto l’edificio
«Fuori sede» può ancora significare lo stesso quartiere, lo stesso fornitore di energia, la stessa alluvione di valle. Per un sinistro regionale, conviene che le copie si trovino in luoghi distanti. La guida alla continuità del NIST (SP 800-34) fa della distanza, e della probabilità che il luogo di archiviazione subisca lo stesso sinistro del sito principale, il primo criterio di scelta.
In presenza di un obbligo di residenza dei dati (sanità, settore pubblico, clausola contrattuale, legge del Paese del cliente), il luogo deve essere scelto, non subito. Per un backup esternalizzato, l’ANSSI invita a verificare che i dati siano localizzati nel territorio dell’Unione europea. «Da qualche parte nel cloud» non è una risposta per un auditor che chiede il Paese.
La cifratura prima dell’invio cambia la fiducia da riporre nel luogo: il fornitore archivia dati che non può leggere se la chiave resta al cliente. L’ANSSI raccomanda di valutare la gestione delle chiavi (archiviazione, backup, copia offline). Questa chiave va quindi conservata altrove, non solo sulla macchina protetta.
Che cosa pretendere dal luogo di archiviazione
Il NIST individua cinque criteri per un luogo di archiviazione fuori sede: l’area geografica, l’accessibilità (tempo per recuperare i dati, orari di apertura), la sicurezza, l’ambiente (temperatura, incendio, alimentazione) e il costo. Tradotti per una PMI:
- Accessi autenticati e tracciati.
- Ridondanza: la copia di backup stessa non si basa su un unico disco.
- Monitoraggio: ogni errore di scrittura viene segnalato.
- Tempo di ripristino noto per il volume reale, non solo la velocità teorica di una connessione.
- Orari in cui qualcuno può aiutarvi a ripristinare.
- Possibilità di uscita: recuperare i dati se cambiate fornitore, in un formato che sapete rileggere.
Con WeDoBack
I backup sono archiviati su server dedicati a questo scopo, distinti dalla produzione del cliente, e ridondati in diversi Paesi europei. Se la legge del Paese o del settore impone una determinata area, lo storage può essere implementato lì. I dati vengono cifrati sulla macchina del cliente prima dell’invio; la chiave resta al cliente. I data center e le soluzioni utilizzati sono certificati ISO 27001 e HDS (certificazione francese per l’hosting di dati sanitari). Per una copia che nessuno può cancellare, l’offerta IMMUTABILE si aggiunge al backup. Non si tratta di uno storage di file collaborativo: lo spazio serve a ripristinare, non a lavorare quotidianamente sui documenti.
Domande frequenti
Un NAS nello stesso ufficio è una buona posizione per i backup?
È un buon primo livello, per ripristinare rapidamente un file o un server, ma da solo non basta: condivide il locale, l’alimentazione e spesso le credenziali della rete di produzione. Serve una seconda copia fuori sede e una delle due deve essere offline o non cancellabile.
A quale distanza conservare la copia fuori sede?
Abbastanza lontano da non subire lo stesso sinistro. Pochi chilometri bastano per l’incendio di un locale; un’alluvione di valle o un blackout regionale richiedono un’altra area geografica. Il NIST indica la distanza e la probabilità di un sinistro comune come primo criterio di scelta.
Si può portare a casa un disco di backup?
Sì, è una forma di copia fuori sede e offline, a condizione che il disco sia cifrato, che la rotazione venga davvero eseguita e che qualcun altro sappia dove si trova. I rischi sono la dimenticanza, lo smarrimento o il furto del disco e un ripristino più lento.
Per approfondire
Fonti
Documenti consultati a ottobre 2026.
- Backup dei sistemi informativi – I fondamentali (ANSSI-BP-100, v1.1, 27 novembre 2025, in francese) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Sicurezza: eseguire il backup (in francese) — CNIL
- Perché e come gestire bene i backup (in francese) — Cybermalveillance.gouv.fr
- Offerte e prezzi — WeDoBack
Un progetto di backup, DRP o BCP?
Oltre 20 anni di esperienza nella protezione dei dati aziendali.
Richiedi un preventivo+33 9 72 50 78 28Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.