Home›Guide›Backup informatico

Backup informatico

Quale backup per un server fisico?

Il backup di un server fisico si esegue come per una macchina intera: sistema, applicazioni, account e dati, sotto forma di immagine ripristinabile, completata da un backup dei file e dei database. Salvare solo la cartella dei dati costringe, il giorno del guasto, a reinstallare tutto prima di rimettere i file al loro posto, il che richiede spesso diversi giorni.

Aggiornato a ottobre 20263 min di lettura5 fonti citate

In sintesi

  • Immagine di sistema (bare-metal) per riavviare, file e database per recuperare un documento o una tabella.
  • Il backup di un database SQL si fa con uno strumento che conosce il database, non copiando i file a caldo.
  • La copia deve uscire dal server: un secondo disco interno non sopravvive né a un incendio né a un ransomware.
  • Prevedete l’hardware sostitutivo: controller RAID, licenza legata al numero di serie, dongle.
  • Ripristinate l’immagine almeno una volta all’anno su una macchina di test, e un file ogni trimestre.

Due livelli, entrambi utili

L’immagine di sistema, o backup bare-metal. Cattura i dischi del server. Si usa quando il server non si avvia più, quando il disco è guasto o quando un ransomware ha colpito il sistema. Microsoft raccomanda questo tipo di backup per ricostruire un controller di dominio, anche perché può essere ripristinato su un hardware diverso. Bisogna però sapere su quale hardware sostitutivo si riavvierà: un server fisico molto specifico (controller RAID, licenza legata al numero di serie, dongle) si ripristina male altrove. Prevederlo prima del guasto fa parte del backup.

I file e i database, in aggiunta all’immagine. Servono a recuperare un documento o una tabella senza ripristinare l’intera macchina. Il backup di un database SQL si esegue con uno strumento che conosce il database (coerenza delle transazioni), non solo copiando i file mentre il motore scrive. Per SQL Server, Microsoft descrive tre modelli di recupero: solo il modello completo, con backup frequenti del log delle transazioni, consente di tornare a un istante preciso.

L’immagine può avere frequenza giornaliera. Il database può avere frequenza oraria se gli inserimenti sono continui. I due storici non devono necessariamente avere la stessa durata.

Immagine di sistemaFile e database
Serve aRiavviare un server guasto o infettoRecuperare un documento, una casella di posta, una tabella
Frequenza abitualeGiornalieraDa giornaliera a oraria (log del database)
RipristinoHardware equivalente o macchina virtualeVerso una cartella o un database di test
Punto di attenzioneDriver, RAID, licenze legate all’hardwareCoerenza delle transazioni

Cosa non dimenticare su un server fisico

  • Il contenuto dei dischi dati e la configurazione (condivisioni, attività pianificate, certificati, account di servizio).
  • I database e le applicazioni gestionali, con un metodo coerente.
  • La posta elettronica se è ancora ospitata su questo server (Exchange locale), distinta da Microsoft 365.
  • Una copia al di fuori del server stesso. Microsoft lo ricorda per SQL Server: i backup devono trovarsi su un dispositivo fisico diverso da quello dei file del database, non su un’altra partizione dello stesso disco. Un secondo disco interno non sopravvive a un alimentatore che brucia, né alla cifratura del sistema.
  • I supporti di installazione e la configurazione dei software: l’ANSSI, agenzia nazionale francese per la cybersicurezza, raccomanda di documentarli, per poter ricostruire senza dover cercare.
  • La chiave di cifratura del backup, conservata altrove che su questo server.
  • Una prova: ripristinare l’immagine almeno una volta all’anno su una macchina di test, e un file ogni trimestre. Il metodo è descritto in Come verificare che un backup funzioni?.

Ordine di grandezza dei tempi di ripresa

Senza immagine: reinstallazione del sistema, dei driver, delle applicazioni, poi copia dei file. Per un server gestionale, calcolate spesso da una a tre giornate, sempre che si ritrovino i file di installazione e le licenze.

Con immagine e copia fuori sede: i tempi dipendono dal volume da recuperare e dall’hardware sostitutivo. È l’RTO, da misurare e non da indovinare. Il NIST consiglia di prevedere la sostituzione dell’hardware tramite accordi con i fornitori. Se questi tempi restano inaccettabili, il server fisico ha bisogno di un DRP: riavvio su un’istanza di emergenza a partire dal backup, il tempo necessario a riparare l’hardware.

Se più server devono ripartire, l’ordine conta. L’ANSSI raccomanda di stabilire in anticipo un ordine di ripristino che tenga conto delle dipendenze (directory, DNS, database) e della criticità delle applicazioni.

Con WeDoBack

WeDoBack esegue il backup dei server fisici Windows e Linux, oltre che di SQL Server, Exchange e dei software gestionali, e può ripristinare il server completo, software e impostazioni compresi, oppure solo alcuni file. I dati vengono cifrati sul computer prima dell’invio; la chiave resta al cliente. L’agente su un server fisico è fatturato 20 € IVA esclusa al mese secondo il listino SMART, oltre allo storage a 49,99 € IVA esclusa per TB al mese; con INTEGRAL, lo storage va da 100 € a 65 € IVA esclusa per TB al mese secondo il volume, con agenti inclusi in base alla fascia. È disponibile un’opzione di immagine di sistema archiviata: 15 € IVA esclusa al mese per un’immagine semestrale, oppure 60 € IVA esclusa al mese per un’immagine mensile, per server e per TB. Se l’hardware non può essere sostituito in tempo, il DRP riavvia i server su istanze di emergenza a partire dalla versione scelta.

Domande frequenti

Un’immagine di sistema può essere ripristinata su un altro hardware?

Spesso sì: Microsoft indica ad esempio che un backup bare-metal di Windows Server può essere ripristinato su un hardware diverso. In pratica, i driver di storage, i controller RAID e le licenze legate all’hardware creano problemi. Bisogna averlo provato almeno una volta, su una macchina fisica o virtuale, prima di averne bisogno.

Occorre ancora fare il backup di un server fisico se i suoi dischi sono in RAID?

Sì. Il RAID consente di continuare a lavorare quando un disco si guasta. Ma replica fedelmente anche una cancellazione, un danneggiamento o una cifratura da ransomware. Non è un backup: non c’è né storico né copia al di fuori del server.

Con quale frequenza fare il backup di un server fisico?

L’immagine può essere giornaliera. Un database alimentato in continuo può giustificare un backup del suo log ogni ora, o anche più spesso: è ciò che consente di tornare a un istante preciso. La frequenza si ricava dalla perdita di dati accettabile, l’RPO.

Un progetto di backup, DRP o BCP?

Oltre 20 anni di esperienza nella protezione dei dati aziendali.

Richiedi un preventivo+33 9 72 50 78 28

Protegga i Suoi dati con WeDoBack

Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.