Backup & Ripristino

In breve

• Un backup è una copia dei tuoi dati che puoi ripristinare quando l'originale è perso, danneggiato, cifrato da un ransomware o rubato.
• La regola classica funziona ancora: 3-2-1. Tre copie dei tuoi dati. Su due tipi diversi di archiviazione. Con una copia conservata fuori sede.
• La maggior parte delle persone possiede già abbastanza hardware e spazio cloud gratuito. Quello che manca è il piano, non l'hardware.
• I dati più dimenticati si trovano nei telefoni, negli account e-mail e nelle piattaforme cloud dove si presumeva che il cloud fosse il backup. Il cloud non è un backup; un account bloccato o eliminato porta via il cloud con sé.
• Il giorno in cui scopri di avere bisogno di un backup è il giorno in cui scopri se ne hai uno. Testa il ripristino prima di averne bisogno.

Cos'è

Un backup è una seconda (o terza) copia dei tuoi dati importanti, conservata in un posto raggiungibile quando l'originale non è accessibile. I dati importanti sono tutto ciò di cui ti dispiacerebbe perdere:

• Foto e video di famiglia.
• Documenti — lavoro, tasse, contratti, certificati.
• E-mail, specialmente l'account e-mail che collega tutto il resto.
• Note, diari e lavori creativi.
• Esportazione del gestore di password.
• Qualsiasi documento aziendale o da freelance.
• Contatti del telefono, calendario, messaggi (quelli che vuoi conservare).
• Per alcuni: grandi librerie multimediali — musica, film, archivi.

Un buon piano di backup gestisce tre diversi tipi di guasto:

1. Guasto del dispositivo. Il disco del laptop si rompe. Il telefono cade nell'acqua. Sostituisci l'hardware e ripristini. Risolto da qualsiasi backup.
2. Furto. Laptop e disco esterno nella stessa borsa rubata. Risolto dal 3-2-1 — la copia fuori sede sopravvive.
3. Ransomware. Un malware cifra i tuoi file e chiede un pagamento. Se il tuo backup è su un disco collegato nel momento dell'infezione, il malware cifra anche il backup. Risolto avendo almeno un backup offline o protetto da scrittura.

La maggior parte dei piani di backup copre uno o due di questi casi. I piani che coprono tutti e tre assomigliano più o meno al 3-2-1.

Il piano 3-2-1 in pratica

Tre copie. L'originale più due backup. Sì, due. L'hardware si guasta. I dischi di backup si guastano. Un solo backup è mezzo backup.

Due tipi di supporto. Non tenere tutte le copie sullo stesso tipo di archiviazione. Se esegui il backup dell'SSD interno del laptop su un SSD USB dello stesso produttore e dello stesso anno, entrambi si guasteranno nello stesso modo. Mescola: disco rigido esterno più cloud, o NAS più cloud, o SSD esterno più cloud, o un disco esterno più un altro disco esterno tenuto altrove.

Una copia fuori sede. Un tubo rotto, un incendio o un ladro porta via tutto ciò che è nella stanza. La copia fuori sede è ciò che ti salva. Fuori sede può significare:

• Un servizio di backup cloud affidabile (Backblaze, Arq, iDrive, Proton Drive, pCloud, ecc.).
• Un disco esterno cifrato tenuto a casa di genitori o amici, ruotato ogni uno o due mesi.
• Un armadietto al lavoro.
• Una cassetta di sicurezza in banca.

Per la maggior parte delle famiglie, "un cloud + un disco locale" è la scelta migliore.

E iCloud, Google Drive e OneDrive?

Questi sono servizi di sincronizzazione, non backup. La distinzione è importante.

• Sincronizzazione significa: ogni dispositivo ha la stessa copia. Se elimini un file su un dispositivo, scompare da tutti.
• Backup significa: esiste una copia da qualche parte che non cambia quando cambia l'originale.

Se un virus cifra i tuoi file, iCloud / Drive / OneDrive sincronizzeranno utilmente le versioni cifrate su tutti i tuoi dispositivi. Se il tuo account viene compromesso e l'attaccante elimina le tue foto, vengono eliminate ovunque.

Detto ciò, la maggior parte di questi servizi offre una qualche versione di cronologia versioni o recupero dal cestino per un breve periodo (tipicamente 30 giorni). Aiuta un po'. Non è un sostituto per un backup corretto.

Le librerie di foto (iCloud Foto, Google Foto) sono quelle perse più spesso. Esporta tutto periodicamente e conserva la copia sul tuo storage personale.

Strumenti che funzionano

I nomi cambiano. Le categorie no.

• Integrati nel tuo sistema operativo:
  • Windows — Cronologia file (base) o Backup e ripristino (Windows 7) (funziona ancora per backup completi dell'immagine). Molti utenti ora usano strumenti di terze parti perché quelli integrati sono limitati.
  • macOS — Time Machine. Collega un disco esterno una volta. Il Mac fa il resto.
  • Linux — rsync, BorgBackup, Restic per i più tecnici; Déjà Dup per un'interfaccia intuitiva.
• Backup del telefono:
  • iPhone — Il backup iCloud è automatico ma smette di funzionare quando lo spazio si esaurisce; paga per spazio sufficiente o fai un backup completo su un computer con iTunes/Finder ogni pochi mesi.
  • Android — Google One è automatico per la maggior parte delle cose; alcuni produttori offrono strumenti aggiuntivi.
  • Tutti i telefoni — Trasferisci le tue foto su un vero computer di tanto in tanto. Il cloud non è l'unico posto sicuro; non dovrebbe essere l'unico posto.
• Network-attached storage (NAS):
  • Un piccolo dispositivo (Synology, QNAP, Asustor, UGREEN o fatto in casa) che offre storage condiviso per la famiglia ed esegue backup pianificati.
  • La maggior parte ha sincronizzazione cloud integrata, librerie di foto e supporto per Time Machine.
  • I NAS moderni supportano snapshot e backup immutabili, entrambi eccellenti contro i ransomware.
• Servizi di backup cloud:
  • Backblaze — backup cloud consumer di lunga data, semplice, ben prezzato.
  • Arq — software a pagamento unico, scegli il tuo cloud (Backblaze B2, Wasabi, AWS, ecc.).
  • iDrive, SpiderOak, Proton Drive, pCloud, Tresorit — alternative con diversi mix di privacy e comodità.
  • Per le aziende: Veeam, Acronis e altri sono eccellenti ma eccessivi per le famiglie.

Per la privacy: i backup dovrebbero essere cifrati prima di lasciare il tuo dispositivo. La maggior parte degli strumenti moderni lo fa per impostazione predefinita; verifica nelle impostazioni.

La prima ora — per iniziare

1. Elenca cosa conta. Cinque minuti. "Foto, documenti, esportazione e-mail, backup gestore password, segnalibri browser, video di famiglia, [qualunque cosa sia sulla lista]." Sarai sorpreso di quanto sia corta la lista.
2. Scegli un approccio di backup in base ai tuoi dispositivi.
   • Un Mac, dati gestibili → Time Machine su un disco esterno, più sincronizzazione iCloud (per comodità), più un servizio di backup cloud per la copia fuori sede.
   • Un PC Windows → uno strumento di backup di terze parti (Macrium Reflect gratuito, Veeam Free, AOMEI, ecc.) su un disco esterno, più un servizio di backup cloud.
   • Famiglia con dispositivi misti → un NAS per la copia locale, più un backup cloud del NAS.
3. Imposta il programma. Quotidianamente per documenti attivi e foto. Settimanalmente per tutto. Mensilmente per verificare.
4. Esegui il primo backup. Sarà lento — i primi backup lo sono sempre. Lascialo andare tutta la notte.
5. Testa un ripristino. Oggi, non tra un anno. Fingi che un file sia andato perso; ripristinalo. Se non riesci, sistema la configurazione prima di averne davvero bisogno.

Attenzione ai ransomware

Se un disco di backup è collegato quando colpisce un ransomware, il ransomware cifra anche il backup. Le difese:

• Air-gap. Alcuni backup dovrebbero risiedere su un disco scollegato la maggior parte del tempo, collegato solo brevemente per il backup stesso.
• Immutabile / object-lock. Diversi fornitori di backup cloud offrono backup immutabili — i file non possono essere eliminati o modificati dall'attaccante per un periodo di conservazione fisso.
• Snapshot. I sistemi NAS supportano snapshot di sola lettura che sopravvivono a un attacco ransomware sui dati attivi.
• Storage cloud con versioni che mantiene più versioni precedenti di ogni file. Anche se la versione attiva è cifrata, è possibile recuperare una versione precedente pulita.

Cosa NON fare

• Non tenere un disco di backup collegato in modo permanente come unico backup. Usalo come uno di più.
• Non conservare i backup sullo stesso ripiano del laptop. Un incendio, un tubo rotto o un furto porta via entrambi.
• Non fidarti di un "cloud" per cui non paghi e che non conosci davvero. I servizi cloud gratuiti possono essere interrotti, limitati, o l'azienda può sparire. Per dati insostituibili, paga qualcosa per la copia fuori sede.
• Non rimandare il test di ripristino. I backup non testati sono desideri, non backup.
• Non conservare l'unica copia di un album di famiglia insostituibile su una singola scheda SD che giace in un cassetto.
• Non dimenticare il backup delle e-mail. L'e-mail è la chiave maestra per ogni altro account; un archivio esportato (Gmail Takeout, esportazione Outlook, archivio IMAP) su un disco a casa è l'assicurazione più economica che tu abbia mai acquistato.
• Non ignorare le foto del telefono. Sono di solito i dati che le persone rimpiangono di più quando perdono un dispositivo.

Usare l'IA per aiutarti

Pianificare da zero:

"Ho i seguenti dispositivi e dati: [lista — OS del laptop, OS del telefono, NAS se presente, dischi esterni, servizi cloud attuali]. Circa [dimensione in GB o TB] di dati che non posso perdere. Progetta un piano di backup 3-2-1 adatto ai miei dispositivi e al mio budget [range]. Copri (a) quale software usare, (b) cosa fare il backup dove, (c) con quale frequenza, (d) protezione da ransomware, e (e) come testare il ripristino. Evita il marketing specifico del fornitore — concentrati su categorie e compromessi."

Verificare una configurazione esistente:

"Di seguito è riportato quello che faccio attualmente per i backup. Per favore critica come farebbe un amministratore di sistema esperto: (a) quali sono i modi di guasto realistici, (b) dove sono le lacune, (c) qual è il singolo cambiamento di maggiore impatto che posso fare, e (d) quali test dovrei eseguire oggi e mensilmente dopo? [incolla la tua configurazione attuale]"

Un promemoria: l'IA non sa se il cavo sul tuo ripiano funziona ancora. Dopo qualsiasi modifica al piano, esegui un vero test di ripristino.

Chi chiamare

• Il supporto del fornitore del tuo sistema operativo per gli strumenti di backup integrati.
• Un negozio IT locale o un consulente IT indipendente per una configurazione una tantum — di solito qualche ora di aiuto a pagamento risparmia anni di rischio.
• Un servizio di recupero dati se un disco è già guasto e non hai alcun backup. Costoso (spesso €500–€3.000) e non sempre riuscito. Non aprire il disco, non eseguire software di recupero consumer su di esso, invialo a un laboratorio affidabile.
• Il centro nazionale di cybersicurezza del tuo paese per la guida alla risposta agli incidenti specifica per ransomware.

Quando andare oltre la chat

• Un ransomware ha colpito e non hai un backup — non pagare immediatamente. Contatta il centro di cybersicurezza o l'unità cybercriminalità della polizia del tuo paese; NoMoreRansom.org pubblica strumenti di decifratura gratuiti per molte famiglie di ransomware. Pagare è l'ultima risorsa e spesso finanzia ulteriori attacchi.
• Un disco contenente l'unica copia di ricordi familiari insostituibili si è guastato — smetti di usarlo; non eseguire "procedure guidate di recupero" che sovrascrivono ulteriormente il disco; invialo a un laboratorio di recupero dati affidabile.
• Hai ereditato i dati di un parente deceduto e la password è sconosciuta — i principali sistemi operativi e fornitori cloud hanno processi per gli eredi. Apple Legacy Contact, Google Inactive Account Manager, processo Microsoft per i parenti prossimi. Porta un certificato di morte, prova del rapporto e pazienza.
• Una piccola azienda o configurazione freelance senza backup e con un laptop compromesso — sospendi il lavoro, contatta un consulente IT per una copia forense e una ricostruzione pulita; considera un'assicurazione per interruzione dell'attività in futuro.

Fonti e letture aggiuntive

• Veeam — rapporto annuale sulle tendenze della protezione dei dati
• NoMoreRansom — progetto globale di decifratura gratuita
• Backblaze — rapporti pubblicati sull'affidabilità dei dischi rigidi
• NIST SP 800-184 — Guida per il recupero da eventi di cybersicurezza
• ENISA — panorama delle minacce ransomware