Sicurezza informatica
Backup per piccolo ufficio: PC, NAS e cloud in una strategia 3-2-1
Un NAS o il cloud da soli non bastano: una piccola azienda deve sapere quali dati proteggere, dove tenere le copie e come provarne il ripristino.
Creato con AI
In un piccolo ufficio, il rischio non è soltanto il guasto di un PC. Un errore umano, un disco che smette di funzionare, un furto, un incendio o un ransomware possono coinvolgere nello stesso momento file di lavoro, posta esportata, documenti contabili e cartelle condivise. La domanda utile non è “dove salvo una copia?”, ma “da quale copia posso davvero ripartire, e in quanto tempo?”.
La strategia 3-2-1 offre un criterio semplice per iniziare: mantenere tre copie complessive dei dati importanti, su almeno due supporti o domini di errore diversi, con almeno una copia fuori sede. Non è una garanzia automatica e non indica quale prodotto acquistare. Serve a progettare copie separate, protette e soprattutto ripristinabili.
Quali dati deve proteggere un piccolo ufficio?
Non tutto ha la stessa priorità. Prima di scegliere NAS, cloud o dischi esterni, conviene fare un inventario essenziale: documenti operativi, contabilità, file dei clienti, cartelle condivise, archivi di posta, configurazioni e dati di applicativi gestionali. Per ogni gruppo di dati vanno chiarite tre domande: dove vive la copia di lavoro, chi ne è responsabile e quanto lavoro l'azienda può permettersi di perdere tra un backup e l'altro.
Questa analisi evita due errori opposti: proteggere indiscriminatamente ogni file senza poter recuperare con ordine, oppure dimenticare un computer usato da una sola persona ma essenziale per il lavoro. Anche le credenziali, le chiavi di cifratura e le istruzioni di ripristino meritano un posto nel piano: un backup inutilizzabile per mancanza di accesso non risolve l'emergenza.
Cosa significa davvero 3-2-1?
| Elemento | Significato pratico | Errore da evitare |
|---|---|---|
| 3 copie | Una copia di lavoro e almeno due copie di backup. | Contare lo stesso file sincronizzato come protezione sufficiente. |
| 2 supporti o domini diversi | Ridurre la dipendenza da un solo dispositivo, sede o account. | Tenere tutte le copie sullo stesso PC o sullo stesso NAS. |
| 1 copia fuori sede | Prevedere una copia separata dal luogo e dall'infrastruttura principale. | Considerare “fuori sede” una cartella collegata senza controllare accessi e versioni. |
La regola non sostituisce una valutazione del rischio. Se tutte le copie sono raggiungibili con le stesse credenziali amministrative, un incidente su quell'account può coinvolgerle. Se nessuno prova un ripristino, non si sa se il backup contiene davvero i dati necessari. Per questo il piano deve includere protezione degli accessi, retention e verifiche periodiche.
PC, NAS e cloud: ruoli diversi, non alternative assolute
Il PC è spesso il punto in cui nasce il lavoro, ma non dovrebbe essere l'unica sede dei file critici. Un NAS può rendere disponibili cartelle condivise e ospitare copie locali; non diventa però automaticamente un backup solo perché usa più dischi. RAID protegge soprattutto dalla perdita di disponibilità causata dal guasto di un singolo disco, non da cancellazioni, cifratura malevola, errori di configurazione o un evento che colpisca l'intero dispositivo.
Il cloud può aggiungere separazione geografica e versioni, ma va valutato per account, permessi, retention, cifratura, connessione e procedura di recupero. La semplice sincronizzazione replica anche alcune cancellazioni o modifiche indesiderate: non va confusa con una copia di backup indipendente. Quando un NAS segnala un problema di dischi o di pool, la priorità cambia: consulta la guida su uno Storage Pool Synology degradato prima di trasformare ricostruzioni o tentativi sul supporto in un piano di backup improvvisato.
Come costruire un piano senza comprare alla cieca
- Elenca dati e sistemi. Indica file, applicativi, PC, NAS e account da cui dipende il lavoro.
- Definisci le priorità. Stabilisci quali dati devono rientrare prima e quale perdita di lavoro è accettabile.
- Disegna le copie. Per ogni dato, annota copia primaria, backup locale, copia fuori sede e chi può gestirli.
- Separa gli accessi. Evita che una sola password amministrativa dia accesso indiscriminato a tutte le copie.
- Conserva istruzioni. Documenta dove sono le copie, come verificarle e chi contattare.
- Prova il recupero. Ripristina un file e, quando opportuno, un insieme di dati in un ambiente controllato.
La frequenza, il numero di versioni e il tempo obiettivo di ripristino non sono valori universali: dipendono dal tipo di attività, dai dati e dagli strumenti realmente usati. Promettere una configurazione “adatta a tutti” o un recupero immediato sarebbe fuorviante.
Perché il test di ripristino conta quanto il backup
Un processo che segnala “backup completato” può comunque non essere utile al momento del bisogno: il file può essere escluso, danneggiato, cifrato, troppo vecchio o difficile da individuare. Un test dovrebbe verificare almeno che la copia esista, sia leggibile, contenga la versione attesa e possa essere recuperata con gli accessi disponibili. Va inoltre registrato cosa è stato provato e cosa resta da verificare.
Per i dati più importanti, conviene definire anche l'ordine di ripartenza: prima i documenti condivisi, poi un gestionale, poi le postazioni? Senza questo ordine si rischia di avere copie valide ma tempi di fermo non governati.
Quando il problema è già iniziato
Se un disco produce rumori ripetitivi, si disconnette o non viene letto, evitare prove ripetute può ridurre ulteriori rischi. L'articolo su hard disk che fa clic o ticchetta spiega perché non è prudente trattare un supporto instabile come una normale unità per le copie. Se i file sono già inaccessibili, la guida al recupero dati da hard disk, SSD, USB e NAS aiuta a distinguere la valutazione dei dati dalla semplice sostituzione dell'hardware.
Una valutazione prima di configurare PC, NAS e cloud
TecnoTorino può partire dal perimetro reale dell'ufficio: dispositivi, dati, priorità, copie esistenti e punti deboli da verificare. Per una richiesta utile, prepara un elenco dei PC e del NAS presenti, indica dove sono oggi i file di lavoro, chi deve accedervi e se hai già provato un ripristino. Non sono necessari prezzi, capacità o promesse preventive per capire se il piano è coerente.
TecnoTorino è il marchio e laboratorio informatico di Unico System, in C.so Unione Sovietica 322/A, 10135 Torino. Per descrivere il perimetro del tuo ufficio puoi usare la pagina Contattaci o chiamare lo 011 20.77.662, senza inviare password, chiavi di cifratura o altri segreti.
Un NAS e il cloud possono essere parti preziose della strategia, ma nessun supporto è immune da guasti. Una copia separata, accessibile e testata resta la base per ridurre il rischio di perdita dati.
Domande frequenti
Un NAS con RAID è già un backup?
No. Può aumentare la disponibilità in alcuni guasti ai dischi, ma non sostituisce una copia indipendente da errori, cancellazioni, incidenti o compromissioni.
Un servizio cloud è automaticamente un backup?
No. Bisogna verificare versioni, retention, accessi, procedure di restore e l'effetto della sincronizzazione su modifiche o cancellazioni.
Quanto spesso va eseguito il backup?
Dipende da quanto lavoro l'azienda può permettersi di perdere. La frequenza va decisa dopo aver classificato dati e priorità, non copiata da un esempio generico.
Come capisco se il backup funziona?
Con un ripristino di prova: il controllo deve verificare file, versione, accesso e tempo necessario a recuperare ciò che serve.
Posso collegare sempre un disco esterno al PC?
Può essere utile in alcuni flussi, ma una copia sempre raggiungibile può essere esposta agli stessi incidenti del PC. Il piano deve prevedere separazione e protezione adeguate.
