In breve: Un backup serve solo se si può ripristinare. La regola 3-2-1 chiede tre copie dei dati, su due supporti diversi e una fuori sede. Si fissano quanti dati si possono perdere e quanto tempo si può restare fermi, si prova il ripristino almeno due volte l'anno e si scrive un piano di ripartenza.
Un guasto del server oppure un aggiornamento andato storto. Un attacco informatico o un errore umano: prima o poi uno di questi succede. La differenza la fa una domanda sola: puoi ripartire da una copia recente e funzionante? Se la risposta non è un sì sicuro, vale la pena sistemare le cose prima.
Backup non vuol dire sicurezza
Molti hosting dicono di fare backup. Controlla tre cose: ogni quanto, per quanto tempo li conservano e dove stanno. Se la copia sta sullo stesso server del sito un guasto o un attacco porta via entrambi. Se è vecchia di una settimana perdi una settimana di ordini. E se nessuno ha mai provato a ripristinarla non sai se funziona.
La regola 3-2-1
È la regola più semplice da ricordare e ancora la più utile:
- 3 copie dei dati: l'originale e due backup.
- 2 supporti o sistemi diversi, per esempio il server e uno spazio di archiviazione esterno.
- 1 copia fuori sede in un luogo fisico o in un cloud diverso da quello dove vive il sito.
Per le aziende che temono i ransomware si aggiunge una copia che non si può modificare né cancellare (immutabile) per un periodo stabilito.
Che cosa salvare
- Database con ordini, clienti e contenuti. È la parte che cambia di più.
- File del sito come tema, plugin, immagini e documenti caricati.
- Configurazioni come file di impostazione, certificati e regole del server.
- Dati fuori dal sito come gestionale, posta, fogli di calcolo e documenti condivisi.
Quanto spesso
Dipende da quanto puoi permetterti di perdere. Un negozio che riceve ordini ogni ora non può accontentarsi di una copia notturna: serve il database salvato più volte al giorno. Un sito vetrina che cambia una volta al mese sta bene con una copia settimanale. Fissa due numeri e scrivili:
- Quanti dati puoi perdere (quanto indietro è l'ultima copia): i tecnici lo chiamano RPO.
- Quanto tempo puoi restare fermo (entro quando devi ripartire): è l'RTO.
Il test di ripristino
Almeno due volte l'anno ripristina una copia su un ambiente di prova. Controlla che il sito si apra e che gli ordini ci siano. Verifica che un ordine di prova funzioni. Segna quanto tempo ci hai messo: quel numero è la tua stima reale per la giornata in cui servirà davvero.
Un piano di ripartenza di una pagina
- Chi decide e chi esegue.
- Dove stanno i backup e come si accede (con le credenziali custodite in un posto sicuro).
- Come avvisare i clienti: una pagina di cortesia e un messaggio sui canali.
- L'ordine di ripristino: prima il database, poi i file e infine i controlli su carrello e pagamenti.
- Cosa fare dopo: capire la causa e chiudere il varco.
Errori frequenti
- Affidarsi solo al backup del fornitore di hosting.
- Non salvare le email o i dati dei software esterni.
- Credenziali di accesso ai backup conservate solo nella testa di una persona.
- Dimenticare di cancellare le copie dopo il periodo previsto: dati personali conservati troppo a lungo sono un problema di privacy.
Approfondimenti: presidio e manutenzione · sito hackerato · ransomware
Domande frequenti
Cos'è la regola 3-2-1 dei backup?
Tre copie dei dati (originale e due backup) su due supporti o sistemi diversi, con una copia fuori sede in un luogo o in un cloud diverso da quello del sito.
Basta il backup dell'hosting?
Di solito no. Controlla ogni quanto viene fatto, quanto viene conservato e dove sta: se la copia è sullo stesso server un guasto o un attacco porta via entrambi.
Ogni quanto si prova il ripristino?
Almeno due volte l'anno, su un ambiente di prova, controllando che il sito si apra e che gli ordini ci siano. Il tempo impiegato è la tua stima reale per il giorno in cui servirà davvero.