I backup sono una di quelle cose a cui si vorrebbe pensare il meno possibile. Finché il sito web, le e-mail e i dati aziendali sono disponibili, il backup sembra essere una questione tecnica che opera in secondo piano.
La situazione cambia drasticamente se un aggiornamento fallisce, un sito web viene danneggiato, i dati vengono cancellati per errore o si verifica un incidente di sicurezza. A quel punto conta una sola domanda: Esiste un backup valido che possa essere effettivamente ripristinato?
Questa guida mostra a cosa le PMI dovrebbero prestare attenzione in una strategia di backup, quali errori vengono commessi frequentemente e perché un salvataggio dei dati deve essere molto più di una semplice copia sullo stesso server.
Perché una PMI ha bisogno di una strategia di backup?
La perdita di dati non si verifica solo a causa di spettacolari attacchi informatici. Nella pratica, bastano eventi molto più quotidiani.
Tipiche cause sono, ad esempio:
- file o email cancellati accidentalmente
- aggiornamenti non riusciti
- plugin o temi difettosi
- database danneggiati
- Errate configurazioni
- Software dannoso o siti Web compromessi
- difetti tecnici
- errori umani
Una buona strategia di backup non deve quindi impedire un errore specifico. Deve garantire che i dati importanti possano essere ripristinati nel modo più affidabile possibile dopo diversi tipi di incidenti.
Un backup è prezioso solo quando può essere ripristinato
La dichiarazione „Abbiamo i backup“ non è sufficiente. Ciò che è decisivo è cosa viene esattamente salvato, con quale frequenza viene effettuato il backup, per quanto tempo vengono conservate le diverse versioni e se un ripristino sia effettivamente possibile.
Un backup danneggiato, incompleto o non accessibile serve a poco in caso di necessità.
Ecco perché la strategia di backup comprende sempre anche la domanda: Come recuperiamo i nostri dati in caso di emergenza?
La regola del 3-2-1: un principio fondamentale di backup collaudato
Un orientamento noto per i backup dei dati è il cosiddetto Regola di backup 3-2-1.
Il principio fondamentale è:
- 3 copie dei dati importanti
- su 2 diversi supporti di memorizzazione o sistemi
- di cui almeno 1 copia separata dal sistema primario
Il principio deve impedire che un singolo difetto, un errore di configurazione o un incidente di sicurezza riguardi contemporaneamente l'originale e tutte le copie di backup.
Per un sito web aziendale, ad esempio, questo significa: un salvataggio esclusivamente sullo stesso sistema di hosting è meglio di nessun backup, ma non è una strategia di backup ideale se presa da sola.
Con quale frequenza dovrebbero essere fatti i backup?
Non esiste una risposta univoca. La frequenza corretta dipende da quanto spesso cambiano i dati e da quanta perdita di dati sarebbe accettabile.
Un piccolo sito web aziendale, i cui contenuti vengono modificati solo occasionalmente, ha esigenze diverse rispetto a un negozio WooCommerce in cui arrivano continuamente ordini.
La domanda fondamentale è:
Quante ore o quanti giorni di modifiche potremmo tollerare in caso di emergenza?
Più questo periodo deve essere breve, più spesso è necessario creare i relativi backup.
Perché più versioni di backup sono importanti
Un unico backup recente può essere problematico. Non ogni errore viene notato immediatamente.
Se, ad esempio, un sito web è stato compromesso già diversi giorni fa e il backup è stato successivamente sovrascritto automaticamente, anche il backup più recente potrebbe contenere lo stato indesiderato.
Ecco perché Controllo versione importante. Più punti di backup consentono di tornare in modo mirato a un momento precedente.
Quante versioni siano opportune dipende a sua volta dal rispettivo sistema e dal livello di protezione richiesto.
Backup del sito Web: i soli file non bastano
Nei siti web dinamici come WordPress, il sito non è composto solo da file. Una parte essenziale dei contenuti e delle impostazioni si trova in un database.
Pertanto, un backup completo può includere, tra le altre cose:
- Core di WordPress e file di configurazione
- Temi e plugin
- immagini e documenti caricati
- Database
- configurazioni individuali
Chi si limita a copiare i file non ha perciò necessariamente un sito WordPress completamente ripristinabile.
Scopri di più sui problemi tipici di WordPress e sul ruolo dell'hosting nella nostra guida Tipici problemi di WordPress: come un buon hosting li previene .
Hosting-Backup und zusätzliches Backup: Wo liegt der Unterschied?
Molte offerte di hosting includono già backup automatici. Questo è utile e può rappresentare un primo importante livello di protezione nella vita di tutti i giorni.
Tuttavia, quanto più un sito web o un'applicazione è importante per l'azienda, tanto più si dovrebbe valutare l'opportunità di un backup aggiuntivo e indipendente.
Una soluzione di backup complementare può offrire, ad esempio, versioni aggiuntive, una memorizzazione separata o ulteriori opzioni di ripristino.
A CURIAWEB appartengono backup giornalieri all'infrastruttura di hosting. Per esigenze aggiuntive, CodeGuard è disponibile come soluzione complementare di backup e ripristino.
Ulteriori informazioni sono disponibili alla voce Backup del sito web con CodeGuard .
I backup devono essere testati
Uno degli errori più comuni è quello di creare backup per anni senza mai verificare se da essi si possano effettivamente ripristinare i dati.
Un test di backup non deve significare ripristinare regolarmente il sito web di produzione. Dovrebbe tuttavia essere comprensibile se i backup sono completi e come funziona un ripristino in caso di emergenza.
Perché scoprire per la prima volta come funziona il proprio sistema di backup sotto pressione temporale non è una buona strategia.
Backup e ransomware
I backup giocano un ruolo importante anche in caso di malware e ransomware. Sebbene non prevengano un attacco, possono contribuire in modo determinante al ripristino dei dati dopo un incidente di sicurezza.
A questo proposito, la separazione dei backup dal sistema di produzione è particolarmente importante. Se un attaccante può accedere contemporaneamente ai dati originali e a tutti i backup, anche le copie di sicurezza potrebbero essere compromesse.
I backup fanno quindi parte di una strategia di sicurezza, ma non sostituiscono aggiornamenti, password sicure, autenticazione a più fattori e altre misure di protezione.
RPO e RTO: Due concetti che anche le PMI dovrebbero comprendere
Per una semplice strategia di backup non è necessario essere esperti di IT. Tuttavia, due termini aiutano a definire in modo realistico le proprie esigenze.
RPO – Recovery Point Objective
In parole semplici, l'RPO descrive, quale sia la massima perdita di dati accettabile.
Se, ad esempio, si effettua un backup una volta al giorno, nel caso peggiore potrebbero mancare le modifiche dall'ultimo backup. Per un semplice sito web aziendale ciò può essere accettabile. Per un negozio online molto frequentato, probabilmente no.
RTO – Obiettivo di Tempo di Ripristino
L'RTO descrive, quanto tempo può durare il ripristino.
Un sito web che può tranquillamente rimanere offline per un giorno ha requisiti diversi rispetto a un negozio online attraverso cui viene generata una parte essenziale del fatturato aziendale.
Le PMI non devono farne una scienza complicata. Tuttavia, le due domande sono importanti: Quanti dati possiamo perdere e per quanto tempo possiamo rimanere offline?
Tipici errori di backup nelle PMI
- Non è chiaro cosa venga effettivamente salvato.
- I backup risiedono esclusivamente sullo stesso sistema
- Esiste una sola versione di backup
- I backup non vengono mai verificati per la loro recuperabilità
- Nessuno è responsabile del backup dei dati
- la frequenza di backup non corrisponde all'importanza dei dati
- I backup di hosting vengono confusi con una strategia di backup aziendale completa
Proprio l'ultimo punto è importante: un backup di hosting protegge i dati memorizzati presso l'host. Non sostituisce automaticamente il salvataggio di file locali, servizi cloud, computer di lavoro o altri sistemi aziendali.
Una semplice lista di controllo per il backup per le PMI
Le aziende dovrebbero essere in grado di rispondere almeno alle seguenti domande:
- Quali dati sono critici per il business?
- Dove si trovano questi dati?
- Con quale frequenza vengono salvati?
- Per quanto tempo vengono conservati i vecchi backup?
- C'è un fusibile separato?
- Chi è responsabile dei backup?
- Come funziona un ripristino?
- Quando è stata verificata l'ultima volta la copia di riserva?
Se a queste domande si può rispondere chiaramente, si è già ottenuto molto di più rispetto a un semplice „Il nostro fornitore fa i backup da qualche parte“.
Integrare backup e hosting
Per i siti web, backup, hosting e ripristino sono strettamente correlati. Un buon ambiente di hosting non dovrebbe quindi fermarsi allo spazio di archiviazione.
Da CURIAWEB, i backup giornalieri, un'infrastruttura di hosting moderna e il supporto personalizzato fanno parte dell'offerta di hosting regolare.
Ulteriori informazioni sono disponibili alla voce Webhosting presso CURIAWEB .
Conclusione: Un backup senza strategia è solo una soluzione a metà
I backup non sono un extra opzionale, ma una componente fondamentale della sicurezza operativa digitale. Tuttavia, ciò che conta non è solo che esista una copia di sicurezza da qualche parte.
Una strategia di backup sensata definisce, cosa viene salvato, con quale frequenza viene eseguito il backup, per quanto tempo vengono conservate le versioni e come i dati possono essere ripristinati in caso di emergenza.
Per le PMI non deve essere complicato. Soprattutto, deve funzionare in modo affidabile quando conta davvero.
