{"id":21934,"date":"2026-03-07T06:37:00","date_gmt":"2026-03-07T05:37:00","guid":{"rendered":"https:\/\/www.curiaweb.ch\/?p=21934"},"modified":"2026-08-26T06:59:53","modified_gmt":"2026-08-26T04:59:53","slug":"backup-e-disaster-recovery-del-sito-web","status":"publish","type":"post","link":"https:\/\/www.curiaweb.ch\/it\/website-backup-disaster-recovery\/","title":{"rendered":"Backup di siti web e Disaster Recovery: cosa conta davvero in caso di emergenza"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Un sito web funziona ogni giorno \u2013 finch\u00e9 improvvisamente smette di farlo. Un aggiornamento difettoso, un database corrotto, un plugin di WordPress compromesso, un errore umano o un guasto tecnico possono bastare per paralizzare parzialmente o totalmente un sito web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In questo momento non conta pi\u00f9 se da qualche parte esiste un backup. Quello che conta \u00e8, <strong>se il sito web possa effettivamente essere ripristinato da ci\u00f2 in tempi ragionevoli.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Proprio qui risiede la differenza tra un semplice salvataggio di dati e una strategia ponderata di backup e disaster recovery.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cosa significa disaster recovery per un sito web?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il Disaster Recovery indica le misure con cui sistemi e dati vengono riportati a uno stato operativo dopo un guasto grave.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su un sito web, un tale incidente pu\u00f2 verificarsi, ad esempio, a causa di:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Guasti hardware o di memoria<\/li>\n\n\n\n<li>aggiornamenti difettosi di WordPress o di plugin<\/li>\n\n\n\n<li>database danneggiati<\/li>\n\n\n\n<li>Malware o siti Web compromessi<\/li>\n\n\n\n<li>file eliminate accidentalmente<\/li>\n\n\n\n<li>Errate configurazioni<\/li>\n\n\n\n<li>Problemi con il provider di hosting<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Un backup \u00e8 una componente importante, ma non ancora una strategia completa di disaster recovery.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Il backup e il disaster recovery non sono la stessa cosa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un backup risponde innanzitutto solo alla domanda: <strong>Esiste una copia dei miei dati?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Disaster Recovery va oltre: <strong>Come faccio a trasformare questa copia di nuovo in un sistema funzionante?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nel caso di un sito WordPress, ad esempio, non basta eseguire il backup solo delle immagini caricate. Per un ripristino completo sono necessari, tra le altre cose, i file di WordPress e il database.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A seconda dell'ambiente, si aggiungono configurazioni, impostazioni DNS, certificati SSL o altri componenti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ecco perch\u00e9 la domanda pi\u00f9 importante non \u00e8: \u201eAbbiamo i backup?\u201c<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bens\u00ec: <strong>\u201ePossiamo ripristinare in modo affidabile il nostro sito web da questi backup?\u201c<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Perch\u00e9 un backup sullo stesso sistema pu\u00f2 essere problematico<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un backup offre protezione solo se \u00e8 sufficientemente indipendente dal sistema originale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se l'unico backup si trova, ad esempio, sullo stesso server del sito web di produzione, un guasto grave pu\u00f2 interessare entrambi contemporaneamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo stesso vale per i sistemi compromessi: se un attaccante ottiene un accesso esteso, in circostanze sfavorevoli potrebbero essere interessati anche i backup archiviati localmente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una strategia di backup ben concepita tiene quindi conto della separazione tra sistema di produzione e backup.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La regola del 3-2-1 come orientamento<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una nota regola fondamentale per i backup dei dati \u00e8 la cosiddetta <strong>Regola di backup 3-2-1<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Semplificata, significa:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>3 copie<\/strong> dei dati importanti<\/li>\n\n\n\n<li>su <strong>2 diversi supporti di memorizzazione o sistemi<\/strong><\/li>\n\n\n\n<li>di cui almeno <strong>1 copia separata dalla posizione principale<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Non ogni piccolo sito web necessita necessariamente di una complessa infrastruttura di backup aziendale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il principio di base rimane tuttavia sensato: <strong>Il backup non dovrebbe poter essere soggetto allo stesso errore dell'originale.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Con quale frequenza dovrebbe essere eseguito il backup di un sito web?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La giusta frequenza di backup dipende da quanto spesso cambiano i dati di un sito web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per un sito di club o informativo in gran parte statico, pu\u00f2 essere opportuna una strategia diversa rispetto a un negozio WooCommerce molto frequentato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un negozio online, ad esempio, modifica continuamente:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ordini<\/li>\n\n\n\n<li>Conti clienti<\/li>\n\n\n\n<li>Scorte di magazzino<\/li>\n\n\n\n<li>Informazioni di pagamento e dati sullo stato<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Pi\u00f9 dati vengono generati tra due backup, maggiore pu\u00f2 essere la perdita in caso di ripristino.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">RPO e RTO: Due concetti che descrivono il rischio effettivo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nei concetti di backup professionali vengono spesso utilizzate due metriche: <strong>RPO<\/strong> e <strong>RTO<\/strong>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">RPO \u2013 Recovery Point Objective<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">In parole semplici, l'RPO descrive quanta perdita di dati sarebbe accettabile nello scenario peggiore.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se, ad esempio, viene eseguito un backup una volta al giorno, teoricamente le modifiche apportate dall'ultimo backup potrebbero andare perse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per un sito web semplice questo pu\u00f2 essere accettabile. Per un negozio online attivo, probabilmente no.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">RTO \u2013 Obiettivo di Tempo di Ripristino<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L'RTO descrive per quanto tempo al massimo un sistema pu\u00f2 rimanere inattivo prima di dover essere ripristinato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anche qui i requisiti differiscono notevolmente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un sito web privato potrebbe rimanere offline per qualche ora o pi\u00f9. Per un negozio online di importanza vitale per il business, anche un breve periodo di inattivit\u00e0 pu\u00f2 costare fatturato.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Perch\u00e9 pi\u00f9 versioni di backup sono importanti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un singolo backup recente non \u00e8 sempre sufficiente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il problema: Un errore o una compromissione pu\u00f2 gi\u00e0 sussistere inosservato da diversi giorni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se viene sovrascritta una sola copia di backup al giorno, prima o anche il backup potrebbe contenere lo stato errato o compromesso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I backup con controllo di versione, d'altra parte, consentono di tornare a uno stato precedente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ecco perch\u00e9 diversi punti di ripristino sono una componente importante di una buona strategia di backup.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un backup \u00e8 valido solo se il ripristino funziona<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uno degli errori pi\u00f9 comuni consiste nel far creare i backup automaticamente, ma nel non verificare mai se possano effettivamente essere utilizzati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un messaggio di backup riuscito non significa ancora automaticamente che da esso si possa ripristinare un intero sito web senza errori.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pertanto, i sistemi di backup e i processi di ripristino dovrebbero essere verificati regolarmente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ulteriori basi in merito sono disponibili nella nostra guida: <a href=\"https:\/\/www.curiaweb.ch\/it\/backup-strategien-kmu\/\"><strong>Strategie di backup: ci\u00f2 che conta davvero<\/strong><\/a> .<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">WordPress pone requisiti particolari per i backup<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">WordPress non consiste solo in file. Gran parte del sito Web si trova nel database.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u00ec si trovano, ad esempio:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Articoli e pagine<\/li>\n\n\n\n<li>Account utente<\/li>\n\n\n\n<li>Impostazioni di WordPress<\/li>\n\n\n\n<li>Configurazioni dei plugin<\/li>\n\n\n\n<li>Dati WooCommerce<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Un backup completo di WordPress deve quindi tenere conto dei file e del database.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Proprio prima di aggiornamenti importanti o modifiche, un punto di ripristino aggiornato \u00e8 particolarmente importante.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cosa succede a un sito WordPress hackerato?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di incidente di sicurezza, il ripristino \u00e8 pi\u00f9 complesso rispetto a quello successivo all'eliminazione accidentale di un file.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ripristinare semplicemente l'ultimo backup pu\u00f2 essere problematico se questo contiene gi\u00e0 codice maleffico o se la vulnerabilit\u00e0 originale persiste.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Perci\u00f2 bisogna prima chiarire:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Come \u00e8 stato compromesso il sito web?<\/li>\n\n\n\n<li>Da quanto tempo \u00e8 in corso l'attacco?<\/li>\n\n\n\n<li>Quale punto di ripristino \u00e8 ancora pulito?<\/li>\n\n\n\n<li>\u00c8 stata risolta la vulnerabilit\u00e0 originale?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Spieghiamo di pi\u00f9 al riguardo nell'articolo: <a href=\"https:\/\/www.curiaweb.ch\/it\/wordpress-gehackt-was-jetzt\/\"><strong>WordPress \u00e8 stato hackerato: e adesso?<\/strong><\/a> .<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Backup dell'hosting e backup aggiuntivo del sito web<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un backup dell'hosting e un ulteriore backup separato del sito web non svolgono necessariamente la stessa funzione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il backup dell'hosting serve tipicamente al ripristino all'interno dell'ambiente di hosting esistente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una soluzione di backup aggiuntivo pu\u00f2 invece creare un ulteriore livello di salvataggio indipendente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se tale protezione aggiuntiva sia necessaria dipende dal valore e dalla criticit\u00e0 del sito web.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">CodeGuard come livello di backup aggiuntivo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Per i siti Web per i quali si desidera un backup aggiuntivo e separato dal vero e proprio web hosting, pu\u00f2 essere utile una soluzione di backup esterna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CURIAWEB offre a questo scopo, tra le altre cose, <strong>CodeGuard<\/strong> un.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CodeGuard pu\u00f2 eseguire regolarmente il backup di siti Web indipendentemente dall'hosting effettivo e monitorare le modifiche. Ci\u00f2 crea un livello di backup aggiuntivo che non dipende esclusivamente dall'infrastruttura di backup dell'hosting web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questo \u00e8 interessante, ad esempio, se un sito web \u00e8 ospitato presso un altro fornitore o se si desidera un backup aggiuntivo per un sito web particolarmente importante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ulteriori informazioni: <a href=\"https:\/\/www.curiaweb.ch\/it\/backup-di-codeguard\/\"><strong>Backup del sito web CodeGuard<\/strong><\/a> .<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cosa c'entra la protezione dei dati con i backup?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">I backup possono contenere dati personali. Per questo motivo, devono essere presi in considerazione in un concetto di protezione dei dati esattamente come i sistemi di produzione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tra gli altri, sono rilevanti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Controllo degli accessi<\/li>\n\n\n\n<li>Periodo di conservazione<\/li>\n\n\n\n<li>Posizione di salvataggio<\/li>\n\n\n\n<li>Protezione da accesso non autorizzato<\/li>\n\n\n\n<li>Processi di eliminazione e ripristino<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Un backup non costituisce quindi automaticamente una misura completa di protezione dei dati. Esso rappresenta una componente di un concetto di sicurezza tecnico e organizzativo pi\u00f9 ampio.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cosa succede se l'intero provider di hosting subisce un'interruzione?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Anche questa domanda fa parte di un'analisi realistica del rischio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chi dipende completamente da un unico fornitore, da un solo accesso e da un'unica infrastruttura di backup dovrebbe almeno sapere come poter accedere ai propri dati in caso di emergenza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per i siti Web critici per il business, pu\u00f2 quindi essere utile un ulteriore backup indipendente dall'hosting.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di estrema necessit\u00e0, questo consente di ripristinare un sito web anche in un altro ambiente di hosting.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un cambio di hosting pu\u00f2 essere parte della strategia di emergenza<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se si manifestano problemi duraturi di prestazioni, stabilit\u00e0, sicurezza o supporto, non si dovrebbe aspettare un guasto totale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un cambio di hosting controllato \u00e8 molto pi\u00f9 semplice di una migrazione sotto pressione durante un'emergenza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CURIAWEB si fa carico gratuitamente della migrazione dei siti web esistenti per i nuovi clienti in caso di passaggio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per saperne di pi\u00f9: <a href=\"https:\/\/www.curiaweb.ch\/it\/trasferimento-hosting-servizio-di-migrazione-gratuito\/\"><strong>Trasferimento hosting con servizio di migrazione gratuito<\/strong><\/a> .<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qual \u00e8 la strategia di backup giusta?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Non esiste una strategia di backup che debba essere identica per ogni sito web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una soluzione sensata si orienta al rischio effettivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A tal proposito, si dovrebbe rispondere in particolare alle seguenti domande:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Quanto \u00e8 importante il sito web per me o per la mia organizzazione?<\/li>\n\n\n\n<li>Con quale frequenza vengono aggiornati i dati?<\/li>\n\n\n\n<li>Quanta perdita di dati sarebbe accettabile?<\/li>\n\n\n\n<li>Quanto tempo potrebbe rimanere offline il sito web?<\/li>\n\n\n\n<li>Quanti punti di ripristino precedenti mi servono?<\/li>\n\n\n\n<li>Dove si trovano i backup?<\/li>\n\n\n\n<li>Il sito web pu\u00f2 essere ripristinato anche su un'altra infrastruttura?<\/li>\n\n\n\n<li>\u00c8 gi\u00e0 stato testato il ripristino?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Un piccolo sito web privato, il sito di un'associazione, un sito aziendale e un negozio WooCommerce possono quindi avere esigenze completamente diverse.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusione: non conta il backup, ma la recuperabilit\u00e0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">I backup sono tra le basi pi\u00f9 importanti per la gestione affidabile di un sito web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La domanda decisiva non \u00e8 tuttavia se esista una salvaguardia da qualche parte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ci\u00f2 che \u00e8 determinante \u00e8, <strong>se vengano salvati i dati corretti, quanto siano aggiornati i backup e se da essi si possa ripristinare un sito web funzionante in caso di emergenza.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una buona strategia di disaster recovery tiene quindi conto non solo dei backup, ma anche dei tempi di ripristino, del versionamento, dell'indipendenza dal sistema di produzione e di test regolari.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pi\u00f9 un sito web \u00e8 importante, meno il suo ripristino dovrebbe essere affidato al caso.<\/p>","protected":false},"excerpt":{"rendered":"<p>Un solo backup non basta in caso di emergenza. Ci\u00f2 che conta \u00e8 se un sito Web pu\u00f2 essere ripristinato in modo affidabile. Questa guida spiega le strategie di backup, il disaster recovery, RPO e RTO, il versionamento e l'utilit\u00e0 di backup di siti Web indipendenti.<\/p>","protected":false},"author":1,"featured_media":21939,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[67],"tags":[],"class_list":["post-21934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-email-sicherheit"],"_links":{"self":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts\/21934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/comments?post=21934"}],"version-history":[{"count":2,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts\/21934\/revisions"}],"predecessor-version":[{"id":21938,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts\/21934\/revisions\/21938"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/media\/21939"}],"wp:attachment":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/media?parent=21934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/categories?post=21934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/tags?post=21934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}