Strategia di backup: la regola del 3-2-1 per la Sua azienda

Un laptop rubato, un collega che per errore elimina una cartella, un aggiornamento che manda in tilt il Suo negozio online o un ransomware che cifra tutto: con un buon backup è possibile tornare rapidamente alla normalità. Noi effettuiamo ogni notte backup del Suo pacchetto hosting e del pacchetto email. Tuttavia, Le consigliamo di avere anche un proprio backup aggiuntivo, seguendo la regola 3-2-1. In questo articolo scoprirà come funziona e cosa coprono, e cosa non coprono, i nostri backup.

Sincronizzare non è un backup

Se i Suoi file si trovano "nel cloud", spesso si tratta di sincronizzazione: una cartella sul Suo laptop che viene mantenuta identica a una cartella online e su altri dispositivi. Questo è comodo, ma la sincronizzazione propaga anche gli errori ovunque. Se elimina una cartella, questa scompare ovunque. Se un ransomware cifra il Suo laptop, poco dopo i file cifrati si trovano anche online.

Un backup è una copia separata con cui è possibile ripristinare uno stato precedente. Un cestino e le versioni precedenti in un servizio cloud rappresentano una prima rete di sicurezza utile, ma scompaiono dopo un periodo determinato e chiunque si impossessi del Suo account può anche svuotarli.

La regola 3-2-1

• 3 copie dei Suoi dati: l'originale e due backup;
• su 2 tipi diversi di archiviazione, ad esempio i backup del Suo provider hosting e un disco esterno;
• di cui 1 fuori sede: in un luogo diverso dal Suo ufficio, preferibilmente offline o non modificabile.

L'idea è: un singolo evento non deve mai colpire tutte le copie contemporaneamente. Un incendio colpisce il Suo laptop e il disco accanto, ma non la copia a casa Sua. Il ransomware colpisce tutto ciò che è collegato al Suo computer o alla rete, ma non un disco riposto in un cassetto. Offline significa: scollegato dopo il backup. Non modificabile (immutable) significa: per un periodo stabilito non può essere modificato o cancellato da nessuno, nemmeno con la Sua password.

Cosa copre e cosa non copre WebOké Backups

Ha un VPS? Per questo valgono regole diverse, consulti Snapshot e backup del Suo VPS. Se utilizza Microsoft 365 o Google per la Sua posta o i Suoi file, verifichi presso quel servizio cosa conservano e per quanto tempo, e provveda Lei stesso a un backup o a un'esportazione fissa.

Una propria copia aggiuntiva del Suo hosting

Con i nostri backup notturni ha già una copia in un altro luogo. Per la terza copia, scarichi di tanto in tanto un backup autonomamente:

1. In WebOké Backups scelga la modalità Scaricare. Il pacchetto sarà quindi disponibile per 48 ore.
2. Oppure crei un backup in DirectAdmin con Backup e ripristino e lo scarichi. Finché rimane nel Suo pacchetto, viene conteggiato nel Suo spazio di archiviazione e si trova nello stesso luogo dell'originale.
3. Salvi il file su un disco esterno cifrato, scolleghi il disco e lo conservi in un altro luogo. Alterni due dischi, in modo che ce ne sia sempre uno fuori sede.
4. Fissi un giorno regolare nella Sua agenda, ad esempio ogni settimana o ogni mese, e appena prima di una modifica importante al Suo sito web.

Per Nextcloud funziona diversamente: il cestino e le versioni sono la Sua rete di sicurezza quotidiana, mentre i backup di sistema non sono accessibili ai clienti. Conservi autonomamente una copia dei file indispensabili, consulti Backup presso WebOké: cosa conserviamo noi e cosa può fare Lei stesso.

Backup che sopravvivono al ransomware

Molti ransomware cercano attivamente i backup per cancellarli o cifrarli. Un aggressore che ha accesso al Suo account può anche accedere al Suo servizio di backup. Pertanto:

• Mantenga almeno una copia offline: un disco collegato al Suo computer solo durante il backup.
• Per un servizio di backup online, scelga preferibilmente un'archiviazione non modificabile, con un blocco di durata sufficiente a individuare un attacco in tempo.
• Utilizzi per i Suoi backup un accesso separato con una password propria e unica e l'autenticazione a due fattori, e non lo utilizzi per il Suo lavoro quotidiano.

I backup notturni in WebOké Backups non può eliminarli Lei stesso. Rimangono disponibili, in modo che ci sia sempre un punto di ripristino, e scompaiono automaticamente dopo 30 giorni.

Verifichi se il ripristino funziona

Un backup che non è mai stato ripristinato è solo un peso morto. Ripristini quindi regolarmente qualcosa, senza toccare il Suo sito o la Sua posta effettivi. In WebOké Backups scelga per questo Come copia accanto a quello attuale: il backup viene quindi inserito in una nuova cartella, database o casella email. Verifichi che tutto sia presente, annoti quanto tempo ha richiesto e in seguito elimini di nuovo la copia, poiché viene conteggiata nel Suo spazio di archiviazione. Verifichi anche di poter aprire la Sua copia scaricata. Come ripristinare una casella email come copia è spiegato in Recuperare una casella email o email eliminate dal backup.

Per saperne di più

• Quali backup sono disponibili presso WebOké (guida DirectAdmin)
• WebOké Backups: ripristinare i file (guida WebOké)
• Cronologia delle versioni: ripristinare una versione precedente (guida Euro-Office)
• NCSC: Definire una strategia di backup
• NCSC: Ransomware spiegato