Backup: chi fa cosa, e la regola del 3-2-1
Modulo 8: Backup, uscita e gestione · Tempo di lettura: 11 minuti
Obiettivo della lezione: Dopo questa lezione sarà in grado di spiegare cosa il Suo servizio cloud ripristina per Lei e cosa no, perché sincronizzare non è fare un backup, e come impostare un backup proprio secondo la regola del 3-2-1 che Lei stesso ha davvero testato.
Concetti chiave: backup, responsabilità condivisa, cestino, versioni, backup di sistema del fornitore, backup proprio, regola del 3-2-1, copia offline o scollegata, ransomware, sincronizzazione, test di ripristino, periodo di conservazione, obiettivo di ripristino (quanto lavoro può permettersi di perdere)
"Tanto è nel cloud"
Questa è la frase che si sente più spesso, ed è solo in parte vera. Un servizio cloud fa sì che i Suoi file non spariscano se un disco rigido nel data center si guasta. Questo è diverso dal ripristinare tutto ciò che Lei, un collega o un virus ha cancellato o rovinato.
Presso Bakkerij De Korrel accade quanto segue. Un dipendente apre venerdì pomeriggio un allegato infetto. Il ransomware cifra i file sul suo portatile, compresi quelli nella cartella sincronizzata. L'app di sincronizzazione svolge diligentemente il suo lavoro e carica le versioni cifrate sul cloud nel giro di pochi minuti, e da lì sui portatili dei colleghi. Lunedì mattina nessuno riesce più ad aprire le ricette.
Se il servizio Le viene in aiuto dipende da tre cose: le versioni, il cestino e ciò che il fornitore stesso conserva. E se Lei dispone di una copia propria che il ransomware non ha potuto raggiungere.
Sincronizzare non è fare un backup
Una sincronizzazione mantiene allineati più luoghi. Questo è esattamente ciò che non si vuole in caso di errore: un file eliminato viene eliminato ovunque, un file cifrato viene cifrato ovunque. Un backup è una copia di un momento precedente, che non segue automaticamente ciò che accade ora.
Ciò che il Suo cloud possiede:
- Versioni: a ogni modifica, il servizio conserva la versione precedente per un certo periodo. Dopo il ransomware, Lei ripristina la versione di venerdì mattina.
- Cestino: i file eliminati rimangono disponibili per un certo periodo.
Ma entrambi hanno dei limiti. Vengono eliminati dopo un certo termine (spesso intorno ai 30 giorni), talvolta prima se serve spazio, e si trovano nello stesso account. Chi si impossessa del Suo account, o svuota per errore il cestino, elimina anche la Sua rete di sicurezza.
Responsabilità condivisa: chi fa cosa?
In ogni servizio cloud la responsabilità è suddivisa. Lo chieda al Suo fornitore e lo metta per iscritto.
| Cosa | Chi | Esempio |
|---|---|---|
| Hardware e data center | Fornitore | Un disco guasto non Se ne accorge |
| Backup di sistema dei server | Fornitore | Dopo un'emergenza, come un server guasto, il fornitore ripristina il sistema. Spesso Lei non può recuperarne nulla autonomamente |
| Ripristino quotidiano dei file | Lei, con versioni e cestino | Un file sovrascritto per errore |
| Backup proprio al di fuori del servizio | Lei | Account perso, fornitore fallito, ransomware che colpisce anche le versioni, periodi di conservazione più lunghi di quelli offerti dal servizio |
| Backup della posta | Varia a seconda del fornitore | Presso alcuni fornitori può ripristinare autonomamente una casella di posta da un backup notturno, presso altri no |
Chieda concretamente: per quanto tempo conservate le versioni e il cestino? Fate voi stessi dei backup, e posso farmi ripristinare qualcosa da lì? Per quanto tempo? Dove si trovano (un altro data center, lo stesso paese)? Quanto costa un ripristino, e quanto velocemente avviene? Cosa succede ai miei dati se disdico il servizio?
La regola del 3-2-1
Per il backup proprio, la regola del 3-2-1 è il punto di riferimento più noto. Il NCSC (il Centro nazionale olandese per la cibersicurezza) la spiega così:
- 3 copie dei Suoi dati importanti: l'originale e due backup;
- su 2 tipi di archiviazione diversi, per esempio il cloud e un disco esterno;
- di cui 1 in un altro luogo.
Per il ransomware c'è un'aggiunta importante: almeno una copia deve essere scollegata o non modificabile, in modo che un virus sul Suo computer non possa raggiungerla. Un disco esterno sempre collegato al portatile non conta quindi come copia sicura.
Per De Korrel la situazione si presenta così:
| Copia | Dove | Con quale frequenza |
|---|---|---|
| 1. Originale | Il nuovo cloud europeo, con versioni e cestino | Sempre |
| 2. Backup proprio | Un secondo servizio di backup separato, o archiviazione presso un altro fornitore, con accesso e periodo di conservazione propri | Ogni notte, automaticamente |
| 3. Copia offline | Due dischi esterni che a turno vengono portati a casa dal titolare | Ogni lunedì, manualmente |
Importante per il GDPR: anche i Suoi backup contengono dati personali. Un backup presso un altro servizio è anch'esso un trattamento, che richiede un accordo sul trattamento dei dati (lezione 9.2), e un disco esterno deve essere cifrato.
Quanto lavoro può permettersi di perdere, e quanto in fretta deve tornare disponibile?
Due domande determinano quanto robusto deve essere il Suo backup:
- Quanto lavoro può andare perso? Se fa un backup una volta per notte e qualcosa va storto alle 16:00, perde una giornata di lavoro. Per le ricette è gestibile; per un negozio online con ordini no.
- Quanto velocemente deve tornare disponibile? Poche cartelle sono ripristinabili in un'ora. Scaricare e ripristinare un intero ambiente di centinaia di gigabyte può richiedere giorni. Lo sappia in anticipo.
Un backup che non ha testato è solo un mucchio di dati
Lo dice anche il NCSC: testare è importante tanto quanto creare il backup. Molte organizzazioni scoprono solo in caso di disastro che il backup non funzionava da mesi, o che la password del backup cifrato era rimasta presso un ex collega.
Pianifichi quindi un test di ripristino (esercizio E8.1):
- Scelga una cartella, un calendario e una casella di posta.
- Li ripristini dal backup in un luogo separato (mai sopra l'originale).
- Apra alcuni file e controlli data e contenuto.
- Annoti quanto tempo è stato necessario e cosa è andato storto.
- Ripeta l'operazione almeno una volta all'anno, e dopo ogni modifica al backup.
Nella pratica: come si presenta presso un fornitore
In un Nextcloud WebOké, Lei stesso ripristina i file da File eliminati e recupera versioni precedenti. I file eliminati e le versioni rimangono disponibili fino a 31 giorni, ed eliminati prima se insieme occupano più della metà del Suo spazio libero. Una versione a cui assegna un nome rimane conservata. WebOké esegue inoltre backup di sistema dei server, come garanzia contro le emergenze; da questi, come cliente, non può ripristinare nulla autonomamente. Per la Sua copia propria, la guida consiglia di includere la cartella dell'app desktop nel backup del proprio computer o di copiarla di tanto in tanto su un disco esterno.
Per i pacchetti di hosting e di posta elettronica, WebOké adotta un approccio diverso: ogni notte viene eseguito un backup dell'intero pacchetto, comprese le caselle di posta, che Lei stesso può ripristinare o scaricare per 30 giorni tramite WebOké Backup in Mio WebOké.
Presso altri fornitori la situazione varia molto. Lo chieda quindi sempre: il fatto che esistano "dei backup" non significa che Lei possa ripristinarne autonomamente il contenuto.
Riepilogo
- Sincronizzare non è fare un backup: errori e ransomware vengono sincronizzati altrettanto bene.
- Versioni e cestino sono la Sua rete di sicurezza quotidiana, con un termine limitato e all'interno dello stesso account.
- Metta per iscritto cosa fa il fornitore e cosa fa Lei. Il backup di sistema del fornitore di solito non serve per il Suo ripristino quotidiano.
- Segua la regola del 3-2-1, con almeno una copia scollegata.
- Testi il Suo ripristino almeno una volta all'anno, verso un luogo separato.
Quiz
Esercizio
Esercizio E8.1: Accordi sui backup e test di ripristino. Compili per il Suo nuovo servizio la tabella "chi fa cosa" (lo chieda al Suo fornitore), progetti la Sua configurazione 3-2-1 ed esegua un test di ripristino secondo il protocollo in OPDRACHTEN.md.
Esercizio E8.1: Accordi sui backup e test di ripristino
Verifichi con il fornitore gli accordi sui backup, compili le tabelle ed esegua il test di ripristino seguendo il protocollo illustrato nella lezione.
Le Sue spunte e note restano solo in questo browser; non le inviamo da nessuna parte. Se ha effettuato l'accesso, conserviamo in I miei corsi solo il fatto che ha svolto l'esercizio.
Per approfondire
I passaggi descritti in questi articoli valgono per i servizi WebOké; presso altri fornitori il funzionamento è simile.
- Guida a Nextcloud 6.1: Recuperare un file eliminato da File eliminati
- Guida a Nextcloud 6.2: Ripristinare una versione precedente e assegnare un nome alle versioni
- Guida a Nextcloud 6.3: Per quanto tempo Nextcloud conserva le versioni e i file eliminati?
- Guida a Nextcloud 6.6: Backup presso WebOké: cosa conserviamo noi e cosa può fare Lei stesso
- Guida WebOké 6.10: WebOké Backups: ripristinare i file
- Guida DirectAdmin 16.1: Quali backup sono disponibili presso WebOké
- WebOké Backup: visualizzare, ripristinare o scaricare un backup
- Recuperare la casella di posta o le e-mail eliminate dal backup
- NCSC (il Centro nazionale olandese per la cibersicurezza), Crea un buon backup in 3 passi: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (il Centro nazionale olandese per la cibersicurezza), Definire una strategia di backup: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen