Mappa Interattiva - dove le persone incontrano le attività
Se un attacco colpisce anche i backup, come può ripartire l'azienda?
Molte aziende hanno compreso l'importanza di effettuare copie di sicurezza dei propri dati. Documenti, archivi, database, gestionali e applicazioni vengono salvati periodicamente per poter recuperare le informazioni in caso di guasto, errore umano o incidente informatico.
Ma c'è una domanda che spesso rimane senza risposta: che cosa succede se un attacco riesce a compromettere anche i backup?
È uno scenario da considerare seriamente. Un attaccante che ottiene privilegi sufficienti potrebbe tentare di cancellare le copie di sicurezza, modificarle oppure renderle inutilizzabili prima di bloccare i sistemi principali. In questo modo, l'azienda potrebbe trovarsi senza un percorso di recupero affidabile proprio nel momento in cui ne ha più bisogno.
Avere un backup, quindi, non significa automaticamente essere in grado di ripristinare i dati. Occorre verificare che le copie siano integre, accessibili alle persone autorizzate e protette anche nel caso in cui l'infrastruttura principale venga compromessa.
È in questo contesto che entrano in gioco i backup immutabili, una soluzione progettata per impedire che i dati salvati vengano modificati o cancellati durante un periodo prestabilito.
Che cosa significa rendere immutabile un backup?
Un backup tradizionale può essere soggetto a operazioni di modifica o cancellazione da parte di utenti e processi che dispongono dei privilegi necessari. Questo non significa che sia necessariamente poco sicuro, ma che la sua protezione dipende anche dai permessi, dalle configurazioni e dai sistemi che lo gestiscono.
Un backup immutabile, invece, viene conservato secondo regole che impediscono di modificarlo o eliminarlo per un determinato periodo, anche in presenza di tentativi di intervento non autorizzati.
L'immutabilità può essere implementata attraverso tecnologie differenti, tra cui sistemi di archiviazione con blocco delle modifiche, funzionalità specifiche dei repository di backup e servizi cloud che supportano criteri di conservazione protetta.
Il principio è semplice: una volta creata la copia e attivato il meccanismo di protezione, questa deve rimanere disponibile e integra per il periodo stabilito, secondo le condizioni previste dalla tecnologia utilizzata.
Non si tratta di una protezione assoluta contro qualsiasi possibile incidente. La sua efficacia dipende dalla corretta configurazione, dalla gestione delle autorizzazioni, dalla sicurezza dell'ambiente e dal rispetto delle procedure operative.
Perché i ransomware prendono di mira anche le copie di sicurezza
Un ransomware è un tipo di malware che può bloccare l'accesso ai dati attraverso la cifratura dei file o di interi sistemi. In molti attacchi, l'obiettivo non è soltanto impedire all'azienda di lavorare, ma ridurre al minimo le possibilità di recuperare autonomamente le informazioni.
Per questo motivo, le copie di sicurezza rappresentano un obiettivo importante. Se l'attaccante riesce a compromettere sia i sistemi principali sia i backup, il ripristino può diventare molto più difficile.
Il rischio non riguarda esclusivamente le grandi organizzazioni. Anche una PMI può conservare dati commerciali, documentazione amministrativa, informazioni sui clienti e archivi operativi indispensabili per proseguire l'attività.
Immaginiamo un'impresa che salva ogni notte i dati del proprio gestionale su un repository raggiungibile con le stesse credenziali amministrative utilizzate per gestire altri sistemi. Se quelle credenziali vengono compromesse e i permessi consentono di cancellare anche le copie di sicurezza, l'esistenza dei backup potrebbe non essere sufficiente a garantire il recupero.
L'immutabilità introduce una barriera aggiuntiva: anche se un account viene compromesso, le copie protette possono rimanere disponibili entro le condizioni di conservazione previste.
Questo riduce la dipendenza da un unico ambiente amministrativo e rende più difficile distruggere tutte le possibilità di recupero con un solo attacco.
Backup immutabile, copia offline e replica: non sono la stessa cosa
Quando si parla di protezione dei dati, è importante distinguere alcune soluzioni che possono essere complementari, ma non sono equivalenti.
Backup immutabile. La copia viene protetta contro modifiche o cancellazioni per un periodo definito. La protezione può essere applicata a dati conservati localmente o in servizi cloud compatibili.
Backup offline. La copia viene mantenuta scollegata dai sistemi e dalle connessioni di rete per il periodo in cui non deve essere utilizzata. Questo riduce la possibilità che un attacco informatico raggiunga direttamente il supporto.
Replica dei dati. Le informazioni vengono copiate su un altro sistema per migliorare la disponibilità o agevolare il recupero. Tuttavia, se vengono replicate anche cancellazioni o modifiche malevole, la replica potrebbe riprodurre il problema anziché risolverlo.
La scelta dipende dall'infrastruttura aziendale, dalla quantità di dati da proteggere, dai tempi di recupero richiesti e dalle risorse disponibili.
Una strategia ben progettata può combinare più approcci, evitando che tutte le copie dipendano dagli stessi sistemi, dalle stesse credenziali o dalla stessa infrastruttura.
Come progettare una strategia di backup realmente efficace
L'adozione di una tecnologia immutabile è un passo importante, ma non sostituisce la progettazione di una strategia di protezione dei dati. Prima di scegliere una soluzione, è opportuno verificare alcuni elementi fondamentali.
1. Individuare i dati davvero critici
Non tutti i dati hanno la stessa importanza. Un gestionale necessario per elaborare gli ordini, un archivio contabile e un documento utilizzato occasionalmente possono richiedere frequenze di backup e priorità di recupero differenti.
L'azienda dovrebbe identificare le informazioni essenziali per continuare a operare e stabilire quali sistemi devono essere ripristinati per primi.
2. Definire per quanto tempo conservare le copie
Il periodo di immutabilità deve essere scelto in funzione dei rischi, delle esigenze operative e degli eventuali obblighi di conservazione applicabili.
Una finestra troppo breve potrebbe non proteggere adeguatamente le copie durante un incidente scoperto in ritardo. Una conservazione troppo lunga, invece, può aumentare i costi e richiede una gestione coerente con le politiche aziendali.
È importante valutare anche la possibilità che un attacco rimanga inosservato per giorni o settimane e che una copia recente contenga già dati compromessi.
3. Separare le autorizzazioni
Gli account che utilizzano i sistemi aziendali non dovrebbero poter amministrare indiscriminatamente anche tutte le copie di sicurezza.
È opportuno limitare i privilegi, proteggere gli account amministrativi e separare, dove possibile, le autorizzazioni per la gestione dell'infrastruttura da quelle per l'amministrazione dei backup.
La separazione riduce il rischio che la compromissione di un singolo account permetta di intervenire su ogni livello della protezione.
4. Verificare che i backup siano effettivamente disponibili
Una procedura di salvataggio può fallire, interrompersi o produrre copie incomplete. Per questo motivo, non basta controllare che il software abbia eseguito un'attività: occorre verificare l'esito delle operazioni e la possibilità concreta di utilizzare i dati salvati.
Il monitoraggio deve evidenziare errori, anomalie e mancanza di spazio, consentendo di intervenire prima che un problema comprometta la capacità di recupero.
5. Provare il ripristino
Il test più significativo consiste nel recuperare effettivamente dati e sistemi da una copia di sicurezza.
Le prove permettono di individuare problemi che potrebbero non emergere durante le normali attività di backup: procedure incomplete, dipendenze non documentate, credenziali non disponibili o tempi di ripristino superiori alle aspettative.
È utile registrare i risultati dei test e aggiornare le procedure quando cambiano applicazioni, infrastrutture o responsabilità.
Quanto costa non poter recuperare i dati?
Valutare una soluzione di backup esclusivamente in base al costo del servizio può essere fuorviante. La spesa deve essere confrontata con le conseguenze che l'impresa potrebbe affrontare se non riuscisse a recuperare le proprie informazioni.
Tra i costi potenziali rientrano il fermo delle attività, il lavoro tecnico necessario per ricostruire i sistemi, il recupero manuale dei dati, i ritardi verso clienti e fornitori e l'eventuale perdita di informazioni non recuperabili.
Anche i tempi sono determinanti. Un'azienda può disporre di copie integre, ma impiegare comunque molto tempo per ricostruire l'ambiente operativo se non ha definito l'ordine di ripristino e le risorse necessarie.
La valutazione dovrebbe quindi considerare almeno tre aspetti: il costo della protezione, la quantità di dati che potrebbe andare persa e il tempo massimo durante il quale l'attività può rimanere interrotta.
Una soluzione proporzionata alle esigenze aziendali permette di evitare sia investimenti non necessari sia risparmi che espongono l'impresa a conseguenze sproporzionate in caso di incidente.
Il backup è parte della continuità operativa, non soltanto dell'infrastruttura IT
La protezione delle copie di sicurezza dovrebbe essere integrata nel piano di continuità operativa e nelle procedure di Disaster Recovery.
Questo significa stabilire chi è responsabile dei backup, chi controlla gli allarmi, chi può autorizzare un ripristino e quali sistemi devono essere recuperati per primi. Le procedure devono inoltre considerare la possibilità che l'ambiente principale non sia più affidabile e che sia necessario ripristinare i dati in un ambiente isolato e verificato.
Le PMI possono affidare queste attività al proprio personale IT oppure avvalersi di un fornitore specializzato, in base alla complessità dei sistemi e alle competenze disponibili. In entrambi i casi, devono essere chiari i livelli di servizio, le responsabilità e le modalità di intervento.
Una strategia efficace non si limita a conservare una copia dei dati: deve proteggere quella copia, verificarne l'integrità e dimostrare che può essere utilizzata per ripartire.
Conclusione: la domanda giusta non è quanti backup hai
Sapere quanti backup vengono eseguiti ogni giorno è utile, ma non basta a misurare la capacità di un'azienda di affrontare un incidente informatico.
La domanda più importante è un'altra: se i sistemi principali venissero compromessi e le copie tradizionali fossero cancellate o danneggiate, esisterebbe ancora una copia integra, protetta e concretamente utilizzabile?
I backup immutabili possono contribuire a ridurre questo rischio, soprattutto quando sono inseriti in una strategia che combina separazione degli accessi, monitoraggio, conservazione adeguata e test di ripristino.
Per le PMI, verificare oggi la propria capacità di recupero significa ridurre la possibilità che un incidente informatico si trasformi in un'interruzione prolungata dell'attività.
Un backup è davvero utile quando non soltanto esiste, ma può essere recuperato anche nello scenario per cui è stato progettato.
Iscriviti e fai iscrivere al canale G-channel Smart ICT e non perderti le prossime novità
"Inserisci e fai inserire la tua Azienda o l'azienda di prossimità a costo zero".
"Siamo noi il tuo alleato digitale e con un semplice clic il tuo articolo puoi condividerlo su tutte le piattaforme"
I commenti degli utenti:
Non sono presenti commenti di altri utenti