Mappa Interattiva - dove le persone incontrano le attività
Sì, questo per Smart ICT lo farei molto concreto: il punto non è solo dire “fate il backup”, ma spiegare che perdere i dati può succedere per un errore umano, un guasto, un furto, un ransomware o anche una semplice sincronizzazione sbagliata. NIST considera infatti il backup una copia dei dati destinata al recupero e raccomanda di pianificare, mantenere e soprattutto testare le procedure di ripristino.
Backup: perché perdere i propri dati è più facile di quanto si pensi
Backup: perché perdere i propri dati è più facile di quanto si pensi
Foto, documenti, fatture, contratti, email, progetti di lavoro, contatti, file personali. Ogni giorno affidiamo una quantità enorme di informazioni ai nostri computer, smartphone e sistemi digitali.
E proprio perché li utilizziamo continuamente, tendiamo a dare per scontato che quei dati siano sempre disponibili.
Finché qualcosa va storto.
Un computer può smettere improvvisamente di funzionare. Un telefono può essere perso o danneggiato. Un file può essere cancellato per errore. Un attacco informatico può rendere inaccessibili intere cartelle. E anche un semplice errore umano può trasformarsi in una perdita difficile, se non impossibile, da recuperare.
Ecco perché il backup dei dati non dovrebbe essere considerato un'operazione riservata alle grandi aziende o agli esperti informatici.
È una delle forme più semplici di protezione della nostra vita digitale.
Basta un clic per perdere un file importante
Uno degli aspetti più insidiosi della perdita dei dati è che non sempre arriva accompagnata da un evento spettacolare.
Non serve un incendio, un furto o un attacco hacker.
A volte basta premere “elimina” nel momento sbagliato.
Un documento può essere sovrascritto, una cartella cancellata accidentalmente oppure una modifica può essere sincronizzata su più dispositivi prima che ci si accorga dell'errore.
Il problema è che il computer esegue quello che gli chiediamo, non quello che avremmo voluto chiedergli.
E quando ci rendiamo conto dell'errore, potrebbe essere già troppo tardi.
Un guasto hardware può arrivare senza preavviso
Hard disk e SSD sono componenti tecnologici e, come tutti i dispositivi elettronici, possono guastarsi.
Un computer che il giorno prima funzionava normalmente può improvvisamente non avviarsi più.
In alcuni casi è possibile recuperare i dati attraverso procedure specialistiche. In altri, il recupero può essere molto difficile, costoso o addirittura impossibile.
Per questo il principio fondamentale del backup è molto semplice: non aspettare che il dispositivo si rompa per chiedersi dove siano conservati i propri dati.
Il backup deve esistere prima dell'emergenza.
Anche il ransomware può bloccare i dati
Tra le minacce più serie c'è il ransomware, un tipo di malware che può cifrare i file rendendoli inutilizzabili e, in alcuni casi, accompagnare la cifratura con la sottrazione dei dati.
NIST considera ransomware, malware distruttivo, attività malevole e persino errori involontari tra gli eventi capaci di compromettere o distruggere dati importanti.
In uno scenario di questo tipo, avere una copia dei dati può fare una differenza enorme.
Ma c'è un dettaglio fondamentale: anche il backup deve essere protetto.
Se è sempre collegato allo stesso sistema e un attacco riesce ad accedervi, potrebbe essere danneggiato o cifrato insieme ai dati originali.
Per questo CISA raccomanda di mantenere copie offline e, per i dati importanti, di utilizzare una strategia che preveda più copie su supporti differenti.
Un solo backup potrebbe non bastare
Pensare “ho fatto il backup, quindi sono tranquillo” può essere un errore.
Immaginiamo di avere tutti i dati sul computer e una sola copia su un hard disk esterno.
Se il computer viene rubato insieme all'hard disk, entrambe le copie spariscono.
Oppure l'hard disk può guastarsi.
Oppure possiamo accorgerci troppo tardi che il backup non era stato completato correttamente.
Per questo una delle strategie più conosciute è la regola del 3-2-1: tre copie dei dati, su almeno due tipi di supporto differenti, con una copia conservata in un luogo diverso. È una raccomandazione riportata anche nelle indicazioni CISA sui backup.
Non è una formula magica valida per ogni situazione, ma rappresenta un principio molto utile: non concentrare tutte le copie nello stesso posto.
Il cloud è una soluzione, ma non è una bacchetta magica
Servizi cloud e sistemi di sincronizzazione hanno reso molto più semplice conservare e accedere ai propri file.
Ma bisogna distinguere tra sincronizzazione e backup.
Se un file viene cancellato o modificato, a seconda del servizio e delle impostazioni, la modifica può essere sincronizzata anche sugli altri dispositivi.
Il cloud può quindi essere una componente molto utile di una strategia di protezione, ma non dovrebbe essere automaticamente considerato l'unica copia di sicurezza.
Il vero obiettivo del backup è poter recuperare una versione corretta dei dati quando quella principale non è più disponibile o non è più affidabile.
Il backup che non viene mai verificato è un rischio
C'è un errore ancora più subdolo: pensare che il backup funzioni senza averlo mai controllato.
Un programma può essere configurato male. Un'unità può avere problemi. Una procedura automatica può interrompersi senza che nessuno se ne accorga.
E il problema emerge proprio quando arriva l'emergenza.
Per questo NIST sottolinea l'importanza non soltanto di effettuare i backup, ma anche di testarli e verificare le procedure di ripristino.
In altre parole, non basta sapere che una copia esiste.
Bisogna sapere che quella copia può essere realmente utilizzata.
Cosa bisogna salvare davvero?
Un buon sistema di backup parte anche da una domanda apparentemente banale:
quali dati non posso permettermi di perdere?
Per un'azienda potrebbero essere documenti amministrativi, database, contratti, progetti, email, dati dei clienti e configurazioni dei sistemi.
Per un privato potrebbero essere fotografie, video, documenti personali, archivi fiscali, certificati o file di lavoro.
Non tutto ha necessariamente lo stesso livello di priorità.
Individuare i dati realmente importanti permette di costruire una strategia proporzionata alle proprie esigenze.
Il backup deve essere automatico quando possibile
Uno dei principali nemici della sicurezza dei dati è la memoria umana.
“Lo faccio domani.”
“L'ho fatto la settimana scorsa.”
“Questa volta me ne sono dimenticato.”
Un sistema automatico riduce proprio questo problema.
Programmare backup regolari significa trasformare un'attività occasionale in un processo che avviene senza dover essere ricordato ogni volta.
La frequenza dipende naturalmente dal tipo di dati e dalla velocità con cui cambiano.
Un'azienda che lavora continuamente su documenti e database avrà esigenze diverse da una persona che deve principalmente conservare fotografie personali.
L'importante è che la frequenza sia coerente con quanto si è disposti a perdere in caso di incidente.
Perdere i dati significa anche perdere tempo
Quando pensiamo alla perdita di un file, immaginiamo soprattutto il valore del documento.
Ma esiste anche un altro costo: il tempo.
Ricostruire un archivio, recuperare informazioni, rifare documenti, ricostruire contatti o cercare nuovamente file può richiedere ore o addirittura giorni.
Per un'azienda questo può trasformarsi anche in un'interruzione dell'attività.
NIST evidenzia proprio come gli eventi che compromettono l'integrità dei dati possano avere conseguenze sull'operatività, sulla reputazione e sui risultati economici di un'organizzazione.
Il backup, quindi, non protegge soltanto i file.
Protegge anche la continuità del lavoro.
La sicurezza dei dati comincia prima dell'emergenza
Il momento giusto per pensare al backup non è quando compare sullo schermo un messaggio di errore.
È molto prima.
Quando il computer funziona. Quando i file sono ancora accessibili. Quando abbiamo ancora la possibilità di scegliere dove e come conservarli.
Perché una copia di sicurezza è davvero utile soltanto se esiste prima che accada qualcosa.
Ed è proprio questa la caratteristica che rende il backup così particolare: è una misura preventiva che spesso sembra inutile finché non diventa improvvisamente indispensabile.
Il miglior backup è quello che non dobbiamo rimpiangere
Non possiamo sapere quando arriverà il prossimo guasto.
Non possiamo prevedere ogni errore umano, ogni furto o ogni attacco informatico.
Possiamo però decidere quanto siamo preparati a perdere.
Creare copie regolari, conservarle in modo sicuro, mantenere almeno una copia separata dai sistemi principali e verificare periodicamente che il ripristino funzioni sono azioni relativamente semplici che possono evitare conseguenze molto più grandi. CISA raccomanda proprio backup regolari, offline e, quando appropriato, cifrati, accompagnati da test periodici.
Il backup non impedisce a un computer di rompersi.
Non impedisce a qualcuno di cancellare un file.
Non blocca un ransomware.
Fa qualcosa di altrettanto importante: ci permette di ripartire.
E in un mondo nel quale gran parte della nostra vita personale e professionale è diventata digitale, avere una copia dei dati significa avere una seconda possibilità quando la prima improvvisamente scompare.
Iscriviti e fai iscrivere al canale G-channel Aladin Computer e non perderti le prossime novità
"Inserisci e fai inserire la tua Azienda o l'azienda di prossimità a costo zero".
"Siamo noi il tuo alleato digitale e con un semplice clic il tuo articolo puoi condividerlo su tutte le piattaforme"
I commenti degli utenti:
Non sono presenti commenti di altri utenti