Il miglior software di backup è quello che usi veramente

Chiunque cerchi un software di backup per Windows si imbatterà subito in una lista impressionante di funzionalità: incrementi a livello di blocco, deduplicazione, repository temprati da Linux, console di gestione centralizzata. Tutto tecnicamente pulito, tutto ben pensato. Eppure, per anni ho riscontrato lo stesso problema: il backup dei dati non fallisce a causa della tecnologia, ma perché non è mai stato configurato correttamente.

Sembra banale. Ma non lo è. Perché la decisione a favore di una soluzione di backup di solito non viene presa nel reparto IT di un'azienda. Viene presa alla scrivania di un artigiano, nel reparto contabilità di uno studio di architettura o sul PC di casa di un libero professionista. E non è l'architettura a determinare la protezione dei dati, ma la questione dell'affidabilità del backup.

Il pensiero aziendale incontra la realtà delle PMI

Facciamo un esempio concreto. Veeam è una soluzione di backup eccellente. Il motore è potente, gli incrementi efficienti, l'amministrazione ben studiata per ambienti di grandi dimensioni. Se vuoi eseguire il backup di un cluster VMware o Hyper-V con decine di macchine virtuali, difficilmente troverai qualcosa di meglio.

Ma ora la domanda cruciale: quanti dei miei lettori gestiscono un cluster di questo tipo?

La realtà per la stragrande maggioranza è questa: Un PC Windows o una piccola rete. Forse un NAS in cantina. Un disco rigido esterno. Forse un cloud storage. Nessun server Linux, nessun amministratore di backup dedicato, nessun budget per un'infrastruttura che esiste solo per il backup dei dati.

Ed è proprio in questa realtà che accade qualcosa di sorprendente: Senza un repository Linux protetto, cioè senza un server Linux protetto come obiettivo di backup, anche un potente strumento aziendale perde gran parte del suo vantaggio in termini di sicurezza. Perché la migliore protezione contro il ransomware è inutile se presuppone che tu sappia amministrare Linux.

Backup dei dati di Windows: cosa serve davvero

Nel corso degli anni, mi sono fatto un'idea piuttosto chiara di ciò di cui ha effettivamente bisogno l'1% - 2% di tutti gli utenti Windows:

• Un'immagine di backup dell'intero sistema, in modo da poter ripristinare non solo i dati ma anche il sistema operativo in caso di emergenza.
• Un backup dei file per accedere rapidamente a singoli documenti senza dover ripristinare l'intera immagine
• Un ripristino semplice che funzioni anche sotto stress, idealmente indipendente dall'hardware.
• Versioning in modo da avere non solo l'ultima versione, ma anche l'accesso alle versioni precedenti
• Minore complessità durante la configurazione e la manutenzione
• La possibilità di ripristinare singoli file direttamente da un'immagine di backup.

Non si tratta di un desiderio. È questo che fa la differenza tra "dati salvati" e "tutto perso" in caso di emergenza.

La protezione contro i ransomware non è una caratteristica, ma un concetto.

Ora si fa sul serio. Il ransomware è la più grande minaccia per i dati oggi. E la protezione contro di esso non è una casella di controllo in un software. È una strategia.

Due concetti sono fondamentali, ed entrambi possono essere implementati da chiunque:

Airgap - tanto semplice quanto geniale

Il principio: dopo il backup, il supporto dati viene fisicamente separato. Nessuna rete, nessun accesso, nessun rischio.

In termini concreti, questo significa

• Eseguire il backup su un disco rigido esterno
• Rimuovere i dati dopo il backup
• Idealmente, utilizzare alternativamente due supporti di dati

Non si tratta di alta tecnologia. È buon senso. Ed è uno dei meccanismi di protezione più efficaci in assoluto, perché ciò che non è collegato non può essere crittografato.

Archiviazione immutabile - backup immutabili

Per quanto riguarda il backup nel cloud, vale quanto segue: i dati non devono solo essere archiviati, ma devono essere ancora disponibili senza modifiche dopo un attacco. È proprio a questo che serve lo storage immutabile, il cosiddetto WORM (Write Once, Read Many).

Con una connessione cloud che supporta il WORM e periodi di conservazione definiti, i backup sono protetti da

• Crittografia da parte di ransomware
• Cancellazione accidentale o intenzionale
• Manipolazione attraverso dati di accesso compromessi

La combinazione di entrambi - Airgap locale e cloud con archiviazione immutabile - si traduce in una strategia di backup dei dati che soddisfa gli standard professionali aziendali senza complessità aziendale.

Software di backup per Windows: un confronto onesto

Potrei stilare una tabella delle caratteristiche ora. Ma non lo farò. Invece, ti fornirò una categorizzazione onesta di quando una soluzione ha senso.

Le soluzioni di backup aziendali come Veeam sono la scelta giusta quando:

• decine o centinaia di sistemi sono gestiti centralmente
• Un team IT dedicato si occupa dell'infrastruttura
• L'esperienza Linux è disponibile all'interno dell'azienda
• L'ambiente è principalmente virtualizzato
• È disponibile un budget per un'infrastruttura di backup specializzata

Una soluzione nativa per Windows come Langmeier Backup è più adatta se

• Si deve eseguire il backup di una o cinquanta postazioni di lavoro Windows
• Non è disponibile alcuna conoscenza di Linux
• La configurazione deve funzionare rapidamente e senza aiuto esterno
• I dischi rigidi esterni e il cloud sono obiettivi di backup sufficienti
• I singoli file devono essere ripristinati direttamente dai backup delle immagini
• La soluzione deve funzionare facilmente giorno per giorno, senza bisogno di un supporto costante.

Questo non è un giudizio. Entrambi gli approcci hanno le loro giustificazioni. Ma per la maggior parte degli utenti Windows e delle PMI, non è l'architettura teorica a essere decisiva, bensì la probabilità che il backup venga configurato, testato ed eseguito in modo affidabile ogni giorno.

Backup dei dati delle PMI: un'impostazione concreta delle migliori pratiche

Per tutti coloro che vogliono sapere subito come può essere in pratica un solido backup dei dati per una piccola o media impresa, ecco una configurazione collaudata:

Backup giornaliero dell'immagine:

• Incrementale, in modo che venga eseguito il backup solo delle modifiche.
• Conserva le versioni da 14 a 30
• Su un disco rigido esterno

Dopo ogni backup:

• Rimuovi il disco rigido (Airgap)
• Utilizza alternativamente un secondo disco rigido

Inoltre:

• Backup su cloud con archiviazione immutabile (WORM)
• Definisci un periodo di conservazione adatto alle tue esigenze.

Cosa copre questa configurazione:

• Guasto hardware → Ripristino dell'immagine su un nuovo hardware
• Errore dell'utente → Ripristino di singoli file dal versioning
• Ransomware → Il backup di Airgap non viene influenzato
• Incendio o furto → Backup su cloud in un'altra posizione
• Perdita totale → Ripristino indipendente dall'hardware dal cloud

Questa configurazione non richiede un server. Non richiede specialisti IT. Nessuna conoscenza di Linux. Richiede due dischi rigidi esterni, una connessione al cloud e dieci minuti per la configurazione.

Backup di Windows: perché la soluzione integrata non è sufficiente

Una domanda che sento spesso: il backup di Windows non è sufficiente? La risposta è breve: per un backup di base sì, per una vera protezione no.

Gli strumenti integrati di Windows non offrono né backup di immagini affidabili con ripristino indipendente dall'hardware, né il versioning per periodi di tempo più lunghi, né un'integrazione significativa con il cloud. E l'esperienza lo dimostra: Il ripristino tramite gli strumenti di Windows è soggetto a errori e complicato in caso di emergenza.

Se prendi i tuoi dati sul serio, hai bisogno di un software di backup dedicato. Quale scegliere dipende dal tuo scenario, ma "niente" è l'opzione peggiore.

Cosa conta alla fine

Nella mia carriera ho partecipato a molti ripristini. I più dolorosi non sono stati quelli in cui la tecnologia ha fallito. Sono stati quelli in cui non c'era alcun backup utilizzabile. Perché la configurazione era troppo complicata. Perché il disco rigido esterno non era stato collegato per mesi. Perché nessuno aveva mai testato se il ripristino funzionasse.

Un backup teoricamente perfetto che non viene mai configurato non protegge nessuno. Un semplice backup che viene eseguito ogni giorno e poi viene fisicamente scollegato salva i dati. Ogni giorno, in modo affidabile, senza se e senza ma.

Un buon backup dei dati non è una questione di massima complessità. È una questione di buone abitudini. E del software giusto per la tua situazione.

Non è il backup più complesso a vincere, ma quello che ripristina i dati in modo affidabile in caso di emergenza.