Il backup che ti salva davvero: la regola 3-2-1-1-0 in parole semplici

Quand'è l'ultima volta che hai recuperato un file dal tuo backup? Non salvato – recuperato.

Se ora devi pensarci un attimo, sei in buona compagnia. Molte aziende fanno diligentemente i backup, ma non li testano mai. Ce ne si accorge solo quando conta: dopo un guasto al disco, una cartella cancellata per errore o un attacco con software di estorsione, il cosiddetto ransomware.

Perché il ransomware ama i backup

Il ransomware cifra i dati e chiede un riscatto per la chiave. Gli aggressori cercano apposta i backup, per cifrare o cancellare anche quelli. Secondo il Bundeslagebild Cybercrime 2025 del BKA (l'Ufficio federale di polizia criminale tedesco), in Germania sono stati denunciati 1.041 attacchi ransomware, circa il dieci per cento in più rispetto all'anno precedente. Circa il 90 per cento ha colpito piccole e medie imprese. E: solo il sette per cento circa delle vittime ha pagato. Il BKA lo interpreta come segno che molte aziende sono diventate più resilienti – e i buoni backup ne fanno parte.

La regola: 3-2-1-1-0

La nota regola 3-2-1 è una regola empirica nata dalla pratica. In vista dei ransomware si è arricchita di due cifre:

Nelle sue misure contro i ransomware il BSI (l'Ufficio federale tedesco per la sicurezza informatica) raccomanda espressamente un backup offline, scollegato dal resto della rete dopo il salvataggio, e un ripristino testato. “Immutabile”, in inglese “immutable”, significa: per un periodo stabilito nessuno può modificare o cancellare il backup, nemmeno un amministratore – e quindi nemmeno un aggressore con un accesso admin rubato.

Cosa va messo nel backup?

Più di quanto si pensi. Non solo la cartella “Clienti”, ma anche:

• Caselle di posta: Molti servizi email conservano le email cancellate solo per un tempo limitato. Un backup proprio protegge da sbagli e attacchi.
• Sito web e shop: file e database, idealmente ogni giorno – e non solo presso lo stesso fornitore.
• Contabilità e software di settore: spesso su un unico computer che “è sempre stato lì”.
• Accessi e impostazioni: Chi ha quale password, com'era configurato il router? Il Mostro Lost lo chiama raccoglitore per le emergenze.

A questo si aggiunge la domanda di quanto indietro puoi tornare. Chi conserva solo l'ultima notte, salva anche la crittografia di ieri. Più versioni nell'arco di giorni e settimane sono quindi obbligatorie.

Sincronizzare non è fare un backup

Un errore frequente: “Ma i nostri file sono nel cloud.” Una cartella sincronizzata tra computer e cloud è pratica – ma non è un backup. Se un file sul computer viene crittografato o cancellato, poco dopo succede lo stesso nel cloud. Alcuni servizi offrono un cestino o versioni precedenti, spesso però solo per un tempo limitato e non per tutto.

Lo stesso vale per un disco esterno sempre collegato al computer. È comodo, ma un ransomware lo raggiunge esattamente come il disco interno. Solo quando la copia è separata, non modificabile o presso un servizio di backup dedicato con versioni, conta ai sensi della regola. A dire il vero, sono proprio queste le domande che nei colloqui chiariscono di più: cosa è solo duplicato, cosa è davvero salvato?

Il test che quasi nessuno fa

Una volta a trimestre, per un'ora: recupera dal backup un file a caso, una casella di posta o il sito – su un computer di prova, non sull'originale. Annota quanto tempo ci è voluto e se c'era tutto. Tutto qui. Questo piccolo test è lo “0” della regola e la differenza tra “Abbiamo un backup” e “Torniamo operativi”.

Importante è anche l'ordine in caso di emergenza: cosa deve ripartire per primo? Di solito email, telefono e contabilità – il sito web spesso solo dopo. Scrivilo su una pagina e mettila, stampata, dove la si trova anche senza computer.

Il Mostro del Backup configura i backup secondo la regola 3-2-1-1-0 – sulla nostra infrastruttura, sulla tua o presso un fornitore sul mercato – e testa regolarmente il ripristino insieme a te. Per il server proprio dietro le quinte c'è il Mostro dei Server.