Backup e NAS: i tuoi dati al sicuro, anche dal ransomware.
Progetto e seguo i backup di studi professionali e piccole aziende a Brendola e in provincia di Vicenza: NAS Synology e QNAP, copie fuori sede e in cloud e, soprattutto, prove di ripristino. Perché un backup vale solo se, il giorno che serve, i dati tornano davvero.
Le basi
Perché la sola copia sul NAS non basta
La regola 3-2-1 è il punto di partenza di ogni backup: tre copie dei dati (l’originale più due backup), su due supporti diversi, di cui una fuori sede. Oggi la si estende in 3-2-1-1-0: una copia offline o immutabile, e zero errori nelle prove di ripristino.
Sincronizzare una cartella non è fare un backup: se un file viene cancellato o cifrato, la sincronizzazione porta il danno anche sulla copia. Un backup vero conserva le versioni nel tempo, sta almeno in parte fuori dalla portata di chi attacca e viene verificato.
| Rischio | Copia semplice | Backup progettato |
|---|---|---|
| Ransomware | Il NAS collegato con le stesse credenziali viene cifrato insieme ai PC | Una copia immutabile o scollegata resta intatta |
| Cancellazioni ed errori | La sincronizzazione replica subito anche l'errore | Versioni e snapshot permettono di tornare a ieri o al mese scorso |
| Guasto, furto, incendio | Originale e copia nello stesso ufficio | Una copia fuori sede o in cloud |
| Server e PC | Si salvano i documenti, non il sistema | Immagini complete per ripartire in poche ore |
| Verifica | Nessuno controlla finché non serve | Avvisi a ogni errore e ripristini di prova periodici |
| Conservazione | Si tiene quello che ci sta | Regole decise: quante versioni e per quanto tempo |
Funzioni
Cosa proteggo e come
Ogni dato ha la sua copia giusta: veloce da recuperare, lontana dagli attacchi, verificata.
NAS Synology e QNAP
Scelta di modello, dischi e RAID, cartelle condivise con permessi per persona, accesso da fuori solo in modo sicuro.
Snapshot
Fotografie del NAS ogni ora o ogni giorno, in sola lettura: un file cancellato o cifrato si recupera in pochi minuti.
Server e macchine virtuali
Immagini complete con Veeam o Proxmox Backup Server, anche di VMware e Hyper-V, per ripartire su altro hardware.
PC e portatili
Copie automatiche delle postazioni, comprese quelle dei portatili che escono dall'ufficio.
Microsoft 365
Posta, OneDrive e SharePoint con un backup proprio: Microsoft conserva ciò che elimini solo per un periodo limitato.
Copia in cloud
Copia cifrata fuori sede in un datacenter europeo, con la chiave tenuta da te e non dal fornitore.
Copie immutabili
Per un periodo stabilito non si possono modificare né cancellare, nemmeno con la password di amministratore.
Copia offline a rotazione
Un disco che si scollega e si porta via: semplice, economico e fuori dalla rete per definizione.
Avvisi e monitoraggio
L'esito di ogni backup, lo spazio e lo stato dei dischi sotto controllo con Zabbix: se qualcosa fallisce, lo so prima io.
Prove di ripristino
A cadenza fissa recupero davvero file e macchine intere, e annoto com’è andata.
Accessi separati
Credenziali del backup diverse da quelle dei PC, autenticazione a due fattori, NAS non esposto su Internet.
Dopo un incidente
Se il danno è già fatto, prima di toccare qualsiasi cosa valuto cosa si può recuperare e da quale copia.
Synology e QNAP hanno funzioni simili con nomi diversi: scelgo modello e software in base a quanti dati hai e a cosa devi proteggere.
Architettura
Come funziona
Il percorso dei dati, dal tuo computer alla copia che il ransomware non può toccare. Ogni passaggio copre un rischio diverso.
PC e server
I dati originali, ogni giorno
NAS in ufficio
Copie e snapshot orari
Copia immutabile
Non modificabile per N giorni
Fuori sede
Cloud europeo o disco a rotazione
Microsoft 365: posta, OneDrive e SharePoint vengono salvati con un backup dedicato, separato dall'account Microsoft, così un account compromesso non porta via anche le copie.
Dove tenere la copia fuori sede
Cloud in Europa
Automatico, senza supporti da spostare. I dati partono già cifrati e lo spazio cresce insieme a te.
Serve abbastanza banda in upload per la prima copia.
Secondo NAS in un’altra sede
Copia da NAS a NAS in un luogo fidato: ripristino veloce anche di grandi quantità di dati, senza canoni mensili.
Serve una seconda sede con connessione stabile.
Disco a rotazione
Uno o più dischi che si alternano e si portano via: offline per definizione, quindi fuori dalla portata di un attacco.
Funziona solo se qualcuno lo cambia davvero: va messo in agenda.
Spesso la soluzione giusta ne combina due. La scelgo in base a quanti dati cambiano ogni giorno e a quanto tempo puoi restare fermo.
Scheda tecnica
I dettagli che fanno la differenza
Un backup si misura su due numeri: quanti dati puoi perdere e in quanto tempo devi ripartire. Questi sono i criteri su cui lavoro: li trovi qui perché chi segue l'informatica nella tua azienda possa verificarli.
Obiettivi di ripristino
- RPO
Quanti dati puoi permetterti di perdere: con snapshot orari, al massimo un’ora di lavoro.
Si decide prima, in base a quanto costa rifare il lavoro perso.
- RTO
In quanto tempo devi ripartire: minuti per un file, poche ore per un server intero.
Stabilisce se basta il NAS o servono immagini complete e hardware di riserva.
- Conservazione
Esempio tipico: snapshot orari per 2 giorni, giornalieri per 30, settimanali per 3 mesi, mensili per un anno.
Un ransomware può restare nascosto per settimane: servono copie abbastanza vecchie.
NAS e dischi
- RAID
RAID 1 con due dischi, RAID 6 o RAID 10 da quattro dischi in su, con dischi pensati per NAS.
Il RAID protegge dal guasto di un disco, non da cancellazioni, furto o ransomware: non è un backup.
- File system
Btrfs su Synology; ZFS (QuTS hero) o ext4 su QNAP, con snapshot e controllo di integrità dei dati.
Gli snapshot sono la difesa più rapida contro cancellazioni e file cifrati.
- Alimentazione
Gruppo di continuità collegato al NAS, con spegnimento ordinato quando la batteria si esaurisce.
Uno spegnimento brusco è una delle cause più comuni di volumi danneggiati.
- Salute dei dischi
Controlli SMART e verifica periodica dei dati (scrub) pianificati.
I problemi dei dischi si vedono prima che diventino perdita di dati.
Sicurezza
- Credenziali
Account del backup separati da quelli dei PC, autenticazione a due fattori sul NAS, account amministratore predefinito disattivato.
Chi prende il controllo di un PC non deve poter arrivare alle copie.
- Esposizione
Nessun servizio del NAS aperto su Internet: da fuori si entra solo via VPN.
I NAS esposti sono tra i bersagli preferiti delle campagne ransomware.
- Immutabilità
Snapshot immutabili o archiviazione WORM per un periodo stabilito; in cloud, blocco degli oggetti (object lock).
Nemmeno un amministratore compromesso può cancellarle prima della scadenza.
- Cifratura
Copie fuori sede cifrate (AES-256), con chiave conservata in un luogo sicuro e documentato.
Chi ruba un disco o entra nel cloud non legge i dati. Senza chiave però non li legge nessuno: va custodita bene.
Verifica e documentazione
- Avvisi
Email e monitoraggio sull’esito di ogni copia, sullo spazio libero e sullo stato dei dischi.
Un backup fallito in silenzio è il caso peggiore: te ne accorgi quando serve.
- Prove di ripristino
File a campione ogni mese, ripristino completo di un server almeno due volte l’anno, con l’esito annotato.
È l'unico modo per sapere che il backup funziona davvero.
- Aggiornamenti
Sistema del NAS e software di backup aggiornati secondo un calendario.
Le vulnerabilità dei NAS vengono sfruttate pochi giorni dopo la pubblicazione.
- Documentazione
Cosa si salva, dove, ogni quanto e come si ripristina, in un documento che resta a te.
Serve anche per assicurazione e clienti e, se ti riguarda, per la NIS 2.
Metodo
Come imposto il tuo backup
Prima capisco cosa va protetto, poi scelgo gli strumenti. E il lavoro è finito solo quando il ripristino è stato provato.
- 01
Inventario
Individuo dove stanno davvero i dati: server, NAS, PC, portatili, Microsoft 365, gestionali e le cartelle che nessuno ricorda più.
- 02
Obiettivi
Stabiliamo insieme quanti dati puoi perdere al massimo e in quanto tempo devi ripartire.
- 03
Progetto
Scelgo NAS, dischi, software e destinazione fuori sede. Ti consegno una proposta con costi chiari, compresi eventuali canoni cloud.
- 04
Configurazione
Installo, separo le credenziali, attivo snapshot, copie immutabili e cifratura, e collego gli avvisi.
- 05
Prima prova
Faccio subito un ripristino completo di prova: il progetto si chiude solo quando il recupero funziona.
- 06
Verifiche nel tempo
Controllo gli avvisi, ripeto le prove a cadenza fissa e adeguo tutto quando i dati crescono.
Cosa ti resta in mano
- Mappa dei dati protetti e di dove stanno le copie
- Regole di conservazione scritte: quante versioni e per quanto
- Credenziali e chiavi di cifratura consegnate in modo sicuro
- Procedura di ripristino passo per passo
- Registro delle prove di ripristino
- Avvisi automatici in caso di errore
Per chi è
Ti ci ritrovi?
Studio professionale
Archivio clienti, pratiche e posta: una cancellazione o un PC cifrato non devono fermarti, e i dati dei clienti vanno custoditi come chiede il GDPR.
Piccola azienda con server
Gestionale, file condivisi e macchine virtuali: immagini complete per ripartire in ore e non in giorni, e una copia che il ransomware non può toccare.
Famiglia o privato
Foto, documenti e ricordi su un NAS di casa, con una copia fuori casa: un furto o un disco rotto non cancellano niente.
Intervengo di persona a Brendola, Vicenza, Montecchio Maggiore, Lonigo, Arzignano, Altavilla Vicentina, Creazzo, Sarego e dintorni. Configurazione e assistenza anche da remoto, ovunque in Italia.
Domande su backup e NAS
Cos'è la regola 3-2-1 del backup?
Tenere tre copie dei dati (l’originale e due backup), su due tipi di supporto diversi, con almeno una copia fuori sede. La versione aggiornata, 3-2-1-1-0, aggiunge una copia offline o immutabile e zero errori nelle prove di ripristino.
Il NAS è già un backup?
Da solo no. Se sta sulla stessa rete e usa le stesse credenziali dei PC, un ransomware può cifrare anche il NAS. Diventa parte di un backup quando ha snapshot, accessi separati e una copia fuori sede o immutabile.
Il RAID mi protegge dalla perdita dei dati?
Ti protegge dal guasto di un disco, non da cancellazioni, file cifrati, furto o incendio: ogni modifica arriva subito su tutti i dischi. È affidabilità, non backup.
Meglio un NAS Synology o QNAP?
Sono validi entrambi. Synology è più semplice da gestire e ha strumenti di backup molto completi; QNAP offre più scelta hardware e, con QuTS hero, il file system ZFS. Scelgo in base a dati, budget e a chi dovrà gestirlo.
Come mi difendo dal ransomware con il backup?
Con almeno una copia che chi attacca non può raggiungere né modificare: un disco scollegato, snapshot immutabili o una copia in cloud con blocco della cancellazione. Insieme a credenziali separate e a un NAS non esposto su Internet.
Ogni quanto va fatto il backup?
Dipende da quanto lavoro puoi permetterti di perdere. In un ufficio di solito bastano snapshot ogni ora sul NAS e una copia fuori sede ogni notte; per i server, immagini complete ogni giorno.
Microsoft 365 ha bisogno di un backup?
Sì. Microsoft garantisce che il servizio funzioni, ma conserva elementi eliminati e versioni solo per un periodo limitato. Un backup separato protegge da cancellazioni, account compromessi e colleghi che lasciano l’azienda.
Quanto spazio serve per il backup?
Di solito da una volta e mezza a tre volte i dati attuali, secondo quante versioni conservi e quanto cambiano ogni giorno. Lo calcolo sui tuoi numeri, lasciando margine per la crescita.
Il backup in cloud è sicuro?
Sì, se i dati partono già cifrati con una chiave che tieni tu, se il datacenter è in Europa e se la copia non può essere cancellata da chi entra nei tuoi computer.
Ho già un backup: puoi controllarlo?
Sì, ed è spesso il primo passo: verifico cosa viene salvato davvero, dove e da quanto tempo, e faccio un ripristino di prova. Molti backup «completati» non contengono quello che si pensa.
Per approfondire, la documentazione ufficiale su i NAS Synology, i NAS QNAP e Veeam.
Synology, QNAP, Veeam e Microsoft 365 sono marchi dei rispettivi proprietari, citati solo per indicare i prodotti su cui lavoro. Pagina aggiornata il .
Contatti
Controlliamo i tuoi backup
Dimmi cosa usi oggi per le copie, quanti dati hai e cosa ti preoccupa di più. Ti rispondo con una prima valutazione e, se serve, passo a vedere com’è impostato.
- +39 352 003 5003
- info@phtech.it
- Brendola (VI) e dintorni, ovunque da remoto