Un file contabile non disponibile, una cartella condivisa cancellata per errore o un server bloccato da ransomware possono fermare vendite, produzione e assistenza molto prima di quanto si immagini. Capire come scegliere backup cloud non significa quindi acquistare spazio online: significa definire quanto velocemente l’azienda deve tornare operativa, quali dati non può perdere e chi deve intervenire quando accade un problema.

Per una PMI, il backup è una componente della continuità operativa. Se è progettato male, la copia dei dati può anche esistere, ma rivelarsi inutilizzabile, incompleta o troppo lenta da ripristinare nel momento decisivo. La scelta corretta parte dai processi aziendali, non dal prezzo per gigabyte.

Come scegliere backup cloud partendo dai rischi reali

Il primo errore consiste nel trattare tutti i dati allo stesso modo. Un archivio storico consultato raramente e il gestionale utilizzato ogni giorno hanno priorità diverse. Prima di confrontare servizi e preventivi, occorre mappare sistemi, dati e dipendenze operative: server fisici o virtuali, PC, file server, database, applicazioni gestionali, caselle email, piattaforme collaborative e dispositivi mobili.

Per ogni elemento è utile definire due valori. Il primo è l’RPO, Recovery Point Objective, cioè la quantità massima di dati che l’azienda può accettare di perdere. Se il gestionale viene salvato una volta al giorno, un guasto nel tardo pomeriggio può comportare la perdita delle registrazioni inserite dopo l’ultimo backup. Il secondo è l’RTO, Recovery Time Objective: il tempo massimo accettabile per ripristinare un sistema.

Questi parametri cambiano completamente la soluzione necessaria. Un professionista può tollerare il recupero di documenti entro la giornata lavorativa successiva. Un’azienda che gestisce ordini, logistica o produzione potrebbe invece avere bisogno di ripristinare i sistemi in poche ore. In quest’ultimo caso non basta verificare che il provider conservi i dati: bisogna controllare tempi, procedure e banda effettivamente disponibili per il restore.

Il backup non coincide con la sincronizzazione

La sincronizzazione di file su cloud è utile per collaborare, accedere ai documenti da sedi diverse e condividere contenuti. Non è però, da sola, una strategia di backup. Se un file viene eliminato, sovrascritto o cifrato da un malware, la modifica può propagarsi anche alle copie sincronizzate.

Un backup aziendale deve conservare versioni precedenti, permettere il recupero puntuale di file e cartelle e proteggere le copie da modifiche non autorizzate. La presenza di funzionalità anti-ransomware, controllo delle versioni e immutabilità è quindi più rilevante di una semplice quantità elevata di spazio disponibile.

La regola 3-2-1 e il valore di una copia immutabile

Una strategia affidabile applica normalmente la regola 3-2-1: tre copie dei dati, su due supporti differenti, con almeno una copia conservata fuori sede. Il cloud risponde bene alla necessità di avere una copia off-site, protetta anche da eventi fisici come furti, incendi o guasti nell’infrastruttura locale.

Tuttavia, non tutti i backup cloud offrono lo stesso livello di difesa. Una copia immutabile non può essere alterata o cancellata per un periodo prestabilito, nemmeno da un account compromesso. È una misura particolarmente utile contro ransomware e attacchi che puntano a eliminare i backup prima di cifrare i sistemi produttivi.

L’immutabilità comporta un compromesso da valutare: aumenta la protezione, ma richiede politiche di conservazione definite con attenzione. Se si imposta un periodo troppo breve, la protezione potrebbe essere insufficiente; se lo si imposta eccessivamente lungo, crescono costi e complessità. La durata deve riflettere sia il rischio aziendale sia eventuali obblighi di conservazione documentale.

Cosa verificare in un servizio di cloud backup

Un confronto serio non dovrebbe fermarsi a capacità di archiviazione e canone mensile. Un’offerta apparentemente conveniente può diventare costosa se il ripristino urgente richiede attività extra, se manca il supporto tecnico o se le procedure sono affidate interamente al personale interno senza monitoraggio.

Nella valutazione entrano almeno cinque aspetti concreti:

• Copertura dei carichi di lavoro: il servizio deve proteggere ciò che l’azienda usa davvero, inclusi server, macchine virtuali, database, endpoint e ambienti Microsoft 365 o equivalenti.
• Crittografia e gestione degli accessi: i dati devono essere cifrati durante il trasferimento e a riposo, con credenziali protette da autenticazione a più fattori e ruoli autorizzativi coerenti.
• Versioning e immutabilità: devono essere disponibili copie storiche, retention configurabile e protezioni contro cancellazioni o cifrature malevole.
• Prestazioni di ripristino: vanno chiariti tempi, modalità di restore, limiti di banda, eventuali costi di uscita dei dati e possibilità di ripristino granulare.
• Monitoraggio e assistenza: la riuscita dei job di backup deve essere controllata, gli errori gestiti e il supporto disponibile quando serve davvero.

La localizzazione dei dati merita un approfondimento specifico. Per molte organizzazioni è preferibile scegliere data center nell’Unione Europea, con condizioni contrattuali chiare su trattamento dei dati, ruoli privacy, misure di sicurezza e responsabilità del fornitore. Non è solo un tema normativo: sapere dove risiedono le copie e come vengono gestite rende più governabile l’intera infrastruttura.

Attenzione ai costi che emergono solo dopo

Il canone di archiviazione è solo una voce. Alcuni servizi applicano tariffe per il recupero dei dati, per le richieste API, per la conservazione oltre soglia o per il supporto avanzato. Per un’azienda che deve ripristinare molti terabyte dopo un incidente, queste condizioni incidono in modo significativo.

È utile chiedere un calcolo basato su scenari reali: quanto costa conservare i dati per un anno, recuperare un singolo file, ripristinare un server completo e mantenere copie immutabili? La trasparenza economica è parte della sicurezza operativa, perché permette di pianificare senza sorprese proprio nelle situazioni più critiche.

Backup di file, server e SaaS: servono approcci diversi

Un buon progetto non impone lo stesso schema a ogni risorsa. I file condivisi possono richiedere backup frequenti e recupero granulare. I database hanno bisogno di copie coerenti, in grado di garantire che i dati siano ripristinabili senza errori logici. Per i server virtuali è spesso necessaria un’immagine completa della macchina, così da ridurre il tempo di ripartenza.

Anche le piattaforme SaaS meritano attenzione. Il fatto che un servizio di posta o collaborazione sia ospitato nel cloud non elimina automaticamente la responsabilità di proteggere dati, configurazioni e contenuti. Il provider garantisce la disponibilità della piattaforma, mentre l’azienda deve valutare come recuperare rapidamente email, file, calendari o account eliminati accidentalmente.

In ambienti più esigenti può essere opportuno prevedere il disaster recovery: non soltanto il recupero di dati, ma l’avvio temporaneo di sistemi e servizi in un’infrastruttura alternativa. È una soluzione più impegnativa rispetto al backup tradizionale, giustificata quando il costo di un fermo prolungato supera l’investimento necessario.

Il test di ripristino è la verifica che conta

Un backup che risulta completato non è necessariamente un backup ripristinabile. File corrotti, configurazioni errate, credenziali non disponibili o tempi di download troppo lunghi emergono spesso soltanto al momento del restore. Per questo la verifica deve essere pianificata, non lasciata alla gestione di un’emergenza.

Conviene eseguire test periodici su casi diversi: recupero di un file eliminato, ripristino di una cartella, recupero di un database e riattivazione di una macchina virtuale. Ogni prova dovrebbe produrre evidenze chiare su tempi, dati recuperati e criticità rilevate. Questo consente di aggiornare RPO e RTO sulla base di risultati misurabili, non di promesse commerciali.

Il test coinvolge anche le persone. Chi può autorizzare un ripristino? Chi possiede le chiavi di accesso? Chi comunica ai reparti coinvolti? Una procedura semplice, documentata e conosciuta riduce il caos nelle prime ore di un incidente.

Affidare il backup a un partner o gestirlo internamente

La gestione interna può essere adeguata quando l’azienda dispone di competenze, tempo e strumenti per monitorare quotidianamente le copie, intervenire sugli errori e testare i restore. Spesso, però, nelle PMI l’IT è già impegnato nell’assistenza agli utenti e nella gestione dell’operatività. Il rischio è che il backup rimanga configurato una volta e mai più verificato.

Un servizio gestito può includere progettazione, configurazione, monitoraggio, reportistica e supporto al ripristino. Il vantaggio non è delegare ogni responsabilità, ma avere un presidio tecnico che trasformi il backup in un processo controllato. TeamWare affronta questi progetti partendo dall’infrastruttura esistente e dalle priorità operative, per evitare soluzioni standard sovradimensionate o, peggio, insufficienti.

La decisione migliore non è il cloud backup più economico né quello con più funzioni sulla scheda tecnica. È quello che recupera i dati giusti, nel tempo richiesto dal vostro business e con una procedura già verificata. Prima di scegliere, fate simulare un ripristino: è il modo più concreto per capire quanto siete davvero protetti.