Prima o poi capita a tutti: un disco che smette di girare, un file cancellato per sbaglio, un ransomware che cifra l’intero server. In quel momento non conta quanto fosse importante il dato, ma se ne esiste una copia buona da qualche altra parte. La regola del backup 3-2-1 è il modo più semplice e collaudato per assicurarsi che quella copia ci sia sempre.
Che cos’è la regola 3-2-1
La formula si riassume in tre numeri:
- 3 copie dei dati: l’originale più due backup. Una sola copia è un punto singolo di rottura; con tre, la probabilità che falliscano tutte insieme diventa molto bassa.
- 2 supporti diversi: le copie non vanno tenute sullo stesso tipo di dispositivo. Un disco interno più un NAS, oppure un disco esterno più un archivio cloud. Se un’intera tecnologia ha un difetto, l’altra regge.
- 1 copia fuori sede (offsite): almeno una copia deve stare in un luogo fisicamente diverso. Un incendio, un furto o un allagamento che colpisce l’ufficio non deve poter azzerare anche i backup.
La regola nasce nel mondo della fotografia digitale e negli anni è stata ripresa e raccomandata dalle agenzie di cybersicurezza come base della protezione dei dati, proprio per la sua semplicità: tre numeri che chiunque può ricordare e verificare.
L’evoluzione: 3-2-1-1-0
Con la diffusione del ransomware la regola classica ha mostrato un limite: un backup collegato alla rete può essere cifrato o cancellato dall’attaccante insieme ai dati originali. Da qui la versione aggiornata 3-2-1-1-0, che aggiunge due condizioni:
- 1 copia offline o immutabile: almeno un backup deve essere scollegato dalla rete (air-gap) oppure protetto in modo che non possa essere modificato o eliminato per un periodo definito. È la copia che sopravvive a un attacco che ha già preso il controllo dei sistemi.
- 0 errori: i backup devono essere verificati e risultare ripristinabili senza errori. Un backup che non si riesce a ripristinare non è un backup.
Il punto che quasi tutti ignorano: testare il ripristino
La domanda giusta non è “sto facendo i backup?”, ma “sono sicuro di poterli ripristinare?”. Sono due cose diverse. Un job di backup può girare ogni notte per mesi e riportare successo, mentre in realtà salva una cartella sbagliata, si interrompe a metà o produce archivi corrotti. Ci si accorge del problema solo nel momento peggiore, quando serve davvero.
Per questo il ripristino va provato a intervalli regolari: prendere un backup, riportarlo su un ambiente di prova e controllare che i dati siano completi e utilizzabili. È l’unico modo per trasformare lo “0 errori” da promessa a certezza. Vale la pena stabilire un calendario, anche solo trimestrale, e misurare quanto tempo serve a rimettere in piedi un sistema: quel tempo è il vero indicatore di quanto si è protetti.
Il legame con il ransomware
Contro il ransomware il backup è spesso l’ultima linea che funziona, ma solo se è isolato. Un attaccante che entra in rete cerca proprio i backup, perché sa che sono la via di fuga della vittima. Se li raggiunge, li cifra o li cancella e la richiesta di riscatto diventa l’unica strada. La copia offline o immutabile serve esattamente a questo: restare fuori dalla sua portata. È la differenza tra ripartire in poche ore e trattare con chi ti ha bloccato.
Come applicarla in una PMI
Non serve un’infrastruttura complessa. Un percorso realistico:
- Individua i dati che contano davvero (gestionale, documenti, posta, configurazioni) e concentrati prima su quelli.
- Imposta un backup automatico su due supporti diversi, così da non dipendere da una sola tecnologia.
- Aggiungi una copia fuori sede: un archivio cloud affidabile o un supporto conservato altrove.
- Rendi almeno una copia offline o immutabile, fuori dalla portata di un attacco in rete.
- Metti a calendario la prova di ripristino e annota i risultati.
In sintesi
Tre copie, due supporti, una fuori sede: aggiungi una copia intoccabile e la verifica del ripristino, e hai una difesa che regge alla maggior parte dei guai, dal guasto hardware al ransomware. Il backup non è un adempimento da spuntare, ma una promessa da mantenere. E una promessa la mantieni solo se, di tanto in tanto, provi a riscuoterla.