Il valore di un backup si verifica quando i dati possono essere recuperati e utilizzati in un ambiente funzionante. Per un’impresa, controllare soltanto che la copia sia terminata lascia aperta la domanda più importante: quali attività riusciremmo davvero a riprendere dopo un guasto o un attacco?
Dal file salvato al servizio disponibile
La guida CISA e MS-ISAC sul ransomware raccomanda backup offline e cifrati, prove regolari di ripristino e un piano di risposta agli incidenti. La separazione conta perché un attacco può cercare anche le copie raggiungibili dai sistemi compromessi. Sono indicazioni generali: l’architettura concreta richiede una valutazione dei sistemi e delle responsabilità aziendali.
Una cartella recuperata non equivale necessariamente a un servizio ripartito. Potrebbero mancare configurazioni, chiavi, autorizzazioni o componenti software. Un programma potrebbe dipendere da un database, che a sua volta dipende da credenziali conservate altrove. Il test deve rendere visibili queste dipendenze prima dell’emergenza.
Cominciare da un’attività essenziale
La nostra proposta è scegliere un’attività riconoscibile, come consultare gli ordini o recuperare un documento operativo, e descriverne il percorso completo. Il tecnico individua sistemi e dati necessari; il responsabile dell’attività stabilisce come verificare che il risultato sia utilizzabile. Entrambi partecipano alla definizione della prova.
In un caso ipotetico, un’azienda recupera correttamente il database degli ordini ma scopre che le etichette di spedizione non possono essere prodotte perché manca una configurazione. Il backup dei dati può essere integro mentre il lavoro resta fermo. Questa differenza dovrebbe comparire nel verbale del test, senza essere nascosta dietro un esito genericamente positivo.
Le domande da porre al fornitore
- Quali dati e configurazioni sono compresi nelle copie?
- Chi può cancellare o modificare i backup?
- Come si recupera l’accesso se il sistema principale non è disponibile?
- Quale prova recente documenta un ripristino riuscito?
- Quali attività restano escluse dal servizio concordato?
Le risposte dovrebbero riferirsi al servizio effettivamente acquistato. Espressioni come “backup giornaliero” descrivono una frequenza, non un tempo garantito di ripartenza. Anche la quantità di lavoro potenzialmente persa tra due copie va compresa e confrontata con le esigenze dell’impresa.
Provare senza mettere a rischio la produzione
Un test va progettato con il personale tecnico in un ambiente adatto, proteggendo i dati e senza improvvisare interventi sui sistemi operativi. L’obiettivo è osservare tempi, passaggi manuali e ostacoli. Il risultato deve indicare ciò che è stato recuperato, ciò che non è stato verificato e le correzioni da assegnare.
Se cambia il gestionale, il fornitore o il modo in cui si autenticano gli utenti, il vecchio verbale può non descrivere più la situazione attuale. È utile collegare la revisione del piano ai cambiamenti del sistema, oltre che a un calendario concordato.
Una responsabilità che va oltre l’IT
Per MAKERS TODAY, la continuità operativa è anche una scelta organizzativa: decidere cosa ripristinare prima, chi comunica con clienti e colleghi e quali alternative sono disponibili nell’attesa. La tecnologia rende possibile il recupero; una prova documentata permette all’impresa di conoscere i propri limiti reali.
Continua la lettura
AI in azienda: come valutare un assistente prima di affidargli un processo