Il backup si progetta sulla situazione, non sul catalogo. C’è l’azienda a cui basta una copia notturna su NAS, e c’è quella con il gestionale che non può stare fermo più di due ore: sono due impianti diversi, con costi diversi, e venderli uguali è il modo più comune per far scoprire al cliente — il giorno sbagliato — che il backup c’era ma non serviva a niente. In Italia il 78% delle aziende colpite da un attacco ha subito un fermo operativo di almeno tre giorni, e il costo medio di un incidente per una PMI ha ormai superato i 100.000 euro tra fermo attività, ripristino ed eventuale riscatto: è la differenza tra un imprevisto e una crisi che mette a rischio l’azienda.
La copia in cloud è la parte su cui insistiamo di più, ed è quella che quasi nessuno ha. Un backup che sta nello stesso stabile dei server originali non protegge da un incendio, da un allagamento, da un furto, né da un ransomware che cifra anche il NAS di rete perché era raggiungibile. La copia in cloud sta fuori sede, fuori dalla rete aziendale e fuori dalla portata di chi è entrato. È un abbonamento annuale, e nella pratica è la cosa che fa la differenza tra un incidente da raccontare e una chiusura.
Non sai se il tuo backup reggerebbe davvero un incidente?
Facciamolo verificare.
Lo standard a cui lavoriamo: la regola 3-2-1-1-0. Tre copie dei dati, su due supporti diversi, con una copia fuori sede, una copia immutabile — che nemmeno un amministratore con le credenziali compromesse può cancellare — e zero errori sui test di ripristino. Non è più un livello da grande azienda: nel 2026 è considerato il minimo perché un backup regga davvero un attacco ransomware, non solo un disco rotto o un errore umano.
Il test di ripristino chiude il cerchio, ed è il passaggio che quasi tutti saltano. Periodicamente prendiamo un backup e proviamo davvero a rimetterlo in piedi, come se fosse successo qualcosa. Non è un dettaglio formale: secondo diverse analisi di settore, circa tre piani di disaster recovery su quattro falliscono al primo tentativo reale — backup mai verificati che risultano corrotti, procedure scritte una volta e mai aggiornate dopo un cambio di infrastruttura, credenziali di accesso che nel frattempo sono scadute. È esattamente quello che un test periodico scopre in anticipo, invece che nel momento peggiore possibile.
La differenza non sta nell’avere i dati salvati da qualche parte, ma nel sapere esattamente cosa fare, in che ordine e chi se ne occupa, nei primi minuti dopo che qualcosa è andato storto — e in un report scritto di ogni test, che diventa anche la prova che serve in sede di assicurazione o di audit, quando qualcuno chiede di dimostrare che il piano funziona davvero e non solo che esiste su carta.
I settori più colpiti in Italia oggi non sono solo quelli che ti aspetteresti: insieme a manifatturiero e sanità, che restano i più esposti, crescono con forza anche il commercio al dettaglio e i servizi tecnologici. Non esiste più un’azienda “troppo piccola per interessare” a chi lancia un ransomware in modo automatizzato su migliaia di bersagli contemporaneamente: interessa chiunque abbia una porta aperta, a prescindere dal fatturato.
Il conto, messo per iscritto. Un contratto di backup con copia in cloud e test periodici costa, su base annuale, una frazione di quello che vale anche solo uno dei tre giorni di fermo che il 78% delle aziende colpite ha subito — senza contare il riscatto medio richiesto alle PMI italiane, che oggi può arrivare a superare le centinaia di migliaia di euro. È un conto che vale la pena fare prima, con calma, non dopo, sotto pressione, con l’azienda ferma e un ricattatore dall’altra parte.