Il backup della tua azienda funziona davvero? Non intendo se esiste, ma intendo: sei sicuro che, se domani mattina dovessi recuperare i dati, saresti in grado di farlo?
Mi chiamo Simone Menegatti e sono il fondatore di ALLSAFEIT. Da oltre 25 anni affianco PMI e studi professionali di Vicenza nella gestione e protezione dei loro sistemi informatici.
Attenzione che non intervengo quando qualcosa si rompe, ma lavoro per fare in modo che il problema non arrivi.
Devi sapere che giorno fa, durante un controllo di routine da un cliente, ho scoperto che il disco dei backup mensili era fermo a Ottobre 2025.
Il cliente però era convinto di avere tutto aggiornato a Maggio, sette mesi di backup mancanti e zero notifiche. Nessuno se n’era accorto.
Cos’è il backup aziendale e perché non basta “avere una copia
Il backup aziendale è una copia di sicurezza dei dati della tua azienda: file, documenti, database, email, cartelle condivise.
Serve per recuperare tutto o una parte in caso di guasto, errore umano, virus, attacco ransomware o qualsiasi problema che renda i dati inaccessibili.
Fin qui, quasi tutti lo sanno.
Il problema è che molte aziende si fermano proprio qui, ovvero impostano il backup una volta, lo danno per scontato e non ci pensano più.
Ma avere un backup non significa avere i dati al sicuro, bensì significa avere uno strumento che, se non viene gestito e verificato nel tempo, può darti una falsa sicurezza per mesi o anni.
Un backup che non viene controllato può:
- smettere di funzionare senza che nessuno lo sappia
- salvarsi in modo incompleto o corrotto
- non essere recuperabile nel momento in cui serve davvero
- coprire solo una parte dei dati aziendali importanti
La domanda giusta non è “abbiamo il backup?”, ma è “qualcuno verifica che funzioni davvero?”
Ecco i 3 tipi di backup aziendale
Non tutti i backup sono uguali, e capire le differenze ti aiuta a scegliere quello più adatto alla tua azienda, o a capire se quello che hai impostato è davvero quello giusto.
Backup completo
Crea una copia di tutti i dati ogni volta che viene eseguito. È il più sicuro perché ogni copia è indipendente e completa, ma ha lo svantaggio di richiedere più spazio e più tempo.
Backup incrementale
Salva solo le modifiche fatte dall’ultimo backup. È più veloce e occupa meno spazio, ma per recuperare i dati servono tutte le copie precedenti in sequenza.
Backup differenziale
Salva le modifiche dall’ultimo backup completo. È una via di mezzo: più veloce del completo, più semplice da ripristinare rispetto all’incrementale.
Vuoi capire quale scegliere?
Dipende dal tipo di azienda e da quanti dati vengono modificati ogni giorno. C’è chi preferisce avere sempre un backup globale completo, con il vantaggio di mantenere una storicità delle copie utile quando si deve recuperare un file di qualche settimana fa o confrontare versioni diverse dello stesso documento.
C’è chi invece punta sull’incrementale per risparmiare spazio e tempo.
Non esiste una risposta universale, ma quello che conta è che la scelta sia consapevole e che il sistema scelto venga poi verificato nel tempo.
Con quale frequenza fare il backup aziendale
Quanto spesso fare il backup è una delle domande più comuni che mi fanno i clienti più attenti.
La risposta dipende da un fattore preciso: quanto vale per la tua azienda un giorno di lavoro perso?
Se la tua azienda modifica documenti, gestisce ordini, aggiorna schede clienti o lavora su file condivisi ogni giorno, un backup settimanale potrebbe non essere sufficiente, perchè in caso di problema, perderesti tutto il lavoro fatto nell’ultima settimana.
Queste sono le frequenze più usate:
- Backup giornaliero — consigliato per aziende che lavorano su dati che cambiano ogni giorno. Riduce al minimo la perdita di informazioni in caso di problema
- Backup più volte al giorno — per aziende con attività intensa, gestionali in costante aggiornamento o database critici
- Backup settimanale — può andare bene per realtà con dati che cambiano poco o per chi affianca già altri strumenti di protezione
- Backup mensile — utile non come unico backup, ma come copia storica da conservare nel tempo
Su questo ultimo punto vale la pena soffermarsi.
Devi sapere infatti, che mantenere copie mensili nel tempo è più utile di quanto si pensi, perchè capita di dover recuperare un file di due mesi fa, o di accorgersi che un documento è stato modificato per errore settimane prima. Se invece hai solo i backup recenti, quella versione precedente è persa per sempre.
La frequenza giusta dipende da te, ovvero dalla tipologia della tua attività, dal valore dei tuoi dati, da quanto ti costerebbe perdere un giorno o una settimana di lavoro.
Non esiste una risposta uguale per tutti, e chiunque ti dica il contrario non conosce davvero la tua azienda.
Quello che invece vale sempre, indipendentemente dalla frequenza scelta, è che qualcuno controlli che il backup venga eseguito correttamente.
Impostare una frequenza non basta se nessuno verifica che il sistema stia davvero funzionando. Ed è esattamente qui che molte aziende scoprono spesso troppo tardi, che il loro backup non girava da mesi.
La regola del 3-2-1: perché il backup deve stare in più posti
Una delle regole più importanti nella gestione del backup aziendale è la regola del 3-2-1. Non è una teoria complicata, è un principio pratico che molte aziende ignorano fino al momento in cui ne avrebbero avuto bisogno.
Funziona così:
- 3 copie dei tuoi dati in totale
- 2 supporti diversi — ad esempio un NAS in azienda e un disco esterno
- 1 copia fuori sede — fisicamente lontana dall’azienda ( solo il titolare sa dov’è )
Perché fuori sede?
Perché se un problema colpisce la tua azienda, un incendio, un allagamento, un furto, un attacco ransomware che si propaga su tutta la rete, l’unico backup che conta davvero è quello che si trova altrove.
Ho visto aziende con backup perfettamente configurati perdere tutto perché l’unica copia era sullo stesso dispositivo colpito dal problema. Il backup c’era, ma ahi loro era nel posto sbagliato nel momento sbagliato.
Avere più copie in più luoghi non è una complicazione, ma è la differenza tra recuperare i dati in poche ore e non recuperarli affatto con tutti i problemi burocratici e non, che potrebbero conseguirne.
Se un virus o un attacco ha già colpito un PC della tua azienda, leggi anche: [Virus informatico in azienda: cosa fare subito se un PC è infetto →]
Il NAS aziendale e la copia fuori sede
Il NAS detto anche Network Attached Storage è un dispositivo di archiviazione collegato alla rete aziendale. In parole semplici, è come un disco rigido condiviso, accessibile da tutti i computer dell’azienda, pensato appositamente per raccogliere i backup di server, PC e dati aziendali in un unico posto sicuro.
È lo strumento più usato per il backup aziendale, e ha le sue buone ragioni: è affidabile, gestibile da remoto, può contenere grandi quantità di dati e si integra facilmente con i principali software di backup.
Ma il NAS da solo non basta.
Se il backup finisce solo sul NAS in azienda e il NAS si guasta perchè viene colpito da un ransomware o semplicemente smette di funzionare, perdi tutto.
Per questo il backup sul NAS deve essere accompagnato da una copia portata regolarmente fuori sede su un disco esterno custodito altrove, su un secondo dispositivo in una sede diversa, oppure su cloud.
E’ fondamentale sapere, che la copia fuori sede è quella che ti salva nei casi più gravi, quando il problema non riguarda un singolo file o un singolo PC, ma colpisce l’intera struttura informatica dell’azienda.
Non serve una soluzione complicata , ma serve una soluzione che preveda sempre almeno una copia al sicuro lontano dall’azienda.
I backup mensili: perché la storicità dei dati conta più di quanto pensi
Molte aziende conservano solo i backup più recenti. Il ragionamento sembra logico: se ho i dati di ieri, cosa me ne faccio di quelli di tre mesi fa?
Più di quanto immagini.
Capita di dover recuperare un contratto firmato sei mesi fa che nel frattempo è stato sovrascritto. Capita di accorgersi che un file è stato modificato per errore settimane prima, e che tutte le copie recenti contengono già l’errore. Capita di dover confrontare una versione vecchia di un documento con quella attuale per risolvere una disputa con un cliente o un fornitore.
In tutti questi casi, avere solo backup recenti non serve. Serve una copia di quel periodo specifico.
Per questo consiglio sempre di mantenere almeno i backup mensili nel tempo, separati dai backup quotidiani o settimanali. Non occupano molto spazio se gestiti correttamente, ma possono fare una differenza enorme nel momento in cui servono.
Il backup non è solo protezione dall’emergenza. È anche memoria storica dell’azienda. E come tutte le memorie, vale molto di più quando riesci a tornare indietro nel tempo.
Il log del backup: il controllo che quasi nessuna azienda fa
Ogni backup, quando viene eseguito, produce un registro chiamato log che riporta l’esito dell’operazione. In parole semplici: una notifica che dice se il backup è andato a buon fine, se ci sono stati errori, se qualche file non è stato copiato correttamente.
Questo log può arrivare via email, essere consultabile dal software di backup o da un pannello di controllo centralizzato.
Il problema è che nella maggior parte delle aziende non lo legge nessuno.
Il backup parte in automatico, il log arriva o resta lì e nessuno lo apre.
Come in tutte le cose quotidiane, finché tutto sembra funzionare, non ci si pensa. Ma è esattamente così che un’azienda può andare avanti per mesi con un backup che non gira correttamente senza che nessuno se ne accorga.
Ecco allora, che il log del backup è il primo strumento di controllo, perchè non basta impostare il backup e aspettare che faccia il suo lavoro.
E’ importante che qualcuno legga sempre quei risultati, per capire se ci sono anomalie e intervenire prima che il problema diventi grave.
Un backup senza verifica dell’esito è come avere un allarme antincendio senza nessuno che ascolti il segnale.
Controllare il log non è un’operazione complicata, richiede però un metodo, continuità e qualcuno che se ne occupi davvero ogni giorno.
Simulare il recupero: l’unica prova che il backup funziona davvero
Controllare il log è necessario, ma ATTENZIONE che non è sufficiente.
Un log può segnalare tutto corretto backup completato, nessun errore e i file al suo interno essere comunque corrotti, illeggibili o incompleti.
Succede più spesso di quanto si pensi, ed è uno dei motivi per cui non basta affidarsi solo alle notifiche automatiche.
L’unico modo per sapere con certezza che un backup funziona è simulare un recupero reale.
Significa prendere periodicamente un file o una cartella dal backup e verificare che sia effettivamente apribile, leggibile e utilizzabile. Non basta che il file esista deve funzionare davvero nel momento in cui serve.
Questa operazione si chiama test di ripristino, ed è uno dei controlli più trascurati nelle aziende di qualsiasi dimensione.
Il motivo è semplice: come in tutte le cose ( anche nella vita quotidiana ) , finché non succede nulla, sembra inutile e pare di perdere tempo e basta.
Ma quando succede qualcosa come può essere un guasto, un attacco, un errore, è troppo tardi per scoprire che il backup c’era ma i dati non erano recuperabili.
Ho visto aziende aprire un backup in un momento di emergenza e trovare:
- file vuoti o corrotti
- cartelle mancanti
- dati che risalivano a una data completamente diversa da quella attesa
- file che si aprivano ma contenevano informazioni incomplete o errate
Il backup girava è vero, ma nessuno aveva mai verificato cosa contenesse davvero.
Simulare un recupero periodico non è un’operazione complicata, ma deve diventare un’abitudine. Scegli un file, una cartella o un documento importante, recuperalo dal backup e verifica che sia davvero apribile e utilizzabile.
Se non ha tempo tu perchè sei troppo indaffarato a seguire l’azienda, l’ufficio, incarica una persona, ma fai fare questo controllo periodico perchè è l’unica prova concreta che il tuo sistema funziona. Tutto il resto è solo una speranza.
Quanto deve essere veloce il ripristino in caso di emergenza
Avere un backup è una cosa. Poterlo recuperare in tempi utili è un’altra.
Immagina di arrivare in ufficio una mattina e trovare il server bloccato, i file inaccessibili, il gestionale fermo. Ogni ora che passa è lavoro fermo, dipendenti bloccati, clienti in attesa.
In quel momento non hai bisogno di un backup perfetto, ma hai bisogno di un backup che puoi recuperare subito.
È indispensabile che il sistema di backup sia progettato per un ripristino rapido, perchè se la procedura di recupero è lunga, complicata o richiede competenze tecniche che nessuno in azienda ha, il problema non fa che peggiorare.
Quando valuti il tuo sistema di backup, fatti queste domande:
- Quanto tempo ci vuole per recuperare i dati in caso di emergenza?
- La procedura di ripristino è chiara e documentata?
- C’è qualcuno che sa esattamente cosa fare e in che ordine?
- Hai mai provato a fare un ripristino completo, anche solo in simulazione?
Un backup difficile da recuperare è quasi inutile quanto non averlo. La semplicità del ripristino non è un dettaglio tecnico, è parte integrante di un sistema di backup che funziona davvero.
Cosa può fare un’azienda colpita da ransomware se ha un backup verificato
Il ransomware è uno degli attacchi informatici più diffusi tra le PMI. Funziona in modo semplice e brutale: i dati dell’azienda vengono cifrati e resi inaccessibili, e per riaverli viene chiesto un riscatto.
Chi non ha un backup verificato si trova davanti a una scelta impossibile: pagare senza nessuna garanzia di riavere i dati o perdere tutto.
Chi invece ha un backup corretto, aggiornato e verificato ha una via d’uscita concreta.
Un backup verificato consente di:
- ripristinare i dati aziendali senza pagare il riscatto
- ridurre al minimo i tempi di fermo operativo
- recuperare i file da un punto precedente all’attacco
- ripartire senza dipendere dalle condizioni imposte dall’attaccante
La parola chiave è “verificato”. Non basta avere un backup deve essere aggiornato, funzionante e testato prima che il problema si presenti.
Un backup non controllato, in caso di ransomware, potrebbe rivelarsi inutilizzabile proprio nel momento più critico.
E’ corretto dire che il backup non elimina il rischio di essere colpiti. Ma è vero che con un sistema gestito correttamente, la differenza tra un attacco che blocca l’azienda per settimane e uno che si risolve in poche ore dipende spesso da una sola cosa: sapere che i tuoi dati ci sono davvero e che puoi recuperarli.
Come il Metodo Blindato gestisce il backup in modo continuativo
Tutto quello che hai letto in questo articolo il log da controllare, la frequenza da scegliere, la regola del 3-2-1, il NAS con copia fuori sede, i backup mensili, il test di ripristino non sono operazioni che si fanno una volta sola. Sono controlli che vanno ripetuti nel tempo, con metodo e continuità.
Il problema è che nelle PMI e negli studi professionali non c’è quasi mai qualcuno dedicato a farlo. Il backup viene impostato, poi dimenticato. Finché qualcosa va storto.
Il Metodo Blindato di ALLSAFEIT nasce esattamente per questo.
Non è un software, non è un contratto di assistenza tradizionale. È un sistema continuativo di protezione, controllo e gestione informatica che include tra le altre cose la gestione e la verifica del backup aziendale. Ogni giorno. Non solo quando qualcosa si rompe.
Con il Metodo Blindato:
- il backup viene monitorato e l’esito verificato regolarmente
- eventuali anomalie vengono intercettate prima che diventino un problema
- i test di ripristino vengono eseguiti periodicamente
- la copia fuori sede viene gestita e aggiornata
- tu sai sempre com’è messa la tua azienda, senza doverci pensare
Se vuoi capire come ALLSAFEIT gestisce il backup aziendale in modo continuativo, scopri il servizio →
Vuoi sapere se il backup della tua azienda funziona davvero?
Richiedi un audit iniziale gratuito. Analizziamo insieme backup, rete, email e dispositivi per capire dove sei già coperto e dove potresti essere esposto senza impegno.
