BACKUP AZIENDALI: IMPORTANTI QUANTO SOTTOVALUTATI
Svariati rapporti tecnici sulla cyber security evidenziano che le minacce più diffuse sono relative ancora oggi ai virus ed ai malware, con particolare riguardo ai ransomware: questa forma di attacco informatico è particolarmente insidiosa quanto, in molti casi, sottovalutata.
Ransomware: i virus più diffusi e rischiosi per le aziende
Tra i vari virus, i ransomware sono particolarmente pericolosi, perchè sono in grado di criptare e rendere inutilizzabili i file del nostro computer e di quelli di altri eventuali dispositivi in rete, minacciando di cancellare tutto per sempre, e ponendo il dilemma se pagare o meno il riscatto.
Non penseremmo mai troppo, a priori, ad una minaccia del genere (con l’annessa possibilità di perdere tutti i nostri dati, ad esempio quelli relativi alla fatturazione aziendale) se non quando è purtroppo già successo, magari per colpa di un semplice click su un link malevolo contenuto in una mail ingannevole ricevuta. Nel caso dei ransomware, infatti, una volta che il danno è fatto, non è solitamente reversibile – a meno che non si abbiano delle copie di backup dei dati fatte in precedenza.
Soluzioni di backup: salvare integralmente lo stato del sistema
Per venire incontro a questo genere di problematiche una politica di backup aziendali è fondamentale: ed è anche chiaro che dare questa responsabilità ai propri dipendenti o collaboratori è spesso impraticabile per una serie di ragioni. Prima di tutto per una questione di tempo, che deve essere dedicato alla produttività e non a questioni tecniche; poi anche per un problema di perizia, dato che non sempre è agevole o possibile salvare i propri dati mentre ci si sta lavorando.
Lo scopo principale di un backup è quello di creare una copia, aggiornata all’ultima versione disponibile, di un dato o di un insieme di dati: un insieme di documenti condivisi, le nostre fatture elettroniche, un sito web o un blog, il codice che fa funzionare un’app da noi realizzata, le email inviate e ricevute dai dipendenti e così via. Nella maggior parte dei casi questi dati sono già protetti da protocolli di rete come HTTPS e da vari livelli di autenticazione, come ad esempio password e codici OTP sul telefono. In molti casi, però, questo non basta: sia perchè la rete aziendale magari non è abbastanza protetta, sia perché ogni giorno vengono scoperte nuove falle informatiche.
A che cosa servono i backup
L’utilità di disporre di un backup esce fuori soltanto quando le cose si mettono male, tipicamente: il senso del disporre di un backup automatizzato e fatto periodicamente è esattamente questo. La procedura del cosiddetto recovery dei dati, nello specifico, permette di ripristinare all’istante lo stato del sistema (i file, il database, il sito, ecc.) al momento esatto in cui esisteva una copia di backup integra, quindi rimuovendo i vecchi dati e sostituendoli con i nuovi.
Una cosa che mediante backup manuali, ovviamente, non sarebbe possibile se non ricorrendo a supporti esterni via USB o rete che pero’, in queste condizioni, rischiano di non essere utili perché potrebbero essere a loro volta corrotti.
I backup dei nostri dati, pertanto, sottintendono varie motivazioni pratiche alla base delle quali è necessario, nel proprio ciclo di attività, allocare un certo numero di risorse e di tempo: avere una soluzione di backup automatizzata, di fatto, ci permette di stare più tranquilli nel caso in cui sia avvenuto un problema sui nostri dati, che sia un errore software o hardware oppure un software malevolo come un ransomware.
Il servizio di backup, inoltre, è spesso basato sulla tecnologia cloud: questo perchè in genere non è molto sicuro tenere i backup fisicamente salvati nella stessa “zona” in cui esistono i file ed il database originale, sfruttando ad esempio servizi esterni che permettano di salvarli periodicamente e sulla base di una pianificazione prestabilita (ad esempio: 2 volte al giorno nei giorni lavorativi).
Molti backup, inoltre, possono essere anche multipli, in modo da avere più possibilità di scelta in caso di problemi, possono anche essere salvati su CD o nastro (il quale è un supporto più durevole rispetto ai classici dischi), anche se – ad oggi – si tende a sfruttare il cloud proprio per via della sua versatilità e velocità in caso di disaster recovery. Il cloud, inoltre, risolve anche eventuali problemi di spazio in cui si potrebbe incorrere con i dispositivi tradizionali, avendo a disposizione un vero e proprio hard disk esterno sul quale sarà sempre disponibile una copia integra e funzionante dei nostri dati aziendali.
