In un’epoca sempre più digitalizzata, i dati sono diventati una risorsa di grande valore per le organizzazioni di ogni settore: dalle imprese ai centri sanitari, fino alle istituzioni pubbliche.
Proteggere questi dati è quindi diventato fondamentale per qualsiasi team IT e MSP. Tra le tante strategie di sicurezza dei dati adottate da amministratori e specialisti di cybersecurity c’è l’esecuzione di un backup completo dei sistemi dei propri clienti, per evitare la perdita di dati e mantenere la continuità operativa. Prima che il tuo team IT adotti questa misura, però, è essenziale sapere come funziona davvero un backup completo del sistema.
In questa guida risponderemo alla domanda “Cos’è un backup completo?”, vedremo cosa viene incluso e cosa resta escluso, quali sono i vantaggi e gli svantaggi di questo approccio e quali sono le pratiche più consigliate per massimizzarne l’efficacia.
Scopri quale opzione di backup risponde alle esigenze della tua organizzazione
Scopri di più con la Guida all’acquisto di NinjaOne sul backup
La reale portata di un backup completo del sistema
Per capire che cosa copre davvero un backup completo, occorre prima capire che cos’è e come funziona.
Un backup completo, detto anche backup integrale, è il processo di creazione di copie di un intero set di dati – che provenga da un singolo endpoint o da un intero sistema enterprise – e della loro archiviazione su un supporto fisico o cloud. Creando una copia integrale, i team IT e i loro clienti possono ripristinare i dati a uno stato acquisito in precedenza, quando necessario. Questo aiuta le organizzazioni a riprendersi in modo più efficiente da incidenti che comportano dati persi, rubati, eliminati o danneggiati e supporta il ripristino della normale operatività.
Tuttavia, poiché un backup completo copia tutti i dati all’interno di un ambito definito, gli utenti potrebbero pensare che includa ogni singolo dato associato a un sistema
Cosa include un backup completo del sistema
In realtà, un backup completo del sistema include i componenti fondamentali per il funzionamento e il ripristino del sistema stesso. Tra questi componenti principali rientrano:
- File del sistema operativo
- Applicazioni installate
- Configurazioni e impostazioni di sistema
- Account e profili utente
- File e cartelle archiviati nel sistema
- Configurazione di avvio e stato del sistema
Cosa resta escluso da un backup completo del sistema
A seconda della configurazione del backup e dell’ambito definito, alcuni dati possono restare esclusi da un backup completo del sistema. Esempi comuni sono:
- Unità esterne
- Dati nel cloud
- File temporanei o nella cache
- Archiviazione di rete non mappata
Perché i backup completi escludono alcuni dati
I backup completi del sistema possono escludere alcuni dati per i motivi seguenti:
- Importanza non rilevante
Se un’organizzazione o un team IT non ha bisogno di questi dati per le proprie attività, è probabile che non vengano inclusi nel processo di backup completo.
- Possono essere ricreati automaticamente
Alcuni tipi di dati, come i file generati dal sistema e i dati della cache, vengono ricreati automaticamente dai sistemi operativi o dalle applicazioni: eseguirne il backup diventa quindi superfluo.
- Sicurezza e complessità
Alcuni tipi di dati possono richiedere una gestione separata, perché dati danneggiati o compromessi potrebbero incidere sull’affidabilità delle operazioni di backup e ripristino.
- Miglioramento delle prestazioni del backup
Poiché i backup completi copiano interi set di dati, il processo può richiedere molto tempo e un’enorme quantità di spazio di archiviazione. Per questo i backup completi a volte escludono alcuni dati, per guadagnare in velocità ed efficienza di archiviazione.
Sapendo cosa i backup completi includono ed escludono e capendo il perché di queste scelte, amministratori e utenti possono conoscere meglio i punti di forza e le lacune dei propri piani di protezione dei dati.
Tipi di backup completo del sistema
Utenti e amministratori possono realizzare backup completi del sistema con metodi e tecnologie diversi. Gli esempi che seguono comprendono i tipi di backup completo più comuni, oltre ad approcci correlati che possono rispondere a esigenze diverse di ripristino e protezione dei dati.
Backup completo attivo
Questo tipo di backup crea una copia completamente nuova di un set di dati direttamente dalla sorgente. Trattandosi però di un’operazione che richiede molte risorse (elevato utilizzo di rete e archiviazione), viene impiegata per la creazione del primo backup.
Backup completo sintetico
Questo tipo legge e ricrea un set di dati utilizzando come sorgente un backup creato in precedenza o un successivo backup incrementale. È quindi la scelta migliore per i clienti che desiderano ottenere una copia completa impiegando meno risorse.
Backup completo mirror
Questo tipo ricrea una replica esatta, o “mirror”, di un set di dati insieme alle sue configurazioni ed eliminazioni. È ideale per chi vuole un ripristino rapido e un accesso diretto.
Backup completo basato su immagine
Questo tipo crea una replica a livello di immagine di un settore o di un sistema, inclusi sistemi operativi, applicazioni e configurazioni: è quindi ideale per il disaster recovery.
Backup a livello di file
Questo tipo adotta un approccio granulare al backup e al ripristino, copiando file e cartelle selezionati anziché l’intero set di dati: è quindi la soluzione più adatta al ripristino di singoli file.
Backup incrementale inverso
Infine, questo approccio aggiorna un backup esistente con le modifiche più recenti, preservando al tempo stesso i punti di ripristino precedenti. In questo modo la versione più aggiornata dei dati è subito disponibile per il ripristino, mentre le versioni storiche possono comunque essere conservate.
La scelta del metodo o dell’approccio di backup più adatto dipende dai tuoi obiettivi di ripristino, dai requisiti operativi e dalle risorse disponibili. Conoscere i punti di forza e i compromessi di ciascuna opzione ti aiuta a costruire una strategia di backup su misura per le tue esigenze.
Differenza tra backup completo, incrementale e differenziale
Nonostante l’affidabilità e la rapidità di ripristino, il backup completo è un processo che richiede molte risorse: enormi quantità di spazio di archiviazione, traffico di rete e tempo. Per questo, anziché eseguire frequentemente un backup integrale, è consigliabile affiancarlo a backup incrementali o differenziali.
I diversi tipi di backup:
- Un backup completo copia un intero set di dati.
- Un backup incrementale copia solo i dati modificati dall’ultimo backup.
- Un backup differenziale si colloca a metà strada: dopo il backup completo iniziale, vengono copiate tutte le modifiche successive.
Una strategia di backup ben costruita non deve basarsi solo sulla ricreazione e sull’archiviazione periodica di tutti i dati. Deve prevedere anche altri tipi di backup, per garantire copie e ripristini efficienti.
Best practice per il backup e il ripristino del sistema
Alla conoscenza segue l’applicazione. Una volta acquisita familiarità con il funzionamento dei backup completi del sistema, tu e il tuo team sarete in grado di definire strategie capaci di proteggere i dati dei clienti e di ripristinarli in modo rapido ed efficace quando si verificano incidenti imprevisti.
Ecco le nostre best practice per i piani di backup e ripristino del sistema.
Pianifica backup completi e incrementali periodici
Quando stabilisci la frequenza del tuo piano di backup, considera fattori come gli orari di lavoro, le dimensioni dello spazio di archiviazione e i periodi di conservazione dei dati.
Archivia i backup in più posizioni
Segui la regola 3-2-1 del backup dei dati: crea 3 copie e archiviale su 2 supporti on-site e 1 off-site.
Testa regolarmente le procedure di ripristino
Assicurati che i dati di backup restino affidabili testando regolarmente il ripristino. Definisci un RTO (recovery time objective) e un RPO (recovery point objective) da usare come parametri di riferimento per il successo.
Proteggi i dati di backup dagli accessi non autorizzati
Limita l’accesso ai dati di backup a un numero ristretto di persone all’interno del tuo team. Definisci ruoli chiari e assegnali di conseguenza. Allo stesso modo, implementa funzionalità di sicurezza robuste come password, crittografia e MFA (Multi-Factor Authentication).
Verifica che i backup includano tutti i sistemi critici
Non dare mai per scontato che tutti i dati di sistema siano stati copiati e archiviati. Fai sempre un inventario dei contenuti del tuo backup, soprattutto per verificare che non manchino dati fondamentali per il funzionamento del sistema.
Falsi miti comuni sui backup completi del sistema
Molto spesso l’uso improprio dei backup completi del sistema nasce da fraintendimenti sul loro funzionamento. Ecco alcune convinzioni errate piuttosto diffuse.
Falso mito n. 1: un backup completo include tutti i dati, ovunque si trovino
Un backup completo non include necessariamente tutti i dati associati a un sistema. I dati inclusi dipendono dall’ambito e dai criteri configurati, che possono includere o escludere file, posizioni o sistemi specifici in base alle esigenze dell’organizzazione.
Falso mito n. 2: i dati nel cloud sono inclusi automaticamente
I dati nel cloud sono in genere conservati in un archivio dedicato, separato dai sistemi di cui si esegue il backup. I backup completi del sistema possono non includerli, a meno che la soluzione di backup e la sua configurazione non siano pensate espressamente per proteggere quelle risorse nel cloud.
Falso mito n. 3: un solo backup basta per una protezione a lungo termine
Affidarsi a un unico supporto di archiviazione per i dati di backup è sconsigliato, perché li espone a diverse minacce esterne come furto, corruzione dei dati e danni fisici.
Falso mito n. 4: i backup completi rendono superflui i test
Se non viene monitorato, lo stato di salute e l’integrità di un backup completo possono essere compromessi, con il rischio di perdere dati fondamentali.
Falso mito n. 5: i backup di sistema includono sempre i dispositivi esterni
Come per i dati nel cloud, i dispositivi esterni non rientrano automaticamente nella copertura di un backup completo. Che siano protetti o meno dipende dall’ambito e dalla configurazione di backup definiti per il sistema.
Correggere l’idea che abbiamo del funzionamento dei backup completi aiuta moltissimo a ricalibrare le nostre strategie di backup e, di conseguenza, a rafforzare l’infrastruttura e i protocolli di protezione dei dati.
Prova un backup rapido e semplice, integrato nelle tue attività IT
Conclusione
Un backup completo può copiare l’intero set di dati di un sistema, ma questo non significa che ogni tipo di dato rientri nel suo ambito. Capendo cosa un backup completo include ed esclude, utenti e amministratori possono farsi un’idea più chiara dell’efficacia e dell’affidabilità complessive delle proprie strategie e politiche di backup.
In fin dei conti, eseguire backup completi non serve solo a proteggere e mantenere l’integrità del proprio set di dati. Significa anche capire cosa rientra nell’ambito del backup e assicurarsi che sia allineato ai propri requisiti di ripristino e protezione dei dati.
Argomenti correlati:
