Punti chiave
- Una strategia di backup a livelli è fondamentale: classifica i dati in base alla volatilità e all’impatto sul business per stabilire la frequenza di backup più adatta.
- Definire un RPO (recovery point objective) per ogni livello in base alla frequenza di modifica dei dati garantisce che i dati critici possano essere ripristinati con perdite minime.
- Implementare backup immutabili o con air gap è indispensabile per proteggere i dati da corruzione, malware o cancellazioni accidentali.
- Convalidare regolarmente i backup con test di ripristino pianificati è l’unico modo per avere la certezza che i dati si possano recuperare davvero.
- Le pianificazioni e le procedure di backup vanno riviste e ottimizzate periodicamente sfruttando le informazioni ricavate da log e test di ripristino.
- Gli strumenti di backup scelti devono supportare i tipi di dati e le posizioni necessarie, dai server agli endpoint fino alle piattaforme SaaS come Microsoft 365.
Gli amministratori IT e i managed service provider (MSP) devono seguire le best practice per la pianificazione dei backup: se i dati e le comunicazioni critiche per il business non vengono inclusi nei backup, le operazioni aziendali possono fermarsi all’istante e gli stakeholder inizieranno a chiedersi quanto sia efficace e competente il tuo team IT.
Questa guida pratica spiega come pianificare i backup, come progettare e implementare strategie di backup dei dati a livelli, come definire i livelli e la frequenza, come gestire i backup immutabili e offsite e perché è fondamentale convalidare i backup.
Qual è la pianificazione di backup migliore?
La pianificazione di backup migliore dipende interamente dal modo in cui funziona il tuo business. Alcuni dati critici sono volatili e cambiano rapidamente, quindi richiedono backup frequenti, mentre altri dati importanti cambiano solo di tanto in tanto (e copiarli troppo spesso sarebbe uno spreco). Alcuni dati, pur essendo voluminosi e aggiornati regolarmente, possono anche essere ricreati.
Ogni “carico di lavoro” della tua azienda (che può essere un processo manuale, come l’aggiornamento di fogli di calcolo, oppure automatizzato, come la raccolta di dati analitici) è diverso dagli altri e può produrre tipi di dati differenti. Un approccio a livelli alla protezione dei dati garantisce che tutti i dati di valore vengano acquisiti regolarmente, in modo che la versione più recente sia sempre protetta, ottimizzando i costi grazie a copie meno frequenti dei dati meno volatili. Per valutare questi fattori e definire i livelli e i carichi di lavoro da assegnare a ciascuno, ti servono:
- Un’analisi dell’impatto sul business con valori target di RTO (recovery time objective) e RPO (recovery point objective) per ogni carico di lavoro
- Un inventario aggiornato dei carichi di lavoro e della frequenza con cui cambiano i dati che producono
- Metodi di storage per i backup che supportino l’immutabilità (come Amazon S3) o l’air gap (nastro magnetico, dischi ottici, dischi rigidi)
- Un ambiente di test o una finestra temporale per esercitazioni periodiche di ripristino
- Una piattaforma di documentazione IT condivisa per pianificazioni, procedure di ripristino, eccezioni ed esiti dei test
Passaggio 1: conosci i tuoi dati, valuta la volatilità e definisci i livelli
Devi conoscere a fondo tutti i tuoi dati per poterli classificare in base alla frequenza con cui cambiano. Questa caratteristica si chiama volatilità: per esempio, il database del tuo e-commerce può cambiare di secondo in secondo man mano che arrivano gli ordini, mentre i registri delle spedizioni vengono aggiornati ogni giorno. Devi anche considerare quanto sono importanti determinati dati, aspetto che dipende dal tuo contesto aziendale: i dati critici possono essere quelli la cui perdita definitiva bloccherebbe l’attività oppure creerebbe problemi normativi legati ai requisiti di conservazione dei dati.
Parti da quattro livelli definiti in base all’impatto sul business e agli obblighi normativi. Ogni livello dovrebbe corrispondere a una tipica frequenza di modifica e a un RPO accettabile per i tuoi dati. Puoi anche decidere se ciascun livello utilizza backup incrementali o completi, a seconda dei dati coperti e dei costi di storage.
Dopo aver stabilito una base di partenza semplice per ogni livello, puoi ottimizzarla. Per esempio, potresti partire da livelli come questi:
- Livello 1/servizi critici: backup ogni ora o quasi continui, più backup completi notturni
- Livello 2/applicazioni di business e condivisioni di file: ogni 2–4 ore più backup notturni
- Livello 3/carichi di lavoro con poche modifiche: backup due volte al giorno o notturni
- Livello 4/archivi: processi di copia settimanali o mensili
Nella tua documentazione IT, riporta i dettagli di ogni livello, la frequenza di modifica prevista e i valori di RPO/RTO, lasciando spazio per aggiungere in seguito i dettagli di implementazione. Annota anche in che modo queste implementazioni ti aiutano a raggiungere gli obiettivi di ripristino.
Passaggio 2: scegli gli strumenti e assegna i processi ai livelli di backup
Il passo successivo è individuare strumenti in grado di eseguire il backup dei dati identificati sopra. Dati archiviati in posizioni diverse possono richiedere strumenti diversi. Per esempio, i server di file, web ed email possono replicare i propri file (per i contenuti che cambiano di frequente) e/o essere sottoposti a snapshot per il ripristino completo del sistema, le piattaforme SaaS come Microsoft 365 e Google Workspace richiedono soluzioni di backup dedicate e le piattaforme cloud come AWS offrono strumenti di backup specifici per il loro ambiente. Anche i database possono trarre vantaggio da soluzioni specifiche per la piattaforma, soprattutto se gestiti dal provider anziché self-hosted. I carichi di lavoro containerizzati richiedono a loro volta soluzioni di backup adatte al modo in cui sono costruiti, distribuiti e a dove vengono archiviati i dati.
Una volta scelti gli strumenti, puoi creare al loro interno i processi di backup che coprono i dati necessari, configurandoli in base ai livelli definiti in precedenza.
Passaggio 3: crea backup immutabili e offsite
Quando implementi gli strumenti di backup scelti, assicurati che esistano percorsi di ripristino rapidi (per esempio, per recuperare velocemente un file per un utente), un ripristino granulare e la possibilità di eseguire un ripristino completo in caso di disastro. Ogni livello o strumento può richiedere metodi di ripristino diversi per ricostruire un’infrastruttura completa e funzionante con tutti i dati necessari.
I backup immutabili o con air gap sono indispensabili in qualsiasi strategia di backup. I backup immutabili non possono essere modificati una volta creati, quindi non possono essere compromessi da malware o da errori degli utenti. Allo stesso modo, i backup con air gap (per esempio archiviati su un disco rigido che viene poi scollegato e conservato fuori sede nell’ambito di un sistema di backup 3-2-1) restano fuori dalla portata del malware.
Passaggio 4: convalida i backup con test di ripristino
Convalida regolarmente i tuoi backup con test di ripristino, seguendo anch’essi una pianificazione che garantisca di testare i dati di tutti i livelli. Se i dati non possono essere ripristinati, il backup è inutile: devi quindi verificare tutti i supporti di backup e i processi di ripristino e correggere rapidamente eventuali problemi individuati per evitare perdite di dati. Documenta questi test, inclusi i tempi di ripristino complessivi e i costi previsti.
Passaggio 5: rivedi e ottimizza livelli e procedure di backup
Utilizza i risultati dei test di ripristino per:
- Rendere le pianificazioni più stringenti per rispettare gli RPO, così che durante un ripristino reale non manchi nulla.
- Esaminare periodicamente gli eventi di ripristino simulati e reali per capire dove è possibile migliorare, aggiornando livelli, configurazioni e relativa documentazione per riflettere le modifiche apportate.
I log e i risultati dei test sono una risorsa preziosa per amministratori IT e MSP: offrono informazioni concrete che puoi utilizzare per migliorare la qualità del servizio.
NinjaOne ti aiuta a creare e implementare piani di backup a livelli ottimizzati per la tua organizzazione
Nessun piano di backup va bene per tutte le aziende: la responsabilità dei backup è tua e devi adattare livelli, pianificazioni e soluzioni di backup alle esigenze specifiche del tuo business. NinjaOne offre una soluzione di backup completa che copre server ed endpoint, anche da remoto. NinjaOne può inoltre eseguire il backup delle piattaforme SaaS, tra cui Microsoft 365 e Google Workspace, aiutandoti a mantenere sotto controllo tutti i dati e le comunicazioni critiche.
Questi strumenti, insieme a script e automazione che possono integrarsi anche con piattaforme cloud come AWS, ti permettono di pianificare i backup, automatizzare la verifica dei dati e generare report, archiviando il tutto in una documentazione centralizzata e accessibile al tuo team e agli stakeholder.
Implementa una strategia di backup a livelli per ripristini prevedibili
Una pianificazione di backup solo teorica non offre alcuna protezione reale, perché il suo valore si dimostra unicamente al momento di un ripristino.
Definendo i livelli in base alla volatilità dei dati e all’impatto sul business, imponendo copie immutabili e calibrando con rigore la frequenza grazie ai test di ripristino, trasformi il tuo piano in un processo affidabile e verificabile.
Questo approccio basato su dati concreti dà ai team IT la certezza che, quando si verifica un disastro, il ripristino sarà prevedibile, rapido e completo.
