"Il NAS è il nostro backup." Quante volte abbiamo sentito questa frase entrando in un ufficio? È una delle risposte più comuni quando chiediamo a una PMI come protegge i propri dati. Ed è spesso anche una delle più pericolose, perché trasforma un dispositivo utile in una falsa sicurezza.
In questo articolo spieghiamo perché un NAS da solo, nella maggior parte dei casi, non è un vero sistema di backup: qual è la differenza tra archivio e backup, quali rischi si corrono affidandosi solo al dispositivo in ufficio e cosa fare per proteggere davvero i dati della tua azienda. Non serve essere tecnici: bastano un po' di chiarezza e qualche buona abitudine.
"Il NAS è il nostro backup": una frase che sentiamo spesso
Il copione è quasi sempre lo stesso: l'ufficio cresce, i file si moltiplicano, le caselle email non bastano più. A un certo punto qualcuno propone la soluzione semplice: compriamo un NAS, lo colleghiamo alla rete e ci salviamo dentro tutti i file condivisi. Documenti, preventivi, fatture, anagrafiche clienti. Tutto in un unico posto, accessibile da tutti i computer, a volte anche da casa.
Poi arriva la domanda: "E se succede qualcosa, siamo coperti?" E la risposta è: "Sì, certo, abbiamo il NAS."
Il problema è che in moltissimi casi il NAS è un archivio centralizzato, non un sistema di backup. I file ci vivono dentro, vengono letti e modificati ogni giorno, ma nessuno ha mai verificato che quei dati possano essere recuperati se qualcosa va storto. La differenza non è solo terminologica: è una differenza che può costare cara, in termini di tempo, denaro e fiducia.
Non stiamo dicendo che il NAS sia inutile: è uno strumento eccellente e in una strategia di backup ben fatta ha un ruolo importante. Il punto è un altro: un archivio non è un backup, e confondere i due concetti è il primo errore da correggere.
Archivio e backup: non sono la stessa cosa
Partiamo dalle definizioni, perché la confusione nasce proprio qui.
- Archivio: un punto centrale dove i file vengono salvati e condivisi, così che tutti in azienda possano accedervi e lavorarci. L'archivio è il luogo dove i dati vivono.
- Backup: una copia strutturata dei dati, progettata per un unico scopo, il ripristino. Il backup è il luogo dove i dati sopravvivono.
Un vero sistema di backup ha alcune caratteristiche che un semplice archivio non ha:
- Versioning: conserva più versioni nel tempo di ogni file, non solo l'ultima. Se un documento viene sovrascritto o cancellato per errore, puoi tornare alla versione di ieri, di una settimana fa o di tre mesi fa.
- Cronologia: le copie vengono fatte con regolarità, in modo automatico e verificabile, senza dipendere dalla memoria di qualcuno.
- Ripristino puntuale: puoi recuperare un singolo file, una cartella o l'intero sistema, scegliendo il punto nel tempo che ti serve.
- Indipendenza: la copia è separata dall'originale, anche fisicamente. Non basta essere in un altro disco: in certi casi deve essere in un altro edificio.
La prova del nove è una sola: se non puoi ripristinare, non è un backup. Il NAS in ufficio, con i file modificati ogni giorno, è un archivio che contiene una sola versione dei tuoi dati: l'ultima. Se quella va persa, va perso tutto.
I rischi del NAS come unico "backup"
Vediamo cosa può succedere quando il NAS è l'unica copia dei dati aziendali. Non serve immaginare scenari da film: i casi più frequenti sono banali, quotidiani e proprio per questo subdoli.
Lo stesso edificio. Il NAS sta in ufficio, in uno sgabuzzino o su una scrivania. Un incendio, un allagamento, un furto o anche solo un cortocircuito possono portarselo via insieme a tutti i dati. Se la copia è nello stesso posto dell'originale, la protezione è solo apparente.
La stessa corrente. Spesso il NAS è collegato allo stesso rack, allo stesso gruppo di prese, a volte allo stesso alimentatore dei server e dei computer. Un picco di tensione, un fulmine vicino o un guasto elettrico possono danneggiare tutto insieme. La ridondanza serve solo se i componenti sono davvero indipendenti.
Il ransomware. È il rischio più sottovalutato. Se il NAS è montato come unità di rete sui computer dell'ufficio, per il sistema operativo è semplicemente un'altra cartella. Un ransomware che si diffonde nella rete non fa distinzioni: crittografa i file sul PC e subito dopo quelli sul NAS. La "copia di sicurezza" diventa illeggibile insieme all'originale, in pochi minuti.
L'errore umano. Una cartella cancellata per sbaglio, un file sovrascritto con la versione sbagliata, un ex collaboratore che rimuove documenti prima di andarsene. Senza versioning non c'è modo di tornare indietro: ciò che è fatto è fatto.
I dischi che muoiono. I dischi rigidi hanno una durata finita e i guasti non avvisano. Anche un sistema con ridondanza interna protegge da un singolo disco rotto, non da un guasto generale, da un errore di configurazione o da un attacco. E qui va detto chiaramente: il RAID non è un backup — protegge dalla rottura di un disco, non dalla cancellazione, dalla crittografia o dall'incendio.
Nessuno di questi scenari è inevitabile, ma tutti diventano gestibili se esiste una copia davvero indipendente dei dati.
La regola 3-2-1 spiegata semplice
Per progettare un backup serio, nel settore si usa da decenni una regola semplice e ancora validissima: la regola 3-2-1. Si riassume in tre numeri:
- 3 copie dei tuoi dati: l'originale con cui lavori ogni giorno, più due copie separate.
- 2 supporti diversi: le copie devono stare su tecnologie diverse, per esempio un NAS e un servizio cloud, oppure un NAS e un disco esterno. Se una tecnologia ha un problema, l'altra non ne risente.
- 1 copia off-site: almeno una copia deve stare fuori dall'edificio, in un luogo diverso dall'ufficio. È la copia che sopravvive a un incendio, a un'allagamento o a un furto.
Il senso della regola è semplice: nessun singolo punto di guasto deve poter distruggere tutti i dati. L'originale può perdersi, la prima copia può essere compromessa: la terza copia, off-site, resta intatta.
Per una PMI questa regola è assolutamente realizzabile, con costi contenuti e gestione in gran parte automatica. Non serve un data center: serve una strategia chiara e gli strumenti giusti.
NAS + cloud: la combinazione giusta per le PMI
A questo punto la domanda è legittima: il NAS va buttato? Assolutamente no. Il NAS resta uno strumento prezioso, a patto di usarlo per quello che sa fare bene: archivio condiviso e backup locale.
La combinazione più efficace per una PMI è questa:
- Il NAS in ufficio come archivio di lavoro e come backup locale veloce. Il ripristino dalla rete locale è immediato: se un file sparisce, lo recuperi in pochi secondi senza dipendere da una connessione internet.
- Una replica off-site nel cloud come seconda copia, automatica e indipendente. I dati vengono copiati dal NAS verso un servizio remoto con cadenza regolare, senza che nessuno debba ricordarsene.
- Il versioning attivo su entrambi i livelli, per poter tornare indietro nel tempo quando serve.
I vantaggi di questa architettura sono concreti:
- il ripristino quotidiano è veloce, perché la copia locale è a portata di mano;
- la copia off-site sopravvive ai disastri che colpiscono l'ufficio;
- se il ransomware colpisce, la copia remota è isolata dalla rete compromessa;
- puoi accedere ai dati anche se l'ufficio non è raggiungibile, ad esempio durante un trasloco o un'emergenza.
La replica off-site deve essere automatica, programmata e verificata. Una copia manuale fatta "quando si ha tempo" non è una strategia: è una promessa che prima o poi verrà disattesa.
Cosa controllare oggi, in un quarto d'ora
Se vuoi capire a che punto sei, puoi fare una verifica rapida: bastano quindici minuti e queste domande.
- Il NAS ha il versioning attivo? Quante versioni conserva e per quanto tempo? Sai recuperare un file com'era una settimana fa?
- Esiste una copia off-site? C'è una replica dei dati fuori dall'edificio, o l'unica copia è quella in ufficio?
- Avete mai testato un ripristino? Quando è stata l'ultima volta che qualcuno ha recuperato davvero un file dal NAS?
- Chi ha accesso al NAS? Gli account sono ancora quelli di quando è stato installato? Gli ex collaboratori sono stati rimossi?
- Il NAS è aggiornato? Firmware e impostazioni di sicurezza sono curati, o il dispositivo è rimasto com'era il giorno dell'installazione?
- Cosa succederebbe se domani il NAS non si accendesse? Quanti giorni di lavoro servirebbero per ricostruire i dati persi?
Se una o più risposte ti mettono a disagio, sei in ottima compagnia: è la situazione di moltissime PMI. La buona notizia è che si può correggere, con interventi graduali.
Il ripristino è l'unica prova che conta
C'è un'abitudine che distingue chi ha un backup vero da chi ha solo l'illusione di averlo: testare il ripristino. Un backup che non è mai stato provato non è un backup, è una speranza.
Il test può essere semplice: recuperare un file cancellato per errore, ripristinare una cartella a una versione precedente, verificare che la copia off-site contenga i dati di oggi. Bastano poche decine di minuti, fatti con regolarità, per avere la certezza che il sistema funzionerà quando servirà davvero.
È utile anche definire due numeri, senza complicarsi la vita:
- quanto tempo puoi permetterti di restare senza dati dopo un incidente (il cosiddetto tempo di ripristino);
- quanti dati puoi permetterti di perdere (al massimo l'ultimo giorno, al massimo l'ultima ora, o zero).
Rispondere a queste due domande ti dice subito con quale frequenza devono essere fatte le copie e quanto deve essere veloce il ripristino. Il resto è tecnologia: la parte difficile, decidere cosa conta davvero, è già fatta.
Conclusione: il NAS giusto al posto giusto
Riepiloghiamo il concetto chiave di questo articolo: il NAS è un ottimo archivio e un buon backup locale, ma da solo non è un sistema di backup completo. Senza versioning, senza una copia off-site e senza ripristini testati, i dati aziendali dipendono da un unico dispositivo che sta nello stesso edificio di chi li usa.
La soluzione non richiede investimenti enormi né competenze da specialisti: un NAS ben configurato, una replica nel cloud, il versioning attivo e qualche test di ripristino all'anno trasformano una falsa sicurezza in una protezione vera. Il momento migliore per farlo è adesso, prima che un incidente renda la lezione molto più cara.
Se vuoi sapere se il tuo NAS ti protegge davvero, possiamo fare una verifica insieme: analizziamo la configurazione attuale, identifichiamo i punti deboli e definiamo una strategia di backup su misura per la tua azienda. Scopri i nostri servizi di backup e NAS per le PMI in Ticino e metti i tuoi dati al sicuro, una volta per tutte.
