Tipi di backup
I tipi di backup si distinguono per quanti dati copia ogni esecuzione. La scelta bilancia spazio di archiviazione e velocità di ripristino. La protezione continua dei dati va oltre e registra ogni modifica, avvicinando a zero il punto di ripristino.
| Tipo | Cosa copia ogni esecuzione | Cosa serve al ripristino | Compromesso |
|---|---|---|---|
| Completo (full) | L'intero insieme di dati | Un solo backup | Esecuzione più lenta, più spazio |
| Incrementale (incremental) | Le modifiche dall'ultimo backup di qualsiasi tipo | L'ultimo completo e tutti gli incrementali successivi, in ordine | Esecuzioni rapide e compatte; la catena di ripristino più lunga |
| Differenziale (differential) | Le modifiche dall'ultimo backup completo | L'ultimo completo e il differenziale più recente | Le esecuzioni crescono nel corso del ciclo |
| Completo sintetico (synthetic full) | Niente di nuovo dalla sorgente: viene composto dall'ultimo completo e dagli incrementali successivi | Un solo backup | Carico leggero dell'incrementale, ripristino semplice del completo |
Dove si conservano i backup
La posizione decide quanto è rapido il ripristino e se il backup sopravvive a ciò che ha distrutto l'originale.
Una copia locale, su un secondo disco, un NAS o un'appliance di backup, si ripristina più in fretta, ma condivide l'incendio, il furto, l'alluvione o il ransomware che hanno colpito l'originale. Una copia esterna (offsite), in passato un nastro portato in un caveau, sopravvive a un disastro nella sede principale, ma l'accesso è più lento.
Una copia nel cloud è esterna per definizione e facile da scalare, ma il tempo di ripristino dipende da banda e volume. Una copia offline (air-gapped) non ha più un percorso di rete dopo la scrittura, quindi il malware in rete non la raggiunge, e i piani di ripristino da ransomware si basano su di essa. Le copie di backup sono dati a riposo e richiedono la stessa protezione dell'originale. Alla fine della conservazione, i supporti dismessi passano per la sanificazione dei supporti.
La regola 3-2-1
La regola 3-2-1 è la base standard per progettare i backup: almeno tre copie dei dati (l'originale più due backup), su almeno due tipi diversi di supporti, con almeno una copia esterna.
Un'estensione diffusa, 3-2-1-1-0, aggiunge una copia offline o immutabile e zero errori nei test di ripristino.
Regole di salvataggio e replica
Nella console Anexet una regola di salvataggio stabilisce dove vanno i dati e se vengono replicati anche su un altro server.
Backup e concetti affini
"Backup" viene spesso usato in modo approssimativo per idee affini ma diverse. La differenza conta quando bisogna ripristinare qualcosa.
| Concetto | Cosa fa | Perché non è un backup |
|---|---|---|
| Archivio (archive) | Conserva dati meno recenti, di solito tolti dallo storage primario, a lungo termine o per conformità | Serve alla conservazione, non al ripristino del sistema attuale |
| Snapshot | Riferimento ai dati in un dato istante sullo stesso storage, creato quasi all'istante | Protegge dalle modifiche accidentali, ma di solito si guasta insieme allo storage su cui risiede |
| Replica (replication) | Rispecchia di continuo i dati attuali in una seconda sede per un failover rapido | Rispecchia anche la corruzione e la cancellazione dolosa, perciò si affianca ai backup |
| Alta disponibilità | Mantiene attivo un servizio quando un componente si guasta | Protegge l'operatività, non i dati cancellati o danneggiati prima del failover |
Limiti ed errori comuni
I backup coprono i guasti in cui la soluzione è scartare lo stato danneggiato e ripristinarne uno integro noto: guasti hardware, cancellazioni accidentali, bug software, disastri naturali e ransomware. Sono controlli di ripristino, non di prevenzione. Un backup non ferma un'intrusione, una cancellazione o una cifratura; limita solo quanto si perde dopo.
In pratica, le strategie di backup falliscono più per lacune di processo che per la tecnologia:
- Un backup mai ripristinato in prova non è verificato. Queste copie spesso risultano corrotte, incomplete o illeggibili proprio quando servono.
- Un backup raggiungibile dalla stessa rete e con le stesse credenziali della produzione può essere cancellato o cifrato dallo stesso ransomware. Le componenti offline e immutabile della regola 3-2-1-1-0 chiudono questa falla.
- Un backup che copia dati inutili e trascura il sistema che conta protegge la cosa sbagliata, per quanto funzioni in modo affidabile.
Come appare in Anexet
Anexet è un prodotto di DLP e monitoraggio, non un software di backup. Le schermate mostrano come conserva i dati, ruota i database, li replica su un altro server e mantiene per un periodo stabilito i dati dei report di sicurezza. Un piano di backup risponde alle stesse domande per i dati dell'organizzazione.
1 / 4
RPO e RTO
Due misure fissano la pianificazione dei backup e il livello di storage. Valori bassi giustificano backup frequenti su storage veloce. I sistemi che tollerano un giorno di perdita e un giorno di fermo possono essere salvati meno spesso, su supporti più economici, senza un aumento rilevante del rischio.
L'RPO (recovery point objective) è la perdita massima di dati che l'organizzazione tollera, espressa in tempo. Un RPO di un'ora richiede backup almeno ogni ora.
L'RTO (recovery time objective) è quanto può durare il ripristino prima che il fermo diventi il problema maggiore. Un RTO breve richiede storage veloce.
Per approfondire: Meccanismi per garantire la sicurezza dei sistemi informativi.
Un backup limita la perdita dopo un incidente, ma non lo previene. Una copia mai ripristinata in prova non è verificata.
Anexet Team