Backup e sicurezza dei dati

Perché fare backup

Cause di perdita dati

• Guasto hardware: HDD/SSD
• Virus/ransomware: crittografia maligna
• Errore umano: cancellazione involontaria
• Furto: PC rubato
• Incendi, alluvioni, terremoti
• Corruzione file

Conseguenze

• Perdita lavoro mesi/anni
• Mancato funzionamento PA
• Responsabilità legali (dati cittadini)
• Costi ricostruzione

Regola 3-2-1

3 copie

• Originale (in uso)
• Backup primario (locale)
• Backup secondario (remoto)

2 supporti diversi

• HDD interno + SSD esterno
• Cloud + NAS
• Diversificazione contro guasti

1 copia offsite

• Fuori dalla sede principale
• Cloud o sede remota
• Protezione da disastri locali

Tipi di backup

Backup completo (full)

• Tutti i dati ogni volta
• Tempo lungo, molto spazio
• Recupero veloce
• Tipico: settimanale

Backup incrementale

• Solo cambiamenti da ultimo backup (qualsiasi tipo)
• Veloce, poco spazio
• Recupero lento (serve tutti i precedenti)
• Tipico: giornaliero

Backup differenziale

• Cambiamenti da ultimo full
• Medio: velocità e spazio
• Recupero: full + differenziale
• Tipico: giornaliero tra i full

Strategia mista

• Full settimanale (sabato)
• Differenziale/incrementale quotidiano
• Bilanciamento

Destinazioni di backup

Cloud

• OneDrive (Microsoft, 5-1000 GB)
• Google Drive (15 GB gratis, espandibile)
• Dropbox (2-3000 GB)
• iCloud (Apple, 5-2000 GB)

Storage esterno

• HDD esterno: economico, 1-20 TB
• SSD esterno: veloce, costoso
• USB drive: piccoli file
• NAS: Network Attached Storage

NAS aziendale

• Server locale con storage
• Condiviso tra dipendenti
• RAID: ridondanza interna

Cloud privato / aziendale

• AWS, Azure, Google Cloud
• Scalabilità
• Sicurezza gestita

Strumenti Windows

Cronologia file

• Impostazioni → Aggiornamento → Backup
• Attiva backup su disco esterno
• Automatico
• Versioni file storicizzate

Backup Windows

• Backup immagine di sistema
• Pannello controllo → Backup
• Ripristino completo PC

OneDrive

• Sync cartelle Documenti, Desktop, Immagini
• Cloud Microsoft
• Su abbonamento Office 365

Strumenti cloud

OneDrive (Microsoft)

• 5 GB gratis
• 1 TB con Office 365
• Sync automatico
• Condivisione file

Google Drive

• 15 GB gratis
• Unificato con Gmail, Foto
• Collaborazione Docs
• Backup dispositivi Android

Dropbox

• 2-3 GB gratis (espandibile con inviti)
• Standard industriale
• Sync tra PC/mobile
• Paperwork: note, docs

iCloud

• 5 GB gratis
• Apple ecosystem
• Sync iPhone/Mac

Backup nella PA

Obblighi

• Piano di Disaster Recovery (DR)
• Business Continuity
• AGID linee guida
• Conservazione obbligatoria

Responsabilità

• CED (Centro Elaborazione Dati)
• Responsabile IT
• DPO per dati personali

Soluzioni tipiche

• Server aziendali
• NAS
• Cloud certificato AGID
• Nastri magnetici (archivi)

Backup frequenza

Dati critici

• Continuo (real-time sync)
• Ogni ora
• Giornaliero minimo

Dati standard

• Giornaliero
• Settimanale

Dati statici

• Mensile
• Annuale

Ransomware

Cos'è

• Malware che cripta dati
• Riscatto richiesto
• Non pagare: spesso non restituiscono

Difesa

• Backup offline (no sync)
• Backup regolari
• Antivirus
• Formazione utenti

Recupero

• Da backup sano
• Isolare sistema infetto
• Ricostruire

Test del backup

Importante

• Backup che non funziona = nessun backup
• Test periodico

Metodi

• Ripristino file campione
• Ripristino completo su test
• Verifica integrità

Frequenza

• Almeno trimestrale
• Dopo modifiche sistema
• Dopo aggiornamenti

Crittografia backup

Perché

• Dati sensibili (GDPR)
• Backup rubato/perso
• Compliance

Strumenti

• BitLocker (Windows Pro)
• VeraCrypt (gratuito)
• Crittografia cloud (molti provider)

Chiave

• Master key fondamentale
• Non perdere: dati inaccessibili
• Backup chiave: sicuro ma accessibile

Versioning

Cosa

• Mantenere versioni vecchie file
• Rollback a versione precedente

Strumenti

• Cronologia file Windows
• Cloud: versioni storiche (Drive, OneDrive)
• Git per codice sorgente

Utile per

• Modifiche accidentali
• Corruzione progressiva
• Evoluzione documento

Snapshot

Cosa

• Stato del sistema in un momento
• Immediato
• Recupero rapido

Strumenti

• System Restore Windows
• Time Machine Mac
• Volume Shadow Copy

Procedura di ripristino

Pianifica

• Prima del disastro
• Chi fa cosa
• Priorità ripristino

Esegui

1. Isola sistema compromesso
2. Individua backup appropriato
3. Ripristina in ambiente pulito
4. Verifica integrità
5. Rientra in produzione

Documenta

• Log
• Lezioni apprese
• Procedure aggiornate

Backup smartphone

Android

• Google backup (automatico)
• Impostazioni → Sistema → Backup
• Foto: Google Foto
• WhatsApp: Drive

iPhone

• iCloud backup
• iTunes/Finder (locale)
• Foto: iCloud Photos

Best practices PA

Policy

• Scritte
• Condivise
• Aggiornate

Formazione

• Tutti i dipendenti
• Specifica per ruolo
• Aggiornamenti

Audit

• Periodico
• Test incident response
• Miglioramento continuo

Piano di disaster recovery

RPO (Recovery Point Objective)

• Max perdita accettabile
• Es.: 1 ora = backup ogni ora

RTO (Recovery Time Objective)

• Tempo max per ripristino
• Es.: 4 ore = ripristino in 4 ore

Priorità

• Servizi critici (front-office): alta
• Back-office: media
• Archivi: bassa

PL e backup

Dati specifici

• Verbali
• Foto incidenti
• Documenti operativi
• Database locali

Soluzioni

• CED comunale centralizzato
• Backup automatici
• Rete protetta

Responsabilità

• Condivisa con IT
• Formazione utenti
• Segnalazione problemi

Conservazione digitale PA

Differenza da backup

• Backup: continuità operativa
• Conservazione: legale, durevole

Norme

• D.lgs. 82/2005 (CAD)
• AGID linee guida
• Formati specifici (PDF/A)
• Firma e marca temporale

Responsabile

• Ente o fornitore accreditato
• Piano di conservazione
• Manuale conservazione

Errori comuni

Backup senza test

• Falsa sicurezza

Backup stesso supporto

• Stesso dispositivo = nessun backup

Backup non crittato

• Dati sensibili vulnerabili

Frequenza bassa

• Perdite significative

Nessun piano

• Panico al momento del bisogno

Tendenze

Cloud-first

• PA verso cloud
• PSN (Polo Strategico Nazionale)
• Standardizzazione

AI per backup

• Identificazione automatica dati importanti
• Predizione guasti
• Ottimizzazione

Zero Trust

• Backup con verifica
• Integrità garantita

Strumenti enterprise

Veeam

• Backup aziendale completo
• Cloud + on-premise

Veritas

• Leader enterprise
• Gestione complessa

Acronis

• Backup + sicurezza
• All-in-one

IBM, Dell EMC, HPE

• Soluzioni grandi organizzazioni