Approfondimenti
Backup
La protezione dei dati accompagna la continuità del lavoro.
Documenti, archivi, configurazioni, macchine virtuali, database e informazioni operative richiedono criteri di protezione, conservazione e ripristino coerenti con il modo in cui l'organizzazione lavora.
Componenti della pianificazione
Cosa proteggere
Dati e servizi possono avere priorità differenti. La pianificazione individua le informazioni da proteggere e stabilisce quali risorse dovranno tornare disponibili per prime in caso di necessità .
Il ripristino
La pianificazione del backup inizia molto prima della prima copia.
Prima di scegliere strumenti e tecnologie è necessario stabilire quanto lavoro sia accettabile perdere e per quanto tempo un servizio possa rimanere indisponibile senza compromettere l'operatività .
Dove conservare le copie
Le copie possono essere distribuite su dispositivi dedicati, sistemi differenti e sedi geograficamente separate. La loro collocazione viene definita considerando il valore dei dati, i tempi di ripristino e il livello di protezione richiesto.
Backup Offsite
Conservare una copia dei dati in una sede differente riduce il rischio che un singolo evento comprometta contemporaneamente l'infrastruttura principale e le risorse necessarie al ripristino.
Modalità di sincronizzazione e frequenza degli aggiornamenti vengono definite in funzione degli obiettivi di continuità operativa.
Backup Offline
Una copia permanentemente collegata può essere coinvolta dagli stessi eventi che interessano il sistema principale.
Copie offline o non direttamente raggiungibili aggiungono un ulteriore livello di protezione rispetto a errori, cancellazioni accidentali e attacchi informatici.
Versioning
Conservare più versioni dello stesso dato consente di recuperare file modificati o eliminati accidentalmente e di tornare a un momento precedente quando necessario.
Automazione
L'esecuzione automatica delle copie riduce la dipendenza dalle operazioni manuali. Frequenza, modalità di esecuzione e criteri di conservazione vengono configurati in relazione alle esigenze operative.
Verifica delle copie
La disponibilità di un backup non garantisce automaticamente la possibilità di utilizzarlo.
Controlli periodici delle copie e prove di ripristino consentono di individuare anomalie prima che il recupero dei dati diventi necessario.
Continuità operativa
Un'infrastruttura di backup offsite può essere progettata per assumere temporaneamente il ruolo del sistema principale quando la sede originaria non è disponibile, mantenendo accessibili dati e servizi necessari al lavoro.
Quando il sistema principale torna disponibile, i dati prodotti durante il periodo di operatività del secondario vengono riallineati prima del rientro alla configurazione originaria. La continuità comprende quindi sia la capacità di ripartire sia quella di tornare alla normalità senza perdere il lavoro svolto durante l'emergenza.
Monitoraggio
Errori, copie incomplete, dispositivi non disponibili o anomalie devono poter essere individuati tempestivamente, prima che si renda necessario un ripristino.
Documentazione
Configurazioni, procedure di ripristino e responsabilità operative devono essere documentate e mantenute aggiornate, per rendere il recupero dei dati comprensibile e ripetibile anche a distanza di tempo.
Un riferimento progettuale
La regola 3-2-1-1-0
Un modello di riferimento che aiuta a distribuire le copie e ridurre la possibilità che un singolo evento comprometta contemporaneamente dati originali e sistemi di protezione.
Un progetto completo o un'esigenza specifica
La pianificazione del backup può accompagnare una nuova infrastruttura oppure integrarsi in sistemi già esistenti.
L'intervento può riguardare l'intero processo di protezione dei dati o un singolo aspetto: riorganizzare le copie, introdurre un sistema offsite o offline, verificare le procedure di ripristino o sviluppare un progetto di continuità operativa.