Backup e ripristino per una resilienza completa

Domande Frequenti

• È possibile ripristinare il backup di un sistema fisico come virtual machine?

  Sì, la migrazione da fisico a virtuale è disponibile in Acronis Cyber Protect. Questa operazione può essere eseguita se è installato e registrato almeno un agente per VMware o Hyper-V.

• Come si configura un backup nel cloud?

  Per eseguire un backup su Cloud, è necessario avere un abbonamento attivo ad AcronisCloud Storage.

  Crea un nuovo piano di backup e scegli "Cloud storage" come destinazione nel campo "Dove eseguire il backup".

• Perché il backup dei dati è importante per le aziende?

  Gli attacchi ransomware sofisticati e le violazioni di dati di alto profilo sono diventati una parte costante del panorama della cybersicurezza, rafforzando l'importanza di un backup sensato dei dati.

  Sebbene le grandi imprese siano un obiettivo sempre allettante, gli hacker prendono spesso di mira le piccole e medie imprese (PMI). Dato che le aziende diventano ogni anno più dipendenti dai dati, devono implementare metodologie robuste e affidabili per mantenere i dati al sicuro, al fine di garantire processi aziendali privi di ostacoli e un flusso di entrate costante.

  Anche se gli attacchi informatici sono una minaccia primaria per i dati aziendali, la protezione dei dati non si limita a salvaguardare i dati da terzi malintenzionati. A volte, anche la più completa strategia di protezione dei dati può essere violata. E siccome non è possibile prevedere quando si verificherà una perdita di dati, è indispensabile garantire che l'azienda disponga di soluzioni adeguate per ripristinare i dati critici il più rapidamente possibile. Ecco perché il backup e il disaster recovery sono essenziali quanto la protezione dei dati.

  Di seguito sono riportati i principali motivi per cui le aziende di tutte le dimensioni necessitano di una strategia di backup e ripristino dei dati affidabile.

  • Cyberattacchi in costante evoluzione

  I cyberattacchi interrompono le attività aziendali e possono danneggiare le risorse e le infrastrutture IT critiche. Se da un lato le grandi aziende possono disporre delle risorse e del budget necessari per riprendersi da una grave violazione dei dati, dall'altro le PMI si trovano spesso in difficoltà in questi scenari. Secondo il rapporto State of Cybersecurity del Ponemon Institute, negli ultimi anni le PMI a livello globale hanno riportato statistiche allarmanti.

  - Il 45% delle PMI dichiara di non disporre di misure di sicurezza sufficienti per mitigare gli attacchi in arrivo.

  - Il 66% delle PMI ha subito almeno un attacco informatico negli ultimi 12 mesi.

  - Il 69% delle PMI afferma che gli attacchi informatici stanno diventando sempre più mirati.

  I tipi di attacco più comuni che colpiscono le PMI sono phishing/ingegneria sociale (57%), dispositivi compromessi o rubati (33%) e furto di credenziali (30%).

  • La prevenzione delle minacce non funziona sempre

  La prevenzione proattiva delle minacce richiede soluzioni di sicurezza di rete, strumenti di gestione automatizzata delle patch e configurazioni specifiche del firewall. Inoltre, le aziende devono impiegare solidi strumenti di mitigazione contro la perdita di dati. Dato che nessuna organizzazione è immune dal furto di dati o dalla crittografia ransomware, le aziende devono fare il possibile per fortificare i propri data center e tenere a bada gli aggressori.

  Tuttavia, un rapporto di Nationwide Insurance mostra che il 68% delle PMI non si affida a un piano di disaster recovery. Senza una strategia di DR, le aziende sono soggette a disastri naturali, processi aziendali ostacolati, tempi di inattività dei server e altri scenari di perdita dei dati.

  • La perdita di dati può danneggiare la reputazione del tuo marchio

  A parte la perdita di dati e l'interruzione dei processi aziendali, le violazioni dei dati possono portare anche alla sfiducia dei clienti. Se i tuoi clienti sanno che la tua azienda ha perso dei dati, soprattutto i loro dati, la tua reputazione subirà un duro colpo. Una cattiva reputazione può allontanare i clienti dai tuoi servizi e incidere sulla produttività, poiché i nuovi dipendenti potrebbero esitare (o rifiutarsi) di unirsi alle tue fila.

  • Non si possono controllare i disastri naturali

  La perdita di dati si presenta in molte forme. Se da un lato puoi implementare una prevenzione proattiva delle minacce, una protezione contro il ransomware e un'igiene di cybersecurity stellare tra i dipendenti, dall'altro i disastri naturali possono decimare il tuo data center locale. Le PMI e le imprese devono prepararsi ad affrontare incendi, inondazioni, terremoti e altre calamità naturali che potrebbero bloccare i processi aziendali e i data center.

• Quali sono i tre metodi più comuni per eseguire il backup dei dati aziendali?

  Esistono tre metodi principali di backup dei dati: backup completo, incrementale e differenziale. Prima di scegliere la strategia di backup dei dati più adatta alle esigenze e alle preferenze della tua azienda, è importante conoscere i vantaggi e gli svantaggi di ogni approccio di backup.

  • Backup completi dei dati

  Un backup completo dei dati crea una copia completa di tutti i dati presenti su un dispositivo o un sistema, includendo file, documenti, cartelle, configurazioni del sistema operativo, applicazioni, calendari e altro ancora, indipendentemente da eventuali backup creati in precedenza o dalle circostanze.

  L'intera copia dei dati viene sottoposta a backup e trasferita in un sistema di archiviazione sicuro: in loco (archiviazione locale), fuori sede (archiviazione remota) o nel cloud. I backup completi richiedono più tempo per essere completati, ma sono più convenienti per il ripristino d'emergenza in quanto contengono l'intero set di dati dell'ambiente di destinazione.

  I backup completi di solito forniscono la protezione più completa contro la perdita di dati critici, ma devono essere eseguiti regolarmente secondo una pianificazione accuratamente definita per ottimizzare il tempo e il dispendio di risorse. Tuttavia, ogni strategia di backup si basa su almeno un backup completo creato inizialmente. Successivamente, è possibile combinare backup completi settimanali o mensili con backup incrementali o differenziali.

  Sebbene i backup completi siano in genere i più facili da eseguire, presentano diversi svantaggi da tenere presenti.

  In primo luogo, i backup completi utilizzano la maggior parte dello spazio di archiviazione rispetto agli altri due metodi; se ci si affida all'archiviazione fisica, potrebbe essere necessario un hardware aggiuntivo per archiviare interi set di dati in un backup sicuro. In secondo luogo, i backup completi possono richiedere una notevole larghezza di banda di rete e tempi di implementazione considerevoli, a seconda delle dimensioni e delle preferenze dell'azienda.

  Gli altri due approcci (backup incrementali e differenziali) sono backup parziali dei dati che dipendono da almeno un backup completo precedentemente memorizzato. Sono simili, ma hanno una notevole differenza.

  • Backup dati incrementale

  I backup incrementali richiedono che gli utenti creino prima almeno un backup completo. I successivi backup incrementali memorizzeranno solo i dati modificati dall'ultimo backup completo o incrementale.

  Poiché i backup incrementali memorizzano solo le alterazioni (modifiche) dei dati già sottoposti a backup, richiedono il minor spazio di archiviazione. Ciò consente di aumentare la velocità di backup e richiede meno risorse per completarlo. Tuttavia, i backup incrementali sono quelli che richiederanno più tempo per essere ripristinati. Se un'organizzazione deve ripristinare l'intero backup del sistema, i team responsabili devono prima ripristinare il backup completo di destinazione, seguito da tutti i backup incrementali in ordine.

  Se uno o più backup incrementali vengono danneggiati, corrotti o persi, il processo di ripristino di emergenza diventa molto più complicato (o addirittura impossibile).

  • Backup dati differenziale

  Come il backup incrementale, anche il backup differenziale richiede almeno un backup completo creato in precedenza. Quindi, un'azienda può avviare backup differenziali per includere tutti i dati modificati (file, cartelle, applicazioni) dall'ultimo backup completo. Siccome i backup differenziali sono cumulativi, una combinazione di backup completi e differenziali include tutti i file del set di dati aziendali (sia i dati modificati che quelli invariati).

  I backup differenziali richiedono una larghezza di banda di rete e uno spazio di archiviazione maggiori rispetto ai backup incrementali, poiché comprendono volumi di dati più significativi. Tuttavia, consentono tempi di ripristino più rapidi. Un'azienda avrebbe bisogno solo del backup completo iniziale e dell'ultimo backup differenziale per ripristinare l'intero sistema.

• Quali sono i tipi di dati critici di cui ogni azienda dovrebbe fare il backup?

  Le aziende gestiscono diversi tipi di dati critici. Tali dati devono essere mantenuti riservati e prontamente disponibili per l'accesso e il recupero. Per proteggere l'integrità dei dati aziendali, le aziende devono considerare il backup di tutti i tipi di dati indicati di seguito.

  • Brevetti e proprietà intellettuali (PI)

  Le aziende devono conservare più copie di tutta la proprietà intellettuale che possiedono per potervi accedere durante o in seguito a una violazione della sicurezza, a una compromissione informatica, a un errore umano o a un disastro naturale. Puoi fare affidamento sui documenti di proprietà intellettuale per dimostrare i diritti su vari progetti, opere creative o prodotti. La presenza di tutti i dati in un backup sicuro garantisce l'accesso ai dati PI in qualsiasi momento.

  • Documenti personali dell'azienda

  I dati personali sono un tipo di dati critici per tutte le aziende. I dati riservati dei dipendenti (nomi e cognomi, date di nascita, numeri di previdenza sociale, indirizzi, ecc.) sono soggetti a cyberattacchi e a errori umani, quindi le aziende devono assicurarsi che il loro backup sia sempre sicuro. È meglio archiviare i backup in più posizioni, seguendo la regola 3-2-1 del backup, per proteggere tutti i dati sensibili e l'accesso in caso di perdita dei dati.

  • Dati amministrativi

  Un'ampia gamma di file amministrativi richiede una gestione e una sicurezza dei dati appropriata. Tali documenti possono includere piani aziendali, contratti, accordi di lavoro, statuti e altre informazioni riservate.

  Ogni azienda, a prescindere dalle sue dimensioni, ha bisogno di documenti amministrativi per soddisfare efficacemente la conformità normativa, quindi devi assicurarti che tutti i dati amministrativi vengano copiati regolarmente e conservati in un backup sicuro. Inoltre, devi assicurarti che i dati sensibili siano privati, non possano essere condivisi, corrotti o sfruttati online e che sia possibile accedervi anche in caso di violazione dei dati o di un altro evento di perdita di dati.

  • Dati finanziari (comprese informazioni su pagamenti e transazioni)

  I dati finanziari possono includere conti bancari, informazioni sensibili sulle transazioni commerciali, metodi di pagamento dei clienti, ecc. È necessario salvaguardare i dati finanziari per evitare che soggetti malintenzionati li rubino, con conseguente aumento dei costi, blocco dei processi aziendali e sfiducia dei clienti.

  Le informazioni sulle transazioni relative a vendite, acquisti di attrezzature o infrastrutture, scambi di denaro e altro ancora devono essere sempre protette e prontamente disponibili per l'accesso o il recupero. Conservare un registro di tutti gli acquisti precedenti, delle attività commerciali e delle transazioni con i clienti è fondamentale per sostenere il successo del progetto commerciale, affrontare eventuali controversie e ridurre i potenziali problemi di produzione. L'utilizzo di una soluzione di backup sensata per conservare i dati delle transazioni in un archivio sicuro è essenziale per garantirne l'integrità e la disponibilità.

  I dati di pagamento possono includere informazioni finanziarie sensibili dei clienti, pertanto è necessario proteggerli di conseguenza. Poiché potresti avere bisogno di accedere a questi dati in futuro, è essenziale mantenerli riservati, protetti e accessibili in un archivio sicuro.

  Ogni azienda deve progettare e implementare una strategia unica di backup e protezione dei dati per tenere le informazioni finanziarie al riparo da occhi indiscreti e da fastidiosi malware. Se i tuoi hard disk locali vengono in qualche modo compromessi, devi essere in grado di ripristinare e accedere rapidamente ai dati sensibili attraverso una soluzione di backup sicura.

• Quali sono i quattro tipi di recupero dei dati aziendali?

  Esistono numerosi modi per perdere dati sensibili. Anziché stressarti per un evento di perdita di dati, puoi essere proattivo e implementare politiche di disaster recovery adeguate prima che si verifichi una violazione dei dati. In questo modo potrai ripristinare le informazioni critiche in qualsiasi scenario.

  Esistono quattro tipi di processi di recupero dati principali per ripristinare i dati dopo un attacco informatico, un'eliminazione accidentale o una catastrofe naturale. Vediamo di seguito quali sono.

  • Sistemi Fisici

  A volte i dati possono andare persi a causa di danni fisici al disco rigido (HDD). Il ripristino dei dati da un disco rigido fisicamente difettoso è chiamato "recupero fisico dei dati". Quando l'unità disco è danneggiata, danneggiata o morta, spesso si sente un rumore costante di clic proveniente dall'unità disco.

  I danni fisici all'hard disk possono essere causati da surriscaldamento, penetrazione di umidità, umidità, urti o esposizione ad alte temperature. Nel caso di un disco rigido compromesso, è meglio rivolgersi a un professionista che eseguirà il recupero fisico dei dati.

  • Logico

  Se il disco rigido non presenta alcun problema fisico, ma non si riesce ad accedere a determinati file o cartelle, è probabile che il disco rigido sia affetto da problemi software. In questi casi, è possibile ricorrere al recupero dei dati logici.

  Gli errori logici che interessano l'unità disco sono spesso dovuti a un file system danneggiato. In questo caso, è possibile recuperare una parte (o tutti) i dati persi riparando il file system o una partizione danneggiata tramite i comandi nativi di Windows o un software di recupero dati specializzato. Il più delle volte è possibile ripristinare i dati persi autonomamente. Tuttavia, è meglio eseguire prima il backup di tutti i dati accessibili per evitare di comprometterli se il processo di recupero va male. Se gli errori logici persistono dopo aver provato tutte le soluzioni affidabili, è meglio rivolgersi a un esperto.

  • Immediato

  Il ripristino immediato dei dati può ripristinare i dati essenziali tramite backup diretti. Se il disco rigido non è fisicamente danneggiato e funziona correttamente, è possibile ripristinare i backup sicuri e procedere con le attività quotidiane.

  Manualmente o con l'aiuto di un professionista, è meglio eseguire il backup di tutti i dati presenti sul tuo HDD in un archivio sicuro. Quindi, è possibile risolvere i problemi del dispositivo (computer, laptop, tablet) finché non funziona come previsto. Una volta terminato, è possibile trasferire tutti i dati di backup sul dispositivo.

  • Protezione continua dei dati

  È meglio prevenire la perdita di dati che recuperarli dopo una violazione.

  Le soluzioni per la protezione e il recupero dei dati si concentrano sulle funzioni di prevenzione delle minacce per rilevare le minacce in agguato sulla rete e bloccarle prima che possano infiltrarsi nel computer. Che si tratti di malware, ransomware o virus pericolosi, una solida soluzione di cybersecurity può proteggere i tuoi dati da terzi malintenzionati.

  Tuttavia, anche le misure di cybersecurity più accurate possono essere vittime di un attacco informatico sofisticato. In questi casi, disporre di un backup affidabile dei dati è fondamentale per garantire un ripristino rapido e una perdita di dati pari a zero. L'aspetto positivo dei moderni strumenti di cybersecurity è che offrono funzioni di backup automatico. Anche un utente non esperto di tecnologia può pilotare e gestire le opzioni di protezione, backup e ripristino dei dati tramite un agente centralizzato dotato di un'interfaccia di facile utilizzo.