Regola backup 3-2-1: come funziona ed esempi pratici

La regola del backup 3-2-1 prevede almeno tre copie dei dati, su due tipi di supporto, con una copia fuori sede. Le tre copie comprendono i file originali e due backup: non occorrono tre backup oltre all’originale.

È un criterio pratico per ridurre il rischio che un guasto, una cancellazione o un incidente coinvolgano tutte le informazioni. Per funzionare, le copie devono essere aggiornate, protette e ripristinabili. Il numero di copie, da solo, non garantisce il recupero.

3: conserva tre copie complessive dei dati

La prima copia è quella su cui lavori ogni giorno; le altre due sono copie di sicurezza. Per esempio, i documenti sul computer costituiscono l’originale, mentre un backup su un disco esterno e uno remoto costituiscono le due copie aggiuntive.

Copiare una cartella tre volte sullo stesso disco non protegge dal guasto del supporto. Anche due partizioni dello stesso disco condividono il medesimo dispositivo fisico. Le copie devono essere organizzate per ridurre i punti di guasto comuni.

2: utilizza due tipi di supporto

La formulazione classica richiede due tipi di supporto, per esempio SSD e hard disk oppure disco e nastro. Nelle implementazioni moderne si combinano anche archiviazione locale e servizi di backup remoto.

Cambiare soltanto la marca del disco non basta a creare una protezione completa. Contano la separazione dei dispositivi, l’alimentazione, gli accessi e il modo in cui le copie vengono aggiornate. Un NAS e un server sempre raggiungibili con le stesse credenziali possono essere coinvolti nello stesso attacco.

1: mantieni una copia fuori sede

Almeno una copia deve trovarsi in un luogo diverso da quello degli originali. Può essere conservata su un supporto custodito altrove oppure presso un servizio di backup cloud adeguato. Serve a ridurre il rischio di perdere tutto in seguito a incendio, allagamento o furto nella sede principale.

Un disco nel cassetto accanto al computer è separato dal PC, ma non è fuori sede. Un servizio cloud può soddisfare la separazione geografica; occorre comunque verificare conservazione delle versioni, accessi e possibilità di ripristino.

Esempio di backup 3-2-1 per casa

Per fotografie e documenti personali puoi mantenere gli originali sull’SSD del computer, un backup su hard disk esterno e una seconda copia presso un servizio di backup cloud. In questo esempio hai tre copie, supporti diversi e una copia remota.

Dopo il backup, scollega il disco esterno con la procedura di espulsione prevista dal sistema e conservalo protetto. Pianifica quando ricollegarlo e aggiornarlo: un disco sempre scollegato ma fermo a mesi prima non protegge i file recenti.

Se preferisci evitare il cloud, puoi utilizzare due dischi di backup a rotazione, custodendone uno in un altro luogo. In tal caso va verificata anche la diversificazione dei supporti rispetto all’originale e deve essere organizzato lo scambio delle copie.

Esempio di backup 3-2-1 per un’azienda

Un possibile schema comprende dati operativi sul server, backup locale su un sistema dedicato e copia remota protetta. Per completare il piano occorre stabilire quali applicazioni salvare, come ottenere copie coerenti dei database e chi controlla gli esiti.

Una copia dei documenti non equivale necessariamente al backup dell’intero server. Per riprendere il lavoro possono servire anche configurazioni, applicazioni, credenziali e procedure documentate. La guida su backup e disaster recovery aziendale approfondisce questa distinzione.

Perché RAID e sincronizzazione non sostituiscono il backup

Un RAID con ridondanza può mantenere il sistema operativo dopo il guasto di alcuni dischi, entro i limiti del livello utilizzato. Non conserva automaticamente una versione precedente dei file: una cancellazione o una modifica errata può interessare l’intero volume. RAID 0, inoltre, non offre ridondanza.

La sincronizzazione allinea i contenuti tra dispositivi e può propagare cancellazioni o file danneggiati. Per capire quali protezioni verificare in un servizio online, leggi vantaggi e limiti del backup cloud.

Cosa aggiunge la regola 3-2-1-1-0

L’estensione 3-2-1-1-0, descritta anche nelle linee guida di Veeam, aggiunge una copia offline, isolata o immutabile e la verifica del recupero senza errori rilevati.

Una copia offline è scollegata dai sistemi operativi; una copia immutabile è protetta da modifiche o cancellazioni per un periodo configurato. Sono protezioni diverse e vanno valutate in base alla soluzione. Una copia fuori sede può anche essere offline o immutabile: il numero aggiuntivo non richiede necessariamente un quarto backup.

Lo zero finale indica l’obiettivo dei controlli e delle prove di ripristino. Non significa rischio zero né certezza che qualsiasi incidente futuro sia risolvibile.

Ogni quanto bisogna fare il backup?

La frequenza dipende da quanti dati puoi accettare di perdere. Se un backup viene completato una volta al giorno, le modifiche successive possono mancare dalla copia disponibile. Un’attività che non può perdere ore di lavoro richiede una frequenza adeguata a questa esigenza.

Definisci anche per quanto tempo conservare le versioni precedenti. Una cancellazione scoperta dopo settimane potrebbe non essere recuperabile se tutte le copie utili sono già state sostituite. Spazio disponibile e tempi di conservazione devono essere controllati insieme.

Come verificare le copie e il ripristino

Controlla gli esiti. Verifica ultima esecuzione riuscita, errori, cartelle escluse e spazio residuo. Assegna una persona al controllo in azienda: un avviso che nessuno legge non permette di intervenire.

Ripristina dati di prova. Recupera alcuni file in una destinazione separata e aprili, senza sovrascrivere gli originali. Prova anche una versione precedente e un file cancellato, se previsti dal piano.

Misura i tempi. Un backup integro può richiedere troppo tempo per essere scaricato o ricostruito. Per i sistemi aziendali, verifica anche l’avvio delle applicazioni e la coerenza dei dati in un ambiente di test.

Verifica l’accesso in emergenza. Assicurati di avere credenziali, chiavi di cifratura e istruzioni recuperabili anche se il computer principale è inutilizzabile. Proteggi queste informazioni e limita i permessi sulle copie.

Se il backup manca o non contiene i file necessari

La regola 3-2-1 serve alla prevenzione: non ricrea i dati già persi. Se il supporto originale è guasto, evita tentativi ripetuti e nuove scritture. Le possibilità di recupero dati dipendono dalle condizioni del dispositivo e dalle operazioni già eseguite.

Per un supporto danneggiato puoi richiedere una valutazione a Italia Assistance o scrivere a info@italyassistance.it. Dopo il recupero, verifica i file e organizza copie indipendenti prima di riprendere l’uso quotidiano.