Un backup riuscito è un punto di partenza importante. Solo il ripristino dimostra se il lavoro può riprendere dopo una perdita di dati. Serve quindi una procedura verificabile: scegliere dati adeguati, recuperarli in un ambiente controllato e aprirli insieme alla persona responsabile.
Partire da un’attività lavorativa concreta
Lo stato verde del backup non chiarisce se un file importante, un’applicazione o un’intera postazione torneranno utilizzabili. La prova deve quindi rispondere a una domanda reale: per esempio, è possibile aprire un vecchio file di progetto nell’applicazione prevista? Contenuto e versione sono corretti? Le autorizzazioni necessarie sono verificabili?
Per una prima verifica può bastare un singolo file. Questa prova non sostituisce però un’esercitazione di ripristino di database, applicazioni o sistemi completi. L’ampiezza dipende dalle attività che devono tornare possibili dopo un’interruzione.
Definire la destinazione prima del ripristino
Una cartella di prova, un dispositivo separato o un ambiente di test adeguato evitano di sovrascrivere accidentalmente i dati di lavoro correnti. Prima di iniziare si definiscono versione del backup, destinazione e diritti di accesso. Se si sospetta la presenza di malware, il ripristino deve rientrare in una risposta coordinata all’incidente.
Un NAS può fungere da archivio locale o destinazione di backup. DAXS propone, tra gli altri, prodotti Synology. Resta decisivo il progetto complessivo di backup: quali dati vengono inclusi, chi può modificare le copie e quale copia rimane accessibile in caso di guasto o attacco?
Quattro risultati rendono la prova verificabile
- Versione selezionata: Quali dati sono stati recuperati e da quale backup?
- Utilizzo effettivo: È stato possibile aprire i dati nell’applicazione necessaria e verificarne la correttezza operativa?
- Tempo necessario: Quanto tempo hanno richiesto complessivamente preparazione, ripristino e approvazione?
- Dipendenze ancora aperte: Quali accessi, licenze, dispositivi o informazioni mancavano ancora?
Questi risultati vanno riportati in una documentazione comprensibile. Una misurazione descrive inizialmente la prova specifica eseguita. Non è una promessa generale per altri volumi di dati o per il guasto di un sistema completo.
Rendere le prove ripetibili e chiarire le responsabilità
Frequenza e ampiezza delle verifiche vengono concordate in base all’operatività aziendale. Modifiche ad applicazioni, flussi di dati o autorizzazioni possono richiedere una prova aggiuntiva. È altrettanto importante che un sostituto possa eseguire la procedura con gli accessi previsti.
La guida #StopRansomware della CISA raccomanda backup conservati separatamente e prove periodiche di ripristino. La realizzazione tecnica e organizzativa dipende dall’ambiente interessato.
Il prossimo passo utile
DAXS valuta i backup esistenti, pianifica prove adeguate e supporta il ripristino tecnico e la documentazione. Un primo passo circoscritto è verificare insieme il recupero di un file di lavoro importante. Da qui si può definire l’ampiezza necessaria per altre applicazioni e sistemi.
Backup e ripristino con DAXS · Infrastruttura aziendale · Parliamo di una prova di ripristino
