Backup

La regola 3-2-1 della CISA chiede tre copie di ogni file importante, su due tipi di supporto, con una copia tenuta in un luogo diverso da casa o ufficio.

Una regola messa per iscritto per i fotografi

Quell'articolo del 2012, Data Backup Options, cita il libro di Krogh sulla gestione delle risorse digitali e presenta la regola in tre parti. Tieni 3 copie di ogni file importante: l'originale e due backup. Tienile su 2 tipi diversi di supporto, così un solo tipo di guasto non può distruggerle entrambe; per esempio il disco del computer e un disco esterno, oppure un disco esterno e uno spazio di archiviazione online. Conserva 1 copia fuori sede, lontano da casa o dall'azienda, così un incendio, un'alluvione o un furto non si portano via tutte le copie insieme.

I mille modi in cui un file sparisce

I file si perdono in molti modi: un portatile cade o viene rubato, un disco si consuma, un caffè finisce sulla tastiera, un file viene cancellato per sbaglio, oppure un ransomware rende tutto illeggibile. Il ransomware è un malware che cifra i file di un dispositivo rendendoli inutilizzabili, e chi lo gestisce chiede poi un pagamento per la chiave. Sempre più spesso copia anche i dati prima e minaccia di pubblicarli. Un buon backup trasforma tutti questi casi da disastro in contrattempo. La guida StopRansomware della CISA lo dice semplicemente: fare il backup è la tua carta migliore.

Comincia elencando quello che non potresti sostituire. I consigli della CISA per le piccole imprese partono proprio da questo inventario, e a casa funziona allo stesso modo: foto e video, documenti come contratti e certificati, compiti di scuola e l'elenco di account e codici di recupero che ti servirebbero dopo aver perso un dispositivo. I programmi si possono reinstallare; quei file no.

Perché una cartella sincronizzata non è un backup

Molti pensano che, siccome i loro file si sincronizzano con il cloud, abbiano un backup. La guida della CISA sul ransomware avverte che la sincronizzazione automatica con il cloud può non bastare. Se un attaccante cifra i file sul tuo computer, le versioni cifrate possono sincronizzarsi con il cloud e sovrascrivere le copie buone. Una cancellazione si sincronizza allo stesso modo. Un vero backup conserva versioni precedenti a cui puoi tornare. Il consiglio della CISA per le aziende è poter riportare indietro i dati di almeno sette giorni, e molti servizi di archiviazione online e strumenti di backup tengono una cronologia delle versioni proprio per questo. Controlla fin dove arriva la tua.

Dalla stessa guida vengono altre due abitudini. Tieni almeno un backup offline, per esempio un disco esterno che colleghi per il backup e poi scolleghi, perché il ransomware cerca qualsiasi backup riesca a raggiungere e cifra o cancella anche quello. Proteggi i backup con la cifratura, soprattutto quelli che escono di casa. E mettili alla prova: un backup mai ripristinato è una speranza, non un piano. Ogni pochi mesi, scegli alcuni file e ripristinali davvero per essere sicuro che si aprano.