NAS o cloud
per i backup?

Nessuno dei due vince in astratto: la domanda giusta è a quale rischio è esposto Lei, non in generale. Se il Suo punto debole è l'errore umano —una cartella cancellata, una versione sovrascritta— un NAS con cronologia delle versioni Le restituisce il file in pochi secondi, perché non esce dalla Sua rete. Se il Suo punto debole è l'intero edificio —furto, incendio, acqua, o un ransomware che attraversa tutto l'ufficio— La salva solo ciò che sta fuori, cioè il cloud. La maggior parte delle attività corre entrambi i rischi contemporaneamente, quindi la risposta onesta non è «uno è migliore», ma «entrambi, con ruoli diversi»: il NAS come prima linea veloce, il cloud come rete di sicurezza quando cede qualcosa di più grande di un disco. Decida guardando quale scenario Le è già capitato, o quale La preoccupa davvero, non confrontando schede tecniche.

No, e vale la pena distinguerlo dalla domanda precedente, perché non riguarda dove si trova la copia ma come si comportano i dischi tra loro. Un NAS in mirroring (RAID 1 o simile) scrive lo stesso dato su due dischi contemporaneamente: se uno si guasta meccanicamente, l'altro continua a funzionare senza che Lei si accorga di nulla, e questa è disponibilità, non recupero. Il problema è che qualsiasi cosa che non sia un guasto fisico del disco —una cancellazione involontaria, un file sovrascritto, una cifratura da ransomware— avviene su entrambi i dischi con la stessa rapidità, perché il mirroring non distingue una scrittura buona da una cattiva. Perché esista un vero backup serve una versione separata nel tempo: snapshot, versioning o una copia che non si aggiorni da sola. Se il Suo NAS ha solo il mirroring, è protetto da un guasto hardware e da nient'altro; il resto di questo elenco resta scoperto.

Nessuna cifra fissa risponde a questa domanda, perché il costo reale non lo decide il cartellino del prezzo ma l'orizzonte temporale e il volume di dati in gioco. Il NAS concentra la spesa all'inizio —l'apparecchio, i dischi— e poi pesa solo l'elettricità e, ogni qualche anno, la sostituzione di un disco che comincia a cedere; superata la spesa iniziale, conservare più dati non costa quasi nulla in più. Il cloud distribuisce il costo in un canone che non finisce mai e che di norma cresce con il volume salvato, quindi più a lungo lo mantiene e più dati accumula, più pesa rispetto al NAS. Quello che quasi nessuno considera è il costo per riprendersi i dati: molti fornitori fanno pagare il download in caso di ripristino di grandi dimensioni, proprio nel momento in cui meno si ha voglia di guardare la fattura. Faccia il confronto sul Suo orizzonte reale —per quanti anni manterrà il sistema— non sul canone del primo mese.

Tre copie dei Suoi dati, su due supporti di tecnologia diversa, con almeno una fuori dall'edificio in cui si trova l'originale. Il numero tre conta l'originale più due copie, perché con una sola copia qualsiasi guasto su di essa La lascia senza nulla; con due, dovrebbero guastarsi entrambe contemporaneamente, cosa molto meno probabile se in più sono di natura diversa. I «due supporti» sono ciò che apporta il NAS —un supporto separato dal disco del computer— e «una fuori» è ciò che apporta il cloud, o un disco fisico che viene portato a un altro indirizzo. Per questo NAS e cloud non sono in competizione: ognuno risolve una parte diversa della stessa regola, e chi ha solo uno dei due la rispetta al massimo per due terzi. Abbiamo un articolo a parte dedicato soltanto a questa regola, con la prova di ripristino che la completa; qui basta ricordare i tre numeri.

Sì, ed è uno dei vettori più comuni proprio perché il NAS è di solito montato come unità di rete visibile dagli stessi computer che vengono infettati. Il ransomware moderno, appena entra in un computer, non si limita a cifrare il disco locale: percorre attivamente la rete cercando unità e cartelle condivise a cui quell'utente ha accesso, e cifra anche quelle. Se il Suo backup si trova in una cartella in cui qualsiasi computer dell'ufficio può scrivere senza restrizioni, quel backup è esposto quanto l'originale. Ciò che riduce davvero il rischio sono due cose: permessi di scrittura limitati a chi ne ha effettivamente bisogno, e un livello di snapshot o versioni che il malware stesso non possa cancellare né sovrascrivere con un normale account utente. Senza questo, un NAS ben riempito di dati può finire per essere il posto in cui il ransomware trova più cose da cifrare, non meno.

Come uno dei tasselli della regola 3-2-1, sì, purché lo si usi con disciplina e non come scusa per non fare altro. Il suo vantaggio è che è economico, portatile e non dipende da alcun canone né dalla Sua velocità di upload: copia e lo porta via. I suoi due punti deboli sono quelli che contano davvero. Primo, se resta collegato in permanenza, smette di essere una copia «fuori» e diventa un'unità in più che un ransomware può raggiungere esattamente come il NAS. Secondo, senza un'abitudine fissa di collegarlo, copiare e riporlo altrove, la copia invecchia senza che nessuno se ne accorga, finché non serve e non è più utilizzabile. Un disco esterno che si collega, si aggiorna e si conserva a un altro indirizzo —o che si alterna con un altro che era già fuori— svolge perfettamente il ruolo della copia esterna, senza bisogno del cloud.

La frequenza non la stabilisce una regola generale, ma la quantità di lavoro che è disposto a rifare se il guasto arriva subito prima del backup successivo. Uno studio che fattura ogni giorno non può permettersi di perdere una settimana di fatture; una cartella di foto di famiglia che cambia di rado può convivere senza drammi con un backup mensile. Il secondo fattore che decide la frequenza è se il backup è manuale o automatico: un'operazione manuale «quando me lo ricordo» finisce per diradarsi da sola col tempo, mentre una pianificata mantiene il ritmo impostato senza dipendere da nessuno. Per dati che cambiano ogni giorno —vendite, posta, documenti di lavoro— la cosa ragionevole è almeno un backup automatico giornaliero, e qualcosa di più frequente se ciò che non può permettersi di perdere si misura in ore. Il punto di partenza è sempre lo stesso: guardi quanto lavoro produce tra un backup e l'altro, non quanto spazio occupa.

Ripristinando davvero, non verificando che il processo di backup «termini senza errori», che è ciò che quasi tutti confondono con il fatto che funzioni. Un'operazione di backup può chiudersi in verde per mesi mentre copia una cartella vuota, una versione vecchia o su un disco che si è riempito da tempo, e l'interfaccia continuerà a dire che va tutto bene. La prova reale ha tre parti: scelga un file a caso, non il più recente né il più facile; lo ripristini in una posizione diversa dall'originale, per non fidarsi del fatto che «era già lì»; e lo apra per verificare che il contenuto sia quello giusto e non una versione di mesi fa. Lo faccia con un calendario fisso, non solo quando qualcosa non La convince, perché nei backup mai provati il guasto silenzioso è la norma, non l'eccezione. Se non ha mai fatto questo esercizio, non sa se ha un backup o solo la sensazione di averlo.