Giornata mondiale del backup: perché oggi il ripristino è più importante del backup stesso
La Giornata mondiale del backup è tradizionalmente incentrata sul backup dei dati. Tuttavia, molti esperti di sicurezza informatica ritengono che questo approccio sia ormai insufficiente: il fattore decisivo non è più solo il backup dei dati, ma la possibilità di ripristinarli in modo rapido, completo e pulito in caso di emergenza.
«Chiunque può fare un backup. Il ripristino è un'arte!», afferma Tobias Pföhler di Stormagic. Le strategie di backup sono state a lungo orientate verso infrastrutture centralizzate. Negli ambienti IT moderni e distribuiti, tuttavia, questo modello sta diventando sempre più rischioso. «Quando il ripristino diventa un gioco di attesa, l'attività si blocca», afferma Pföhler.
Soprattutto nelle infrastrutture decentralizzate con più sedi o connettività limitata, è chiaro che i concetti di backup tradizionali non sono più sufficienti. Le attuali copie dei dati devono essere spostate più vicino alla sede in cui vengono utilizzate, mentre i processi di ripristino devono essere testati e convalidati in più sedi.
Le identità come fattore critico in una crisi
Oltre alle applicazioni e ai dati, i sistemi di identità sono sempre più al centro della strategia di recupero. Sean Deuby, Principal Technologist di Semperis, mette in guardia dal sottovalutare la loro importanza: «Il recupero delle identità sta diventando una parte sempre più importante della gestione delle crisi».»
Senza sistemi di identità funzionanti come Active Directory, Microsoft Entra ID, Okta o Ping Identity, è impossibile comunicare in modo sicuro o accedere ai sistemi in modo controllato dopo un attacco. «Se le identità vengono perse o non possono essere verificate, questo non solo rende più difficile il ripristino tecnico, ma anche la comunicazione, il coordinamento e il processo decisionale», afferma Deuby.
L'intelligenza artificiale rende più severi i requisiti
Il crescente utilizzo dell'intelligenza artificiale basata su agenti sta creando ulteriori pressioni. Martin Zugec, direttore delle soluzioni tecniche di Bitdefender, vede questo come un cambiamento fondamentale nella resilienza dei dati: «L'IA agenziale richiede nuovi standard per la protezione dei dati».»
L'intelligenza artificiale aumenta in modo esponenziale i volumi di dati e allo stesso tempo estende la cronologia dei dati necessaria per riconoscere e correggere gli errori striscianti o il cosiddetto avvelenamento dei dati. Le aziende devono quindi verificare se la loro cronologia di backup risale abbastanza indietro nel tempo per trovare un punto di ripristino affidabile in caso di emergenza.
Nuove figure chiave per la resilienza informatica
Secondo gli esperti, anche le cifre chiave tradizionali come il Recovery Time Objective (RTO) e il Recovery Point Objective (RPO) stanno raggiungendo i loro limiti. Marc Molyneux, Field CTO di Commvault, è a favore di nuovi standard di qualità nella resilienza informatica. L'attenzione si concentra sempre di più sul cosiddetto «mean time to clean recovery», ovvero il tempo che intercorre prima che i sistemi business-critical siano completamente puliti e funzionanti.
Secondo le indagini di settore, ciò è dovuto a una chiara discrepanza tra le aspettative e la realtà: mentre molte aziende pensano di poter ripristinare i sistemi nel giro di pochi giorni, nella pratica spesso ci vuole molto più tempo per riprendersi completamente dai cyberattacchi.
Il World Backup Day 2026 dimostra quindi una cosa su tutte: il backup dei dati rimane necessario, ma la capacità di ripristinare in modo pulito è fondamentale per la resilienza di un'azienda oggi.
