Quando si ferma tutto, ogni minuto costa.

Dipende dai dati da proteggere e dall'RTO obiettivo. Per uno studio con 5-15 persone e volumi di dati nell'ordine dei 500 GB – 2 TB, una soluzione ibrida 3-2-1 completa con test mensili parte da circa 120-200 € + IVA al mese (canone tutto incluso: hardware, cloud, gestione, monitoraggio, test). Per PMI più grandi o volumi superiori il costo scala. Il setup iniziale (NAS, configurazione, migrazione dati) è un una tantum di 1.500-3.500 €. Preventivo gratuito dopo il data mapping iniziale.

Esatto, e questo è uno degli equivoci più pericolosi. Microsoft e Google garantiscono l'alta disponibilità dei loro servizi (l'uptime) e la ridondanza infrastrutturale, ma NON garantiscono il recovery dei dati cancellati dopo 30-90 giorni. Se un dipendente (o un ransomware) cancella una mailbox, un file SharePoint o una cartella OneDrive e te ne accorgi dopo due mesi, è andata. Serve una soluzione di backup di terze parti dedicata — noi usiamo prodotti come Veeam 365, Acronis, Datto che offrono retention illimitata e restore granulare.

Un backup immutabile è una copia che una volta scritta non può più essere modificata o cancellata per un periodo definito — nemmeno da un amministratore, nemmeno da un attaccante che ha preso il controllo del sistema. È la difesa definitiva contro i ransomware moderni, che cercano e cancellano i backup prima di criptare i dati. Senza immutabilità, il backup è vulnerabile quanto i dati stessi. Lo implementiamo sia a livello storage (ZFS, S3 Object Lock) sia via software di backup professionale (Veeam Hardened Repository, Datto, Acronis).

Dipende dall'RPO target. Per dati critici (database gestionali, fascicoli attivi) facciamo snapshot ogni ora, backup incrementali ogni 4-6 ore e full notturno. Per dati meno critici (archivi storici, documenti poco modificati) è sufficiente un backup quotidiano. Per M365 e Google Workspace consigliamo 3-4 volte al giorno per proteggere email in corso. Impostiamo policy differenziate in base alla criticità, così non paghi per frequenze che non ti servono ovunque.

Per clienti in contratto di gestione: ripristino di file singoli in minuti (self-service dall'Area Clienti o via ticket), ripristino di una postazione compromessa in 2-4 ore, ripristino di un server in 4-8 ore con virtualizzazione su cloud di emergenza se il fisico è distrutto. Un disastro completo (ufficio inagibile, tutta l'infrastruttura persa) richiede 24-48 ore per tornare operativi in modalità cloud-only. Questi numeri li testiamo davvero ogni 6 mesi — non sono promesse teoriche.

Il backup non è esplicitamente obbligatorio, ma il GDPR (art. 32) richiede "misure tecniche adeguate" per garantire disponibilità e resilienza dei dati personali. Senza un backup funzionante, in caso di incidente sei inadempiente. Il backup è anche tra le misure minime richieste dalla NIS2 per i soggetti obbligati. I nostri sistemi sono conformi: dati in data center EU, crittografia AES-256, log di accesso, policy di cancellazione certificata a fine retention, possibilità di DPA firmata.

Sempre. Alla fine del contratto consegniamo tutti i dati in formato leggibile (non lock-in proprietario), le chiavi di crittografia, la documentazione dell'architettura. Se vuoi migrare verso un altro fornitore collaboriamo con loro per il passaggio. Il 3-2-1 che implementiamo usa tecnologie standard (Veeam, Acronis, Datto) che qualsiasi altro IT professionista può riprendere in mano. Nessun "ricatto tecnologico" — è nostro interesse che tu resti cliente per la qualità, non per vincolo.

I test mensili servono esattamente a scoprirlo prima che serva davvero. Se troviamo un problema: (1) ti avvisiamo subito con ticket prioritario, (2) interveniamo per ripararlo entro 24-48h, (3) ripetiamo il test a riparazione fatta per conferma. Nel periodo di correzione attiviamo un backup tattico di emergenza per non lasciare scoperti i dati critici. Non hai mai "zero copertura" — e comunque la 3-2-1 è proprio pensata perché il fallimento di un singolo componente non ti esponga.