Il falso mito della sicurezza del backup aziendale fai-da-te

C’è una frase che, nel nostro lavoro di auditor e system integrator, sentiamo ripetere come un mantra rassicurante da quasi tutti gli imprenditori:

“Sì, sì, per la sicurezza siamo a posto. Fa tutto il backup in automatico ogni notte.”

Anche l’Amministratore Delegato di “Logistica Veneta” (nome di fantasia per NDA), un’azienda di trasporti e stoccaggio da 10 milioni di fatturato, ci disse la stessa cosa durante il primo incontro conoscitivo. Avevano un reparto IT interno (una persona), un server costoso e un NAS per i backup.

Due settimane dopo, ci ha richiamato alle 7:30 del mattino. La sua voce tremava.

Il “Venerdì Nero”: Cronaca di un Disastro Annunciato

Era successo quello che succede ormai quotidianamente in Italia. Un dipendente dell’amministrazione aveva aperto una fattura PDF allegata a una mail. Non era una fattura. Era un eseguibile che ha lanciato un Ransomware (Crypto-Locker).

In meno di 15 minuti, il virus ha criptato:

• Tutto il gestionale (ordini, bolle, fatture).
• Tutte le cartelle condivise (15 anni di storico documenti).
• I database dei clienti.

Sullo schermo è apparso il solito messaggio in rosso: “I tuoi file sono criptati. Paga 2 Bitcoin per riaverli.”

L’AD, pur nel panico, ha pensato: “Che fastidio, ma poco male. Abbiamo il backup su NAS. Formattiamo tutto e ripristiniamo i dati di ieri notte.”

Ed è qui che è andata in scena la tragedia.

Il Falso Mito del Backup “Connesso”

Quando il tecnico interno ha provato ad accedere al NAS (l’unità di backup), ha scoperto l’orrore. Il Ransomware, essendo un software intelligente, aveva scansionato la rete locale. Aveva trovato il NAS. Aveva trovato le credenziali salvate.

Il virus aveva criptato anche i backup.

L’azienda non aveva “i dati di ieri”. L’azienda aveva zero. Era ferma. I camion non potevano partire perché non si potevano stampare le bolle. I clienti chiamavano e nessuno sapeva dove fosse la loro merce.

L’Intervento di Rio Grande: Disaster Recovery & Ricostruzione

Siamo stati chiamati d’urgenza non per fare un “audit”, ma per salvare la nave che affondava.
In questo caso specifico (livello Giallo che diventa Rosso), la nostra onestà brutale è stata necessaria: “Non possiamo decriptare i file. Nessuno può, tranne gli hacker. E noi sconsigliamo di pagare riscatti perché non c’è garanzia.”

L’azienda ha dovuto ricostruire a mano gli ultimi 6 mesi di contabilità e operatività, con perdite stimate di oltre 80.000€ tra fermo macchina e straordinari.

Ma subito dopo, ci hanno affidato le chiavi dell’infrastruttura con un mandato chiaro: “Mai più.”

La Nuova Architettura: La Fortezza Inespugnabile

Abbiamo smantellato il loro sistema di backup “fatto in casa” e implementato il protocollo standard di Rio Grande Technologies per la Business Continuity.

1. La Regola del 3-2-1 (La Legge Sacra)

Abbiamo spiegato loro che un backup non è una copia. Un sistema di backup vero deve seguire questa regola matematica:

• 3 Copie dei dati: Una in produzione, due di backup.
• 2 Media diversi: Non tutto sullo stesso disco.
• 1 Copia Off-site (Fuori sede): Se il capannone brucia o si allaga, i dati devono essere salvi altrove.

2. Backup Immutabile (Anti-Ransomware)

Il vero game-changer. Abbiamo installato un server di backup basato su Linux con repository “Hardened”.
Cosa significa? Significa che i file di backup vengono scritti in una modalità speciale chiamata WORM (Write Once, Read Many).
Per 14 giorni, quei file non possono essere modificati, cancellati o sovrascritti da nessuno. Nemmeno dall’amministratore di sistema. Nemmeno da Dio. E sicuramente non da un virus.

Se oggi il Ransomware colpisce Logistica Veneta, cripterà i PC, cripterà il server principale… ma quando proverà a toccare il backup, “rimbalzerà” contro un muro di cemento armato digitale.

3. Disaster Recovery Plan (DRP)

Avere il backup non basta. Bisogna saperlo ripristinare velocemente.
Prima dell’intervento, per ripristinare il server ci volevano 2 giorni di lavoro.
Ora abbiamo implementato un sistema di virtualizzazione che permette di “accendere” la copia di backup direttamente dal server di emergenza.

Tempo di ripristino (RTO) attuale: 15 minuti.

Il Risultato: Sonni Tranquilli (Davvero)

Sei mesi dopo l’intervento, Logistica Veneta ha subito un altro tentativo di attacco (i criminali ci riprovano sempre).
Questa volta, lo scenario è stato diverso:

1. L’antivirus ha segnalato l’anomalia.
2. Alcuni file sono stati compromessi.
3. Il nostro sistema di monitoraggio ci ha avvisato.
4. In 20 minuti abbiamo piallato la macchina infetta e ripristinato l’immagine “pulita” di un’ora prima dal backup immutabile.

Nessun fermo aziendale. Nessun riscatto pagato. Nessun panico.

Il titolare ci ha detto una frase che vale più di ogni fattura: “Prima andavo a dormire sperando che non succedesse nulla. Ora vado a dormire sapendo che, se succede, siamo pronti.”

La sicurezza informatica non è un prodotto che compri e metti sullo scaffale. È un processo. E il backup non è una scocciatura burocratica: è l’unica assicurazione sulla vita della tua azienda che paga sempre.