Backup 3-2-1: la regola e il relativo trabocchetto del ransomware

La regola di backup 3-2-1 prevede di conservare tre copie dei dati su due diversi tipi di supporto, mantenendo una copia fuori sede o isolata. Ad esempio, si potrebbe avere il file di lavoro su un laptop, una copia di backup su un disco rigido esterno e un'altra copia di backup in un servizio cloud non sincronizzato automaticamente. La differenza fondamentale è che i servizi di sincronizzazione cloud come Dropbox o OneDrive non costituiscono veri backup, perché, se si elimina un file o un ransomware lo cifra, la modifica viene sincronizzata su tutte le copie, senza lasciare alcuna versione integra.

Per evitare errori comuni, bisogna ricordare che i «2 tipi di supporto» devono essere fisicamente diversi, ad esempio un disco rigido e un nastro oppure un disco rigido e un servizio cloud che archivia i dati su un'infrastruttura separata. Due partizioni dello stesso disco non devono essere considerate supporti diversi. Inoltre, la copia fuori sede dovrebbe trovarsi in un luogo fisico diverso oppure essere air-gapped, ossia non connessa alla rete quando non è in uso. Un rapido metodo di eliminazione: se una domanda propone la «sincronizzazione cloud» come metodo di backup, verificare se menziona il controllo delle versioni o il ripristino temporale; in caso contrario, non si tratta di un backup.

Un modo sintetico per mettersi alla prova: immaginare che un ransomware colpisca il computer. Se tutte le copie sono raggiungibili dalla stessa rete, la regola 3-2-1 non è rispettata. La copia fuori sede deve essere immune a tale attacco: si pensi quindi a «una copia che il ransomware non può raggiungere».