PROTEZIONE CIVILE? SÌ! — N.O.Di.C.A.S. O.d.V. Backup e preparazione al ransomware TESTO SORGENTE UTF-8 PER TRASCRIZIONE BRAILLE ATTENZIONE: questo file NON è un file Braille BRF/PEF e non è direttamente stampabile in rilievo. Deve essere convertito con una tavola Braille italiana appropriata e controllato da un trascrittore o centro specializzato prima della stampa su embosser. Pagina: https://www.protezionecivile.si/guide/backup-ransomware.html Esportazione del testo: 31 ottobre 2026 ======================================================================== Il backup è una procedura, non un’icona di sincronizzazione. Una copia sempre collegata può essere cifrata insieme agli originali; per questo servono separazione, versionamento e prove di ripristino. PRIMA DI APPLICARE LA GUIDA Le indicazioni sono generali e non sostituiscono procedure locali, valutazioni tecniche o disposizioni delle autorità. In una situazione di pericolo segui i canali ufficiali e non esporti per recuperare beni o documenti. OBIETTIVO Potere recuperare dati e documenti essenziali dopo errore, guasto o incidente informatico, limitando la diffusione e sapendo chi contattare. MATERIALI NECESSARI • Almeno due destinazioni appropriate per le copie • Supporto separato o servizio con versionamento • Elenco dei dati prioritari • Calendario di backup e ripristino • Contatti tecnici e canali ufficiali PROCEDURA PRATICA Definisci cosa recuperare Individua documenti, rubriche, configurazioni e dati senza i quali famiglia o organizzazione non può operare. Stabilisci quanto tempo di perdita è accettabile. Separa le copie Mantieni almeno una copia non sempre collegata al dispositivo o protetta da modifiche secondo le caratteristiche del servizio. La sincronizzazione automatica da sola non equivale a backup. Proteggi accessi e supporti Usa account dedicati, MFA e cifratura appropriata. Conserva i supporti in luoghi sicuri e non lasciarli collegati dopo la copia. Prova il ripristino Recupera periodicamente alcuni file su un percorso di prova e verifica che si aprano. Per un’organizzazione prova anche tempi, ruoli e dipendenze. In caso di ransomware isola e chiedi supporto Scollega il dispositivo dalla rete se appropriato, senza spegnere o cancellare indiscriminatamente quando servono analisi. Usa un altro dispositivo per contattare tecnici e autorità pertinenti. Documenta e recupera con metodo Annota messaggi, tempi e sistemi coinvolti. Non pagare né trattare alla cieca; valuta con professionisti e forze dell’ordine le azioni e gli obblighi applicabili. LIVELLO B · REGISTRO E RIPRISTINO Per ogni archivio indica proprietario, dati inclusi, frequenza, destinazione, cifratura, conservazione e responsabile del ripristino. La regola 3-2-1 è un modello utile, non una certificazione: tre copie sullo stesso dispositivo o tre sincronizzazioni dello stesso errore non costituiscono una protezione adeguata. Prova di ripristino documentata • Scegli un campione rappresentativo, compresi file grandi e documenti meno recenti. • Simula l’assenza del dispositivo principale senza cancellare dati. • Ripristina in una cartella separata e verifica apertura, integrità e permessi. • Misura il tempo e registra errori, versione del backup e persone coinvolte. • Correggi la procedura e ripeti la parte fallita. Non sincronizzare subito un dispositivo sospetto: malware o cancellazioni potrebbero propagarsi. Mantieni almeno una copia non continuamente accessibile e proteggine le credenziali con autenticazione a più fattori. LIVELLO C · DATI ASSOCIATIVI E CONSERVAZIONE Decidi prima che cosa non deve essere copiato: conservare per sempre elenchi di volontari, minori o persone assistite aumenta l’impatto di una violazione. Applica minimizzazione, accessi limitati e tempi di conservazione coerenti con finalità e obblighi. Il GDPR richiede misure appropriate al rischio, tra cui ripristino e verifica regolare dell’efficacia: articoli 5, 25 e 32 del Regolamento (UE) 2016/679 (si apre in una nuova scheda) . — articoli 5, 25 e 32 del Regolamento (UE) 2016/679 (si apre in una nuova scheda): https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=it ERRORI DA EVITARE • Considerare il cloud sempre immune dal ransomware • Non provare mai il ripristino • Collegare il backup a un dispositivo sospetto • Cancellare tutto prima di conservare informazioni utili VARIANTI IN BASE AL CONTESTO Casa Concentrati su fotografie, documenti e contatti, mantenendo una copia separata e un recupero semplice. Piccolo ente Definisci responsabili, priorità e procedure di continuità; verifica anche account e backup dei fornitori. Dati personali Un incidente può avere obblighi specifici: consulta i referenti privacy e le fonti ufficiali per la valutazione del caso. FONTI E RIFERIMENTI • Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda) Fonte esterna ufficiale o istituzionale. — Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda): https://www.acn.gov.it/ • Garante per la protezione dei dati personali (si apre in una nuova scheda) Fonte esterna ufficiale o istituzionale. — Garante per la protezione dei dati personali (si apre in una nuova scheda): https://www.garanteprivacy.it/ Collegamenti verificati editorialmente il 25 ottobre 2026. Le pagine esterne possono cambiare: segnala eventuali problemi attraverso i contatti.