Il backup è una procedura, non un’icona di sincronizzazione. Una copia sempre collegata può essere cifrata insieme agli originali; per questo servono separazione, versionamento e prove di ripristino.

Prima di applicare la guida

Le indicazioni sono generali e non sostituiscono procedure locali, valutazioni tecniche o disposizioni delle autorità. In una situazione di pericolo segui i canali ufficiali e non esporti per recuperare beni o documenti.

Obiettivo

Potere recuperare dati e documenti essenziali dopo errore, guasto o incidente informatico, limitando la diffusione e sapendo chi contattare.

Materiali necessari

  • Almeno due destinazioni appropriate per le copie
  • Supporto separato o servizio con versionamento
  • Elenco dei dati prioritari
  • Calendario di backup e ripristino
  • Contatti tecnici e canali ufficiali

Procedura pratica

Definisci cosa recuperare

Individua documenti, rubriche, configurazioni e dati senza i quali famiglia o organizzazione non può operare. Stabilisci quanto tempo di perdita è accettabile.

Separa le copie

Mantieni almeno una copia non sempre collegata al dispositivo o protetta da modifiche secondo le caratteristiche del servizio. La sincronizzazione automatica da sola non equivale a backup.

Proteggi accessi e supporti

Usa account dedicati, MFA e cifratura appropriata. Conserva i supporti in luoghi sicuri e non lasciarli collegati dopo la copia.

Prova il ripristino

Recupera periodicamente alcuni file su un percorso di prova e verifica che si aprano. Per un’organizzazione prova anche tempi, ruoli e dipendenze.

In caso di ransomware isola e chiedi supporto

Scollega il dispositivo dalla rete se appropriato, senza spegnere o cancellare indiscriminatamente quando servono analisi. Usa un altro dispositivo per contattare tecnici e autorità pertinenti.

Diventa volontario di Protezione Civile con N.O.Di.C.A.S. O.d.V.

Documenta e recupera con metodo

Annota messaggi, tempi e sistemi coinvolti. Non pagare né trattare alla cieca; valuta con professionisti e forze dell’ordine le azioni e gli obblighi applicabili.

Livello B · Registro e ripristino

Per ogni archivio indica proprietario, dati inclusi, frequenza, destinazione, cifratura, conservazione e responsabile del ripristino. La regola 3-2-1 è un modello utile, non una certificazione: tre copie sullo stesso dispositivo o tre sincronizzazioni dello stesso errore non costituiscono una protezione adeguata.

Prova di ripristino documentata

  1. Scegli un campione rappresentativo, compresi file grandi e documenti meno recenti.
  2. Simula l’assenza del dispositivo principale senza cancellare dati.
  3. Ripristina in una cartella separata e verifica apertura, integrità e permessi.
  4. Misura il tempo e registra errori, versione del backup e persone coinvolte.
  5. Correggi la procedura e ripeti la parte fallita.

Non sincronizzare subito un dispositivo sospetto: malware o cancellazioni potrebbero propagarsi. Mantieni almeno una copia non continuamente accessibile e proteggine le credenziali con autenticazione a più fattori.

Livello C · Dati associativi e conservazione

Decidi prima che cosa non deve essere copiato: conservare per sempre elenchi di volontari, minori o persone assistite aumenta l’impatto di una violazione. Applica minimizzazione, accessi limitati e tempi di conservazione coerenti con finalità e obblighi. Il GDPR richiede misure appropriate al rischio, tra cui ripristino e verifica regolare dell’efficacia: articoli 5, 25 e 32 del Regolamento (UE) 2016/679 (si apre in una nuova scheda).

Errori da evitare

  • Considerare il cloud sempre immune dal ransomware
  • Non provare mai il ripristino
  • Collegare il backup a un dispositivo sospetto
  • Cancellare tutto prima di conservare informazioni utili

Varianti in base al contesto

Casa

Concentrati su fotografie, documenti e contatti, mantenendo una copia separata e un recupero semplice.

Piccolo ente

Definisci responsabili, priorità e procedure di continuità; verifica anche account e backup dei fornitori.

Dati personali

Un incidente può avere obblighi specifici: consulta i referenti privacy e le fonti ufficiali per la valutazione del caso.

Fonti e riferimenti

Collegamenti verificati editorialmente il 25 ottobre 2026. Le pagine esterne possono cambiare: segnala eventuali problemi attraverso i contatti.