Avere copie dei dati non garantisce di saper ripartire. La continuità operativa collega priorità di business, tempi di recupero, dipendenze tecniche e procedure provate in condizioni realistiche.
Definire le priorità
Ogni servizio ha un impatto diverso. RTO indica il tempo massimo per ripristinarlo, RPO la perdita di dati accettabile. Senza questi obiettivi, tecnologia e costi non possono essere dimensionati.
La mappa deve includere identità, DNS, connettività e fornitori: un’applicazione ripristinata è inutile se mancano i servizi da cui dipende.
Copie resilienti
La regola 3-2-1 rimane una buona base: più copie, supporti differenti e una copia separata. Immutabilità e account amministrativi distinti limitano l’effetto di ransomware ed errori.
Cifratura e conservazione devono rispettare requisiti legali, ma le chiavi devono essere recuperabili durante un’emergenza.
Provare il ripristino
Un job completato conferma la copia, non il recupero. Restore periodici misurano tempi, integrità e passaggi manuali. I risultati aggiornano procedure e capacità.
Le esercitazioni coinvolgono anche comunicazione, decisioni e contatti esterni. Ruoli e sostituti devono essere chiari prima dell’incidente.
Miglioramento continuo
Nuove applicazioni e modifiche infrastrutturali cambiano le dipendenze. La continuità deve entrare nelle review di progetto e nei rilasci rilevanti.
La metrica finale non è quanti backup possediamo, ma quanto prevedibile è il ritorno a un livello di servizio accettabile.
Il giorno dell'esercitazione
Una prova utile inizia con uno scenario preciso: server indisponibile, credenziali compromesse o sede non raggiungibile. Il gruppo riceve soltanto le informazioni che avrebbe durante un incidente e registra decisioni, tempi e dipendenze scoperte. Non serve simulare il panico; serve verificare la procedura.
Al termine si scelgono pochi miglioramenti con responsabile e data. Un contatto non aggiornato o una chiave irraggiungibile possono contare più di un dettaglio infrastrutturale. Ripetere la prova dopo le correzioni chiude il ciclo e dimostra che il piano è diventato più affidabile.
Domande frequenti
RPO e RTO sono la stessa cosa?
No. RPO indica quanti dati si può accettare di perdere; RTO quanto tempo può trascorrere prima del ripristino.
Un backup cloud è sufficiente?
Non da solo. Cancellazioni propagate, account compromessi e indisponibilità richiedono versioni, separazione e una seconda modalità di recupero.