La regola di backup 3-2-1 si evolve: scopri come il modello 3-2-1-1-0 protegge i tuoi dati da ransomware e perdita, rafforzando la sicurezza e la continuità operativa.

Per anni la regola 3-2-1 è stata il riferimento: 3 copie dei dati, 2 supporti diversi, 1 copia off-site. Oggi, però, lo scenario è cambiato. I ransomware sono sempre più efficaci nell’individuare e colpire anche i backup collegati alla rete, gli attacchi mirati sono in crescita e molte organizzazioni scoprono problemi solo al momento del ripristino. Da qui l’evoluzione verso strategie più robuste: 3-2-1-1-0.

Perché cambia la regola

• Gli attaccanti cercano di impedire il ripristino colpendo copie di sicurezza accessibili dalla rete.
• Affidarsi “solo al cloud” non garantisce automaticamente resilienza: contano separazione, verificabilità e procedure.
• Servono verifiche periodiche dei backup per evitare sorprese durante il restore.

La falsa credenza da superare

“Abbiamo il cloud, quindi siamo a posto.”
Il cloud può far parte di una buona strategia, ma non sostituisce la necessità di una copia non raggiungibile dagli attaccanti e di test regolari che confermino tempi di ripartenza (RTO) e perdita massima accettabile (RPO).

In cosa consiste 3-2-1-1-0 (in breve)

• 3 copie totali dei dati
• 2 supporti/tecnologie differenti
• 1 copia off-site
• +1 almeno una copia air-gapped o immutabile (priorità alla reale separazione fisica/logica)
• +0 errori: test di backup e di ripristino eseguiti con regolarità

L’aspetto distintivo è l’ulteriore livello di separazione: una copia che rimane integra anche se tutto il resto fallisce, e la conferma pratica che i ripristini funzionino prima dell’emergenza.

Cosa puoi iniziare a fare già da domani

1. Verifica se esiste almeno una copia non modificabile o realmente separata (air-gapped/immutabile).
2. Metti a calendario test di ripristino realistici e documentati (non solo verifica del singolo file).
3. Definisci e misura RTO/RPO dei servizi critici all’interno dei test.
4. Segrega le credenziali e applica il principio del minimo privilegio sui sistemi di backup.

Quando hai eseguito l’ultimo ripristino completo di un sistema critico? Parliamone insieme per verificare lo status di sicurezza dei tuoi dati.

Contattaci!