Soluzione tecnica
Backup e continuità operativa
Un backup serve solo se si riesce a ripristinare. Molti scoprono durante un attacco che le copie erano raggiungibili dal ransomware, incomplete o mai provate.
Il servizio di backup e continuità di QSecurity progetta copie dei dati separate e non modificabili, verifica periodicamente il ripristino misurandone i tempi e definisce un piano di continuità operativa con priorità e tempi di ripartenza.
Il rischio
Come avviene l’attacco
Il ransomware cerca e cifra i backup raggiungibili dalla rete prima di colpire i dati principali.
Un backup mai provato può rivelarsi incompleto o troppo lento da ripristinare: un ripristino di giorni equivale a un fermo di giorni.
Senza un piano, durante un'emergenza nessuno sa quali sistemi ripristinare per primi.
Come lo mitighiamo
I controlli che mettiamo in campo
Nessun prodotto da solo risolve il rischio. Lo riduce la combinazione di questi controlli, configurati e mantenuti nel tempo.
Regola 3-2-1-1
Tre copie, su due supporti, una fuori sede, una non modificabile o scollegata.
Copie non modificabili
Backup che nemmeno un amministratore compromesso può cancellare prima della scadenza.
Prove di ripristino
Ripristini programmati con misura dei tempi e verbale dell'esito.
Piano di continuità
Sistemi critici, priorità, tempi obiettivo di ripartenza e responsabili.
Ripristino rapido degli endpoint
Rollback dei file cifrati direttamente sui PC protetti.
Tecnologie
Con cosa lo realizziamo
- Sophos Backup and Recovery per Microsoft 365
- NethService su NethServer 8 (backup pianificati)
- NethSecurity Controller (backup delle configurazioni)
- Sophos Endpoint (rollback anti-ransomware)
- Sophos Firewall e FortiGate (alta affidabilità)
- FortiExtender (linea di backup 4G/5G)
Tecnologie dei nostri partner Sophos, Fortinet e Nethesis, scelte in base all’infrastruttura esistente.
Conformità
Quali obblighi copre e quali prove produce
Ogni controllo corrisponde a un’area delle misure NIS2 e a un obbligo GDPR, e genera una prova da conservare. La matrice completa li riunisce tutti.
| Controllo | NIS2 · area | GDPR | Evidenza prodotta |
|---|---|---|---|
| Backup | Ripristino | Art. 32.1(c) GDPR | Configurazione e report dei backup |
| Prove di ripristino | Ripristino | Art. 32.1(d) GDPR | Verbali con data, sistema e tempi |
| Continuità | Ripristino | Art. 32 GDPR | Piano di continuità approvato |
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- Nessuna alternativaSenza una copia che il ransomware non può toccare, resta solo il riscatto.
- Ripristino lentoUn ripristino di giorni equivale a un fermo di giorni.
- Obbligo di leggeLa capacità di ripristinare tempestivamente i dati è una misura richiesta.Art. 32.1(c) GDPR
Collegati
Approfondisci
Domande frequenti
Domande su backup e continuità
Il cloud è già un backup?
Non sempre. Molti servizi in cloud sincronizzano i file: se vengono cancellati o cifrati, la modifica si propaga. Serve una copia separata con una propria conservazione.
Ogni quanto provare il ripristino?
Almeno una volta l’anno per i sistemi critici, e dopo ogni modifica importante dell’infrastruttura. La prova va verbalizzata: è l’evidenza che il backup funziona.
Cos'è un backup non modificabile?
Una copia che, per un periodo stabilito, non può essere cancellata né modificata da nessuno. Protegge anche quando l’attaccante ha ottenuto credenziali di amministratore.
Vuoi sapere quanto è esposta la tua organizzazione a questo rischio? Parti dall’autovalutazione.