Sei convinto che il tuo backup ti salverà da un attacco ransomware? Forse ti stai illudendo. I cybercriminali di oggi non si accontentano di criptare i file sul PC: vanno a caccia dei backup. E trovandoli, li criptano o li cancellano. A quel punto, il riscatto diventa l'unica via d'uscita.
Il problema: i backup tradizionali sono vulnerabili
Nelle PMI italiane, il backup si fa ancora così: una copia dei file su un NAS di rete, un hard disk esterno collegato al server, o una share di rete visibile a tutti. Funziona? Sì, per i guasti hardware. Contro il ransomware? No.
Il ransomware, una volta dentro la rete, scansiona tutte le unità di rete, i NAS, le share, persino i servizi cloud sincronizzati. Se trova un backup scrivibile, lo cripta o lo cancella senza pietà. Non importa quanto sia grande il tuo archivio di backup: se è raggiungibile dalla rete, è a rischio.
Dato reale: Secondo i report di incident response, il 70% degli attacchi ransomware coinvolge anche i sistemi di backup. Le aziende che si salvano sono quelle che avevano backup isolati e immutabili.
Cosa è il backup immutabile
Immutabile significa "che non può essere modificato". Un backup immutabile è una copia dei dati che, una volta scritta, non può essere alterata, cancellata o sovrascritta da nessuno:
- Non da un utente malintenzionato
- Non da un amministratore di sistema
- Non dal ransomware
- Non nemmeno dal proprietario dell'azienda
L'immutabilità si ottiene a livello tecnologico: il sistema di storage "blocca" i dati per un periodo prefissato (giorni, settimane o mesi) durante il quale nessuna operazione di modifica è possibile. È come mettere i backup in una cassaforte digitale con timer.
OneDrive e Google Drive non bastano
Un errore comune è pensare che OneDrive, Google Drive o Dropbox siano un backup. Non lo sono: sono servizi di sincronizzazione. Se un file sul tuo PC viene criptato dal ransomware, la versione criptata si sincronizza su cloud sovrascrivendo quella buona.
Anche il "Version History" di Microsoft 365 ha limiti: ha una retention finita, può essere disabilitato da un amministratore compromesso, e non protegge da attacchi sofisticati che mirano proprio ai servizi cloud. Per una protezione reale serve un backup indipendente e immutabile, gestito da un sistema separato.
IOT Srl offre backup indipendenti di Microsoft 365 (Exchange, SharePoint, OneDrive, Teams) per colmare questa lacuna del modello di responsabilità condivisa.
La regola 3-2-1 (versione moderna)
La regola classica del backup dice: 3 copie, su 2 supporti diversi, 1 fuori sede. La versione moderna aggiunge: 1 copia immutabile e 1 offline (air-gapped).
- 3 copie — originale + 2 backup
- 2 supporti diversi — es. disco + nastro/cloud
- 1 fuori sede — cloud o data center remoto
- 1 immutabile — nessuna modifica possibile
- 1 offline (air-gapped) — staccato dalla rete
Per una PMI, la soluzione più pratica è un backup ibrido: copia locale per il ripristino rapido + copia cloud immutabile per la protezione dal ransomware.
Cosa fare se arriva il ransomware
Anche con il backup immutabile, la risposta all'incidente deve essere rapida e ordinata:
- Isola i sistemi infetti — stacca dalla rete per bloccare la diffusione
- Non pagare il riscatto — non c'è garanzia di recupero e incoraggi gli attaccanti
- Identifica il vettore di attacco — email, vulnerabilità, credenziali rubate
- Ripristina dal backup immutabile — l'unico che sei certo non sia compromesso
- Chiudi la falla — patch, MFA, formazione, monitoraggio
Il tempo di ripristino dipende dalla dimensione dei dati e dalla velocità del backup. Con un'infrastruttura ben progettata, una PMI può tornare operativa in poche ore. Senza backup immutabile, il fermo può durare giorni o settimane.
Il backup immutabile come servizio gestito
Per una PMI, costruire e mantenere un'infrastruttura di backup immutabile è complesso. Serve hardware dedicato, software specializzato, banda internet adeguata e competenze tecniche specifiche. Per questo molte aziende scelgono un Managed Service Provider che gestisce tutto.
IOT Srl offre backup immutabili e disaster recovery gestiti per le PMI in Abruzzo. L'architettura include backup locali per il ripristino rapido e repliche cloud immutabili per la protezione dal ransomware. Il monitoraggio 24/7 del SOC rileva anomalie prima che diventino incidenti.
Quanto costa "non farlo"?
Il costo medio di un attacco ransomware per una PMI italiana si aggira tra i 15.000 e i 150.000 euro, a seconda della dimensione e del settore. Include: fermo produttivo, costo del ripristino, sanzioni GDPR, perdita di clienti, danno reputazionale. Il costo di un backup immutabile gestito? Una frazione di quella cifra, pagata come canone mensile prevedibile.
Il nostro consiglio: verifica oggi se i tuoi backup sono immutabili. Se non lo sono, hai una vulnerabilità che il ransomware è già programmato per sfruttare.
Domande frequenti sul backup immutabile
Cos'è un backup immutabile e perché è diverso da uno normale?
Un backup immutabile è una copia dei dati che, una volta scritta, non può essere modificata, cancellata o sovrascritta da nessuno: né da un utente malintenzionato, né da un amministratore di sistema, né dal ransomware. I backup tradizionali, invece, sono spesso memorizzati su dispositivi di rete (NAS, share) accessibili dall'interno dell'azienda: se il ransomware infetta la rete, infetta anche i backup.
Il ransomware può davvero cancellare i backup?
Sì, e lo fa sistematicamente. I ransomware moderni (come LockBit, BlackCat, Conti) scansionano la rete alla ricerca di share di backup, unità di rete, NAS e servizi cloud sincronizzati. Se trovano un backup scrivibile, lo criptano o lo cancellano prima di attivare il riscatto. Per questo i backup devono essere isolati dalla rete produttiva.
Quanto costa implementare un backup immutabile per una PMI?
Il costo dipende dal volume di dati e dalla frequenza dei backup. Per una PMI tipica (5-50 utenti), una soluzione di backup immutabile cloud o ibrida costa da poche decine a poche centinaia di euro al mese. Il costo di un attacco ransomware, invece, può arrivare a decine di migliaia di euro tra fermo produttivo, sanzioni e perdita di reputazione.
Il backup su cloud (OneDrive, Google Drive) è sufficiente?
No, se usato da solo. OneDrive e Google Drive sono servizi di sincronizzazione, non di backup. Se un file viene criptato dal ransomware, la versione criptata si sincronizza su cloud sovrascrivendo quella buona. Serve un backup dedicato con versioning e immutabilità, separato dalla sincronizzazione quotidiana. IOT Srl offre backup indipendenti di Microsoft 365 per colmare questa lacuna.
Oltre al backup immutabile, cosa serve per proteggersi dal ransomware?
Il backup è l'ultima linea di difesa. Prima servono: (1) segmentazione di rete per limitare la diffusione, (2) autenticazione forte (MFA) su tutti gli accessi, (3) aggiornamenti tempestivi di sistemi e software, (4) filtri email e antispam per bloccare il vettore principale di infezione, (5) security awareness per i dipendenti, (6) monitoraggio 24/7 (SOC) per rilevare l'attacco in tempo reale.
I tuoi backup sono immutabili?
Verifichiamo la solidità della tua strategia di backup. Ti diremo se sei protetto dal ransomware o se hai una vulnerabilità nascosta.