Molte aziende scoprono che il proprio backup non funziona nel momento peggiore possibile: durante un guasto reale, quando serve davvero. Il file di log diceva “completato con successo” da mesi, ma nessuno aveva mai provato a ripristinarlo.
Rinnovare o scegliere una soluzione di backup e disaster recovery è una di quelle decisioni che si prendono raramente, e quasi sempre sulla fiducia. Per questo conviene avere in mano le domande giuste prima di firmare, non dopo il primo incidente.
Backup e disaster recovery: 5 domande da farsi prima di scegliere
Non sono domande tecniche da addetti ai lavori. Sono le domande che un imprenditore o un responsabile IT dovrebbe porre a qualsiasi fornitore, prima di guardare il prezzo.
1. I backup vengono verificati automaticamente?
Un backup che non è mai stato testato è una promessa, non una garanzia. Un file può corrompersi, un job può fallire silenziosamente, un agente può smettere di funzionare senza generare un alert visibile. La verifica manuale, fatta una volta ogni tanto, è quasi sempre la prima cosa che si trascura quando il tempo è poco. Chiedi se esiste un controllo automatico che certifica, ogni volta, che il backup è integro e ripristinabile, non solo “eseguito”.
2. Posso testare il disaster recovery senza fermare la produzione?
Se la risposta è no, in pratica non sai qual è il tuo tempo di ripartenza reale. Un piano di disaster recovery che non si può simulare resta una teoria fino al giorno in cui serve davvero, e quel giorno non è il momento per scoprire che qualcosa non funziona. Un test simulato che non tocca i server in produzione permette di verificare la procedura con regolarità, senza rischi.
3. Dove vengono salvati fisicamente i dati?
La localizzazione dei dati non è un dettaglio tecnico: incide su conformità GDPR, giurisdizione applicabile e, spesso, sulla latenza in fase di ripristino. Sapere se i dati restano in datacenter italiani o europei, e con quali garanzie contrattuali, dovrebbe essere una delle prime risposte che un fornitore fornisce senza bisogno di chiederlo due volte.
4. Quali tempi di ripartenza vengono garantiti, non solo dichiarati?
Il tempo di ripristino (RTO, Recovery Time Objective) è uno dei dati più impattanti in caso di incidente: determina quante ore o giorni l’azienda resta ferma. La differenza tra “lo dichiariamo” e “lo garantiamo contrattualmente, con penali” è enorme. Chiedi numeri precisi, non stime ottimistiche.
5. Esiste una certificazione verificata da un ente indipendente?
Una dichiarazione di sicurezza scritta nel materiale commerciale non è una certificazione. Le certificazioni ISO (in particolare 9001, 27001 e le estensioni cloud 27017/27018) richiedono audit periodici da parte di enti terzi indipendenti, e sono uno dei pochi modi concreti per verificare che i processi dichiarati esistano davvero, non solo sulla carta.
Una checklist, non una formalità
Nessuna di queste cinque domande è complicata da porre. Il punto è porle prima, non durante un’emergenza, quando il margine per cambiare fornitore o rinegoziare le condizioni è già chiuso. In BitAgorà lavoriamo con piattaforme di backup e disaster recovery che rispondono in modo verificabile a tutti e cinque i punti, ma la checklist resta valida indipendentemente da chi sceglierai.
Scarica la presentazione PDF con le 5 domande da fare al tuo fornitore, in versione sintetica.
Vuoi verificare se la tua attuale soluzione di backup risponde davvero a queste domande? Parliamone.