Il ransomware cifra i dati e chiede un riscatto per restituirli. L’unica vera assicurazione è poter ripristinare tutto senza pagare: per questo un buon backup contro il ransomware è la prima difesa di qualsiasi azienda, dallo studio professionale alla PMI.
Perché il backup ferma il ransomware
Un attacco ransomware punta a rendere inutilizzabili i dati e, sempre più spesso, anche le copie di sicurezza raggiungibili dalla rete. Se però esiste una copia isolata e verificata, l’azienda può ripristinare i sistemi e ripartire. Il backup contro il ransomware non evita l’attacco, ma ne toglie il potere di ricatto.
La regola 3-2-1 del backup anti ransomware
Tre copie dei dati, su due supporti diversi, di cui una fuori sede. Oggi si aggiunge un requisito: almeno una copia immutabile o scollegata dalla rete, che il malware non può cifrare né cancellare. Inoltre è utile conservare più versioni nel tempo, per tornare a un momento precedente all’infezione.
Testare i ripristini
Molte aziende scoprono che il backup non funziona proprio il giorno in cui serve. Pianifica test periodici, documenta le procedure e misura quanto tempo serve davvero per tornare operativi. Per le indicazioni ufficiali consulta anche le linee guida dell’Agenzia per la Cybersicurezza Nazionale.
Quanto spesso fare le copie
La frequenza dipende da quanti dati produce l’azienda ogni giorno. Per un ufficio con gestionale e documenti condivisi può bastare una copia notturna, mentre database e sistemi di vendita online richiedono copie più frequenti. Conta anche il periodo di conservazione: tenere le versioni di almeno trenta giorni permette di tornare indietro anche quando un’infezione resta nascosta per settimane prima di attivarsi.
Un piano completo contro il ransomware
Il backup è il pilastro, ma va affiancato da aggiornamenti, autenticazione a più fattori e una rete segmentata. Scopri il nostro servizio di copie di sicurezza e continuità operativa e le difese a più livelli contro i malware.