Come fare il backup dei dati senza perdere nulla

Tra le pratiche informatiche che più facilmente vengono rinviate — con la promessa di occuparsene "la prossima settimana" — il backup dei dati occupa un posto di rilievo, non perché manchino le soluzioni tecniche disponibili, ma perché la perdita di dati non produce segnali d'allarme prima di accadere: arriva di colpo, con un disco che non si monta, un ransomware che cifra tutto, un aggiornamento andato storto. Chi ha attraversato almeno una volta questa esperienza conosce la differenza netta che esiste tra avere una copia recente e non averla, e comprende perché una strategia di backup non sia un accessorio opzionale ma una componente strutturale della propria infrastruttura digitale, sia essa personale o aziendale.

Il panorama degli strumenti disponibili nel 2026 è ampio e differenziato: soluzioni cloud con sincronizzazione continua, dispositivi NAS domestici con ridondanza RAID, software di imaging del disco che clonano l'intero sistema operativo, servizi di backup remoto cifrati end-to-end pensati per la compliance normativa. Questa varietà, che potrebbe sembrare un vantaggio immediato, genera spesso l'errore opposto: si finisce per affidarsi a un solo metodo — quasi sempre il cloud — credendo che la sincronizzazione automatica dei file equivalga a un backup vero e proprio, quando invece non lo è.

Costruire una strategia di backup dei dati efficace richiede di rispondere a tre domande precise prima di scegliere qualsiasi strumento: quali dati devono essere protetti e con quale frequenza cambiano; qual è il tempo massimo accettabile per il ripristino in caso di guasto (il cosiddetto RTO, Recovery Time Objective); quanta perdita di dati, misurata in ore o giorni, è tollerabile (l'RPO, Recovery Point Objective). Senza queste risposte, qualsiasi configurazione tecnica resta arbitraria.

La regola 3-2-1 e le sue varianti aggiornate

La regola 3-2-1 — tre copie dei dati, su due supporti diversi, con una copia off-site — rimane il punto di riferimento metodologico più citato in ambito professionale, e la sua longevità è giustificata dalla semplicità con cui cattura un principio fondamentale: nessun singolo punto di fallimento deve poter compromettere l'intera catena di backup. La versione originale, formulata da Peter Krogh negli anni Duemila per i fotografi professionisti, si è nel tempo arricchita di varianti: la 3-2-1-1-0 aggiunge una copia offline (air-gapped, cioè fisicamente disconnessa dalla rete) e il requisito di zero errori verificati nei backup completati; la 4-3-2, pensata per ambienti con esposizione elevata al rischio ransomware, prevede quattro copie, tre supporti differenti, due siti geograficamente separati. Qualunque variante si adotti, il punto critico resta la verifica periodica del ripristino: un backup non testato è, dal punto di vista operativo, equivalente a nessun backup.

Differenza tra sincronizzazione cloud e backup dei dati

Servizi come Google Drive, iCloud, OneDrive o Dropbox sincronizzano i file tra dispositivi e li rendono disponibili ovunque, ma non eseguono un backup nel senso tecnico del termine; la distinzione non è sottile, ha conseguenze concrete. Se si cancella accidentalmente una cartella, o se un malware cifra i file locali e la sincronizzazione propaga la versione cifrata su tutti i dispositivi connessi, la copia cloud rispecchia il danno anziché preservare lo stato precedente. Quasi tutti questi servizi offrono una cronologia delle versioni — solitamente da 30 a 180 giorni a seconda del piano — che può attenuare il problema, ma si tratta di un ripiego, non di una soluzione strutturata. Un backup dei dati corretto mantiene snapshot immutabili a intervalli definiti, su supporti che non rispondono alle modifiche del filesystem primario: questa immutabilità è la proprietà che distingue un archivio di backup da un mirror sincronizzato.

Supporti fisici: disco esterno, NAS e nastro magnetico

Il disco rigido esterno USB rimane lo strumento più diffuso per il backup domestico, ed è una scelta ragionevole a condizione che non sia l'unica: un disco che resta sempre collegato al computer è esposto agli stessi rischi del disco interno — sbalzi di tensione, ransomware, guasti meccanici contestuali — e perde gran parte del suo valore protettivo. L'uso corretto prevede che il disco venga collegato esclusivamente durante la sessione di backup, poi scollegato e conservato in un luogo fisicamente separato, idealmente in un altro edificio o in una cassaforte ignifuga. Per chi gestisce volumi di dati più elevati o più dispositivi in rete domestica, un NAS (Network Attached Storage) con configurazione RAID offre ridondanza hardware integrata e la possibilità di automatizzare i backup di tutti i dispositivi collegati; tuttavia è bene ricordare che il RAID non è un backup — protegge dalla rottura di un disco, non dalla cancellazione accidentale o dall'attacco ransomware. Il nastro magnetico, considerato obsoleto nell'immaginario consumer, sopravvive invece con ottima salute negli ambienti enterprise: la tecnologia LTO-9 offre capacità fino a 18 TB per cartuccia nativa, con un costo per terabyte tra i più bassi disponibili e una durabilità certificata oltre i 30 anni.

Backup offsite e servizi cloud dedicati

Tenere una copia dei dati in un luogo fisicamente distinto dalla posizione principale è il requisito che più spesso viene trascurato nelle configurazioni domestiche e delle piccole imprese, eppure è proprio questa separazione geografica a rendere il backup efficace contro eventi catastrofici — incendio, alluvione, furto — che colpiscono un intero sito. Il cloud, in questo senso, rappresenta la soluzione off-site più accessibile: servizi come Backblaze B2, Wasabi, o Amazon S3 Glacier permettono di archiviare quantità arbitrarie di dati con costi contenuti, specialmente quando i file vengono compressi e deduplicati prima del trasferimento. Per il contesto personale e professionale, soluzioni come Backblaze Personal Backup o Arq Backup offrono client desktop che gestiscono l'intera pipeline — compressione, cifratura AES-256, trasferimento incrementale — riducendo la larghezza di banda necessaria e garantendo che il provider non abbia accesso ai contenuti. La cifratura lato client, con chiave gestita esclusivamente dall'utente, è un requisito non negoziabile per chiunque archivi dati sensibili o soggetti a normative sulla protezione dei dati personali.

Automazione, frequenza e verifica del ripristino

Qualsiasi strategia di backup dei dati che dipenda dalla memoria e dalla disciplina dell'utente è destinata a fallire nel momento meno opportuno; l'automazione non è una comodità aggiuntiva ma la condizione minima perché il sistema funzioni in modo affidabile nel tempo. Su macOS, Time Machine esegue backup orari automatici su qualsiasi volume designato, con una granularità che permette di recuperare versioni di file a distanza di ore; su Windows, la funzione Cronologia file offre un meccanismo analogo, mentre Veeam Agent for Windows — disponibile anche in versione gratuita per uso personale — aggiunge la possibilità di creare immagini complete del sistema ripristinabili bare-metal. Su Linux, strumenti come rsync abbinato a cron, o soluzioni più strutturate come BorgBackup o Restic, permettono configurazioni altamente personalizzabili con deduplicazione nativa e cifratura integrata. Indipendentemente dallo strumento scelto, la frequenza del backup dovrebbe essere proporzionale alla velocità con cui i dati cambiano: per un database aziendale attivo, backup ogni ora o in modalità continua; per una libreria fotografica personale che cresce di qualche gigabyte a settimana, backup giornaliero è più che sufficiente. Il test di ripristino — da eseguire almeno ogni tre mesi, su un ambiente isolato — è l'unico modo per sapere con certezza che i backup siano integri e utilizzabili: verificare un checksum non equivale a ripristinare effettivamente un file o un'intera partizione, e la differenza emerge sempre nel momento peggiore.