Backup dati aziendali nel 2026: cosa deve fare davvero il tuo sistema
Lettura 8 min · AstraLoop Studio
Hai mai provato a chiedere in ufficio "chi ha l'ultima versione del file dei clienti?" e ricevere tre risposte diverse? Oppure ti sei accorto che l'hard disk esterno collegato al server è rimasto scollegato per due mesi, e nessuno se n'è accorto finché non è servito davvero? Il backup dei dati aziendali non è un capitolo dell'IT che riguarda solo chi ha un server in sala CED. È una funzione che attraversa ogni azienda, cambiando forma a seconda di cosa produci, di quanti dati muovi al giorno e di quanto ti costerebbe stare fermo un pomeriggio.
Uno studio di commercialisti protegge pratiche, dichiarazioni e documenti dei clienti: pochi giga per pratica, ma dati che non puoi perdere a ridosso di una scadenza. Un'azienda con un piccolo reparto produttivo lavora su distinte base, cicli di lavorazione, ordini fornitori e magazzino: qui il volume cresce, e il gestionale scrive dati ogni minuto, tutto il giorno. Un negozio o un e-commerce ha anagrafiche clienti, foto prodotto, ordini in tempo reale: se il backup salta un giorno, perdi vendite che non torneranno indietro. Chi gestisce servizi (appuntamenti, interventi tecnici, presenze) ha meno dati in megabyte, ma li usa in continuazione, quindi anche una piccola interruzione blocca l'attività quotidiana.
Se oggi gestisci tutto questo con una cartella condivisa, una chiavetta USB o un modulo di backup "incluso" che nessuno ha mai controllato davvero, il problema non è la buona volontà. È che nessuno ti ha mai chiesto: cosa succede se domani perdi tutto?
La regola dei tre backup, spiegata senza tecnicismi
La regola che chiunque si occupi di continuità operativa applica è semplice da ricordare: almeno tre copie dei dati, su due supporti diversi, con una copia fuori sede. Non è burocrazia, è buon senso applicato a scenari reali.
- Tre copie: il dato originale più due backup. Se una copia si corrompe (succede, anche ai dischi nuovi), le altre due restano.
- Due supporti diversi: non basta avere due cartelle sullo stesso disco. Serve un supporto fisicamente diverso, che non condivida lo stesso guasto o lo stesso attacco.
- Una copia fuori sede: se in ufficio c'è un incendio, un allagamento o un furto, il backup che sta a due metri dal server originale non ti salva. Serve una copia altrove, sia essa un altro sito fisico o uno spazio cloud.
Questa regola vale identica per uno studio tecnico con tre postazioni e per un'azienda con reparto produzione e magazzino: cambia il volume di dati e la frequenza con cui si aggiornano, non il principio.
Backup locale e backup fuori sede: servono entrambi, per motivi diversi
Il backup locale (un NAS in ufficio, un secondo disco nel server) ha un vantaggio enorme: il ripristino è veloce. Se un dipendente cancella per errore una cartella di commesse, recuperarla da un NAS in rete richiede minuti, non ore.
Il backup fuori sede (un sito secondario, un cloud provider) protegge da eventi che colpiscono l'intero ufficio: guasti strutturali, furti, danni fisici all'hardware. È più lento da ripristinare, ma è l'unica rete di sicurezza quando il problema non è un singolo file, ma l'intera sede.
Chi lavora con un gestionale su misura può decidere esattamente dove e con che frequenza replicare i dati critici (il database degli ordini, ad esempio, ogni ora; l'archivio documentale, una volta al giorno), invece di subire una policy unica pensata per un'azienda tipo che non esiste.
Un backup mai testato non è un backup
Questo è il punto che quasi tutti saltano, e che quasi sempre viene scoperto nel momento peggiore. Avere un file .bak che si genera ogni notte non significa avere un piano di ripristino funzionante. Serve verificare, con una certa periodicità, che da quel file si riesca davvero a rimettere in piedi il gestionale, il database, i documenti, in un ambiente di prova.
I casi in cui un backup risulta inutilizzabile al momento del bisogno non sono rari: un salvataggio incompleto, un formato non più compatibile, un job pianificato che ha smesso di girare mesi prima senza che nessuno se ne accorgesse. L'unico modo per saperlo prima dell'emergenza è fare, periodicamente, una prova di ripristino reale.
Ransomware e copie immutabili: la minaccia che cambia le regole del gioco
Un ransomware che cifra i file del server non si ferma davanti a un backup che sta sulla stessa rete, sempre connesso e sempre scrivibile: se il malware può raggiungerlo, lo cifra insieme al resto. Per questo motivo, la protezione moderna passa dalle copie immutabili: backup che, una volta scritti, non possono essere modificati o cancellati per un periodo definito, nemmeno da chi ha accesso amministrativo al sistema.
In pratica significa avere almeno una copia isolata dalla rete operativa (offline, o con accesso limitato e versionato), così che anche in caso di attacco resti una versione pulita da cui ripartire. È un aspetto che va progettato, non un'opzione che si attiva da sola: va deciso quali dati proteggere in questo modo, con quale frequenza e per quanto tempo mantenere le versioni.
Non aspettare il primo incidente per scoprire che il backup non funziona: parliamo di come proteggere davvero i dati critici della tua azienda.
Tempi di ripristino accettabili: quanto puoi permetterti di fermarti
Qui entrano in gioco due concetti che vale la pena conoscere anche senza essere tecnici: quanto tempo puoi restare fermo prima che il danno diventi serio, e quanti dati puoi permetterti di perdere se il ripristino riporta indietro l'orologio di qualche ora.
Per un'azienda di produzione con linee che devono restare operative, fermarsi mezza giornata per un ripristino ha un costo diretto e misurabile: ordini in ritardo, personale fermo, consegne saltate. Per uno studio professionale, il problema è diverso: puoi reggere qualche ora di stop, ma non puoi permetterti di perdere l'ultima versione di una dichiarazione appena prima dell'invio. Per un e-commerce, ogni ora offline è un flusso di ordini che non arriva più.
Definire questi tempi (quanto puoi stare fermo, quanti dati puoi perdere nel peggiore dei casi) è quello che permette di scegliere la frequenza giusta dei backup e il tipo di infrastruttura di ripristino, invece di comprare una soluzione a scatola chiusa che protegge tutto allo stesso modo, anche i dati che ti interessano meno.
Non è solo "i file": gestionale, documenti, email, configurazioni
Quando si parla di backup dati aziendali, il rischio è pensare solo alla cartella dei documenti su un disco condiviso. In realtà, in un'azienda che usa un gestionale, ci sono almeno quattro categorie di dati da proteggere, spesso sparse su sistemi diversi:
- il database del gestionale (anagrafiche, ordini, magazzino, fatture, movimenti contabili);
- i documenti allegati (PDF, contratti, DDT, foto prodotto, planimetrie, schede tecniche);
- le configurazioni del sistema (permessi utente, template, integrazioni con altri software);
- le comunicazioni, quando email o messaggistica sono parte integrante del processo (conferme ordine, richieste clienti).
Un errore comune è backuppare solo il database e dimenticare gli allegati, o viceversa: il risultato è un ripristino che riporta indietro i numeri ma non i documenti collegati, lasciando un buco difficile da colmare a mano. Chi gestisce un archivio documentale strutturato lo sa bene: la parte più fragile spesso non è il dato numerico, ma il file allegato che nessuno ha pensato di includere nel piano di backup.
Responsabilità e GDPR: chi risponde se i dati si perdono
Il backup non è solo una questione tecnica, è anche una responsabilità formale. Se tratti dati personali di clienti o dipendenti (e praticamente ogni azienda lo fa), il GDPR ti chiede di poter garantire la disponibilità e il ripristino dei dati in caso di incidente, in tempi ragionevoli. Questo significa, in concreto:
- sapere chi, internamente, è responsabile della verifica dei backup (non basta "se ne occupa l'IT" in astratto, serve un nome);
- avere un accordo (DPA, data processing agreement) con chi ospita i tuoi dati fuori sede, se usi un fornitore cloud;
- essere in grado di documentare, in caso di controllo o di violazione, cosa è successo e come sei intervenuto.
Non serve un ufficio legale interno per gestire questo aspetto in modo corretto, ma serve che il sistema che usi (gestionale, backup, archiviazione) sia progettato tenendo conto di questi obblighi fin dall'inizio, non aggiunto in un secondo momento come toppa.
Modulo standard o soluzione su misura: quando basta il primo
Va detto con onestà, perché è quello che rende credibile il resto: se la tua azienda ha un solo gestionale, dati che stanno comodamente in pochi giga e nessuna esigenza particolare di conformità, un buon gestionale con modulo di backup incluso è sufficiente. Molti prodotti pronti offrono già copie automatiche, versionamento base e ripristino in pochi clic: pagare per costruire da zero qualcosa che esiste già, in quel caso, non ha senso.
Il discorso cambia quando i dati vivono su più sistemi che non si parlano tra loro: il gestionale da una parte, un software di produzione dall'altra, il CRM su un terzo strumento, i documenti su un quarto. In quel caso il backup "incluso" copre solo un pezzo, e nessun fornitore si prende la responsabilità di garantire che l'insieme sia coerente e ripristinabile in blocco. È lo scenario tipico di chi ha costruito il proprio processo nel tempo, aggiungendo strumenti uno alla volta, e oggi si accorge che nessuno di questi, da solo, protegge davvero tutta l'azienda.
È qui che entra in gioco un gestionale su misura: non perché il backup "fatto in casa" sia sempre meglio, ma perché quando il processo è specifico, progettare backup, ripristino e conformità insieme al resto del sistema evita i buchi che nascono quando ogni pezzo è protetto da un fornitore diverso, con logiche diverse. Se stai valutando se il tuo caso rientra in questo scenario, può essere utile leggere anche il confronto tra soluzione standard e soluzione su misura, che affronta lo stesso tipo di scelta applicato al CRM, con criteri che valgono anche qui.
Quanto costa, in linea di massima
Senza inventare cifre che varierebbero comunque caso per caso, le voci tipiche sono queste: uno spazio di archiviazione fuori sede (spesso un canone mensile legato ai giga usati), un eventuale software di gestione dei backup, e il tempo, interno o di un fornitore, dedicato a configurare il sistema e verificarlo. Se la soluzione è su misura, c'è in genere un investimento iniziale una tantum per progettare il sistema attorno al tuo processo, a cui si affianca un costo ricorrente più contenuto per la gestione ordinaria. Prima di decidere, ha senso partire da una mappatura di cosa hai oggi e di cosa succederebbe se sparisse per un giorno intero: è la base per un preventivo sensato, invece che per un acquisto a scatola chiusa.
Se ti riconosci in uno scenario dove il gestionale che usi oggi ti sta stretto, o dove i dati critici della tua azienda sono sparsi su più strumenti che nessuno protegge davvero come insieme, il modo più concreto per capire cosa serve davvero è parlarne con chi progetta questi sistemi su misura, partendo dal tuo processo reale e non da un modello standard adattato alla forza.
Domande frequenti
Ogni quanto va fatto il backup dei dati aziendali?
Dipende da quanti dati puoi permetterti di perdere in caso di guasto. Chi ha un gestionale con ordini e magazzino in movimento continuo dovrebbe replicare i dati critici anche ogni ora; per documenti che cambiano meno spesso può bastare un backup giornaliero. La frequenza va decisa reparto per reparto, non impostata uguale per tutto.
Basta il backup incluso nel gestionale che uso già?
Se lavori con un solo software e volumi contenuti, spesso sì. Il problema nasce quando i dati sono sparsi tra gestionale, CRM, software di produzione e archivio documenti: in quel caso nessun modulo standard copre l'insieme, e serve una progettazione dedicata.
Cosa significa che un backup deve essere immutabile?
Significa che, una volta scritta, quella copia non può essere modificata o cancellata per un periodo stabilito, nemmeno da un amministratore di sistema. È la protezione principale contro il ransomware, che altrimenti cifra anche i backup collegati alla rete.
Il backup dei dati aziendali è un obbligo di legge?
Non esiste una norma che imponga uno specifico sistema di backup, ma il GDPR richiede di poter garantire la disponibilità e il ripristino dei dati personali in tempi ragionevoli in caso di incidente. In pratica, senza un backup funzionante e testato, è difficile dimostrare di essere in regola.
Quanto costa mettere in sicurezza i dati di una piccola azienda?
Le voci principali sono lo spazio di archiviazione fuori sede, di solito un canone mensile legato ai giga usati, e il tempo per configurare e verificare il sistema. Se serve una soluzione su misura, si aggiunge un investimento iniziale una tantum per progettarla attorno al tuo processo specifico.
Vuoi capire se ti serve un modulo standard o un sistema di backup progettato sul tuo processo? Contatta AstraLoop per un confronto senza impegno.