In breve
- La regola 3-2-1 dice: 3 copie dei dati, su 2 supporti diversi, di cui 1 fuori casa o fuori ufficio.
- Protegge da guasti, furti, incendi, errori e attacchi informatici come il ransomware.
- Il cloud da solo non è un backup completo: se un file viene cancellato o cifrato, la modifica può propagarsi.
- Un backup che non è mai stato provato è solo una speranza: ogni tanto va verificato il ripristino.
- Il backup protegge i dati; le istruzioni per ritrovarli e ripristinarli devono essere raggiungibili anche da chi ti aiuta.
Chiunque abbia perso foto di anni per un telefono caduto in acqua, o il lavoro di settimane per un computer che non si è più acceso, sa quanto vale un backup. Eppure molte persone e molte piccole imprese non ne hanno uno, o ne hanno uno che non funziona come pensano. La regola più famosa per fare i backup in modo affidabile si chiama 3-2-1: semplice da ricordare, efficace da applicare.
Questa guida spiega la regola, come applicarla in famiglia e in un piccolo studio, gli errori più comuni e il legame, spesso trascurato, tra backup e continuità: perché i dati salvati servono a poco se, quando serve, nessuno sa dove sono e come recuperarli.
La regola 3-2-1
È nata nel mondo della fotografia professionale, ma oggi è consigliata a tutti.
| Numero | Significato | Perché |
|---|---|---|
| 3 | Tre copie dei dati: l’originale più due backup | Se una copia si rovina, ne restano altre |
| 2 | Su due tipi di supporto diversi | Un difetto o un evento che colpisce un tipo di supporto non colpisce l’altro |
| 1 | Almeno una copia fuori sede | Protegge da furto, incendio, allagamento della casa o dell’ufficio |
Un esempio per una famiglia: le foto sono sul computer di casa (originale), una copia su un disco esterno (secondo supporto) e una copia su un servizio cloud (fuori casa). Tre copie, due supporti, una fuori casa.
Da cosa protegge
- Guasti: dischi, telefoni e computer si rompono, a volte senza preavviso.
- Furti e smarrimenti: un portatile rubato o un telefono perso.
- Eventi fisici: incendi, allagamenti, sbalzi di tensione.
- Errori umani: un file cancellato per sbaglio, una cartella sovrascritta.
- Attacchi informatici: il ransomware, un programma malevolo che cifra i file e chiede un riscatto per restituirli.
Il cloud è un backup?
Molte persone pensano: “ho tutto nel cloud, sono a posto”. In parte è vero: il cloud protegge da guasti e furti del dispositivo. Ma un servizio di sincronizzazione, che mantiene la stessa cartella identica su più dispositivi, ha un limite: se un file viene cancellato o cifrato da un ransomware sul computer, la modifica può essere sincronizzata anche nel cloud. Alcuni servizi conservano le versioni precedenti per un certo periodo, ed è una funzione preziosa, ma non sempre basta.
Un vero backup è una copia separata, che non viene modificata automaticamente quando cambia l’originale, e che conserva più versioni nel tempo. Il cloud può essere una delle tre copie, ma non dovrebbe essere l’unica.
Cosa salvare, e cosa no
Non tutto merita un backup. I programmi si reinstallano, i film acquistati si scaricano di nuovo, i file temporanei si ricreano. Il backup serve per ciò che non si può ricreare:
- foto e video personali;
- documenti: contratti, atti, dichiarazioni, certificati, ricevute importanti;
- lavoro: progetti, archivi dei clienti, contabilità, corrispondenza professionale;
- archivi personali: scritti, appunti, ricerche;
- configurazioni che richiederebbero molto tempo per essere rifatte.
Concentrarsi su ciò che conta rende il backup più semplice, più veloce e meno costoso.
Ogni quanto fare il backup
La frequenza dipende da quanto lavoro sei disposto a perdere. Una famiglia che scatta foto ogni tanto può fare il backup su disco una volta al mese, con il cloud che copre il periodo intermedio. Uno studio professionale che produce documenti ogni giorno ha bisogno di backup giornalieri automatici. La domanda da porsi è: se domani perdessi tutto, quanto lavoro sarei disposto a rifare? Un giorno? Una settimana? La risposta indica la frequenza minima.
Quanto a lungo conservare le versioni
Alcuni problemi si scoprono tardi: un file danneggiato che nessuno apre per mesi, un ransomware che resta silente per qualche tempo prima di attivarsi, un errore di cui ci si accorge solo alla scadenza fiscale. Per questo è utile conservare più versioni nel tempo: per esempio copie giornaliere per qualche settimana, settimanali per qualche mese, mensili per un anno. Molti software di backup e servizi cloud gestiscono queste regole in automatico.
Come applicarla in famiglia
- Individua i dati importanti: foto e video, documenti, archivi personali. Non serve fare il backup di tutto, ma di ciò che non si può ricreare.
- Raccoglili in un posto: per esempio un computer di casa o una cartella principale.
- Prima copia: un disco esterno, aggiornato regolarmente, magari una volta al mese. Dopo la copia, scollegalo: così è protetto anche dal ransomware.
- Seconda copia fuori casa: un servizio cloud con conservazione delle versioni, oppure un secondo disco tenuto da un familiare in un’altra casa.
- Telefoni: attiva il backup automatico di foto e contatti di ogni telefono di famiglia.
Come applicarla in un piccolo studio o impresa
- Backup automatici dei dati di lavoro, ogni giorno, senza dipendere dalla memoria di qualcuno.
- Più versioni conservate nel tempo, per poter tornare indietro di giorni o settimane.
- Una copia non raggiungibile dalla rete aziendale, o non modificabile, per resistere al ransomware.
- Una copia fuori sede, in cloud o presso un fornitore.
- Backup dei servizi cloud aziendali, se i dati principali sono lì: email, documenti, gestionali.
- Un responsabile che controlla che i backup funzionino, e un sostituto.
Ne parliamo anche nelle guide sulla business continuity per piccole imprese e sul dossier di emergenza aziendale.
Un esempio concreto
Lo studio di consulenza di Giovanna, con tre collaboratori, teneva tutti i documenti su un piccolo server in ufficio, con un backup automatico su un disco collegato allo stesso server. Un ransomware cifra il server e anche il disco di backup, che era sempre collegato. Fortunatamente Giovanna, su consiglio del tecnico, portava a casa ogni venerdì un secondo disco con una copia completa, e aveva attivato da poco un backup in cloud con conservazione delle versioni. Lo studio perde solo il lavoro di due giorni. Senza la copia fuori sede, avrebbe perso tutto. (Scenario esemplificativo con nomi di fantasia.)
Varianti della regola
Negli ultimi anni, per far fronte al ransomware, molti esperti suggeriscono di estendere la regola, per esempio aggiungendo una copia offline o non modificabile, cioè che non può essere alterata da un attacco informatico, e la verifica regolare che i backup siano senza errori. Per una famiglia o un piccolo studio, il messaggio pratico è semplice: almeno una delle copie deve essere scollegata o protetta da modifiche, e ogni tanto bisogna controllare che funzioni.
I telefoni
Oggi il telefono è spesso il luogo dove nascono la maggior parte delle foto e dei video di famiglia, e dove si accumulano chat, note e documenti. Attivare il backup automatico del telefono sul servizio del produttore è il minimo. Ma conviene anche, periodicamente, scaricare le foto su un computer o un disco, per avere una copia indipendente dall’account del telefono. Se l’account venisse bloccato o dimenticato, le foto resterebbero comunque al sicuro.
Quanto costa
Un backup ben fatto costa meno di quanto si pensi. Per una famiglia bastano un disco esterno di capacità adeguata e un abbonamento a un servizio cloud, spesso già incluso con il telefono o con altri servizi. Per un piccolo studio servono un software di backup affidabile, uno spazio di archiviazione esterno e un po’ di tempo del tecnico per configurare e verificare. In ogni caso, il costo è una frazione del valore dei dati che si proteggono, e del tempo che servirebbe per ricostruirli.
Provare il ripristino
Un backup che non è mai stato provato è solo una speranza. Capita spesso che i backup si interrompano senza che nessuno se ne accorga, che il disco sia pieno da mesi, che i file salvati siano incompleti o illeggibili. Per questo:
- controlla periodicamente che i backup siano aggiornati, guardando la data dell’ultima copia;
- prova a ripristinare qualche file, almeno una volta ogni qualche mese;
- in uno studio, prova una volta l’anno il ripristino completo su un altro computer.
Il backup e le istruzioni
C’è un aspetto che quasi nessuno considera: chi sa dove sono i backup e come si ripristinano? Se la persona che li ha organizzati non è disponibile, per un ricovero o peggio, la famiglia o lo studio possono trovarsi con dati al sicuro ma irraggiungibili: un disco di cui nessuno conosce la password, un account cloud a cui nessuno può accedere, una procedura di ripristino che nessuno sa eseguire.
Per questo, insieme al backup, conviene preparare poche righe di istruzioni: dove sono le copie, come si accede, chi può aiutare a ripristinarle. E conservarle in un luogo raggiungibile dalle persone giuste quando serve.
Backup e protezione dei dati
I backup contengono gli stessi dati riservati degli originali: documenti personali, dati di clienti, informazioni sanitarie. Vanno protetti con la stessa cura. Un disco esterno può essere cifrato con una password; un servizio cloud va protetto con la verifica in due passaggi. Ma attenzione: la password del backup cifrato deve essere conservata in un luogo sicuro e diverso dal disco, altrimenti, se la dimentichi, il backup diventa inutilizzabile. Vedi anche la guida sulla cifratura spiegata semplice.
Checklist del backup
- Individua i dati importanti.
- Tre copie: originale più due backup.
- Due supporti diversi.
- Una copia fuori sede.
- Backup automatici dove possibile.
- Una copia scollegata o non modificabile, contro il ransomware.
- Prova il ripristino periodicamente.
- Proteggi i backup con password e verifica in due passaggi.
- Scrivi le istruzioni e rendile raggiungibili da chi ti aiuta.
Gli errori più comuni
- Considerare la sincronizzazione un backup completo.
- Tenere il disco di backup sempre collegato.
- Non provare mai il ripristino.
- Tutte le copie nello stesso luogo.
- Dimenticare la password del backup cifrato, o non dirla a nessuno.
Come aiuta La Cassaforte Digitale
La Cassaforte Digitale non è un sistema di backup e non sostituisce le copie dei tuoi file. Può però essere il luogo in cui conservare ciò che rende i backup davvero utilizzabili: dove si trovano le copie, come si accede, le password dei dischi cifrati, le istruzioni per il ripristino, i contatti del tecnico. E può ospitare copie dei documenti più importanti, in un archivio cifrato separato dai tuoi dispositivi.
- Archivio cifrato indipendente dai tuoi dispositivi e dai tuoi sistemi.
- I livelli Verde, Giallo e Rosso permettono di riservare le password dei backup al livello più protetto.
- Il Controllo Vitale avvia il rilascio graduale alle persone di fiducia solo se non rispondi.
- Ogni delegato riceve una propria Chiave di Accesso Delegato e vede solo il proprio livello.
Cosa La Cassaforte Digitale non fa
- Non esegue il backup dei tuoi dispositivi e non sostituisce le copie dei tuoi file.
- Non ripristina i dati al posto tuo.
- Conserva informazioni e istruzioni per chi dovrà ritrovare e ripristinare i tuoi dati.
Domande frequenti
Cosa significa la regola 3-2-1?
Tre copie dei dati, su due supporti diversi, di cui almeno una fuori casa o fuori ufficio. È una regola semplice per proteggersi da guasti, furti, eventi fisici, errori e attacchi informatici.
Il cloud basta come backup?
Da solo no. Un servizio di sincronizzazione può propagare cancellazioni e cifrature da ransomware. Il cloud può essere una delle copie, insieme ad almeno un’altra separata.
Come proteggo il backup dal ransomware?
Tenendo almeno una copia scollegata dal computer o dalla rete, oppure non modificabile, e conservando più versioni nel tempo.
Ogni quanto devo provare il ripristino?
Almeno ogni qualche mese per alcuni file, e una volta l’anno con un ripristino completo, soprattutto in uno studio o in un’impresa.
I backup ci sono. Ma chi sa come recuperarli?
Dove sono le copie, come si accede e come si ripristinano: istruzioni in un archivio cifrato, per chi ti aiuta quando serve.
Prova gratis per 15 giorniNessuna carta di credito. Puoi usarla come archivio personale o attivare i delegati: decidi tu.
Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo
Fonti
- ACN — Agenzia per la Cybersicurezza Nazionale — raccomandazioni su backup e ransomware
- CISA — Ransomware guide — backup offline e ripristino
- Garante per la protezione dei dati personali — sicurezza e disponibilità dei dati
- AgID — Linee guida sulla conservazione dei documenti informatici — conservazione a lungo termine
Verificate il 10 novembre 2026.