Backup 3-2-1: una regola utile, ma il ripristino va provato

Che cosa significa 3-2-1

La regola 3-2-1 suggerisce di conservare tre copie dei dati, su due tipi di supporto, con una copia fuori sede. È un modo semplice per ragionare sulla ridondanza, non una garanzia di recupero. Un backup è davvero utile solo se è aggiornato, protetto e ripristinabile; per questo serve provare periodicamente ad aprire i file recuperati.

Che cosa significa 3-2-1

NIST descrive la regola in una guida per i fornitori di servizi gestiti: una copia principale più due copie di backup; due tipi di supporto; una copia fuori sede. Il contesto della guida è professionale, ma lo schema può aiutare anche a pianificare la protezione di foto, documenti e file personali. Le esigenze di una famiglia e quelle di un’azienda non sono identiche.

Un esempio domestico potrebbe essere la copia sul computer, un backup su un disco esterno scollegato dopo l’uso e una copia custodita fuori casa o presso un servizio remoto. Non è l’unica configurazione possibile e non significa che ogni file debba essere duplicato nello stesso modo: prima identifica cosa sarebbe difficile o impossibile ricreare.

Backup e sincronizzazione non sono la stessa cosa

Un servizio di sincronizzazione mantiene copie coerenti fra dispositivi. È comodo, ma una cancellazione o una modifica indesiderata può propagarsi anche alle altre copie sincronizzate. La guida CISA sul ransomware avverte che i dati cifrati possono propagarsi a servizi cloud sincronizzati; per le copie importanti raccomanda backup cifrati, offline e verificati regolarmente.

Perciò conserva almeno una copia che non sia sempre raggiungibile dal dispositivo di uso quotidiano. Proteggi con una password o una chiave robusta i supporti che contengono dati riservati e custodisci le informazioni necessarie a decifrarli in un luogo separato. Se perdi la chiave, un backup cifrato potrebbe risultare inutilizzabile.

Come provare un ripristino

Non occorre iniziare cancellando o riformattando il dispositivo originale. Scegli un file non critico e usa la funzione di ripristino per copiarlo in una cartella separata. Verifica che il file esista, abbia dimensioni e data plausibili e si apra con l’app prevista. Se il backup conserva versioni, controlla di poter selezionare quella desiderata.

Per una prova più completa, annota quanto tempo richiede il recupero e quali credenziali, chiavi o collegamenti servono. Un ripristino riuscito di un singolo file non dimostra che l’intero computer possa essere ricostruito: per quello occorre pianificare una prova distinta e adatta al dispositivo.

Una routine sostenibile

Decidi quali cartelle includere e con quale frequenza cambia il loro contenuto. Attiva la protezione o la cifratura offerte dal sistema o dal servizio scelto, separa la copia offline e imposta promemoria per controllare l’esito. Dopo un cambiamento importante — nuovo computer, telefono, servizio o chiave — ricontrolla la procedura di recupero.

Fonti e limiti

• NIST NCCoE — proteggere i dati e testare i backup — definisce la regola 3-2-1 nel contesto dei fornitori di servizi gestiti.
• CISA — StopRansomware Guide — raccomanda backup offline e cifrati, con controlli periodici di disponibilità e integrità.

Fonti consultate il 29 ottobre 2026. Questa è una procedura informativa: non è stato eseguito un ripristino su dispositivi o dati dell’utente.