Backup Aziendale e
Disaster Recovery per PMI.
Molte PMI hanno il backup da una parte, l'antivirus dall'altra e un disaster recovery che nessuno ha mai provato. Serve una soluzione integrata che protegga dati, endpoint e server con un solo agent. Noi la implementiamo e la gestiamo con il NOC10.
Il problema dei tool separati
Backup con un vendor, antivirus con un altro, patch management manuale, nessun piano di disaster recovery testato. Tre console diverse, nessuna che parla con le altre. Quando arriva il ransomware si scopre che nessuno aveva controllato cosa c'è dentro il backup e nessuno l'aveva mai ripristinato davvero.
Acronis Cyber Protect Cloud riduce questo problema. Un agent, una console, una licenza. Il backup può essere scansionato prima del ripristino. Le patch si applicano con un backup automatico prima dell'aggiornamento, e se qualcosa va storto il ritorno allo stato precedente è rapido.
Cosa include Acronis Cyber Protect Cloud
Backup full-image e file-level
Backup di server fisici, VM, workstation, Microsoft 365 e database (SQL, Exchange, Oracle). Strategia 3-2-1 con storage locale + Acronis Cloud. Deduplicazione globale e incrementali forever per ridurre spazio e tempi.
Anti-ransomware e anti-malware
Rilevamento basato sul comportamento, integrato nell'agent di backup, contro ransomware, zero-day e attacchi fileless. Sui backup in cloud si può attivare l'immutabilità: il periodo di immutabilità è configurato per ogni cliente in base al piano, e in quel periodo le copie non si modificano e non si cancellano. Come funziona e cosa non copre è spiegato più sotto.
Disaster Recovery cloud-based
Failover su Acronis Cloud per i workload critici. Se il server si ferma, la macchina virtuale può ripartire nel cloud in tempi brevi, che dipendono da dimensione e connettività. I test di disaster recovery si programmano senza impatto sulla produzione: Acronis esegue ogni mese un test automatico sul DR e, in alcuni casi, con script che verificano anche applicazioni e database. RTO e RPO sono quelli definiti nell'offerta o nel modulo di disaster recovery acquistato.
Patch Management fail-safe
Aggiornamenti OS e applicazioni con backup automatico prima della patch. Se l'update causa problemi, si torna rapidamente allo stato precedente. Niente più "non aggiorniamo perché abbiamo paura di rompere qualcosa".
Email Security per Microsoft 365
Protezione delle caselle Microsoft 365 da phishing, malware e BEC. Backup delle mail incluso. Se un account viene compromesso, ripristiniamo le mail presenti nel backup e blocchiamo l'accesso dell'attaccante.
Console unica + NOC10
Tutto gestito da Acronis Cyber Protect Console, integrata nel nostro NOC10. Alert automatici, reportistica prevista dal contratto, gestione ticket e interventi proattivi. La gestione di tutti i giorni è nostra.
Come lo attiviamo
Assessment
Mappiamo i tuoi workload, identifichiamo cosa va protetto e con che priorità. Definiamo RPO e RTO realistici per il tuo budget.
Setup
Installiamo l'agent Acronis su server, VM e workstation. Configuriamo policy di backup, retention e destinazioni (locale + cloud).
Test
Primo backup completo + test di restore. Verifichiamo che tutto si ripristini correttamente prima di considerare il setup concluso.
Gestione NOC10
Monitoraggio H24, alert su backup falliti, test di restore periodici, report mensili. Il backup funziona solo se qualcuno lo controlla.
Le parole che trovi nel questionario della polizza
Se la tua assicurazione ti ha mandato un modulo sul backup, probabilmente contiene queste sigle. Cosa vogliono dire e cosa facciamo noi.
- Backup immutabile
- Una copia che per un periodo fissato non si può modificare né cancellare, nemmeno da un amministratore. Da noi si attiva sui backup in cloud Acronis, con un periodo di immutabilità configurato per ogni cliente in base al piano.
- Air gap (backup offline)
- Una copia separata dalla rete, fisicamente o logicamente, che un attaccante non raggiunge dalla tua infrastruttura. Da noi si valuta con te, caso per caso, quale copia tenere separata dalla rete.
- 3-2-1
- Tre copie dei dati, su due supporti diversi, una fuori sede. Da noi, dove il piano lo prevede: copia sul sistema, copia sullo storage locale e copia in Acronis Cloud.
- RPO (Recovery Point Objective)
- Quanti dati puoi permetterti di perdere, misurati in tempo. Se è 4 ore, il backup deve partire almeno ogni 4 ore.
- RTO (Recovery Time Objective)
- In quanto tempo devi ripartire dopo un fermo. Lo definiamo con te sistema per sistema e lo scriviamo nell'offerta o nel modulo di disaster recovery acquistato. Non è un valore uguale per tutti.
- Test di ripristino
- Una prova vera, con data, su un sistema reale, per vedere se il backup torna indietro e in quanto tempo. Un backup mai provato è una speranza, non un controllo. Da noi li fa il NOC10 e li documenta con te.
Come si protegge un backup perché conti per l'assicuratore
Dove gli assicuratori guardano è sempre lo stesso: se un attaccante che entra nella tua rete può arrivare anche ai backup. Questo è ciò che mettiamo in campo, da adattare a ogni cliente.
Immutabilità sui backup in cloud
Il periodo di immutabilità è configurato per ogni cliente in base al piano. Finché dura, le copie non si possono modificare né cancellare. Alla scadenza tornano soggette alla retention normale, per questo il periodo si sceglie con cura.
Più versioni e punti di ripristino scansionati
Conserviamo più versioni dei dati e, prima del ripristino, possiamo scansionare il punto di recupero.
Test di ripristino fatti e documentati
Il team NOC10 prova il ripristino e documenta l'esito con te, tendenzialmente ogni mese. Sul disaster recovery, Acronis esegue test automatici mensili, in alcuni casi con script che verificano anche applicazioni e database. Un test completo di disaster recovery si fa ogni 6-12 mesi, su esigenza del cliente. Sono attività su richiesta o da contratto: nel canone flat ProTrack, a monte ore con EasyTrack.
Protezione dell'accesso alla console di backup
Se chi apre la console può cambiare la retention, l'immutabilità serve a poco. Come è configurato l'accesso nel tuo caso lo verifichiamo con te in assessment e te lo scriviamo.
L'immutabilità ha dei limiti e preferiamo dirli. Non impedisce che un backup contenga dati già cifrati o danneggiati: se il ransomware lavora per giorni prima di farsi notare, le copie recenti possono essere già compromesse. Per questo conserviamo più versioni, scansioniamo i punti di ripristino e proviamo il ripristino davvero. L'immutabilità protegge dalla cancellazione, non sostituisce la regola 3-2-1 e vale solo per le copie su cui è attivata. Ti diciamo per iscritto cosa è attivo nel tuo caso.
Cosa chiede la polizza cyber (e come rispondiamo)
I questionari cambiano da una compagnia all'altra e di anno in anno: verifica sempre con il tuo broker. In alcuni, se i backup non sono protetti, il massimale per il ransomware si abbassa. Qui sotto le domande che tornano più spesso, in parole semplici, e cosa rispondiamo. Sono parafrasi da esempi di questionari pubblici.
| Domanda tipica | Cosa si intende | Come rispondiamo |
|---|---|---|
| I backup dei sistemi critici sono immutabili, offline o separati? | Basta una delle tre protezioni, ma deve esserci e va dimostrata. | Immutabilità sui backup in cloud, con periodo configurato per ogni cliente in base al piano. Ti diciamo per iscritto cosa è attivo. |
| Gli account dei backup sono fuori dal dominio e protetti da MFA? | Se un attaccante prende il dominio non deve arrivare anche alla console di backup. | Lo verifichiamo con te in assessment e ti scriviamo com'è configurato l'accesso alla console nel tuo caso. |
| C'è una copia fuori sede? Vale la regola 3-2-1? | Almeno una copia lontana dall'ufficio, su un supporto diverso. | Copia locale e copia in Acronis Cloud nell'UE, oltre ai dati originali. |
| Ogni quanto provate il ripristino? | Alcuni moduli chiedono almeno una prova a trimestre, confrontata con il tempo di ripartenza. | Test di ripristino fatti dal NOC10 e documentati con te, tendenzialmente ogni mese; test automatici mensili di Acronis sul DR; test completo di DR ogni 6-12 mesi su esigenza del cliente. Sono su richiesta o da contratto (ProTrack: nel flat; EasyTrack: a monte ore). |
| Quali sono RPO e RTO dei sistemi vitali? | Un elenco dei sistemi essenziali e il tempo massimo di fermo accettato per ciascuno. | Sono definiti nell'offerta o nel modulo di disaster recovery acquistato, sistema per sistema: non c'è un valore uguale per tutti. Vedi la pagina Business Continuity. |
| Come ripristinate dopo un ransomware senza rimettere il problema? | Si vuole sapere se il punto di ripristino viene controllato prima di essere usato. | Prima del ripristino scansioniamo il punto di recupero con la funzione Safe Recovery di Acronis. Non possiamo garantire che sia pulito: per questo teniamo più versioni. |
Non possiamo prometterti che la compagnia accetti queste risposte, né uno sconto sul premio. Possiamo dirti quali controlli sono attivi e darti le evidenze da allegare. Per gli altri temi del modulo (endpoint, accessi, email) leggi la pagina Endpoint Protection.
Piano di disaster recovery per PMI: RTO, RPO e test di ripristino
Tre numeri definiscono il piano: RPO, RTO e frequenza dei test. RPO e RTO li definiamo con te per ogni sistema e li scriviamo nell'offerta o nel modulo di disaster recovery acquistato. Il ripristino lo proviamo e lo documentiamo con te, con la cadenza che serve alla tua azienda.
Il backup per PMI che gestiamo con Acronis non si ferma alla copia dei dati. Definiamo insieme RPO e RTO, cioè quanti dati puoi permetterti di perdere e in quanto tempo devi ripartire, applichiamo la regola 3-2-1 (tre copie, due supporti, una fuori sede) e programmiamo test di ripristino periodici, perché un backup mai provato non è un piano di disaster recovery.
Dopo ogni test di ripristino documentiamo con te cinque cose: la data, il sistema provato, il tempo impiegato rispetto al tuo RTO, l'esito e le anomalie trovate. È la prova che il broker, un cliente grande o un auditor ti possono chiedere.
Il disaster recovery cloud per PMI ha un vantaggio concreto: se il server principale si ferma, i workload critici possono ripartire su infrastruttura Acronis in cloud e l'azienda continua a lavorare mentre ripristiniamo la sede. Per capire come impostare RPO, RTO e la regola 3-2-1 nella tua realtà, leggi la guida al backup e disaster recovery per le PMI.
Secondo le Condizioni Generali e gli allegati SLA del contratto, un ticket bloccante ha risposta iniziale entro 30 minuti (H24 se il piano lo prevede, altrimenti entro 1 ora in orario di servizio) e risoluzione o workaround entro 4 ore. Se un incidente di sicurezza colpisce i sistemi gestiti, la risposta è entro 30 minuti, la prima valutazione tecnica entro 1 ora, il report al cliente entro 24 ore; contenimento, eradicazione e ripristino tendenzialmente entro 72 ore dall'inizio dell'intervento. Sono SLA garantiti dal contratto. Valgono a due condizioni: una ridondanza minima (un solo server o un solo collegamento internet non permettono di garantire tempi di ripristino rapidi) e le patch di sicurezza raccomandate applicate. Fuori orario o fuori dal piano acquistato l'intervento è extra-SLA e si concorda prima.
Domande frequenti
Proteggi i tuoi dati con Acronis
Assessment: mappiamo i tuoi workload e ti mostriamo cosa succede oggi se il server principale va giù.
Proteggi i tuoi dati con Acronis
Assessment dei tuoi backup. Compila il form, ti ricontattiamo in 24h.
Telefono: 02 87176855
Email: sales@10punto10.eu