Disaster recovery essenziale per una piccola azienda

Il disaster recovery essenziale per una piccola azienda è un documento di una pagina che risponde a quattro domande: dove sono le copie dei dati, chi avvia il ripristino, su quale dispositivo, in quanto tempo. Con quel foglio, un backup testato e un dispositivo di riserva anche modesto, un ufficio da 10-20 postazioni torna operativo in mezza giornata dopo un guasto del server, un ransomware o un furto; senza, lo stesso evento costa giorni di improvvisazione. Il piano si costruisce in un pomeriggio fissando due numeri, il tempo di fermo tollerabile (RTO) e le ore di lavoro che si accetta di perdere (RPO), e si prova una volta l'anno.

Cosa deve contenere un piano di disaster recovery per una piccola azienda

Il piano minimo sta in una pagina, stampata e conservata anche fuori dal server (se il server è fermo, il documento sul server non si legge).

Le sette voci del piano in una pagina

1. Inventario: cosa c'è da ripristinare, in ordine di priorità: dominio e accessi, gestionale e database, file condivisi, posta, stampanti.
2. Dove sono le copie: dispositivo, percorso, credenziali (conservate in un gestore di password o in busta chiusa), frequenza, ultima verifica.
3. Chi fa cosa: un nome per avviare il ripristino, un nome per comunicare con dipendenti e clienti, il contatto del fornitore di assistenza con il numero del contratto.
4. Il dispositivo di destinazione: su cosa si ripristina se il server è distrutto: server di riserva, NAS con macchine virtuali, PC potente, server nuovo da ordinare (con tempi di consegna scritti).
5. La procedura: i passaggi in ordine, dal ripristino del dominio all'accesso delle postazioni, con i tempi stimati.
6. RTO e RPO decisi e la data dell'ultimo test con l'esito.
7. Gli scenari coperti: guasto hardware, ransomware, incendio o allagamento, furto, errore umano, con le differenze di procedura per ciascuno.

RTO e RPO: i due numeri che dimensionano tutto

L'RTO (Recovery Time Objective) è il tempo massimo di fermo tollerabile; l'RPO (Recovery Point Objective) è la quantità massima di lavoro che si accetta di perdere, misurata in ore dall'ultimo backup buono. Uno studio che tollera un giorno di fermo e una giornata di lavoro persa ha bisogno di un backup notturno e di un piano; un'azienda che tollera due ore e mezz'ora di dati persi ha bisogno di replica continua e di un secondo server pronto, come spiegato nella guida quando un secondo server è ridondanza vera.

Quali scenari coprire: non solo il guasto del server

Il disaster recovery copre ogni evento che toglie l'accesso ai dati, e ogni scenario cambia un dettaglio della procedura.

• Guasto hardware (disco, alimentatore, scheda madre): il resto della sede funziona, si ripristina sul dispositivo di riserva o si attende il ricambio. L'alimentazione ridondante e il RAID riducono la probabilità, come spiegano le guide sull'alimentazione ridondante nel server e sui livelli RAID.
• Ransomware: i dati sono cifrati e anche i backup collegati in rete possono esserlo; serve la copia offline o immutabile della regola 3-2-1, e prima del ripristino va isolata la rete e verificata la data dell'infezione, altrimenti si ripristina un backup già compromesso. Se i dati sono personali, la violazione va valutata e, nei casi previsti, notificata al Garante entro 72 ore (GDPR, art. 33).
• Incendio, allagamento, furto: hardware e copie in sede sono perse insieme; conta solo la copia fuori sede, e il ripristino richiede un dispositivo nuovo: i tempi di consegna vanno scritti nel piano.
• Errore umano (cancellazione, sovrascrittura): il caso più frequente; si risolve con snapshot e versioni, senza fermare nulla, se il backup conserva più versioni.
• Fermo elettrico prolungato: non serve un ripristino ma uno spegnimento ordinato, con l'UPS dimensionato secondo la guida gruppo di continuità: come dimensionarlo.

Serve un secondo dispositivo pronto per l'emergenza?

Dipende dall'RTO. Con un RTO di una giornata basta un contratto di assistenza con tempi di intervento e un backup completo; con un RTO di mezza giornata serve in sede qualcosa su cui ripristinare subito. Le opzioni, dalla più economica:

Il NAS come riserva è la scelta più frequente per un ufficio da 10-20 postazioni, perché fa già da destinazione dei backup e, in emergenza, da file server: cosa può fare e cosa no è nella guida differenza fra NAS e server vero.

Come si prova il piano una volta l'anno

1. Scegliere una data fuori dall'orario di lavoro e avvisare chi è coinvolto.
2. Simulare lo scenario più probabile (guasto del server): staccare il server dalla rete, non spegnerlo.
3. Seguire il piano alla lettera, con una persona che cronometra e annota ogni passaggio che non torna.
4. Ripristinare dominio, gestionale e file sul dispositivo di riserva; far accedere due postazioni e stampare un documento.
5. Confrontare il tempo misurato con l'RTO: se è più lungo, il piano va rivisto o la riserva potenziata.
6. Ricollegare il server, aggiornare la pagina del piano con data, esito e correzioni.

Un test parziale trimestrale (ripristino di una cartella e di una macchina virtuale) integra quello annuale, come descritto nella guida sul monitoraggio remoto del server per la parte di allarmi che anticipano i guasti.

Quanto costa un disaster recovery essenziale

Le fasce vengono dal catalogo initpc; il prezzo dei NAS non include i dischi e i valori più bassi delle righe NAS corrispondono ad accessori.

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

Il piano in sé non costa nulla; a far salire la spesa sono il livello di riserva (dal disco esterno al secondo server), la capacità dei dischi e il canone del cloud. La fascia bassa (disco esterno, UPS e un PC di riserva) copre uno studio con RTO di una giornata; un microserver di riserva è il passo successivo, anche ricondizionato secondo la guida server usato o ricondizionato.

Errori da evitare

• Tenere il piano solo sul server che si è rotto.
• Non scrivere le credenziali dei backup in un posto raggiungibile durante l'emergenza.
• Ripristinare un backup di ransomware senza isolare la rete e verificare la data dell'infezione.
• Presumere che il fornitore «arrivi subito»: il tempo va scritto nel contratto.
• Non provare mai il ripristino completo: la prova durante l'emergenza è la più costosa.
• Dimenticare la posta, i certificati e le licenze: senza chiavi di attivazione il gestionale non riparte.

La scelta in pratica

Un ufficio da 10-20 postazioni scrive il piano in una pagina, fissa RTO di mezza giornata e RPO di poche ore, tiene i backup su un NAS che in emergenza fa da file server e da host della copia del server, e prova il ripristino completo una volta l'anno. Il quadro generale su server e cloud, che influenza il piano, è in server per una piccola azienda: quando conviene rispetto al cloud. I NAS e i dischi per la riserva sono nella categoria Networking dello shop, i server di riserva nella categoria Server.