NAS e backup aziendale: perché il RAID non basta

Un NAS con due o più dischi in RAID non è un backup. Il RAID serve a far continuare a lavorare il NAS quando un disco si guasta; il backup serve a recuperare i dati quando qualcosa li ha cancellati, rovinati o resi inaccessibili. Sono due problemi diversi, e il primo strumento non risolve il secondo.

Il motivo è semplice: il RAID mantiene i dischi coerenti tra loro, e lo fa anche quando la coerenza è sbagliata. Un file cancellato per errore sparisce da tutti i dischi nello stesso istante. Un file cifrato da un ransomware viene scritto, già cifrato, su ogni disco del gruppo. Il NAS risulta «sano» mentre i dati sono persi.

Nelle piccole aziende questo equivoco è frequente, perché il NAS arriva con una spia verde, un volume protetto e la parola «ridondanza» nella scheda tecnica.

Che cosa protegge davvero il RAID

Il RAID combina più dischi in un unico volume. Con un RAID 1 i dati sono scritti due volte, su due dischi; con RAID 5 e 6 sono distribuiti su più dischi insieme a informazioni di parità, in modo che il volume sopravviva al guasto di uno (RAID 5) o di due (RAID 6) dischi. Le sigle e i nomi commerciali cambiano da produttore a produttore, ma il principio è questo.

Quindi il RAID protegge da un evento preciso: la rottura di un disco. Il vantaggio è la continuità: gli utenti continuano a lavorare, si sostituisce il disco e il volume si ricostruisce. Non è poco, ma è tutto qui.

Durante la ricostruzione i dischi restanti lavorano molto più del solito. Se un secondo disco cede in quel momento, in un RAID 5 il volume è perso. Per questo, dopo una sostituzione, è utile sapere già se esiste una copia indipendente da cui ripartire.

Che cosa il RAID non copre

Un elenco realistico dei casi in cui un NAS in RAID perde dati o diventa inutilizzabile:

• Cancellazione o modifica per errore. Una cartella spostata o svuotata da un utente è cancellata ovunque.
• Ransomware. Il malware cifra le condivisioni a cui l'utente infetto ha accesso, e il NAS esegue obbedientemente le scritture. La guida CISA sul ransomware avverte che molte varianti cercano, e poi cancellano o cifrano, i backup raggiungibili dalla rete.
• Guasto del controller o del sistema operativo del NAS. Il disco è sano, ma il volume non si monta più.
• Aggiornamenti o configurazioni sbagliate. Un volume eliminato per errore dall'interfaccia di gestione sparisce con tutti i suoi dischi.
• Eventi fisici. Incendio, allagamento, sovratensione o furto colpiscono il NAS intero, con tutti i dischi dentro.
• Account compromessi. Chi ottiene le credenziali dell'amministratore può cancellare volumi, snapshot e copie collegate.

In nessuno di questi casi il numero dei dischi cambia l'esito.

Snapshot: utili, ma non bastano

Molti NAS offrono gli snapshot, cioè fotografie dello stato di una cartella condivisa in certi momenti. Sono comodi: ripristinare la versione di ieri di un file o di un'intera cartella richiede pochi minuti ed è la protezione più efficace contro gli errori quotidiani e, in molti casi, contro un ransomware.

Il limite è dove stanno. Uno snapshot normalmente vive nello stesso volume dei dati che fotografa: se il volume si danneggia, o se qualcuno con privilegi elevati lo elimina, le fotografie vanno perse con i dati. La documentazione dei produttori di NAS descrive gli snapshot come strumento di ripristino rapido, da affiancare a un backup su un altro dispositivo e non da usare al suo posto. Alcune funzioni di snapshot, inoltre, richiedono un tipo di file system specifico, quindi vanno verificate sul modello in uso.

Una replica degli snapshot su un secondo NAS migliora la situazione, perché la copia è su un'altra macchina. Resta però utile chiedersi se quella macchina sia raggiungibile con le stesse credenziali: se sì, un attaccante può arrivare a entrambe.

Che cosa rende una copia un backup

Per essere un backup, una copia deve avere queste caratteristiche:

1. Indipendente. Sta su un dispositivo o servizio diverso, non sullo stesso volume e non sullo stesso sistema.
2. Con più versioni nel tempo. Una copia unica, sovrascritta ogni notte, trasferisce anche gli errori di ieri.
3. Protetta da cancellazioni. Credenziali diverse da quelle di rete, accesso in sola scrittura dove possibile, oppure una copia offline o immutabile, cioè non modificabile per un periodo stabilito.
4. Almeno in parte fuori sede. Un incendio o un furto colpiscono i dispositivi che stanno nella stessa stanza.
5. Ripristinabile, e provata. Finché non si è ripristinato qualcosa davvero, non si sa se la copia funzioni.

La regola 3-2-1, trattata nella guida su backup dei dati, riassume l'idea: tre copie dei dati, su due tipi di supporto, di cui una lontana. Su un NAS aziendale significa, in pratica: i dati sul NAS in RAID (prima copia), una copia su un secondo dispositivo o disco esterno ruotato (seconda) e una copia in un servizio cloud o in un'altra sede (terza). La stessa guida CISA raccomanda di mantenere copie cifrate offline dei dati critici e di verificarle regolarmente.

RPO e RTO: due numeri da decidere prima

Prima di scegliere gli strumenti, l'azienda deve rispondere a due domande, che il glossario NIST definisce con i termini RPO e RTO:

• RPO (Recovery Point Objective): fino a quale momento nel passato accettiamo di tornare dopo un guasto? Se la risposta è «fino alla chiusura di ieri», un backup notturno basta. Se è «al massimo un'ora di lavoro», servono copie più frequenti.
• RTO (Recovery Time Objective): quanto tempo può passare prima che i sistemi tornino operativi? Un ripristino da cloud di molti dati dipende dalla velocità della connessione e può richiedere più tempo di quanto si immagini.

Non esistono valori giusti in assoluto: dipendono da quanto costa all'azienda un giorno di fermo e dal tipo di dati. Conta che i due numeri siano scritti e che il sistema di copia sia scelto per rispettarli. Anche la direttiva europea NIS2 colloca la continuità operativa, compresa la gestione del backup, tra le misure di sicurezza richieste ai soggetti che rientrano nel suo campo di applicazione; la panoramica è nell'articolo su NIS2 e obblighi di cybersecurity.

Controlli periodici da mettere in calendario

Un backup che nessuno guarda smette di funzionare senza avvisare. Questi controlli si possono fare con regolarità, anche in azienda:

1. Leggere l'esito dei processi di copia e gli avvisi del NAS, e fare in modo che le notifiche arrivino a una persona che le legge.
2. Ripristinare a campione un file e una cartella in un percorso di prova, verificando che si aprano.
3. Una volta l'anno, simulare la perdita del NAS: dove si ripartirebbe, con quali credenziali, in quanto tempo?
4. Controllare lo stato dei dischi (errori di lettura, settori riallocati) e il tempo trascorso dall'ultimo aggiornamento del firmware.
5. Verificare che le credenziali della copia esterna non siano quelle usate nelle condivisioni di rete e che l'accesso dall'esterno al NAS sia protetto.

Un passo concreto per la tua azienda

Parti da una verifica semplice: scegli un file importante, scrivi dove ne esiste una copia che non dipenda dal NAS e prova a recuperarla. Se non riesci in pochi minuti, o se la copia è sullo stesso dispositivo, il backup va progettato o corretto.

Tech Care può farlo con te, in gran parte da remoto: esamina configurazione del NAS, snapshot e copie esistenti, definisce con te RPO e RTO e imposta un ripristino di prova. Per aziende con più sedi o server si veda il servizio di assistenza aziendale. Per cominciare, descrivi la tua situazione nella richiesta guidata: il preventivo arriva dopo l'analisi, non prima.