Sicurezza informatica

Cosa vuol dire veramente backup?
Cosa si può fare per avere una continuità operativa (business continuity)? 

Il backup è quell’operazione tramite la quale torniamo ad essere operativi dopo un problema di file o sistema.

Ciò è possibile attraverso un ripristino di una configurazione precedente al guasto, comprensiva di una copia dei dati.

Per disaster recovery si intende una procedura in grado di farci tornare operativi quando si presenta un guasto hardware di un computer o server primario.
I requisiti sono una preparazione al problema che comprende software e supporti esterni, e l’utilizzo di ricambi identici a quelli presenti nel computer guasto.
Infine il tempo di verifica del nuovo hardware installato, il ripristino del sistema e dei dati, il controllo dei servizi tornati attivi.

Il metodo più comune per proteggere un sistema operativo dalle minacce della rete, è l’implementazione di un antivirus.
Trattasi di un applicativo basilare che inibisce molti attacchi ma non risolve ogni problema. Esistono soluzioni maggiormente automatizzate che danno ottimi risultati ma hanno un costo maggiore e richiedono a volte l’installazione su server dedicati. Inoltre richiedono un pagamento di licenze annuali in base al numero di dispositivi da proteggere.

Un ransomware è un tipo di infezione che cifra i documenti personali presenti nel sistema, tra cui le periferiche locali e di rete, chiedendo successivamente un riscatto in bitcoin per ottenerne nuovamente l’accesso.
Esistono diversi sistemi di protezione da questi attacchi ma la più efficace è avere una seconda copia dei dati non accessibile direttamente.
In questo modo, nel caso tutte le difese fossero state eluse, sarebbe possibile ricostruire i dati partendo dall’ultimo backup prima dell’infezione.

La continuità operativa è la gestione parallela di backup, disaster recovery, e ubicazione dei dati.
Per ubicazione dei dati si intente una gestione centralizzata delle informazioni degli utenti in modo da poter ripristinare postazioni senza dover importare tutti i dati e le preferenze.
Sono poche le aziende che adottano tutti i sistemi di protezione, e spesso è sufficiente avere un computer in più per rendere nuovamente operativa una risorsa in seguito ad un guasto.

La protezione è ciò che ci prepara ad affrontare il problema, e non ad illuderci che questo non si presenterà