Un backup è riuscito quando il dato può tornare disponibile, non quando un comando termina senza errori. La regola 3-2-1 propone tre copie complessive, su due supporti diversi, con almeno una copia separata dal sistema principale.
La separazione può essere fisica, logica o geografica, ma deve resistere allo stesso incidente. Un disco montato sempre sul server non protegge da ogni ransomware; un archivio online con le stesse credenziali non è completamente indipendente.
Il test più semplice è ripristinare un campione in un ambiente isolato e verificare integrità, permessi e leggibilità. Per un servizio importante bisogna misurare anche quanto tempo serve e quali dipendenze mancano.
Documentare data, versione e checksum evita di ripristinare l’archivio sbagliato. La procedura va ripetuta quando cambiano applicazione, schema o infrastruttura.
