Regola 3-2-1 per il backup: la strategia semplice che protegge davvero i tuoi dati

La Regola 3-2-1 per il backup è sopravvissuta a generazioni di hard disk, NAS e servizi cloud perché trasforma un problema complesso in tre numeri facili da ricordare: tre copie dei dati importanti, almeno due tipi di archiviazione o domini di rischio differenti, una copia fuori sede.

La formula è semplice. Il punto è capire che cosa stia davvero contando.

Tre dischi appoggiati sulla stessa scrivania possono essere tre copie e una sola vulnerabilità. Un PC e un NAS possono sembrare indipendenti finché un ransomware non raggiunge entrambi attraverso la rete. Una cartella nel cloud può trovarsi a centinaia di chilometri di distanza e, se è solo sincronizzata, riflettere immediatamente una cancellazione fatta sul computer.

La risposta breve

Una configurazione 3-2-1 sensata contiene tre copie dei dati — l’originale più due backup — distribuite su almeno due tipi di archiviazione o due aree di rischio realmente diverse, con una copia conservata fuori sede. Per un normale PC Windows, potrebbe significare file sul disco interno, un backup con versioni su un disco USB rimovibile e un secondo backup in cloud oppure su un supporto custodito in un’altra sede.

La regola classica non rende però invulnerabili. Un disco esterno lasciato sempre collegato e uno spazio cloud sempre scrivibile possono essere entrambi esposti allo stesso malware. Per questo oggi è utile affiancare al 3-2-1 almeno una copia offline o protetta e prove periodiche di ripristino.

1. Che cosa significa davvero la Regola 3-2-1 per il backup

La versione più nota della regola si può riassumere così:

Le descrizioni storiche parlano spesso di “due tipi di media”. È un’espressione nata quando combinare hard disk e nastro era normale. Per un utente Windows di oggi, prenderla alla lettera è meno importante che rispettarne il principio: non fare affidamento su copie che possono fallire tutte nello stesso modo.

Pensa ai rischi condivisi. Due partizioni sullo stesso SSD dipendono dallo stesso dispositivo. Due dischi collegati allo stesso PC possono essere raggiunti dallo stesso ransomware. Due cartelle sotto lo stesso account cloud possono dipendere dalle stesse credenziali. Il 3-2-1 funziona quando separa questi rischi, non quando moltiplica semplicemente le icone in Esplora file.

2. Perché le tre copie devono essere davvero indipendenti

La prima copia è quella su cui lavori. Le altre due devono esistere per un motivo diverso: permetterti di tornare indietro quando la copia di lavoro non è più affidabile o disponibile.

Un buon modo di valutare le copie è chiedersi che cosa succede in scenari concreti:

• Se l’SSD interno smette di funzionare, il backup locale è ancora leggibile?
• Se elimini per errore una cartella e te ne accorgi tre giorni dopo, esiste una versione precedente?
• Se il PC viene cifrato da ransomware, almeno una copia non è raggiungibile dallo stesso processo?
• Se rubano il computer e il disco USB accanto, rimane qualcosa altrove?

Queste domande spiegano perché una semplice replica non basta sempre. Una copia mirror può essere eccellente per avere subito disponibili i file più recenti, ma se riflette fedelmente anche cancellazioni e corruzione non offre la stessa distanza temporale di un backup versionato.

Le tre copie diventano quindi davvero utili quando hanno percorsi di guasto differenti. Non devono essere perfettamente isolate da ogni rischio immaginabile; devono evitare che il guasto più plausibile abbia un unico bersaglio enorme.

3. Che cosa significa “due tipi di supporto” oggi

Su un PC moderno, “due supporti” non significa che devi comprare una tecnologia esotica. Significa soprattutto non costruire tutto sullo stesso livello di archiviazione.

Combinazioni pratiche possono essere:

• SSD interno + hard disk USB rimovibile + backup in cloud;
• SSD interno + NAS locale + seconda copia fuori sede;
• PC + disco esterno usato per backup con versioni + un secondo disco ruotato e conservato altrove;
• workstation + repository di rete + archivio cloud con cronologia e protezioni indipendenti.

Al contrario, due partizioni sullo stesso disco o due cartelle sullo stesso NAS aggiungono poca diversità. Anche due unità USB permanentemente collegate allo stesso computer condividono più rischi di quanto sembri: alimentazione, malware, errori di amministrazione e accesso fisico.

La domanda utile è: quale parte della catena sto rendendo diversa? Hardware, posizione, credenziali, protocollo di accesso, finestra temporale o possibilità di scrittura. Più questi elementi sono indipendenti, più il secondo “2” della formula ha valore reale.

4. Perché una copia fuori sede cambia il modello di rischio

La copia fuori sede è quella che trasforma un backup da protezione contro il guasto di un disco a protezione contro un incidente più ampio. Un furto, un incendio, un allagamento o una forte sovratensione non rispettano i confini tra PC e disco esterno quando entrambi si trovano nello stesso posto.

Un hard disk nel cassetto accanto alla scrivania è comodo e può essere perfetto per un ripristino rapido. Non è però una vera copia fuori sede.

La copia “1” può essere:

• un backup inviato a un servizio cloud adatto allo scopo;
• un disco custodito in un’altra sede e collegato soltanto per gli aggiornamenti;
• un repository in un secondo ufficio o in un’altra abitazione, se accesso e conservazione sono gestiti con attenzione.

Qui compare una distinzione importante: fuori sede non significa offline. Un backup cloud può essere lontano fisicamente ma sempre raggiungibile con le stesse credenziali. Un disco offline può essere protetto dal ransomware ma rimanere nello stesso edificio. Sono due proprietà diverse, ed è meglio averle entrambe nella strategia complessiva.

5. Una configurazione Windows 11 realistica

Una strategia utile deve poter essere mantenuta anche dopo l’entusiasmo iniziale. Per un PC domestico o un piccolo ufficio, una configurazione ragionevole può essere questa:

Questa struttura separa due obiettivi spesso confusi. Il backup locale rende veloci i recuperi di tutti i giorni; la copia esterna sopravvive a problemi che coinvolgono il luogo fisico. Se una cartella viene eliminata, la cronologia del backup permette di tornare a una versione precedente invece di limitarsi a replicare la cancellazione.

Per chi vuole anche recuperare l’intero PC dopo un guasto serio, è sensato aggiungere immagini dell’unità di sistema in momenti strategici: dopo una configurazione stabile, prima di grandi aggiornamenti o prima di modifiche hardware importanti. Il backup dei file e l’immagine del disco risolvono problemi diversi e si completano bene.

6. Cloud, NAS, RAID, snapshot e sincronizzazione: che cosa conta?

Il 3-2-1 diventa davvero interessante quando si prova a classificare strumenti che stanno a metà tra archiviazione, disponibilità e backup.

Il cloud conta come copia fuori sede?

Sì, se nel tuo progetto rappresenta una copia recuperabile e sufficientemente indipendente. Un servizio cloud con versioni, conservazione adeguata e credenziali protette può essere un ottimo elemento fuori sede. Una cartella sincronizzata senza una cronologia su cui fare affidamento, invece, non offre automaticamente lo stesso livello di protezione.

Un NAS conta?

Sì, come destinazione di backup. Un NAS è molto utile per copie locali veloci e centralizzate. Ma se si trova nello stesso edificio e rimane sempre raggiungibile dalla stessa rete, non soddisfa da solo la parte “fuori sede” e può condividere il rischio di un attacco di rete.

Il RAID è un backup?

No. Il RAID serve soprattutto a mantenere disponibile un sistema quando uno o più dischi si guastano, a seconda del livello RAID. Non conserva necessariamente una versione precedente dopo una cancellazione, non protegge dalla cifratura dei file e non salva da un incidente che danneggia l’intero array. È disponibilità, non storia di recupero.

Gli snapshot contano?

Gli snapshot possono essere un ottimo livello di recupero rapido, soprattutto su NAS e sistemi virtualizzati. Se però vivono sullo stesso sistema che devono proteggere, con gli stessi privilegi e nella stessa posizione, non sostituiscono una copia indipendente.

La sincronizzazione conta?

Può contribuire alla disponibilità dei dati, ma non va contata automaticamente come backup. Se una cancellazione o una modifica indesiderata si propaga alle altre destinazioni, la sincronizzazione mantiene coerente lo stato corrente. Un backup deve anche offrirti una strada affidabile verso uno stato precedente.

7. Ransomware e regola 3-2-1-1-0

Il ransomware ha reso evidente il limite principale della versione classica: puoi avere tre copie e perderle comunque se sono tutte online, montate e modificabili dallo stesso ambiente compromesso.

Per questo si incontra spesso l’estensione 3-2-1-1-0:

• 3 copie dei dati;
• 2 tipi di archiviazione o domini di rischio;
• 1 copia fuori sede;
• 1 copia offline, immutabile o comunque fortemente isolata;
• 0 errori rilevati nelle verifiche del backup e del ripristino.

La quarta copia “1” non deve necessariamente essere un nastro in cassaforte. Per un utente Windows può essere un disco USB che viene scollegato dopo il job, una destinazione con meccanismi di immutabilità o un account separato con permessi molto più restrittivi.

Lo zero, invece, è un promemoria operativo: un job terminato con il segno di spunta non dimostra da solo che potrai ripristinare. Devi verificare i dati, leggere i log e soprattutto provare a recuperare file reali.

8. Come applicare il 3-2-1 con Perfect Backup

Perfect Backup non può decidere da solo quali siano i tuoi domini di rischio, ma permette di costruire una strategia 3-2-1 con job separati, destinazioni diverse e metodi di backup adatti allo scopo.

Prima progetta i livelli, poi automatizzali

Un’impostazione semplice può essere:

• un job Files and Folders Backup verso un disco USB locale, con metodo Full più Incremental o Differential;
• una politica di conservazione che mantenga abbastanza punti di ripristino da tornare indietro nel tempo;
• un secondo job verso una destinazione diversa e, idealmente, fuori sede;
• l’uso di Mirror solo quando vuoi davvero una replica dello stato corrente, non una cronologia;
• un job Drive Image Backup separato quando è importante poter ricostruire l’intero sistema Windows.

Il vantaggio dei job separati è che puoi assegnare a ogni copia un compito preciso. Il disco locale può privilegiare la velocità di ripristino. La destinazione remota può privilegiare l’indipendenza fisica. Una copia offline può privilegiare la resistenza agli attacchi. Non è necessario che una sola destinazione faccia tutto.

Se usi già la sincronizzazione cloud per lavorare tra più dispositivi, puoi continuare a farlo. Basta non contare quella comodità come l’unica protezione. Un job di backup versionato aggiunge la capacità di recuperare stati precedenti, mentre la sincronizzazione continua a distribuire lo stato corrente.

9. Frequenza, conservazione e test di ripristino

La topologia 3-2-1 dice dove devono stare le copie, non quanto spesso devono essere aggiornate. La frequenza dipende da quanto lavoro sei disposto a perdere.

• Documenti modificati ogni giorno: almeno un backup quotidiano.
• Progetti attivi o dati aziendali: più esecuzioni al giorno possono essere appropriate.
• Archivi quasi statici: backup meno frequenti, ma con più attenzione alla verifica e alla conservazione a lungo termine.

Anche la conservazione conta. Se una corruzione viene scoperta dopo due settimane, avere soltanto la copia di ieri potrebbe non servire. È spesso più utile mantenere una sequenza di punti di ripristino che una singola copia “freschissima”.

Prova la strada del ritorno

Ogni tanto ripristina un file singolo, poi una cartella, poi un gruppo più grande di dati. Controlla tempi, permessi, struttura delle cartelle e dipendenze. Se usi immagini del disco, verifica di sapere dove si trova l’ambiente di ripristino e quali passaggi sarebbero necessari con il PC non avviabile.

Il test è anche il momento in cui emergono problemi non visibili nei log: password dimenticate, supporti non più leggibili, account cloud scaduti, cartelle che non erano incluse nel job o backup che esistono ma richiedono troppo tempo per essere utili.

10. Errori comuni da evitare

Errore 1: contare cartelle invece di copie indipendenti

Tre cartelle sullo stesso dispositivo non sono una strategia 3-2-1. Il supporto fisico e il percorso di accesso sono ancora gli stessi.

Errore 2: considerare il RAID una delle copie di backup

Il RAID può farti continuare a lavorare dopo il guasto di un disco, ma non conserva automaticamente ciò che hai cancellato ieri.

Errore 3: lasciare ogni backup sempre collegato

La comodità di un’unità sempre montata aumenta anche la superficie raggiungibile da malware e operazioni sbagliate. Almeno una copia dovrebbe essere isolata meglio.

Errore 4: chiamare “backup fuori sede” una semplice cartella sincronizzata

La distanza geografica è utile, ma se lo stato indesiderato viene sincronizzato immediatamente hai bisogno di versioni o di una copia indipendente per tornare indietro.

Errore 5: mettere la copia “fuori sede” nella stanza accanto

Una stanza diversa non protegge da furto, incendio o un problema elettrico che coinvolge l’intero edificio.

Errore 6: non provare mai un ripristino

Un backup non testato è una promessa non verificata. Il momento peggiore per imparare la procedura di ripristino è il giorno in cui i dati sono già spariti.

11. Domande frequenti

Che cos’è la Regola 3-2-1 per il backup?

È una strategia che prevede tre copie dei dati importanti, distribuite su almeno due tipi di archiviazione o aree di rischio differenti, con una copia conservata fuori sede.

Servono tre dischi per seguire la regola 3-2-1?

No. Servono tre copie utili e sufficientemente indipendenti. Una può essere l’originale sul PC, una su un disco esterno e una terza in cloud o su un supporto custodito altrove.

OneDrive o Google Drive possono essere la copia fuori sede?

Sì, se la configurazione offre una copia recuperabile, una cronologia adeguata e una sufficiente indipendenza. Una semplice sincronizzazione senza versioni affidabili non equivale automaticamente a un backup.

Un NAS vale come backup?

Sì, può essere un’ottima destinazione di backup locale. Non dovrebbe però essere l’unica copia: se si trova sulla stessa rete e nella stessa sede, condivide diversi rischi con il PC.

La regola 3-2-1 basta contro il ransomware?

È una base molto buona, ma è preferibile aggiungere almeno una copia offline o immutabile e verificare i ripristini. È il motivo per cui molti adottano la variante 3-2-1-1-0.

Quanto spesso dovrei testare i backup?

Per un PC o un piccolo ufficio, provare il ripristino di alcuni file ogni mese è un buon punto di partenza. I sistemi più importanti meritano test più frequenti e prove periodiche di recupero su scala maggiore.

Il 3-2-1 è un progetto di resilienza, non una lista della spesa

Il valore della Regola 3-2-1 per il backup non sta nel convincerti a comprare tre dispositivi. Sta nel costringerti a separare le cause di perdita: guasto del disco, errore umano, attacco, furto, problema dell’account o incidente fisico.

Una strategia ben costruita usa copie versionate per tornare indietro, destinazioni separate per evitare un singolo punto di rottura, una copia fuori sede per gli incidenti fisici e almeno un livello più difficile da modificare per gli attacchi. USB, NAS, cloud e immagini di sistema sono strumenti; la resilienza nasce da come li combini.

Se vuoi automatizzare questa struttura in Windows, Perfect Backup può gestire job distinti per file, destinazioni e immagini del disco. Ma prima di configurare qualsiasi software, fai la domanda che conta davvero: qual è l’unico evento che oggi potrebbe ancora cancellare tutte le mie copie?

Una strategia 3-2-1 funziona meglio quando ogni copia ha anche un ritmo esplicito. Dopo aver separato le destinazioni, il passo successivo è decidere ogni quanto fare il backup del computer in base alla quantità di lavoro recente che puoi realmente accettare di perdere.

Se la tua priorità è il ransomware, il 3-2-1 è il punto di partenza, non l’ultima parola. La guida Come proteggere i backup dal ransomware mostra come separare credenziali, copie offline, cronologia e percorso di ripristino in modo che un PC compromesso non possa neutralizzare tutte le copie.