Per molte piccole e medie imprese un sito web non disponibile o compromesso significa perdite finanziarie dirette: ordini mancati, lead persi, budget pubblicitario sprecato e lavoro inutile per il supporto tecnico. Per questo motivo la regola di backup 3-2-1 non è per le piccole imprese un «nice-to-have» facoltativo, ma una misura di continuità indispensabile che protegge il cash flow e garantisce l’operatività aziendale.

Cosa significa la regola 3-2-1?

3 copie dei dati – l’originale più due ulteriori copie di backup
2 supporti o luoghi di archiviazione diversi – ad es. web hosting e archiviazione cloud
1 copia offsite – al di fuori dell’infrastruttura principale, separata fisicamente o logicamente

Cosa deve contenere un backup completo?

Database – prodotti, ordini, account utente, impostazioni, articoli del blog
File del sito – tema, plugin, upload (immagini, PDF, media)
Configurazioni critiche – chiavi API, impostazioni della cache, regole di reindirizzamento

Capire RPO e RTO

Due indicatori importanti aiutano a definire correttamente la strategia di backup:

RPO (Recovery Point Objective) – Quanta perdita di dati può sopportare la Sua azienda? Un RPO di 24 ore significa che può accettare la perdita dei dati delle ultime 24 ore.
RTO (Recovery Time Objective) – Con quale rapidità il Suo sito deve tornare online dopo un guasto? Un RTO di 2 ore significa che il ripristino deve essere completato entro 2 ore.

Fasi di implementazione

Fare l’inventario – Determini quali dati cambiano ogni giorno: ordini, lead, file appena caricati.
Stabilire la frequenza – Giornaliera è la raccomandazione minima; per i negozi e-commerce si consiglia ogni 6–12 ore.
Definire la durata di conservazione – 7–14 giorni per problemi attuali; 30 giorni per incidenti rilevati in ritardo.
Garantire una reale separazione degli accessi – Per i backup offsite utilizzi un account separato con password univoca e autenticazione a due fattori (2FA).
Automatizzare e monitorare – Imposti piani di backup automatici e si faccia notificare via e-mail l’esito positivo o gli errori.
Testare regolarmente il ripristino – Ripristini il backup in un ambiente di test separato e verifichi homepage, processo di checkout e moduli di contatto.

Errori frequenti nella strategia di backup

Backup esclusivamente sullo stesso server del sito live
Durata di conservazione troppo breve – i problemi vengono spesso notati solo dopo giorni
Il ripristino non è mai stato testato
Il database viene ignorato o non salvato separatamente
Protezione degli accessi allo spazio di backup troppo permissiva – niente 2FA, nessuna separazione degli account

Conclusione

Applicando coerentemente la regola di backup 3-2-1 – tre copie su due supporti diversi, di cui una offsite –, definendo chiaramente RPO e RTO e testando regolarmente il ripristino, crea un sistema di continuità realistico. Questo sistema riduce sensibilmente il rischio operativo e protegge in modo duraturo il ROI dei Suoi canali online.