Una strategia di backup e disaster recovery (DR) risponde a: se perdiamo dati o un'intera regione, quanti dati possiamo perdere, quanto velocemente possiamo tornare online, e possiamo veramente ripristinare? Si basa sulla regola 3-2-1, su chiari obiettivi RPO/RTO, e — crucialmente — su .
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
I backup devono essere automatizzati (nessun umano che ricorda di eseguirli) e offsite in modo che un disastro regionale non prenda il backup insieme al primario.
Questi due obiettivi guidano ogni scelta di progettazione:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
Un backup che non hai mai ripristinato non è un backup — è una speranza. Pianifica regolari esercitazioni di ripristino: ricostruisci effettivamente dal backup in un ambiente pulito e verifica l'integrità. Questo cattura backup corrotti, pezzi mancanti e runbook rotti prima di un vero disastro.
La perdita di dati e i disastri regionali sono quando la sopravvivenza di un'azienda viene messa alla prova. 3-2-1 garantisce che una copia sopravviva a qualsiasi singolo guasto; RPO/RTO trasformano il vago "abbiamo backup" in impegni misurabili; i tier DR ti permettono di abbinare il costo alla criticità; e i ripristini testati sono l'unica prova che il tutto funziona effettivamente. Saltare il test è come i team scoprono, nel mezzo di un'interruzione, che i loro backup erano inutili.