Abbiamo i backup ma non sappiamo se ripartiamo
Un backup non dimostra che ripartirete: servono priorità, ruoli e prove di ripristino registrate.
Cosa fare subito
- Individuate il servizio più urgente da recuperare e chi decide la priorità.
- Fermatevi prima di sovrascrivere dati o copie: annotate lo stato e le azioni già compiute.
- Coinvolgete il fornitore o il professionista necessario per un ripristino controllato.
Il problema
Sapere che esiste una copia non equivale a sapere se il servizio tornerà a funzionare, con quali dati e in quale ordine. Un backup può essere incompleto, non raggiungibile o non adatto al sistema da recuperare. La domanda utile non è “abbiamo i backup?”, ma “abbiamo già provato a ripartire?”.
Come capire se ti riguarda
- Non avete una prova recente di ripristino documentata?
- Non sapete quali dati e servizi recuperare prima, né chi prende la decisione?
- Il fornitore custodisce copie o credenziali, ma non avete definito come richiedere il ripristino?
Se il fermo è in corso, non improvvisate un ordine di recupero: partire dal sistema più visibile può allungare l'interruzione di ciò che serve davvero.
Come risolverlo
- Definite le priorità di ripartenza. Partite dai servizi e dalle conseguenze del loro fermo, non dalla lista dei dispositivi. Stabilite l'ordine di recupero e quali dati o funzioni sono indispensabili nella prima fase. Responsabile: direzione e proprietario del servizio, con IT. Evidenza: elenco approvato delle priorità, dipendenze e criteri usati.
- Verificate il ripristino. Provate, in modo controllato, a recuperare una copia e a far funzionare il servizio previsto. Una prova deve controllare sia il dato sia l'uso effettivo del servizio. Responsabile: IT, con il fornitore per le componenti affidate all'esterno. Evidenza: verbale della prova, esito, tempi osservati, problemi trovati e azioni correttive.
- Preparate la risposta al fermo. Rendete disponibili ruoli, contatti, accessi necessari e sequenza di ripartenza. Distinguete la continuità operativa, cioè come lavorare in modalità ridotta, dal ripristino tecnico. Responsabile: direzione per le scelte operative; IT e fornitori per l'esecuzione. Evidenza: piano di continuità e ripristino, elenco contatti e registro delle esercitazioni.
Come evitare che si ripeta
Ripetete le prove quando cambia un servizio, una piattaforma o un fornitore. Ogni prova deve trasformarsi in una correzione concreta: un accesso mancante, un passaggio troppo lento o una dipendenza dimenticata oggi sono un rischio più visibile domani.
Quando chiedere aiuto e a chi
Chiedete supporto a professionisti di continuità, ripristino o risposta agli incidenti quando non potete recuperare in modo sicuro o non avete le competenze necessarie. Se il fermo deriva da un incidente, consultate anche la scheda sulla gestione e notifica dell'incidente.
Dal libro
«Non “il backup esiste”, ma “il restore funziona”.» — *NIS2. La carta che guida*, capitolo 8.
Fonti ufficiali
Schede collegate
Abbiamo un incidente: cosa fare e cosa notificare
Attivate ruoli, contenete l'incidente, annotate le decisioni e valutate subito la notifica tramite il Portale ACN.
Non sappiamo da dove cominciare: i primi 90 giorni
Nei primi 90 giorni date mandato, capite i servizi, scegliete poche priorità e provatele: senza rincorrere ogni cosa insieme.
Non sappiamo quanto ci costa un fermo
Misurate l'impatto di un'interruzione partendo dal servizio: clienti, ricavi, obblighi, reputazione, tempo tollerabile e dati persi.