Continuità operativa e disaster recovery
Incendio, alluvione, ransomware o disco guasto: la domanda non è se accadrà, ma quante ore o giorni l'azienda resterà ferma e quanti dati perderà. Continuità operativa significa che questi due numeri sono concordati in anticipo, scritti in un piano e testati regolarmente. Nel 2025 abbiamo ottenuto la certificazione ISO 22301 per la gestione della continuità operativa, tra le poche aziende in Slovenia. Applichiamo lo stesso approccio ai clienti: dai backup e da un sito di riserva freddo a un piano che può eseguire anche chi non è un informatico.
I mattoni della continuità operativa
Analisi d'impatto sul business
Analisi d'impatto sul business
Quali processi e sistemi sono critici, quante ore di fermo potete sostenere e quanti dati potete perdere (RTO e RPO).
Backup
Backup
La regola 3-2-1: tre copie, due supporti, una fuori sede; copie che un ransomware non può sovrascrivere.
Sito di riserva freddo
Sito di riserva freddo
Apparati pronti o capacità nel nostro cloud in un'altra sede, su cui i sistemi vengono ripristinati nel tempo concordato.
Piano di ripristino
Piano di ripristino
Passo dopo passo: chi chiama chi, cosa si ripristina per primo, dove sono le password e come si informano i clienti.
Test periodici
Test periodici
Almeno una volta l'anno ripristiniamo i sistemi sul sito di riserva e misuriamo se il tempo concordato regge davvero.
Conformità ISO 22301 e NIS2
Conformità ISO 22301 e NIS2
La documentazione e le evidenze richieste da norma e legge; supporto per la vostra certificazione.
Come arriviamo a un piano funzionante
- 01
Analisi d'impatto
Con la direzione definiamo i processi critici e, per ciascuno, il tempo di fermo e la perdita di dati accettabili.
- 02
Progettazione della soluzione
Per ogni classe di sistemi scegliamo la misura adeguata: dalla copia giornaliera alla replica a caldo; senza eccessi dove non serve.
- 03
Attuazione e piano
Impostiamo le copie e il sito di riserva e scriviamo il piano in un linguaggio comprensibile anche alla direzione; una copia esiste su carta.
- 04
Test e mantenimento
Esercitazione annuale di ripristino cronometrata, aggiornamento del piano a ogni cambiamento dei sistemi e report per direzione o auditor.
Domande frequenti
Abbiamo i backup. Non basta?
Una copia è l'inizio, non la soluzione. Le domande sono: è mai stata ripristinata, quanto durerebbe il ripristino, dove ripristinare se il server è distrutto e un ransomware può cancellarla. La continuità operativa risponde a tutte e quattro.
Cosa significano RTO e RPO?
L'RTO è il tempo entro cui un sistema deve tornare operativo; l'RPO è la quantità massima di dati che potete perdere, espressa in tempo (es. gli ultimi 15 minuti). Li definiamo con la direzione per ogni sistema, perché determinano il costo della soluzione.
Cos'è un sito di riserva freddo e ci serve?
Un locale o capacità cloud dove gli apparati attendono spenti e, in caso di disastro, vengono avviati e caricati dai backup. È la forma più economica di sito di riserva, adatta a sistemi che possono fermarsi qualche ora. I sistemi che non devono fermarsi richiedono la replica a caldo.
Ci aiutate a ottenere la nostra certificazione ISO 22301?
Sì. Abbiamo affrontato la certificazione nel 2025, quindi sappiamo quali documenti, misurazioni ed esercitazioni si aspetta l'auditor. Prepariamo il sistema di gestione, conduciamo le esercitazioni e vi accompagniamo all'audit.
Con quale frequenza testate il ripristino?
Il ripristino di singoli file viene verificato automaticamente ogni mese; l'esercitazione completa con il sito di riserva almeno una volta l'anno e dopo ogni cambiamento importante. Ricevete il risultato con i tempi misurati in un report.
Quanto costa la continuità operativa?
Dipende dai tempi richiesti: backup giornalieri con un sito freddo nel cloud sono un costo mensile paragonabile alla manutenzione; la replica a caldo per sistemi senza fermi costa diverse volte di più. Per questo l'analisi d'impatto stabilisce prima quali sistemi hanno davvero bisogno della soluzione costosa.
Quante ore di fermo potete permettervi?
Indicateci quali sistemi sono critici per voi; in due settimane prepariamo un'analisi d'impatto e una proposta con RTO, RPO e prezzo.