Continuità operativa e disaster recovery
Incendio, alluvione, ransomware o disco guasto: la domanda non è se accadrà, ma quante ore o giorni l'azienda resterà ferma e quanti dati perderà. Continuità operativa significa che questi due numeri sono concordati in anticipo, scritti in un piano e testati regolarmente. Nel 2025 abbiamo ottenuto la certificazione ISO 22301 per la gestione della continuità operativa, tra le poche aziende in Slovenia. Applichiamo lo stesso approccio ai clienti: dai backup e da un sito di riserva freddo a un piano che può eseguire anche chi non è un informatico.
I mattoni della continuità operativa
Come arriviamo a un piano funzionante
- 01
Analisi d'impatto
Con la direzione definiamo i processi critici e, per ciascuno, il tempo di fermo e la perdita di dati accettabili.
- 02
Progettazione della soluzione
Per ogni classe di sistemi scegliamo la misura adeguata: dalla copia giornaliera alla replica a caldo; senza eccessi dove non serve.
- 03
Attuazione e piano
Impostiamo le copie e il sito di riserva e scriviamo il piano in un linguaggio comprensibile anche alla direzione; una copia esiste su carta.
- 04
Test e mantenimento
Esercitazione annuale di ripristino cronometrata, aggiornamento del piano a ogni cambiamento dei sistemi e report per direzione o auditor.
Domande frequenti
Abbiamo i backup. Non basta?
Una copia è l'inizio, non la soluzione. Le domande sono: è mai stata ripristinata, quanto durerebbe il ripristino, dove ripristinare se il server è distrutto e un ransomware può cancellarla. La continuità operativa risponde a tutte e quattro.
Cosa significano RTO e RPO?
L'RTO è il tempo entro cui un sistema deve tornare operativo; l'RPO è la quantità massima di dati che potete perdere, espressa in tempo (es. gli ultimi 15 minuti). Li definiamo con la direzione per ogni sistema, perché determinano il costo della soluzione.
Cos'è un sito di riserva freddo e ci serve?
Un locale o capacità cloud dove gli apparati attendono spenti e, in caso di disastro, vengono avviati e caricati dai backup. È la forma più economica di sito di riserva, adatta a sistemi che possono fermarsi qualche ora. I sistemi che non devono fermarsi richiedono la replica a caldo.
Ci aiutate a ottenere la nostra certificazione ISO 22301?
Sì. Abbiamo affrontato la certificazione nel 2025, quindi sappiamo quali documenti, misurazioni ed esercitazioni si aspetta l'auditor. Prepariamo il sistema di gestione, conduciamo le esercitazioni e vi accompagniamo all'audit.
Con quale frequenza testate il ripristino?
Il ripristino di singoli file viene verificato automaticamente ogni mese; l'esercitazione completa con il sito di riserva almeno una volta l'anno e dopo ogni cambiamento importante. Ricevete il risultato con i tempi misurati in un report.
Quanto costa la continuità operativa?
Dipende dai tempi richiesti: backup giornalieri con un sito freddo nel cloud sono un costo mensile paragonabile alla manutenzione; la replica a caldo per sistemi senza fermi costa diverse volte di più. Per questo l'analisi d'impatto stabilisce prima quali sistemi hanno davvero bisogno della soluzione costosa.