Nel 2026 parlare di backup non significa più solo "avere una copia dei dati". Il punto oggi è un altro: quanto è davvero resiliente il tuo backup quando un ransomware entra in azienda e prova a colpire proprio i sistemi di ripristino.
Le analisi più recenti indicano che gli attaccanti non puntano solo alla cifratura dei file, ma sempre più spesso al furto di dati, alla compromissione dei backup e alla pressione sull'azienda per accelerare il pagamento del riscatto. Questa evoluzione cambia completamente il modo in cui PMI, studi professionali e aziende IT devono pensare alla protezione dei dati. Non basta più salvare tutto nel cloud e sperare che basti: serve una strategia pensata per resistere anche quando l'ambiente principale è compromesso.
Perché il backup è diventato un obiettivo
Per anni il backup è stato visto come l'ultima rete di sicurezza. Oggi, invece, è diventato uno degli obiettivi più appetibili per i cyber criminali: se riescono a danneggiare o cancellare le copie di sicurezza, l'azienda perde la possibilità di recuperare i dati senza subire danni enormi. Il risultato è che il ransomware moderno non mira solo a bloccare l'operatività, ma a togliere anche la via d'uscita.
In parallelo, il panorama delle minacce sta diventando più aggressivo e più veloce, con una forte spinta dell'AI sia nelle tecniche di attacco sia nella capacità di automazione degli aggressori. Per questo il backup non va più considerato una funzione tecnica secondaria, ma una componente centrale della business continuity.
Per capire meglio come si stanno evolvendo le tattiche degli attaccanti, può essere utile leggere anche il nostro approfondimento sull'allarme ransomware Qilin contro le PMI italiane.
Cosa significa backup immutabile
Un backup immutabile è una copia che non può essere modificata o cancellata per un certo periodo di tempo, neppure da un amministratore compromesso, se la soluzione è progettata correttamente. Questo riduce molto il rischio che un attaccante riesca a distruggere l'ultima linea di difesa.
L'immutabilità però da sola non basta. Le fonti più recenti sottolineano che serve anche:
- testare il ripristino con un restore reale, non solo verificare i log;
- isolare le credenziali dei sistemi di backup dal resto dell'infrastruttura;
- separare i ruoli tra chi amministra la produzione e chi gestisce il backup;
- verificare che il processo di restore funzioni nei tempi utili per il business.
In pratica, il backup deve essere non solo conservato, ma anche recuperabile rapidamente. Un backup che esiste ma richiede tre settimane per essere ripristinato è, dal punto di vista operativo, un backup che non c'è.
La regola 3-2-1-1-0
Una delle formule più efficaci oggi è la regola 3-2-1-1-0, evoluzione moderna della classica 3-2-1 pensata proprio per resistere al ransomware:
| Cifra | Significato |
|---|---|
| 3 | Tre copie dei dati (produzione + due backup) |
| 2 | Su due supporti o tecnologie diverse |
| 1 | Una copia offsite (cloud o data center remoto) |
| 1 | Una copia immutabile o air-gapped |
| 0 | Zero errori nei test di restore |
È una formula semplice, ma molto utile perché sposta l'attenzione dalla semplice conservazione alla capacità di recupero. Tradotto in pratica: dati di produzione, copia locale per i ripristini veloci, copia cloud per la geografia, copia immutabile per il caso peggiore, e un test di restore documentato che venga effettivamente eseguito.
Cosa cercano le aziende oggi
Le aziende non cercano più solo "backup cloud", ma soluzioni che garantiscano tre cose: protezione contro il ransomware, continuità operativa e semplicità di ripristino. Un buon servizio di backup oggi dovrebbe coprire questa checklist minima:
- backup automatico e frequente, con RPO definito per ogni sistema;
- immutabilità o versionamento protetto;
- MFA obbligatoria e accessi amministrativi segregati;
- copie offsite in geografia diversa;
- test di restore documentati e periodici;
- retention definita in base a business e compliance (GDPR, NIS2).
Se vuoi approfondire come questi temi si intrecciano con le scadenze normative, leggi anche il nostro articolo su NIS2 e PMI italiane: cosa scade tra giugno e ottobre 2026.
Come scegliere una soluzione davvero sicura
Quando si valuta una soluzione di cloud backup, il criterio giusto non è solo il prezzo. Conta la capacità di resistere a un attacco reale, la granularità del restore (file, VM, intero sistema) e il livello di controllo sugli accessi amministrativi. I backup tradizionali, senza immutabilità e senza test, non sono più sufficienti contro le tecniche ransomware del 2026.
Errori da evitare
Nelle PMI italiane vediamo ricorrere sempre gli stessi errori. Riconoscerli è il primo passo per chiuderli:
- Credere che il cloud sia automaticamente sicuro: il provider garantisce l'infrastruttura, ma la configurazione, le policy di retention e gli accessi restano responsabilità del cliente.
- Lasciare credenziali admin troppo esposte: account di backup senza MFA o condivisi tra più persone sono uno dei vettori principali di compromissione.
- Non separare backup e produzione: se il server di backup è nello stesso dominio Active Directory della produzione, un attaccante con privilegi di dominio può cancellare tutto.
- Non verificare mai il restore: il momento dell'incidente non è il momento giusto per scoprire che il backup è corrotto.
- Non prevedere una retention adeguata: alcuni ransomware restano dormienti settimane prima di attivarsi; backup troppo corti vengono sovrascritti con copie già compromesse.
Domande frequenti (FAQ)
Il backup cloud basta contro il ransomware?
No, non basta da solo: serve anche immutabilità, separazione delle credenziali, MFA sugli accessi amministrativi e test di ripristino periodici. Un backup cloud configurato male può essere cancellato o cifrato da un attaccante con privilegi elevati.
Qual è la regola più utile nel 2026?
La regola 3-2-1-1-0, perché combina ridondanza, copia offsite, immutabilità e verifica del restore. È la versione moderna della classica 3-2-1, adattata per resistere agli attacchi ransomware.
Cosa significa backup immutabile?
È una copia che non può essere modificata, cifrata o cancellata per un periodo di tempo definito, neppure da un amministratore con credenziali compromesse. È una delle difese più efficaci contro il ransomware moderno.
I backup sono davvero un bersaglio?
Sì. Le analisi recenti indicano che sempre più attacchi mirano prima ai backup, e solo dopo cifrano i dati di produzione, proprio per togliere all'azienda la via d'uscita e accelerare il pagamento del riscatto.
Ogni quanto bisogna testare il restore?
Almeno una volta al trimestre per i sistemi critici, con un ripristino reale e non solo un controllo dei log. I test vanno documentati e devono includere anche la misurazione dei tempi di restore (RTO).
Conclusione: il backup è una scelta strategica, non una commodity
Nel 2026 il backup non è più una voce di costo IT da minimizzare: è una scelta strategica di business continuity. Le aziende che continueranno a trattarlo come una commodity scopriranno troppo tardi che la differenza tra "avere un backup" e "avere un backup recuperabile" può valere centinaia di migliaia di euro e settimane di fermo.
La buona notizia è che le tecnologie per fare bene esistono e sono accessibili anche alle PMI: immutabilità, automazione, test di restore e separazione dei privilegi non richiedono budget enterprise, ma richiedono un piano e qualcuno che lo esegua.
Vuoi capire se i tuoi backup oggi reggerebbero davvero a un attacco ransomware? Delta Infor offre un assessment specifico sulla resilienza dei backup: analizziamo la tua strategia attuale, identifichiamo i punti deboli, verifichiamo l'effettiva capacità di restore e ti consegniamo un piano operativo per chiudere i gap.
