Appunti Backup, Disaster Recovery

Rischio. Certificazione. Governance

Corso di "Sicurezza dei sistemi informatici in Internet" 2021/22

Prof. Massimo Carnevali, Università degli Studi di Ferrara

Backup

Finalità dei backup

I backup hanno principalmente due finalità:

• Recuperare dei dati a fronte di situazioni critiche di perdita dati
• Recuperare dati da un momento precedente, cioè utilizzarne una versione precedente a quella attuale

Tipologie di backup

• Clonazione: La realizzazione di un'immagine di un disco perché sia riutilizzabile e avviabile esattamente come l'originale. Tramite la clonazione non si ripristinano solo i dati, ma si riottiene il dispositivo funzionante esattamente com'era nell'istante di creazione dell'immagine.
• Mirroring: Un backup finalizzato a ottenere la replica esatta di un archivio dati. Il mirroring non è una clonazione immagine perché si copiano unicamente i dati.
• Sincronizzazione: Non è un backup. È l'operazione mediante la quale i dati prescelti sono archiviati su dispositivi diversi, mantenuti allineati, ovvero identici, come contenuti e versione.
• Archiviazione dati: Non è duplicazione, ma lo spostamento di file dalla posizione originaria.

Gestione del repository

Gestire il repository implica definire modalità e regole per archiviare e recuperare i dati in sicurezza.

Policy

Una corretta policy di backup è essenziale per garantire la sicurezza e l'integrità dei dati.

Metriche per la gestione di un piano di Disaster Recovery

RPO (Recovery Point Objective)

Il RPO determina quanto tempo può passare tra l'ultimo backup e un potenziale disastro senza perdere dati significativi.

RTO (Recovery Time Objective)

Il RTO definisce il tempo massimo accettabile per ripristinare i dati e le operazioni normali dopo un disastro.

Disastri

Classificazione dei sistemi

La classificazione dei sistemi aiuta a definire le priorità nel recupero e nella protezione dei dati.

Disaster Recovery

Tecniche di Disaster Recovery

• Replica sincrona: I dati vengono copiati in tempo reale su un altro sistema.
• Replica asincrona: I dati vengono copiati su un altro sistema con un ritardo temporale.
• Tecnica mista: Combina la replica sincrona e asincrona per ottimizzare il recupero e la sicurezza dei dati.

Pianificazione e strategie di Disaster Recovery

Una pianificazione strategica è fondamentale per garantire la continuità operativa.

Resilienza informatica

La resilienza informatica si riferisce alla capacità di un sistema di resistere e riprendersi rapidamente da eventi avversi.

Backup

Il backup indica un processo di disaster recovery, ovvero la messa in sicurezza delle informazioni di un sistema informatico attraverso la creazione di ridondanza delle informazioni stesse (una o più copie di riserva dei dati), da utilizzare come recupero (ripristino) dei dati stessi in caso di eventi malevoli accidentali o intenzionali o semplicemente manutenzione del sistema. Il concetto di backup assicura che esista una copia di sicurezza delle informazioni, assicurando quindi una ridondanza fisica/logica.

Disponendo di un software dedicato, il backup può essere manuale oppure automatico. Esiste, inoltre, un’altra possibilità di programmazione che è quella su “evento”, ad esempio quando si installa un nuovo software o quando un certo parametro va oltre alla soglia di allarme. È buona norma eseguire periodiche operazioni di backup anche nei personal computer di uso privato su supporti ottici o magnetici o su dischi rigidi portatili.

È possibile anche eseguire il backup in modo continuo usando servizi come il backup online o i backup appliance che sono strumenti che permettono questo tipo di operatività attraverso gli agent, che sono software che si occupano di individuare, attraverso criteri, i file nuovi da archiviare e immediatamente ne eseguono la copia di sicurezza.

Solitamente, in ambito specialistico, backup non è sinonimo di salvataggio in quanto rigorosamente sono due procedimenti diversi con risultati distinti, ovvero: il primo termine indica un processo articolato, praticamente supportato da un'applicazione software dedicata (potrebbe essere anche quella predefinita del sistema operativo) mentre il secondo termine allude all'operazione di copiare file (duplicare) dalla posizione originale ad un archivio di sicurezza, senza però implementare il processo descritto nella presente voce. Inoltre, mentre con il salvataggio i file o il database sono immediatamente accessibili senza fatica, con il backup occorre selezionare lo specifico job e ripristinarne, massivamente o selettivamente, i contenuti, che è dunque un'operazione più complessa.