Questo glossario disaster recovery raccoglie in ordine alfabetico i termini che senti quando un’azienda prepara il piano per ripartire dopo un guasto, un ransomware o un incendio: RPO, RTO, failover, replica, sito secondario e gli altri. Ogni voce ha una definizione breve e un esempio pratico. Se ti serve prima il quadro generale, leggi l’articolo su cos’è il disaster recovery e a cosa serve; qui trovi il vocabolario per parlarne con il tuo fornitore IT senza fraintendimenti.
Glossario del disaster recovery dalla A alla Z
Air gap
Una copia dei dati fisicamente o logicamente separata dalla rete aziendale: un disco esterno scollegato dopo il backup, un nastro in cassaforte, un archivio cloud che non si può modificare dalla rete dell’azienda. Un ransomware che entra nei server non riesce a raggiungerla.
Backup 3-2-1
La regola base per le copie di sicurezza: 3 copie dei dati, su 2 supporti di tipo diverso, di cui 1 fuori sede. Molte aziende oggi aggiungono una copia immutabile o scollegata. Trovi le differenze tra backup completo, incrementale e differenziale nella guida ai tipi di backup.
Backup immutabile
Una copia che, per un periodo stabilito, nessuno può cancellare o modificare, neanche un amministratore. Protegge dai ransomware che cercano i backup per distruggerli prima di cifrare i server.
BIA (Business Impact Analysis)
L’analisi che stima quanto costa all’azienda il fermo di ogni sistema: un’ora senza gestionale, un giorno senza posta, una settimana senza archivio. Dalla BIA derivano RPO e RTO di ciascun servizio.
Business continuity
L’insieme delle misure che permettono all’azienda di continuare a lavorare durante un’emergenza. Il disaster recovery ne è la parte tecnica: riguarda il ripristino di sistemi e dati. La business continuity include anche persone, sedi, fornitori e comunicazione.
Cold site, warm site, hot site
Tre livelli di sito secondario. Il cold site è uno spazio con corrente e rete, dove portare e installare macchine dopo il disastro: costa poco, ma servono giorni. Il warm site ha già le macchine, con dati aggiornati a intervalli. L’hot site è una copia attiva dell’infrastruttura, pronta a subentrare in pochi minuti.
Disaster recovery
Le procedure e gli strumenti per ripristinare sistemi e dati dopo un evento grave: guasto dei dischi, errore umano, attacco informatico, incendio, allagamento, terremoto.
DRaaS (Disaster Recovery as a Service)
Il disaster recovery fornito da un’azienda esterna: i server vengono replicati nel cloud del fornitore e, in caso di emergenza, ripartono lì.
Failover e failback
Il failover è il passaggio automatico o manuale dal sistema principale a quello di riserva quando il primo si ferma. Il failback è il ritorno al sistema principale una volta riparato, con la sincronizzazione dei dati modificati nel frattempo.
MTD (Maximum Tolerable Downtime)
Il tempo massimo di fermo oltre il quale il danno per l’azienda diventa inaccettabile. L’RTO deve sempre essere più basso dell’MTD.
Piano di disaster recovery
Il documento che dice chi fa cosa, in che ordine e con quali strumenti quando succede il disastro. Contiene l’elenco dei sistemi, le priorità di ripristino, i contatti, le credenziali custodite in modo sicuro e le procedure passo per passo.
Replica sincrona e asincrona
Con la replica sincrona ogni scrittura arriva nello stesso momento sul sistema principale e su quello secondario: zero dati persi, ma servono collegamenti veloci e distanze brevi. Con la replica asincrona la copia segue con qualche secondo o minuto di ritardo: funziona anche su lunghe distanze, ma in caso di guasto perdi le ultime modifiche.
RPO (Recovery Point Objective)
La quantità massima di dati che l’azienda accetta di perdere, misurata in tempo. Un RPO di 24 ore significa che, dopo un guasto, puoi ritrovarti con i dati del giorno prima: quindi il backup va fatto almeno una volta al giorno. Un RPO di 15 minuti richiede copie o repliche ogni quarto d’ora.
RTO (Recovery Time Objective)
Il tempo massimo entro cui un sistema deve tornare a funzionare dopo un guasto. Un negozio online può avere un RTO di un’ora, un archivio storico di qualche giorno. Più l’RTO è basso, più la soluzione costa.
Snapshot
Una fotografia dello stato di un volume o di una macchina virtuale in un preciso istante. È rapida e utile per tornare indietro dopo un errore, ma di solito sta sullo stesso storage dei dati: se quello si guasta, perdi anche le snapshot. Per questo una snapshot non sostituisce il backup.
Test di disaster recovery
La prova periodica del piano: si simula il guasto e si misura se RPO e RTO vengono rispettati davvero. Un piano mai testato spesso fallisce proprio nel giorno in cui serve.
Quando il piano non basta
Capita che il disastro colpisca anche le copie: backup che non si chiudevano da settimane, un RAID con due dischi guasti, un NAS di backup cifrato insieme ai server. In questi casi i dati si recuperano dai supporti originali. Nel nostro laboratorio copiamo prima tutti i dischi e poi ricostruiamo volumi, database e macchine virtuali sulle copie: trovi come lavoriamo nella pagina del recupero dati da server, con diagnosi gratuita e preventivo entro 4 ore dall’arrivo in laboratorio.
Per conoscere i problemi che più spesso mettono in crisi un’infrastruttura, leggi l’articolo sui guasti più frequenti dei server aziendali.
