Un incendio in ufficio. Un server che muore senza preavviso. Un ransomware che crittografa tutto. Un allagamento che distrugge il locale server. Sono scenari che nessuno vuole immaginare, ma che — prima o poi — capitano.
La differenza tra un'azienda che chiude e una che riparte è una sola: avere un piano di disaster recovery. In questo articolo spieghiamo cos'è, come costruirlo, e perché anche una piccola PMI in Ticino può (e deve) avere un piano di recupero funzionante.
Cos'è un piano di disaster recovery
Il disaster recovery (DR) è un piano scritto che definisce come l'azienda recupera i propri sistemi IT dopo un evento catastrofico. Non è un backup. È molto di più: è un insieme di procedure, strumenti e responsabilità per tornare operativi nel minor tempo possibile.
Cosa deve includere un piano DR
- Cosa fare subito dopo il disastro (chi chiamare, cosa spegnere, cosa salvare)
- Chi fa cosa (ruoli e responsabilità)
- Quali sistemi recuperare per primi (priorità)
- Da dove recuperare i dati (backup, cloud, dischi esterni)
- Quanto tempo abbiamo (RTO e RPO)
- Come testare il piano (esercitazioni periodiche)
RTO e RPO spiegati semplici (senza gergo)
Due termini tecnici che ogni imprenditore dovrebbe conoscere. Li spieghiamo in modo semplice.
RTO — Recovery Time Objective
Quanto tempo puoi stare senza i tuoi sistemi?
L'RTO è il tempo massimo che la tua azienda può sopravvivere senza IT. Se il tuo ufficio non può lavorare senza email e file server per più di 4 ore, il tuo RTO è 4 ore.
Esempi concreti:
- Studio commercialista: RTO 2 ore (senza PC e software non si lavora)
- Magazzino logistico: RTO 30 minuti (ogni minuto fermo = ordini non evasi)
- Negozio al dettaglio: RTO 1 giorno (si può stare un giorno senza cassa, ma non di più)
- Ufficio amministrativo: RTO 4-8 ore (un giorno di fermo è un problema, non una catastrofe)
RPO — Recovery Point Objective
Quanti dati puoi permetterti di perdere?
L'RPO è la quantità di dati che la tua azienda può perdere senza danni irreparabili. Se il backup viene fatto ogni 24 ore, il tuo RPO è 24 ore: in caso di disastro, perdi al massimo un giorno di lavoro.
Esempi concreti:
- Contabilità: RPO 0 (non puoi perdere nessuna fattura)
- Email aziendali: RPO 4 ore (perdi qualche email, non un disastro)
- Documenti amministrativi: RPO 24 ore (si può ricostruire un giorno di lavoro)
Esempio pratico
Un'azienda di Lugano con:
- RTO: 4 ore (dopo 4 ore senza IT, iniziano a perdere clienti)
- RPO: 1 ora (possono permettersi di perdere al massimo un'ora di dati)
Soluzione: backup ogni ora, sistemi di ripristino che permettano di tornare operativi in 4 ore. Server virtualizzati con replica su cloud, backup incrementali ogni ora, test di ripristino mensili.
Come costruire un piano di disaster recovery per la tua PMI
Fase 1: Inventario e priorità
Prima di tutto, sai cosa hai?
- Quanti server? (fisici, virtuali, cloud)
- Quanti PC? (quali sono critici?)
- Quali applicazioni? (gestionale, email, contabilità, CAD?)
- Quali dati? (contabilità, clienti, progetti, documenti?)
- Quali connessioni? (internet, VPN, linee dedicate?)
Per ogni sistema, dai una priorità:
- Critico: deve tornare su entro 2 ore
- Importante: può aspettare 24 ore
- Secondario: può aspettare giorni o settimane
Fase 2: Scegli la strategia di recovery
In base a RTO e RPO, scegli la strategia:
| RTO | RPO | Strategia consigliata |
|---|---|---|
| 24+ ore | 24 ore | Backup su cloud + NAS locale. Ripristino manuale |
| 4-8 ore | 4-8 ore | Backup automatico + NAS + cloud. Documentazione di ripristino |
| 1-4 ore | 1 ora | Server virtualizzato + replica cloud. Test frequenti |
| Meno di 1 ora | Minuti | Sistemi ridondanti in cloud (high availability). Costoso |
Per la maggior parte delle PMI ticinesi, la strategia consigliata è:
- Backup automatico su NAS locale ogni 4 ore
- Sincronizzazione NAS → cloud (Backblaze B2, Wasabi)
- Documentazione di ripristino chiara
- Test mensile di ripristino
- Obiettivo: RTO 4 ore, RPO 4 ore
Fase 3: Documenta le procedure
Scrivi cosa fare in caso di disastro. Deve essere abbastanza semplice da poter essere seguito da una persona che non ha esperienza IT.
Esempio di procedura: "Il server non si accende"
- Verificare che il cavo di alimentazione sia collegato
- Verificare che la presa elettrica funzioni (provare con un altro dispositivo)
- Se il server non dà segni di vita, contattare ED Solution Tech al numero X
- Nel frattempo, i dipendenti possono lavorare sui PC locali con i file salvati localmente
- Se il server è irrecuperabile, prepararsi al ripristino da backup
Tutte le procedure devono essere:
- Scritte in italiano semplice
- Stampate e conservate in luogo accessibile (non solo in digitale!)
- Aggiornate regolarmente
- Testate almeno una volta all'anno
Fase 4: Assegna ruoli e responsabilità
Chi fa cosa quando succede un disastro?
| Ruolo | Persona | Cosa fare |
|---|---|---|
| Responsabile IT | Nome/azienda | Valutare danno, avviare ripristino |
| Contatto fornitori | Nome | Chiamare assicurazione, provider cloud, fornitori HW |
| Comunicazione interna | Nome | Avvisare i dipendenti dello stato |
| Comunicazione esterna | Nome | Avvisare clienti e fornitori se necessario |
| Ripristino operativo | Nome | Coordinare il rientro al lavoro |
Fase 5: Testa il piano
Un piano di disaster recovery non testato non è un piano. Va provato almeno una volta all'anno.
Tipi di test:
- Test su carta: riunione in cui si simula la situazione e si verifica che tutti sappiano cosa fare
- Test parziale: si ripristina un sistema non critico da backup per verificare procedure e tempi
- Test completo: si simula un disastro reale, staccando un server e verificando che il ripristino funzioni
Caso studio: un incendio a Bellinzona
Una cliente di ED Solution Tech, un'azienda di 6 persone a Bellinzona, ha avuto un piccolo incendio elettrico nel locale server un sabato notte. Il server è stato distrutto dal fumo e dall'acqua dei vigili del fuoco.
La situazione:
- Server fisico distrutto
- NAS locale danneggiato dal fumo
- Backup cloud (Backblaze B2) intatto
Il piano DR ha funzionato:
- Lunedì mattina: chiamata al tecnico
- Lunedì pomeriggio: acquistato e configurato nuovo server (noleggio rapido)
- Martedì mattina: ripristino da backup cloud avviato
- Martedì pomeriggio: server operativo
- Mercoledì: tutti i PC ricollegati, tutto funzionante
RTO effettivo: 2 giorni (più del previsto per via della necessità di acquistare nuovo hardware) RPO: 0 (il backup cloud era aggiornato alla notte prima)
Cosa sarebbe successo senza piano DR:
- Settimane di fermo
- Dati persi (backup locale danneggiato)
- Costi imprevisti molto più alti
- Stress e confusione
Budget per un piano di disaster recovery
Un buon piano DR non deve costare una fortuna. Ecco una stima per una PMI ticinese con 5-10 dipendenti:
| Voce | Costo |
|---|---|
| NAS locale (Synology 2 bay) | 400-600 CHF |
| Hard disk per NAS (2× 4TB) | 300-400 CHF |
| Backup cloud (Backblaze B2, 500GB) | ~5-10 CHF/mese |
| Software backup (Veeam/ Acronis gratis) | 0 CHF |
| Documentazione piano DR (fai da te) | 0 CHF |
| Consulenza professionale per configurazione | 500-1.000 CHF una tantum |
| Test annuale | Incluso in contratto manutenzione |
Totale investimento iniziale: 1.200-2.000 CHF
Costo mensile: 5-10 CHF (cloud)
Costo per la tranquillità: impagabile
Conclusione
Il disaster recovery non è un lusso per grandi aziende. È una necessità per qualsiasi attività che dipende dall'informatica. E oggi, praticamente tutte le aziende dipendono dall'informatica.
Con un investimento contenuto (1.000-2.000 CHF) e una buona pianificazione, puoi ridurre il rischio di fermo da settimane a ore. In un mondo dove ogni ora di inattività costa denaro e reputazione, non puoi permetterti di non avere un piano.
FAQ
Cos'è il disaster recovery?
È un piano scritto che definisce come l'azienda recupera i propri sistemi IT dopo un evento catastrofico. Include procedure, ruoli, RTO, RPO e test periodici.
Differenza tra RTO e RPO?
RTO (Recovery Time Objective): quanto tempo puoi stare senza sistemi. RPO (Recovery Point Objective): quanti dati puoi perdere. RTO è "quanto perdo di lavoro", RPO è "quanti dati perdo".
Quanto costa un piano di disaster recovery per PMI?
Investimento iniziale: 1.200-2.000 CHF (NAS, cloud, consulenza). Costo mensile: 5-10 CHF (cloud backup). Molto meno di un singolo giorno di fermo produzione.
Ogni quanto va testato il piano DR?
Almeno una volta all'anno. I test parziali (ripristino di un sistema) possono essere più frequenti (trimestrali). Il test completo va fatto almeno una volta all'anno.
Cosa fare subito dopo un disastro informatico?
- Mettere in sicurezza le persone (evacuare se necessario)
- Isolare i sistemi danneggiati (staccare corrente, rete)
- Valutare il danno
- Attivare il piano DR
- Contattare il fornitore IT e l'assicurazione
ED Solution Tech: disaster recovery per PMI in Ticino
Da ED Solution Tech Sagl, a Mendrisio, aiutiamo le PMI di Lugano, Chiasso, Bellinzona e Locarno a prepararsi al peggio con piani di disaster recovery su misura.
Configuriamo backup offsite immutabili, documentiamo le procedure di ripristino, e testiamo il piano con te. Perché quando arriva il disastro, ogni minuto conta.
➡️ Scopri i servizi di backup e disaster recovery ➡️ Richiedi una consulenza gratuita
ED Solution Tech Sagl — Pronti per il peggio, preparati per il meglio. Il tuo piano DR inizia qui.
