La Falsa Sicurezza del Cloud
"Tanto i dati sono su Microsoft 365, siamo coperti." Quante volte hai sentito questa frase? Purtroppo è una delle convinzioni più pericolose e diffuse tra le PMI ticinesi che usano Exchange Online, SharePoint, OneDrive e Teams.
La verità è semplice e scomoda: Microsoft 365 non è un backup. Microsoft stessa lo dice chiaramente nei suoi Termini di Servizio. I dati sono protetti da guasti hardware e disastri del data center, ma non da errori umani, cancellazioni accidentali, attacchi ransomware o azioni dolose di dipendenti.
Cosa NON Copre Microsoft 365
Cancellazioni Accidentali
Un dipendente cancella per sbaglio un'intera cartella di SharePoint. Recuperabile? Sì, ma solo se lo scopri entro 93 giorni. Dopo, i dati sono persi per sempre.
Ransomware
Un attacco ransomware crittografa i tuoi file su OneDrive e SharePoint. Microsoft 365 non ha un "rollback automatico" che ripristini i file alla versione pre-attacco.
Dipendenti Malintenzionati
Un ex-dipendente elimina email e documenti prima di andarsene. Con la retention policy di default, quei dati spariscono.
Sincronizzazione Errata
Un software di sincronizzazione corrompe i file su SharePoint. Le modifiche si propagano a tutti i dispositivi sincronizzati in pochi secondi.
Cosa Offre Microsoft 365 (e Perché Non Basta)
Microsoft 365 include alcune protezioni:
- Cestino di SharePoint — conserva i file cancellati per 93 giorni
- Versioning — mantiene le versioni precedenti dei documenti
- Conservazione legale — se attivata dall'amministratore
- Mailbox retention — recupero email entro 30 giorni (di default)
Ma nessuna di queste funzionalità è un backup vero e proprio. Non hai:
- ❌ Un backup indipendente dal sistema Microsoft
- ❌ La possibilità di ripristinare selettivamente dati specifici
- ❌ Una copia offline dei dati critici
- ❌ Protezione contro attacchi che colpiscono l'account amministratore
La Regola del 3-2-1 per il Backup
Il principio fondamentale del backup è la regola del 3-2-1:
- 3 copie dei dati
- 2 supporti diversi
- 1 copia fuori sede (meglio se offline)
I tuoi dati su Microsoft 365 sono una copia. Per avere un vero backup, ti serve una seconda copia indipendente, preferibilmente su un NAS locale o su un cloud di terze parti con retention configurabile.
Soluzioni di Backup per Microsoft 365
1. Backup su NAS locale (Synology, QNAP)
- Backup automatico giornaliero di email, SharePoint e OneDrive
- Copia locale accessibile anche senza internet
- Possibilità di ripristino rapido su server locale
- Costo: 500-1.500 CHF (NAS) + configurazione
2. Backup Cloud-to-Cloud (Veeam, Acronis)
- Backup automatico su cloud svizzero indipendente
- Retention personalizzabile (fino a 10 anni)
- Ripristino granulare (singola email, file, cartella)
- Costo: 5-20 CHF/utente/mese
3. Backup Ibrido (NAS + Cloud)
- Backup locale giornaliero + replica su cloud
- Massima protezione contro ogni scenario
- Costo: 800-2.000 CHF (NAS) + 5-10 CHF/utente/mese
Cosa Fare Subito (Checklist)
- Verifica le retention policy del tuo tenant M365
- Attiva il versioning su tutte le librerie SharePoint
- Configura alert per cancellazioni massive
- Installa una soluzione di backup indipendente
- Testa il ripristino — se non l'hai mai fatto, non sai se funziona
Conclusione
Microsoft 365 è un eccellente strumento di produttività, ma non è un backup. Affidarsi solo alla protezione nativa di Microsoft significa accettare un rischio che potrebbe costare caro alla tua azienda.
Un backup vero costa qualche centinaio di franchi all'anno. Un attacco ransomware o una perdita di dati può costare decine di migliaia di franchi, oltre alla reputazione.
Vuoi verificare se i dati della tua azienda in Ticino sono davvero protetti? Contatta ED Solution Tech per un audit gratuito della tua strategia di backup. Proteggiamo i tuoi dati con soluzioni svizzere, conformi nLPD.
ED Solution Tech Sagl — Via Luigi Lavizzari 17, 6850 Mendrisio — Tel: +41 91 239 15 54
Come possiamo aiutarti
Per una valutazione concreta della tua situazione contatta ED Solution Tech.
