Se domani si rompe tutto, da dove riparti?

Due domande

Lascia da parte la tecnica. Bastano due domande, e conviene farsele prima che servano.

Se il server si rompesse adesso, quanto lavoro andrebbe perso? Un’ora? Un giorno? Un mese?

In quanto tempo torneresti operativo? Un’ora? Un giorno? Non lo sai?

Se non hai una risposta certa a entrambe, non hai un sistema di copie. Hai una speranza.

Le tre condizioni di una copia utile

È automatica

Una copia che dipende dalla memoria di una persona prima o poi salta. Di solito nella settimana in cui sarebbe servita.

Sta da un’altra parte

Se la copia è sullo stesso server dell’originale, protegge solo da una cancellazione per errore. Un guasto al disco, un’intrusione o un problema del fornitore si portano via entrambe.

La copia deve stare presso un servizio diverso, e deve essere cifrata: contiene i tuoi dati e quelli dei tuoi clienti.

È stata provata

È la condizione che quasi nessuno rispetta. Una copia può essere incompleta, danneggiata, o fatta in un modo che non permette di ricostruire il sito. Lo scopri solo provando.

Per questo, a intervalli regolari, ripristiniamo davvero una copia su una macchina di prova e controlliamo che il sito funzioni. Da lì viene anche il dato più utile: quanto tempo ci vuole.

Più copie, non una sola

Una sola copia, sovrascritta ogni notte, protegge da ciò che è successo ieri. Non da ciò che è successo una settimana fa e che scopri oggi: un file cancellato per sbaglio, un’intrusione rimasta nascosta.

Si conservano quindi più versioni: le ultime giornaliere, alcune settimanali, alcune mensili. Si può tornare a ieri, o al mese scorso.

La sicurezza, come una casa

Un server collegato a internet riceve tentativi di accesso automatici ogni pochi minuti, da quando viene acceso. Non è un attacco contro di te: sono programmi che provano tutte le porte di tutti gli indirizzi.

Difendersi somiglia a mettere in sicurezza una casa:

• Si cambia la serratura. Al posto delle password, chiavi personali: una per ogni persona autorizzata, revocabile singolarmente.
• Si chiudono le finestre che non servono. Ogni servizio esposto senza motivo è un ingresso in più.
• Si mette un allarme. Chi sbaglia accesso più volte viene bloccato in automatico.
• Si fa manutenzione. Gli aggiornamenti di sicurezza si installano appena escono.
• Si separano le stanze. Ogni sito ha il suo spazio: un problema in uno non si estende agli altri.

Con questi interventi il server non diventa invulnerabile, ma smette di essere un bersaglio facile.

Chi ha le chiavi

Con gli anni gli accessi a un server si moltiplicano: chi l’ha configurato, chi ha fatto il sito, un collaboratore che non c’è più, un fornitore cambiato.

Facciamo l’inventario, togliamo ciò che non serve, e diamo a ogni persona un accesso proprio. Così, quando qualcuno se ne va, si revoca il suo, senza dover cambiare tutto per tutti.

Il piano per il giorno peggiore

Nel momento di un guasto non si ragiona con lucidità. Per questo il piano si scrive prima.

Ricevi un documento breve: dove sono le copie, come si accede, chi contattare, in che ordine si ripristina, quanto tempo ci si aspetta. Se quel giorno non siamo noi a intervenire, chiunque sia competente sa che cosa fare.

Per cominciare

Preventivo guidato, categoria «Gestione di un server», voce «Sicurezza e copie di sicurezza».