Quando un'azienda utilizza Microsoft 365, è molto comune pensare che i propri dati siano automaticamente al sicuro perché vengono archiviati nel cloud. In particolare, la presenza di OneDrive porta spesso a considerare la sincronizzazione dei file come una vera strategia di backup. Dal punto di vista tecnico, però, questa equivalenza è errata. OneDrive è principalmente un servizio di sincronizzazione e archiviazione cloud, mentre un sistema di backup ha caratteristiche e obiettivi differenti.
La distinzione è fondamentale perché sincronizzare un file significa mantenere una copia coerente tra più dispositivi e il servizio cloud. Effettuare un backup significa invece creare copie dei dati indipendenti dal sistema principale, conservarle secondo specifiche politiche di retention e poterle utilizzare per ripristinare informazioni cancellate, alterate, danneggiate o compromesse.
Se un utente elimina un documento dalla cartella sincronizzata, l'eliminazione viene propagata al servizio. Se un file viene modificato da un malware o da un ransomware e la modifica viene sincronizzata, anche il contenuto presente nel cloud può essere coinvolto. OneDrive dispone di meccanismi di recupero e versioning che possono aiutare in determinate situazioni, ma questi strumenti non devono essere confusi con una piattaforma di backup completa.
La differenza tecnica tra sincronizzazione e backup
La sincronizzazione ha come obiettivo principale mantenere allineati i dati tra endpoint e cloud. Il client OneDrive installato su Windows osserva le modifiche all'interno delle cartelle sincronizzate e comunica con il servizio cloud. Una modifica locale viene quindi trasferita al cloud e, in determinate condizioni, resa disponibile anche sugli altri dispositivi associati all'account.
Il backup segue una logica differente. Un sistema di backup acquisisce periodicamente una copia dei dati e la conserva secondo una politica definita. Il concetto fondamentale è quello di indipendenza della copia rispetto al sistema originale. Se il dato principale viene modificato o eliminato, la copia di backup deve poter rimanere disponibile per il periodo previsto dalla policy di retention.
Questa differenza diventa particolarmente importante durante un incidente di sicurezza. Se un account Microsoft 365 viene compromesso e l'attaccante riesce a modificare o eliminare file, la semplice sincronizzazione non costituisce una barriera sufficiente. Il backup deve invece permettere di recuperare una versione precedente dei dati attraverso un sistema separato e progettato specificamente per il ripristino.
Versioning, cestino e backup: non sono la stessa cosa
Microsoft 365 dispone di diversi meccanismi nativi che permettono di recuperare informazioni. Version history, cestino e funzionalità di recupero possono essere estremamente utili per ripristinare file cancellati accidentalmente o recuperare una versione precedente di un documento.
Il problema nasce quando questi strumenti vengono considerati equivalenti a una strategia di backup.
Il versioning permette di mantenere diverse versioni di un documento e può essere molto efficace quando un utente sovrascrive accidentalmente un file. Il cestino permette di recuperare determinati elementi eliminati. Questi meccanismi, tuttavia, fanno parte dello stesso ecosistema Microsoft 365 e sono soggetti alle relative configurazioni, policy e periodi di conservazione.
Un backup indipendente introduce invece un ulteriore livello di protezione, consentendo di mantenere copie dei dati secondo una retention definita dall'organizzazione e di effettuare operazioni di restore attraverso un'infrastruttura dedicata.
Cosa succede in caso di ransomware
Il ransomware rappresenta uno degli scenari nei quali la differenza tra sincronizzazione e backup diventa più evidente. Immaginiamo un computer aziendale compromesso da un malware che inizia a cifrare i documenti presenti nelle cartelle sincronizzate.
OneDrive può rilevare e sincronizzare le modifiche prodotte dall'endpoint. Questo non significa necessariamente che tutti i dati siano persi, perché Microsoft 365 dispone di meccanismi di versioning e recupero, ma la situazione può diventare molto complessa se l'attacco coinvolge numerosi file, utenti o account.
Un sistema di backup progettato correttamente permette invece di disporre di punti di ripristino precedenti all'attacco. L'obiettivo è poter identificare una copia integra e ripristinare i dati senza dover utilizzare come unica fonte il sistema che è stato compromesso.
Per questo motivo la strategia contro il ransomware non dovrebbe essere "i file sono su OneDrive", ma "i file sono presenti su Microsoft 365 e disponiamo anche di copie di backup indipendenti e verificabili".
Il problema della cancellazione accidentale
La perdita dei dati non è necessariamente provocata da un attacco informatico. Un dipendente può cancellare accidentalmente una cartella, eliminare un gruppo di documenti oppure modificare erroneamente informazioni importanti.
In questi casi le funzionalità native di Microsoft 365 possono risultare sufficienti per molti scenari. Il problema nasce quando l'eliminazione viene scoperta dopo un periodo significativo oppure quando è necessario recuperare un insieme molto ampio di dati.
Un sistema di backup permette di impostare una retention più strutturata e di conservare punti di ripristino per periodi stabiliti dall'azienda. La retention deve essere progettata in funzione dei requisiti operativi e normativi dell'organizzazione, considerando quanto a lungo può essere necessario recuperare una determinata informazione.
Microsoft 365 non è automaticamente responsabile del backup dei dati aziendali
Un altro concetto importante riguarda il modello di responsabilità utilizzato dai servizi cloud. Il fatto che Microsoft gestisca l'infrastruttura, la disponibilità dei servizi e numerosi meccanismi di protezione non significa che l'azienda possa ignorare la propria responsabilità sulla protezione e recuperabilità dei dati.
Questo principio viene spesso sintetizzato attraverso il concetto di Shared Responsibility Model. Il provider protegge l'infrastruttura e il servizio secondo il perimetro previsto, mentre il cliente mantiene responsabilità relative alla configurazione, agli account, ai dati e al loro utilizzo.
Per un'azienda questo significa che non è sufficiente acquistare Microsoft 365 e considerare conclusa la gestione del backup. È necessario stabilire quali dati devono essere recuperabili, per quanto tempo devono essere conservati e attraverso quale sistema devono essere ripristinati.
Cosa dovrebbe comprendere un vero backup Microsoft 365
Un sistema di backup Microsoft 365 progettato per un'azienda dovrebbe proteggere le informazioni realmente utilizzate nei processi aziendali. A seconda dei servizi utilizzati, questo può comprendere dati presenti in OneDrive, SharePoint Online, Exchange Online e Microsoft Teams, considerando le specifiche modalità con cui ciascun servizio gestisce e conserva le informazioni.
La piattaforma di backup dovrebbe inoltre permettere di definire una politica di retention, eseguire copie automatiche, monitorare l'esito dei job e produrre informazioni utili per verificare lo stato della protezione.
Un aspetto fondamentale è la possibilità di eseguire un restore granulare. Non sempre l'azienda deve ripristinare l'intero ambiente. Può essere necessario recuperare un singolo file, una cartella, un messaggio, una casella oppure specifici elementi di un servizio. La granularità del ripristino riduce i tempi necessari per tornare alla situazione precedente.
Backup immutabile e protezione dagli attacchi
Per aumentare la resilienza contro ransomware e compromissione degli account è importante valutare anche il concetto di immutabilità. Una copia immutabile non può essere modificata o eliminata arbitrariamente durante il periodo di conservazione previsto.
Questo elemento è particolarmente importante perché un attaccante che ottiene privilegi amministrativi potrebbe tentare di eliminare le copie disponibili prima di procedere alla distruzione o cifratura dei dati principali.
La protezione del backup deve quindi essere progettata considerando anche gli account amministrativi, le credenziali utilizzate dal software di backup, l'autenticazione multifattore, la separazione dei privilegi e la possibilità di mantenere copie logicamente o fisicamente separate dall'ambiente di produzione.
La regola 3-2-1 applicata a Microsoft 365
La strategia 3-2-1 rimane un riferimento utile anche quando i dati aziendali sono ospitati nel cloud. Il principio prevede la disponibilità di almeno tre copie dei dati, conservate su almeno due supporti differenti, con almeno una copia mantenuta fuori dall'ambiente principale.
Nel caso di Microsoft 365, l'applicazione concreta del principio deve essere adattata all'architettura utilizzata. L'ambiente Microsoft rappresenta il sistema principale, mentre una piattaforma di backup dedicata può creare ulteriori copie in un'infrastruttura separata.
Per aumentare ulteriormente la resilienza è possibile utilizzare repository protetti, storage con funzionalità di immutabilità e copie geograficamente separate. La scelta dipende dal livello di criticità dei dati, dai requisiti di continuità operativa e dal budget disponibile.
RPO e RTO nel backup Microsoft 365
La progettazione del backup deve partire anche dalla definizione di RPO e RTO. Il Recovery Point Objective stabilisce la quantità massima di dati che l'azienda può permettersi di perdere. Se l'RPO è molto ridotto, la frequenza delle copie dovrà essere conseguentemente maggiore.
Il Recovery Time Objective definisce invece quanto rapidamente un servizio o un insieme di dati deve essere ripristinato. Un'azienda che può rimanere senza posta elettronica per alcune ore ha esigenze differenti rispetto a un'organizzazione che deve ripristinare immediatamente determinati dati per continuare a lavorare.
Questi parametri permettono di dimensionare correttamente la soluzione. Non esiste infatti un'unica configurazione di backup adatta a tutte le aziende.
Verificare il backup è importante quanto eseguirlo
Un errore molto comune consiste nel considerare sufficiente la presenza di job di backup completati correttamente. In realtà un backup non verificato non offre la stessa affidabilità di un backup sottoposto periodicamente a restore test.
L'azienda dovrebbe verificare che le copie siano effettivamente disponibili e che i dati possano essere recuperati nei tempi previsti. I test possono riguardare singoli file, cartelle, caselle di posta o altri elementi critici.
La verifica deve inoltre considerare le credenziali, le autorizzazioni e la procedura operativa necessaria per effettuare il ripristino. In caso di incidente, infatti, non bisogna scoprire per la prima volta come funziona il restore.
Backup Microsoft 365 e conformità aziendale
La protezione dei dati Microsoft 365 può essere rilevante anche in relazione a GDPR, continuità operativa, policy interne e requisiti di sicurezza. La necessità di conservare determinate informazioni e poterle recuperare dipende dal settore e dalle caratteristiche dell'organizzazione.
Per le aziende soggette a specifici requisiti di cybersecurity, come quelle che rientrano nell'ambito della NIS2, la gestione del backup deve essere inserita all'interno di un sistema più ampio di gestione del rischio. Il backup non è quindi un elemento isolato, ma una componente della resilienza dell'infrastruttura IT.
OneDrive protegge i file, ma non sostituisce una strategia di backup
OneDrive è uno strumento fondamentale dell'ecosistema Microsoft 365 e offre importanti funzionalità per sincronizzazione, collaborazione, versioning e recupero dei file. Il problema nasce quando queste funzioni vengono considerate equivalenti a un backup aziendale indipendente.
La sincronizzazione garantisce disponibilità e accesso ai dati, mentre il backup deve garantire soprattutto la possibilità di tornare a uno stato precedente dopo una perdita, una cancellazione, una compromissione o un incidente.
Per questo motivo un'azienda che utilizza Microsoft 365 dovrebbe valutare la propria strategia di protezione dei dati considerando non soltanto OneDrive, ma anche retention, versioning, backup indipendente, immutabilità, monitoraggio e test di ripristino.
La domanda corretta non è quindi "i miei file sono su OneDrive?", ma "se domani un account venisse compromesso o tutti i documenti venissero cancellati o cifrati, da quale copia potrei ripristinarli e quanto tempo impiegherei per farlo?". Se la risposta dipende esclusivamente dalle funzionalità del servizio di produzione, probabilmente è il momento di progettare una vera strategia di backup Microsoft 365.
