Il disaster recovery è l’insieme di procedure e tecnologie che permette a un’azienda di ripristinare dati e sistemi dopo un guasto o un attacco.
Per una piccola o media impresa i dati e i sistemi informatici rappresentano un’infrastruttura esenziale per il lavoro quotidiano. Gestionali, posta elettronica, archivi e applicazioni cloud sostengono infatti gran parte delle attività aziendali. Un guasto hardware, un errore umano o un attacco ransomware possono renderli inaccessibili in pochi minuti, causando il blocco dell’opratività. In questi casi, a incidere maggiormente sui costi non è necessariamente la sola perdita dei dati, ma soprattutto l’interruzione del lavoro. Il disaster recovery affronta proprio questo tipo di situazioni: stabilisce in anticipo come e in quanto tempo riportare in funzione l’operatività. Non si tratta di una singola tecnologia. È un processo che unisce backup, procedure organizzative e infrastruttura di rete. Per una PMI comprendere il funzionamento del disaster recovery significa quindi distinguere tra semplice protezione dei dati e capacità effettiva di ripristinare la continuità operativa, valutando i principali parametri e definendo un piano adeguato alle proprie esigenze.
Che cos’è il disaster recovery per un’azienda
Il disaster recovery è il processo che ripristina dati, applicazioni e sistemi dopo un evento critico. Riporta l’azienda alla normale operatività entro tempi definiti e con una perdita di dati controllata.
Un evento critico non è solo il caso estremo dell’incendio o dell’alluvione. Nella pratica di una PMI le cause di fermo più frequenti sono altre: iguasto di un server, la cancellazione accidentale di file, un aggiornamento difettoso. E, sempre più spesso, un attacco informatico. Il disaster recovery affronta tutti questi scenari attraverso un approccio strutturato, definendo in anticipo quali sistemi ripristinare per primi, con quali strumenti e in quanto tempo. La differenza tra un’azienda preparata e una impreparata sta infatti nella rapidità con cui riesce a riprendere le proprie attività.
Disaster recovery (ripristino di emergenza): insieme di procedure, strumenti e risorse che un’azienda predispone per recuperare sistemi e dati dopo un’interruzione, entro tempi stabiliti.
Che differenza c’è tra disaster recovery e business continuity?
La business continuity è il quadro più ampio che mantiene attivi i processi aziendali durante un’emergenza. Il disaster recovery ne è la componente tecnica, quella che ripristina i sistemi informatici. La prima risponde alla domanda “come continua a lavorare l’azienda”. Il secondo alla domanda “come tornano operativi dati e applicazioni”.
Business continuity (continuità operativa): pianificazione complessiva che consente all’azienda di mantenere le funzioni essenziali durante e dopo un evento critico.
Backup e disaster recovery non sono la stessa cosa
Il backup è la copia dei dati. Il disaster recovery è il piano completo per rimetterli in produzione. Avere copie aggiornate non garantisce di saperle ripristinare in tempo utile senza una procedura definita.
Molte PMI si ritengono protette perché eseguono backup regolari. Il backup aziendale è indispensabile, ma da solo copre solo una parte del problema. Una copia serve a poco se nessuno ha stabilito su quale hardware ripristinarla, in quale ordine e con quali tempi. Le minacce moderne, inoltre, prendono di mira proprio le copie di sicurezza. Il ransomware cifra spesso anche i backup raggiungibili dalla rete, rendendoli inutilizzabili nel momento del bisogno. Un piano di ripristino affronta anche questo. Prevede copie isolate e procedure verificate.
Secondo la Relazione annuale 2025 dell’Agenzia per la Cybersicurezza Nazionale, la maggior parte delle vittime di ransomware in Italia è costituita da piccole imprese, spesso con protezioni limitate. Nel 2025 il CSIRT Italia ha trattato oltre 2.700 eventi cyber, in crescita del 38% sull’anno precedente.
Perché il backup da solo non basta contro il ransomware?
Perché un attacco ransomware cifra tutti i file accessibili dalla rete, comprese le copie collegate. Se le copie non sono isolate, o manca una procedura di ripristino testata, l’azienda si trova con i dati bloccati. E senza un modo rapido per recuperarli. Il disaster recovery aggiunge proprio l’isolamento delle copie e la procedura di rientro.
RTO e RPO: i parametri del piano di ripristino
L’RTO (Recovery Time Objective) e l’RPO (Recovery Point Objective) misurano quanto tempo l’azienda può restare ferma e quanti dati può perdere. Sono i due valori che orientano ogni scelta tecnica ed economica del piano.
Prima di scegliere una soluzione tecnica, una PMI deve definire due obiettivi. Non sono concetti astratti. Traducono in numeri la tolleranza dell’azienda al fermo e alla perdita di dati. Da essi dipende quanto conviene investire. Un valore molto basso richiede tecnologie più costose. Un valore più alto consente soluzioni economiche. Fissarli in modo realistico, per ogni tipo di dato, è il primo passo concreto del piano.
RTO (Recovery Time Objective): il tempo massimo entro cui un sistema deve tornare operativo dopo l’interruzione. Indica quanto a lungo l’azienda può restare ferma senza danni gravi.
RPO (Recovery Point Objective): la quantità massima di dati che l’azienda può perdere, misurata in tempo. Un RPO di due ore significa poter perdere al massimo le ultime due ore di lavoro.
Parametri RTO e RPO per tipo di dato
| Tipo di dato | RTO indicativo | RPO indicativo |
|---|---|---|
| Gestionale e fatturazione | 2-4 ore | 1 ora |
| Posta elettronica | 4-8 ore | 4 ore |
| Archivi documentali | 24 ore | 12-24 ore |
Come si calcolano RTO e RPO per una piccola impresa?
Si parte dal costo del fermo. Per ogni sistema si stima quanto vale un’ora di inattività in mancato lavoro e ritardi verso i clienti. Più alto è questo costo, più basso deve essere l’RTO.
Un RTO pari a 0 non ammette alcuna interruzione: di fatto si previene l’evento dannoso, come avviene nei sistemi ad alta disponibilità, nelle architetture active-active e nei meccanismi di failover automatico. Un RTO di 5 minuti tollera un fermo del servizio di pari durata, mentre un RTO di 1 ora è tipico dei servizi meno critici. Per i servizi non essenziali o gli archivi consultati di rado, infine, si possono accettare tempi di ripristino anche di uno o più giorni.
Per quanto riguarda l’RPO, i valori variano in base a quanti dati l’azienda può permettersi di perdere. Un RPO di 0 secondi significa che nessuna perdita è accettabile e richiede una replica sincrona dei dati; un RPO di 5 minuti implica che, in caso di disastro, si rischia di perdere al massimo i dati degli ultimi 5 minuti; con un RPO di 1 ora si accetta di perdere fino a un’ora di dati, mentre un RPO di 24 ore rende sufficiente un semplice backup giornaliero.
Disaster Recovery per PMI
I luoghi comuni sulla protezione dei dati aziendali
Disaster recovery e backup sono la stessa cosa
Il backup protegge i dati, il disaster recovery è il processo completo che ripristina dati, applicazioni e sistemi entro tempi definiti. È un'infrastruttura di rete, procedure organizzative e tecnologie combinate.
Il disaster recovery è necessario solo per grandi aziende con data center
Una PMI può costruire un piano efficace di disaster recovery concentrandosi sui soli sistemi critici, senza infrastrutture complesse. Richiede metodo e proporzionalità, non budget da grande impresa.
Un RTO prossimo a zero è sempre l'obiettivo da perseguire
L'RTO deve essere definito realisticamente in base al costo del fermo per ogni sistema. Un RTO di 24 ore è accettabile per archivi consultati di rado; per il gestionale può bastare 2-4 ore. Investire in RTO più basso del necessario è spreco di risorse.
Una volta definito il piano di disaster recovery, il lavoro è fatto
Il piano deve essere testato periodicamente e aggiornato. Le minacce evolvono, i sistemi cambiano. Senza test regolari, la procedura può rivelarsi inefficace nel momento del bisogno.
Come costruire un piano di disaster recovery per PMI
Un piano efficace si costruisce in cinque fasi: analisi dei rischi e degli asset, definizione di RTO e RPO, scelta delle soluzioni, stesura della procedura e test periodici.
Costruire un disaster recovery per PMI non richiede l’infrastruttura di una grande azienda. Richiede metodo. Il piano deve essere proporzionato alla dimensione dell’impresa. Deve concentrarsi sui sistemi davvero critici, quelli senza i quali l’attività si ferma. Le cinque fasi seguenti definiscono un percorso applicabile anche a un’azienda di pochi addetti, senza un reparto informatico interno.
- Analisi di rischi e asset: elencare i sistemi e i dati critici, le minacce più probabili e l’impatto di un loro fermo sull’attività.
- Definizione di RTO e RPO: assegnare a ogni sistema il tempo massimo di fermo tollerabile e la perdita di dati accettabile.
- Scelta delle soluzioni: individuare gli strumenti coerenti con gli obiettivi, dalle copie isolate alla replica in cloud, fino alla connettività di riserva.
- Stesura della procedura: mettere per iscritto chi fa cosa, in quale ordine e con quali contatti, così il ripristino non dipende da una sola persona.
- Test periodici: simulare il ripristino a intervalli regolari e correggere il piano in base ai risultati.
Ogni quanto va testato il piano di disaster recovery?
Almeno una volta l’anno. E ogni volta che cambia un sistema importante o l’organizzazione del lavoro. Un piano mai provato offre una sicurezza solo apparente. Il test serve a scoprire in anticipo i tempi reali di ripristino, le copie incomplete e i passaggi poco chiari. Meglio scoprirli con calma che durante l’emergenza.
Il ruolo della connettività nella continuità operativa
La linea internet è spesso l’anello più fragile. Un’interruzione della connessione può impedire l’accesso ai servizi cloud e ai backup remoti. Una connettività ridondante è parte integrante del disaster recovery.
Con applicazioni e archivi sempre più spostati in cloud, la connessione a internet diventa un punto critico. Se la linea principale si guasta, non si fermano solo la posta e la navigazione. Diventano irraggiungibili il gestionale online, la videosorveglianza, il centralino VoIP e le stesse copie di backup remote. Proprio quelle su cui poggia il ripristino. Per questo un piano completo prevede una linea di riserva. Deve usare una tecnologia diversa dalla primaria e subentrare in caso di guasto. La connessione FWA (Fixed Wireless Access), che porta la banda larga via onde radio, è una tipica soluzione di backup. Usa un’infrastruttura indipendente dalla fibra e resta attiva quando la linea cablata cade. Questo approccio rientra in una più ampia strategia di continuità operativa e sicurezza informatica, particolarmente importante per le PMI.
Secondo l’Osservatorio Cybersecurity and Data Protection del Politecnico di Milano, nel 2025 il mercato italiano della cybersicurezza ha raggiunto 2,78 miliardi di euro, in crescita del 12%. Un segnale della centralità crescente della protezione dei dati anche per le imprese di minori dimensioni.
Come garantire la connessione se la linea principale si guasta?
Con una seconda linea su tecnologia diversa e commutazione automatica. Se la sede lavora in fibra, una linea FWA di riserva garantisce l’accesso ai servizi essenziali durante un guasto della rete cablata. La verifica delle tecnologie disponibili al proprio indirizzo è il primo passo per progettare un disaster recovery per PMI davvero resistente ai fermi.
Domande frequenti sul disaster recovery per le PMI
Il costo dipende dagli obiettivi di RTO e RPO e dai sistemi da proteggere. Una PMI può partire da soluzioni cloud a canone mensile contenuto per i dati più critici. Non serve investire in un secondo data center. La spesa va confrontata con il costo di un fermo prolungato. Per molte aziende quel costo supera in poche ore l’intero canone annuale della protezione.
Non esiste un obbligo generale per tutte le imprese. Diversi ambiti, però, lo rendono di fatto necessario. Il GDPR (Regolamento generale sulla protezione dei dati) richiede di garantire la disponibilità e il ripristino dei dati personali. Anche la direttiva NIS2 (sicurezza delle reti e dei sistemi informativi) impone misure di continuità ai soggetti che ne rientrano. Anche senza un obbligo diretto, un piano di ripristino è una tutela concreta per l’attività.
Per la maggior parte delle piccole e medie imprese il cloud è la scelta più sostenibile. Non richiede una seconda sede fisica, si paga a consumo e scala con l’azienda. Una soluzione locale può avere senso per dati molto voluminosi o vincoli specifici. Comporta però costi e gestione superiori. Spesso la formula migliore combina copie locali e replica in cloud.
Riduce il tempo di fermo dopo un incidente. Limita la perdita di dati e i costi del mancato lavoro. Protegge inoltre la reputazione verso clienti e fornitori. Aiuta infine a rispettare gli obblighi sulla protezione dei dati, evitando che un singolo evento comprometta la continuità dell’azienda.
