Il backup NAS è uno dei punti in cui le piccole aziende si sentono più tranquille e, spesso, sono più esposte. Il NAS contiene i documenti di tutti, ha due o quattro dischi in RAID e dà l’impressione di essere già una copia di sicurezza. Non lo è. Un guasto del controller, un errore di cancellazione propagato a tutti i dischi, un ransomware che cifra le cartelle condivise o un furto in ufficio colpiscono il NAS nella sua interezza. In questa guida vediamo come proteggere davvero i dati che vivono sul NAS: quali copie servono, dove tenerle, come difenderle dagli attacchi e come verificare che si possano ripristinare quando serve.

Perché il NAS da solo non è un backup

Un NAS, Network Attached Storage, è un archivio condiviso in rete: un piccolo server dedicato a conservare file e a renderli accessibili alle postazioni. È una soluzione efficace per centralizzare i documenti, e ne abbiamo parlato nella guida su quando conviene un NAS aziendale rispetto al cloud. Il problema nasce quando il NAS diventa l’unico posto in cui stanno i dati.

La configurazione RAID, presente in quasi tutti i NAS aziendali, protegge da una cosa sola: il guasto di un disco. Se un disco si rompe, gli altri continuano a lavorare e i dati restano disponibili. Ma il RAID copia istantaneamente su tutti i dischi anche le modifiche sbagliate. Se un utente cancella una cartella, se un programma corrompe un file o se un ransomware lo cifra, il RAID replica il danno in tempo reale. È ridondanza, non backup.

Ci sono poi i rischi fisici: incendio, allagamento, sovratensione, furto. Un NAS appoggiato su uno scaffale dell’ufficio condivide il destino dell’ufficio. Ecco perché un buon backup NAS deve sempre prevedere almeno una copia in un luogo diverso e separato logicamente dalla rete aziendale.

Cosa minaccia davvero i dati sul NAS

Le cause di perdita dei dati sono più varie di quanto si pensi. I dati Eurostat danno la dimensione del fenomeno: nel 2023 il 21,5% delle imprese europee ha subito incidenti di sicurezza ICT con conseguenze come l’indisponibilità dei servizi, la distruzione o il danneggiamento dei dati, secondo la rilevazione Eurostat sugli incidenti ICT. Nella nostra esperienza, le cause che colpiscono più spesso i NAS delle PMI sono quattro:

• errore umano: file sovrascritti, cartelle cancellate, spostamenti accidentali che si scoprono settimane dopo;
• guasti hardware: dischi che si rompono uno dopo l’altro durante la ricostruzione del RAID, alimentatori, schede madri;
• ransomware: malware che cifra le cartelle condivise raggiunte da un PC infetto, oppure attacchi diretti ai NAS esposti su internet;
• eventi fisici: sovratensioni, allagamenti, furti, incendi.

Il ransomware merita un’attenzione particolare. Negli ultimi anni ci sono state campagne mirate proprio ai NAS raggiungibili da internet, sfruttando vulnerabilità non corrette o password deboli. Un PC compromesso, inoltre, può cifrare tutto ciò che l’utente vede in rete, NAS compreso. Abbiamo approfondito il meccanismo nell’articolo su cos’è il ransomware e come agisce.

La regola 3-2-1 applicata al NAS

Il punto di partenza per qualsiasi strategia di backup NAS è la regola 3-2-1: tre copie dei dati, su due supporti diversi, di cui una fuori sede. Applicata al NAS, si traduce in modo molto concreto.

1. Tre copie: i dati originali sul NAS, più due copie di backup.
2. Due supporti diversi: per esempio un disco esterno o un secondo NAS, e uno spazio cloud. Due tecnologie diverse riducono il rischio che un unico difetto colpisca tutte le copie.
3. Una copia fuori sede: in cloud, in un’altra sede aziendale o in un luogo fisico diverso, così un evento in ufficio non distrugge tutto.

Negli ultimi anni la regola si è evoluta in 3-2-1-1-0: alla base si aggiungono una copia offline o immutabile, che il ransomware non può modificare, e zero errori nelle verifiche di ripristino. È un’evoluzione importante, perché un backup che il malware riesce a cifrare insieme ai dati originali non serve a nulla. Anche le linee guida sul ransomware della CISA, l’agenzia statunitense per la sicurezza informatica, mettono al primo posto il mantenimento di backup offline e cifrati dei dati critici e la verifica periodica della loro integrità, come indicato nella guida CISA #StopRansomware.

Dove fare il backup NAS: le opzioni a confronto

Non esiste una destinazione perfetta: ognuna ha punti di forza e limiti, e la soluzione migliore di solito ne combina due.

Dischi esterni a rotazione

Due o più dischi USB collegati a turno al NAS, uno dei quali portato fuori ufficio. È una soluzione economica e, se il disco viene davvero scollegato, offre una copia offline. Il punto debole è la disciplina: la rotazione dipende da una persona che si ricordi di farla. Nella pratica, dopo qualche mese, il disco resta spesso collegato in modo permanente e smette di essere una copia sicura.

Secondo NAS in un’altra sede

Un secondo NAS in un’altra sede aziendale, o a casa del titolare, riceve la replica dei dati attraverso una connessione cifrata. È automatico, veloce da ripristinare e mantiene i dati sotto il controllo diretto dell’azienda. Richiede una connessione adeguata e una gestione attenta degli accessi, perché il secondo NAS non deve essere raggiungibile con le stesse credenziali del primo.

Cloud

Il backup in cloud verso uno spazio di archiviazione dedicato offre la copia fuori sede senza hardware da gestire, e molti servizi supportano il versioning e l’immutabilità per un periodo definito. L’adozione cresce anche in Italia: secondo l’Istat, nel 2025 il 68,1% delle imprese con almeno 10 addetti acquista servizi di cloud computing di livello intermedio o avanzato, come riporta il report Istat Imprese e ICT 2025. Il limite principale è la banda: il primo backup di molti terabyte può richiedere giorni, e anche un ripristino completo va pianificato. Abbiamo spiegato i dettagli nella guida al backup in cloud.

Una combinazione che funziona bene per la maggior parte delle PMI è questa: snapshot sul NAS per i ripristini rapidi di tutti i giorni, una copia in cloud con immutabilità per la protezione fuori sede e, dove serve, un disco offline per l’archivio di lungo periodo.

Snapshot, versioning e immutabilità

Gli snapshot sono “fotografie” dello stato delle cartelle in un dato momento, che i NAS con file system moderni possono creare ogni ora o ogni giorno occupando poco spazio. Permettono di recuperare in pochi secondi un file cancellato o la versione di ieri di un documento. Sono lo strumento ideale contro l’errore umano, e se configurati come non modificabili dagli utenti resistono anche a molti ransomware.

Gli snapshot, però, vivono sullo stesso NAS: se il NAS si guasta o viene compromesso a livello di amministratore, si perdono insieme ai dati. Per questo non sostituiscono il backup esterno, ma lo completano. Il versioning sulle copie di backup e l’immutabilità, cioè l’impossibilità di modificare o cancellare una copia per un periodo stabilito, chiudono il cerchio.

Un aspetto da decidere con attenzione è la conservazione. Quante versioni tenere e per quanto tempo? Una regola di partenza ragionevole è conservare snapshot orari per qualche giorno, giornalieri per un mese e settimanali o mensili per un periodo più lungo. È interessante notare che molti incidenti si scoprono tardi: un file danneggiato tre settimane fa si recupera solo se esiste ancora una versione precedente.

Mettere in sicurezza il NAS prima del backup

Il miglior backup è quello di cui non si ha bisogno. Prima ancora di configurare le copie, il NAS va reso più difficile da attaccare. Questi sono gli interventi che eseguiamo per primi:

• nessuna esposizione diretta su internet: l’accesso da remoto passa da VPN, non da porte aperte sul router;
• account amministratore predefinito disattivato, password robuste e autenticazione a due fattori per gli amministratori;
• aggiornamenti del sistema operativo del NAS e delle applicazioni installate, applicati con regolarità;
• permessi per cartella in base ai ruoli, così un PC infetto non raggiunge tutto l’archivio;
• un account separato, usato solo per il backup, con credenziali diverse da quelle di amministrazione;
• notifiche attive per errori dei dischi, backup falliti e accessi anomali.

Anche l’hardware conta. I dischi lavorano molti anni, ma non per sempre: tenere sotto controllo i parametri di salute e sostituirli prima che cedano evita ricostruzioni RAID rischiose. Per chi vuole capire meglio come scegliere il livello RAID, c’è la nostra guida alla configurazione RAID.

Cosa includere nel backup NAS oltre ai documenti

Quando si pensa al backup NAS si pensa alle cartelle condivise, ma sul NAS vivono spesso altre cose che, il giorno del ripristino, si rivelano altrettanto importanti. La prima è la configurazione del NAS stesso: utenti, gruppi, permessi delle cartelle, quote, impostazioni di rete e pianificazioni. Ricostruirla a mano dopo un guasto può richiedere giorni, mentre con un’esportazione periodica della configurazione si riparte in poche ore.

La seconda sono i dati delle applicazioni. Molti NAS ospitano il database di un gestionale, le copie dei PC dell’ufficio, le registrazioni della videosorveglianza o macchine virtuali. Un database copiato mentre è in uso può risultare inconsistente: va salvato con gli strumenti previsti dall’applicazione oppure fermato per il tempo della copia. Le macchine virtuali richiedono backup a livello di hypervisor, non una semplice copia dei file.

La terza riguarda le postazioni. Se i PC salvano i documenti sul NAS, il backup NAS li protegge; se invece gli utenti lavorano sul desktop o in cartelle locali, quei file restano fuori da ogni copia. Una regola chiara su dove salvare i documenti, accompagnata da reindirizzamento delle cartelle o sincronizzazione, chiude questo buco. In molti casi è il primo intervento che facciamo, ancora prima di parlare di destinazioni e di cloud.

Backup NAS e obblighi sui dati personali

Il backup non è solo una buona pratica tecnica. Quando il NAS contiene dati personali di clienti, dipendenti o pazienti, la capacità di ripristinarli fa parte delle misure di sicurezza che il GDPR chiede di adottare, che includono la disponibilità dei dati e la possibilità di ripristinarli tempestivamente in caso di incidente. Un backup documentato, con copie cifrate, accessi limitati e test di ripristino registrati, è anche la prova concreta di aver fatto quanto ragionevole per proteggerli.

Due attenzioni pratiche: le copie in cloud vanno conservate presso fornitori che offrono garanzie adeguate sulla localizzazione e sul trattamento dei dati, e i tempi di conservazione delle versioni vanno coordinati con le politiche di cancellazione previste dall’azienda. Tenere per sempre ogni versione di ogni file non è sempre la scelta giusta.

Il test di ripristino: la parte che nessuno fa

Un backup che non è mai stato ripristinato è una speranza, non una garanzia. Il test di ripristino è il passaggio più trascurato e, insieme, quello che fa la differenza il giorno dell’incidente. In pratica significa, almeno una volta al trimestre, recuperare un campione di file dalla copia esterna su una cartella di prova, verificarne l’integrità e misurare quanto tempo serve.

Due parametri aiutano a ragionare. Il primo è l’RPO, cioè quanti dati si è disposti a perdere: se il backup è giornaliero, nel caso peggiore si perde una giornata di lavoro. Il secondo è l’RTO, cioè in quanto tempo si deve tornare operativi: ripristinare due terabyte dal cloud con una linea lenta può richiedere più tempo di quanto l’azienda possa permettersi. Conoscere questi due numeri permette di scegliere le destinazioni giuste invece di affidarsi all’abitudine. Vanno scritti, condivisi con la direzione e rivisti ogni volta che l’archivio cresce in modo significativo o cambia il modo di lavorare dell’ufficio.

Un caso concreto: un’azienda di distribuzione con circa venti postazioni aveva il NAS replicato su un disco USB sempre collegato. Un ransomware partito da un PC ha cifrato le cartelle condivise e, pochi minuti dopo, anche il disco di backup. I dati sono stati recuperati solo grazie a una copia cloud con versioning che avevamo attivato tre mesi prima, con una perdita limitata a mezza giornata di lavoro. Dopo l’incidente sono stati aggiunti snapshot immutabili e un test di ripristino trimestrale. Quando invece non esiste nessuna copia valida, resta solo la strada del recupero dati professionale, più lunga, costosa e senza garanzie di successo.

Domande frequenti sul backup NAS

Dati al sicuro, anche il giorno peggiore

Proteggere il NAS significa smettere di considerarlo l’ultima linea di difesa e trattarlo per quello che è: l’archivio principale da cui partono le copie. Snapshot per gli errori di tutti i giorni, una copia fuori sede immutabile, accessi blindati e un test di ripristino programmato sono la combinazione che fa dormire tranquilli. Netec Italia progetta e gestisce da 27 anni l’archiviazione e il backup di aziende e studi professionali della provincia di Milano, con 13.234 interventi effettuati e un unico interlocutore che segue l’intera infrastruttura.

Richiedi assistenza: verifichiamo insieme il backup NAS della tua azienda, oppure scopri il servizio di vendita e gestione server.