← Tutti gli articoli

Backup 3-2-1, Air-Gap e backup immutabili contro i ransomware

13 ottobre, 2026

---

Per chi va di fretta

Proteggere i dati dai ransomware e dagli imprevisti richiede più di un semplice backup. Una strategia efficace combina copie distribuite su destinazioni diverse, isolamento dei supporti e protezione contro modifiche o cancellazioni non autorizzate.

• Strategia di backup 3-2-1: conserva almeno 3 copie dei dati, su 2 tipi di supporti differenti, con 1 copia off-site. Iperius Backup supporta questa strategia tramite backup su dischi locali, NAS, cloud e nastro.
• Backup air-gap: una copia di backup fisicamente scollegata dalla rete riduce il rischio che un ransomware possa raggiungerla. Iperius consente di utilizzare supporti rimovibili come dischi USB e nastri LTO, da scollegare o conservare offline dopo il backup.
• Backup in ambienti isolati: Iperius Backup può essere utilizzato anche in ambienti senza connessione Internet continua, in base alla configurazione e alle funzionalità utilizzate. Questa caratteristica è utile per le infrastrutture con accesso alla rete limitato.
• Backup immutabili con Object Lock: Iperius supporta l’immutabilità su destinazioni cloud compatibili, come Amazon S3. Le politiche WORM (Write Once Read Many) impediscono la modifica o la cancellazione degli oggetti protetti durante il periodo di conservazione previsto, secondo la modalità configurata.
• Immutabilità e conservazione WORM: proteggere le copie da modifiche e cancellazioni può rafforzare la difesa contro i ransomware e supportare le esigenze di integrità e conservazione dei dati.

Strategia di backup 3-2-1

Una delle fondamenta della protezione dei dati è la strategia di backup 3-2-1. Questo approccio prevede di conservare almeno 3 copie dei dati, su 2 tipi di supporti differenti, con almeno 1 copia off-site, ovvero in una posizione diversa da quella dei dati originali.

In pratica, oltre ai dati originali, dovresti conservare almeno due copie di backup: ad esempio, una su disco o NAS locale e un’altra in cloud oppure su un supporto custodito in una sede differente.

In questo modo, un guasto hardware, un errore umano o un incidente che coinvolge l’infrastruttura principale non compromette necessariamente tutte le copie disponibili.

Iperius Backup facilita l’adozione della strategia 3-2-1 grazie al supporto per backup ibridi e multi-destinazione. Con un unico software è possibile configurare salvataggi su diverse tipologie di storage:

• Backup locali: salvataggio dei dati su dischi esterni USB, NAS, cartelle locali e unità di rete condivise.
• Backup su nastro LTO: archiviazione su supporti magnetici utilizzati anche per la conservazione a lungo termine. Iperius supporta le unità a nastro compatibili e consente di includerle nella propria strategia di backup.
• Backup su cloud: trasferimento dei dati verso servizi come Amazon S3, Microsoft Azure, Wasabi, Google Drive, OneDrive, Backblaze e Dropbox, oltre a storage compatibili S3 e server FTP/SFTP.

Grazie a questa flessibilità, è possibile organizzare backup su più destinazioni, ad esempio un NAS locale e uno spazio cloud remoto, mantenendo la gestione delle operazioni all’interno di Iperius Backup.

Una configurazione di questo tipo aiuta a rispettare la regola 3-2-1 senza dover necessariamente utilizzare più software di backup. Iperius mette inoltre a disposizione funzionalità di compressione e cifratura, utili per ottimizzare lo spazio occupato e proteggere i dati da accessi non autorizzati.

Implementare una strategia 3-2-1 significa introdurre diversi livelli di resilienza. Una copia locale può facilitare il recupero rapido dei dati, mentre una copia off-site consente di affrontare incidenti che coinvolgono l’intera sede aziendale.

È tuttavia importante ricordare che la semplice presenza di più copie non garantisce automaticamente la protezione dai ransomware. Se tutte le destinazioni rimangono accessibili con credenziali compromesse, anche i backup possono essere esposti. Per questo motivo, alla regola 3-2-1 è utile affiancare misure come l’isolamento e l’immutabilità.

Backup air-gap: una difesa importante contro i ransomware

Con la diffusione degli attacchi ransomware, è diventato sempre più importante adottare strategie che impediscano ai malware di raggiungere anche le copie di sicurezza.

Un backup air-gap è una copia dei dati mantenuta offline o fisicamente isolata dai sistemi di produzione. Il termine air gap indica proprio la separazione tra l’infrastruttura operativa e il supporto che conserva il backup.

Quando il supporto è effettivamente scollegato, un ransomware che si diffonde attraverso la rete non può accedervi direttamente per cifrare o cancellare i file archiviati.

I principali vantaggi di una strategia di backup air-gap comprendono:

• Isolamento dalla rete: un supporto fisicamente scollegato non è direttamente raggiungibile da malware e attaccanti che operano attraverso la rete aziendale.
• Protezione contro cancellazioni malevole: se un attaccante compromette le credenziali o i sistemi di produzione, non può eliminare tramite la rete le copie conservate su supporti effettivamente scollegati.
• Maggiore resilienza dell’infrastruttura: conservare copie offline, possibilmente in un luogo diverso dalla sede principale, aiuta a ridurre l’impatto di guasti, incidenti locali o compromissioni dell’ambiente operativo.

Tradizionalmente, i backup air-gap venivano realizzati utilizzando nastri magnetici. Una volta completato il backup, il nastro veniva rimosso dall’unità e conservato in un luogo sicuro.

Oggi lo stesso principio può essere applicato anche a dischi USB rimovibili e altri dispositivi di archiviazione che vengono scollegati dopo il salvataggio dei dati.

La caratteristica fondamentale è che almeno una copia non rimanga costantemente accessibile ai sistemi di produzione.

Le architetture cloud possono fornire forme di isolamento logico e protezione tramite credenziali separate, controlli di accesso e storage immutabile. Tuttavia, un servizio raggiungibile via rete non equivale a un supporto fisicamente scollegato.

Iperius Backup e i backup air-gap su dispositivi rimovibili: USB e LTO

Iperius Backup permette di adottare strategie air-gap grazie al supporto per dispositivi di archiviazione rimovibili, come dischi USB e nastri magnetici.

Il principio è semplice: i dati vengono salvati sul dispositivo durante una finestra di backup prestabilita. Al termine dell’operazione, il supporto viene scollegato o rimosso e conservato in un luogo sicuro.

Iperius offre diverse possibilità per organizzare queste procedure.

Backup su dischi USB rimovibili

È possibile configurare backup automatici verso unità USB esterne, programmando l’esecuzione in giorni e orari specifici.

Ad esempio, un’organizzazione potrebbe utilizzare più dischi in rotazione:

• Lunedì: backup sul disco A, che viene poi scollegato e conservato in un luogo sicuro.
• Martedì: backup sul disco B, mantenendo il disco A offline.
• Mercoledì: utilizzo di un terzo supporto oppure prosecuzione della rotazione secondo la politica di conservazione definita.

Questo approccio permette di mantenere almeno una copia non collegata ai sistemi di produzione.

Iperius consente inoltre di eseguire script e comandi personalizzati al termine del backup, utilizzabili anche per automatizzare alcune operazioni di gestione delle unità, quando supportate dalla configurazione del sistema.

È importante verificare che lo script completi correttamente la disconnessione del dispositivo prima di considerare il backup effettivamente isolato.

Backup su nastro LTO con espulsione

Iperius Backup supporta il backup su unità a nastro LTO compatibili e permette di utilizzare le cartucce come supporti di conservazione offline.

Con le unità che supportano questa funzione, è possibile configurare l’espulsione del nastro al termine del backup.

La cartuccia può quindi essere rimossa e archiviata in un luogo protetto, separandola fisicamente dall’infrastruttura informatica.

Questa modalità risulta particolarmente interessante per le aziende che utilizzano sistemi di archiviazione su nastro e desiderano integrare l’isolamento fisico nelle proprie procedure di protezione dei dati.

Script personalizzati e notifiche

Un’altra funzionalità utile è la possibilità di configurare comandi e script prima o dopo l’esecuzione dei backup.

Gli amministratori possono utilizzare questi strumenti per gestire operazioni specifiche, come il montaggio e lo smontaggio di unità o altre attività previste dalle procedure aziendali.

Le notifiche email possono inoltre segnalare il completamento delle operazioni, aiutando il personale IT a ricordare quando scollegare o rimuovere manualmente i supporti.

Iperius Backup negli ambienti di rete isolati

Oltre alla possibilità di creare copie su supporti rimovibili, Iperius Backup può essere utilizzato anche in infrastrutture caratterizzate da accesso Internet limitato o assente, in base alle funzionalità e alle modalità di attivazione adottate.

Questo aspetto è particolarmente rilevante per le organizzazioni che utilizzano reti segregate, ambienti industriali o sistemi con specifici requisiti di isolamento.

È importante distinguere due concetti: un software che può funzionare senza una connessione Internet continua non è automaticamente un software air-gapped. L’effettivo isolamento dipende dall’architettura della rete, dalla configurazione dei sistemi e dalla gestione dei supporti di backup.

La possibilità di utilizzare Iperius in ambienti isolati, insieme al supporto per dispositivi rimovibili, offre quindi strumenti utili per implementare una strategia di protezione basata sulla separazione delle copie.

Backup immutabili con Object Lock su Amazon S3

Oltre all’isolamento fisico, un altro elemento fondamentale delle moderne strategie di protezione dei dati è l’immutabilità dei backup.

Un backup immutabile è una copia di sicurezza che, una volta archiviata, viene protetta da modifiche e cancellazioni per un periodo prestabilito, in base alle funzionalità e alle regole del sistema di storage utilizzato.

Questa protezione è particolarmente utile per contrastare gli attacchi che cercano di eliminare i backup prima di cifrare i dati di produzione.

Iperius Backup supporta l’utilizzo della funzionalità Object Lock su storage cloud compatibili, come Amazon S3.

Quando il servizio di destinazione supporta Object Lock e viene configurato correttamente, gli oggetti di backup possono essere protetti attraverso una politica WORM (Write Once Read Many).

Questo significa che gli oggetti vengono scritti e successivamente conservati secondo regole che limitano la possibilità di modificarli o eliminarli prima della scadenza del periodo di retention.

Come funziona l’immutabilità in uno scenario reale?

Immaginiamo un’azienda che esegue periodicamente backup dei propri dati critici su Amazon S3, impostando un periodo di conservazione immutabile di 30 giorni.

Durante questo intervallo, gli oggetti protetti da Object Lock rimangono soggetti alle limitazioni previste dalla modalità di conservazione scelta.

Se un ransomware compromette i sistemi aziendali e tenta di cancellare le copie presenti sul cloud, la protezione Object Lock può impedire l’eliminazione degli oggetti ancora soggetti alla retention.

Per comprendere il livello di protezione, è però importante distinguere le due modalità principali di Amazon S3 Object Lock.

Governance Mode e Compliance Mode

Amazon S3 mette a disposizione due modalità di conservazione:

• Governance Mode: protegge gli oggetti da modifiche e cancellazioni, ma consente agli utenti dotati delle autorizzazioni specifiche di bypassare la protezione.
• Compliance Mode: applica restrizioni più rigorose. Durante il periodo di retention, gli oggetti protetti non possono essere sovrascritti o cancellati, nemmeno dagli amministratori dell’account AWS.

La scelta della modalità dipende dalle esigenze di sicurezza, dalle procedure operative e dagli eventuali obblighi di conservazione.

Per le organizzazioni che desiderano proteggere i backup da attacchi mirati o cancellazioni accidentali, è importante valutare attentamente anche la configurazione dei permessi, delle credenziali e dei periodi di conservazione.

L’immutabilità costituisce quindi una protezione aggiuntiva rispetto ai normali backup cloud, perché limita la possibilità di compromettere le copie già archiviate.

Non sostituisce tuttavia la necessità di verificare la qualità dei backup e di testare le procedure di ripristino: un oggetto immutabile conserva i dati archiviati, ma non garantisce che siano corretti o privi di compromissioni già presenti al momento della copia.

Immutabilità e conservazione WORM: perché sono importanti

Le politiche di immutabilità e conservazione WORM rappresentano strumenti importanti nella protezione dei dati, sia dal punto di vista della sicurezza informatica sia per esigenze di conservazione e integrità delle informazioni.

Gli attacchi ransomware più sofisticati non si limitano a cifrare i dati presenti sui sistemi di produzione. Spesso gli attaccanti cercano anche di individuare, modificare o cancellare le copie di backup, rendendo più difficile il ripristino dei servizi.

L’utilizzo di storage immutabile permette di ridurre questo rischio, impedendo le modifiche e le cancellazioni degli oggetti protetti per il periodo previsto dalla politica di retention.

Il concetto di WORM (Write Once Read Many) nasce nel settore dell’archiviazione dei dati ed è stato utilizzato storicamente con supporti ottici e nastri magnetici.

Il principio è semplice: una volta scritti, i dati devono rimanere inalterati per un periodo stabilito.

Questa caratteristica è particolarmente importante in settori come finanza, sanità e pubblica amministrazione, dove la conservazione delle informazioni può essere soggetta a specifici requisiti di integrità, tracciabilità e durata.

Oggi lo stesso principio viene applicato anche ai backup cloud, attraverso tecnologie come Amazon S3 Object Lock.

Per le organizzazioni che devono rispettare determinati obblighi normativi, le funzionalità WORM possono rappresentare un elemento utile di una strategia di conservazione conforme.

La conformità a normative come GDPR, PCI DSS o disposizioni settoriali dipende tuttavia dall’intera configurazione tecnica e organizzativa, non dalla sola presenza di una funzionalità di immutabilità.

I principali vantaggi dei backup immutabili

Integrare politiche di conservazione immutabile nella propria strategia di backup offre diversi benefici:

• Protezione contro le manomissioni: gli oggetti protetti non possono essere modificati o cancellati durante il periodo di conservazione, nei limiti della modalità WORM configurata.
• Maggiore integrità delle copie: impedire modifiche successive alla scrittura aiuta a preservare il contenuto originale del backup durante il periodo di retention.
• Supporto alle esigenze di compliance: le politiche di conservazione possono contribuire a soddisfare requisiti di integrità e tracciabilità, se accompagnate dalle opportune procedure organizzative.
• Maggiore resilienza ai ransomware: conservare copie protette dalla cancellazione riduce il rischio che un attaccante possa eliminare tutte le possibilità di ripristino.

È comunque fondamentale definire periodi di retention adeguati e verificare regolarmente la possibilità di eseguire il ripristino.

Un backup immutabile non sostituisce una corretta pianificazione: le copie devono essere create con frequenza appropriata, monitorate e testate per garantire che possano essere utilizzate quando necessario.

Come combinare backup 3-2-1, air-gap e immutabilità

La protezione più efficace deriva spesso dalla combinazione di più strategie, anziché dall’utilizzo di una singola tecnologia.

La regola 3-2-1 permette di distribuire le copie dei dati, il backup air-gap riduce l’esposizione di almeno una copia ai sistemi connessi e l’immutabilità protegge gli oggetti archiviati da modifiche o cancellazioni durante un periodo definito.

Un’organizzazione potrebbe, ad esempio, adottare una configurazione di questo tipo:

• Prima copia: dati originali conservati sui server aziendali.
• Seconda copia: backup automatico su un NAS locale, utile per i ripristini ordinari.
• Terza copia: backup su uno storage cloud remoto con politiche di immutabilità, per una maggiore protezione contro cancellazioni e incidenti locali.
• Ulteriore copia offline: backup periodico su un disco USB rimovibile o su nastro LTO, successivamente scollegato e conservato in un luogo sicuro.

Questa architettura combina copie locali e remote, isolamento fisico e protezione contro le modifiche non autorizzate.

Iperius Backup permette di gestire diversi elementi di questa strategia attraverso le sue funzionalità di backup su disco, NAS, cloud e nastro, adattandosi alle esigenze delle infrastrutture supportate.

Per ottenere una protezione efficace, è inoltre necessario definire una politica di conservazione, limitare i privilegi di accesso, monitorare l’esito delle operazioni e eseguire periodicamente test di ripristino.

Conclusione

Proteggere i dati aziendali richiede oggi un approccio che vada oltre la semplice creazione di copie di sicurezza.

La strategia 3-2-1, i backup air-gap e le tecnologie di immutabilità WORM rispondono a esigenze diverse, ma complementari: distribuire le copie, ridurre la loro esposizione ai sistemi compromessi e impedire modifiche o cancellazioni non autorizzate.

Iperius Backup offre strumenti per implementare queste strategie, grazie alla possibilità di utilizzare destinazioni locali e cloud, dispositivi rimovibili, unità a nastro LTO e storage compatibili con funzionalità di immutabilità.

La presenza di licenze perpetue e di diverse edizioni professionali permette inoltre alle aziende di scegliere le funzionalità più adatte alla propria infrastruttura.

In un contesto in cui ransomware, errori umani e guasti hardware possono compromettere la disponibilità dei dati, adottare più livelli di protezione contribuisce a rafforzare la resilienza dell’organizzazione.

La scelta delle destinazioni, la corretta configurazione delle politiche di sicurezza e la verifica dei ripristini rimangono elementi indispensabili per trasformare le copie di backup in una strategia di protezione realmente efficace.

---

Per qualsiasi domanda o dubbio in merito a questo articolo, Contattaci