Hai mai cercato con Google le parole “backup per commercialisti”? Se io fossi un commercialista alla ricerca di una soluzione per tutelare i dati del mio Studio, sarebbe una delle prime cose che farei. Pur non essendo un commercialista ho voluto fare un tentativo. Trovi il risultato della ricerca nell’immagine qui a lato.
Da qui posso prendere lo spunto per raccontare una storia. Si tratta di un racconto di fantasia, ma come in ogni racconto esiste un fondo di verità.
L’esperienza quasi ventennale nel settore informatico per la PMI, mi ha dato modo di constatare un serio problema, legato alla sicurezza dei dati aziendali.
Quando parlo di archiviazione, conservazione e tutta una serie di concetti inerenti la criticità dei dati, spesso lo sguardo del mio interlocutore è simile a quello della mucca che fissa il passare del treno.
Ho identificato principalmente 3 mancanze, caratteristiche della maggior parte delle aziende con cui sono entrato in contatto. Le elenco di seguito e le commenterò poi una ad una:
Ieri pomeriggio riceviamo una chiamata da un cliente. “Ciao, stamattina ho acceso il notebook e non parte. Rimane lo schermo nero e il cursore lampeggiante”. Risposta del supporto tecnico: ”Mandiamo qualcuno a vedere cosa succede, ciao”.
Il tecnico incaricato si reca presso il cliente ed esegue alcune verifiche. La macchina non riparte e non c’è nulla da fare. Va formattata e reinstallata da zero.
Questa mattina sentiamo il cliente per capire cosa contenga la macchina in questione, per sapere se e cosa salvare prima di formattare. Ovviamente la risposta è: “Eh beh, ci sono dentro tutti i dati aziendali!”.
Parlando con Aziende che ancora non conoscono e non applicano i miei metodi per garantire la sicurezza dei dati, il senso di una frase ricorrente che sento è: “Se restassimo senza il server per due o tre giorni non sarebbe un problema… Noi non facciamo grandi cose con i computer”. Si tratta di un errore madornale, ma spesso faccio molta fatica a farlo comprendere al mio interlocutore.
Ciò deriva dal fatto che, molto spesso, l’utente di un sistema informatico non ha la percezione di come funzioni la propria postazione di lavoro. Perché riesci a ricevere una mail? Perché riesci a stampare un documento? Come avviene il collegamento al tuo remote banking? Chi dice al tuo telefono di squillare quando qualcuno ti cerca?
Il Recovery Time Objective (RTO) e il Recovery Point Objective (RPO) sono due parametri di fondamentale importanza se si parla di ripristino dei dati dopo un disastro. Quando, durante la progettazione del sistema di backup, nella tua valutazione iniziale non consideri in modo accurato questi due valori, il risultato che spesso ottieni è una grande perdita di denaro in caso di necessità di ripristino.
Ogni Azienda dovrebbe assegnare a ciascuna applicazione e a ciascun dato, un valore in termini di RTO e di RPO. Questa valutazione iniziale ti consente infatti di pianificare in modo corretto la tipologia di backup da eseguire sui singoli componenti del tuo sistema di lavoro. Per meglio chiarire i concetti espressi voglio partire dalla definizione corretta dei due parametri e fornire degli esempi pratici.