CONSULENZA IT
Il ransomware può fermare produzione, uffici e consegne. Un backup immutabile nel cloud, progettato e verificato correttamente, aiuta a proteggere le copie da cui ricostruire i sistemi. Con Veeam, Wasabi e storage S3, porto la protezione dei dati dentro un piano concreto di continuità operativa.
Il ransomware è una delle grandi piaghe digitali di questo decennio. Le conseguenze possono uscire rapidamente dalla sala server: ordini non consultabili, documenti di trasporto bloccati, linee ferme, appuntamenti rinviati. Il personale può trovarsi in azienda senza poter lavorare o essere invitato a restare a casa. Nel frattempo continuano a pesare stipendi e costi fissi, mentre crescono arretrati, ritardi e spese di recupero.
Una copia raggiungibile con credenziali compromesse può essere cancellata o alterata insieme ai dati originali. L’immutabilità protegge le versioni conservate da modifiche e cancellazioni per il periodo previsto, secondo le modalità e i vincoli del servizio. Una copia immutabile nel cloud aggiunge distanza dall’infrastruttura locale e può preservare una via di recupero se anche i sistemi in sede vengono colpiti. Essere nel cloud, da solo, non rende un backup immutabile.
Il backup immutabile è una difesa per il recupero: non impedisce da solo l’intrusione o il furto dei dati e non garantisce una ripartenza immediata. Servono copie pulite precedenti all’incidente, una conservazione adeguata, sistemi bonificati e prove di ripristino. Concordo questi aspetti con il cliente e affianco il personale, perché sappia controllare le copie e seguire il piano quando serve davvero.
Prima della tecnologia, chiarisco con l’azienda quanto tempo può restare indisponibile un servizio e quanta perdita di dati sarebbe tollerabile. Sono obiettivi da concordare e verificare: guidano frequenza delle copie, conservazione, collocazione dei dati e ordine di ripristino.
Progetto soluzioni con Veeam e storage S3 come Wasabi, definendo conservazione, copie immutabili e modalità di recupero. L’immutabilità deve essere configurata e verificata: modalità di blocco, durata della protezione e autorizzazioni contano quanto la scelta del prodotto. Account separati, autenticazione multifattore e accessi limitati contribuiscono a proteggere l’ambiente di backup.
Un’attività di backup conclusa non descrive da sola l’intero percorso di ripartenza. Concordiamo prove di recupero adatte al contesto, dalle singole informazioni ai servizi coinvolti, e ne leggiamo insieme i risultati. Tempi, dipendenze e difficoltà emerse diventano indicazioni per migliorare il piano.
La continuità operativa richiede che le persone sappiano quali controlli eseguire, chi coinvolgere e dove trovare le procedure. Durante la consulenza trasferisco queste competenze al personale, chiarendo ruoli e priorità. Un piano di recupero deve poter essere seguito anche quando il tempo è poco.
Storie pubbliche, non casi cliente Pyxis. Illustrano l’impatto degli incidenti: non dimostrano che una specifica soluzione di backup avrebbe evitato ogni conseguenza.
È il costo complessivo stimato da Hydro per l’attacco del marzo 2019. L’azienda descrive gravi difficoltà in Extruded Solutions, ricorso a procedure manuali in altre attività e ricostruzione dei computer e server cifrati a partire dai backup. Il dato riguarda l’incidente nel suo insieme, non il solo fermo produttivo.
Il 23 settembre 2025 Associated Press riportava la prosecuzione dello stop produttivo almeno fino al 1° ottobre e l’invio a casa di lavoratori degli stabilimenti britannici. Il caso mostra come un incidente informatico possa fermare anche il lavoro fisico e coinvolgere i fornitori. Qui è descritto come cyberattacco, senza attribuirgli una specifica dinamica ransomware non confermata dalle fonti citate.
Associated Press — fermo degli stabilimenti e impatto sul personale ↗
Esempio puramente illustrativo: 40 persone impossibilitate a lavorare per 8 ore al giorno, per 5 giorni, a un costo aziendale ipotetico di 30 euro l’ora, rappresentano 48.000 euro di costo del personale associato alle ore improduttive. Non è una stima riferita ai casi citati né un costo aggiuntivo automaticamente sostenuto: rende visibile il peso del tempo perso. Alla valutazione si aggiungono recupero tecnico, eventuali penali e margini persi, evitando di contare due volte le stesse voci.