Foto di famiglia, documenti fiscali, progetti di lavoro: la maggior parte dei dati che contano davvero esiste oggi solo in forma digitale, spesso su un unico dispositivo. Un disco che si guasta, un ransomware, un furto o semplicemente un caffè rovesciato sul portatile possono cancellare anni di file in un istante. La strategia 3-2-1 è lo standard che il settore IT usa da decenni proprio per rendere questo scenario quasi impossibile, ed è applicabile in casa con un investimento modesto.
Cosa significa 3-2-1
- 3 copie dei dati: l'originale più almeno due copie di backup. Un solo backup non basta, perché anche quello può guastarsi o essere compromesso insieme all'originale.
- 2 supporti diversi: non due dischi esterni identici comprati lo stesso giorno, ma tipologie diverse (es. disco esterno + cloud, oppure NAS + chiavetta USB). Se un intero lotto di dischi ha un difetto di fabbrica o un supporto si guasta per un motivo tipico della sua categoria, l'altro non è esposto allo stesso rischio.
- 1 copia offsite: fisicamente lontana dall'abitazione. Protegge da incendio, allagamento, furto o qualunque evento che colpisca la casa nel suo insieme, non solo un singolo dispositivo.
Come tradurla in pratica, senza esagerare
Non serve un armadio di server: bastano scelte semplici e coerenti.
- Copia 1 (originale): i file sul computer o sullo smartphone in uso quotidiano.
- Copia 2 (locale, supporto diverso): un disco rigido esterno USB, oppure un piccolo NAS domestico (Synology, QNAP o simili) collegato in rete, con backup automatico programmato (su Windows con "Cronologia file" o Backup integrato, su Mac con Time Machine, su Linux con rsync o strumenti come Borg/Restic).
- Copia 3 (offsite): un servizio cloud (Backblaze, un cloud storage cifrato, o anche semplicemente un secondo disco esterno tenuto a casa di un parente o in ufficio, aggiornato periodicamente e portato fisicamente altrove).
Automatizzare, altrimenti non funziona
Il motivo per cui la maggior parte dei backup "manuali" fallisce è semplice: prima o poi ci si dimentica di farli. Vale la pena investire il tempo iniziale per automatizzare tutto:
- Programma il backup locale con uno strumento che gira in background (Time Machine e Backup di Windows lo fanno di default una volta configurati).
- Per il cloud, scegli un servizio con client che sincronizza in automatico, non uno che richiede upload manuale ogni volta.
- Se usi un NAS, imposta anche lì una sincronizzazione automatica verso un cloud esterno (molti NAS moderni hanno app dedicate per Backblaze B2, Amazon S3 o cloud generici), così la copia offsite si aggiorna da sola.
Cifratura: la copia offsite va protetta due volte
Una copia dei dati fuori casa, specialmente su cloud di terzi, deve essere cifrata prima di lasciare il tuo controllo. Strumenti come VeraCrypt permettono di creare un contenitore cifrato da sincronizzare come fosse un file qualunque; molti client di backup (Duplicati, Restic, Borg) cifrano nativamente prima dell'upload. In questo modo, anche se il fornitore cloud subisse una violazione, i tuoi file resterebbero illeggibili senza la chiave.
Errori comuni da evitare
- Confondere sincronizzazione con backup: Dropbox, Google Drive o OneDrive sincronizzano le modifiche, comprese le cancellazioni e le corruzioni. Se elimini o sovrascrivi un file per errore, l'errore si propaga anche lì. Vanno bene come una delle copie, ma non sostituiscono un vero backup con versioning.
- Backup mai testato: un backup che non hai mai provato a ripristinare non è un backup, è una speranza. Prova periodicamente (ogni pochi mesi) a recuperare un file a caso per verificare che il processo funzioni davvero.
- Tutte le copie sempre collegate: se un disco esterno resta collegato al computer 24 ore su 24, un ransomware che cifra i file dell'originale può cifrare anche il backup. Meglio un disco che si connette solo durante il backup, o un NAS con snapshot immutabili.
- Dimenticare gli smartphone: foto e messaggi contano quanto i documenti del computer; verifica che anche i backup del telefono (cloud del produttore o backup locale periodico) siano attivi.
Un esempio concreto per una famiglia
Computer di casa con i documenti importanti, disco esterno da 2-4 TB per il backup locale automatico settimanale, più un abbonamento a un servizio cloud con versioning per la copia offsite cifrata: con meno di 100 euro l'anno si copre la quasi totalità degli scenari di perdita dati, dal guasto hardware al furto in casa.
La regola 3-2-1 non richiede competenze avanzate, solo la disciplina di impostarla una volta e lasciarla lavorare in automatico. È probabilmente l'investimento in sicurezza digitale con il miglior rapporto tra sforzo e protezione reale che una famiglia possa fare.