Confronto dei metodi di backup e quando utilizzarli

Perdere dati è doloroso e solitamente accade nel momento peggiore.Proprio quando ti servono quelle foto di famiglia, il tuo progetto di fine anno, i conti trimestrali o il progetto che devi consegnare domani. Un disco rigido si blocca, un ransomware crittografa tutto, una cancellazione accidentale... e l'unica domanda che conta è se hai fatto un buon backup.

La chiave non è solo eseguire i backup, ma scegliere il metodo e il supporto giusti.Proteggere un computer portatile domestico non è la stessa cosa che proteggere un data center con centinaia di macchine virtuali, né ha senso per una microimpresa e una multinazionale utilizzare la stessa strategia. Esistono diversi tipi di copie (completo, incrementale, differenziale, mirror, sintetico, forever incremental, CDP…) e molti casi d'uso, oltre a una buona manciata di soluzioni commerciali molto potenti.

Tipi di backup classici: completo, differenziale e incrementale

Il fondamento di qualsiasi strategia di protezione dei dati ruota attorno a tre tipi di copia tradizionaliI backup di base sono backup completi, backup differenziali e backup incrementali. Quasi tutte le varianti moderne dei software di backup si basano su questi principi fondamentali.

Backup completo

Vantaggi di una copia completa:

• Recupero molto rapido e facileHai bisogno solo della copia completa più recente (o di quella corrispondente al momento desiderato).
• Gestione sempliceNon c'è bisogno di "ricostruire catene" di copie; il ripristino è fondamentalmente una copia a ritroso.
• Meno dipendenzeL'integrità di un singolo file o di un insieme di file garantisce il ripristino.

Svantaggi principali:

• Consumo brutale di spazioOgni backup completo memorizza tutti i dati, anche se non è cambiato quasi nulla.
• Finestre di backup molto lunghePuò richiedere fino a dieci volte più tempo rispetto ad altri metodi, saturando la rete e i dischi.
• Impacto en la producciónSe non programmato correttamente, il backup completo noterà una differenza nelle prestazioni del sistema.

Di solito si usa la copia completa come punto di partenza di un piano di backup: viene eseguito un backup completo iniziale (e poi periodicamente, ad esempio settimanalmente o mensilmente) e su di esso si basano i backup differenziali e incrementali per l'uso quotidiano.

Backup differenziale

Una copia differenziale salva tutte le modifiche apportate dall'ultima copia completa.In altre parole, ogni nuovo differenziale "guarda" sempre la stessa ancora: l'ultimo pieno.

Vantaggi della copia differenziale:

• Più veloce di un pienoperché vengono sottoposti a backup solo i file modificati o nuovi dall'ultimo backup completo.
• Restauro relativamente agile: sono sufficienti l'ultimo pieno e l'ultimo differenziale.
• Meno dipendenze rispetto all'incrementaleSe un differenziale fallisce, quello successivo è solitamente ancora valido.

Svantaggi a cui fare attenzione:

• Cresce nel tempoOgni giorno include tutte le modifiche accumulate dal backup completo, quindi il backup di giovedì è solitamente più grande di quello di lunedì.
• Utilizzo di storage medio-altoConsuma meno spazio rispetto ai backup giornalieri completi, ma notevolmente di più rispetto a uno schema puramente incrementale.

Il backup differenziale è una buona soluzione quando si cerca un equilibrio tra velocità di ripristino e consumo di spazio.soprattutto nelle aziende che possono permettersi di acquistare più spazio di archiviazione in cambio di un ripristino più rapido dopo un incidente.

Backup incrementale

Principali vantaggi dell'incrementale:

• Backup molto veloci: se l'intervallo tra le copie è breve, vengono copiati pochi dati.
• Risparmi significativi di spazio di archiviazioneNon ci sono duplicati di blocchi o file già presenti nel repository.
• Ideale per la programmazione frequenteLe copie possono essere eseguite ogni ora o anche più spesso senza sovraccaricare il sistema.

Svantaggi e rischi:

• Restauri più lenti e complessiPer recuperare un punto specifico, è necessario il completo iniziale e tutti gli incrementi successivi fino a quel punto.
• Catena fragileSe un pezzo della catena viene danneggiato o perso, si potrebbe perdere un'intera sezione di dati storici.

Nella pratica, molte soluzioni di backup avanzate attenuano questi inconvenienti. Ricostruzione di immagini complete "al volo", utilizzando la deduplicazione e gestendo in modo intelligente la catena per accelerare i ripristini.

Confronto rapido tra completo, differenziale e incrementale

Se osserviamo i tre tipi classici a colpo d'occhio, il modello è chiaroCiò che risparmi in termini di tempo e spazio eseguendo un backup, lo paghi (parzialmente) al momento del ripristino.

criteri	pieno	Differenziale	Incrementale
Spazio occupato	Molto alta	Medio/alto	Basso
Velocità di copia	cadere	Media	alto
ripristinare la velocità	Molto alto	alto	Più lentamente
Cosa devo ripristinare?	Solo il completo selezionato	Ultimo completo + ultimo differenziale	Iniziale completo + tutti gli incrementali
hey	Muy Sencilla	Media	Media

Metodi avanzati: mirror, incrementale inverso, intelligente, CDP, completamente sintetico e incrementale per sempre

Intorno alle tre tipologie di base sono emerse varianti studiate per ridurre l'impatto sulla produzione.per migliorare i tempi di ripristino (RTO) e ridurre la massima perdita di dati accettabile (RPO). Diamo un'occhiata ai più importanti.

Backup speculare

Il backup mirror mantiene una replica identica della sorgente.Stessa struttura di cartelle, stessi file e, soprattutto, solo la versione più recente di ogni elemento. Non crea una cronologia, ma piuttosto un "clone live".

Aspetti positivi:

• Accesso diretto ai file da Esplora filesenza dover ripristinare un'immagine.
• Recupero molto rapido dopo un guasto hardwareBasta usare la copia speculare come sostituzione immediata.
• Semplicità operativaIl processo è solitamente simile alla sincronizzazione.

Punti deboli che lo rendono delicato:

• Non protegge dalla cancellazione o dalla corruzione alla fonte.Se elimini un file, questo scompare anche dallo specchio.
• Nessuna versione precedenteNon è possibile tornare "indietro nel tempo" perché si conserva solo l'ultimo stato.
• Maggiore rischio di accesso non autorizzato se non è crittografato, poiché i file sono "in bella vista".

Lo specchio è utile come livello aggiuntivo per un'elevata disponibilità. (ad esempio, replicando un file server), ma deve essere accompagnato da un'altra strategia con dati storici (completa+incrementale, CDP, ecc.).

Incrementale inverso

Il backup incrementale inverso inizia con un backup completo e, da lì, ogni nuova copia aggiorna quel backup completo. in modo che rifletta sempre lo stato più recente, salvando le modifiche "indietro" nel tempo in incrementi separati.

Cosa si ottiene con questo approccio?:

• Tieni sempre a portata di mano un backup completo molto recente, pronto per il ripristino., con un RTO minimo.
• Preservare i dati storici grazie ai dati incrementali contenuti negli antichi delta.
• Maggiore resilienza della catenaSe un vecchio incrementale fallisce, l'ultimo punto di ripristino (il ripristino completo sintetizzato) rimane utilizzabile.

Viene solitamente utilizzato quando la priorità assoluta è ripristinare la versione più recente dei dati il ​​più rapidamente possibile.Ad esempio, nei sistemi critici per l'azienda, in cui ogni minuto di inattività si traduce in perdite evidenti.

Backup intelligente (combinazione completa + incrementale + differenziale)

Alcune soluzioni implementano quello che chiamano backup intelligente: un motore che decide se effettuare una copia incrementale, una copia differenziale o addirittura consolidare i backup precedenti, a seconda del volume delle modifiche e dei criteri di conservazione.

Tipico esempio di funzionamento:

• Quando vengono aggiunti i primi dati, viene eseguito un primo completamento.
• Quando si verificano piccoli cambiamenti, questi vengono apportati in modo incrementale.
• Di tanto in tanto, il sistema genera un differenziale, consolidando e persino eliminando i vecchi incrementi per risparmiare spazio.

Il vantaggio è che si ottengono più punti di ripristino senza dover progettare manualmente tutti i cicli di pulizia e consolidamento; il software ottimizza automaticamente lo spazio e le finestre di backup.

Protezione continua dei dati (CDP o backup continuo)

La protezione continua registra ogni cambiamento quasi in tempo reale.Ogni volta che un file viene modificato, il sistema cattura la modifica e la invia al repository, consentendo di ripristinare praticamente qualsiasi momento.

Cosa offre CDP rispetto alle copie tradizionali?:

• RPO praticamente zeroLa quantità di dati che si possono perdere è minima, ideale per database o sistemi finanziari.
• Recupero fino a punti molto fini nel tempoutile contro la corruzione logica, l'errore umano o il malware.
• Assomiglia a un registro delle modifiche reversibilenon solo singole foto.

Tuttavia, richiede infrastrutture e progettazione.: aumento del carico di rete e di archiviazione, necessità di proteggere il sistema CDP stesso e chiare policy di conservazione per impedire che il repository cresca in modo incontrollato.

Sintetico completo (sintetico completo)

Una copia sintetica completa non rilegge tutti i dati dal server di origine.Invece, viene creato nel repository combinando il full iniziale con gli incrementali accumulati.

Vantaggi che porta:

• Ridurre i tempi di backup in produzione: non è necessario ripetere l'intero sistema sorgente.
• Minore impatto sulla rete e sulla CPU dei server protetti.
• Offre punti di ripristino completi e recenti con lo stesso contenuto di una versione completa tradizionale, ma generato in modo molto più efficiente.

Molti produttori moderni hanno standardizzato l'uso di materiali completamente sintetici come parte della loro politica di "copia settimanale completa" senza effettivamente leggere tutto da zero alla fonte.

Backup incrementali per sempre

Il modello incrementale per sempre inizia con un valore iniziale completo e, da quel momento in poi, vengono apportate solo modifiche incrementali.I nuovi backup completi non vengono pianificati da zero; ciò che viene fatto è riorganizzare internamente i backup per garantire un ripristino efficiente.

Cose interessanti su questo approccio:

• Riduce al minimo l'impatto ricorrente sull'infrastruttura di origine.Perché non dovresti mai ripetere una sessione completa.
• Si combina molto bene con la deduplicazione e la compressione, ottenendo repository compatti.
• Gli strumenti gestiscono i riferimenti e i punti di ripristino in modo che i dati storici obsoleti possano essere rimossi senza compromettere la coerenza.

È comune che le soluzioni che offrono un incremento continuo lo combinino con soluzioni completamente sintetiche. e consolidamenti programmati, ottenendo così tempi di copia rapidi e restauri agili.

Confronto di velocità, spazio e costo tra incrementale e differenziale

Quando si analizzano strategie concrete, quasi sempre ci si chiede se sia meglio concentrarsi maggiormente sulla crescita incrementale o differenziale.Entrambi sono metodi "intelligenti" che consentono di risparmiare tempo e spazio su disco rispetto ai metodi completi, ma si comportano in modo diverso nel medio termine.

In termini di velocità di copiaI backup incrementali solitamente vincono: copiando solo ciò che è cambiato dall'ultimo backup (di qualsiasi tipo), il volume di dati è in genere molto basso se i backup sono frequenti. I backup differenziali, accumulando tutte le modifiche dall'ultimo backup completo, tendono a richiedere più risorse quanto più indietro nel tempo è il backup completo.

Se guardiamo allo spazio di archiviazioneIl quadro è simile: le modifiche differenziali occupano più spazio perché memorizzano set di modifiche più grandi, mentre le modifiche incrementali suddividono tali modifiche in blocchi giornalieri (o orari), creando molti file piccoli ma, nel complesso, più compatti.

In termini puri e semplici, termini di riduzione dei costi (Soprattutto nei servizi cloud in cui si paga per GB e per operazione) lo storage incrementale presenta un vantaggio nel breve termine, ma se i dati storici vengono archiviati per mesi o anni e le policy di conservazione non vengono gestite correttamente, si rischia di ritrovarsi con catene molto lunghe che consumano spazio. È qui che entrano in gioco la pulizia automatica, il consolidamento e la deduplicazione globale.

In termini di velocità di ripristino, la velocità differenziale supera quella incrementale.Sono necessari meno pezzi (completo + ultimo differenziale) rispetto allo stack completo di backup incrementali a partire dall'ultimo backup completo. Ecco perché il backup differenziale è solitamente consigliato per le aziende con un'elevata esigenza di ripristino rapido, mentre il backup incrementale è consigliato per quelle che danno priorità all'ottimizzazione dello storage.

Supporti di archiviazione fisici e formati per i backup: HDD, SSD, NAS, USB e cloud

Altrettanto importante del metodo di backup è il luogo in cui vengono archiviati i backup.Non è la stessa cosa utilizzare una piccola chiavetta USB per le foto di casa o configurare un NAS ridondante per una PMI o un BaaS completo nel cloud per un'azienda.

Dischi rigidi esterni (HDD e SSD)

I dischi rigidi meccanici (HDD) restano i re dell'archiviazione economicaIl costo per GB è molto inferiore a quello degli SSD, il che li rende ideali per archiviare grandi volumi di backup storici.

Aspetti chiave da considerare quando si sceglie un HDD per i backup:

• Formato da 2,5" contro 3,5"Le unità da 2,5" sono più portatili e solitamente sono alimentate tramite USB; le unità da 3,5" offrono maggiore capacità (8 TB, 10 TB o più) ma richiedono un proprio alimentatore.
• Interfaccia e velocitàAl giorno d'oggi, la norma è USB 3.0 o superiore; verificare le velocità medie effettive di lettura/scrittura, non solo le velocità massime teoriche.
• Robustezza fisicaSe hai intenzione di spostarlo, assicurati che abbia un involucro robusto, un'impugnatura antiscivolo e una certa resistenza agli urti.
• Software inclusoAlcuni modelli sono dotati di strumenti di backup e crittografia, utili se non si desidera utilizzare software di terze parti.

Gli SSD esterni, d'altro canto, brillano per la velocità.Ideale per lavorare su progetti in tempo reale o per restauri molto rapidi, anche se ad un prezzo per GB significativamente più alto, e vale la pena controllare il Firmware SSD.

NAS: il tuo cloud privato per i backup

Un NAS (Network Attached Storage) è, essenzialmente, un mini server di archiviazione di retePerfetto per centralizzare i backup su più computer e fornire accesso remoto ai dati, e in genere si integra con Sincronizzazione dei file SMB.

Quando si valuta un NAS per i backup Vale la pena prestare attenzione a:

• Potenza hardware (CPU e RAM)Sebbene il backup non sia l'attività più impegnativa al mondo, una CPU multi-core e almeno 512 MB – 2 GB di RAM aiutano a gestire più attività contemporaneamente (backup, streaming, accesso remoto, ecc.).
• Numero di baie e capacità massimaPiù pensi che i tuoi dati cresceranno, più ti sarà utile un NAS a 2, 4 o più bay con funzionalità RAID.
• Sistema operativo e appMolti marchi integrano strumenti di backup, sincronizzazione con cloud pubblici, replica tra NAS e funzioni di snapshot che si adattano molto bene alle strategie di backup.

Un NAS ben configurato consente l'applicazione di strategie molto robuste.Le caratteristiche includono: backup locali rapidi, replica su un altro NAS in una posizione diversa, integrazione con servizi cloud, snapshot quasi istantanei... È un'apparecchiatura molto comune nelle PMI e nelle case più avanzate.

Chiavette USB e soluzioni specifiche per telefoni cellulari

Le unità flash USB non sono il supporto di memorizzazione più robusto o veloce, ma hanno comunque la loro importanza. per copie parziali o per trasferire dati da un sito all'altro.

Per backup leggeri (documenti, piccole raccolte, esportazioni una tantum) Questi potrebbero essere sufficienti e alcuni modelli includono doppi connettori (USB-A e USB-C o Lightning) e le proprie app per effettuare copie di foto e video direttamente da telefoni cellulari e tablet.

Non dovrebbero essere la tua unica linea di difesa in caso di gravi disastri, ma si adattano come un complemento rapido ed economico all'interno di una strategia più ampia (ad esempio, per rimuovere una copia manuale mensile dei dati critici dall'ufficio).

Il cloud e il modello Backup as a Service

I servizi di backup su cloud (BaaS) consentono di automatizzare i backup per proteggere i data center esterni.ad esempio, automatizzando la copia in Microsoft Onedrivecon crittografia, conservazione avanzata e opzioni di ripristino granulare.

Chiari vantaggi dell'approccio cloud:

• Copia integrata fuori sedeLa regola 3-2-1 può essere facilmente rispettata avendo almeno una copia in una posizione diversa.
• scalabilitàÈ possibile ampliare lo spazio e le funzionalità senza dover acquistare nuovo hardware.
• funzionalità avanzate: recupero file, recupero cassette postali, recupero VM, test DR orchestrati, ecc.

Produttori e fornitori generalisti e specializzati (AWS, Azure, Dell EMC, NetApp, Oracle, Sarenet, VMware, Acronis, NAKIVO, ecc.) offrono soluzioni per quasi tutti gli scenariDagli uffici domestici ai grandi data center ibridi con carichi di lavoro on-premise e cloud-native.

Scegli il metodo di backup in base alle dimensioni e alle esigenze dell'azienda

Una microimpresa con cinque dipendenti non dovrebbe prendere in considerazione lo stesso progetto di backup di un'azienda con centinaia di serverIl volume dei dati, il budget, l'importanza dei sistemi e gli obblighi legali cambiano completamente l'approccio.

Microimprese: semplicità, automazione e cloud

Le aziende molto piccole solitamente dispongono di pochi computer, di qualche software per ufficio, forse di un piccolo ERP basato su cloud e di molti dati personali. (clienti, fatture, e-mail). Sono tenuti a conformarsi al GDPR tanto quanto qualsiasi grande azienda, ma le loro risorse sono limitate.

Schema consigliato:

• Copia settimanale completa delle apparecchiature chiave (PC dell'amministratore, contabilità, ecc.).
• Incrementi giornalieri automatici durante le ore non di punta.
• Backup su cloud con crittografia, sia collegato a Microsoft 365/Google Workspace sia tramite un semplice BaaS.
• Prova di restauro mensile per verificare che i backup possano essere effettivamente recuperati.

L'idea è che la persona responsabile non debba monitorare costantemente o lottare con configurazioni complesse.Tutto deve essere programmato e monitorato con semplici avvisi.

PMI: efficienza, ibrido on-premise + cloud e la regola 3-2-1

In una tipica PMI troviamo già server fisici o virtuali, NAS, ERP, CRM, dispositivi mobili e spesso diverse sedi.In questo caso, la perdita di dati o i tempi di inattività prolungati possono comportare perdite finanziarie dirette.

Buone pratiche:

• Settimanale completo + giornaliero incrementale (o differenziali se si dà priorità al ripristino rapido).
• NAS locale con RAID per backup rapidiPiù replicazione cloud o su un secondo NAS esterno.
• Applicare la regola 3-2-1 o 3-2-1-1: tre copie dei dati, su due tipi diversi di supporto, uno esterno e, facoltativamente, uno immutabile o disconnesso.
• Revisione trimestrale delle policy di backup e dei test di ripristino documentati.

In questo caso, schemi intelligenti come quelli completamente sintetici, incrementali inversi o sempre incrementali si adattano molto bene.perché riducono il consumo di larghezza di banda e di storage, mantenendo al contempo un RPO/RTO ragionevole.

Medie e grandi aziende: continuità aziendale e rigorosa compliance

Nelle organizzazioni con più data center, virtualizzazione massiva, Kubernetes, SaaS e ambienti ibridi, il backup è integrato nella strategia di continuità aziendale e di disaster recovery.Non si tratta solo di salvare file: si tratta di orchestrare il ripristino di intere applicazioni.

Elementi comuni in questo segmento:

• Utilizzo esteso di CDP per sistemi critici con RPO prossimo allo zero (database, core banking, ecc.).
• Backup sintetici e incrementali completi per sempre per ridurre l'impatto continuo.
• Copie immutabili (WORM, object-lock) e air-gapped per proteggersi dai ransomware avanzati.
• Piani DR testati periodicamente, con esercitazioni e relazioni sulla conformità RPO/RTO.

Le soluzioni in questo caso sono solitamente piattaforme unificate di protezione dei dati (Dell EMC PowerProtect, VMware Cloud Disaster Recovery, Arcserve, NetApp, Oracle Object Storage con replica, ecc.) con gestione centralizzata, deduplicazione globale, monitoraggio e reporting per audit.

Conformità normativa in Spagna: GDPR, LOPDGDD, ENS e ISO 27001

Molte aziende pensano che i backup siano una "buona pratica", ma non appena si gestiscono dati personali diventano un obbligo legaleLe normative richiedono la capacità di garantire riservatezza, integrità e disponibilità.

Chiavi regolamentari:

• GDPR e LOPDGDDImpongono ai titolari del trattamento dei dati di essere in grado di recuperare rapidamente i dati personali in caso di incidente fisico o tecnico.
• ENS (Schema di sicurezza nazionale): applicabile al settore pubblico e a molti fornitori di tecnologia, include esplicitamente copie, repliche, fuori sede, immutabilità e test periodici.
• ISO/IEC 27001 e 27002: standard di riferimento nella gestione della sicurezza delle informazioni, che includono controlli specifici sui backup, sulla conservazione e sui test di ripristino.

Non basta dire "facciamo copie"La policy di backup deve essere documentata, definendo responsabilità, cicli di conservazione, metodi utilizzati, crittografia, posizioni di backup e frequenza dei test di ripristino. Se si verifica un incidente e l'Agenzia spagnola per la protezione dei dati (AEPD) stabilisce che i dati personali non possono essere recuperati a causa della mancanza di backup, le sanzioni possono essere sostanziali.

Comprendere le differenze tra gli schemi di backup completo, incrementale, differenziale, mirror, CDP e incrementale permanente Permette di progettare una strategia di protezione dei dati in linea con le reali esigenze di ogni ambiente, ottimizzando le risorse senza compromettere la continuità aziendale o la conformità legale. Chi prende sul serio i backup dorme sonni più tranquilli... e quando qualcosa si rompe, se ne accorge molto meno.