Blog — Recupero dati e cybersicurezza

Perdita di dati: i gesti giusti nelle prime 24 ore

Dopo una perdita di dati non esiste un solo gesto giusto, esiste il gesto giusto per il vostro problema. Questa guida vi aiuta a riconoscere in quale caso vi trovate e ad agire correttamente nelle prime ore. Un riflesso vale per tutti: spegnere rapidamente il supporto (telefono, disco, NAS, RAID) e non armeggiare con nulla prima di farlo analizzare. Alcune situazioni continuano a peggiorare e impongono di agire in fretta: acqua, polvere di estintore e prodotti chimici, che corrodono il materiale anche a dispositivo spento, così come ransomware, TRIM su SSD e aggiornamenti, che girano finché la macchina è accesa. Altre, guasto meccanico, cortocircuito, formattazione o file cancellati, si bloccano una volta spento e possono attendere. Scoprirete anche le due trappole che condannano i dati: riavviare in continuazione un disco e lanciare un rebuild RAID dopo un guasto precedente.

Macchina virtuale corrotta: recuperare un server virtualizzato (VMware, Hyper-V, Proxmox)

Una macchina virtuale non è collocata in una partizione: è un grosso file (un VMDK in VMware, un VHDX in Hyper-V) posato su un server quasi sempre in RAID. Quando l'hypervisor va in crash, il RAID cede o questo file si corrompe, il recupero si gioca su due livelli: prima ritrovare il file della VM, poi ricostruire il sistema e i dati che contiene. Questa guida spiega in chiaro la differenza tra virtualizzazione desktop e hypervisor (ESXi, Hyper-V, Proxmox), come un ambiente virtualizzato va in guasto e perché uno snapshot non è mai un backup. Vedrete anche gli errori che aggravano tutto, come ricreare un datastore o lanciare un rebuild RAID, e l'unico riflesso giusto in caso di sinistro: spegnere tutto, non reinstallare nulla e affidare i dischi a un laboratorio che lavora su copie bit a bit.

Il cloud è davvero un backup?

Il cloud è davvero un backup? No: OneDrive, iCloud, Google Drive, Dropbox o ProtonDrive sono servizi di sincronizzazione, non sistemi di backup. Questa guida spiega perché questa distinzione cambia tutto. Una cancellazione accidentale, una corruzione o un ransomware si propaga istantaneamente a tutte le vostre copie, comprese quelle del cloud, come nel caso reale di un'azienda che ha perso tutto dopo aver cifrato il suo OneDrive sincronizzato. Scoprirete tutto ciò che può cancellare i vostri dati a distanza (account chiuso, fallimento del fornitore, incidente di pagamento, incendio di un datacenter come quello di OVH), perché nessun fornitore garantisce la durata dei vostri dati, e cosa distingue davvero la sincronizzazione da un backup a distanza a freddo o immutabile. Infine, l'unica regola che protegge per davvero: conservare una copia fisica, offline e fuori sede.

Come cancellare bene i dati prima di rivendere o gettare il materiale

Eliminare un file, svuotare il cestino o eseguire una formattazione rapida fa scomparire soltanto l'indice che punta ai vostri dati: i dati restano fisicamente presenti e un semplice software gratuito è spesso sufficiente per ripristinarli. Tutto ciò che un laboratorio sa recuperare, può recuperarlo anche un acquirente curioso. Questa guida illustra, supporto per supporto, come cancellare davvero i vostri dati prima di rivendere o gettare un computer, un telefono, un disco o una chiavetta: riscrivere tutti i settori, ripristino delle impostazioni di fabbrica su telefono cifrato, smagnetizzatore per i nastri, distruzione fisica come ultima risorsa. Vedrete perché un supporto gettato non è mai anonimo, come distruggere un chip senza forare la batteria, perché la cifratura BitLocker non dispensa dal distruggere, e cosa impongono alle imprese la nLPD e il RGPD.

Un NAS non è un backup: la confusione che costa cara

Un NAS non è un backup, e questa confusione è una delle più costose in azienda. Poiché un NAS dotato di RAID tollera il guasto di un disco, lo si crede al riparo da tutto. Ma il RAID protegge l'hardware, mai il dato: non vi salverà né da una cancellazione, né da un ransomware, né da un incendio, né da una corruzione che si propaga. Questa guida spiega che cos'è davvero un NAS, la sfumatura con un SAN, e perché la ridondanza non sostituisce una copia. Capirete anche la trappola della sincronizzazione, che ricopia fedelmente le cancellazioni e le corruzioni, sostenuta da un caso reale in cui due NAS distanti hanno condiviso lo stesso problema. Infine, vedrete che cosa fa un vero backup: una copia separata, scollegata e riposta fuori sede, unica ultima risorsa quando tutto il resto ha fallito.

SSD: perché il recupero dati non ha nulla a che vedere con un disco rigido

Recuperare i dati di un SSD non ha quasi nulla in comune con un disco rigido. Qui non ci sono piatti né testine di lettura, ma chip di memoria NAND pilotati da un controller, un po' come una chiavetta USB, ma molto più complessi. Questa differenza di natura cambia tutto: i dati non sono collocati dove il sistema crede, il TRIM cancella davvero ciò che si elimina nel giro di pochi minuti, e una cifratura hardware può bloccare tutto se il controller muore. Questa guida spiega com'è fatto un SSD, perché il suo recupero è un mestiere a sé, e quali guasti ricorrono più spesso: controller difettoso, firmware corrotto, sovratensione, saldatura fredda. Scoprirete anche che cosa fa davvero un laboratorio, e soprattutto i gesti giusti: fermare il supporto, non sovrascrivere nulla e non avviare mai una cancellazione sicura.

Ho formattato o eliminato per errore: le vostre reali possibilità di recupero (e l'errore che distrugge tutto)

Eliminare un file o formattare un disco non lo cancella fisicamente: su un disco rigido il dato resta sui piatti finché nessun nuovo dato viene scritto sopra di esso. Le vostre possibilità di recupero dopo un'eliminazione o una formattazione accidentale sono quindi spesso buone, a una condizione imprescindibile: smettere immediatamente di utilizzare il supporto. Questa guida spiega perché eliminare non è cancellare, come funziona la tabella di allocazione (l'indice del disco) e dove si nasconde il vero pericolo: la riscrittura, provocata da aggiornamenti, antivirus o deframmentazione che scrivono nello spazio liberato. Capirete la differenza decisiva tra disco rigido e SSD (dove il TRIM cancella in fretta), tra formattazione rapida e completa e soprattutto perché il software di recupero che scaricate può distruggere ciò che pretende di salvare. Infine, come un laboratorio protegge il vostro supporto con una copia bit a bit prima di ogni intervento.

RAID o NAS guasto: gli errori che trasformano un guasto in perdita definitiva

Quando un RAID, un NAS o un server si guasta, non è quasi mai il guasto iniziale a far perdere i dati, ma il tentativo di riparazione che segue. Questa guida spiega perché il rebuild è il momento più pericoloso della vita di un RAID: leggere tutti i settori di dischi della stessa età fa spesso cedere un secondo disco e, su un RAID 5, tutto è allora perduto. Capirete i livelli RAID (0, 1, 5, 6, 1+0), perché un RAID non è mai un backup, e gli errori che uccidono: eliminare e ricreare il RAID, moltiplicare le manipolazioni. Il riflesso giusto è controintuitivo: spegnere tutto, non ricostruire nulla, portare unicamente i dischi a un laboratorio che lavorerà su copie bit a bit. Due consigli controcorrente completano la guida: mescolare le marche dei dischi e fuggire i RAID ibridi proprietari.

I vostri archivi dormono su nastri morenti: quando e come migrare i vostri vecchi backup

Un nastro magnetico ben conservato mantiene i suoi dati per decenni: non è quasi mai il supporto a morire, ma tutto ciò che serve per rileggerlo. Questo articolo spiega perché un archivio LTO, DLT o DAT perfettamente leggibile può diventare inaccessibile, e come migrare prima che sia troppo tardi. Scoprirete i due ostacoli maggiori: trovare un lettore compatibile e funzionante (regola di compatibilità LTO, rompicapo della connettica SCSI e SAS), poi affrontare il muro software del formato e del catalogo di backup, senza il quale non si sa cosa contenga il nastro. Attraverso un caso reale in cui recuperare un backup Retrospect ha imposto di tirare fuori un vecchio Mac, capirete perché il buon riferimento è di circa quindici anni, in via prioritaria per i dati regolamentati, i brevetti e gli archivi insostituibili. Infine, lo svolgimento passo dopo passo di un'estrazione professionale.

Disco rigido che ticchetta: cosa significa questo rumore e perché va spento

Il vostro disco rigido fa tic tic? Questo rumore non è innocuo, ma non è nemmeno una condanna immediata. Questa guida spiega ciò che accade davvero all'interno: le testine di lettura non riescono più a leggere il firmware memorizzato sui piatti, la scheda elettronica le riporta di continuo in battuta sulla zona di parcheggio, e questo andirivieni produce il ticchettio. Dietro uno stesso rumore si celano quattro cause possibili, dalla semplice sostituzione delle testine riparabile in camera bianca alla perdita definitiva quando una testina rotta erode la superficie. Capirete perché ogni riavvio «per vedere» aggrava il guasto, perché il congelatore, l'apertura del disco o la sostituzione della scheda sono da evitare, e qual è l'unico gesto ragionevole prima di affidare il supporto a un laboratorio.

Igiene digitale quotidiana: i 7 gesti essenziali per ogni collaboratore di una PMI svizzera

1 PMI svizzera su 6 ha subito un attacco informatico — e il 94% delle password viene riutilizzato. Questi 7 gesti di igiene digitale proteggono la tua organizzazione senza competenze tecniche.

Piano di sicurezza dei backup per PMI: perché è indispensabile

Un piano di sicurezza dei backup è un insieme di procedure documentate che garantisce la disponibilità, l'integrità e il ripristino rapido dei dati critici di una PMI in caso di incidente. Secondo il rapporto Veeam Data Protection Trends 2024, il 76% delle aziende ha subito almeno un'interruzione maggiore legata ai dati negli ultimi 12 mesi — e quelle senza un piano di backup testato hanno impiegato in media 3 volte più tempo per riprendere la propria attività.

Per una PMI, adottare una tale politica protegge la reputazione dell'azienda, assicura la conformità normativa (GDPR, nLPD svizzera entrata in vigore a settembre 2023) e mantiene la fiducia dei clienti. È una scelta strategica misurabile: secondo Gartner (2023), il costo medio di un arresto non pianificato raggiunge 8.500 CHF all'ora — un rischio che un piano strutturato permette di evitare.