Backup di un VPS: che cosa verificare prima di firmare
Un'offerta di VPS annuncia quasi sempre «backup compresi». Dietro queste due parole può esserci una copia ogni notte, conservata fuori dalla macchina e ripristinata da esperti, oppure uno snapshot posato sullo stesso disco del server. Questa guida indica le domande che fanno la differenza, che cosa significa ogni risposta, e il modo di verificare che un backup si possa ripristinare.
Chiedete che cosa viene salvato: il server intero, o solo alcuni file? Il database è coperto?
La frequenza decide che cosa potete perdere: un backup ogni notte significa al massimo una giornata di lavoro.
La conservazione decide fin dove potete tornare indietro: deve coprire il tempo che vi serve per accorgervi di un problema.
Un backup si conserva fuori dalla macchina, cifrato. Un mirroring dei dischi (RAID) o uno snapshot sullo stesso storage protegge da altro.
Chiedete chi ripristina, in quanto tempo, e se il ripristino è compreso.
Aggiungete un'esportazione regolare del vostro database, conservata da voi: è la regola 3-2-1.
Le domande da porre
La domanda
Perché conta
La risposta da sentire
Che cosa viene salvato?
Un backup di file scelti dimentica ciò a cui non si è pensato.
Il server intero: sistema, configurazione, applicazioni e dati.
Con quale frequenza?
Tutto ciò che è cambiato dall'ultimo backup va perso in caso di guasto.
Almeno ogni notte, più spesso per un database molto attivo.
Per quanto tempo viene conservato?
Un errore o un'intrusione a volte si notano giorni dopo.
Più punti di ripristino, su una durata che copre il tempo necessario ad accorgersene.
Dove viene archiviato?
Una copia sulla stessa macchina scompare con lei.
Fuori dalla macchina, su uno storage separato.
È cifrato?
Un backup contiene tutti i vostri dati, password e chiavi comprese.
Sì, prima di lasciare il server.
Chi ripristina?
Un backup che non si sa ripristinare in fretta non serve il giorno del guasto.
Degli esperti, su semplice richiesta.
Il ripristino è compreso?
Un ripristino fatturato a parte si scopre nel momento peggiore.
Sì, ed è scritto nell'offerta.
Frequenza e conservazione: che cosa potete perdere
Due durate riassumono una politica di backup:
La perdita massima accettabile (RPO, recovery point objective): la quantità di lavoro che accettate di perdere. Un backup ogni notte significa al massimo 24 ore; un database che registra ordini tutto il giorno guadagna ad aggiungervi l'archiviazione continua del suo log delle transazioni.
La durata massima di interruzione (RTO, recovery time objective): il tempo durante il quale il servizio può restare fermo. Dipende dal volume da ripristinare, e soprattutto da chi ripristina, e quando.
La conservazione risponde a un'altra domanda: fin dove potete tornare indietro? Una cancellazione notata il giorno dopo si recupera con il backup della sera prima. Un'intrusione discreta, una corruzione silenziosa o un errore in un'elaborazione automatica a volte si notano più tardi: serve allora un punto di ripristino precedente al problema. Per gli archivi a lungo termine, contabili o normativi, un'esportazione mensile conservata a parte completa il backup del server.
Dove sono i backup, e chi può cancellarli
Un backup protegge da ciò che accade al server. Vive quindi altrove:
Un mirroring dei dischi (RAID) protegge da un guasto del disco, e ricopia fedelmente sul secondo disco una cancellazione o una cifratura malevola fatta sul primo. È una protezione dell'hardware, non un backup.
Uno snapshot sullo stesso storage riporta rapidamente indietro dopo un aggiornamento non riuscito, ma scompare con lo storage che lo ospita.
Un backup fuori dalla macchina, su uno storage separato, sopravvive alla perdita del server. Cifrato prima di partire, resta illeggibile per chi non ha la chiave.
Un punto spesso dimenticato: un backup che si può cancellare dal server può esserlo anche da un intruso che ha preso il controllo del server. I backup fatti e conservati dal provider, fuori dalla portata del server salvato, sfuggono a questo rischio.
Il caso dei database
Un database scrive in continuazione. Una copia dei suoi file fatta mentre è in funzione lo cattura come sarebbe dopo un'interruzione di corrente: PostgreSQL e MySQL sanno ripartire da uno stato simile, rieseguendo il loro log. Per un ripristino fine, tabella per tabella, o verso un'altra versione, vi si aggiunge un backup logico:
Terminale: esportazione quotidiana, PostgreSQL poi MySQL
Programmate ogni notte con un'operazione pianificata, prima dell'ora del backup del server, queste esportazioni vi sono incluse, e possono anche essere copiate verso uno storage vostro.
La regola 3-2-1
La regola raccomandata dalle agenzie di cybersicurezza sta in tre cifre: 3 copie dei vostri dati, su 2 supporti diversi, di cui 1 fuori sede. Su un VPS si traduce così: i dati in servizio sul server, il backup fatto dal provider fuori dalla macchina, e un'esportazione regolare di ciò che conta di più (il database, i file caricati dai vostri utenti) verso uno storage vostro.
Terminale: copiare le esportazioni verso uno storage vostro, con restic
Un backup si dimostra ripristinandolo. Una volta a trimestre, e dopo ogni modifica importante del server:
Chiedete o avviate il ripristino su un server di test, accanto alla produzione.
Verificate che l'applicazione si avvii e risponda.
Confrontate qualche numero con la produzione: numero di righe delle tabelle principali, data dell'ultima registrazione.
Annotate il tempo che ha richiesto l'operazione: è la vostra durata di interruzione reale.
Su un VPS gestito, questi backup, la loro conservazione fuori dalla macchina e il ripristino stesso sono compito del provider: voi chiedete, lui ripristina.
Se il server conserva dati personali, nell'Unione europea il GDPR (articolo 32) indica, tra le misure tecniche e organizzative adeguate, la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico, e una procedura per testare, verificare e valutare regolarmente l'efficacia di tali misure. Un test di ripristino datato ne è la prova più semplice.
Backup fatti, conservati e ripristinati per voi
Con un VPS gestito Simafri, il vostro server viene salvato ogni notte, cifrato e conservato fuori dalla macchina, e il ripristino è compreso, eseguito dal nostro team. I nostri esperti gestiscono il server al posto vostro: aggiornamenti, supervisione 24 ore su 24 con intervento senza attendere la vostra chiamata, un interlocutore dedicato e tempi di intervento garantiti.
No. Un mirroring dei dischi protegge da un guasto hardware, ma ricopia subito sul secondo disco una cancellazione, una corruzione o una cifratura malevola. Un backup è una copia separata, conservata fuori dal server, a cui si può tornare.
Uno snapshot è un backup?
Uno snapshot sullo stesso storage del server permette di tornare indietro in fretta, per esempio dopo un aggiornamento non riuscito. Scompare con lo storage che lo ospita: completa un backup fuori dalla macchina, senza sostituirlo.
Con quale frequenza fare il backup di un VPS?
Ogni notte per il server intero, il che limita la perdita al massimo a una giornata. Un database che registra transazioni tutto il giorno guadagna ad aggiungervi l'archiviazione continua del suo log, che permette di tornare indietro al minuto esatto.
Chi è responsabile dei backup su un VPS?
Dipende dall'offerta. Su un VPS non gestito siete voi, a meno che l'offerta comprenda un backup. Su un VPS gestito, il provider fa i backup e li ripristina. In ogni caso, leggete ciò che l'offerta scrive sulla frequenza, la conservazione, il luogo di archiviazione e il ripristino.
Di Simon Vasconcelos Lee
Pubblicato il 5 novembre 2026Lettura: 8 minuti