La prima forma di difesa.

Diciamola l'essenziale forma di difesa contro qualsiasi tipo di attacco e il backup.

Avere una buona strategia di backup garantisce all'azienda di avere sempre una copia dei propri dati o delle configurazioni dei propri sistemi, in modo tale da poter ripristinare il tutto in maniera veloce a fronte di un attacco anche molto importante.

Per fare un esempio molto vicino alla alla realtà e alla realtà odierna, la protezione dal ransomware è di fatto la prima l'unica vera forma di difesa contro il ransomware è il backup cos'è il ransomware.

Beh, sostanzialmente si tratta di un malware che una volta che si installa sulla sulla macchina della vittima cifra tutti i file, ma si tiene ben stretta la chiave che è stata utilizzata per la cifratura.

Quindi l' attaccante a disposizione questa chiave e dopo dopo la cifratura contatta la vittima il per avere un REM sostanzialmente proponendo un riscatto a fronte di un pagamento solitamente in bitcoin.

All'attaccante fornirà la chiave è l'utente la vittima potrà tornare in possesso dei propri file.

Dicevo l'unico modo per proteggersi da questo da questo tipo di attacco è il backup, oltre ovviamente a una buona protezione anti-malware pero'.

Diciamo che l'ultima difesa e che è fondamentale avere è proprio il backup.

Configurare una una buona strategia di backup è fondamentale e in in particolare è richiesto definire quali dispositivi si vogliono scappare e quindi poi anche però fare lo scontro con diciamo confrontarsi con la realtà, perché idealmente vorremmo Beck appare tutti i nostri sistemi, quindi tutti i nostri file, tutte le nostre configurazioni.

Però abbiamo ovviamente dei costi con cui fare, con cui dobbiamo fare i conti per per definire in una buona strategia di backup.

Come dicevo, innanzitutto bisogna individuare i dispositivi che vogliamo.

Beck appare quindi dispositivi e i dati no.

Quindi ci saranno sicuramente degli asset all'interno dell'azienda che sono più preziosi di altri e alcuni sono fondamentali per il business.

Altri meno alcuni sono non sono facilmente ripristina abili, quindi in caso di perdita non si possono recuperare in fretta, non si possono rigenerare altri meno è per fare un esempio, nel caso di un sito di shopping, il database dei clienti o di tutte le transazioni è fondamentale per il business.

Quindi avere una buona strategia di backup che fa in modo che questo database non vada perso è fondamentale.

Contrariamente il dispositivo.

Il client tipicamente, quindi il dispositivo che ha a disposizione lo sviluppatore o il dipendente dell'azienda è una risorsa meno critica.

Chiaramente avrà disp.

Conterrà il suo disco anche dei dai file del I Cathy, ma magari la loro perdita é meno e meno cruciale per il business é in caso di perdita, l'azienda non rischia di fallire, quindi la prima.

La prima cosa da fare però, in una per una pianificazione dei backup è scegliere quali sono i dispositivi da Beck da di cui fare il backup.

La seconda cosa di cui bisogna invece occuparsi è decidere la frequenza, quindi ogni quanto ogni quanto mi occupo di fare il backup.

Qui sta un po' di nuovo bisogna un po' fare i conti anche con i costi.

I backup sono un processo che viene svolto appunto con una certa frequenza e il risultato è tipicamente un grosso file che, a seconda appunto delle dimensioni dei dati che si vogliono salvare, può essere anche molto grosso, che poi va conservato da qualche parte.

Quindi bisogna tenere conto sia dei tempi necessari a generare il backup, sia poi dello spazio necessario a conservare questo backup.

La frequenza quindi determina deve tenere conto di questi due aspetti e infine poi anche di quanto spazio abbiamo a disposizione per la conservazione dei backup è una buona strategia è tipicamente è quella di effettuare backup settimanali completi e i backup giornalieri differenziali.

Qual è la differenza tra un backup completo e un backup differenziale? Quello completo sostanzialmente si occupa di copiare interamente bit per bit, il file o il dispositivo, insomma, che di cui voglio fare il backup.

Quindi, nel momento in cui dovro' generare il ripristinare un backup.

Quindi, nel momento in cui i miei dati vengono persi, farò riferimento al backup completo per ripristinarli.

Il backup differenziale invece, si basa sul backup completo per per svolgere il backup, Quindi si parte dal dal.

Dal dato intero diciamo se il sistema di backup calcola le differenze rispetto al backup completo e a quel punto tiene conto solo delle differenze di cosa è cambiato rispetto al backup completo.

Il risultato è che il backup differenziale occupa uno spazio molto inferiore e occupa anche meno risorse, quindi il tempo per generare un backup differenziale è inferiore rispetto a quello di generare un backup completo.

Tipicamente, una strategia di backup viene implementata nei P periodi di minor utilizzo dei dispositivi.

Quindi, ad esempio, il backup completo può essere eseguito una volta a settimana, magari nei weekend, mentre backup differenziali si possono eseguire di notte.

Quindi quando l'azienda è scarica e i sistemi sono sono liberi e hanno risorse computazionali per lavorare.

Infine, dobbiamo scegliere che tipo di dispositivi utilizzare per conservare i backup.

Questi possono essere caldi o freddi.

Hawtin cold Quelli caldi sono diciamo, dei dispositivi che sono facilmente accessibili e per il ripristino impiegano diciamo poco tempo, quindi possiamo accedere alla risorsa al disco in pochissimo tempo e recuperare backup appunto in tempi molto brevi.

Il backup cold invece, è un'ex si trova su un dispositivo a freddo che può essere ad esempio un nastro oppure un DVD è che richiede dei tempi di ripristino piu' lunghi però anche dei costi molto più bassi per la conservazione.

Per fare un esempio, se vogliamo mantenere il backup hot su un sistema cloud sarà facilmente recuperabile, magari con un semplice download e una volta ottenuto il file, si potrà procedere al ripristino utilizzando i sistemi messi a disposizione delle applicazioni di backup.

Per il backup cold, invece, bisognerà recuperare il DVD o il nastro, copiare i dati su un altro supporto più agevole e a quel punto ripristinare i dati