La regola 3-2-1 prevede 3 copie dei dati aziendali su 2 supporti diversi, di cui 1 conservata fuori sede. Protegge da guasti, cancellazioni e ransomware. Per una piccola impresa basta un NAS o un disco esterno in ufficio più un backup cloud, con una prova di ripristino al mese. Costo indicativo: 10–35 € al mese.
Aggiornato a ottobre 2026
Le piccole imprese non hanno un reparto IT, ma devono proteggere fatture, database del gestionale, contratti e archivi clienti. Un guasto al disco, un errore umano o un attacco ransomware possono bloccare l'attività per giorni. La soluzione non è un software costoso: è applicare la regola 3-2-1, la buona pratica più diffusa per la protezione dei dati.
- Individua i dati critici (fatture, gestionale, documenti clienti) e imposta la copia locale su NAS o disco esterno.
- Attiva il backup fuori sede su cloud, con conservazione delle versioni e, se disponibile, immutabilità contro il ransomware.
- Ogni mese ripristina un file di prova e controlla che tutti i backup siano andati a buon fine.
Che cos'è la regola di backup 3-2-1
La regola 3-2-1 è una buona pratica di protezione dati secondo la quale un'impresa deve conservare 3 copie dei propri dati, su 2 supporti diversi, con almeno 1 copia conservata fuori dalla sede.
- 3 copie: l'originale sui computer di lavoro più due copie di backup indipendenti. Se una si corrompe o va persa, ne restano altre due da cui ripristinare.
- 2 supporti diversi: per esempio NAS in ufficio e archiviazione cloud. Due dischi uguali nello stesso edificio non bastano, perché un guasto elettrico o un furto può colpirli entrambi.
- 1 copia fuori sede: conservata in un luogo fisicamente separato. Incendio, allagamento o furto non devono poter distruggere tutte le copie insieme.
Questa strategia è diversa dalle soluzioni pensate per l'utente privato, come il backup cloud automatico per Mac, che salva un solo computer e non prevede copie su più supporti adatte a un'azienda.
Perché la regola 3-2-1 funziona anche senza reparto IT
La regola 3-2-1 funziona perché è semplice e non dipende da un fornitore specifico. Non servono apparecchiature specialistiche: combinando strumenti economici si ottiene una protezione paragonabile a quella di aziende molto più grandi.
Con un insieme di strumenti SaaS per PMI senza reparto IT, il backup si configura una volta e poi gira in automatico, con costi mensili prevedibili.
Il RAID è una tecnica che distribuisce i dati su più dischi per continuare a funzionare se uno si guasta, ma non conserva le versioni precedenti dei file. Il RAID non è un backup: protegge dalla rottura di un disco, non da una cancellazione per errore o da un ransomware che cripta l'intero sistema. RAID e backup sono complementari, non intercambiabili.
In Microsoft OneDrive i file eliminati restano nel Cestino per 30 giorni negli account personali e fino a 93 giorni negli account aziendali o scolastici. Oltre quel limite, senza un backup separato, il file non è più recuperabile.
Confronto tra NAS, cloud e disco esterno
Nessun supporto da solo soddisfa la regola 3-2-1: la soluzione corretta è sempre una combinazione. La tabella riporta costi e tempi indicativi per una piccola impresa con 1–2 TB di dati.
| Supporto | Costo iniziale | Costo annuo | Tempo di ripristino | Valido come copia fuori sede |
|---|---|---|---|---|
| NAS locale (2–4 TB) | 400–800 € (dischi inclusi) | Solo elettricità | Da 5 minuti a 2 ore | ❌ No, se resta in ufficio |
| Backup cloud (1–2 TB) | 0 € | 60–240 € (5–20 € al mese) | Da alcune ore a 1–2 giorni, secondo la connessione | ✅ Sì |
| Disco esterno 4 TB | 80–120 € | 0 € (sostituzione ogni 4–6 anni) | Da 15 minuti a 1 ora | ⚠️ Solo se conservato altrove |
Il cloud offre subito la copia fuori sede, ma il ripristino di grandi quantità di dati è più lento. Il NAS è veloce e non ha canoni, ma va abbinato al cloud per coprire il punto "1 fuori sede". Il disco esterno è la soluzione più economica, a patto di scollegarlo dopo ogni backup e conservarlo in un luogo diverso.
Chi vuole partire senza spendere può valutare le soluzioni cloud gratuite per piccole imprese, tenendo conto che lo spazio gratuito basta di solito solo per i documenti, non per l'intero gestionale. Per i dati aziendali conviene un piano business con conservazione delle versioni per almeno 30–90 giorni.
Un disco esterno sempre collegato al server o al PC non è una copia sicura: un ransomware lo raggiunge e lo cripta insieme ai dati originali. Scollegalo dopo ogni salvataggio oppure configuralo in modo che sia collegato solo durante il backup.
Combinazione consigliata per PMI senza reparto IT
La configurazione minima che rispetta la regola 3-2-1 con poco lavoro è questa:
- Copia 1: i dati originali su PC e server aziendali.
- Copia 2: backup giornaliero su NAS o su disco esterno collegato solo durante la procedura.
- Copia 3: backup automatico su cloud con immutabilità, cioè una copia che non può essere modificata né cancellata per 30–90 giorni, nemmeno da un ransomware.
Un gestionale o ERP in cloud riduce il lavoro sui dati contabili, perché il fornitore li salva già sui propri server. Conviene comunque esportare ogni mese una copia indipendente: è la terza copia che resta disponibile anche se l'account viene bloccato o il fornitore ha un disservizio.
Checklist mensile di verifica del backup
Un backup mai verificato non dà nessuna garanzia. Questi controlli si possono fare personalmente o tramite un collaboratore incaricato.
| Azione | Frequenza | Cosa verificare |
|---|---|---|
| Controllare l'esito del backup su NAS e cloud | Ogni settimana | Nessun errore segnalato e dimensione dei file coerente |
| Ripristinare un file di prova | Ogni mese | Il documento recuperato si apre ed è integro |
| Verificare la copia fuori sede | Ogni mese | Il backup cloud è aggiornato oppure il disco esterno è presente e leggibile |
| Controllare spazio e stato dei dischi | Ogni mese | Spazio libero sufficiente e stato di salute dei dischi senza avvisi |
| Ripristinare una cartella completa | Ogni trimestre | Numero di file e dimensione uguali all'originale |
Fissa nel calendario un promemoria mensile, sempre lo stesso giorno, per il ripristino di prova. Se qualcosa non funziona hai il tempo di sistemarlo prima che serva davvero: il momento peggiore per scoprire che un backup non funziona è dopo aver perso i dati.
Riepilogo: quale copia ti salva in ogni situazione
| Problema | Copia da cui ripristinare | Tempo indicativo |
|---|---|---|
| File cancellato per errore | NAS o disco esterno | Pochi minuti |
| Guasto del PC o del server | NAS | 1–2 ore |
| Ransomware in rete | Cloud con copia immutabile | Da alcune ore a 1–2 giorni |
| Furto, incendio o allagamento | Cloud o disco esterno conservato altrove | Da alcune ore a 1–2 giorni |
Domande frequenti
La regola 3-2-1 si applica anche se uso un gestionale in cloud?
Sì, la regola 3-2-1 vale anche con un gestionale in cloud. Il fornitore salva i dati, ma il contratto non sempre garantisce il ripristino di versioni cancellate o criptate per errore o per un attacco. Un'esportazione periodica conservata fuori dalla piattaforma fa da copia indipendente.
Quanto tempo richiede ogni mese la gestione del backup?
La gestione del backup richiede circa 10–15 minuti alla settimana per controllare gli esiti, più un'ora circa al mese per il ripristino di prova. Dopo la configurazione iniziale la procedura è sempre uguale e si può affidare a un collaboratore.
Posso usare Google Drive o OneDrive come copia fuori sede?
Google Drive e OneDrive possono fare da copia fuori sede, ma non da soli: la sincronizzazione non è un backup. Se un file viene cancellato sul computer, sparisce anche nel cloud. Serve attivare la cronologia delle versioni e tenere un'altra copia su un supporto diverso.
Ho un solo server: come faccio due copie senza spendere troppo?
Con un solo server la soluzione più economica è un NAS a 2 dischi in mirroring per la copia locale, più un abbonamento cloud per la copia fuori sede. Il costo indicativo è di 15–35 € al mese, considerando il prezzo del NAS ripartito su 4 anni.
Da dove iniziare questa settimana
Proteggere i dati aziendali non richiede un budget da grande impresa. Il primo passo è attivare una copia fuori sede, perché è quella che quasi sempre manca. Poi aggiungi la copia locale e fissa il ripristino di prova mensile: tre copie, due supporti, una fuori sede.
Se vuoi approfondire, leggi la nostra guida sugli antivirus aziendali per PMI.