Rientro dalle ferie: la checklist IT di settembre

Perché la prima settimana di settembre è delicata

Durante la chiusura estiva succedono tre cose, quasi sempre in silenzio. Uno: i sistemi accumulano 3-4 settimane di aggiornamenti non applicati, e le falle note restano aperte finché qualcuno non le chiude. Due: qualcosa può essersi fermato senza che nessuno se ne accorgesse — un backup che non gira più, un disco che si sta riempiendo, un servizio che non è ripartito dopo un blackout estivo. Tre: chi manda truffe via email conosce il calendario come te, e adatta le esche al momento in cui le caselle sono piene e l'attenzione è bassa. Il rientro è il momento in cui questi tre problemi si incontrano: meglio arrivarci con una lista in mano.

Se invece stai leggendo prima di partire, il lavoro comincia dall'altra metà: la checklist IT prima di chiudere l'ufficio. Le due liste sono pensate per essere usate in coppia.

La checklist del rientro in 10 punti

Come per la gemella di agosto: va bene anche stamparla e spuntarla a mano. L'ordine è quello consigliato.

1. Riaccensione ordinata di server e NAS. Se li avevi spenti per le ferie, non accendere tutto insieme: prima la rete (router, switch, firewall), poi lo storage e il NAS, poi i server, per ultimi i PC. Così ogni sistema trova già in piedi quello da cui dipende. Dopo l'accensione, controlla che data e ora siano corrette (le pianificazioni di backup ci si basano) e che non ci siano avvisi su dischi o ventole: un mese da fermo è il momento in cui l'hardware anziano si arrende.
2. Aggiornamenti arretrati. Windows, macOS e i programmi hanno accumulato 3-4 settimane di patch: applicale subito, con riavvio, partendo dai sistemi esposti a internet. Le vulnerabilità note e non corrette sono la porta d'ingresso preferita di chi attacca — e a settembre sa di trovare parchi macchine indietro.
3. Backup: hanno continuato a girare? Non guardare solo l'ultimo giorno: scorri lo storico di tutto agosto. Un backup fermo da tre settimane che nessuno ha notato è più frequente di quanto pensi, soprattutto se le notifiche finivano in una casella che nessuno leggeva.
4. Test di ripristino. Quand'è stata l'ultima volta che hai ripristinato davvero un file? Se la risposta è "prima dell'estate" (o "mai"), fallo ora: scegli un documento a campione e riportalo indietro. Un backup che non sai ripristinare non è un backup, è una speranza.
5. Revoca gli accessi stagionali. Stagisti, collaboratori estivi, sostituti: se il rapporto è finito, vanno chiusi account, caselle email, VPN e accessi al gestionale — subito, non "quando capita". Gli account orfani dimenticati attivi sono uno dei punti d'ingresso classici negli uffici piccoli.
6. Password condivise durante l'estate. Se per coprire le ferie qualche password è passata di mano (o è finita su un post-it), cambiala adesso e, dove possibile, attiva l'autenticazione a due fattori (MFA). La toppa estiva non deve diventare la regola d'autunno.
7. Occhio al phishing "a tema rientro". Fatture finte accumulate in casella, corrieri con pacchi in giacenza, caselle "piene" da sbloccare: le esche di settembre puntano sulla fretta di smaltire l'arretrato. Ne parliamo nel dettaglio qui sotto.
8. Certificati, domini e scadenze. Agosto è il mese in cui i promemoria di rinnovo si perdono: controlla che certificato del sito, dominio, caselle PEC e licenze software non siano scaduti o in scadenza nelle prossime settimane. Un certificato scaduto significa sito segnalato come "non sicuro" e, spesso, email che smettono di partire.
9. Spazio disco. Tra aggiornamenti arretrati, backup e posta accumulata, settembre è il mese in cui i dischi si riempiono. Un disco quasi pieno fa fallire proprio le due cose che ti servono di più al rientro: gli aggiornamenti e i backup. Controlla i PC critici e il server, e fai pulizia dove serve.
10. Metti la manutenzione in calendario. Se questa lista ti è sembrata lunga, il problema non è la lista: è che questi controlli andrebbero fatti ogni mese, non due volte l'anno. Decidi ora chi li fa e quando — o affidali a chi li fa di mestiere.

Phishing a tema rientro: le esche più usate

Chi truffa via email lavora sulla stagionalità, e settembre offre un contesto perfetto: caselle piene, pagamenti sospesi da riprendere, la voglia di smaltire tutto in fretta. Le esche che vediamo più spesso al rientro:

• La fattura "in sospeso". Un finto sollecito di pagamento, magari con il nome di un fornitore vero, che punta sul fatto che ad agosto qualche pagamento è rimasto davvero indietro. Prima di pagare o cliccare, verifica il mittente reale e — per qualsiasi cambio di IBAN — conferma a voce col fornitore, a un numero che conosci già.
• Il corriere col pacco in giacenza. SMS o email con "spese doganali da saldare" e un link. Se aspetti davvero un pacco, vai sul sito del corriere digitando l'indirizzo a mano, mai dal link.
• La casella "piena" da sbloccare. "Il tuo spazio è esaurito, aggiorna la password": pagina di login finta, credenziali rubate. Nessun fornitore serio ti chiede la password via link in un'email.
• Il capo "appena rientrato". Un'email che sembra del titolare chiede un bonifico urgente e riservato. È una truffa nota (la chiamano anche "truffa del CEO"): qualsiasi richiesta di pagamento urgente via email va confermata a voce, sempre.

La regola che copre tutti i casi: l'urgenza è il campanello d'allarme, non un motivo per fare in fretta. E se il dubbio arriva a click già fatto, cambia subito la password interessata e chiedi aiuto: prima si interviene, meno danni fa.

E se qualcosa non riparte?

Un PC che non si accende, un server che si riavvia da solo, un gestionale che non risponde: al rientro capita. La cosa importante è non insistere alla cieca — spegni-riaccendi ripetuti su un disco che sta morendo possono trasformare un guasto recuperabile in una perdita di dati. Fai una foto all'errore, annota cosa stavi facendo e fatti aiutare da qualcuno che può guardare dentro la macchina, anche da remoto.

Il modo per non rifare questa lista a mano

Onestà: la checklist di settembre esiste perché per un mese nessuno ha guardato i sistemi. Con un monitoraggio attivo, aggiornamenti, backup e spazio disco sono controllati tutto l'anno — anche ad agosto — e al rientro trovi al massimo un riepilogo, non una lista di sorprese. Se vuoi capire quanto ti costerebbe, il test "Quale piano ti serve?" te lo dice in 90 secondi, senza chiederti dati personali.