Backup che il ransomware NON può cifrare
WORM / object-lock / air-gapped
Secondo il Rapporto Clusit 2026, nel 2025 l'Italia ha subìto 166 attacchi ransomware noti (+14% sull'anno precedente) — e una caratteristica è costante: i criminali cifrano anche i backup raggiungibili dalla rete (NAS, server backup, cloud sincronizzato). Risultato: PMI con "backup OK" che si scoprono senza recovery possibile. La risposta moderna è il backup immutable: una volta scritti, i dati non possono essere modificati né cancellati per un periodo definito. È la stessa logica del nostro Cloud Backup gestito.
Sintomi tipici di chi ci chiama
Hai un NAS Synology/QNAP con backup sempre connesso alla rete.
Il tuo backup è "sincronizzato" su OneDrive/Drive (= criptabile dal ransomware insieme ai dati originali).
Hai backup su HDD esterno ma è sempre attaccato al server.
Il tuo "backup cloud" è in realtà solo sincronizzazione (Dropbox, OneDrive).
Polizza cyber o audit cliente enterprise ti chiede "backup immutable" e non sai cosa rispondere.
Hai sentito storie di PMI che dopo ransomware hanno scoperto i backup compromessi.
Non hai mai fatto un test di ripristino completo (= non sai se il backup funziona).
Anche uno solo è motivo per chiamarci. Diagnosi remota sempre gratuita.
La soluzione, a prezzo chiaro
Scegli il pacchetto che corrisponde alla tua situazione. Prezzi tutto incluso: zero sorprese.
Setup immutable base
1 server o fino 5 PC
- Audit backup attuale (cosa è davvero protetto)
- Setup backup cloud immutable (Wasabi/Backblaze B2/AWS S3 Object Lock)
- Configurazione retention (7gg / 30gg / 1 anno)
- Backup criptato AES-256 + key gestione
- Test ripristino iniziale documentato
- Documentazione tecnica per polizza cyber
- Setup alert email per fallimenti backup
Enterprise multi-server
Multi-server + air-gapped locale
5+ server o data center → quotazione dedicata
- Tutto il pacchetto base
- Multi-server (fino 5 server Windows/Linux)
- Replica locale air-gapped (rete fisicamente separata)
- Cloud immutable secondario per redundancy 3-2-1-1
- Test ripristino trimestrale con report scritto
- Documentazione audit-ready GDPR/NIS2/cyber insurance
- Setup alert real-time fallimenti
- Inclusa 1 sessione recovery test live con tuo team
Da quando ci chiami, a quando hai risolto
Audit attuale
Cosa hai oggi: NAS, cloud sync, USB. Cosa è davvero protetto dal ransomware (di solito poco).
Setup immutable
Configuriamo cloud immutable WORM + (opz.) air-gapped locale. Primo backup completo.
Test ripristino
Ripristiniamo un sottoinsieme di dati randomico. Misuriamo RTO/RPO reali.
Documentazione
Report scritto + procedure operative + setup alert. Audit-ready.
Dopo l'intervento, vuoi che non succeda più?
Business Care comprende monitoraggio automatico sempre attivo (gli allarmi li leggiamo in orario di lavoro), antivirus gestito e backup sui 10 PC del pacchetto. Il backup immutable di questa pagina si aggiunge per server e dati critici.
Le domande che ci fanno tutti
Immutable = non modificabile né cancellabile per un periodo prefissato, neanche dall'amministratore (incluso te, incluso il ransomware con tue credenziali rubate). Tecnologia sottostante: WORM (Write Once Read Many) o Object Lock nel cloud S3-compatibile. Differenza con backup tradizionale: anche se l'attaccante ottiene admin del server backup, NON può cancellare backup pre-attack.
Molto meno di quello che si pensa. Wasabi: €5,99/TB/mese, niente costi di download (= test ripristino gratis). Backblaze B2: €5/TB/mese + €10/TB download. AWS S3 Glacier Instant Retrieval: €3,80/TB/mese (per dati raramente acceduti). Per studio tipico con 500GB dati attivi: €3-6/mese di storage + nostro setup € 490. ROI: prima ripristino post-ransomware vale di solito €5K-50K di danni evitati.
Immutable: backup esiste nel cloud, ma in modalità "non cancellabile per X giorni". Online sempre, recovery rapido. Air-gapped: backup su supporto fisicamente disconnesso dalla rete (HDD esterno staccato, nastro fisico, sede remota). Recovery più lento ma imprenetrabile da remoto per definizione. La strategia moderna è entrambi: immutable cloud per recovery rapido + air-gapped locale come "ultima ridotta" per attacchi sofisticati.
Statistica vera: ~30% dei backup aziendali fallisce silenziosamente nel corso dell'anno (storage pieno, credenziali scadute, file corrotto, software backup buggy). Senza test, lo scopri quando ti serve davvero = troppo tardi. Trimestrale è il compromesso ragionevole tra costo e affidabilità per PMI. Le polizze cyber serie ormai lo richiedono esplicitamente.
Quasi. Synology offre Snapshot Replication con WORM attivabile, che è effettivamente immutable a livello filesystem. Ma il NAS è nella stessa rete del PC compromesso: se ransomware avanzato (es. RansomEXX, BlackCat) ottiene admin Synology via vulnerabilità, può anche disattivare WORM. Best practice: Synology immutable + secondo backup su cloud immutable esterno (Wasabi/B2). Setup completo nel pacchetto Enterprise.
Sì. Su tutti i nostri piani puoi attivare il modulo Ripristino completo PC (immagine + dati) a € 19,90/PC/mese: copia dell'intera macchina (sistema, programmi, impostazioni, dati) gestita e monitorata da noi, con test di ripristino. Lo attivi in autonomia dal configuratore o in qualsiasi momento dalla tua area riservata MyDigytech. Il setup immutable di questa pagina si integra come livello aggiuntivo per server e dati critici: il quadro completo è su Cloud Backup gestito. E non è prudenza eccessiva: secondo l'ACN, la maggior parte delle vittime di ransomware in Italia sono piccole imprese — colpite proprio dove le difese sono più leggere.
Backup davvero a prova di ransomware? Audit gratuito
WhatsApp + descrizione backup attuale = ti diciamo entro 1 ora lavorativa se serve solo upgrade o setup completo da zero.
Risposta entro 1 giorno lavorativo · Diagnosi remota gratuita · Niente venditori aggressivi