Backup@Huge

Una copia fuori dall'azienda, cifrata, pronta a ripartire.

Sostituire un server costa poco; sostituire i dati è impossibile. Eppure si perdono ogni giorno: un ransomware che cifra tutto in una notte, un disco che si guasta, una cancellazione che nessuno nota per settimane, un furto, un incendio. E le copie che molte aziende credono di avere non reggono: un file cifrato dal ransomware viene sincronizzato cifrato su OneDrive, e un NAS in sede brucia con la sede.

Backup@Huge è il servizio gestito che mette al sicuro i dati di server e postazioni. Un agente amministrato da Huge! li replica in un datacenter in Europa, cifrati prima di uscire dall'azienda con una chiave che conosci solo tu. Le copie stanno fuori dalla tua rete, possono essere rese immutabili e conservano ogni versione di ogni file per trenta giorni o più.

Quanto puoi permetterti di perdere, e in quanto tempo ripartire, lo decidi tu: con la frequenza delle copie e la profondità delle versioni. Backup@Huge le esegue, Huge! ne verifica lo stato.

Da cosa protegge

Tipo di evento	Backup@Huge	NAS in sede	Nastro	Sync (OneDrive, Google Drive)
Ransomware	√	-	√	-
Cancellazione, anche dolosa	√	-	√	-
Errore scoperto tardi	√	-	√	-
Guasto hardware	√	√	√	√
Furto o incendio	√	-	-	√
Fornitore cloud che cessa	√	√	√	-
Ripristino dell'intero server	√	-	-	-
Più spazio senza comprare dischi	√	-	-	√
Nessun intervento manuale	√	√	-	√

Locale e remoto: la regola 3-2-1

La regola 3-2-1 chiede tre copie dei dati, su due supporti diversi, di cui una fuori sede. Backup@Huge la applica senza hardware da comprare: la copia vera sta nel nostro datacenter in Europa, fuori dalla tua rete; se vuoi, una seconda copia resta sul NAS che hai già in ufficio.
La copia locale serve a ripristinare in fretta grandi quantità di dati. Quella remota serve quando la sede non c'è più, o quando il ransomware ha raggiunto anche il NAS.

Come funziona

1. Attivazione. Installiamo l'agente e definiamo con te cosa replicare, con quale frequenza, per quante versioni, in quali fasce orarie.
2. Prima copia. La replica iniziale porta tutti i dati nel datacenter remoto, cifrati con la tua password AES prima di lasciare l'azienda.
3. Replica continua. Da lì in poi viaggiano solo i blocchi modificati, deduplicati e compressi, con banda limitabile per fasce orarie. Huge! monitora le copie e interviene se qualcosa non torna.
4. Ripristino. Un file, una cartella o l'intero server, sull'originale o su hardware nuovo o virtuale.

Cosa protegge

• Server e postazioni Windows, Linux e macOS.
• Host fisici e macchine virtuali di ogni tipo.
• Hypervisor Hyper-V e Proxmox.
• Server in cloud o in outsourcing, anche senza accesso all'hypervisor: se il fornitore ha un problema, i dati e l'intero server si ripristinano altrove, su un altro cloud o sui tuoi sistemi.
• Database SQL Server e file aperti, copiati in modo consistente.

Sicurezza dei dati

I dati sono cifrati con AES prima di lasciare l'azienda, con una password che conosci solo tu, e viaggiano su un canale TLS: nemmeno Huge! può leggerli. Il datacenter è in Europa e le copie stanno su una rete separata dalla tua, fuori dalla portata di chi entra nei tuoi sistemi.

Su richiesta le copie diventano immutabili: per tutto il periodo di conservazione nessuno può cancellarle o modificarle, nemmeno con le credenziali di un amministratore.

Ripristino e ripartenza

Si ripristina un singolo file, una cartella o l'intero server. Anche da zero, quando il sistema non si avvia più, e anche su una macchina diversa dall'originale: fisica, Hyper-V o Proxmox. Ogni versione di ogni file è conservata per trenta giorni o più, quindi si recupera anche ciò che il ransomware ha cifrato in silenzio.

Un backup vale quanto il suo ripristino: gli esiti di ogni copia sono monitorati da Huge!, e la ripristinabilità si può verificare con test di ripristino.

Conformità: GDPR e NIS2

Il GDPR (art. 32) chiede di saper ripristinare tempestivamente disponibilità e accesso ai dati personali dopo un incidente. La NIS2, per i soggetti che vi rientrano, chiede misure di continuità operativa, gestione dei backup compresa. Una copia verificata, cifrata e fuori sede è la base di entrambe.