Con backupTermine della lingua inglese, derivato dalla fusione delle parole back e up, e che significa "(copia di) riserva"., nella sicurezza informatica, si indica un processo di disaster recovery ovvero, in particolare, la messa in sicurezza delle informazioni di un sistema informatico attraverso la creazione di ridondanza delle informazioni stesse (una o più copie di riserva dei dati), da utilizzare come recupero (ripristino)In inglese informatico i termini utilizzati, con significati applicativi diversi, sono restore (recupero) e recovery (ripristino). dei dati stessi in caso di eventi malevoli accidentali o intenzionali o semplice manutenzione del sistema. Un backup può anche risultare utile per proteggersi dai ransomware.
Descrizione Il concetto di backupCome molti termini informatici, si utilizza sistematicamente la lingua inglese. Se si volesse usare una parola italiana, al posto di backup, si potrebbe dire "copia di riserva" ma non restituirebbe efficacemente l'etimologia originaria e sarebbe meno immediato. si applica a tutto ciò che è computer nel senso proprio del termine e quindi anche a, per esempio: navigatori satellitari, lettori audio o video, cellulari, smartphone e tablet, dispositivi elettronici vari contenenti software (ad esempio un banale cronotermostato casalingo). Per gli apparati il backup si applica pure alla configurazione (il file delle impostazioni e personalizzazioni): ad esempio un comune router o un firewall, ma anche il computer di bordo di un veicolo, o in ambito di rete, uno switch. Il processo di backup è un aspetto fondamentale della gestione di un computer: in caso di guasti, manomissioni, furti, smarrimenti, attacchi da parte di malware, vulnerabilità presenti nel sistema, eccetera, ci si assicura che esista una copia di sicurezza delle informazioni, assicurando quindi una ridondanza logico/fisica dei dati.
Per copia di sicurezza (replica che assicura ridondanza) di informazioni s'intende comprendere (a seconda del piano): contenuti (file, cartelle, banche dati), proprietà hardware (configurazioni di apparati e dispositivi), applicazioni software (anche complesse come quelle relativi ai server), immagini di interi sistemi, istanze di servizi (ad esempio cloud). Maggiore è la complicazione dell'infrastruttura, maggiore è la vastità e articolazione del processo di backup, eseguito e ripetuto nel tempo.
Disponendo di un software dedicato o incluso nel proprio sistema operativo, l'esecuzione del backup può essere manuale, ossia lanciata dall'utente quando necessita, oppure impostata in maniera automatica: in questo secondo caso è l'applicazione che con una periodicità stabilita (per esempio una volta al giorno o alla settimana) fa partire il processo. Un'altra possibilità di programmazione è "su evento" (classico caso è in corrispondenza di installazione di nuovo software o quando qualche parametro hardware va oltre una soglia di allarme). Inoltre si possono stabilire altre particolarità avanzate, se rese disponibili dal software utilizzato: selezione delle cartelle/file o dei volumi, tipo di file esclusi, e molte altre. Le applicazioni utilizzano spesso il termine job (lett. "lavoro") o analoghi per indicare la specifica esecuzione, in un dato momento nel tempo (cronologia), di backup (programmata ovvero automatica o manuale/su richiesta): in pratica, una determinata sessione di backup.
La maggior parte degli attuali sistemi operativi per personal computer integra un qualche programma di backup da configurare, ma solo i server appositamente equipaggiati contengono normalmente un servizio nativo automatico con relativa memoria dedicata. Il risultato di un backup eseguito tramite un software dedicato è sempre un file compresso, spesso con estensioni proprietarie ovvero non standard, eventualmente archiviato in cartelle variamente nominate e a volte accompagnato da altri piccoli file di configurazione.
Nelle aziende il tipo di backup e la relativa periodicità sono solitamente regolati da una procedura aziendale soggetta a verifica periodica e ad altre procedure che comportano un intervento manuale. Il responsabile della sicurezza è tenuto ad annotare i controlli periodici e gli interventi sui sistemi. I supporti su cui viene effettuato il backup normalmente devono essere di tipo e marca approvati nella procedura ed è necessario che siano periodicamente verificati e sostituiti. Devono inoltre essere conservati in accordo con le politiche di sicurezza aziendale, ma non solo, per questioni legate alla privacy.
I sistemi di backup utilizzati dalle organizzazioni (imprese, enti, associazioni, scuole e università) per mettere in sicurezza le loro reti sono specifici (applicazioni, supporti, tipo, modalità, frequenza), per non parlare di quelli, estremamente critici, implementati dai data center e dalle server farm, che ricorrono a complesse e dedicate architetture di disaster recovery. In questi ambienti, oltre ad avere elevatissimi livelli di efficacia (= disponibilità e affidabilità), occorre che il sistema di backup ripristini le funzioni anche in maniera estremamente efficiente (= velocità).
Il cosiddetto piano di backup programmato consiste nella definizione di cosa salvare (dischi, database, cartelle, utenti, macchine, volumi, ecc.), frequenza, ora di avvio, supporto e percorso di archiviazione, tipo di backup (completo, differenziale, incrementale), modalità di compressione, tipo di log e messaggistica da esporre, tipo di verifica integrità, e molte altre opzioni a seconda della complessità del sistema.
È buona norma eseguire periodiche operazioni di backup anche nei personal computer di uso privato, operazioni di solito eseguite dall'utilizzatore del computer stesso, copiando i dati importanti su supporti ottici o magnetici: CD-R, CD riscrivibili, DVD-R, DVD riscrivibili, Digital Audio Tape, cartucce a nastro, dischi rigidi portatili e SSD portatili con collegamento esterno USB, chiavette USB (USB stick), memorie flash.
Eseguire un backup non è però sufficiente: occorre accertare che il job ottenuto sia corretto ovvero completo e privo di errori, in modo che un eventuale recupero (singola estrazione o ripristino totale) sia efficace ed efficiente. Anche la sua conservazione è un requisito importante.
È possibile anche eseguire il backup in modo continuo usando servizi come il backup online o i backup appliance, strumenti che permettono questo tipo di operatività attraverso gli agent, software che si occupano di individuare, attraverso criteri, i file nuovi da archiviare e immediatamente ne eseguono la copia di sicurezza.
Anche il palmare e lo smartphone (in generale i dispositivi mobili) sono diventati importanti strumenti per i lavoratori perché contengono dati fondamentali come la rubrica telefonica e il calendario degli appuntamenti, è pertanto diventata buona norma estendere il backup anche a questi strumenti.
Diversi nuovi servizi su internet permettono infine di eseguire il backup degli account e dei dati degli utenti di social network.
Nota bene Solitamente, in ambito specialistico, backup non è a rigori considerato sinonimo di salvataggio, perché i due procedimenti portano a risultati distinti, pertantohttps://www.waterfordtechnologies.com/difference-data-backup-archiving/: con il primo termine si indica un processo articolato, praticamente supportato da un'applicazione software dedicata (potrebbe essere anche quella predefinita del sistema operativo); con il secondo termine ci si riferisce all'operazione di copiare dei file (duplicare) dalla posizione originale a un archivio di sicurezza, senza però implementare il processo descritto nella presente voce.
Oltretutto, mentre con il salvataggio i file o il database sono immediatamente accessibili senza fatica, con il backup occorre selezionare lo specifico job e ripristinarne, massivamente o selettivamente, i contenuti, che è dunque un'operazione più complessa. In ambito aziendale è spesso una procedura che gli utenti devono far fare all'amministratore IT.
Inoltre: La clonazioneRe-imaging, in inglese informatico. è un particolare tipo di backup in cui si realizza una "immagine" della memoria di massa (replica fisica e logica dell'unità intesa come supporto di memorizzazione, quindi anche unità SSD o NAS o le sole partizioni principali di sistema/avvio) perché sia riutilizzabile (una volta ripristinata) e avviabile esattamente come l'originale; tramite la clonazione non si ripristinano solo i dati (contenuti) ma si riottiene il dispositivo funzionante esattamente com'era nell'istante di creazione dell'immagine. In pratica, non occorre installare sistema operativo, programmi, account, connessioni e impostazioni di rete, driver periferiche o configurare le personalizzazioni utente. La clonazione a immagine, oltre a comprendere esattamente tutto il contenuto del supporto, contiene i settori di avvio e il risultato è sempre un file compresso (con le estensioni dei file immagine). Il mirroring è un backup finalizzato a ottenere la replica esatta di un archivio dati. Il mirroring non è una clonazione a immagine perché si copiano, in tutto o in parte, unicamente i dati, cioè le cartelle (o il database) dei contenuti, non l'installato o le unità logiche e di sistema/avvio. La sincronizzazione non è un backuphttp://www.myclads.com/mDOegOeR/, ma è l'operazione mediante la quale i dati prescelti sono archiviati su dispositivi diversi, mantenuti (su comando manuale o automaticamente) "allineati", ovvero identici per contenuti e versione. Trattasi in altre parole di duplicazione con aggiornamento simultaneo e controllato di dati specificati su posizioni (cartelle, archivi, dispositivi) diverse. Esistono varie forme e modalità di sincronizzazione, fra cui quella "in cloud". Per archiviazione dati s'intende non la duplicazione, ma lo spostamento di file dalla posizione originaria a un'altra di conservazione. L'archiviazione ha più uno scopo di efficienza (ordine, pulizia) che di sicurezza. Alcuni produttori di software di backup, utilizzando un po' diversamente i termini, distinguono tra clonazione (replica esatta, bit per bit, di un'unità, quindi un'operazione adatta alla migrazione dei dati) e immagine di un'unità (backup completo su file compresso, finalizzato al recupero di un sistema avviabile, ovvero dell'installato funzionante e personalizzato, in cui occorre avviare un ambiente di ripristino all'accensione del dispositivo in modo da selezionare l'immagine da recuperare). Al di là dei termini usati, l'importante è identificare la funzione e la relativa finalità.
Backup e salvataggio/archiviazione possono anche convivere, così come backup e sincronizzazione (ad esempio quella in cloud mediante i vari account Microsoft, Apple, Google, ecc., per servizi quali: posta elettronica, rubrica, foto, video, documenti e tanti altri).
Finalità Solitamente si effettua il backup per due scopi principali, primo di questi recuperare i dati nel momento in cui vengono persi, per esempio perché cancellati o corrotti. La perdita dei dati è piuttosto frequente in ambito domestico, nel 2008 un sondaggio ha rilevato che il 66% degli intervistati ha perso i propri dati. Il secondo scopo è quello di recuperare i dati da un momento precedente, cioè utilizzare una versione precedente rispetto a quella attuale, di dati attualmente in possesso, secondo una politica di conservazione dei dati definiti dall'utente, tipicamente configurata all'interno di un software di backup.
Anche se i backup rappresentano una semplice forma di disaster recovery e dovrebbero sempre essere all'interno di un piano di questo tipo, un semplice backup non è considerabile come piano di disaster recovery completo. La ragione per questa affermazione è che non tutti i sistemi di backup sono in grado di ricostruire interamente un sistema informatico o un'altra configurazione complessa come un computer cluster, server active directory o server di basi di dati semplicemente con il ripristino dei dati.