La regola 3-2-1: tre copie dei dati (l'originale più due), su due supporti diversi, di cui una fuori sede. Copre i tre disastri tipici – guasto, errore umano/ransomware, evento fisico (furto, incendio).
Le estensioni moderne che contano: una copia offline o immutabile (il ransomware cerca e cifra anche i backup raggiungibili: WORM, snapshot bloccati o il disco staccato sono l'assicurazione) e soprattutto il restore provato – un backup mai ripristinato è una speranza, non un backup. Metti in agenda il test, non solo il job.
Attrezzi: su Proxmox PBS fa incrementali deduplicati con verify programmati e sync remota (la copia fuori sede); per file e database restic/borg verso storage S3 europeo; e ricordati la differenza tra snapshot e backup – confonderli si paga una volta sola.