Backup su NAS: basta o serve anche il cloud? E ogni quanto testare il ripristino?

Il NAS da solo è una copia sola nello stesso posto: un ransomware che gira in rete lo cifra insieme ai server, un furto o un incendio se lo porta via. La regola 3-2-1 chiede almeno una copia fuori sede: per una PMI oggi significa cloud a oggetti con cifratura lato client – o un secondo NAS in un'altra sede, se la banda lo regge. Contro il ransomware conta il versioning immutabile: copie che nemmeno un amministratore compromesso può cancellare. E poi la parte che tutti saltano: il test di ripristino a calendario – non "quando serve". Ripristina davvero un file, una cartella e una VM intera, misura quanto ci metti, scrivi il risultato: quel tempo è il tuo vero RTO – che fine fa nel piano di disaster recovery. Un backup mai ripristinato è una speranza, non un backup – e non è uno snapshot.