Dalle bobine magnetiche ai backup immutabili: come l’evoluzione del dato ha sempre inseguìto (e superato) la minaccia.
1 · Novità di giugno 2025
È ora GA la migrazione dei backup VM da Standard a Enhanced Policy, con immutabilità fino a 1 anno, replica GZRS e recovery SLA 9×9.
2 · Il cammino dei backup (1950-2025)
- Nastro (1950) — resilienza fisica, ma lento ripristino; virus CIH colpisce le copie offline.
- RAID & snapshot (1990) — recupero rapido, ma vulnerabile a wiper malware.
- Cloud backup (2010) — georidondanza, ma bersaglio di credential-theft.
- Enhanced Policy (2025) — immutabilità temporizzata e replica cross-region attiva.
3 · Perché migrare oggi
| Feature | Standard | Enhanced |
|---|---|---|
| Retention immutabile | 7-30 gg | Fino a 1 anno |
| Replica | LRS/ZRS | GZRS + cross-region |
| CPA-NIS2 ready | Parziale | Compliant |
4 · Migrazione in pratica
- Recovery Vault → Backup Policies → “Migrate to Enhanced”.
- Test ripristino granulare (file/folder) e cross-region failover.
- Aggiorna runbook di BCP con i nuovi RPO/RTO.
5 · Rischi residui & mitigazioni
- Accesso privilegiato → attiva PIM e Just-In-Time.
- Blind-spot on-prem → estendi Azure Backup Server ai workload locali.
6 · Sguardo ottimistico
Ogni salto di resilienza ha ridotto la finestra per il crimine: dal nastro off-site che salvò NASA Apollo 13 alla replica cloud che ha arginato WannaCry. Con Enhanced Policy, la difesa torna un passo avanti, confermando che la tecnologia, guidata da solidi principi, vince sul tentativo di abuso.
7 · Collegamento interno
Nel mio articolo “Azure Backup e DR” invitavo a progettare il disaster recovery by design: la migrazione ad Enhanced è l’ultimo tassello.
8 · Conclusione
La storia dei backup è una corsa armata fra attaccante e difensore, ma finora il progresso ha sempre fornito soluzioni più robuste del problema. Enhanced Policy conferma il trend: più automazione, più immutabilità, meno superficie di ricatto.
Rispondi