"Tranquillo, il mio hosting fa il backup automatico." È una delle frasi che sento più spesso da chi non si è mai trovato davvero nei guai con il proprio sito — e capisco perché: dà una sensazione di sicurezza. Il problema è che, in molti casi, quella sensazione non corrisponde alla realtà.
Non sto dicendo che il backup del tuo hosting sia inutile — anzi, è meglio di niente. Ma trattarlo come l'unica linea di difesa è un errore che si scopre quasi sempre nel momento peggiore possibile: quando qualcosa è già andato storto.
Cosa non ti dice il tuo piano hosting
I backup inclusi nei piani hosting standard variano molto da fornitore a fornitore, ma alcuni limiti ricorrono abbastanza spesso da meritare una verifica diretta con il tuo provider:
- Con alcuni fornitori sono conservati sullo stesso server del sito — non è la norma ovunque, ma vale la pena verificarlo col tuo. Se lo sono, e il problema è il server stesso (un guasto, un attacco esteso, la sospensione dell'account per un errore del provider), rischi di perdere sito e backup nello stesso momento.
- La cronologia è corta. Molti piani conservano solo gli ultimi giorni, a volte solo l'ultima copia. Se un malware si infila nel sito e non te ne accorgi subito, quando lo scopri il backup "pulito" potrebbe essere già stato sovrascritto da uno infetto.
- Nessuno controlla se sono davvero utilizzabili. Un backup che non è mai stato testato con un ripristino di prova è, nella pratica, una scommessa. Capita più spesso di quanto si pensi che un backup risulti corrotto o incompleto proprio nel momento in cui serve.
Il backup non previene nulla, si limita a raccogliere i pezzi dopo
Questo è il punto centrale che spesso si perde di vista: un backup non impedisce a nessuno di entrare nel tuo sito. Non blocca un tentativo di attacco, non rileva codice malevolo appena inserito, non ti avvisa se qualcuno sta provando ad accedere con credenziali rubate.
Serve solo dopo — per tornare a una versione precedente quando ormai il danno è già fatto. E nel frattempo, prima che tu te ne accorga, un sito compromesso può aver già mostrato contenuti indesiderati ai visitatori, essere stato usato per inviare spam, o essere stato segnalato da Google come pericoloso — con conseguenze sulla reputazione e sul posizionamento che un semplice ripristino non cancella automaticamente.
C'è anche un rischio meno ovvio: se ripristini un backup senza aver capito e chiuso la falla che ha permesso l'attacco, il problema si ripresenta. Hai solo resettato il cronometro fino al prossimo tentativo.
Cosa serve davvero, oltre al backup
Una protezione seria per un sito web si costruisce su più livelli, non su uno solo:
- Backup indipendenti dal server, conservati altrove, con una cronologia sufficientemente lunga da poter tornare indietro anche se il problema viene scoperto in ritardo.
- Scansione malware regolare, per accorgersi di un'infezione prima che venga notata da un cliente, o peggio, da Google.
- Un firewall applicativo, che blocchi i tentativi di attacco più comuni prima ancora che arrivino a toccare il sito.
- Aggiornamenti costanti di CMS, plugin e temi — la maggior parte delle violazioni sfrutta vulnerabilità note, già corrette in versioni più recenti che semplicemente non sono ancora state installate.
- Un piano di risposta, così che se succede qualcosa, il ripristino non sia una corsa nel panico ma un passaggio già previsto.
Le domande da farti sul backup che hai adesso
Prima di dare per scontato di essere protetto, verifica:
- Dove sono conservati i backup — sullo stesso server del sito, o altrove?
- Quanti giorni/settimane indietro puoi tornare, in caso di necessità?
- Qualcuno ha mai provato a ripristinarne uno, per verificare che funzioni davvero?
- Oltre al backup, c'è una scansione attiva contro malware e tentativi di accesso sospetti?
Se anche solo una di queste risposte ti lascia incerto, probabilmente vale la pena approfondire prima che diventi un problema urgente invece che una scelta fatta con calma.
Domande frequenti
Il backup del mio hosting è inutile allora?
No, è meglio di niente. Il punto è che da solo spesso non basta: la configurazione varia da fornitore a fornitore (a volte è conservato sullo stesso server, altre volte no), spesso ha una cronologia corta e raramente viene verificato con un ripristino di prova. Vale la pena controllare la tua situazione specifica.
Ogni quanto andrebbe fatto un backup?
Dipende da quanto cambia il sito. Per un sito vetrina può bastare settimanale; per un e-commerce con ordini quotidiani serve almeno giornaliero.
Come faccio a sapere se un backup funziona?
L'unico modo è provare un ripristino. Un backup mai testato è una scommessa: capita più spesso di quanto si pensi che risulti corrotto proprio quando serve.
Il backup protegge da un attacco informatico?
No, serve solo a recuperare dopo. Non impedisce l'attacco e, se ripristini senza chiudere la falla, il problema si ripresenta.
