Molti acquistano un NAS pensando automaticamente di avere un backup.
In realtà spesso stanno semplicemente spostando tutti i propri dati importanti in un unico punto.
La vera domanda non è:
“Ho un NAS?”
ma:
“Cosa succede ai miei dati quando qualcosa va storto?”
E quel “qualcosa” può essere:
- guasto disco
- ransomware
- cancellazione accidentale
- errore umano
- fulmine/sbalzo elettrico
- incendio o furto
- filesystem corrotto
- NAS guasto
- account compromesso
Vediamo quindi alcuni scenari tipici, dal più economico al più sicuro, con pro, contro e livello reale di protezione.
Scenario 1 — NAS con disco singolo
Configurazione
- NAS 1-bay oppure NAS 2-bay con un solo disco
- nessun backup esterno
Protezione reale
Molto bassa.
Se il disco:
- si rompe
- sviluppa settori danneggiati
- corrompe il filesystem
i dati possono andare persi completamente.
Errore comune
Molti pensano:
“Il NAS è il backup.”
No.
Il NAS è solo il luogo dove i dati risiedono.
Cosa aggiungere assolutamente
Disco USB esterno
Configurazione consigliata:
- backup automatico giornaliero
- Hyper Backup o software equivalente
- versioning attivo
Livello di protezione ottenibile
Buono contro:
- guasto disco NAS
- cancellazioni accidentali
- piccoli ransomware
Scarso contro:
- furto
- incendio
- ransomware avanzati se il disco USB resta sempre collegato
Consiglio intelligente
Il disco USB dovrebbe essere:
- scollegato dopo il backup
oppure: - acceso solo durante il job
Un disco offline vale spesso più di molte soluzioni sofisticate sempre online.
Scenario 2 — NAS con doppio disco in RAID1 / SHR
Configurazione
- 2 dischi
- RAID1 o SHR Synology
Cosa protegge
Solo dal guasto di UN disco.
Se un disco muore:
- il NAS continua a funzionare
- i dati restano accessibili
Cosa NON protegge
Il RAID NON protegge da:
- ransomware
- cancellazioni accidentali
- errore umano
- corruzione filesystem
- furto NAS
- incendio
- malware
- sovratensioni
Errore più comune
Pensare:
“Ho il RAID quindi ho un backup.”
No.
Hai solo ridondanza hardware.
Configurazione minima consigliata
RAID1 + disco USB esterno.
Livello di protezione
Discreto.
Adatto:
- uso domestico
- piccoli uffici
- archivi familiari
Scenario 3 — NAS doppio disco + Btrfs + Snapshot
Configurazione
- NAS compatibile Btrfs
- RAID1/SHR
- Snapshot Replication attivo
Cosa aggiunge Btrfs
Il filesystem Btrfs introduce:
- snapshot istantanei
- versioning
- maggiore integrità dati
- rilevamento corruzioni
- replica snapshot
Vantaggio enorme
Gli snapshot consentono di:
- recuperare file cancellati
- tornare indietro nel tempo
- mitigare ransomware
E soprattutto:
- il recupero è quasi immediato
Configurazione consigliata
Esempio:
- snapshot orari
- retention 7 giorni
- snapshot protetti/non eliminabili
Livello di protezione
Molto buono contro:
- ransomware
- errori utenti
- modifiche accidentali
Limite importante
Gli snapshot NON sono backup veri.
Perché risiedono:
- sullo stesso NAS
- sugli stessi dischi
- nello stesso filesystem
Se:
- si rompe il NAS
- si corrompe il volume
- viene rubato
gli snapshot spariscono insieme al sistema.
Scenario 4 — NAS Btrfs + secondo NAS di backup
Configurazione
Esempio reale:
- NAS principale moderno con Btrfs
- secondo NAS più vecchio usato solo per backup
Strategia ideale
NAS principale
- snapshot locali
- filesystem Btrfs
- RAID1/SHR
NAS secondario
- Hyper Backup Vault
- accesso limitato
- nessun servizio inutile
Livello di protezione
Molto elevato.
Protegge da:
- guasto disco
- ransomware
- errore umano
- guasto NAS principale
- corruzione filesystem
- cancellazioni accidentali
Ancora meglio
Il NAS secondario può:
- accendersi solo durante i backup
- spegnersi automaticamente
Questo riduce enormemente:
- rischio ransomware
- exploit rete
- esposizione internet
- usura dischi
Configurazione estremamente intelligente
Esempio:
| Orario | Operazione |
|---|---|
| 03:00 | Accensione NAS backup |
| 03:15 | Backup automatico |
| 05:00 | Spegnimento NAS backup |
Un NAS spento non può essere attaccato via rete.
Scenario 5 — Backup USB + NAS + Snapshot + Cloud
Configurazione “quasi definitiva”
Livello 1
Snapshot locali
Livello 2
Backup su secondo NAS
Livello 3
Backup USB offline
Livello 4
Cloud cifrato per dati critici
Protezione ottenuta
Molto alta anche contro:
- furto
- incendio
- eventi catastrofici
- compromissione completa rete locale
Quanto conviene spendere?
Budget minimo
NAS singolo + USB esterno
Protezione base ma già utile.
Budget medio
NAS RAID1 + backup USB
Probabilmente il miglior compromesso per molti utenti.
Budget avanzato
NAS Btrfs + snapshot + secondo NAS
Livello già molto serio.
Budget elevato / professionale
NAS principale + replica + offline + cloud
Architettura vicina a contesti professionali.
La verità più importante
Il problema raramente è:
“Perderò un disco?”
Il vero problema è:
“Cosa succede quando accade qualcosa che non avevo previsto?”
E statisticamente:
- ransomware
- errore umano
- cancellazioni accidentali
sono molto più frequenti del guasto meccanico puro.
Conclusione
Non esiste una configurazione perfetta per tutti.
Esiste:
- il livello di rischio che sei disposto ad accettare
- il valore reale dei tuoi dati
- quanto saresti disposto a perdere
Per alcuni utenti:
- bastano copie USB occasionali.
Per altri:
- perdere fotografie, documenti o anni di lavoro può essere devastante.
La strategia migliore non è necessariamente la più costosa.
Spesso è semplicemente quella progettata con consapevolezza.
Un dettaglio spesso trascurato: il backup sempre online
Anche i backup automatici possono avere un limite importante: se il dispositivo destinato al backup rimane sempre acceso e connesso alla rete, un ransomware particolarmente sofisticato o un accesso amministrativo compromesso potrebbero potenzialmente raggiungerlo.
Per questo motivo alcune configurazioni più avanzate prevedono:
- NAS secondari accesi solo durante la finestra di backup
- dischi USB alimentati solo durante il job schedulato
- copie offline scollegate dalla rete
Un dispositivo spento o fisicamente scollegato non può essere cifrato via rete.
Naturalmente questo introduce compromessi in termini di praticità, automazione e complessità della configurazione. La scelta dipende quindi dal valore reale dei dati e dal livello di protezione che si desidera ottenere.
Sì.
Il vero problema del backup offline è sempre quello:
più è sicuro, meno è comodo.
Il disco scollegato è eccellente contro:
- ransomware
- errori software
- cancellazioni
- attacchi rete
ma introduce:
- disciplina operativa
- interventi manuali
- rischio dimenticanza
Ed è proprio qui che molte strategie “perfette sulla carta” falliscono nella realtà.
Le soluzioni pratiche per automatizzare senza perdere troppo isolamento sono queste.
1 — NAS secondario acceso solo durante i backup
Probabilmente il miglior compromesso.
Come funziona
Il NAS backup:
- si accende automaticamente
- riceve backup
- si spegne
Rimane offline per il 90–95% del tempo.
Vantaggi
- completamente automatico
- nessun intervento manuale
- ottima protezione ransomware
- molto pratico
Svantaggi
Durante la finestra backup:
- è comunque raggiungibile in rete
Quindi non è “air gap” totale.
Nel tuo caso
È probabilmente la soluzione più intelligente.
Il Synology DS213 diventa:
- cassaforte temporaneamente online
- basso consumo
- basso rischio
2 — Disco USB controllato da smart plug
Molto interessante e poco usata.
Concetto
Il disco USB:
- resta spento elettricamente
- si accende tramite smart plug
- il NAS lo monta
- esegue backup
- smart plug spegne alimentazione
Vantaggi
Molto vicino a un backup offline reale.
Perché il disco:
- non è alimentato
- non è montato
- non esiste logicamente fuori dalla finestra backup
Svantaggi
Serve:
- scripting
- gestione mount/unmount
- evitare spegnimenti brutali
Più complesso.
3 — Box USB con controllo alimentazione automatico
Alcuni enclosure:
- vanno in sleep
- si accendono solo su richiesta USB
Ma attenzione:
sleep NON significa offline.
Molti ransomware possono comunque raggiungerli se montati.
4 — Rotazione manuale di più dischi
Metodo enterprise “povero” ma devastantemente efficace.
Esempio:
- Disco A collegato questa settimana
- Disco B scollegato in altro luogo
Settimana successiva:
- inversione
Vantaggi
Protezione enorme:
- ransomware
- incendio
- furto
- eventi catastrofici
Svantaggi
Richiede disciplina umana.
Ed è proprio l’essere umano il punto debole.
5 — Cloud cifrato solo per dati critici
Molto sottovalutato.
Non serve mettere:
- 20 TB di film
- ISO
- backup inutili
Ma:
- documenti
- foto
- database
- password
- configurazioni
occupano spesso pochissimo.
Strategia intelligente
NAS locale:
- recovery veloce
Cloud:
- disaster recovery vero
La realtà pratica
Più sali di sicurezza:
più devi accettare almeno una di queste:
- costo
- complessità
- lentezza
- interventi manuali
Non esiste:
- automatico
- economico
- invulnerabile
- semplice
tutto insieme.
La soluzione più equilibrata per molti utenti evoluti
NAS principale
- RAID
- Btrfs
- snapshot
NAS secondario
- backup automatici
- acceso solo di notte
Cloud cifrato
- solo dati davvero importanti
È probabilmente il miglior equilibrio:
- praticità
- automazione
- resilienza
- costo umano quasi nullo.
