Il cloud non è un backup. OneDrive, iCloud, Google Drive, Dropbox o ProtonDrive sono spazi di archiviazione remoti, accessibili tramite Internet, la cui vocazione principale è la condivisione e la disponibilità, non la conservazione dei vostri dati sul lungo termine. Un backup, invece, deve conservare un dato anche dopo la sua cancellazione sul computer, e consentire di ripristinarlo in seguito. Ora, la maggior parte di questi servizi effettua la sincronizzazione: ciò che cancellate o cifrate da un lato scompare dall'altro. Per essere davvero protetti, occorre, oltre al cloud, una copia esterna e offline.

Il seguito spiega la differenza tra sincronizzare e salvare, tutto ciò che può far scomparire i vostri dati dal cloud, e come utilizzarlo senza credersi al sicuro a torto.

Sincronizzare non è salvare

La sincronizzazione è un meccanismo che mantiene le stesse versioni di un file in due luoghi in tempo reale: un software installato sul vostro computer collega alcune cartelle locali a cartelle remote, e ogni modifica da un lato si ripercuote subito sull'altro. È ciò che fanno OneDrive, iCloud, Google Drive o Dropbox.

Concretamente, se caricate un file tramite l'interfaccia web del fornitore, esso appare subito sul vostro computer. E vale anche il contrario. Se più dispositivi sono collegati allo stesso account, il vostro telefono, il vostro computer fisso e il vostro portatile si sincronizzano non appena sono connessi. Il vantaggio è reale ed è ciò che seduce: i vostri dati vi seguono ovunque, e condividete un file con un clic.

Ma questo vantaggio è anche la trappola. Poiché tutto è messo sullo stesso piano da entrambi i lati, un errore si propaga. Se cancellate un file per errore, è molto probabile che scompaia anche dal cloud, poi dagli altri vostri dispositivi. Alcuni servizi offrono un cestino, ma non tutti, e per una durata limitata, spesso una trentina di giorni. Una sincronizzazione rispecchia fedelmente lo stato dei vostri file, errori compresi. Non è una memoria del passato, è uno specchio del presente.

Tutto ciò che può far scomparire i vostri dati dal cloud

Credere che il cloud salvi espone a diversi scenari di perdita, che vediamo o conosciamo bene.

Causa	Cosa succede
Ransomware sincronizzato	I file cifrati si ricopiano sul cloud, poi su tutti i dispositivi
Cancellazione accidentale	Il file cancellato scompare ovunque tramite la sincronizzazione
Account sospeso o chiuso	Nessun accesso da un giorno all'altro
Fallimento del fornitore	Server disattivati, dati inaccessibili
Problema di pagamento	Account chiuso e dati cancellati dopo qualche giorno

Il caso del ransomware è il più eclatante. Abbiamo visto, alcuni anni fa, un'azienda che archiviava tutto su un OneDrive, con quattro o cinque postazioni sincronizzate su di esso. Un collaboratore ha aperto un'e-mail fraudolenta, il ransomware ha cifrato tutto il contenuto del suo drive locale, e questo contenuto cifrato si è subito sincronizzato verso il cloud, poi verso tutte le altre macchine. Il cliente pensava di disporre di un backup affidabile: versioni in un luogo, versioni in altri, tutto sembrava coperto. In realtà, non aveva alcun backup. La totalità dei dati è andata perduta, tanto più che ha tardato a reagire e ha lasciato proseguire le sincronizzazioni.

Gli altri scenari sono più discreti ma altrettanto reali. Un account può essere sospeso o chiuso per un motivo o per l'altro, e se i vostri dati vivono solo a distanza, senza copia presso di voi, perdete tutto. Un fornitore può fallire e spegnere i suoi server. Un semplice incidente su un pagamento automatico può bastare: trascorso un certo termine, il sistema chiude l'account e cancella i dati. Bisogna saperlo: nessun fornitore di cloud garantisce il ripristino né la durata nel tempo dei vostri dati. Sarebbe troppo rischioso per loro, quindi se ne liberano contrattualmente. La responsabilità spetta sempre all'utente, ed è a lui che tocca predisporre un vero backup.

Nessuno garantisce i vostri dati: l'esempio OVH

Un evento ha ricordato questa realtà a migliaia di aziende. Un datacenter dell'hoster OVH, in Francia, ha preso fuoco nel 2021. I clienti si fidavano di un grande attore, senza sapere che l'edificio era vecchio: da quanto ne sappiamo, i suoi pavimenti e i suoi soffitti contenevano del legno.

Esisteva sì un sistema di backup, ma si trovava nello stesso edificio. La ridondanza era collocata nello stesso luogo dei dati d'origine, cosicché l'incendio ha portato via tutto in un colpo solo. Migliaia di clienti si sono ritrovati in grande difficoltà, alcuni avendo perso definitivamente i loro dati. La lezione è brutale: esternalizzare i propri dati non dispensa dal chiedersi dove, come, e soprattutto se una vera copia indipendente esista altrove.

Ciò che il cloud fa bene, e il vero backup a distanza

Non si tratta di demonizzare il cloud, che rende servizi reali. Un Google Drive o un OneDrive offre una disponibilità preziosa, un accesso ai vostri dati da quasi ovunque, una condivisione facile con un terzo, e talvolta un versioning che consente di ritrovare vecchie versioni di un file. Alcuni propongono persino opzioni di backup automatizzato. Tutti questi punti di forza meritano di essere valutati caso per caso, anche al momento di scegliere un fornitore.

Ma occorre distinguere questi servizi di sincronizzazione dai veri sistemi di backup a distanza. Questi ultimi sono meno semplici da predisporre rispetto a un Drive, perché il loro obiettivo non è l'accesso quotidiano, ma il backup puro. Vi si trovano nozioni come il backup a freddo, in cui i dati sono conservati offline, poco accessibili, in grandi volumi a basso costo, e recuperabili tramite un software dedicato. Vi si trovano anche le versioni immutabili, copie che è impossibile modificare o cancellare per una durata definita. Questa immutabilità è una protezione formidabile contro il ransomware e gli errori, proprio perché anche un accesso compromesso non può alterare il backup.

In altre parole, tutto dipende da ciò che fa realmente il servizio che utilizzate. Una cartella che si sincronizza in tempo reale non è un backup, anche se è «nel cloud». Un sistema di conservazione immutabile o a freddo lo è.

Il buon uso: conservate una copia offline, altrove

Anche con un cloud di sincronizzazione e un sistema di backup a distanza, la nostra raccomandazione resta la stessa: conservate sempre un backup esterno, fisico, offline e fuori sede. Un disco scollegato o un nastro, riposti in un altro luogo, sono ciò che vi salva quando l'account si chiude, quando il ransomware colpisce, o quando il datacenter brucia.

Il cloud è un eccellente strumento di lavoro e di condivisione. Diventa pericoloso il giorno in cui gli si affida, da solo, il ruolo di ultimo baluardo. Tenetelo per ciò che fa bene, ma non puntate mai tutti i vostri dati su un account che non controllate interamente.

Domande frequenti

Il cloud è un backup?

No, non i servizi per il grande pubblico come OneDrive, iCloud, Google Drive o Dropbox: sincronizzano i vostri file, non li salvano. Una cancellazione, una corruzione o un ransomware si propaga a tutte le copie. Un vero backup conserva versioni indipendenti che la sorgente non può sovrascrivere.

Un ransomware può raggiungere i miei file nel cloud?

Sì. Se cifra file sincronizzati sul vostro computer, la versione cifrata si ricopia automaticamente nel cloud, poi sugli altri dispositivi collegati all'account. Ecco perché una copia offline, che il ransomware non può raggiungere, è indispensabile.

Si possono perdere i dati archiviati soltanto nel cloud?

Sì, in diversi modi: account sospeso o chiuso, fallimento del fornitore, incidente di pagamento che comporta la cancellazione dell'account, o cancellazione propagata dalla sincronizzazione. Nessun fornitore garantisce contrattualmente il ripristino né la durata nel tempo dei vostri dati.

Qual è la differenza tra sincronizzazione e backup a distanza?

La sincronizzazione mantiene le stesse versioni in tempo reale tra dispositivi e cloud, quindi propaga gli errori. Un backup a distanza conserva copie indipendenti, spesso a freddo (offline) o immutabili (impossibili da modificare o cancellare per una durata), pensate per ripristinare dopo un incidente.

Che cos'è un backup immutabile?

Un backup immutabile è una copia che è impossibile modificare o cancellare per un periodo definito, anche con un accesso compromesso. È una protezione efficace contro il ransomware e gli errori, perché la copia resta intatta qualunque cosa accada alla sorgente.

Bisogna conservare un backup oltre al cloud?

Sì. Anche con un cloud affidabile, conservate una copia fisica, offline e riposta in un altro luogo (disco scollegato o nastro). È essa che vi salva quando l'account si chiude, quando un ransomware colpisce o quando un datacenter viene distrutto.