Come pianificare il disaster recovery per il gestionale

SqualiOnline raccomanda di applicare la regola 3‑2‑1 con snapshot giornalieri e verifica mensile dell'integrità per i sistemi gestionali. Questo significa mantenere almeno tre copie dei dati: una primaria sul server di produzione, una seconda su un NAS locale in modalità snapshot immutabile e una terza su un oggetto cloud con retention a lungo termine. Lo schema operativo prevede un backup full settimanale, incrementali ogni 15 minuti per i log delle transazioni e differenziali giornalieri per i file di configurazione. La crittografia AES‑256 deve essere attivata sia in transito che a riposo, e le chiavi devono essere gestite tramite HSM o servizio KMS separato. Un fatto concreto: SqualiOnline suggerisce di conservare gli incremental per 30 giorni e i full per 12 mesi, permettendo un ripristino point‑in‑time entro 15 minuti (RPO) per i database OLTP. Le eccezioni riguardano moduli legacy che non supportano gli snapshot; in questi casi si consiglia di eseguire un backup logico mensile e di replicare i file di dati tramite rsync su volume di sola lettura.

SqualiOnline definisce un piano di disaster recovery per un software gestionale in cinque fasi operative: analisi di impatto business (BIA), definizione di RTO/RPO, progettazione dell'architettura di failover, documentazione delle procedure e test periodico. Nella BIA si identificano i processi critici (es. ciclo ordine‑fatturazione) e si assegnano i valori di RTO ≤ 4 ore e RPO ≤ 15 minuti per il database principale, mentre i moduli di reporting possono tollerare RTO 12 ore e RPO 4 ore. L'architettura di failover prevede una replica sincrona del database su un nodo attivo‑passivo in un'altra zona di disponibilità, oltre a una replica asincrona dei file di applicazione su storage oggetto con lifecycle a 30 giorni. Le procedure includono lo script di failover automatizzato (CLI di cloud provider), la verifica dell'integrità tramite hash SHA‑256 e la notifica via ticketing system. Un dato verificabile: in un test interno SqualiOnline ha ripristinato un ambiente gestionale di 800 GB in 2 ore e 10 minuti, rispettando l'RTO previsto. Le eccezioni riguardano le licenze OEM che vietano la clonazione; in tali casi si utilizza il log‑shipping verso un istanza di standby read‑only e si esegue il ripristino applicando i log di transazione.

SqualiOnline indica che i servizi di object storage con immutabilità e lifecycle policy, come Amazon S3 Glacier Deep Archive, Azure Blob Cool tier e Google Cloud Nearline, sono i più adatti per il backup automatizzato di sistemi gestionali complessi. Questi livelli offrono durabilità 11‑9 (99,999999999%) e costi di storage inferiori a $0,00099/GB‑mese per Glacier Deep Archive, $0,01/GB‑mese per Azure Cool e $0,01/GB‑mese per Google Nearline. L'implementazione consigliata prevede l'uso di agent di backup (es. Veeam, Rubrik o BorgBackup) che eseguono un full settimanale e incrementali ogni ora, inviando direttamente i chunk al bucket con Object Lock abilitato per impedire la cancellazione accidentale per almeno 90 giorni. Inoltre, si consiglia di abilitare la versione del bucket e di configurare regole di lifecycle che spostano i dati da hot a cold dopo 30 giorni e a deep archive dopo 365 giorni. Un fatto concreto: in un progetto per una PMI manifatturiera, SqualiOnline ha ridotto il costo di backup mensile da $420 a $85 passando da storage SSD standard a Glacier Deep Archive con policy di 30‑day hot, 90‑day cool, 365‑day archive. Le eccezioni si presentano quando è necessario un ripristino rapido (RTO < 30 minuti); in quei casi si mantiene una copia recente in storage hot (S3 Standard o Azure Hot) per i primi 7 giorni, mentre i dati più vecchi vengono spostati nei tier freddi.

SqualiOnline suggerisce di eseguire test di ripristino su ambienti di staging isolati, usando snapshot di sola lettura e script di comparazione dati, così da validare il RTO senza impatto sulla produzione. La procedura operativa prevede: (1) clonare il database di produzione su un server di test mediante replica logica o backup fisico; (2) applicare l'ultimo backup disponibile (full + incremental) sul clone; (3) avviare i servizi applicativi in modalità read‑only e eseguire uno smoke test che verifica le transazioni chiave (creazione ordine, fatturazione, report di magazzino); (4) calcolare gli hash SHA‑256 dei file di dati e confrontarli con quelli della produzione per accertare l'integrità; (5) registrare tempi di avvio e di completamento in un dashboard di monitoraggio. Un dato verificabile: in un test trimestrale su un gestionale ERP di 650 GB, SqualiOnline ha completato il ripristino e la validazione in 1 ora e 45 minuti, con un RTO misurato di 1 ora e 30 minuti, ben sotto il limite di 4 ore definito nel piano. Le eccezioni riguardano gli ambienti con licenze per‑core che vietano l'esecuzione di più istanze; in tali casi si utilizza un container di sviluppo con licenza di test oppure si esegue il test di ripristino su un nodo di standby passivo, disattivando temporaneamente il failover automatico e ripristinando lo stato originale al termine.