Home
Schede tecniche
Che cos’è il cyber Recovery? Concetti chiave e best practice

Che cos’è il cyber Recovery? Concetti chiave e best practice

Gli attacchi informatici richiedono molto più di un semplice disaster recovery tradizionale. Con l’evolversi degli attacchi ransomware e di quelli mirati all’identità, il cyber recovery è diventato un pilastro fondamentale della resilienza informatica.

44%

Violazioni in cui era presente un ransomware

32%

Aumento degli attacchi all'identità nel 2025

9 mesi

Tempo medio di permanenza dell’autore dell’attacco

Principi fondamentali

Il cyber Recovery ripristina sistemi, dati e identità puliti e affidabili dopo un attacco informatico. Poiché gli autori degli attacchi possono rimanere nascosti per mesi, il ripristino deve dare priorità all’affidabilità, non alla velocità.

Dare priorità allo storage immutabile

L’archiviazione immutabile protegge i dati di backup da modifiche, cancellazioni o crittografia, contribuendo a preservare punti di ripristino affidabili contro il ransomware e altre minacce informatiche.

Realizzare architetture di Recovery con isolamento fisico

Gli ambienti di ripristino “air-gapped” isolano i sistemi di ripristino dall’ambiente di produzione, contribuendo a impedire l’accesso degli aggressori e consentendo operazioni protette di ripristino, test e convalida.

Stabilire punti di Recovery puliti

La convalida del ripristino pulito verifica che i punti di ripristino siano privi di malware o compromissioni utilizzando tecniche quali la scansione alla ricerca di malware, i controlli di identità e i test periodici di convalida dei backup.

Convalidare i test di Recovery e la Readiness operativa

I test di Recovery utilizzano la convalida dei dati, scenari simulati di ransomware e altre esercitazioni teoriche per confermare la capacità dell’organizzazione di aiutarti a ripristinare dati, identità e operazioni in modo sicuro.

Automatizzare i flussi di lavoro critici con il Recovery orchestrato

L’orchestrazione della Recovery automatizza flussi di lavoro quali la ricostruzione dell’infrastruttura, il ripristino delle identità e la convalida, per accelerare il ripristino contribuendo al contempo a ridurre i tempi di inattività, la complessità e gli errori umani.

Proteggere i sistemi di identità aziendali

Il ripristino delle identità aiuta a ripristinare un accesso affidabile dopo un attacco. Le best practice includono l’autenticazione a più fattori (MFA), i controlli degli accessi privilegiati, la convalida delle identità e i backup protetti delle identità.

Identificare il livello minimo di Recovery

Il principio della “minima operatività” dà priorità al ripristino dei sistemi, dei dati e dei servizi critici, aiutando le organizzazioni a ripristinare più rapidamente le operazioni essenziali e a ridurre la complessità del processo di Recovery.

Migliorare la Readiness, rafforzare la resilienza

Migliori pratiche per la Readiness al ripristino informatico

Le organizzazioni che intendono migliorare la propria maturità nel campo del ripristino informatico dovrebbero concentrarsi sulle seguenti best practice:

Dare priorità al ripristino pulito rispetto a quello rapido

Il ripristino dei sistemi compromessi può amplificare i danni e far perdere tempo prezioso. Verificare dati, identità e configurazioni prima del ripristino per aiutare a prevenire la reinfezione e attacchi ricorrenti.

Proteggere l’infrastruttura di backup

Gli aggressori prendono spesso di mira i backup, rendendo essenziale proteggere i sistemi di Recovery con lo stesso rigore degli ambienti di produzione, inclusi i controlli di accesso, il monitoraggio e la segmentazione.

Implementare uno storage immutabile e isolato

La combinazione di immutabilità e isolamento aiuta a proteggere i dati di Recovery da modifiche, cancellazioni e crittografia da parte del ransomware, contribuendo al contempo a garantire operazioni di Recovery resilienti.

Verificare continuamente i punti di ripristino

Le organizzazioni dovrebbero valutare regolarmente i dati di Recovery alla ricerca di malware, danneggiamenti e modifiche non autorizzate. La scansione, i test e i controlli di integrità aiutano a confermare che i backup siano pronti per la Recovery quando necessario.

Condurre frequenti esercitazioni di Recovery

La fiducia nel processo di Recovery richiede pratica operativa. Simulazioni, esercitazioni e prove teoriche contribuiscono a migliorare la Readiness e a rafforzare i risultati del Recovery.

Automatizzare l’orchestrazione del Recovery

Ridurre l’intervento manuale contribuisce a migliorare la velocità di Recovery. I flussi di lavoro automatizzati possono aiutare a ridurre gli errori umani, semplificare le attività di Recovery e migliorare la coerenza nelle operazioni di Recovery complesse.

Includere il ripristino delle identità nella pianificazione del ripristino

Le identità compromesse possono ostacolare gli sforzi di Recovery; pertanto, il ripristino di identità e accessi affidabili è fondamentale per ripristinare in modo sicuro applicazioni, dati e operazioni aziendali.

Definire le operazioni minime indispensabili

Sapere cosa deve essere ripristinato per primo contribuisce a ridurre i tempi di inattività. Identificare e dare priorità in anticipo a sistemi, dati e servizi critici per ripristinare più rapidamente le funzioni aziendali essenziali.

Stabilire una governance interfunzionale

Un efficace recupero informatico richiede il coordinamento tra i responsabili della sicurezza, dell’IT, delle operazioni, della conformità e del business per allineare le parti interessate, definire ruoli chiari e snellire il processo decisionale.

Incorporare la resilienza nella progettazione dell’architettura

Recovery non dovrebbe essere considerato come una semplice funzione di backup. Integrare la Recovery nella pianificazione dell’infrastruttura per migliorare la resilienza organizzativa, la sicurezza e la continuità operativa.

Domande frequenti

Che cos’è la “funzionalità minima” nel contesto del cyber Recovery?

La “funzionalità minima” è l’insieme minimo di sistemi, applicazioni, identità, processi e dati necessari per mantenere le operazioni aziendali essenziali dopo un attacco informatico. Commvault aiuta le organizzazioni a identificare e ripristinare per prime le risorse critiche, al fine di accelerare la Recovery.

Che ruolo svolge il ripristino delle identità nel cyber Recovery?

Il ripristino delle identità è una componente fondamentale della Recovery, poiché le organizzazioni devono ripristinare un accesso affidabile prima che gli utenti possano accedere in sicurezza alle applicazioni e ai dati. Commvault aiuta a proteggere e ripristinare Active Directory e altri ambienti di gestione delle identità per supportare operazioni di Recovery sicure.

Che cos’è Commvault Cleanroom?

Commvault Cleanroom è progettato per fungere da ambiente di ripristino isolato in cui le organizzazioni possono testare i piani di ripristino, convalidare i punti di ripristino puliti, condurre analisi forensi e ripristinare applicazioni e dati senza esporre i sistemi di produzione a potenziali minacce.

In che modo Commvault supporta la Recovery informatica dopo un attacco ransomware?

Commvault aiuta le organizzazioni a riprendersi dal ransomware proteggendo i dati di Recovery con uno storage immutabile, convalidando i punti di Recovery puliti, fornendo ambienti di Recovery isolati e automatizzando i flussi di lavoro di Recovery. Queste funzionalità contribuiscono a ridurre i tempi di inattività e a diminuire il rischio di reinfezione durante la Recovery.

In che modo Commvault aiuta a convalidare i punti di Recovery puliti?

Commvault utilizza funzionalità quali la scansione del malware, il rilevamento delle minacce, la convalida del Recovery e i test di Recovery in ambienti isolati per aiutare le organizzazioni a identificare punti di Recovery affidabili prima di ripristinare i dati negli ambienti di produzione.

Commvault supporta i backup immutabili?

Sì. Commvault supporta lo storage immutabile e architetture di Recovery “air-gapped” progettate per proteggere i dati di backup da modifiche, cancellazioni o crittografia da parte del ransomware. I punti di Recovery immutabili possono aiutare le organizzazioni a conservare copie affidabili dei dati critici per il Recovery.