Sicurezza dei dati
Il backup dei dati consiste nella manutenzione ed aggiornamento delle copie di sicurezza dei dati. Si tratta di una buona prassi che garantisce il ripristino delle informazioni se queste dovessero essere corrotte o non più disponibili.
Sicuramente i casi più frequenti in cui è necessario ricorrere alle copie di sicurezza sono quelli in cui interviene un malfunzionamento hardware. Non si devono comunque trascurare i casi in cui intervengono anche altri fattori, quali ad esempio:
- incuria o inesperienza degli operatori
- errori o cancellazioni accidentali degli operatori
- errore delle procedure software
- furto o dolo
Una copia di backup è una fotografia dell'archivio informatico. Viene realizzata con procedure diverse che sono legate al tipo di dato, e che quindi devono essere spesso studiate caso per caso. Ad esempio, nel caso di una raccolta di file (documenti di Microsoft Word, documenti Adobe PDF, ...) è quasi sempre sufficiente copiare i file. Al contrario, nel caso di archivio su database è praticamente necessario utilizzare un apposito programma.
I rischi che derivano da una non corretta gestione dei backup (o addirittura alla sua completa inesistenza) sono davvero molteplici. Nei casi tutto sommato meno sfavorevoli è necessario ricostruire a mano l'archivio informatico (tutto o in parte), con la conseguenza di tutti i costi che ne derivano (costo degli operatori, periodo di inattività, ...). Nel caso più disastroso, i dati non possono essere ricostruiti affatto.
Spesso inoltre, non si tiene presente che sono decisamente subdoli anche i casi in cui il backup esiste, ma non è adeguatamente aggiornato. A seconda delle realtà aziendali, questo può avvenire sia nel caso di backup vecchi di una settimana (i.e. il minimo previsto dalla normativa vigente in Italia), sia nel caso di backup vecchi di poche ore: il tutto naturalmente dipende dalla frequenza e dalla quantità di modifiche apportate. Due esempi significativi possono essere i seguenti.
- Nel caso del professionista che emette ricevuta solo a compimento della prestazione, l'archivio delle fatture potrebbe rimanere inalterato anche per più di qualche settimana.
- Al contrario, nel caso di una banca l'elenco dei movimenti ed operazioni dei conti correnti è notevole anche nell'arco di un'ora sola.
Dal punto di vista legislativo, curiosamente è stata l'entrata in vigore del "Testo Unico sulla Privacy" (D.Lgs. 196 30 giugno 2003) a far conoscere ai più il problema delle copie di sicurezza. Il documento (che costituisce una riunificazione e revisione di leggi precedenti), oltre a esprimersi chiaramente circa il codice di condotta per la tutela della privacy, stabilisce chiaramente dei requisiti minimi per i "trattamenti con strumenti elettronici" (art. 34). In particolare, prevede "adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi" (art. 34, punto f).
Il benefico contributo dato alla corretta gestione dei sistemi informatici è dovuto al fatto che praticamente qualsiasi tipo di archivio informatico rientra nella casistica del trattamento dei dati personali.
