# I vostri file in sede, e una copia altrove.

> Installiamo e gestiamo NAS Synology per uffici, studi professionali e strutture sanitarie a Roma: cartelle condivise per i team, snapshot, backup secondo la regola 3-2-1 con una copia fuori sede, monitoraggio e prove di ripristino.

- Servizio: NAS e backup
- Per: Uffici, studi, strutture sanitarie
- Dove: Roma e Lazio
- URL: https://cloudfactory.it/servizi/installazione-nas-backup/

## Un backup mai provato non è un backup.

Un disco esterno attaccato al PC di un collega, una copia fatta a mano quando qualcuno se ne ricorda, un NAS raggiungibile da internet con l'utente admin. Finché va tutto bene nessuno se ne accorge. Poi un disco si rompe, un ransomware cifra le cartelle condivise o qualcuno cancella la cartella sbagliata, e si scopre che l'ultima copia buona è di mesi prima, o che è stata cifrata insieme al resto.

## Il NAS è la parte facile. Contano le copie.

Seguiamo NAS e backup per ogni sede di un gruppo sanitario, con una parte dei dati da conservare per 10 anni. Il punto debole quasi mai è il NAS: sono dischi non verificati, permessi troppo larghi, copie mai provate. Per questo testiamo i dischi prima di usarli, teniamo sempre una copia fuori sede e controlliamo che le copie si leggano. Lo stesso metodo che applichiamo dal 2011 agli oltre 110 server che gestiamo.

## Dal dimensionamento alla prova di ripristino.

1. **Analisi e dimensionamento.** Quanti dati avete, quanto crescono, chi li usa e per quanto vanno conservati. Alcuni dati sanitari, per esempio, vanno tenuti per 10 anni: spazio e copie si progettano partendo da lì.
2. **Dischi testati e RAID.** Scegliamo il modello Synology e il livello RAID in base a capacità e tolleranza ai guasti. Ogni disco passa un test SMART prima di entrare nel volume: ci è capitato un disco nuovo, a zero ore di accensione, che non lo superava. È rimasto fuori produzione ed è tornato al fornitore in RMA con il report del test.
3. **Cartelle, utenti e accessi.** Cartelle condivise per team e reparti, permessi per utente e per gruppo, collegamento agli account aziendali se c'è un dominio. Ognuno vede quello che gli serve, non tutto. Da fuori sede si entra in VPN o con i servizi di Synology, senza esporre il NAS su internet.
4. **Snapshot e copia fuori sede.** Snapshot Btrfs pianificati, per tornare a una versione precedente dei file dopo una cancellazione o un ransomware, e una copia cifrata fuori sede con Hyper Backup verso AWS S3 o Synology C2. È la regola 3-2-1: tre copie, su due supporti, una fuori dall'edificio.
5. **Monitoraggio e prove di ripristino.** Email di avviso per dischi, spazio, backup non riusciti e accessi anomali. E prove di ripristino periodiche, di un file, di una cartella o di un intero volume, per sapere che la copia si legge davvero.

## Copie che si possono ripristinare.

Il NAS configurato e la documentazione di come sono fatte le copie, dove stanno e come si recuperano.

- NAS Synology configurato
- Dischi testati (SMART)
- RAID e snapshot Btrfs
- Copia off-site cifrata
- Permessi per utente
- Avvisi via email
- Report di ripristino

## Dove perdere i dati non è un'opzione.

- **Strutture sanitarie e poliambulatori**: Un NAS per sede, copie fuori sede e conservazione lunga per i dati che la richiedono.
- **Studi professionali**: Commercialisti, avvocati, ingegneri: archivi di pratiche e progetti condivisi tra colleghi.
- **Uffici e PMI**: Cartelle di reparto al posto dei file sparsi tra PC, chiavette e allegati email.
- **Aziende con più sedi**: Stessa configurazione in ogni sede e un unico punto da cui controllare le copie.
- **Studi di grafica, video e architettura**: File pesanti aperti in rete locale, con le versioni precedenti a portata di mano.

## Prima di salvare tutto.

### Il RAID non è già un backup?

No. Il RAID protegge dalla rottura di un disco, ma se un file viene cancellato o cifrato da un ransomware, il RAID replica il danno su tutti i dischi. Servono snapshot e almeno una copia su un supporto diverso, fuori dall'edificio.

### Perché una copia nel cloud?

Perché incendio, furto o allagamento colpiscono NAS e dischi di backup nello stesso momento, se stanno nella stessa stanza. Una copia cifrata su AWS S3 o Synology C2 resta disponibile anche quando la sede non lo è.

### Si può accedere al NAS da casa?

Sì, attraverso una VPN o i servizi di accesso remoto di Synology, senza aprire porte del NAS verso internet. Un NAS esposto è uno dei bersagli preferiti dei ransomware.

### Come sapete che i backup funzionano?

Il NAS ci avvisa via email se una copia non va a buon fine, se un disco dà segni di guasto o se lo spazio sta finendo. E periodicamente facciamo una prova di ripristino vera, non solo il controllo che l'attività risulti completata.

---

Cloudfactory S.r.l., Roma. Contatti: hello@cloudfactory.it