«Il backup? Sì, ce l’ho… credo.»
Quel «credo» è il problema. Perché il backup è come un’assicurazione: ci pensi solo quando il disastro è già successo, e a quel punto scopri se ce l’avevi davvero o se era solo una vaga sensazione. Un sito che si rompe dopo un aggiornamento, un attacco, un errore umano: sono cose che capitano, mica sfortuna rara. La differenza tra un contrattempo di mezz’ora e una catastrofe di giorni è una sola. Il backup. Quello vero.
Vediamo come averne uno di cui fidarsi, non uno di cui «credere».
La regola che vale da sempre: 3-2-1
Nel mondo del backup c’è uno standard semplice e collaudato, la regola 3-2-1:
- 3 copie dei tuoi dati.
- su 2 tipi di supporto diversi.
- di cui 1 fuori sede, in un posto diverso da dove vive il sito.
Il senso è non mettere tutte le uova nello stesso paniere. Se il backup sta sullo stesso server del sito e quel server ha un problema, perdi tutto in un colpo: sito e backup insieme. È l’errore più comune di tutti, e il più stupido.
Cosa è cambiato nel 2026
La regola si è evoluta, perché sono cambiate le minacce. Oggi si parla di 3-2-1-1-0, con due aggiunte importanti:
- Una copia immutabile: un backup che non può essere cancellato o modificato, nemmeno da un attaccante che fosse entrato con le tue credenziali. Serve contro il ransomware, che oggi punta proprio a distruggerti i backup prima di colpire, così non hai via di uscita.
- Zero errori su un ripristino verificato: cioè aver provato a ripristinare e aver visto coi tuoi occhi che funziona.
Quest’ultimo punto è il più trascurato di tutti, e merita un discorso a parte.
Il pezzo che tutti saltano: provare il ripristino
Ecco la verità scomoda: un backup che non hai mai provato a ripristinare non è un backup, è una speranza.
La stragrande maggioranza dei titolari di sito non ha mai fatto una prova di ripristino in vita sua. Scoprono che il backup era corrotto, incompleto o non ripristinabile solo nel momento peggiore: durante l’emergenza vera, col sito già giù. Sapere fare il backup conta la metà. L’altra metà è sapere di poterlo rimettere in piedi, e averlo verificato quando non c’era il panico a farti tremare le mani.
Come farlo, in pratica, su WordPress
Per un sito WordPress una buona strategia mette insieme più livelli, che insieme soddisfano la regola:
- Backup a livello di hosting. Un buon hosting gestito come Cloudways fa backup automatici del server: è la tua prima rete di sicurezza, quella che non dipende da te e dalla tua memoria.
- Un plugin di backup dedicato che esporti copie fuori dal server, verso uno spazio cloud (Google Drive, Dropbox, Amazon S3). Uno strumento molto diffuso di questa categoria è UpdraftPlus, pensato proprio per backup schedulati e conservati altrove.
- Una prova di ripristino, almeno una volta, su un ambiente di test, per essere sicuro che tutto il meccanismo giri davvero e non solo sulla carta.
Questa roba si lega a doppio filo con la sicurezza del sito e con la scelta dell’hosting: un buon backup è esattamente quello che ti permette di aggiornare e sperimentare senza paura, perché sai di poter tornare indietro in due minuti se qualcosa va storto.
Copia immutabile e prova di ripristino, in pratica
Le due aggiunte del 2026 suonano tecniche, quindi rendiamole concrete. La copia immutabile è semplicemente un backup che, una volta scritto, nessuno può più toccare per un certo periodo: né tu, né un plugin, né un attaccante entrato coi tuoi accessi. Molti spazi cloud seri (per esempio lo storage a oggetti tipo Amazon S3 e simili) offrono proprio una modalità «blocco» che rende i file non cancellabili per il tempo che scegli tu. È la contromossa esatta al ransomware, che prima di criptarti il sito va a cercare i backup per distruggerli: se sono immutabili, resta a bocca asciutta.
La prova di ripristino, invece, non richiede niente di esotico. Il punto è solo farla, e farla nel posto giusto: prendi il backup e prova a rimetterlo in piedi su un ambiente di prova, uno staging, non sopra il sito vero. Così se qualcosa non torna lo scopri lì, con calma, e non in piena emergenza col cliente al telefono. Basta ripeterla ogni tanto, per esempio quando fai un cambiamento grosso al sito.
E la copia fuori sede, dove la metti? Uno spazio cloud va benissimo: Google Drive, Dropbox, un bucket S3. L’importante è che sia un posto diverso dal server del sito e che il backup ci finisca da solo, in automatico, senza dipendere dal fatto che tu ti ricordi di lanciarlo. Un backup che parte solo «quando ci penso» è un backup che, statisticamente, non c’è proprio nel giorno in cui serve. Automatico e fuori sede: sono due parole, ma sono la differenza tra un backup vero e un buon proposito che non hai mai mantenuto. E il bello è che, una volta impostato bene, non ci pensi più.
L’errore comune
Due, a dire il vero, e vanno quasi sempre a braccetto. Il primo: tenere il backup solo sullo stesso server del sito. Se salta il server, hai perso tutto insieme, backup compreso. Il secondo: non provare mai il ripristino, e scoprire che il backup non serviva a niente proprio quando ti serviva tutto. Un backup fuori sede che hai testato vale cento backup sul server che non hai mai toccato.
Domande frequenti
Ogni quanto devo fare il backup?
Dipende da quanto cambia il sito. Per un e-commerce o un sito aggiornato spesso, backup giornalieri automatici sono il minimo. Per un sito statico, anche settimanali. La regola: non poter perdere più lavoro di quanto ti puoi permettere.
Il backup dell’hosting basta?
È un’ottima base, ma non fidarti solo di quello: sta sullo stesso ambiente del sito. Aggiungi sempre una copia fuori sede, in un posto diverso.
Cosa deve includere un backup completo?
Sia i file del sito sia il database. Uno senza l’altro non ti permette di rimettere in piedi niente. Verifica che il tuo backup li prenda entrambi.
Come faccio a sapere se il mio backup funziona?
Provandolo. Fai un ripristino di test, anche su un ambiente separato. È l’unico modo per avere una certezza al posto di una speranza.
Il backup mi protegge dagli attacchi?
Non li previene, ma è la tua via d’uscita: se il sito viene compromesso, un backup pulito e recente ti fa tornare operativo in fretta. Per questo va tenuto anche in una copia che un attaccante non possa cancellare.
Se non sei sicuro di avere un backup di cui fidarti
«Avere un backup» e «avere un backup che funziona, fuori sede e testato» sono due cose molto diverse. La prima ti dà una tranquillità finta; la seconda ti salva davvero quando serve.
Se vuoi capire se la tua situazione è solida o solo apparente, e impostare una strategia di backup di cui fidarti, la controlliamo insieme. Se posso aiutarti te lo dico, se non posso te lo dico lo stesso, così non perdiamo tempo né io né te.
Parliamo della tua situazione: prenota una call conoscitiva senza impegno.
Nota: strategie e strumenti verificati a luglio 2026. Le funzionalità dei prodotti possono cambiare: verifica sempre le versioni aggiornate.
