La regola del backup 3-2-1: cos’è, perché funziona e cosa è cambiato nel 2026

Qual è la cosa che non volete vedere quando digitate l'indirizzo del vostro sito web? Una schermata vuota? Un messaggio di errore?

Se leggendo questa frase avete avuto un sussulto di panico, non siete i soli. Costruire un sito web è un lavoro molto impegnativo, che potrebbe svanire in un batter d'occhio se si verificasse un disastro.

È qui che entra in gioco la regola del 3-2-1 per il backup. È una rete di sicurezza semplice e intelligente per il vostro sito web, un modo per assicurarvi che, anche se dovesse accadere l'impensabile, i vostri dati rimangano in piedi.

La regola del 3-2-1 è una strategia ampiamente rispettata e comprovata per proteggere qualsiasi tipo di dati. Le persone la utilizzano per proteggere i loro computer, siti web, dischi rigidi e molto altro ancora.

In questo post vi spiegherò cos'è la regola di backup 3-2-1 e come potete facilmente metterla in pratica per il vostro sito web. Preparate un piano di backup solido come una roccia!

Ecco i punti salienti:

• La regola del 3-2-1 prevede: 3 copie dei dati, su 2 diversi tipi di supporto, di cui 1 conservata fuori sede
• La regola originale protegge da guasti hardware, cancellazioni accidentali e dalla maggior parte dei disastri. Non protegge però da un malintenzionato che prenda di mira specificatamente i tuoi backup.
• La versione aggiornata della regola 3-2-1-1-0 prevede: 1 copia di backup immutabile (che non può essere eliminata né sovrascritta) e 0 errori in un test di ripristino verificato
• Un backup che non hai mai testato non è un backup su cui puoi fare affidamento. Lo «0» non è facoltativo.
• Duplicator Pro implementa nativamente la strategia 3-2-1, con archiviazione su cloud in oltre 10 destinazioni e backup giornalieri programmati

Indice dei contenuti

Che cos'è la regola del backup 3-2-1?

La regola del backup 3-2-1 garantisce la presenza di tre copie dei dati, su due diversi tipi di supporti di memorizzazione, con una copia conservata fuori sede. È una strategia ampiamente consigliata per la protezione dei dati.

Vediamo di analizzarlo pezzo per pezzo. Il "3-2-1" si riferisce al numero di backup e alla loro collocazione.

Significa che dovreste avere:

• 3 copie dei tuoi dati. L'originale più due copie di backup. Una copia di backup va persa più spesso di quanto si possa pensare. Due copie di backup ti garantiscono una vera e propria soluzione di riserva.
• 2 diversi tipi di archiviazione. Conserva le tue copie su almeno due supporti fisicamente distinti, come un disco rigido locale e un servizio cloud oppure un server in loco e un disco esterno. L'idea è che lo stesso guasto che mette fuori uso un tipo di archiviazione non dovrebbe comprometterne entrambi.
• 1 copia conservata in una sede esterna. È necessario che almeno un backup sia conservato in un luogo al riparo da incendi, allagamenti, furti o guasti ai server della sede principale. Per la maggior parte dei proprietari di siti WordPress, ciò significa ricorrere all'archiviazione su cloud: Google Drive, Amazon S3, Dropbox o un servizio di backup dedicato.

Questi tre requisiti offrono protezione contro i casi più comuni di perdita dei dati: guasti hardware, cancellazione accidentale e calamità naturali.

Se il tuo server si blocca e porta con sé i tuoi backup locali, hai comunque la copia su cloud. Se cancelli accidentalmente un post e sovrascrivi il backup locale, hai una seconda copia su un'unità separata. Se una copia non può essere ripristinata, ne hai un'altra.

Questo modello è stato originariamente coniato dal fotografo Peter Krogh nel suo libro del 2005 intitolato «The DAM Book: Digital Asset Management for Photographers». È diventato lo standard nel settore dell'informatica e della protezione dei dati perché è semplice, facile da ricordare ed è efficace.

Analizziamo ogni parte in modo più dettagliato.

3 copie dei vostri dati

Si tratta semplicemente di ridondanza. La ridondanza significa semplicemente disporre di più copie di backup nel caso in cui qualcosa vada storto.

Se avete una sola copia dei dati del vostro sito web e il vostro server si blocca, perdete tutto. Con tre copie, invece, avete delle opzioni. Se una copia si guasta, ne avete altre pronte all'uso. È come avere dei pezzi di ricambio.

2 Diversi tipi di supporti di memorizzazione

Perché due tipi diversi di media? Perché affidarsi a un solo tipo è rischioso.

Immaginate di eseguire il backup di tutto su dischi rigidi esterni. Cosa succede se si verifica un problema con quel tipo di disco rigido? O se si danneggiano tutti nello stesso evento? L'utilizzo di supporti diversi protegge da questo tipo di guasti.

Per "supporto" si intende semplicemente il luogo in cui vengono archiviati i backup. Gli esempi includono:

• Unità disco esterne
• SSD (unità a stato solido)
• Dispositivi NAS (Network Attached Storage)
• Archiviazione in cloud (come Dropbox, Google Drive, AWS S3)
• Unità a nastro (meno comuni per i siti web, ma ancora utilizzate)

La chiave è la mescolanza. Ad esempio, si può avere un backup su un disco rigido esterno e un altro nel cloud storage.

1 Sede fuori sede

Questo è l'ultimo pezzo del puzzle ed è importantissimo. "Off-site" significa archiviare un backup in un luogo completamente diverso.

I backup off-site offrono una protezione continua dei dati da disastri specifici del sito. "Fuori sede" può essere:

• Un servizio di archiviazione in cloud (i centri dati si trovano solitamente in luoghi diversi)
• Una diversa sede dell'ufficio
• Un centro dati sicuro
• Anche una cassetta di sicurezza in banca (per i supporti fisici).

La chiave è la separazione fisica. Se il vostro sito web principale e i vostri backup locali sono colpiti da un problema, il vostro backup off-site è sano e salvo, pronto per essere ripristinato.

Questa è la regola del 3-2-1 in breve. Tre copie, due tipi di supporto, una fuori sede. Semplice, vero? Ma incredibilmente efficace per proteggere i dati preziosi del vostro sito web.

Perché la regola del 3-2-1 funziona ancora

La regola del backup 3-2-1 è sopravvissuta a decenni di evoluzioni tecnologiche perché le minacce da cui protegge sono ancora reali.

I dischi rigidi continuano a guastarsi. I servizi cloud continuano a subire interruzioni. Le persone continuano a cancellare file per sbaglio. I disastri naturali continuano a verificarsi.

Uno studio condotto da Barracuda Networks ha rilevato che, tra le organizzazioni dotate di una strategia di backup collaudata, il 97% è riuscito a riprendersi dagli attacchi ransomware senza pagare il riscatto. Disporre di un backup rimane il fattore singolo più affidabile per il ripristino.

Questa regola continua a essere valida anche perché è indipendente dal tipo di archiviazione. Non dipende da un unico strumento o servizio. È possibile implementarla utilizzando un servizio di archiviazione cloud gratuito e un plugin, oppure un'infrastruttura di livello aziendale: i risultati rimangono gli stessi. Questa flessibilità l'ha resa uno standard duraturo in ogni tipo di organizzazione, dai singoli blogger alle grandi agenzie.

Per quanto riguarda in particolare un sito WordPress, la regola del 3-2-1 si applica in modo naturale:

• Copia 1: Il tuo sito live (file + database sul tuo server web)
• Opzione 2: un backup locale sul tuo computer o su un'unità NAS
• Opzione 3: un backup su cloud esterno su Google Drive, Amazon S3, Dropbox o servizi simili

Se gestita con costanza, questa struttura protegge dalla stragrande maggioranza dei casi di perdita di dati che i proprietari di siti WordPress devono effettivamente affrontare.

Maggiore sicurezza e ridondanza dei dati

La regola del 3-2-1 riguarda la ridondanza. Significa avere più copie dei dati. Se una copia si guasta, ne avete altre. Questo riduce drasticamente il rischio di perdita permanente dei dati.

Prevenire la perdita di dati

La perdita di dati può avvenire in molti modi. Gli arresti del disco rigido sono comuni. Così come le cancellazioni accidentali. Cyberattacchi come il ransomware possono criptare i file. Disastri naturali come inondazioni o incendi possono distruggere le apparecchiature.

La regola del 3-2-1 protegge da una gamma più ampia di minacce, quali:

• Guasto hardware: Se un disco rigido muore, si dispone di backup su supporti diversi.
• Problemi di software/corruzione: Se i file del vostro sito web si corrompono, disponete di backup puliti.
• Errore umano: Eliminazione accidentale di file importanti? Ripristinate un backup.
• Attacchi informatici: Il ransomware vi ha colpito? Ripulite il sistema e ripristinate un backup precedente all'attacco.
• Disastri: Incendio o alluvione nella vostra sede? Il vostro backup offsite è al sicuro.

Le violazioni dei dati e altri disastri possono compromettere le vostre preziose informazioni, rendendo essenziale una strategia di backup a più livelli per la continuità aziendale.

La pace della mente

Sapere di avere una solida strategia di backup vi dà tranquillità. Potete concentrarvi sul vostro lavoro, sul vostro sito web e sulla vostra attività, senza preoccuparvi costantemente della perdita di dati. Avrete sempre a disposizione un piano di ripristino in caso di necessità.

Le migliori pratiche del settore

La regola del 3-2-1 non è un'idea di nicchia. È una best practice ampiamente riconosciuta e raccomandata nel settore IT. Esperti e organizzazioni di tutto il mondo la sostengono. Seguire la regola del 3-2-1 significa utilizzare una strategia comprovata e affidabile per la protezione dei dati.

I limiti della regola del 3-2-1 nel 2026

Gli attacchi ransomware moderni funzionano in modo diverso rispetto a dieci anni fa. I primi ransomware individuavano i file e li crittografavano. Si procedeva al ripristino dal backup e si andava avanti.

Gli attacchi odierni non funzionano in questo modo. Gli hacker ora trascorrono del tempo all'interno dei sistemi compromessi prima di attivare qualsiasi crittografia. Durante questo periodo, individuano ed eliminano o danneggiano tutti i backup accessibili. Solo allora procedono alla crittografia. Quando il proprietario del sito cerca di ripristinare i dati, non c'è più nulla da cui ripristinarli.

Se i tuoi backup sono archiviati in un luogo accessibile all'autore dell'attacco (come un account di archiviazione cloud collegato alle stesse credenziali amministrative compromesse o una cartella di backup sullo stesso server), sono vulnerabili. La separazione fisica prevista dalla regola 3-2-1 non serve a nulla se l'autore dell'attacco è in possesso delle tue credenziali di accesso.

C'è un altro problema: un backup che non è mai stato testato è un backup che potrebbe non funzionare.

Ho visto proprietari di siti scoprirlo nel momento peggiore possibile. Aprono un file di backup dopo un crash e scoprono che è danneggiato, incompleto o stato creato da un plugin che non funziona più nel nuovo ambiente. Il backup c'era. Semplicemente, non è stato possibile ripristinarlo.

Nessuna di queste lacune rende errata la regola del 3-2-1. Significa semplicemente che la regola aveva bisogno di un aggiornamento.

La regola 3-2-1-1-0: lo standard del 2026

La regola 3-2-1-1-0 si basa sulla regola originale 3-2-1, aggiungendo due requisiti supplementari.

+1 copia di backup immutabile. Almeno una delle copie di backup deve essere immutabile.

Un backup immutabile non può essere modificato, sovrascritto o eliminato (nemmeno da un amministratore con privilegi completi) per un determinato periodo di conservazione. Se un malintenzionato dovesse ottenere l'accesso completo ai vostri sistemi, il backup immutabile sarebbe l'unica copia che non potrebbe manomettere.

I fornitori di servizi di archiviazione cloud come Amazon S3 offrono impostazioni di blocco degli oggetti che rendono i bucket immutabili. Alcuni servizi di backup archiviano i backup su infrastrutture che non controlli direttamente.

+0 errori nei test di ripristino. Il «0» indica che la tua strategia di backup prevede test di ripristino verificati, i quali si concludono senza errori.

Un backup che non è mai stato testato comporta rischi sconosciuti. Un backup che è stato ripristinato con successo lo scorso trimestre è quello su cui puoi davvero contare.

L'«1» e lo «0» non sostituiscono la regola originale, ma la integrano. Sono comunque necessarie tre copie, due tipi di supporto e una copia fuori sede. Ora è inoltre necessario che una di queste copie sia realmente inaccessibile e che vi sia la prova che il processo di ripristino funzioni.

Per la maggior parte dei proprietari di siti WordPress, l'implementazione completa dello standard 3-2-1-1-0 si presenta così:

• Copia 1: Sito attivo sul tuo hosting
• Versione 2: Backup automatico pianificato su un account di archiviazione cloud con blocco degli oggetti abilitato (immutabile)
• Opzione 3: Una seconda destinazione cloud o un'unità locale
• Test di ripristino: ogni trimestre, ripristinare un backup in un ambiente di staging e verificare che funzioni correttamente

La copia immutabile è quella che la maggior parte dei gestori di siti web tende a tralasciare perché sembra complicata. Ma non lo è. L'Object Lock di Amazon S3, ad esempio, può essere configurato in pochi minuti.

Come impostare i backup 3-2-1

Bene, passiamo alla pratica. Come si fa a impostare i backup 3-2-1 per il proprio sito web? Non preoccupatevi, non è così complicato come potrebbe sembrare.

Duplicator è un plugin per il backup di WordPress che consente di seguire facilmente la regola del 3-2-1 per il backup. Durante la creazione dei backup, è possibile selezionare diverse posizioni, tra cui l'archiviazione locale e nel cloud.

Innanzitutto, installate e attivate il plugin Duplicator sul vostro sito web WordPress. Quindi, create un backup.

Quindi, scegliere più posizioni di archiviazione per i file di backup.

Per una configurazione 3-2-1, si può salvare un backup sul server del sito web locale. Assicurarsi di selezionare anche una o più destinazioni di archiviazione cloud.

Duplicator supporta servizi diffusi come Google Drive, Dropbox, Amazon S3 e altri. In questo modo, il backup off-site è automaticamente garantito.

Dispone inoltre di un nuovissimo servizio di archiviazione cloud interno chiamato Duplicator. Una volta inviati i backup su questa piattaforma, potrai ripristinare immediatamente il tuo sito direttamente dalla dashboard cloud remota.

Per garantire la coerenza dei tuoi backup, utilizza la funzione di pianificazione di Duplicator. Imposta una pianificazione dei backup adeguata alla frequenza di aggiornamento del tuo sito web: ogni ora, ogni giorno, ogni settimana o ogni mese.

Duplicator creerà automaticamente dei backup e li invierà alle destinazioni da te selezionate secondo la tua pianificazione.

Non dimenticate il passaggio cruciale: testare i backup! Verificate regolarmente il ripristino del vostro sito web dalle copie locali e dalle copie cloud.

In questo modo si garantisce che il processo sia noto e che i backup funzionino correttamente quando servono!

Esempi di regole di backup 3-2-1

I numeri sono facili da ricordare. Il loro aspetto concreto varia a seconda della configurazione.

Piccolo blog o sito personale

Backup automatico giornaliero su Google Drive o Amazon S3. Backup settimanale su un disco rigido esterno locale.

Duplicator si occupa delle operazioni di base, mentre il requisito di immutabilità (solo se si segue la regola 3-2-1-1-0) può essere soddisfatto abilitando Amazon S3 Object Lock.

Sito aziendale attivo o negozio WooCommerce

Backup automatico giornaliero su Amazon S3 con Object Lock abilitato (immutabile, fuori sede). Seconda copia su un'unità locale o su un altro servizio cloud.

Test trimestrale di ripristino su un sito di staging per verificare che il processo di ripristino funzioni dall'inizio alla fine. Duplicator Pro gestisce la pianificazione, l'integrazione con S3 e la creazione del sito di staging da un'unica dashboard.

Agenzia che gestisce diversi siti per conto dei propri clienti

Ogni cliente ha a disposizione almeno due destinazioni cloud e un test di ripristino verificato, inclusi nel rapporto di manutenzione mensile. La gestione multisito di Duplicator Pro supporta diverse pianificazioni di backup e destinazioni di archiviazione per ogni sito.

Gli strumenti specifici contano meno della struttura. Tre copie. Due tipi. Una fuori sede. Una immutabile. Zero test di ripristino falliti.

Pensate ai vostri dati, ai rischi e alle risorse che avete a disposizione. Quindi, progettate una strategia di backup e ripristino 3-2-1 che faccia al caso vostro.

Domande frequenti (FAQ)

Sta per:

• 3 copie dei vostri dati
• 2 diversi tipi di supporti di memorizzazione
• 1 sede fuori sede
• 1 copia non in linea o con protezione aerea
• 0 errori nei backup

Analizziamo le nuove parti:

• 1 Copia non in linea o in aria: Si tratta di avere una copia di backup fisicamente scollegata dalla rete. Questo protegge dal ransomware e da altre minacce informatiche che potrebbero compromettere i backup online. Si pensi a un disco rigido esterno da scollegare dopo il backup o a uno storage immutabile.
• 0 Errori nei backup: Si tratta della verifica dei backup. Non è sufficiente eseguire i backup. È necessario assicurarsi che siano effettivamente ripristinabili e privi di errori. La verifica regolare dei backup è fondamentale per ottenere zero errori.

La regola 3-2-1-1-0 è un approccio più completo e moderno alla protezione dei dati. Aggiunge alla già solida base della regola 3-2-1 elementi importanti di protezione offline e di verifica dei backup.

Duplicator offre backup locali e nel cloud a un prezzo accessibile. Molti pannelli di controllo per il web hosting includono strumenti di backup gratuiti. Duplicator, il vostro host web e un livello di archiviazione cloud gratuito completeranno una strategia di backup 3-2-1 economica.

Non è necessario implementare subito la configurazione 3-2-1 più elaborata. Iniziate con una configurazione di base e ampliatela secondo le necessità. Anche un semplice approccio 3-2-1 è molto meglio di nessun backup.

Una volta impostati, i backup possono essere ampiamente automatizzati. Non è necessario eseguire manualmente i backup ogni giorno.

Iniziate con una semplice configurazione 3-2-1. Ad esempio, utilizzate Duplicator per eseguire il backup del vostro sito WordPress sul computer e su Google Drive. È un ottimo inizio e non è affatto complesso.

Per evitare inutili costi di archiviazione, limitare il numero di backup salvati. Nelle impostazioni di archiviazione di Duplicator, ridurre il numero massimo di backup. Una volta creato un nuovo backup, quelli precedenti verranno eliminati.

La regola è semplice. Il punto è se l'hai davvero messa alla prova.

La regola di backup 3-2-1 è facile da capire e, per la maggior parte dei proprietari di siti WordPress, semplice da applicare. La parte che spesso viene tralasciata è il test di ripristino.

La maggior parte delle persone imposta un backup, vede l'e-mail di conferma e pensa di essere al sicuro. Ma non è così, finché non si è verificato che il processo di ripristino sia effettivamente andato a buon fine.

Questa è la vera lezione da trarre dall'aggiornamento 3-2-1-1-0. Pianificate un test di ripristino una volta al trimestre. Create un sito di staging, ripristinate lì il vostro backup e verificate che il sito abbia l'aspetto e funzioni esattamente come previsto.

Ci vogliono 20 minuti. È l'unico modo per assicurarsi che la propria strategia di backup funzioni prima che se ne presenti la necessità.

Oltre 1,5 milioni di professionisti WordPress utilizzano Duplicator Pro per gestire backup, migrazioni e ripristino dei siti. Duplicator Pro supporta la strategia completa 3-2-1-1-0 con backup automatici programmati, oltre 10 integrazioni con servizi di archiviazione cloud (tra cui Amazon S3 con Object Lock per garantire l'immutabilità) e il ripristino con un solo clic direttamente dall'archivio cloud.

Sei pronto a configurarlo? Esegui l'aggiornamento oggi stesso! Dopodiché, configura due destinazioni cloud, attiva i backup programmati e imposta un test di ripristino trimestrale.

Mentre siete qui, penso che vi piaceranno queste guide su WordPress:

• Smettete di commettere questi errori di backup del sito web
• Come eseguire il backup di WordPress con SSH
• Come creare un backup di WordPress nel cloud
• Come ripristinare WordPress da un backup (in meno di 5 minuti)
• Imposta e dimentica: Plugin per il backup automatico di WordPress che fanno il lavoro al posto vostro
• 5 migliori plugin di archiviazione cloud per WordPress