Quando i dati si fermano, l’azienda si ferma

Un attacco ransomware, un guasto server, un incendio, un furto in azienda: sono eventi rari, ma quando succedono il costo di fermo per una PMI italiana va da 800 a 8.000 euro al giorno. Secondo Osservatorio Cybersecurity del Politecnico di Milano (2025), oltre il 60% delle PMI italiane colpite da ransomware senza backup funzionante non riesce a tornare operativa entro 30 giorni.

Un backup da solo non basta. Servono: copia offsite cifrata, test di ripristino regolari, RTO e RPO definiti, policy di retention conforme a GDPR e NIS2.

Informatica Gelormini progetta e gestisce piani di Disaster Recovery (DR) per aziende della provincia di Caserta — dall’area industriale di Marcianise/Interporto agli studi professionali del centro Caserta, dalle PMI manifatturiere dell’Aversano alle attività commerciali di Maddaloni e Santa Maria Capua Vetere.

Cos’è davvero un piano di Disaster Recovery

Un piano di DR serio definisce prima del disastro:

1. RTO — Recovery Time Objective

Quanto tempo l’azienda può restare ferma prima di subire un danno grave. Esempi tipici:

Studio legale (clienti con scadenze): RTO 4 ore
E-commerce (vendite H24): RTO 1 ora
Azienda manifatturiera (turni): RTO 8 ore
Ufficio back-office non critico: RTO 24 ore

2. RPO — Recovery Point Objective

Quanti dati si possono permettere di perdere (intervallo tra backup). Esempi:

Studio commercialista in scadenza F24: RPO 15 minuti
Azienda con gestionale: RPO 1 ora
Ufficio generico: RPO 24 ore

3. Strategia di backup 3-2-1

3 copie dei dati
2 supporti diversi (disco + cloud)
1 copia offsite (fuori dalla sede fisica)

4. Test di ripristino documentato

Un backup che non è mai stato testato non esiste. Testiamo il ripristino almeno una volta l’anno e rilasciamo un report scritto con tempi reali misurati.

5. Cifratura end-to-end

Dati cifrati prima di lasciare la sede, chiavi gestite in modo separato (mai sullo stesso storage del backup). Così anche se il backup offsite viene sottratto, è inutilizzabile.

Servizi DR per aziende a Caserta

💾 Backup strutturato in sede

NAS aziendale con RAID 5/6 (Synology, QNAP, TrueNAS)
Backup incrementale con Veeam, Acronis, Nakivo, Synology Active Backup
Snapshot giornalieri con retention 30/60/90 giorni
Deduplicazione e compressione per ottimizzare spazio

☁️ Backup offsite cifrato (destinazione fuori sede)

Cloud Europeo (Backblaze, Wasabi, AWS S3 Europe, Azure Italy North)
Cifratura AES-256 con chiave client-side
Copia immutable (WORM) che ransomware non può cancellare
Retention 10 anni per conformità legale/fiscale

🔄 Ripristino rapido

Bare Metal Restore: server intero ripristinato su hardware nuovo in poche ore
VM replication: macchine virtuali duplicate in tempo reale su secondo hypervisor
File-level recovery: ripristino singolo file o cartella senza toccare il resto

🛡️ Protezione anti-ransomware

Backup air-gapped (disconnessi dal resto della rete)
Copia immutable che anche un admin compromesso non può cancellare
Endpoint protection con EDR (ESET Enterprise, Bitdefender GravityZone, SentinelOne)
Monitoraggio 24/7 degli alert di cifratura anomala

📋 Conformità NIS2

Dal 17 ottobre 2024 la direttiva NIS2 si applica a molte medio-imprese (>50 dipendenti o >10M€ fatturato) e a settori critici:

Gestione rischio cybersecurity documentata
Backup e recupero con test periodici
Risposta incidenti con piano scritto
Formazione personale annuale
Notifica incidenti alle autorità entro 24h

Costruiamo il piano NIS2 insieme al titolare/DPO e forniamo tutta la documentazione richiesta in caso di ispezione.

📊 Audit DR semestrale

Ogni 6 mesi: verifica test ripristino, aggiornamento policy, review fornitori cloud, report per direzione.

Aree industriali coperte in provincia di Caserta

Interporto Sud Europa (Marcianise) — logistica, trasporti, produzione leggera · Area industriale Aversa Nord — PMI manifatturiere · ASI Caserta Sud — industria meccanica e alimentare · Zona Maddaloni — commercio e microimprese · SMCV/Macerata Campania — PA, studi legali, professionisti · Centro Caserta — uffici, studi, poliambulatori.

Tempo di arrivo tipico per intervento: 30-45 minuti da Casalnuovo via A1/Asse Mediano.

Perché il piano DR con noi

Valutazione iniziale GRATUITA: 2 ore in azienda per identificare criticità e stimare RTO/RPO adeguati al settore
Piano scritto con architettura, fornitori, costi chiari
SLA definiti con penali — se non ripristiniamo entro RTO, rimborsiamo la quota del mese
Test di ripristino incluso almeno una volta l’anno, con report misurato
Report mensile automatico: backup effettuati, dimensioni, errori
Zero vincoli pluriennali: contratto mensile rinnovabile
Supporto ispezioni NIS2/GDPR: forniamo la documentazione richiesta all’autorità

Tariffe indicative

Servizio	Prezzo da
Audit DR iniziale (2 ore in azienda)	Gratuito
Piano DR scritto + policy	da €300 una tantum
Setup NAS + backup locale (5-20 postazioni)	da €1.500 setup + canone
Backup offsite cloud cifrato (per 100GB)	da €20/mese
Backup offsite cloud cifrato (per 1TB)	da €60/mese
Test di ripristino annuale documentato	€250/test
Adeguamento NIS2 microimpresa	da €600 una tantum
Adeguamento NIS2 azienda 50-250 dipendenti	preventivo su misura
Contratto DR completo azienda 10 postazioni	da €180/mese (all-inclusive)

Tutti i prezzi IVA esclusa. Preventivo scritto sempre prima dell’intervento.

FAQ — Disaster Recovery aziende Caserta

Quanto mi costa se NON ho un piano DR e succede qualcosa?
Secondo il Clusit Report 2025, il costo medio di un’incidente ransomware per una PMI italiana è € 120.000 tra ripristino, fermo e danno reputazionale. Un piano DR solido costa una frazione: € 2.000-5.000/anno per una PMI tipica.

Il mio backup attuale è sicuro?
Dipende. Fai questo test mentale: puoi recuperare un file cancellato 3 settimane fa? Se il server brucia stanotte, quando rientri in produzione? Se non hai risposte certe, il backup non è sufficiente. L’audit iniziale gratuito serve proprio a questo.

Cloud italiano o europeo?
Per conformità GDPR e NIS2 usiamo cloud europei (Backblaze EU, Wasabi EU, AWS Europe, Azure Italy). Mai provider USA/extra-UE senza tutela adeguata.

Ransomware può cifrare anche il mio backup?
Se il backup è online sulla stessa rete, sì. Per questo usiamo backup immutable (non modificabili) + copie air-gapped + chiavi di cifratura separate. Anche un admin compromesso non può cancellare una copia immutable.

Quanto tempo serve per implementare un piano DR?
– PMI 5-15 postazioni: 2-4 settimane
– Azienda 20-100 postazioni: 1-3 mesi
– NIS2 completo 50+ dipendenti: 3-6 mesi

Siete conformi voi stessi al GDPR?
Sì. Abbiamo un DPO esterno, policy interne documentate, dati cliente cifrati sul nostro storage, log accessi, formazione annuale dello staff.

Fatturazione elettronica e SDI?
Regolare. Fatturiamo elettronicamente a ogni intervento, supportiamo l’acquisizione hardware con leasing/noleggio operativo dei principali player (Fujitsu, HP, Dell, Synology).

Scarica il check-up DR gratuito

Vuoi una prima valutazione del tuo stato attuale? Chiamaci per una visita di 2 ore in azienda — senza impegno — e ti rilasciamo un report scritto con:

✅ Stato attuale del backup (se esiste)
✅ Stima RTO/RPO attuali vs quelli che servirebbero al tuo settore
✅ Gap rispetto a NIS2 e GDPR
✅ Preventivo chiaro per colmarli

Nessun impegno, nessun commerciale pressante.

Contatti diretti

📞 339 288 5800 — Antonio Gelormini
✉️ [email protected]
📍 Sede operativa: Via Caudio 53, Casalnuovo di Napoli (30-45 min dalla provincia di Caserta)
🌐 www.informaticagelormini.com

Disaster Recovery Aziendale Caserta | Backup Cifrato e Piano di Ripristino