Piano minimo di backup per una PMI: cosa, ogni quanto e per quanto conservare

Quasi tutte le piccole aziende con qualcosa in AWS sono in una di queste due situazioni: non fanno backup, oppure ne fanno qualcuno senza sapere bene di cosa, ogni quanto né fino a quando viene conservato. Tutte e due finiscono allo stesso modo il giorno in cui qualcuno cancella quello che non doveva o un aggiornamento rompe il negozio. La differenza tra perdere un pomeriggio e perdere l'attività è avere un piano, e non deve per forza essere complicato.

Eccone uno che sta in una pagina. È pensato per macchine Lightsail con un sito, un negozio o un gestionale, con o senza database separato. Alla fine c'è un esempio completo per un sito con negozio che puoi copiare così com'è e adattare.

Passo dopo passo

1. Capisci la regola 3-2-1 e adattala al cloud

   La regola dice: tre copie di ogni dato, su due supporti diversi, e una fuori sede. È nata nell'epoca dei nastri, ma tradotta in AWS diventa così:

   • Tre copie: l'originale in uso, una copia recente nella stessa regione e un'altra copia ancora.
   • Due supporti: nel cloud non ci sono nastri, ma ci sono due cose diverse: il disco della macchina (dove vive l'originale) e l'archivio delle istantanee o S3 (dove vivono le copie). Un'istantanea non sta sullo stesso disco della macchina, quindi questa parte ce l'hai quasi gratis.
   • Una fuori sede: questo è ciò che quasi nessuno fa. Tutte le istantanee di Lightsail vengono conservate nella stessa regione della macchina. Se vuoi una copia fuori, bisogna copiarla in un'altra regione (Irlanda se sei a Parigi, per esempio). È un passo in più, ma è quello che ti salva se l'intera regione ha un problema.

   Non serve rispettarla al millimetro dal primo giorno, ma conviene sapere a che punto sei.

2. Decidi cosa copiare di ogni cosa

   Ogni tipo di dato ha la sua forma naturale di copia. Mescolarle è l'errore più comune (per esempio, confidare che l'istantanea della macchina protegga un database che sta in un altro servizio).

   • Macchina intera (sistema, programmi, configurazione, sito): istantanea della macchina. È quello che ti permette di ricrearla com'era in pochi minuti.
   • Database (ordini, clienti, contenuti): se il database sta dentro la macchina, l'istantanea lo include, anche se conviene in più un dump (export) giornaliero, perché un'istantanea presa mentre si scrive può lasciare il database in uno stato strano. Se è un database gestito (Lightsail Databases o RDS), ha le sue copie automatiche e vanno attivate a parte.
   • File sciolti (documenti, foto caricate, fatture in PDF, esportazioni): un bucket S3 con versioning attivato. Se questi file vivono già nella macchina, l'istantanea copre anche loro, ma S3 è più economico e ti permette di recuperare un singolo file senza avviare una macchina intera.

   Fai una lista corta: per ogni cosa che ti farebbe male perdere, annota dov'è e come si copia. Se qualcosa non rientra in nessuna, hai un buco.

3. Fissa frequenze e conservazione ragionevoli

   Per una PMI, questo schema copre quasi tutti i casi senza far esplodere la spesa:

   • Giornaliera, conservando gli ultimi 7 giorni. Ti protegge dall'errore di ieri o dell'altro ieri.
   • Settimanale, conservando le ultime 4 settimane. Per quando il problema si scopre tardi (un dato sbagliato da due settimane).
   • Mensile, conservando gli ultimi 12 mesi. Per verifiche, reclami o semplicemente per poter guardare com'era qualcosa sei mesi fa.

   Se vendi online, forse un giorno di ordini persi è troppo. Allora il database ha bisogno di copie più frequenti (ogni ora, o ripristino a un punto nel tempo, che è quello che offrono i database gestiti). La macchina in sé può restare giornaliera: cambia poco.

   Le istantanee di Lightsail si pagano per GB al mese, ma solo per quello che cambia tra l'una e l'altra, quindi 7 copie giornaliere costano molto meno di sette dischi. Se il budget stringe, taglia prima le mensili, mai le giornaliere.

4. Attiva le copie automatiche di Lightsail

   Lightsail può fare un'istantanea giornaliera di ogni macchina senza che tu faccia nulla. Nella console di Lightsail, entra nella macchina, scheda Snapshots, e nel blocco Automatic snapshots attiva l'interruttore. Scegli l'ora (meglio di notte, quando si scrive meno). Lightsail conserva le ultime 7 e cancella la più vecchia ogni giorno; quel numero non si può cambiare.

   Questo ti dà la parte giornaliera del piano e nient'altro. Quello che Lightsail non fa da solo:

   • Le copie settimanali e mensili: se ne vuoi una di tre settimane fa, dovrai averla fatta a mano (menu Create snapshot nella stessa scheda) o averla programmata in altro modo. Le istantanee manuali non si cancellano da sole, quindi annota quando cancellarle.
   • La copia in un'altra regione: bisogna copiarla a mano dal menu dell'istantanea, ogni volta.
   • Avvisarti se un giorno la copia automatica non viene fatta.

   Se hai un database Lightsail, vai su di esso, scheda Snapshots, e verifica che le copie automatiche siano attivate: conserva 7 giorni e permette di ripristinare a qualsiasi minuto di quella settimana. È indipendente dall'istantanea della macchina.

5. Se hai RDS, controlla la conservazione

   Con un database in Amazon RDS, le copie automatiche sono attivate con 7 giorni di conservazione per impostazione predefinita, ma vale la pena controllarlo. Nella console di RDS, entra nel database, pulsante Modify, sezione Backup: lì c'è il periodo di conservazione (da 0 a 35 giorni) e la finestra oraria. Se è a 0, non ci sono copie. Portalo almeno a 7; a 14 o più se il database è il cuore dell'attività. La modifica non richiede riavvio.

   Per la parte mensile, crea un'istantanea manuale il giorno 1 (Actions, Take snapshot): quelle manuali non scadono; cancellale tu dopo un anno.

6. Metti per iscritto come si ripristina e provalo

   Una copia che non è mai stata ripristinata è una supposizione. Prima di dare il piano per fatto, esegui almeno una volta ogni ripristino e annota come si fa:

   • Macchina: dalla scheda Snapshots, menu di un'istantanea, Create new instance. Scegli lo stesso piano, aspetta che si avvii, entra dal browser o via SSH e verifica che il sito si carichi. Poi cancellala.
   • Database gestito: Restore to point in time crea un database nuovo con un altro nome; collegati, controlla che ci siano gli ordini di ieri, cancellalo.
   • File in S3: apri il bucket, attiva Show versions, recupera una versione precedente di un file qualsiasi.

   Annota quanto ha richiesto ciascuno e chi sa farlo. Ripeti la prova ogni tre o sei mesi.

Piano tipo per un sito con negozio online

Supponi un negozio online su una macchina Lightsail da 4 GB (WordPress con WooCommerce, o PrestaShop) con il database in un database Lightsail a parte, e le foto dei prodotti sulla macchina stessa. Il piano minimo sarebbe così:

• Macchina del negozio: istantanea automatica giornaliera di Lightsail (7 copie). Istantanea manuale il lunedì a prima ora, cancellando quella di 5 settimane prima (4 copie). Istantanea manuale il giorno 1 di ogni mese, cancellando quella di 13 mesi prima (12 copie). Una volta a settimana, copiare l'istantanea del lunedì in Irlanda e cancellare lì quella del mese precedente.
• Database Lightsail: copie automatiche attivate (7 giorni con ripristino a qualsiasi minuto). Istantanea manuale mensile il giorno 1, conservandone 12.
• Foto e documenti: stanno dentro la macchina, quindi l'istantanea li copre. Se superano pochi GB, spostarli su S3 con versioning rende più economiche la macchina e le istantanee.
• Prova di ripristino: il primo lunedì di ogni trimestre, creare una macchina dall'ultima istantanea in Irlanda, verificare che si carichi, cancellarla.

Costo indicativo: con un disco da 80 GB, tutto il piano resta in pochi euro al mese; la copia in Irlanda, poco di più. Quello che richiede disciplina sono le copie manuali, la copia in un'altra regione e la cancellazione delle vecchie: mettilo nel calendario di una persona precisa, o automatizzalo (più sotto).

Cosa può andare storto