Definire cosa include “il sito web”
Parti da un inventario dei servizi. Per ogni sito, portale, negozio o campagna, registra il responsabile di business, il responsabile tecnico, l'account di hosting, il dominio e il controllo DNS, il repository, gli archivi di contenuti e media, le integrazioni e le credenziali essenziali. Segna ciò che può essere ricostruito da version control e cosa contiene record unici.
Includi la configurazione in modo deliberato: redirect, impostazioni CDN o firewall, job schedulati, template e file di infrastructure-as-code. Non copiare segreti live in un manifesto generale; indica invece il sistema di segreti approvato e il processo di accesso di emergenza. La documentazione di WordPress mostra la lacuna comune: un sito tipico ha bisogno sia dei file sia di un database separato.
Definisci la versione più piccola e sicura che possa fornire informazioni o transazioni essenziali.
Assegna a esportazioni compatibili di database, file, media e configurazione un unico timestamp o etichetta di versione.
Imposta frequenza e conservazione in base alla tolleranza di business
Scegli la frequenza in base al ritmo e al valore delle modifiche. Scrivi l'RPO in linguaggio chiaro, poi verifica che ogni archivio unico sia catturato abbastanza frequentemente. Una copia di file notturna non può soddisfare un RPO di quattro ore per un database che cambia rapidamente.
Imposta l'RTO separatamente. Includi approvazioni, infrastruttura pulita, ripristino, validazione, modifiche al traffico e comunicazione interna. Misuralo in un'esercitazione invece di accettare una dichiarazione del fornitore. Conserva punti di ripristino più vecchi abbastanza a lungo da coprire errori o scoperta ritardata, quindi rivedi la retention con specialisti di privacy, conservazione o legali quando i dati lo richiedono.
Confronta l'intervallo tra punti di recupero completi con l'RPO di ciascun servizio.
Verifica che una persona autorizzata possa trovare un vecchio punto di ripristino approvato.
Separare e proteggere le copie di recupero
Usa copie multiple in posizioni o servizi diversi così che un account, un evento locale o un errore non rimuova ogni opzione. CISA raccomanda backup regolari automatizzati, una copia off-site, crittografia e copie offline. NCSC sconsiglia dispositivi di backup permanentemente connessi e raccomanda più di una soluzione o posizione di backup.
Proteggi l'amministrazione dei backup con il principio del minimo privilegio, autenticazione a più fattori dove supportata, account amministrativi distinti e revisioni di accesso. Usa protezioni contro la cancellazione, cronologia delle versioni o storage immutabile solo dopo aver compreso costi e comportamento di recovery. Cripta i dati archiviati e testa la custodia delle chiavi. La crittografia senza chiavi raggiungibili è inutilizzabile; l'accesso troppo esteso indebolisce ogni copia.
La copia dovrebbe avere una modalità di guasto significativamente diversa da quella di produzione.
Elenca chi può leggere, modificare, cancellare e ripristinare i backup; rimuovi accessi non più necessari.
Redigere un runbook di ripristino e assegnare l'autorità
Un runbook è la procedura di ripristino testata. Conserva una copia reperibile senza il sito interessato, il provider di identità di produzione o il sistema di chat normale. Includi contatti e alternative, autorità, priorità dei sistemi, posizioni dei backup, prerequisiti, ordine di ripristino, controlli di validazione e condizioni di interruzione.
Nomina un owner di recupero responsabile e un sostituto per ogni servizio critico. Definisci chi autorizza ripristini in produzione, modifiche DNS e la validazione dei dati di business. Se sono coinvolti dati di pagamento, dati personali sensibili o registri regolamentati, coinvolgi sicurezza qualificata, privacy, legale e, quando pertinente, revisione PCI prima di decidere cosa preservare, notificare o ripristinare.
Registra il punto di ripristino scelto, la persona che ha approvato, i sistemi toccati, il risultato della validazione e le eccezioni.
Documenta l'accesso di emergenza controllato; non fare affidamento sul dispositivo o sulla memoria di un singolo dipendente.
Ripristinare in sicurezza dopo una sospetta compromissione
Non sovrascrivere automaticamente la produzione con la copia più recente quando è possibile l'accesso non autorizzato, malware o una cancellazione sospetta. Segui il processo di incident, valuta quali account e backup possono essere interessati, seleziona un punto in base alle evidenze e ricostruisci o isola l'ambiente di recupero prima di collegarlo nuovamente.
CISA indirizza il recupero in ordine di priorità dei servizi critici e mette in guardia dal reinfettare sistemi puliti. NCSC raccomanda di collegare i backup solo a dispositivi noti puliti e di scansionarli prima del ripristino. Questi passaggi riducono il rischio, ma non garantiscono la pulizia. Escala a team di risposta agli incidenti qualificati quando servono indagine, preservazione delle evidenze o obblighi di notifica.
Ripristina il servizio a più alta priorità su infrastruttura pulita, convalidalo, quindi continua per ordine di dipendenza.
Controlla i percorsi utente, i dati, i job, le integrazioni, l'amministrazione, il logging e la nuova copertura dei backup.
Usare le esercitazioni come prova e input per il miglioramento
Esegui ripristini parziali, ricostruzioni complete isolate, esercizi di perdita di dipendenza o tavole rotonde decisionali in base al rischio. Inizia con un test sicuro e significativo e aumenta il realismo nel tempo. CISA raccomanda test di ripristino completi e parziali; NCSC consiglia esercitazioni per chiarire ruoli, responsabilità di terze parti e priorità.
Misura l'età del punto di recovery rispetto all'RPO e il tempo di recovery trascorso rispetto all'RTO. Registra l'identificatore del set, i partecipanti, il risultato della validazione, i passaggi falliti e un owner per ogni correzione. Riesegui i test dopo la chiusura delle lacune e dopo cambiamenti significativi di piattaforma, identità, database o fornitore. SIU può organizzare questo lavoro preventivo di remediation; non è un sistema di backup né un servizio di monitoraggio live.
Conserva un record conciso di cosa è stato ripristinato, dove, cosa è passato, cosa è fallito e chi lo ha accettato.
Ripeti test focalizzati dopo cambiamenti materiali di architettura o fornitore.