La sovranità digitale inizia con i dati Backup on-prem Storage

Quando gli aggressori riescono a entrare, spesso vanno dritti ai tuoi backup. Secondo il nuovo report Spotlight di IDC, La sovranità dei dati inizia con Storage: una base per la cyber-resilienza, "in quasi la metà dei casi di ransomware, gli aggressori tentano di eliminare o corrompere le copie Backup stesse, specificamente per impedire alle vittime di ripristinare senza pagare un riscatto" (pagina 2).

Questo mette Backup Storage al centro di due conversazioni contemporaneamente: cyber-resilienza e sovranità digitale.

L’interesse per la sovranità digitale sta crescendo rapidamente. Quasi tre organizzazioni su quattro (73%) hanno dichiarato a IDC che il loro interesse per le soluzioni di sovranità digitale è aumentato dall’inizio del 2026, con geopolitica, questioni economiche e normative in evoluzione come motivazioni principali.

Sostiene inoltre che i dati Backup sono il punto da cui dovrebbe iniziare questo sforzo di protezione. In questo Blog, scoprirai ciò che i responsabili IT e compliance devono sapere, tra cui:

• Perché la sovranità digitale dipende da backup in grado di sopravvivere a un attacco

• Cosa vogliono le organizzazioni da Storage sovrano, in numeri

• Perché Backup è il carico di lavoro da mantenere on-premise, anche in una strategia ibrida

• Come Absolute Immutability mantiene i backup fuori dalla portata degli aggressori

La sovranità non significa nulla se i tuoi dati non possono sopravvivere a un attacco

Il termine sovranità digitale si riferisce all’intero perimetro di controllo di un’organizzazione sul proprio stack tecnologico, sulle capacità della forza lavoro e sulle dipendenze esterne. Significa avere autonomia digitale su piattaforme, infrastruttura, catene di fornitura software e processi decisionali operativi.

La sovranità dei dati è un sottoinsieme di questo costrutto più ampio. Si riferisce in modo specifico a giurisdizione legale e proprietà: i dati sono soggetti alle leggi del Paese in cui vengono raccolti, elaborati o archiviati, e l’organizzazione mantiene l’autorità su come tali dati vengono governati e a chi viene consentito l’accesso.

Lo studio IDC traccia una linea netta tra Sicurezza e sovranità: "Un’organizzazione può essere Sicuro senza essere sovrana, ma non può essere sovrana senza essere anche Sicuro" (pagina 2).

Per Backup e il ripristino, lo studio IDC scompone la cyber-resilienza in tre parti: i tuoi dati sopravvivono, i tuoi dati restano integri e puoi ripristinare rapidamente.

Un’organizzazione deve avere tutti e tre i pezzi del puzzle per potersi attribuire il termine “sovranità”. Lo studio IDC richiama anche il "sovereign washing": promettere sovranità senza i controlli necessari a sostenerla.

Storage è dove il controllo diventa concreto

Le organizzazioni vedono Storage dei dati Backup come una priorità per la sovranità digitale. "Il 91% delle organizzazioni valuta l’applicazione di controlli sovrani alla propria infrastruttura Storage specificamente come importante o estremamente importante, una quota più alta rispetto a diversi altri livelli dello stack" (pagina 3).

Ciò che vogliono da un partner allineato alla sovranità indica la necessità di mantenere un controllo rigoroso sui dati:

• Certificazioni di cybersecurity e cloud a livello nazionale (36%)

• Proprietà di data center nel Paese (31%)

• Soluzioni di gestione del rischio IT (30%)

• La capacità di riportare i dati dal cloud on-premise (27%)

Gli ultimi tre aspetti diventano più semplici quando i tuoi dati si trovano già in una posizione che controlli.

Lo studio classifica anche i principali benefici che le organizzazioni hanno riscontrato dal cloud sovrano Storage. Secondo IDC, lo storage di backup on-premise offre ciascuno di essi almeno altrettanto bene:

Principale beneficio del cloud sovrano	Quota	Come Backup on-premise lo offre
Residenza e localizzazione dei dati	43%	Le copie Backup restano presso la tua sede
Sicurezza e privacy dei dati migliorate	41%	Copie bloccate, con accesso limitato, che non condividono mai lo spazio con altri clienti cloud
Protezione da richieste di dati al di fuori della tua giurisdizione	35%	Nessun provider terzo o giurisdizione estera coinvolti
Maggiore controllo sull’accesso ai dati	34%	Il tuo team IT definisce le regole, non un provider
Maggiore controllo sui trasferimenti di dati	27%	Il tuo team IT gestisce direttamente i trasferimenti

Mantieni la tua strategia cloud. Riporta i tuoi backup in casa.

Lo studio IDC non vede alcun conflitto tra sovranità dei dati e adozione del cloud. La maggior parte delle organizzazioni opera in ambienti ibridi e continuerà a farlo.

La tendenza che lo studio IDC prevede rimarrà è il posizionamento selettivo. La maggior parte dei dati può restare in un posizionamento ibrido o cloud-first, mentre alcuni carichi di lavoro ad alta criticità si spostano on-premise, con Backup e il ripristino in cima alla lista.

Il ragionamento alla base di questo è Semplice. I dati Backup sono ciò su cui le organizzazioni fanno affidamento in caso di attacco informatico o incidente ransomware. Pertanto, mantenere i dati Backup on-premise può accelerare il ripristino, ridurre l’esposizione mantenendo le copie fuori dagli ambienti cloud condivisi e mettere il controllo nelle mani del team IT della tua azienda senza dover attendere un provider.

La sola posizione, però, non basta. Lo studio IDC afferma che Storage on-premise deve includere la propria crittografia e l’immutabilità Secure by Design. L’obiettivo è "un livello di storage sempre disponibile, Sicuro, immutabile, progettato per il ripristino istantaneo" (pagina 3).

Absolute Immutability: backup che gli aggressori non possono toccare

Anche gli aggressori che rubano credenziali privilegiate lo sanno. Spesso prendono di mira prima l’ambiente Backup perché eliminarne l’accesso costringe un’organizzazione a pagare il riscatto.

Object First ha realizzato Ootbi così che tu non debba mai pagare il riscatto. Ootbi è un’appliance Backup Storage progettata appositamente per Veeam e pensata per essere Sicuro, Semplice e Potente. Garantisce Absolute Immutability: una volta scritto, il dato non può essere modificato o eliminato da nessuno, inclusi amministratori o aggressori con credenziali compromesse. I tre pilastri di Absolute Immutability sono S3 Object Storage, Immutabilità immediata e una Target Storage Appliance.

Questi si mappano direttamente sui requisiti di IDC: "Un repository immutabile, separato in modo sicuro, aiuta a garantire che le copie Backup non possano essere eliminate o manomesse, e il ripristino da una copia on-premise sarà spesso più rapido rispetto a una sorgente cloud" (pagina 4).

Ecco come riteniamo che ciascun pilastro soddisfi i requisiti IDC:

• S3 Object Storage: L’immutabilità è integrata nel protocollo S3. Object First utilizza S3 Object Lock in modalità Compliance, il che significa che nessuno può modificare o eliminare un Backup durante il suo periodo di conservazione. Il versioning S3 aggiunge un ulteriore livello di Sicurezza salvando ogni modifica come una nuova versione, mentre le versioni precedenti bloccate restano intatte.

• Immutabilità immediata: I backup vengono bloccati nel momento stesso in cui vengono scritti. Questo non lascia alcuna finestra agli aggressori, al malware o agli insider, anche se le credenziali vengono rubate.

• Target Storage Appliance: Storage di Ootbi è fisicamente separato dal software Veeam, riducendo la superficie di attacco. Le copie vengono inoltre mantenute in zone di resilienza separate, che proteggono da guasti di sistema e disastri.

Lo studio IDC indica il costo (35%) e la complessità (33%) come i principali ostacoli a un’infrastruttura allineata alla sovranità. Object First affronta la complessità di petto:

Opzioni di acquisto flessibili: Object First offre due modelli di abbonamento per adattarsi ai budget degli utenti

• CapEx: Acquista Ootbi in anticipo come spesa in conto capitale e diventa proprietario, con software, aggiornamenti del sistema operativo, supporto e assistenza on-site coperti per un periodo fisso fino a cinque anni.

• Consumo: Paga un abbonamento mensile prevedibile per Storage che utilizzi, a partire da 10TB, senza costi iniziali e con rinnovi hardware, aggiornamenti, supporto e assistenza on-site inclusi.

Configurazione Semplice: Ootbi è distribuibile in 15 minuti senza richiedere competenze Sicurezza o Linux.

In Object First, offriamo ulteriori livelli di protezione e ripristino:

• Honeypot: Un server Veeam esca che attira gli aggressori che sondano la tua rete e fornisce all’IT un avviso tempestivo prima che i sistemi di produzione vengano colpiti.

• Fleet Manager: Monitoraggio basato su cloud che mostra ogni appliance in un’unica vista.

Ootbi offre agli utenti il controllo locale sui propri dati Backup, inclusi chi può accedervi, modificarli o eliminarli. Questa è sovranità digitale su cui puoi ripristinare.

Vuoi avere il quadro completo? Scarica l’IDC Spotlight, La sovranità dei dati inizia con Storage: una base per la cyber-resilienza, per i dati completi del sondaggio e l’analisi.

IDC Spotlight, sponsorizzato da Object First, La sovranità dei dati inizia con Storage: una base per la cyber-resilienza, #US54902126, settembre 2026