# I backup dovrebbero essere cifrati?

Sì, soprattutto le copie che escono dalla sede o si trovano presso un fornitore cloud. Altrimenti un nastro, un disco o un bucket cloud rubato è una copia completa dei dati aziendali, e la cifratura lo trasforma in byte inutili per il ladro; nel GDPR la cifratura è una delle misure di sicurezza citate all'articolo 32 e può incidere sull'obbligo di comunicare agli interessati la perdita di una copia. La parte difficile è la chiave. Se la chiave di cifratura è salvata solo sul server di backup e quel server viene distrutto o cifrato dal ransomware, i backup diventano illeggibili anche per lei. Conservi la chiave, o la chiave di ripristino, in un luogo separato e documentato che non dipenda dai sistemi sottoposti a backup, come un gestore di password con accesso offline o una copia sigillata in cassaforte, e includa il suo recupero nei test di ripristino. Cifrare i backup protegge la riservatezza; non sostituisce l'immutabilità.

FAQ: [Backup e ripristino](https://netsenx.com/it/faq/backups) · https://netsenx.com/it/faq/should-backups-be-encrypted

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Come proteggere i server di backup in rete?](https://netsenx.com/it/faq/how-to-protect-backup-servers-on-the-network)
- [Che differenza c'è tra un piano di backup e un piano di disaster recovery?](https://netsenx.com/it/faq/difference-between-a-backup-plan-and-a-disaster-recovery-plan)
- [Come fare il backup di macchine virtuali e hypervisor?](https://netsenx.com/it/faq/how-to-back-up-virtual-machines-and-hypervisors)
- [Che cos'è il ripristino isolato, o in clean room?](https://netsenx.com/it/faq/what-is-isolated-or-clean-room-recovery)
- [Come sapere che un backup è pulito prima di ripristinarlo?](https://netsenx.com/it/faq/how-to-know-a-backup-is-clean-before-restoring)