Che cos'è un backup offline o isolato (air gap)?
È una copia di backup che non ha un collegamento di rete permanente con i suoi sistemi, quindi un attaccante all'interno della rete non può raggiungerla. Esempi classici sono nastri o dischi rimovibili che vengono scritti, scollegati e conservati altrove, e vault di backup dedicati che aprono una connessione solo in una finestra breve e controllata. Alcuni servizi cloud chiamano isolamento logico una copia immutabile gestita separatamente: non è scollegata fisicamente, ma è fuori dalla portata dei suoi normali account amministrativi. Le copie offline si ripristinano più lentamente e richiedono disciplina, perché qualcuno deve davvero ruotare i supporti, controllare che il job sia andato a buon fine e tenere traccia di cosa si trova dove. Per la maggior parte delle piccole aziende l'obiettivo realistico è una copia fisicamente offline oppure immutabile con credenziali separate, verificata con ripristini regolari. Una copia che sta sempre su una condivisione raggiungibile da tutta la rete non è offline, comunque la si chiami.