NAS Piergiorgio Venuti

Alternativa al NAS

Il NAS (Network Attached Storage) è un ottimo strumento a basso costo per memorizzare i propri dati come i backup (singoli file/cartelle o intere immagini di sistemi operativi). Grazie al suo collegamento (ethernet o wifi) con la rete locale (LAN) è possibile copiare con estrema facilità i contenuti dal proprio pc o server verso il NAS utilizzando sistemi manuali e/o automatici.

Allora perché il NAS non è la soluzione affidabile per conservare i miei backup?

Sebbene sia economico e molto semplice da installare, configurarlo ed utilizzarlo presenta alcune criticità che non lo rendono ideale in contesti lavorativi professionali dove i dati sono una componente critica ed il processo di backup e restore deve essere assolutamente garantito. Vediamo insieme alcuni esempi:

SVANTAGGI DEL BACKUP SU NAS

  • – Furto: tipicamente i NAS sono collocati fisicamente all’interno dell’azienda (ufficio, CED, etc.), nello stesso stabile dove risiedono i dati di cui conservano il backup  pertanto nel caso in cui un’azienda dovesse subire un furto delle apparecchiature informatiche quest’ultima perderebbe sia i dati originari presenti nei computer/server sia il loro backup contenuto nei NAS;
  • – Danneggiamenti: Eventi catastrofici (terremoti, maremoti, tsumami, inondazioni, incendi, etc) potrebbero danneggiare le attrezzature informatiche aziendali distruggendo sia i dati originari che i backup conservati sui NAS;
  • Ransomware: le ultime varianti di ransomware sono in grado di cifrare anche il contenuto dei dati conservato all’interno di NAS il che rende inefficace questo strumento in quanto il backup sarebbe a suo volta compromesso e i suoi dati non utilizzabili.

 

Non limitarti al NAS per salvare i tuoi dati, salvali sul Cloud con i servizi di BaaS (Backup as a Service)

Quali sono allora le contromisure per proteggere i propri dati?

VANTAGGI DEL BAKCUP SU CLOUD

  • Protezione fisica: conservare i propri backup sul Cloud vuol dire affidarsi a Cloud Provider che grazie ai loro Datacenter sono in grado di garantire la sicurezza fisica del dati anche nel rispetto delle certificazioni ISO;
  • Cloud: Il Cloud per sua natura consente di segregare i dati in modo da proteggere i backup da ransomware virus e tutte quelle attività (cancellazioni volontarie o involontarie) che costituiscono una minaccia per i dati;
  • – Scalabilità: le dimensioni riservate al backup possono essere facilmente incrementate in modo da adattarsi ai continui cambiamenti aziendali.

[btnsx id=”2929″]

 

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS feed: Feed sconosciuto Feed sconosciuto

RSS feed: Feed sconosciuto Feed sconosciuto

RSS feed: Full Disclosure Full Disclosure

  • APPLE-SA-08-06-2026-2 macOS Sequoia 15.7.9 13 Agosto 2026
    Posted by Apple Product Security via Fulldisclosure on Aug 13APPLE-SA-08-06-2026-2 macOS Sequoia 15.7.9 macOS Sequoia 15.7.9 addresses the following issues. Information about the security content is also available at https://support.apple.com/en-us/148171. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Screen Sharing Available for: macOS Sequoia Impact: An attacker […]
  • APPLE-SA-08-06-2026-3 macOS Sonoma 14.8.9 13 Agosto 2026
    Posted by Apple Product Security via Fulldisclosure on Aug 13APPLE-SA-08-06-2026-3 macOS Sonoma 14.8.9 macOS Sonoma 14.8.9 addresses the following issues. Information about the security content is also available at https://support.apple.com/en-us/148172. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Screen Sharing Available for: macOS Sonoma Impact: An attacker […]
  • Dangling DNS record for bastion.certb.cdp.bethesda.net 6 Agosto 2026
    Posted by shed riot on Aug 06# Summary The hostname resolved to an address within a dynamic cloud IP pool. The address had been released and was no longer controlled by the organisation operating the hostname. This condition is referred to as an "afterlife" issue. Unlike a conventional CNAME-based subdomain takeover, the DNS record pointed […]
  • CL.0 desync in www.microsoft.com 6 Agosto 2026
    Posted by shed riot on Aug 06# Summary I reported the issue to the Microsoft Security Response Center twice: * VULN-165381, MSRC case 102964 * VULN-165876, MSRC case 103259 In both cases, they do not appear to have even looked at the PoCs, and so have failed to adequately investigate before reaching a decision. # […]
  • CVE-2026-15013 – miniOrange SAML SSO <= 5.4.3 Unauthenticated Authentication Bypass (PoC) 6 Agosto 2026
    Posted by Öner Efe Güngör on Aug 06Hello Full Disclosure, I&apos;d like to share an independent lab Proof-of-Concept for CVE-2026-15013. ### CVE-2026-15013 – miniOrange SAML SSO
  • [KIS-2026-16] Telenia Software TVox <= 26.5.3 (nice) Local Privilege Escalation Vulnerability 6 Agosto 2026
    Posted by Egidio Romano on Aug 06------------------------------------------------------------------------------- Telenia Software TVox
  • [KIS-2026-15] Telenia Software TVox <= 26.5.3 (action_audio.php) OS Command Injection Vulnerability 6 Agosto 2026
    Posted by Egidio Romano on Aug 06------------------------------------------------------------------------------------- Telenia Software TVox
  • [KIS-2026-14] Telenia Software TVox <= 26.5.3 (set_env.php) Authentication Bypass Vulnerability 6 Agosto 2026
    Posted by Egidio Romano on Aug 06--------------------------------------------------------------------------------- Telenia Software TVox
  • [KIS-2026-13] vBulletin <= 6.2.1 (runMaths) Remote Code Execution Vulnerability 6 Agosto 2026
    Posted by Egidio Romano on Aug 06----------------------------------------------------------------- vBulletin
  • [SYSS-2026-050]: DICOM Toolkit (DCMTK) - Integer Overflow or Wraparound (CWE-190) 6 Agosto 2026
    Posted by Matthias Deeg via Fulldisclosure on Aug 06Advisory ID: SYSS-2026-050 Product: DCMTK (DICOM ToolKit) Manufacturer: OFFIS e.V. / DCMTK Community Affected Version(s): 3.7.0 Tested Version(s): 3.7.0 Vulnerability Type: Integer Overflow or Wraparound (CWE-190) Risk Level: Medium Solution Status: Fixed Manufacturer Notification: 2026-07-02 Solution Date: 2026-07-03 Public Disclosure:...

Customers