Backup del servizio FileGrant

1. Scopo

Il presente documento fornisce evidenza dettagliata delle funzionalità di backup del servizio cloud erogato da Cyber Grant Italia ai propri clienti, a supporto dei requisiti ISO/IEC 27001 e ISO/IEC 27017 in materia di continuità operativa, backup e trasparenza verso i clienti del servizio cloud.

2. Ambito e Pianificazione dei Backup

Il backup copre due componenti del servizio cloud erogato ai clienti:

• Database applicativo.
• Storage applicativo — file gestiti dal servizio, sincronizzati in modalità incrementale verso la destinazione di backup.

È attivo un meccanismo automatico di backup:

• Backup del Database e dello Storage con esecuzione automatica pianificata ogni ora, fuso orario UTC. Le esecuzioni successive sono concatenate a cadenza oraria (es. 17:00, 18:00, 19:00 UTC).
• Storage: copia incrementale dei soli file mancanti rispetto alla destinazione, organizzata secondo una struttura a prefissi per data.
• I file sullo storage non vengono mai sovrascritti ma viene sempre creata una versione nuova.

•  

3. Formati dei Dati

• Storage: copia incrementale dei soli file mancanti rispetto alla destinazione, organizzata secondo una struttura a prefissi per data.
• I file sullo storage non vengono mai sovrascritti ma viene sempre creata una versione nuova.
•  

4. Periodi di Conservazione dei Backup

Il periodo di conservazione è di 15 giorni.

5. Procedure di Verifica dell'Integrità dei Backup

Lo storico delle esecuzioni riporta, per ciascun backup, l'ambito, il tipo di trigger, l'esito, il numero di file copiati/saltati/falliti, i byte trasferiti e la durata dell'esecuzione.

6. Procedure e Tempi di Ripristino dei Backup

La tabella seguente riporta, per ciascun sistema in ambito, la criticità, la periodicità di backup configurata, lo strumento utilizzato e i relativi obiettivi di Recovery Time Objective (RTO) e Recovery Point Objective (RPO).

7. Posizione di Archiviazione dei Backup

• Storage: regione eu-west-1 (Unione Europea).
• Database: Francoforte.