Backup immutabile Proxmox
con Cubbit

Backup protetti, sempre disponibili, pronti al ripristino

Con AXOL Server puoi progettare una strategia di backup immutabile per ambienti Proxmox, basata su Proxmox Backup Server, Cubbit DS3 e infrastruttura Rai Way

Parla con uno specialista AXOL Server

Backup immutabile per infrastrutture Proxmox

Il backup immutabile Proxmox con Cubbit DS3 è un’architettura pensata per proteggere le copie di sicurezza da ransomware, errori umani, accessi compromessi e cancellazioni accidentali.

La soluzione combina Proxmox Backup Server per la gestione dei backup, Cubbit DS3 come storage object S3 compatibile e Object Lock/WORM per rendere le copie non modificabili per un periodo definito. L’obiettivo è semplice: assicurarti una copia affidabile da cui ripartire anche quando l’infrastruttura principale viene compromessa.

Cubbit e Rai Way

Infrastruttura italiana con Cubbit e Rai Way

Il servizio AXOL Server viene fornito attraverso l’integrazione con Cubbit e Rai Way, combinando object storage distribuito, infrastruttura italiana e protezione avanzata del dato.

Rai Way ha integrato la tecnologia Cubbit all’interno di cinque data center distribuiti sul territorio italiano: Venezia, Torino, Milano, Genova e Firenze. L’infrastruttura di rete proprietaria Rai Way contribuisce a rendere la soluzione adatta a scenari di backup, disaster recovery e continuità operativa.

Questa architettura supporta le aziende nel percorso di adeguamento alla direttiva NIS2 e nei percorsi legati alla certificazione ISO/IEC 27001, lo standard internazionale per i Sistemi di Gestione della Sicurezza delle Informazioni. Il backup immutabile rappresenta una misura tecnica importante per rafforzare disponibilità, integrità, protezione dei dati e capacità di ripristino.

Il ruolo di Cubbit DS3

Cubbit DS3 viene utilizzato come destinazione off-site S3 compatibile per conservare i backup fuori dall’ambiente principale. Rispetto a un semplice spazio cloud, Cubbit DS3 permette di costruire una strategia più solida per backup e disaster recovery: i dati possono essere conservati in un ambiente esterno, scalabile, distribuito e progettato per aumentare la resilienza operativa.

Per le aziende che utilizzano Proxmox, il vantaggio non è soltanto avere una copia in cloud. Il vantaggio è avere una destinazione progettata per proteggere i backup critici e renderli disponibili quando servono.

Come funziona la soluzione

AXOL Server progetta l’integrazione partendo dall’infrastruttura Proxmox esistente.

Proxmox Backup Server gestisce le copie e la logica operativa del backup. Cubbit DS3 viene configurato come destinazione esterna S3 compatibile, mentre le policy di retention definiscono per quanto tempo le copie devono essere conservate e protette.

Quando previsto dal progetto, Object Lock/WORM consente di impedire modifiche e cancellazioni fino alla scadenza definita. La configurazione deve essere corretta fin dall’inizio, soprattutto per bucket, permessi, retention, cache locale, sicurezza e procedure di restore.

Cosa fa AXOL Server

I nostri sistemisti seguono l’intero percorso:

analisi dell’infrastruttura Proxmox esistente
definizione della strategia di backup e retention
configurazione di Proxmox Backup Server
integrazione con Cubbit DS3
configurazione delle logiche Object Lock/WORM
verifica dell’integrità dei backup
test di ripristino
supporto tecnico e manutenzione

La parte più importante è il test di restore: un backup non verificato è solo una promessa. Un backup testato è una possibilità concreta di ripartenza.

Backup immutabile

Perché adottare una strategia di backup immutabile

Una strategia di backup immutabile riduce il rischio che un ransomware comprometta anche le copie di sicurezza, migliora la continuità operativa e rafforza la capacità di ripristino in caso di incidente.

Per le aziende che utilizzano Proxmox, significa poter contare su backup separati dall’infrastruttura principale, protetti da modifiche non autorizzate e progettati per essere realmente recuperabili.

La soluzione supporta anche scenari di disaster recovery, audit, policy interne e percorsi di compliance legati alla sicurezza delle informazioni.

Attenzioni importanti
Il backup immutabile non sostituisce una strategia completa di cybersecurity. Non elimina la necessità di proteggere accessi, rete, endpoint, sistemi e credenziali. Aggiunge un livello fondamentale: una copia protetta che non può essere modificata o cancellata prima della scadenza prevista.
Con Cubbit DS3, Object Lock deve essere abilitato alla creazione del bucket. Se il bucket viene creato senza Object Lock, non può essere aggiunto successivamente sullo stesso bucket.

Per questo la progettazione iniziale è fondamentale.