# Backup — strategia

> **Ruolo:** protezione dati e ripartenza rapida.
> **Motore:** [Veeam](vm-veeamsrv.md) v11 · **Fonte:** 🔀

## Contesto
Non è un vero **cluster**: due server "in coppia" (vedi [Host VMware](infra-host-vmware.md)). In 30 anni: un solo crash grave (macchina Windows agli inizi) + un paio di attacchi (coinvolta la Polizia Postale) → da lì strategia di backup ridondante.

## Tre modalità

### 1. Repliche VM (Veeam)
- Verso l'**host secondario**, **ogni 2 ore**.
- Allinea le VM attive; perdita massima ~2 ore.
- **Non è un vero backup**: è ripartenza rapida. Se cade l'host principale, si accende la replica sul secondario (SO ESXi 7.0.3 identico).

### 2. Backup Veeam → NAS (ogni 12 ore)
- **NAS1** (azienda, "in basso"), **NAS2** (azienda), **NAS3 a casa di Enrico**.
- I 2 NAS in azienda: dischi **2 TB + 3 TB**.
- **NAS3** riceve **solo i backup dei database**; durante le vacanze (Natale/Agosto) si porta la macchina e si ripristina l'intero backup.
- **NAS3** acceso **solo di notte** via **Shelly** (interruttore domotico) per la finestra di backup, poi spento → fuori rete = protetto da attacchi.

### 3. Backup fisico manuale → USB
- Disco **USB esterno**, ogni settimana / 15 giorni, **incrementale**.
- La licenza Veeam **non consente USB diretto** → il disco è montato su una VM che ne condivide la cartella in rete.

## Note
- **Veeam v11**: nessun upgrade a v12 perché ESXi 7.0.3 non supporta le versioni successive.
- Ripristini fatti finora: soprattutto a livello file (es. file di configurazione modificati per errore).

## Collegamenti
- [VEEAMSRV](vm-veeamsrv.md)
- [Host VMware](infra-host-vmware.md)
- [Rete, firewall e VPN](infra-rete-firewall-vpn.md)