Backup dei Mac in azienda: come sapere davvero chi lo fa correttamente e chi no

C'è una domanda che in azienda quasi nessuno sa rispondere con certezza, e non è tecnica: quali Mac hanno un backup funzionante in questo momento, e come lo sai. Non "chi dovrebbe averlo", non "chi ha ricevuto il disco": chi ce l'ha davvero, verificato, adesso.

La risposta breve è che puoi imporre come i Mac fanno il backup, ma non puoi far sì che il sistema ti confermi da solo che è andato a buon fine. Quella conferma è un processo, non un'impostazione, e questa guida serve a costruirlo senza inventarsi niente.

Configurare e sapere sono due cose diverse

È la distinzione da cui dipende tutto il resto, e salta fuori tardi: di solito il giorno in cui un Mac si rompe e si scopre che il disco di backup era scollegato da marzo.

Configurare vuol dire stabilire dove va il backup, cosa include e ogni quanto parte. Si può fare centralmente, e più avanti c'è come.

Sapere vuol dire poter dire, di un Mac preciso e in una data precisa, che un backup è stato eseguito, che contiene i file recenti e che da quel backup si riesce a tornare indietro. Questa parte, sui Mac, non si ottiene con un'impostazione.

Chi vende gestione dei dispositivi tende a far coincidere le due cose. Non coincidono, e un'azienda che le confonde ha un piano di continuità che esiste solo sulla carta.

Cosa puoi imporre da un servizio di gestione

Se i Mac sono registrati a un servizio di gestione dei dispositivi (cos'è, e se ti serva davvero, è spiegato in quando serve un MDM), Apple prevede un payload dedicato a Time Machine.

Apple lo descrive così: "Puoi configurare le impostazioni di Time Machine per gli utenti di un Mac registrato a un servizio di gestione dei dispositivi. Utilizza il payload 'Time Machine' per definire la posizione e le opzioni per i backup di Time Machine su Mac gestiti."

Le impostazioni previste, con i nomi che Apple usa:

• Posizione backup, l'URL della destinazione. È l'unica obbligatoria.
• Esegui il backup di tutti i volumi. Di default vengono inclusi tutti i volumi attivi; se non la selezioni, viene salvato solo il volume di avvio.
• Esegui il backup di file e cartelle di sistema.
• Abilita backup automatici: nelle parole di Apple, i backup "possono essere gestiti automaticamente, senza necessità che gli utenti li eseguano manualmente".
• Abilita istantanee locali, che fa creare a Time Machine copie locali quando la destinazione non è raggiungibile.
• Limite dimensioni backup e Percorsi da saltare, per contenere lo spazio ed escludere volumi o cartelle.

Un solo payload Time Machine può essere assegnato a un dispositivo, e vale per macOS.

La riga che conviene leggere due volte

Sulla stessa pagina Apple aggiunge una nota che cambia le aspettative: "ogni azienda di sviluppo di servizi di gestione dei dispositivi implementa queste impostazioni in modo diverso. Per sapere in che modo le impostazioni di Time Machine vengono applicate ai dispositivi, consulta la documentazione fornita da chi sviluppa il servizio di gestione dei dispositivi."

Tradotto in pratica: quello che hai impostato nella console non è necessariamente quello che succede sul Mac. È una domanda da fare al fornitore prima di firmare, non dopo il primo guasto, e la risposta utile non è "sì, supportiamo Time Machine" ma "cosa vedo io quando un backup non parte da due settimane".

Cosa nessuna di quelle impostazioni ti dice

Rilette in fila, le impostazioni riguardano tutte la stessa cosa: dove, cosa e quando. Nessuna riguarda l'esito.

Non c'è un'impostazione che dica che il backup di ieri è riuscito, che il disco di destinazione risponde ancora, che il portatile di chi lavora fuori sede si è collegato almeno una volta questo mese, o che dal backup si riesce davvero a recuperare un file.

Questo non è un difetto da aggirare, è il confine dello strumento. Serve saperlo perché decide dove mettere il lavoro umano: non nel configurare, che si fa una volta, ma nel verificare, che si fa sempre.

Sincronizzare non è fare un backup

Vale la pena chiuderla qui perché è la convinzione che più spesso sostituisce un backup vero: se i file dell'azienda stanno su iCloud, OneDrive o Google Drive, sono sincronizzati, non salvati.

Una sincronizzazione tiene due posti allineati, quindi replica anche le cancellazioni e i danni: un file rovinato o eliminato lo diventa ovunque, spesso prima che qualcuno se ne accorga. Un backup conserva versioni precedenti a cui tornare. Come funziona davvero la parte iCloud, e cosa resta scoperto, è nella guida su iCloud Drive.

Le due cose convivono bene. Quello che non regge è usare la prima al posto della seconda.

La verifica, ridotta a qualcosa che si fa davvero

Una procedura che nessuno esegue vale zero, quindi conviene tenerla corta. Tre cose, una persona, una data ricorrente.

1. Guarda l'ultimo backup, Mac per Mac. Sul singolo Mac lo stato è nel menu di Time Machine nella barra dei menu, che mostra la data e l'ora dell'ultimo backup, e in Impostazioni di Sistema › Generali › Time Machine. Se un Mac non compare in elenco, quello è il risultato della verifica.
2. Prova a recuperare un file, non solo a leggere una data. Scegline uno a caso, di qualche settimana fa, e riportalo indietro. È l'unico controllo che distingue un backup che esiste da un backup che funziona, e sui Mac in azienda è quello che quasi nessuno fa finché non serve sul serio.
3. Metti per iscritto chi non è a posto e cosa manca. Un elenco di due righe vale più di un'intenzione: senza, il Mac scoperto resta scoperto fino al guasto.

Chi fa questo lavoro non deve essere un tecnico. Deve essere una persona precisa, nominata, con l'autorità di dire che un Mac non è in regola e di farlo sistemare.

Le regole che valgono identiche in azienda

Il resto non cambia rispetto a un Mac singolo, quindi non lo ripeto qui: quante copie servono, su quali supporti, e perché una deve stare fisicamente altrove è spiegato per esteso nella guida alla regola del 3-2-1. In azienda quella regola non si ammorbidisce, si moltiplica per il numero di Mac.

Due cose meritano un'attenzione in più quando i Mac non sono tuoi ma dell'azienda.

Le password di backup sono dell'azienda, non della persona. Se attivi Crittografa Backup, macOS chiede di creare una password, e senza quella il backup non si ripristina. Se la conosce solo chi usa quel Mac, il giorno in cui quella persona non c'è più il backup è materialmente inutile. Va custodita dove l'azienda può recuperarla.

Il disco di destinazione va dimensionato con margine. Apple indica di usare un dispositivo di archiviazione "con almeno il doppio della capacità di archiviazione del Mac", e di usarlo solo per i backup di Time Machine e non per archiviare altri file.

Quando un Mac cambia mano

È il momento in cui il backup smette di essere una precauzione e diventa l'unica copia dei dati di quella persona. Un Mac che passa a un collega, o che rientra perché qualcuno lascia l'azienda, va trattato con l'ordine giusto: prima i dati, poi l'account, poi l'inizializzazione. La sequenza completa, con le trappole, è nel passaggio di consegne.

L'errore che costa di più è inizializzare un Mac perché "tanto il backup c'è", senza aver verificato che ci sia davvero. A quel punto la verifica non si può più fare.