Sicurezza dei dati
Proteggere i dati del Mac: una strategia che regge davvero
Un MacBook rubato in treno, un SSD che si guasta senza preavviso, una cartella trascinata nel Cestino il venerdì sera e svuotata il lunedì: la perdita di dati non avviene quasi mai in modo spettacolare. Arriva con un piccolo errore, nel momento sbagliato. La buona notizia è che macOS offre già quasi tutti gli strumenti per difendersi. Quella meno buona è che proteggono solo se sono stati configurati prima dell'incidente.
Ecco la strategia che consigliamo, dalle basi ai dettagli, con i suoi limiti detti chiaramente.
La regola 3-2-1, base di ogni protezione
La regola 3-2-1 è facile da ricordare e molto efficace:
- 3 copie dei tuoi dati: l'originale sul Mac e due backup.
- 2 supporti diversi: per esempio l'SSD interno e un disco esterno, così un singolo guasto non colpisce tutto.
- 1 copia fuori sede: a casa e in ufficio, oppure in un servizio online, per sopravvivere a un furto, un incendio o un allagamento.
In pratica, per la maggior parte delle persone significa: il Mac stesso, un backup di Time Machine su un disco esterno o un NAS e una terza copia dei documenti importanti in un servizio cloud o su un secondo disco conservato altrove. Non è costoso né complicato, ma è l'unica configurazione che resiste agli scenari che capitano davvero.
Time Machine: il pilastro, a patto di capirlo
Time Machine è integrato in macOS e basta per la maggior parte degli usi. Si attiva in Impostazioni di Sistema > Generali > Time Machine, scegliendo un disco esterno o un volume di rete compatibile (NAS). Di default conserva backup orari delle ultime 24 ore, giornalieri dell'ultimo mese e settimanali per il periodo precedente, finché il disco non è pieno; a quel punto i più vecchi vengono eliminati.
Sui volumi APFS, macOS crea anche istantanee locali sul disco interno. Permettono di tornare indietro anche quando il disco di backup non è collegato, ma non sono un backup: se l'SSD muore, spariscono con lui. Inoltre riservano spazio, che macOS libera automaticamente quando il disco si riempie.
Cosa non fa Time Machine:
- non ti protegge da un furto se il disco di backup sta accanto al Mac;
- non salva nulla se il disco non viene collegato da tre settimane;
- non garantisce che un file creato ed eliminato tra due backup orari finisca nella cronologia.
Un'abitudine utile: controllare ogni tanto la data dell'ultimo backup, visibile nelle impostazioni di Time Machine.
iCloud Drive e FileVault: due protezioni, due ruoli
iCloud Drive sincronizza, non fa backup
iCloud Drive è comodo, ma è un servizio di sincronizzazione: se elimini o sovrascrivi un file su un dispositivo, la modifica si propaga ovunque. Una rete di sicurezza esiste, ma è breve: i file eliminati restano circa 30 giorni in Eliminati di recente (su iCloud.com e nell'album omonimo di Foto), poi scompaiono. iCloud è quindi una buona copia fuori sede dei tuoi documenti, non un backup con versioni a lungo termine.
FileVault protegge dal furto, non dalla perdita
FileVault cifra il contenuto del disco di avvio: senza la tua password, un ladro non legge nulla. Si attiva in Impostazioni di Sistema > Privacy e sicurezza > FileVault. Durante l'attivazione, macOS propone di consentire lo sblocco tramite il tuo account iCloud oppure di generare una chiave di recupero. Annotala e conservala lontano dal Mac: se dimentichi la password senza quella chiave, i tuoi dati sono persi, anche per te.
Il Cestino, la prima rete di sicurezza
La maggior parte delle perdite quotidiane non nasce da un guasto, ma da un'eliminazione troppo rapida. Poche regole semplici cambiano tutto:
- Nel Finder, in Finder > Impostazioni > Avanzate, l'opzione «Rimuovi gli elementi dal Cestino dopo 30 giorni» svuota automaticamente gli elementi vecchi. Aiuta a recuperare spazio, ma riduce il tuo margine di errore: decidi tu.
- Evita la scorciatoia ⌥ ⌘ ⌫, che elimina subito senza passare dal Cestino.
- Prima di Svuota il Cestino, dai un'occhiata al contenuto ordinato per data.
Gli strumenti di pulizia dovrebbero seguire la stessa logica. In MacNeat ogni eliminazione passa dal Cestino, con un intervallo prima di qualsiasi eliminazione definitiva, e ogni operazione viene registrata in una cronologia che permette di ripristinarla o di annullare l'ultima azione. I dettagli sono nella pagina Protezione dei dati. Per svuotare il Cestino senza rimpianti, leggi anche la nostra guida svuotare il Cestino in sicurezza.
Una volta cancellato da un SSD, di solito è finita
È la parte che molti software preferiscono tacere. Su un vecchio disco rigido, un file eliminato restava spesso leggibile finché la sua posizione non veniva riutilizzata. Sull'SSD di un Mac recente è diverso: macOS invia al controller un comando TRIM che segnala i blocchi liberati, e l'SSD li cancella in background, spesso in pochi secondi o minuti. Aggiungi la cifratura hardware dei Mac con chip Apple e dei Mac con chip T2: una volta svuotato il Cestino, le probabilità di recuperare un file dal disco interno sono molto basse, con qualsiasi strumento.
La situazione è migliore su alcuni supporti esterni (schede SD, chiavette USB, dischi rigidi): è il compito del recupero da supporti esterni, con i suoi limiti. Ma sul Mac stesso, l'unica vera assicurazione resta il backup fatto prima.
Testare un ripristino, il passo che nessuno fa
Un backup mai testato è un'ipotesi. Una volta a trimestre, prenditi dieci minuti:
- Scegli un file senza importanza, modificalo, poi ripristina la versione del giorno prima da Time Machine (apri la cartella nel Finder, poi entra in Time Machine dalla barra dei menu).
- Verifica che la copia fuori sede contenga davvero le tue cartelle essenziali e che sia aggiornata.
- Controlla che la chiave di recupero di FileVault sia ancora dove pensi di averla messa.
- Annota la data: il prossimo controllo sarà più rapido.
Questo piccolo rituale trasforma una strategia teorica in una protezione reale. Il giorno in cui un SSD si guasta, la differenza si misura in anni di foto e documenti.