Per mettere al sicuro i sistemi industriali spesso c’è bisogno di fermarsi, con un evidente impatto sui costi di inattività legati al fermo macchina. È quanto accadeva in Mevis: il backup richiedeva di spegnere le apparecchiature, smontarne i dischi e clonarli manualmente. La protezione dei sistemi di produzione comportava quindi un’interruzione delle attività e rendeva difficile aumentare la frequenza delle copie.
All’inizio del 2026 il gruppo ha introdotto un sistema di backup centralizzato, inizialmente su 50 macchine di produzione. Le copie dei sistemi sono passate da una cadenza annuale a una settimanale, mentre i dati di produzione vengono ora salvati ogni giorno. Soprattutto, i backup sono eseguiti senza spegnere le macchine.
Indice degli argomenti
Il problema: macchine eterogenee, software datati e impianti distribuiti
Mevis produce componenti metallici di precisione per automotive, veicoli industriali, elettrodomestici ed elettronica. Il gruppo conta sei siti produttivi fra Italia, Slovacchia e Cina. Le macchine installate sono diverse fra loro, così come i sistemi operativi Windows, alcuni dei quali meno recenti. A occuparsi della protezione degli impianti distribuiti nei tre Paesi è un team OT con base in Italia.
In una situazione del genere il backup non riguarda soltanto i file, ma anche ciò che serve per rimettere in funzione una postazione produttiva: sistemi, configurazioni e dati. Le macchine più datate possono inoltre diventare problematiche dopo un intervento di manutenzione.
Come ricorda la guida del NIST alla sicurezza delle tecnologie operative, negli ambienti OT le misure di protezione devono tenere conto delle esigenze di affidabilità, disponibilità e sicurezza degli impianti. Lo stesso equilibrio tra sicurezza e continuità della produzione è centrale anche nella gestione degli aggiornamenti e della manutenzione.
Da un backup all’anno a uno alla settimana
L’intervento ha modificato soprattutto le modalità e la frequenza dei salvataggi, eliminando la necessità di fermare la macchina per effettuare una copia. I cambiamenti dichiarati nel caso Mevis sono questi.
Come cambia il backup OT nello stabilimento Mevis
| Aspetto | Prima | Dopo l’intervento |
|---|---|---|
| Backup dei sistemi macchina | Clonazione manuale, una volta all’anno | Backup automatizzato, una volta alla settimana |
| Impatto sulla produzione | Spegnimento della macchina e smontaggio del disco | Copia eseguita durante il funzionamento |
| Dati di produzione | Frequenza precedente non indicata | Aggiunta di backup giornalieri |
Fonte: case study Acronis su Mevis, settembre 2026. Dati dichiarati dalle aziende coinvolte.
Per il progetto Mevis ha adottato Acronis Cyber Protect per OT, una soluzione che consente di automatizzare i backup e gestirli da una console centralizzata. Il sistema è attualmente implementato su 50 macchine e l’azienda prevede di estenderne l’utilizzo a tutti i sei siti produttivi. La gestione centralizzata permette al team italiano di monitorare la protezione dei sistemi distribuiti negli stabilimenti.
“Ora possiamo eseguire backup durante la produzione senza interrompere le operazioni e gestire tutto da un’unica piattaforma”, spiega Davide Riondato, Software Engineer di Mevis, nella testimonianza pubblicata dal fornitore.
Continuità operativa e NIS2: cosa richiede la normativa
La maggiore frequenza delle copie riduce l’intervallo tra un salvataggio e il successivo, anche se – vale la pena sottolinearlo – non è sufficiente a garantire che, in caso di attacco, si recuperino i dati necessari alla lavorazione. Nella guida OT Backup Quick Start Guide, pubblicata nel giugno 2026, il NIST indica infatti quattro pratiche essenziali: integrare i backup nella gestione delle modifiche, crearli con regolarità, testarli e riesaminarli nelle esercitazioni di ripristino.
La questione ha anche un rilievo normativo. La direttiva NIS2, all’articolo 21, include fra le misure di gestione del rischio per i soggetti cui si applica la continuità operativa, la gestione dei backup e il disaster recovery.
Per le imprese manifatturiere il punto è che una strategia di protezione che richiede di fermare gli impianti rischia di essere applicata troppo di rado. L’esperienza di Mevis mostra come sia possibile rendere i backup compatibili con la produzione. L’impatto sulla resilienza si misura però nel passaggio successivo: verificare periodicamente che le copie permettano di rimettere in funzione sistemi, configurazioni e processi quando serve.
