Quanto conservare le copie di backup: guida alla retention

Non esiste una durata unica valida per tutte le copie. I backup operativi servono a ripartire dopo un guasto o un incidente e durano finché coprono i tuoi obiettivi di ripristino; i documenti con rilevanza fiscale o legale seguono termini propri — per le scritture contabili italiane il riferimento ordinario è dieci anni — e vanno trattati come un archivio, non come un backup. La risposta pratica è una politica di conservazione (retention) scritta, approvata da un responsabile e applicata con cancellazioni autorizzate e registrate.

Backup e archivio non sono la stessa cosa

Il backup è una copia di sicurezza fatta per tornare operativi: viene rinnovato con regolarità, occupa spazio ed è pensato per essere sostituito dalle copie più recenti. L'archivio documentale serve invece a dimostrare un fatto nel tempo: una fattura, un contratto, una scrittura contabile devono restare integri, leggibili e reperibili per anni, indipendentemente da quante volte cambia il sistema che li ha prodotti.

Confondere i due piani porta a due errori opposti. Il primo è cancellare troppo presto: si elimina la copia «vecchia» del gestionale e con essa l'unica versione disponibile di documenti che la legge chiede ancora di conservare. Il secondo è tenere tutto per sempre: lo spazio cresce, i costi aumentano e, in caso di ripristino, diventa più difficile capire quale copia serve davvero. La retention è lo strumento che separa le due esigenze: stabilisce per ogni classe di dati quanto a lungo conservare, chi lo decide e come si elimina.

Esistono obblighi di conservazione che riguardano i backup?

Gli obblighi non riguardano il backup in sé, ma i documenti che le copie possono contenere. Per le imprese italiane il riferimento civilistico è l'articolo 2220 del codice civile: le scritture contabili devono essere conservate per dieci anni dalla data dell'ultima registrazione, e per lo stesso periodo vanno conservate fatture, lettere e telegrammi ricevuti e le copie di quelli spediti, come riassume anche la guida della Provincia autonoma di Bolzano sugli obblighi contabili. In ambito fiscale, l'articolo 22 del DPR 600/1973 richiede di conservare scritture e documentazione finché non siano definiti gli accertamenti relativi al periodo d'imposta: con un accertamento in corso, la conservazione può estendersi oltre il termine decennale.

Per le fatture elettroniche, l'Agenzia delle Entrate ricorda che chi emette e chi riceve è obbligato alla conservazione a norma (articolo 39 del DPR 633/1972): non la semplice memorizzazione del file su un computer, ma un processo regolamentato dal Codice dell'Amministrazione digitale, pensato per garantire nel tempo integrità, leggibilità e reperibilità dell'originale. L'Agenzia mette a disposizione anche un servizio gratuito di conservazione, accessibile dal portale «Fatture e Corrispettivi». Il punto chiave: un backup del server non equivale a una conservazione a norma.

A questi vincoli possono aggiungersene altri: contratti con clienti, condizioni di gara, polizze assicurative, accordi di filiera. I termini applicabili al tuo caso vanno verificati con il commercialista o il consulente legale; questo articolo offre un quadro organizzativo, non consulenza fiscale.

Come evitare di tenere tutto per sempre

Il metodo più semplice è dividere i dati copiati in classi e assegnare a ciascuna una durata motivata. Una classificazione di partenza può essere questa:

Due avvertenze. La prima: «lo spazio sta finendo» non è un criterio di cancellazione. Liberare spazio senza verificare le classi significa decidere per caso cosa l'azienda potrà dimostrare o recuperare domani. La seconda: la durata delle copie va coordinata con le prove di ripristino. Una copia conservata per anni ma mai verificata può rivelarsi inutilizzabile proprio quando serve; vale la pena collegare la politica di retention al programma delle prove di ripristino.

Una politica di retention scritta e approvata

Una politica utile sta in poche pagine e risponde a cinque domande:

• Cosa copre. Elenco delle classi di dati e dei sistemi da cui provengono.
• Quanto dura ogni classe. La durata con la sua motivazione: obiettivo di ripristino, termine legale, vincolo contrattuale.
• Chi decide. Il responsabile che approva la politica e le sue modifiche; non il solo tecnico che amministra lo spazio.
• Come si elimina. Modalità di cancellazione, controlli preventivi e registro delle eliminazioni.
• Quando si riesamina. Un riesame concordato in base a cambiamenti dell'organizzazione, dei sistemi e degli obblighi applicabili, senza frequenze fisse valide per tutti.

Nella politica conviene scrivere anche cosa si chiede al fornitore della soluzione di backup: per esempio se le copie possono essere rese non modificabili e non cancellabili per un periodo, un requisito da verificare con prove concrete (ne parliamo in Backup immutabile: cosa verificare davvero). Il NIST Cybersecurity Framework 2.0, riferimento volontario pensato anche per le piccole e medie imprese, colloca backup e ripristino nella funzione «Recover» insieme alla definizione di ruoli e responsabilità: la retention è una decisione di governance, non un dettaglio tecnico.

Chi autorizza la cancellazione delle copie vecchie

La regola prudente è: cancella solo chi è indicato nella politica, con un'autorizzazione specifica per quella classe di dati. Il tecnico propone, il responsabile della classe (amministrazione per i documenti fiscali, proprietario della commessa per i progetti) autorizza. Per le classi con vincoli legali o contrattuali serve un doppio controllo: prima della cancellazione si verifica che i termini siano davvero trascorsi e che non ci siano accertamenti, contenziosi o richieste in corso.

Ogni eliminazione va registrata: cosa è stato cancellato, quando, da chi, con quale autorizzazione e quale motivazione. Questo registro protegge l'azienda due volte: dimostra che la cancellazione era prevista e permette di ricostruire le decisioni anche a distanza di anni.

Esempio illustrativo: lo spazio sta per finire

Esempio illustrativo. Lo scenario seguente è inventato per mostrare un percorso decisionale; non racconta un caso reale.

Una cooperativa di servizi con una trentina di dipendenti riceve dal fornitore IT un avviso: lo spazio del sistema di backup è quasi esaurito e la proposta è ridurre la retention da ventiquattro a sei mesi. Prima di firmare, il responsabile amministrativo chiede cosa contengono le copie più vecchie. Dalla verifica emerge che nelle stesse copie finisce anche l'archivio delle fatture gestito dal gestionale, ancora dentro il termine decennale di conservazione.

La decisione cambia: le fatture vengono spostate in un archivio di conservazione a norma, separato dal backup; le copie operative adottano la nuova rotazione, con alcune finestre storiche mensili per gli errori scoperti tardi. La modifica viene approvata dal responsabile e registrata con motivazione ed esclusioni.

In un percorso assistito da OverZeus, Penelope — attraverso le integrazioni concordate con la piattaforma di backup, senza essere un motore di backup nativo — mostra quali sistemi e quali punti di recupero ricadrebbero nella nuova retention, così la decisione avviene con il perimetro visibile. Themis verifica che la richiesta di modifica arrivi con un'autorizzazione valida e nei limiti previsti: in assenza dell'approvazione, la modifica non parte, perché il silenzio non autorizza. Mnemosyne conserva proposta, decisione e motivazione: anche a distanza di tempo resta ricostruibile chi ha deciso cosa, e perché.

In sintesi

• Separa backup operativi e archivio documentale: hanno scopi, durate e regole diverse.
• Verifica con il consulente i termini che si applicano ai tuoi documenti; per le scritture contabili il riferimento ordinario è dieci anni, con estensioni in caso di accertamenti.
• Scrivi la politica di retention: classi, durate motivate, responsabili, modalità di cancellazione.
• Fai autorizzare e registrare ogni cancellazione, con un doppio controllo sulle classi vincolate.

Se vuoi capire come appare oggi la conservazione delle tue copie — cosa viene copiato, per quanto, con quali verifiche — puoi partire da ciò che hai già, senza cambiare strumenti.

Contenuto realizzato con assistenza AI. Gli scenari descritti sono esempi illustrativi.

Tutti gli articoli OverZeus