Come creare un backup 3-2-1 per Android con SyncGallery

Un telefono che invia copie separate a un server di archiviazione domestico e a un cloud esterno

Cosa significa 3-2-1

La regola 3-2-1 è un modo semplice per evitare di affidare a un solo dispositivo, a un solo disco o a un solo edificio l'unica copia di qualcosa di importante:

3 copie: l'originale più due backup.
2 tipi di supporti di archiviazione: così un tipo di guasto non colpisce tutto.
1 copia fuori sede: fisicamente lontana dall'originale.

Il Canadian Centre for Cyber Security raccomanda proprio questa organizzazione e consiglia anche di provare la procedura di recupero.

Dietro questa regola c'è un pezzo di storia della fotografia che calza a pennello. La formulazione 3-2-1 viene comunemente attribuita al fotografo Peter Krogh, che la presentò in The DAM Book: Digital Asset Management for Photographers, pubblicato per la prima volta da O'Reilly nel 2005. Era un consiglio per i fotografi che dovevano proteggere archivi di immagini digitali in crescita, compresi i file RAW, prima di diventare una raccomandazione diffusa in tutto il settore informatico. La successiva panoramica sul backup per la fotografia digitale di Krogh raccomanda ancora un backup 3-2-1 completo per le immagini nella loro sede a lungo termine.

Per un telefono Android, una versione pratica è questa:

Copia di lavoro: telefono Android.
Backup locale: regola 1 di SyncGallery -> PC o NAS a casa.
Backup fuori sede: regola 2 di SyncGallery -> spazio cloud fuori casa.

Il telefono contiene i file che usi. Un PC o un NAS ti dà una copia vicina e veloce da ripristinare. Un account cloud ti dà una copia fuori casa, così perdere il telefono e l'archivio locale nello stesso incidente non elimina tutte le copie.

Funziona per una cartella della fotocamera, per diversi album di foto o per una normale cartella come Documents.

Se vuoi la ricetta pratica più semplice, usa il telefono come copia di lavoro, una condivisione SMB su un PC o NAS come copia vicina e una delle connessioni cloud dirette di SyncGallery come copia fuori sede. Crea due regole Carica solo nel cloud a livello di cartella per la stessa origine, disattiva l'eliminazione remota in entrambe, poi prova a ripristinare un file da ciascuna destinazione.

Per prima cosa, decidi cosa conta come copia

Le tre copie devono essere davvero separate.

Lo stesso file in due cartelle sullo stesso disco resta vulnerabile a un guasto di quel disco.
Un telefono e un NAS nella stessa casa sono due copie, ma nessuna delle due è fuori sede.
Un server Nextcloud autogestito che gira sullo stesso NAS è comodo, ma resta comunque in sede.
Una cartella cloud che è solo una vista dello stesso archivio del NAS non è una terza copia indipendente.

Scegli la destinazione locale

SyncGallery può collegarsi direttamente a un PC, a un NAS o a un server autogestito tramite SMB, SFTP, FTP/FTPS, WebDAV o Nextcloud. La scelta migliore dipende da ciò che il tuo archivio supporta già.

SMB: la scelta semplice sulla rete di casa

Scegli SMB quando il tuo PC Windows o il NAS espone già una cartella condivisa e il telefono caricherà i file mentre è connesso alla rete di casa. Di solito è il percorso più breve dal telefono all'archivio locale.

Mantieni SMB sulla rete locale o raggiungilo tramite una VPN configurata correttamente. Non esporre direttamente su Internet la normale porta SMB 445. Microsoft consiglia di bloccare l'accesso SMB in ingresso da Internet.

SyncGallery può sfogliare e trasferire file tramite SMB, ma l'integrazione SMB non fornisce miniature dei contenuti generate dal server. La presenza di istantanee, di un cestino o di una cronologia delle versioni dipende dal PC o dal NAS dietro la condivisione.

Nextcloud: più configurazione, più comodità

Se hai già un server Nextcloud o sei a tuo agio nel gestirlo, usa la connessione Nextcloud dedicata di SyncGallery invece di trattare il server come un generico WebDAV.

Questa connessione può richiedere miniature generate dal server, così sfogliare le foto remote è più comodo e non serve scaricare ogni immagine completa solo per mostrarne un'anteprima. Nextcloud documenta come il suo sistema di anteprime genera le miniature. Il supporto effettivo delle anteprime dipende comunque dalla configurazione del server e dal tipo di file.

Nextcloud può anche aggiungere funzioni di recupero lato server. La sua app Versions può conservare i contenuti precedenti dei file, e la sua app Deleted Files può conservare gli elementi eliminati. Queste funzioni hanno limiti di spazio e una conservazione configurabile, quindi verifica come è configurato il tuo server.

Nextcloud non è automaticamente fuori sede. Se gira sullo stesso NAS nella stessa casa, consideralo la copia locale.

SFTP, WebDAV e FTPS: alternative utili

Scegli SFTP quando il server offre già l'accesso SSH. Scegli WebDAV quando il NAS, il server o il provider di archiviazione espone un endpoint HTTPS sicuro. Scegli FTPS quando l'opzione disponibile è FTP ma il server supporta TLS.

Per WebDAV, usa un indirizzo https://. Lo standard WebDAV sconsiglia di inviare password su una connessione non sicura, e anche Nextcloud consiglia HTTPS per WebDAV.

Evita l'FTP semplice, a meno che tu non sia su una rete isolata e attendibile e non abbia opzioni migliori. L'FTP standard invia password e dati dei file senza cifratura, come spiegato nella RFC 2577. SyncGallery supporta FTPS Explicit e FTPS Implicit, che sono scelte migliori quando il server le offre.

Le connessioni generiche SMB, SFTP, FTP/FTPS e WebDAV non forniscono a SyncGallery un'API del server per le miniature. Possono comunque trasferire i file originali. La cronologia delle versioni e il recupero dei file eliminati, se presenti, dipendono dal sistema di archiviazione dietro il protocollo.

Scegli la destinazione fuori sede

SyncGallery ha connessioni dirette per OneDrive, Google Drive, Dropbox, Yandex Disk e pCloud. Può usare anche un altro provider quando questo ti offre un accesso compatibile tramite SFTP, FTP/FTPS o WebDAV.

Se paghi già un servizio cloud e ti fidi di lui, di solito è il punto di partenza più semplice. Controlla quattro cose prima di farci affidamento:

Hai spazio sufficiente per l'intera cartella, compresa la crescita futura.
Il tuo account usa una password forte e unica e l'autenticazione a più fattori.
Sai se il provider conserva i file eliminati e le versioni precedenti.
Hai scaricato e aperto con successo un file di prova ripristinato.

La cronologia delle versioni è preziosa perché una regola di solo caricamento può comunque sostituire un buon file remoto con una modifica successiva danneggiata o indesiderata. Le politiche attuali sono diverse:

La cronologia delle versioni di OneDrive supporta tutti i tipi di file, comprese foto e video, e Microsoft attualmente indica un periodo di conservazione di 30 giorni.
Google Drive indica che una versione di un file può essere eliminata definitivamente dopo 30 giorni o dopo 100 versioni più recenti, a meno che tu non selezioni Conserva per sempre.
Dropbox attualmente offre 30, 180 o 365 giorni di cronologia delle versioni a seconda del piano.
Anche Yandex Disk offre una cronologia dei file, ma la disponibilità e la conservazione possono dipendere dall'account e dal piano. Controlla la politica indicata per il tuo account prima di farci affidamento.

Queste politiche possono cambiare. Appartengono al provider di archiviazione, non a SyncGallery.

Crea la prima regola per il PC o il NAS

Inizia con una piccola cartella non importante, così puoi vedere ogni impostazione e provare un ripristino.

Aggiungi a SyncGallery l'account del PC, del NAS o di Nextcloud.
Crea una nuova regola e scegli Carica solo nel cloud. L'interfaccia usa la parola cloud sia per i servizi cloud sia per l'archiviazione di rete.
Scegli Sincronizza la cartella o gli album che seleziono qui sotto, così i nuovi file corrispondenti vengono presi automaticamente.
Seleziona la cartella del dispositivo. Per le foto può essere DCIM/Camera. Per altri file può essere Documents.
Seleziona una cartella di destinazione dedicata sul PC o sul NAS.
Attiva Monitora le sottocartelle se l'origine contiene cartelle al suo interno.
Disattiva Elimina nel cloud quando il file viene eliminato dal dispositivo.
Salva la regola e controlla la prima scansione prima di approvare i caricamenti pianificati.

Disattivare l'eliminazione remota è importante. Se una foto viene eliminata dal telefono per errore, la copia di backup locale deve restare disponibile.

Crea la seconda regola per il cloud fuori sede

Crea un'altra regola per la stessa cartella di origine, ma seleziona come destinazione l'account cloud e una cartella cloud dedicata. Usa le stesse impostazioni di solo caricamento, livello di cartella, sottocartelle ed eliminazione.

È una regola separata, quindi ogni destinazione ha la propria scansione, cronologia delle attività, errori e anteprima della prima sincronizzazione. Un caricamento riuscito sul NAS non dimostra che sia riuscito anche il caricamento nel cloud. Controlla entrambe le regole.

La schermata Regole di SyncGallery con la cartella Documents caricata separatamente su un server SMB e su Dropbox — Due regole indipendenti di solo caricamento proteggono la stessa cartella Documents: una invia i file all'archivio SMB locale e l'altra li invia a Dropbox.

Configura foto, video o qualsiasi altra cartella

Per una libreria multimediale, scegli Solo foto e video. Se il tuo editor crea metadati sidecar, scegli Foto, video e metadati sidecar (XMP).

Per Documents o un'altra cartella generica:

Scegli Tutti i file che corrispondono a criteri personalizzati.
Aggiungi il criterio di inclusione * per includere i file con e senza estensione.
Aggiungi esclusioni solo quando sai cosa verrà escluso. Ad esempio, *.tmp esclude i file temporanei.
Concedi l'Accesso a tutti i file quando Android lo chiede. SyncGallery ne ha bisogno per elaborare file non multimediali in cartelle qualsiasi.

Non usare *.* quando ti servono anche file senza estensione. In SyncGallery, *.* indica solo i nomi che contengono un'estensione.

Decidi cosa deve succedere ai file modificati

L'impostazione Aggiorna i file nel cloud quando vengono modificati sul dispositivo merita una scelta consapevole in entrambe le regole.

Attiva: le modifiche successive vengono copiate nella destinazione. Così il backup resta aggiornato, ma il nuovo contenuto può sostituire quello remoto precedente. Le istantanee o la cronologia delle versioni lato destinazione diventano importanti.
Disattiva: il primo contenuto caricato resta invariato, ma le modifiche successive non vengono salvate da quella regola.

Per la maggior parte delle persone, tenerla attiva e scegliere destinazioni con cronologia delle versioni o istantanee è il compromesso più utile. Protegge sia il file attuale sia i contenuti precedenti recenti.

Puoi anche attivare Ricarica nel cloud se il file è stato eliminato lì quando il telefono è la fonte di riferimento e vuoi che SyncGallery ripristini una copia attuale eliminata in remoto. Non attivarla se pensi di gestire o rimuovere intenzionalmente i file nella destinazione.

Per la differenza tra la sincronizzazione dello stato attuale e una cronologia recuperabile, leggi Sincronizzazione o backup: cosa fa SyncGallery e cosa no.

Impostazioni di solo caricamento di SyncGallery con l'eliminazione remota disattivata e gli aggiornamenti remoti attivi — L'eliminazione remota è disattivata, mentre i file modificati sul dispositivo vengono caricati e le copie eliminate in remoto vengono create di nuovo.

Prova la configurazione prima di fidarti

Un backup è utile solo se puoi ripristinarlo. Al termine di entrambe le prime scansioni:

Controlla la cronologia delle attività di ciascuna regola e verifica che non ci siano caricamenti non riusciti.
Apri la destinazione sul NAS o sul PC in modo indipendente e verifica che i file di prova ci siano.
Accedi al cloud dal suo sito web e verifica che ci siano gli stessi file.
Scarica un file da ciascuna destinazione in un'altra cartella.
Apri le copie ripristinate e verifica che la foto, il video o il documento sia leggibile.
Modifica un file di prova e verifica che il comportamento dell'aggiornamento corrisponda alla tua scelta.
Elimina un file di prova dal telefono e verifica che entrambe le copie di backup restino.
Se la destinazione offre una cronologia delle versioni, ripristina anche una versione di prova precedente.

Ripeti di tanto in tanto una piccola prova di ripristino. Controlla SyncGallery anche dopo cambi di password, aggiornamenti del server, lunghi periodi lontano dalla rete di casa o modifiche alle impostazioni della batteria di Android.

Cosa protegge questa configurazione e cosa no

Questa organizzazione protegge dai guasti più comuni:

Un telefono perso o rotto si può ripristinare dal NAS o dal cloud.
Se si guasta il disco locale, restano il telefono e la copia fuori sede.
Un incendio, un furto o un problema elettrico in casa lascia comunque la copia fuori sede.
Una normale eliminazione sul telefono non si propaga quando l'eliminazione remota è disattivata.

Da sola non è un sistema completo di backup con versioni. SyncGallery tiene traccia dei rapporti attuali tra i file e della cronologia dei trasferimenti, ma non gestisce propri punti di ripristino né un catalogo di conservazione. Una modifica danneggiata o indesiderata può comunque raggiungere entrambe le destinazioni quando gli aggiornamenti remoti sono attivi. Usa le istantanee del NAS, Nextcloud Versions o la cronologia delle versioni del cloud quando i contenuti precedenti dei file sono importanti.

Il risultato va inteso come due regole di caricamento indipendenti, simili a un backup, che formano un'organizzazione 3-2-1 pratica. L'ultimo passaggio è quello che si salta più spesso: dimostra di poter ripristinare un file prima del giorno in cui ne avrai davvero bisogno.