Il gestionale si apre ogni mattina, le email arrivano, le cartelle condivise sono accessibili. In ufficio nessuno parla dell’infrastruttura IT, ed è spesso un buon segno: quando la tecnologia funziona, diventa quasi invisibile.
Il problema è che funzionare oggi non significa essere preparati a domani. Un server può essere vicino alla fine del supporto, un backup può completarsi senza che nessuno abbia mai provato a recuperare i dati, un account amministrativo può appartenere ancora a un vecchio fornitore. Tutto questo può restare nascosto per mesi.
Con l’avvicinarsi del 2027, la domanda utile non è «dobbiamo cambiare i computer?», ma un’altra: se qualcosa si fermasse, sapremmo cosa fare, chi chiamare e quanto lavoro rischieremmo di perdere?
Un ufficio normale, un rischio che non si vede
Immaginiamo un piccolo studio con otto postazioni, un server per il gestionale, un NAS per i file e alcuni servizi cloud. Tutto funziona. La manutenzione viene fatta quando serve e il backup risulta programmato ogni notte.
Durante una verifica emerge però che l’ultima prova di ripristino non è mai stata eseguita, che alcuni aggiornamenti vengono rimandati da tempo e che le credenziali principali di un servizio sono ancora in possesso di chi aveva seguito l’installazione iniziale.
È un esempio illustrativo, non il racconto di un cliente reale. Serve a chiarire un punto: spesso la fragilità dell’IT non si manifesta con un allarme, ma con una serie di piccole dipendenze che nessuno ha più controllato.
1. Quali sistemi tengono davvero in piedi il lavoro?
Prima dell’inventario tecnico viene una domanda organizzativa: quali attività si fermerebbero se, domani mattina, il gestionale, la rete, la posta o l’accesso ai documenti non fossero disponibili?
Da qui si costruisce un elenco essenziale di server, postazioni, dispositivi di rete, NAS, servizi cloud, domini, applicazioni e fornitori. Per ogni componente è utile sapere a cosa serve, chi lo gestisce e da cosa dipende.
Non occorre iniziare con un documento di cento pagine. Una mappa semplice, ma aggiornata, è già molto più utile di una configurazione conosciuta soltanto a memoria.
2. Il backup c’è. Ma i dati tornano indietro?
«Facciamo il backup ogni notte» è una risposta rassicurante, fino a quando qualcuno non chiede: «Quando abbiamo provato a ripristinare davvero un file o un intero servizio?».
Una verifica seria distingue la presenza delle copie dalla loro effettiva recuperabilità. Occorre controllare gli esiti delle esecuzioni, dove sono conservati i dati, per quanto tempo, come sono protetti e quali istruzioni servono per recuperarli.
Per le attività più importanti vale la pena svolgere una prova di ripristino documentata, anche circoscritta. Il punto non è promettere che nulla si romperà, ma sapere che esiste una procedura verificata quando accade.
3. Ci sono aggiornamenti rimandati che diventeranno problemi?
Server, sistemi operativi, database, router, firewall, applicazioni e pannelli di gestione non rimangono supportati per sempre. Alcuni aggiornamenti sono semplici; altri richiedono test, fermo programmato o migrazioni.
La fine dell’anno è un buon momento per distinguere ciò che è regolarmente mantenuto da ciò che necessita di attenzione nel 2027. Anche le versioni ancora operative possono essere prossime alla fine del supporto.
Non serve aggiornare tutto nello stesso momento. Serve conoscere le scadenze, stabilire le priorità e prevedere finestre di intervento sostenibili per l’attività.
4. L’infrastruttura ha ancora margine per lavorare bene?
Un disco quasi pieno non blocca necessariamente il lavoro oggi. Un database che cresce lentamente può non dare segnali evidenti. Anche un ambiente cloud può accumulare risorse non più utilizzate e costi poco giustificati.
Controllare spazio, memoria, carico, prestazioni, rete e consumi dei servizi cloud aiuta a separare due situazioni molto diverse: un problema imminente e un investimento che può essere programmato.
È anche il momento di chiedersi se le nuove attività previste per il 2027 — più utenti, un nuovo gestionale, altre sedi o nuovi servizi — richiederanno capacità aggiuntiva.
5. Se qualcosa non funziona, chi se ne accorge?
La prima segnalazione di un guasto non dovrebbe arrivare necessariamente dal cliente che non riesce a lavorare. Monitoraggio, avvisi e registri degli eventi servono proprio a riconoscere anomalie prima che si trasformino in disservizi estesi.
Una verifica utile riguarda non soltanto la presenza degli strumenti, ma anche le persone: chi riceve l’avviso, chi lo interpreta e chi è autorizzato a intervenire?
Un allarme inviato a una casella mai letta è poco diverso dall’assenza di monitoraggio.
6. Chi controlla accessi, contratti e credenziali?
Quando cambiano personale o fornitori, restano talvolta account non più necessari, password condivise e accessi privilegiati di cui si è persa traccia.
Conviene riesaminare le autorizzazioni amministrative, proteggere gli accessi con autenticazione forte dove possibile e verificare chi dispone effettivamente del controllo su domini, hosting, cloud, rete e backup.
La continuità operativa riguarda anche questo: l’azienda dovrebbe poter gestire i propri servizi senza dipendere da una sola persona o da informazioni difficili da recuperare.
7. La documentazione sarebbe utile anche domani mattina?
Una cartella piena di documenti non equivale a una documentazione utilizzabile. Le informazioni davvero importanti sono quelle che permettono a un tecnico autorizzato di capire rapidamente l’ambiente: schema dei sistemi, dipendenze, contatti, rinnovi, procedure e modalità sicure di accesso alle credenziali.
Una domanda pratica può aiutare: se il referente IT fosse assente per una settimana, un altro professionista riuscirebbe a gestire un problema urgente senza ripartire da zero?
Il risultato non deve essere una lista della spesa
Un controllo di fine anno ben fatto non termina necessariamente con la proposta di un nuovo server o di una migrazione al cloud. A volte la conclusione più sensata è conservare l’infrastruttura attuale, migliorare la documentazione, verificare il backup e programmare due aggiornamenti.
Le attività individuate possono essere divise in quattro gruppi:
- Da affrontare subito: criticità che possono compromettere dati o operatività.
- Da programmare nel 2027: aggiornamenti, sostituzioni e migrazioni con tempi e costi prevedibili.
- Da ottimizzare: risorse inutilizzate, configurazioni ridondanti e attività manuali evitabili.
- Da monitorare: elementi oggi adeguati ma da tenere sotto osservazione.
Il valore sta nelle decisioni, non nel numero di controlli effettuati. Anche una revisione contenuta, purché basata sullo stato reale dei sistemi, può chiarire cosa merita un intervento e cosa invece può continuare a funzionare così com’è.
Il 2027 comincia prima del primo gennaio
La manutenzione più utile spesso è quella che nessuno noterà: un ripristino già provato, una scadenza gestita per tempo, un accesso rimesso in ordine, una capacità aggiuntiva pianificata prima della saturazione.
Preparare l’infrastruttura IT al prossimo anno non significa aspettarsi un’emergenza. Significa mettere l’azienda nelle condizioni di lavorare con meno incognite, sapendo quali sistemi sostengono le attività e quali interventi hanno davvero priorità.