Un cloud tradizionale conserva i file su server centralizzati, di solito concentrati in uno o pochi data center. Un cloud decentralizzato fa il contrario: cifra ogni file, lo suddivide in frammenti e li distribuisce su una rete ampia di nodi di storage, nessuno dei quali conserva il documento intero. Non è una variante del cloud che già conoscete: è un'architettura diversa, pensata per ridurre il singolo punto di attacco su cui si concentrano gran parte dei danni da ransomware e violazioni dei dati.
Come funziona l'architettura decentralizzata di Certiblok®
In Certiblok® ogni documento viene cifrato con AES-256 e frammentato in 80 parti, distribuite su una rete globale di 26.000 nodi di storage. Nessun singolo nodo conserva il file completo: per ricostruirlo servono più frammenti, non uno solo. I clienti europei sono assegnati esclusivamente a nodi collocati nell'Unione Europea, per rispettare il GDPR.
Sopra questa infrastruttura, uno smart contract su blockchain Ethereum controlla il funzionamento del cloud e della rete di nodi: gestisce come i frammenti vengono distribuiti e recuperati, non i singoli documenti. È una distinzione che vale la pena tenere a mente perché in giro si legge spesso il contrario: la blockchain di Certiblok® non notarizza né marca temporalmente i documenti. Il vantaggio sui documenti viene da un meccanismo diverso, il versionamento: ogni aggiornamento crea una nuova versione, le precedenti restano conservate e ripristinabili in qualsiasi momento, con l'intero archivio esportabile quando serve.
Perché riduce il rischio in caso di attacco
Un cloud centralizzato ha un bersaglio preciso: il data center o il server dove sono conservati i file. Un'infrastruttura frammentata su migliaia di nodi non offre lo stesso bersaglio. Ma il beneficio più concreto in caso di ransomware arriva dal versionamento: se un ransomware cifra un file sul tuo computer e la versione cifrata arriva in Certiblok®, la precedente resta conservata e ripristinabile. Non è che l'attacco non arrivi mai a destinazione: è che, quando arriva, non cancella la possibilità di tornare indietro.
Approfondimenti: Cloud decentralizzato vs cloud tradizionale: quale scegliere, Come i documenti restano al riparo da virus e attacchi server
Sovranità dei dati: dove finiscono davvero i vostri documenti
Con un cloud centralizzato tradizionale sapere dove risiedono fisicamente i dati, e sotto quale giurisdizione, non è sempre immediato. Con un'architettura a nodi distribuiti la domanda cambia forma: non conta il singolo server, conta la regola con cui i frammenti vengono assegnati. Per i clienti europei, quella regola è il vincolo contrattuale che li assegna solo a nodi nell'Unione Europea. È un punto rilevante per chi valuta fornitori cloud extra-UE proprio per il rischio di accesso da parte di autorità di paesi terzi.
Approfondimenti: Dati aziendali e sovranità digitale, Sovranità digitale e cloud europeo: una strategia per il futuro
Cloud decentralizzato contro cloud tradizionale: le differenze che contano
| Cloud tradizionale (centralizzato) | Cloud decentralizzato (Certiblok®) | |
|---|---|---|
| Dove sono i file | Uno o pochi data center | Frammentati su migliaia di nodi |
| Bersaglio in caso di attacco | Il data center stesso | Nessun nodo ha il file completo |
| Recupero dopo ransomware | Dipende dal backup separato | Versioni precedenti già conservate e ripristinabili |
| Controllo di dove risiedono i dati | Variabile, spesso poco trasparente | Regola di assegnazione geografica esplicita per i clienti UE |
Approfondimento: I vantaggi del cloud decentralizzato: 5 punti da conoscere
Gli errori più comuni nell'archiviazione documentale in cloud
Le aziende che passano a un cloud decentralizzato arrivano quasi sempre da problemi concreti, non da un interesse teorico per la tecnologia: cartelle condivise senza controllo su chi ha accesso a cosa, nessuno storico delle versioni, un solo backup che si rivela inutile proprio quando serve, perché anche quello è stato colpito insieme al resto. Sono errori strutturali di un'architettura centralizzata, non di disattenzione.
Approfondimento: 5 errori comuni nell'archiviazione di documenti nel cloud
Un'architettura che sta diventando lo standard
Cinque anni fa il cloud decentralizzato era un argomento di nicchia. Oggi le stesse ragioni che hanno spinto le aziende verso il cloud, resilienza, accesso da remoto, riduzione dei costi infrastrutturali, stanno spingendo una parte di loro oltre il cloud centralizzato: verso architetture che distribuiscono il rischio invece di concentrarlo in un unico punto.
Approfondimenti: Perché il cloud decentralizzato diventerà lo standard globale, Come migliorare la gestione documentale con il cloud decentralizzato, Come funzionano crittografia e privacy nei sistemi decentralizzati
