IT e gestione dei servizi

Agente di Verifica del Ripristino dei Backup

Scopre cosa non tornerebbe indietro

Versione 2Pubblicato il 2 set 2026
IT e gestione dei serviziKnowledgeExtractclaude-opus-5Read-only · auto8 hard rules5 handover rulesResult
8regole invalicabili
Cose che non deve mai fare, imposte a ogni esecuzione
5regole di passaggio
Condizioni in cui si ferma e affida il lavoro a una persona
11campi in uscita
Un risultato strutturato, non un paragrafo da rileggere
≤7passaggi per esecuzione
Lavoro delimitato: al massimo 5 chiamate a strumenti, imposte dal runtime

Sola lettura per costruzione. Questo agente non ha alcun modo di inviare, spendere, pubblicare o impegnare nulla. Dove quel limite è il prodotto, toglierlo toglierebbe la ragione per fidarsi del risultato.

Collegamenti attivi della versione 2. I nodi strumento sono le capacità che questo agente è autorizzato a chiamare — nient'altro può essere eseguito.

Panoramica

Quasi ogni organizzazione esegue backup e quasi nessuna sa dire cosa tornerebbe indietro. Il job riporta successo, la dashboard è verde, e tutti trattano questo come la risposta. Un backup job riuscito dimostra che un file è stato scritto. Non dimostra nulla sul fatto che i dati siano completi, che possano essere letti, o quanto tempo servirebbe per rimettere in funzione l'azienda.

I fallimenti si scoprono in una crisi, ed è per questo che la storia è sempre la stessa. Un sistema che nessuno ha incluso nell'ambito perché è stato creato dopo l'ultima revisione. Backup eseguiti con successo verso una destinazione che lo stesso evento distruggerebbe. Retention più breve del tempo necessario ad accorgersi di una corruzione, così quando lo si scopre la copia pulita è già scaduta. Un tempo di ripristino che nessuno ha misurato rispetto a quello promesso ai clienti.

E quello che manda in rovina le aziende: i backup sono raggiungibili con le stesse credenziali dei sistemi che proteggono, quindi chiunque raggiunga il sistema primario raggiunge anche le copie.

Questo agente esamina l'assetto a partire dai vostri registri e dalla configurazione e riporta cosa non tornerebbe indietro, classificato in base a cosa bloccherebbe. Non ripristina nulla e non testa nulla — un ripristino è un'operazione live su sistemi reali, e spetta a chi ne è proprietario.

Vantaggi

Lo scoprite prima dell'incidente

Che è l'unico momento utile per scoprirlo.

Il divario tra promessa e realtà

Identificato, con quanto servirebbe per colmarlo.

Evidenza per auditor e clienti

Oltre a uno screenshot di una dashboard verde.

Che cosa fa

  • Trova ciò che non è affatto sottoposto a backup

    Solitamente un sistema creato dopo l'ultima revisione dell'ambito. Nessuno ha deciso di escluderlo.

  • Verifica che le copie siano isolate

    I backup raggiungibili con le stesse credenziali dei sistemi che proteggono non sono backup. È quello che manda in rovina le aziende.

  • Confronta la retention con il tempo di rilevamento

    Se una corruzione impiega sei settimane a essere notata e la retention è di trenta giorni, la copia pulita è già persa.

  • Confronta il ripristino misurato con quello promesso

    Rispetto a quanto dichiarato a clienti e auditor, non a quanto afferma lo strumento.

  • Distingue un job da un ripristino

    Una dashboard verde dimostra che un file è stato scritto. Nient'altro, ma tutti la leggono come se dimostrasse tutto.

  • Non ripristina nulla

    Un ripristino è un'operazione live su sistemi reali. Esamina l'assetto e riporta.

Che cosa cambia

Che cosa cambia nella tua settimana

Se ne occupa lui
Stabilire cosa tornerebbe effettivamente indietro dopo un guasto.
Oggi lo fa
Dato per assunto da una dashboard verde.
Con quale frequenza
Annualmente, sulla carta.
Lavoro manuale tipico
Copertura, isolamento, retention e tempi di ripristino testati letti a fronte di quanto promesso.

Perché proprio IT e gestione dei servizi. Un backup job riuscito dimostra che un file è stato scritto e nient'altro. E i backup raggiungibili con le stesse credenziali dei sistemi che proteggono sono dentro il raggio dell'esplosione anziché essere il ripristino da esso.

  • Funziona senza sorveglianza

    Lo avvii tu o lo avvia un evento, e arriva in fondo da solo. Niente resta in attesa che qualcuno sia alla scrivania.

  • Lo stesso standard ogni volta

    Il duecentesimo elemento è trattato con il rigore del primo. La costanza è la parte che le persone non riescono a mantenere.

  • Non può agire da solo

    Agente di Verifica del Ripristino dei Backup non ha alcun modo di inviare, spendere o impegnare. È proprio questo limite a rendere sicuro agire sul suo risultato.

Come funziona

Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.

  1. 1InputConvalidato rispetto allo schema di input dell'agente
  2. 2Modelloclaude-opus-5 con fallback automatico
  3. 3Strumentisearch_knowledge, extract_structured_data
  4. 4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
  5. 5OutputRisultato strutturato conforme allo schema di output
  6. 6RegistrazioneToken, durata e ogni passaggio vengono registrati

Demo

Dati dimostrativiIllustrative sample output, abridged.

Input

{
  "systems": [],
  "asAtDate": "2026-09-02",
  "typicalDetectionDays": 45
}

Output

{
  "escalate": true,
  "disclaimer": "A review of the configuration and records supplied. No restore, backup, deletion or failover has been performed or simulated, no system was accessed, and no statement is made that any backup is valid or restorable — only what has and has not been tested.",
  "notBackedUp": [
    "The document signing service, added in March, is not in backup scope. Nobody decided to exclude it — it was created after the last scope review."
  ],
  "objectiveGaps": [
    {
      "stated": 4,
      "status": "unevidenced",
      "system": "Customer database",
      "measured": "Never tested"
    },
    {
      "stated": 24,
      "status": "missed",
      "system": "Reporting warehouse",
      "measured": "31 hours in the last test"
    }
  ],
  "couldNotAssess": [
    "Backup completeness — no job-level record of what was included was supplied."
  ],
  "rankedByImpact": [
    "Backup isolation — affects everything, and is the difference between an incident and an extinction event.",
    "Customer database has never been restore-tested.",
    "Retention shorter than detection time."
  ],
  "escalationReason": "Backups share credentials with the systems they protect, the primary customer database has never been restore-tested, and retention is shorter than the stated detection time.",
  "isolationFindings": [
    {
      "issue": "Backups are written to storage reachable with the same administrative credentials as the systems they protect.",
      "system": "All production systems",
      "consequence": "Anyone who reaches production reaches the copies. In a ransomware scenario the backups are part of the blast radius rather than the recovery from it."
    }
  ],
  "retentionFindings": [
    "Retention is 30 days. Your own stated typical detection time for data corruption is 45 days. By the time you know, the clean copy has aged out."
  ],
  "neverRestoreTested": [
    "The primary customer database has never had a restore tested. Every backup job for it has reported success for three years, which proves a file was written and nothing else."
  ],
  "sharedFateWithPrimary": [
    "Three systems back up to the same cloud region as their primary. A regional failure removes both at once."
  ]
}

Requisiti

Integrazioni

Non serve alcuna integrazione.

Prima di iniziare

  • Sistemi in ambito, con la loro criticità per il business
  • Configurazione dei backup: pianificazione, retention, destinazione, modello delle credenziali
  • Cronologia dei test di ripristino, se presente
  • I vostri obiettivi dichiarati di recovery time e recovery point
  • Richiede il piano Accesso completo o superiore

Casi d'uso

Revisione annuale della continuità

Cosa tornerebbe effettivamente indietro, e con quale rapidità.

Prima di un audit di certificazione

Le domande che un auditor pone, con risposta anticipata.

Dopo l'aggiunta di sistemi

Se l'ambito dei backup li ha seguiti.

Preparazione al ransomware

Se le copie sopravvivono a un attaccante che raggiunge il sistema primario.

Prezzo

Accesso completo

Fatturato mensilmente tramite il tuo abbonamento PROMIVO. Puoi disdire in qualsiasi momento.

Le esecuzioni consumano la disponibilità del tuo piano per esecuzioni di agenti e token. Vedi limiti del piano

Domande frequenti

Esegue test di ripristino?

No. Un ripristino è un'operazione live su sistemi reali con conseguenze reali. Esamina configurazione, registri e cronologia dei test, e riporta ciò che non è mai stato testato — che di solito è proprio la scoperta.

Si connette al nostro sistema di backup?

No. Lavora a partire da esportazioni e documentazione che voi fornite, quindi non necessita di accesso a nulla che potrebbe essere usato per alterare o eliminare un backup.

E se non avessimo mai testato un ripristino?

Allora quella è la prima riga del report. Un backup non testato è una convinzione, e dirlo chiaramente è più utile di qualsiasi altra scoperta che potrebbe produrre.

Recensioni

Le recensioni si aprono quando i clienti avranno eseguito questo agente.

Ti serve che questo agente funzioni diversamente?

Dicci che cosa cambiare e il nostro team definirà una versione personalizzata per la tua azienda.

Personalizza questo agente