Il backup nel cloud significa che un fornitore può leggere la tua posta per sempre. Il backup locale significa che puoi farlo solo tu.

Una volta accettato che la propria posta in arrivo non è un backup — e non lo è, ne abbiamo parlato in dettaglio — l'istinto successivo è di solito ricorrere a un altro prodotto cloud per rimediare: un servizio di backup di terze parti che si collega a Gmail o a Microsoft 365 e copia di continuo tutto sui propri server. Sembra risolvere il problema. Nella sostanza, lo sposta soltanto.

Non hai eliminato il singolo punto di guasto. Hai aggiunto una seconda azienda con una copia permanente di ogni email che hai mai inviato o ricevuto, più le credenziali o l'accesso delegato che le servono per continuare a scaricare posta nuova per sempre.

Che cosa ha davvero in mano un fornitore di backup cloud

L'architettura dietro la maggior parte dei prodotti di backup email nel cloud è semplice: il servizio si collega direttamente al tuo server di posta via API o a livello di protocollo, duplica ogni messaggio e ogni allegato e conserva quell'archivio su server che gestisce e amministra il fornitore di backup — non tu. È tutta la sua proposta di valore; è anche tutta la sua superficie di rischio.

Per tutta la durata dell'abbonamento il fornitore di backup — e, di riflesso, chiunque riesca a violarne i sistemi — ha accesso continuo a tutta la tua storia di posta. Non un'istantanea del giorno in cui ti sei iscritto. Un archivio continuo e in crescita, che diventa più prezioso per un attaccante ogni anno che passa. Hai scambiato "il mio provider ha la mia posta" con "il mio provider e un fornitore di backup hanno entrambi la mia posta", che è più esposizione, non meno.

Niente di tutto questo rende i fornitori di backup cloud negligenti o mal gestiti. Quelli seri investono davvero in sicurezza. Il punto è strutturale, non un giudizio su una singola azienda: concentrare più copie di dati sensibili in più posti controllati da altre organizzazioni aumenta il numero dei modi in cui può andare storto, per quanto bene ciascuna delle parti faccia il suo lavoro.

La domanda che conta davvero

Quando valuti un qualsiasi approccio al backup della posta, la domanda non è solo "esiste una copia da qualche altra parte". È: chi può leggere quella copia, e per quanto tempo?

Una copia che sta sui server di un fornitore può essere letta dai suoi dipendenti nelle giuste condizioni di accesso interno, richiesta da un tribunale che ha giurisdizione su quel fornitore, esposta se il fornitore subisce una violazione, oppure consegnata se il fornitore viene acquisito da un'azienda con criteri di trattamento dei dati diversi da quella di cui ti eri fidato. Nessuno di questi esiti richiede che qualcosa vada storto da parte tua. Sono proprietà del semplice fatto che la copia esista sull'infrastruttura di qualcun altro.

Una copia che sta sul tuo disco ha esattamente una di quelle categorie di rischio: la sicurezza del tuo dispositivo. È una responsabilità vera — cifratura dell'intero disco, una macchina blindata, un tuo backup del backup se vuoi ridondanza in più — ma è un rischio unico e delimitato, che controlli direttamente, non un rischio aperto che affidi a terzi perché lo gestiscano per te a tempo indeterminato.

Il backup locale, semplicemente, sopravvive a più cose

Oltre alla questione dell'accesso, una copia locale resiste a una lista precisa di guasti che un backup da cloud a cloud non risolve davvero: il fornitore di backup che alza i prezzi o chiude, il servizio del fornitore che ha un'interruzione proprio quando ti serve ripristinare, un abbonamento che scade perché è scaduta la carta, o il fornitore che cambia le condizioni d'uso in una direzione che oggi non accetteresti. Un file sul tuo disco non ha uno stato di abbonamento. È semplicemente lì.

Come è costruito MailVault, invece

MailVault si collega al tuo account di posta IMAP o OAuth esistente e archivia ogni cartella come singoli file .eml — scritti direttamente sul tuo disco. Non c'è alcun server gestito da MailVault che tenga in mezzo una copia della tua posta. Non possiamo leggere il tuo archivio, perché non lo riceviamo mai; la connessione è tra il tuo dispositivo e il tuo provider, e i file che ne risultano vivono solo dove li metti tu.

Anche il formato conta: .eml è uno standard aperto e semplice, leggibile da qualsiasi client di posta, non un database proprietario che lega il tuo archivio a un unico software o alla sopravvivenza di un'unica azienda. I backup locali manuali e illimitati sono gratuiti, punto. I backup pianificati, che tengono l'archivio aggiornato in automatico senza che tu debba ricordartene, sono una funzione premium da $4/mese o $25/anno — il piano annuale comprende 14 giorni di prova.

Da leggere anche: che cosa guardare davvero in uno strumento di backup IMAP, come archiviare in locale le email IMAP e un'alternativa a MailStore per Mac.