Newsgroup: it.diritto.internet
Titolo: Disaster recovery bancario...

Credo che la stragrande maggioranza di denaro che circola sia ormai
soltanto virtuale: numeretti, bit, volt, all'interno di PC.
Non credo (non voglio credere) sia un'ipotesi realistica, ma ipotizziamo
per un momento che, diciamo, una serie di attacchi elettromagnetici
mirati riescano a cancellare le tracce dei conti correnti di una banca.
Dan Brown non ci ha pensato ancora altrimenti avrebbe scritto un libro.
Per quegli attacchi o per qualsiasi altro motivo, la banca non sa più
quanto Tizio avesse sul proprio conto (per non parlare del resto!).
Che succede?
Dopo che i correntisti han distrutto tutte le filiali di quella banca e
son scesi dai carri armati, intendo. :))
Come si fa a stabilire chi e quanto dovrà essere risarcito? Sarebbero i
correntisti ad avere l'onere di dimostrare che avevano soldi depositati?
E come potrebbero farlo? Con un estratto conto stampato (e autenticato?)
un decimo di secondo prima del disastro? :-)
Lo chiedo perché sto sviluppando un sito web in cui c'è un sistema di
crediti di cui faccio i backup regolarmente. Essendo questi crediti poi
in qualche modo connessi al denaro, ero addirittura arrivato a pensare
che sarebbe stato più sicuro effettuare il backup del database ad ogni
modifica (e magari lo faccio). Poi ho pensato: "manco fossi una banca!".
Da lì, è nata questa curiosità.
Mi rendo conto che è perlopiù una stupidata, però la tecnologia mette
sempre più nelle mani di tutti, strumenti di distruzione molto potenti,
e non vorrei che un domani divenisse realtà tutto ciò.
Ma, soprattutto, non vorrei perdere traccia di quei crediti. :o)
Quindi, mi chiedevo: casomai dovessi perdere originale e backup vari,
come potrei rispondere alle richieste degli utenti incavolati neri? :-)
Saluti, Giovanni
ps. ho letto da qualche parte che dopo gli attacchi al WTCenter del
1993, si seppe che i due terzi delle aziende che lavoravano lì non
avevano un valido piano di disaster recovery. Non oso immaginare quale
potrebbe essere la situazione generale (non solo bancaria) italiana...

_>
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Wicca: Chi seque questa strada ?
http://www.wicca.it
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum

 potrebbe essere la situazione generale (non solo bancaria) italiana...
Un amico architetto mi ha informato che l'archivio centrale del Catasto 
a Roma si trova in un sotterraneo posto nell'area di esondazione del 
Tevere :-)
Comunque, l'unico sistema ben costruito l'ho visto alla Editoriale 
Domus, in cui l'archivio di Quattroruote e' conservato in un 
frigorifero blindato antincendio. Se viene il finimondo, i dati delle 
auto usate sono salvi :-D
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 
non facciamo confusione
e' vero che le transazioni oramai sono di fatto virtuali
ma chi conosce i meccanismi interni di una banca sa che l'ipotesi da te 
paventata porterebbe solo alla chiusura degli sportelli per 24/48 ore
senza perdita alcuna di dati
il principio di archiviazione bancario riflette un po il DDM Distribuite 
data management
ovvero ogni filiale ha la copia dei propri dai in duplice formato
cartaceo e virtualizzato
al centrale ovviamente ha solo la versione virtuale aggiornata e 
verificata ad ogni chiusura di cassa
la gestione tra diversi istituti di credito si appoggia a strutture 
esterne che hanno anche loro la propria forma di archiviazione
in caso di totale distruzione dei supporti informatici
la struttura e' in gradi di ricostruire l'intera documentazione
non solo ma e' possibile la sincronizzazione dei dati attraverso i 
circuiti internazionali di controllo
ciò che i vari film fanno vedere
fanno riferimento a situazioni particolari
in cui la struttura bancaria non ricorre alla ricostruzione per piccoli 
incidenti perché il costo dell'operazione e' di gran lunga superiore al 
danno provocato dall'incidente stesso
e pertanto non viene attuato alcun intervento sostanziale di ricostruzione
si applicano perciò delle forme software di rigenerazione
che se da un lato permettono un più basso costo dall'altro lasciano 
spazio ad attacchi da terzi
ma queste perdite sono ormai considerate fisiologiche e totalmente ignorate
una situazione di totale crisi invece renderebbe obbligatoria l'azione 
di ricostruzione da zero con una approssimazione di errore prossima allo 0
ne sanno qualcosa i responsabili di un centro di calcolo che gestisce 
una o più banche che sotto natale si giocano le feste stando fino alle 
tre di notte cercando di far quadrare un bilancio sbilanciato da un 
0,00001 centesimo di euro
-- 
Mio figlio rivuole indietro il mondo che mi ha prestato ... con gli 
interessi ...

Come ti ha già detto BlindoNet non è così semplice perdere tutti le 
corrispondenze.
Aggiungerei che ci si affida anche a server distanti tra loro con 
rindondanza dei dati così che, lo stesso dato, nello stesso momento, 
viene archiviato su un server a Roma e magari uno a Milano o New York.
Una guerra termonucleare globale è un'eventualità per cui la perdita dei 
dati bancari è, forse, il problema minore.
Rimane una cosa da film come il cult WarGames.
-- 
Libera il tuo pensiero
www.amiciamici.com
Giornalismo dal basso sull'amicizia e sul turismo: scrivi con noi!
"Pronto Chi Bussa" il primo podcast di Parma e provincia?

 ciò che i vari film fanno vedere
Mica ti riferisci pure tu a Bruce Willis? :-)
No perché quel genere di film non è ciò che piace a me, e non ho neppure
visto l'ultimo film di BW. Comunque ho spiegato da dove derivava la mia
curiosità: dall'implementazione di un sito. Non certo dai film. ;-)
Della questione delle bombe elettromagnetiche e del virtuale, invece,
negli USA se ne parla già da un po' di tempo. Da noi al massimo si fa
parlare un cretino come Frattini che parla di filtrare Internet...
Ciao, Giovanni

 >_>
Ecco, vedi? In qualche caso si potrebbe parlare di responsabilità
oggettiva, un po' come penso avvenga per le morti sul lavoro: se si
dimostra che non avevi preso adeguate misure a protezione dei dati, devi
risarcire. Ma di quanto? Se mi presento dalla banca e dico che avevo
16mln di euro sul conto, me li dà? :-)
Ciao, Giovanni
ps. grazie anche per le altre risposte.

 possibilità di ripristinare totalmente o meno i dati.
il principio DDM permette di avere la possibilità di ricostruire tutti i 
dati partendo da più sorgenti di backup
ad esempio
la filiale A gestisce il backup dei dati inerenti la propria filiale
ed e' l'unica a poter fare un riscontro con il cartaceo
i dati dopo un certo periodo vengo consolidati
una volta consolidati gli stessi sono oggetto di backup sia della 
filiale che della centrale di zona unica a poter effettuare il riscontro 
di zona (sui totali e sulle quadrature e scambi tra filiali della stessa 
zona) al centrale operativa a sua volta ha tutte le informazioni di 
tutte  le filiali e delle centrali distaccate
in caso di danno alla centrale tramite le distaccate e' possibile 
risalire ai dati
se anche le distaccate dovessero soccombere
dalle filiali estreme e' possibile la completa ricostruzione
resta ovvio che bisogna prevedere una struttura di controllo incrociato 
dei dati con relativa quadratura intermedia
i test di quadratura a volte vengono effettuati sol allo scopo di 
verificare l'integrità degli archivi ma in ogni caso vengono effettuati 
a chiusura esercizio periodo in cui in CDC tutti vorrebbero trovarsi in 
altro posto :-(
in alcuni casi (piccoli istituti) si usa la ridondanza distribuita
ovvero  più filiali conservano gli stessi dati
esempio
Filiale A ha i suoi dati in lettura scrittura e i dati della filiale B e 
C in sola lettura
Filiale B ha i suoi dati in lettura scrittura e i dati della filiale A e 
C in sola lettura
etc etc
dato che i dati consolidati vengono conservati in più punti 
l'eventualità che tutti e tre le filiali che conservano i dati vadano in 
crash e' molto ridotta
questa tipologia pero in Italia dopo l'entrata in vigore della legge 
antimafia non e' più utilizzata
in quanto la stessa legge ha favorito l'accorpamento delle piccole 
banche in istituti a più ampio respiro e con un numero di sportelli ampio


tutte le banche dispongono di un servizio di disaster recovery, spesso
addirittura online...
marco
