Guide

Opzioni di backup internet per aziende: quale scegliere davvero per evitare downtime?

📅 22 Agosto 2026✍️ di Enrico Malpede⏱️ 4 min di lettura

La soluzione più affidabile per evitare downtime è combinare una connettività principale in fibra con un backup su tecnologia diversa (4G/5G, FWA o satellite LEO), fornitori separati e failover automatico. Per sedi critiche: SD-WAN o multihoming con Border Gateway Protocol.

Criteri di scelta rapida

Definisci prima i requisiti, poi seleziona la tecnologia.

Rischio accettabile: minuti di fermo tollerati?
Servizi critici: VoIP, WMS, VPN, POS, e-commerce.
Continuità IP: serve mantenere lo stesso IP pubblico?
Copertura: verifica reale di 5G/FWA/satellite sul sito.
SLA richiesti: tempi di ripristino e latenza contrattuali Service-level agreement.
Budget e tempi: OPEX mensile, attivazione in giorni o settimane.
Gestione: in house, MSP, o soluzione gestita del carrier.

Opzioni di backup: quadro d’insieme

Confronto sintetico per scegliere in 10 secondi.

Potrebbe interessarti anche

Reti mesh domestiche: come funzionano e l’errore fatale che limita le prestazioni

Configurare un firewall hardware: la procedura che riduce rischi e blocchi imprevisti

Configurare la ridondanza dei link di rete conviene davvero? I casi in cui fa la differenza

Edge computing nelle infrastrutture digitali: i benefici pratici per processare dati in tempo reale

Opzione	Latenza	Continuità IP	Costo	Attivazione	Note
Router 4G/5G	Bassa/Media	No (di default)	€	Giorni	Ideale failover veloce; occhio a CGNAT
FWA 5G/Fixed Wireless	Media	No	€€	Giorni/Settimane	Buon throughput, antenne esterne
Seconda fibra (altro ISP)	Bassa	Sì (con BGP/SD-WAN)	€€€	Settimane	Massima stabilità, scava/permessi
Satellite LEO	Media	No	€€	Giorni	Copre aree remote, meteo variabile
Ponte radio PtP	Bassa	No/Sì*	€€€	Settimane	Linea di vista; *con overlay
xDSL residua	Media/Alta	No	€	Settimane	Come rete separata minima
SD-WAN (overlay)	Bassa	Sì (overlay)	€€€	Giorni/Settimane	Aggrega link, correzione errori
BGP multihoming	Bassa	Sì (nativo)	€€€€	Settimane	Richiede ASN, competenze e router

Architetture di failover: quale topologia

Active/Standby semplice

Come funziona: link primario attivo, backup entra alla caduta (probe su IP/URL).
Pro: economico, veloce da implementare.
Contro: cambio IP pubblico; possibili re-registrazioni VoIP/VPN.
Per chi: PMI, sedi singole con SaaS prevalente.

Active/Active con SD-WAN

Come funziona: tunnel su più link con steering per app, FEC e jitter buffer.
Pro: continuità sessioni, latenza stabile, QoS per VoIP/WMS.
Contro: costo licenze e CPE; dipendenza da vendor.
Per chi: multisede, logistica, contact center.

Multihoming con BGP

Come funziona: annuncio dei propri prefissi a più ISP con Border Gateway Protocol.
Pro: IP invariato, controllo del routing, scalabilità.
Contro: ASN, blocco IP proprio, router di fascia enterprise e competenze.
Per chi: data center edge, HQ critici, e-commerce elevato.

In sintesi:

Ufficio/PMI: fibra + 4G/5G con failover automatico.
Operativo critico: fibra (ISP A) + FWA/LEO (ISP B) con SD-WAN.
Enterprise: doppia fibra (ISP A/B) con BGP o SD-WAN avanzata.

Impatto sulle applicazioni

VoIP/UC: sensibili a jitter e perdita. Preferisci SD-WAN o QoS; teste su MOS.
VPN IPsec: con failover IP cambiano i peer. Usa orchestratori o tunnel multipli.
SaaS/Cloud: in genere resiliente; ottimizza DNS e breakout locale.
WMS/ERP on-prem: valuta latenza garantita e percorsi deterministici.
E-commerce/API: per IP persistente usa reverse proxy/CDN o IP anycast.

Dettagli che fanno la differenza

Health check: monitora destinazioni esterne (HTTP/HTTPS) non solo il gateway.
BFD/Tracking: riduci tempi di switchover a <1000 ms dove possibile.
SIM e APN: APN privati per traffico gestionale; evita CGNAT se serve IP pubblico.
DNS: TTL bassi sono utili, ma non risolvono flussi già aperti.
Alimentazione: UPS su router, ONT e antenna; test di autonomia reale.

Sicurezza e compliance

Segmentazione: VLAN per separare traffico utente, IoT e management.
Firewall policy: regole simmetriche su entrambi i link; NAT coerenti.
Logging: centralizza i log per incident response anche durante il failover.
ZTNA/SASE: riduce dipendenza dall’IP fisso, migliora la continuità d’accesso.

Test e manutenzione

Prova mensile: spegni il primario, misura MTTR e impatto utenti.
Runbook: procedure chiare per rete, sistemi e help desk.
Telemetria: alert su jitter, perdita, congestione; soglie per app.
Inventario: SIM, contratti, numeri NOC, versioni firmware allineate.

Casi d’uso rapidi

Magazzino automatizzato: fibra + FWA 5G; SD-WAN per priorità WMS e stampa etichette.
Retail multisede: 4G/5G per tutte le filiali; MPLS/SD-WAN tra hub; POS separati.
Studio professionale: FTTH + 5G; VPN gestita in cloud per IP continuity.
Sede remota: satellite LEO come unica alternativa; cache locale per aggiornamenti.

Costi e TCO: dove si vince

Link: 4G/5G €20–50/mese; FWA €40–80; seconda fibra €100+.
CPE: router dual-WAN €200–800; SD-WAN edge €600–2000.
Licenze/Servizi: SD-WAN/SASE €10–30 utente/mese o per sede.
Setup: site survey, antenna, cablaggio: una tantum variabile.
Risparmio: downtime evitato su WMS/VoIP ripaga in settimane.

Checklist operativa

Mappa servizi critici e RTO/RPO di business.
Scegli tecnologie diverse e ISP distinti.
Decidi il modello: Standby, SD-WAN o BGP.
Assicura IP continuity se necessario (overlay, proxy, orchestratore).
Implementa health check efficaci e UPS.
Testa il failover e addestra il personale.
Monitora e rivedi trimestralmente le metriche.

In sintesi:

Per il 90% delle aziende: fibra primaria + 4G/5G gestito con failover automatico e policy per app. Per ambienti a rischio zero: doppia fibra con SD-WAN o BGP, e un terzo link eterogeneo per eventi eccezionali.

Enrico Malpede

Enrico lavora da oltre quindici anni come tecnico nelle infrastrutture di rete per aziende logistiche. La sua passione nasce quando, ventenne, progetta e installa la prima rete cablata di un magazzino automatizzato. Ama andare a fondo nell'analisi di topologie e protocolli.