Recuperare casella email cancellata
La cancellazione di una casella email puo avvenire per errore amministrativo o per dismissione di un dipendente. Recuperarla e possibile in molti casi grazie ai backup e alla retention dei dati. In questa guida vediamo le strategie di recupero su Plesk e come prevenire futuri incidenti.
Cancellazione su Plesk
Quando elimini una casella su Plesk lazione e immediata: la casella scompare dallinterfaccia e i messaggi vengono rimossi dal filesystem. Senza un backup attivo, il recupero diventa molto difficile. Alcuni provider implementano una papelera temporanea, ma non e standard su Plesk.
Procedura passo-passo
- Verifica immediatamente con lamministratore se il backup di ieri/oggi e disponibile.
- Accedi a Plesk > Strumenti e impostazioni > Backup Manager.
- Seleziona il backup più recente prima della cancellazione.
- Avvia ripristino parziale: Solo posta > dominio > casella.
- Plesk ricreera la casella e ripristinera i messaggi.
- Verifica laccesso con la vecchia password (sarà quella del backup).
- Comunica allutente le credenziali e invita al cambio password.
Se manca il backup
Se non esiste un backup, restano poche opzioni: recupero da snapshot lato infrastruttura (se il provider hosting li mantiene), recupero da copia locale degli utenti (file PST/MBOX), richiesta di forensic recovery (operazione costosa e non sempre fattibile su filesystem sovrascritto).
Prevenzione
Per prevenire incidenti simili: attiva backup giornaliero automatico, definisci procedura di dismissione (esportazione + archivio prima della cancellazione), limita i diritti di cancellazione casella ai soli amministratori autorizzati, abilita audit log Plesk per tracciare chi cancella cosa.
Errori comuni e come risolverli
- Eliminazione invece di disattivazione: usa lo stato disabled invece della cancellazione fisica.
- Backup non incluso: verifica che la posta sia inclusa nel backup automatico.
- Tempo di retention scaduto: imposta retention almeno 30 giorni.
- Cancellazione massiva accidentale: limita i privilegi degli operatori.
- Backup non testato: simula ripristino periodicamente.
Domande frequenti
D: Posso usare il sistema operativo per recuperare?
R: Tecnicamente possibile con strumenti forensic, ma in pratica raramente efficace.
D: Quanto tempo serve per il ripristino?
R: Dipende dalla dimensione: 5-30 minuti per casella tipica.
D: Lutente perde tutte le impostazioni?
R: No, il backup include regole, filtri e firma.
Audit e controllo accessi
Plesk traccia in log le operazioni amministrative incluse la creazione e cancellazione caselle, con timestamp e utente che ha eseguito loperazione. Per ambienti con più admin attiva laudit log esteso, mantieni una copia esterna dei log (es. invio a syslog server) per prevenire manomissioni in caso di compromissione.
Limita i privilegi: non tutti gli amministratori dovrebbero poter cancellare caselle. Usa ruoli Plesk per separare funzioni di gestione (utenti, posta, DNS) e applica il principio del minimo privilegio. Una cancellazione massiva accidentale o malevola puo essere catastrofica e va prevenuta con controlli organizzativi oltre che tecnici.
Procedura di dismissione asset
Quando un dipendente lascia lazienda, la sua casella e un'asset che richiede gestione strutturata. La procedura standard prevede: backup completo della casella, redirect automatico per N giorni verso un sostituto, autorisponditore che notifica la modifica, disabilitazione dellaccount (non cancellazione), conservazione dei messaggi per fini legali per il periodo previsto.
La cancellazione fisica della casella avviene solo dopo che il periodo di retention e scaduto e dopo aver verificato che nessuna richiesta legale o di compliance necessiti dei dati. Documenta ogni fase nella procedura HR/IT integrata, evitando azioni unilaterali che potrebbero generare problemi futuri.
Continuita operativa
La continuita operativa della posta e business-critical: anche poche ore di interruzione bloccano lavoro, vendite, comunicazioni urgenti. Pianifica scenari di disastro: cosa succede se il server cade? Se cade il datacenter? Se viene compromesso da ransomware? Ogni scenario richiede preparazione specifica.
Soluzioni di alta disponibilità includono: server secondario in failover, MX backup esterno (servizio email backup), replicazione realtime su altro datacenter. Provider come G Tech Group offrono opzioni di HA integrate; il costo aggiuntivo e marginale rispetto al beneficio di assicurare continuita.
Comunica internamente le procedure: chi chiamare in caso di problema, come accedere a soluzioni di backup, come informare i clienti. Una comunicazione tempestiva durante un'incidente riduce limpatto reputazionale e di fiducia. Esercita periodicamente il piano: simulazioni di scenari critici verificano la preparazione.
Best practice di sicurezza email
La sicurezza della posta elettronica passa per diversi livelli: autenticazione del mittente (SPF, DKIM, DMARC), cifratura del trasporto (TLS), cifratura dei contenuti (PGP, S/MIME), protezione dei client (antivirus, antispam), formazione utenti. Tralasciare anche un solo livello indebolisce lintera catena.
Implementa MFA su tutte le caselle critiche: dirigenti, amministrazione, IT, sales. Una password robusta non basta più come unica protezione. Plesk supporta TOTP nativo; per scenari enterprise considera hardware token come YubiKey, immune a phishing avanzato e attacchi MITM.
Programma audit di sicurezza periodici: review degli account attivi, controllo dei permessi, verifica delle regole di filtro e forward, analisi dei log di accesso. Le anomalie scoperte presto sono molto più gestibili rispetto a quelle che maturano nel tempo. La sicurezza non e uno stato, ma un processo continuo che richiede attenzione costante.
Hai bisogno di aiuto?
Se hai dubbi sulla configurazione delle tue email, il team di G Tech Group puo aiutarti. Contattaci tramite il modulo di contatto.