Perché i computer di casa dei professionisti IT sono diversi

Mia cognata una volta mi ha chiesto perché loro hanno così tanti problemi con il computer e noi no. Io e mia moglie siamo entrambi consulenti tecnologici e la nostra rete domestica probabilmente appare incredibilmente stabile a un osservatore distratto. Questa domanda, in una forma o nell'altra, si ripresenta abbastanza spesso. Ci ho riflettuto a lungo e ritengo che ci siano in realtà diversi fattori comuni che tipicamente si riscontrano come differenza tra il modo in cui il professionista IT medio configura i propri computer di casa (al contrario del computer di lavoro) e il modo in cui lo fa l'utente medio. Non tutti i professionisti IT fanno queste cose e non tutti i non addetti ai lavori non le fanno, ma si tratta di elementi distintivi piuttosto comuni che contribuiscono tutti alla stabilità dell'ambiente informatico domestico.

1. Non accediamo come amministratori. Questa è probabilmente la singola differenza più grande tra gli utenti normali e i professionisti IT a casa. Operare come amministratore per l'uso quotidiano semplicemente non è saggio: qualsiasi applicazione malevola o malfunzionante sarà in grado di agire con i privilegi del vostro utente, che da amministratore sono illimitati. Lavoro nell'IT da oltre vent'anni e non userei mai l'account amministratore per nient'altro che le attività di manutenzione del sistema. Semplicemente non è sicuro. L'intero scopo di disporre di questi diversi tipi di account è la vostra protezione.
2. Mantenere il sistema aggiornato con le patch. Un computer aggiornato è, più o meno, un computer sicuro. Le patch che vengono rilasciate da Microsoft, Apple e dai fornitori delle vostre applicazioni sono lì per un motivo: perché è stato individuato un problema e lo si vuole correggere prima che vi accada qualcosa di brutto e la colpa sia loro. Una volta rilasciata una patch, occorre installarla subito, perché la falla di sicurezza che corregge è ormai di dominio pubblico e voi siete particolarmente vulnerabili nel periodo immediatamente successivo al rilascio della patch. Quasi ogni volta che accedo al computer di qualcun altro, la prima cosa che noto è che c'è un gran numero di patch di sicurezza in attesa di essere installate. Non lasciate mai che ciò accada: applicate le patch immediatamente.
3. Usare antivirus e firewall software. Eseguire un buon antivirus (ce ne sono molti gratuiti per gli utenti domestici) è piuttosto importante, così come avere un firewall sul computer. L'antivirus aiuta il computer a proteggersi dagli attacchi noti e cercherà file pericolosi sul computer che possono essere stati scaricati, trovati su supporti rimovibili, su un sito web e così via. In teoria, se non siete amministratori e siete ben aggiornati con le patch, i virus potranno causare solo danni limitati, ma qualsiasi danno che potete prevenire è cosa buona. Un firewall software sul computer è anch'esso un ulteriore livello di protezione: per gli utenti domestici è piuttosto marginale, ma è gratuito e non si dovrebbe mai rinunciare a una protezione valida.
4. Usare un vero firewall. Un firewall software sul computer non è sufficiente: dovreste sempre avere anche un vero firewall hardware. Non deve essere un dispositivo costoso e spesso ne avrete comunque bisogno per altri scopi, ad esempio per condividere la connessione Internet con più utenti: assicuratevi solo di averne uno installato. Questo è molto più importante di avere un firewall software, ma nessuno dei due è una scusa per non avere l'altro. Vi servono entrambi.
5. Non usare mai il sistema operativo preinstallato. Questo è uno di quei «trucchi» che i professionisti IT imparano dopo aver lavorato su moltissime macchine. I computer vengono forniti con una copia preinstallata del sistema operativo. Questa copia preinstallata è normalmente carica di software orribile che non vorreste mai e poi mai avere installato sul vostro computer ed è spesso costituita solo da versioni di prova di software che dovrete acquistare per poter utilizzare. Tutto questo non lo volete. Prendete invece il supporto di installazione del sistema operativo fornito con il computer (non avrete mica comprato un computer senza, vero?) e installate una copia pulita del sistema operativo, senza tutta quella roba aggiuntiva, prima di fare qualsiasi cosa con quel computer. Questo è importante per due motivi: primo, perché eliminate tutta quella pubblicità inutile che potrebbe arrivare persino a danneggiare il computer; secondo, perché vi fornisce un'installazione di base che potrete ripetere in seguito, cosa importante.
6. Reinstallare periodicamente il sistema operativo. Con il tempo, soprattutto su Windows, noterete un deterioramento del computer. Salvo i casi di guasto hardware, ciò è causato da una proliferazione di dati, impostazioni, modifiche al registro di sistema e così via sul disco fisso. Esistono tecniche per porvi rimedio, ma nessuna è perfetta. Di tanto in tanto, spesso una volta ogni uno o due anni, è molto vantaggioso cancellare tutto e installare il sistema operativo da zero (come nel suggerimento precedente) e ricominciare con un computer «nuovo». Finché l'hardware non ha cominciato a guastarsi, il computer si comporterà ora esattamente come il giorno in cui l'avete acquistato. (Non dimenticate di applicare subito le patch.) Questo vi offre anche l'occasione molto importante di reinstallare solo le applicazioni che effettivamente vi servono e che utilizzate, lasciandovi alle spalle quelle inutilizzate (insieme a qualsiasi malware che si sia fatto strada nel sistema).
7. Avere un computer di riserva. È raro il professionista IT che si affida a un singolo desktop o portatile per tutto ciò che fa. C'è troppo in gioco nella capacità di essere online, in qualsiasi momento, per avere un solo computer. Il minimo intoppo e siete impossibilitati a fare qualsiasi cosa, compreso cercare ciò che vi serve sapere per riparare il computer! Avere un computer di riserva significa avere un altro computer da usare mentre siete impegnati, ad esempio, a reinstallare il sistema operativo sul computer principale. Vi offre inoltre una postazione secondaria da cui poter verificare che tutti i vostri dati critici siano ancora disponibili mentre lavorate sulla macchina principale, il che dà una notevole tranquillità.
8. Fare buoni backup. Nulla è più importante dei backup per i professionisti IT. I backup sono ciò che ci tiene in attività. Con tutta probabilità, oggigiorno scoprirete che i professionisti IT non solo hanno in casa un disco fisso esterno (o, meglio, un vero e proprio server di archiviazione) su cui conservano copie complete di tutto ciò che conta per loro, ma anche che effettuano backup online verso un fornitore di archiviazione cloud, così che, qualora la loro casa andasse perduta (alluvione, incendio, tornado), avrebbero comunque i loro preziosi file. Perdere fotografie, filmati di famiglia, documenti finanziari e così via può essere davvero tragico: prendete provvedimenti per proteggerli. Se fate le cose per bene, non dovreste mai temere la morte del vostro computer, al di là del lieve fastidio richiesto per reinstallare il sistema operativo.
9. Non installare qualsiasi cosa. Ciò che installate ed eseguite sul computer è importante. I professionisti IT sono in genere piuttosto diffidenti riguardo a ciò che installano e normalmente installano solo applicazioni note di fornitori affidabili, e non un qualsiasi software a caso trovato su Internet. È importante sapere che cosa state installando e perché lo volete. L'utente medio, professionisti IT compresi, ha in realtà bisogno di pochissime applicazioni diverse sul proprio computer. Meno ne installate, meno ne dovete mantenere e minore è la probabilità che ne abbiate una che danneggi il sistema o lo rallenti. Spesso, aiutando i non addetti ai lavori con i loro computer, scopro che i computer sono pieni di applicazioni di cui nessuno ha mai sentito parlare e che la persona sul cui sistema sono installate non le ha mai realmente usate o forse non sa nemmeno cosa siano! È così che viene installata la maggior parte del malware.
10. Scaricare i driver, non usare i CD dei fornitori. I professionisti IT sanno che i driver sono fondamentali per la stabilità del sistema e che le versioni più recenti sono disponibili sui siti web dei fornitori. Qualsiasi CD con un driver per un nuovo componente hardware appena acquistato è praticamente garantito essere obsoleto e, il più delle volte, il fornitore sfrutterà l'occasione dell'inserimento del proprio CD nel vostro lettore per installare sul computer software aggiuntivo che non volete. Evitate del tutto questa pratica: usate il sito web del fornitore per ottenere immediatamente i driver più recenti e non usate il supporto fornito con l'hardware.
11. Acquistare apparecchiature commerciali, non consumer. Ho scritto interi articoli su questo in passato: è uno di quei trucchi noti agli addetti ai lavori del settore. In ambito aziendale cerchiamo computer che siano stabili e affidabili, non appariscenti e «fighi». Niente è più figo di un computer che funziona in modo affidabile. I grandi produttori di computer realizzano una linea per i consumatori, da vendere nel negozio sotto casa, e un'altra linea per le aziende esigenti che fanno i loro compiti. Saltate l'acquisto in negozio. Rivolgetevi direttamente ai grandi produttori (non pensate nemmeno ad acquistare qualcosa assemblato dal tizio in fondo alla strada) e attenetevi esclusivamente alle loro linee commerciali o business. Queste linee sono costruite per acquirenti competenti che hanno bisogno che i loro computer siano economicamente efficienti nell'arco della loro vita utile, non che siano economici al momento dell'acquisto.
12. Avere una routine di manutenzione regolare. Ci sono attività semplici che vanno svolte di continuo, come deframmentare i dischi, ripulire i file non necessari e soffiare via la polvere dalla macchina. I professionisti IT effettuano regolarmente la manutenzione dei propri computer per preservarne la salute. I computer non sono dispositivi da «imposta e dimentica». Sono semplicemente troppo complessi per questo. Detto ciò, tuttavia, la maggior parte delle attività può essere automatizzata.
13. Stendere i cavi. Le reti wireless sono semplici, pulite e comode. Sono però anche lente e difficili da diagnosticare. Quando possibile, valutate la possibilità di stendere il cablaggio in casa, così che i vostri computer, almeno i desktop, le console da gioco e gli altri dispositivi fissi, possano beneficiare dei vantaggi di velocità e stabilità del cablaggio. Più dispositivi sulla rete cablata significa anche meno dispositivi a contendersi le risorse wireless.
14. Usare un UPS. Un UPS, ovvero un gruppo di continuità, è un componente cruciale per proteggere le apparecchiature informatiche. Protegge i computer dalle interruzioni e dai picchi della rete elettrica. I computer sono molto sensibili ai problemi di alimentazione e un UPS economico può fare molto per mantenere il computer in salute a lungo. Cosa ancora più importante, protegge dalla perdita di dati.

Il suggerimento di base è questo: trattate la vostra casa come un'azienda, non come un giocattolo. L'utente domestico medio non prende affatto sul serio il proprio computer e non gli dedica un secondo pensiero finché qualcosa non va terribilmente storto, e a quel punto è probabilmente troppo tardi. Il vostro computer è uno dei vostri beni più costosi e più importanti: trattatelo più come un'automobile e meno come un tostapane.