Come tenere i file privati fuori dal cloud

Categoria

Sicurezza locale

Pubblicato

Ottobre 26, 2026

Tempo di lettura

11 min di lettura

Per tenere i file privati fuori dal cloud, per prima cosa blocca la sincronizzazione automatica in tutte le app che possono copiarli: librerie fotografiche, backup del dispositivo, gestori file, email, app di messaggistica, browser e strumenti collaborativi. Poi sposta i file sensibili fuori dalle cartelle sincronizzate, elimina quando opportuno le copie online già esistenti e conserva una copia locale cifrata insieme a un piano di recupero sotto il tuo controllo. La distinzione importante è tra archiviare un file in locale e visualizzarne soltanto una copia locale mentre lo stesso file continua a sincronizzarsi altrove. I file privati restano fuori dal cloud solo quando ogni percorso che può caricarli, salvarli in backup, allegarli o duplicarli viene disattivato o evitato consapevolmente.

Questo vale soprattutto per documenti d’identità, documenti fiscali, cartelle cliniche, foto private, contratti e allegati dei clienti. La privacy non dovrebbe richiedere un’attenzione costante, ma spesso le impostazioni cloud automatiche rendono il caricamento l’opzione predefinita. Un’impostazione local-first ribalta questa logica: il file resta sul tuo dispositivo finché non scegli consapevolmente di farne un backup o di condividerlo.

Un file privato è fuori dal cloud quando il suo contenuto non viene conservato in un account online, caricato automaticamente sui server di un fornitore o incluso in un backup basato su Internet. Puoi comunque usare l’archiviazione locale, un’unità esterna cifrata o un backup che crei e custodisci personalmente.

Disattivare una sola impostazione di sincronizzazione delle foto non basta se lo stesso documento esiste anche in Download, come allegato di una chat, in una bozza email, in una cartella di un cloud drive o in un backup completo del dispositivo. Ogni copia segue un proprio percorso di archiviazione e proprie regole di conservazione.

Tenere i file fuori dal cloud è un flusso di lavoro, non un singolo interruttore per la privacy: occorre impedire i caricamenti automatici, trovare le copie duplicate e scegliere un metodo di recupero che non crei silenziosamente un archivio online.

Inizia dai tipi di file che vuoi proteggere, poi segui i possibili percorsi. Sugli smartphone, le vie di caricamento più comuni sono il backup della fotocamera, la sincronizzazione del cloud drive, il backup del dispositivo, il backup dei contenuti delle app di messaggistica e le cartelle documenti specifiche delle app. Sul computer, controlla le cartelle gestite dai client cloud, il backup di Desktop o Documenti, i download del browser e il salvataggio automatico delle suite per ufficio.

• App per foto e video: backup del rullino, album condivisi e importazioni automatiche.
• App cloud drive: le cartelle chiamate Drive, Sync, Backup, Documenti, Desktop o File possono essere caricate automaticamente.
• Backup di telefono e computer: un backup completo può includere documenti delle app, foto e allegati anche quando un’app drive separata è disattivata.
• Email e messaggistica: allegati inviati, contenuti ricevuti, download salvati e backup delle chat possono creare copie aggiuntive.
• Scanner e app per documenti: molte offrono il caricamento automatico subito dopo la scansione.
• Browser e app da ufficio: download, allegati inseriti automaticamente, salvataggio automatico ed elenchi dei file recenti possono puntare a posizioni sincronizzate.

Controlla le impostazioni di ogni app invece di fare affidamento su un’impostazione generale del dispositivo. Un account cloud può restare collegato per contatti o calendari mentre la sincronizzazione di file e foto è disattivata; la scelta corretta dipende dai dati che sei disposto a conservare online.

Prima di disattivare la sincronizzazione, crea una destinazione locale chiaramente esterna a qualsiasi cartella sincronizzata. Usa una cartella nella memoria locale del dispositivo, un archivio cifrato progettato per l’uso locale oppure un’unità esterna cifrata. Per valutare gli strumenti locali disponibili, può essere utile scegliere un’app per la privacy in base alle funzioni di archiviazione e condivisione che ti servono. Verifica che la destinazione non sia contrassegnata da un’icona cloud, da uno stato di sincronizzazione o da un’etichetta di backup.

Poi sposta, non limitarti a copiare, i file che vuoi conservare in locale. Apri in seguito il gestore file e verifica che la vecchia posizione sincronizzata nel cloud non contenga una seconda copia. Se devi rimuovere la versione online, eliminala dall’interfaccia web o dall’app del fornitore e svuota il Cestino o l’area degli elementi eliminati di recente. Molti servizi conservano gli elementi eliminati per un periodo limitato: controlla quindi la schermata di conservazione del fornitore anziché presumere che l’eliminazione sia immediata.

Non usare Desktop, Documenti, Foto, Caricamenti fotocamera o Download per i file che devono restare locali finché non hai verificato se tali posizioni si sincronizzano sui tuoi dispositivi. Queste cartelle comuni sono spesso incluse per impostazione predefinita nei piani di backup o sincronizzazione. Una cartella locale scelta e nominata intenzionalmente, protetta dalla cifratura del dispositivo e dai controlli di accesso, riduce il rischio di caricamenti accidentali.

Per il livello di protezione locale, leggi la nostra guida su come archiviare file privati in locale e in sicurezza. Spiega perché anche l’archiviazione locale richiede cifratura, protezione tramite blocco schermo e un piano in caso di smarrimento del dispositivo.

Dopo aver spostato i file, disabilita i percorsi di caricamento che hai individuato. I nomi delle impostazioni variano, ma cerca voci come “backup”, “sincronizzazione”, “caricamento fotocamera”, “salva nel cloud”, “caricamento automatico”, “sincronizza questa cartella” e “includi dati app”. Se un’app offre solo un backup totale, escludila dal backup del dispositivo dove il sistema operativo lo consente oppure conserva i materiali sensibili fuori da quell’app.

• Disattiva il backup di fotocamera e screenshot se immagini private possono entrare nella tua libreria fotografica.
• Interrompi la sincronizzazione delle cartelle selezionate nelle app cloud drive per desktop e dispositivi mobili.
• Verifica se i backup del dispositivo includono foto, documenti delle app e dati di messaggistica.
• Disabilita il salvataggio automatico dei contenuti delle chat se gli allegati ricevuti non devono finire in una libreria fotografica sincronizzata.
• Scegli l’archiviazione solo locale nelle app per scansioni, note e gestione documentale, quando l’opzione è disponibile.
• Esamina separatamente le cartelle condivise: le impostazioni di sincronizzazione di un’altra persona possono creare copie oltre il tuo dispositivo.

Non confondere l’opzione “disponibile offline” di un’app con l’archiviazione solo locale. La modalità offline di solito scarica una copia per praticità, ma conserva l’originale nel cloud e sincronizza le modifiche in un secondo momento.

Tenere i file privati fuori dal cloud non dovrebbe significare accettare di perderli definitivamente se il telefono si guasta o viene rubato. Un’alternativa pratica è un backup cifrato su un’unità sotto il tuo controllo, conservata separatamente dal dispositivo. Crealo con una frequenza proporzionata a quanto cambiano i file, quindi verifica di poter ripristinare un file non sensibile prima di affidarti al processo.

La cifratura è importante perché anche un’unità esterna può essere smarrita. Conserva la password del backup o il materiale di recupero separatamente dall’unità ed evita di annotarlo in un file non protetto accanto ai dati. Se usi un gestore di password o un altro sistema di recupero, assicurati che sia a sua volta protetto da una solida sicurezza dell’account e da un metodo di recupero che conosci bene.

Un backup locale cifrato è diverso da un backup cloud che riporta un’etichetta di cifratura. Il primo evita di affidare i contenuti dei file a un fornitore di archiviazione online; il secondo può comunque essere utile per alcune persone, ma resta archiviazione cloud e comporta considerazioni sul recupero dell’account e sull’accesso del fornitore. Il nostro piano pratico di backup sicuro prima di perdere il telefono affronta le decisioni su copertura del backup, fattori di recupero e test di ripristino.

Usa questo schema pratico prima di considerare un file sensibile come esclusivamente locale. È una checklist illustrativa, non un test di prodotto né una garanzia che ogni dispositivo o app si comporti allo stesso modo.

1. Dov’è la copia di lavoro? Verifica che la cartella non sia gestita da un servizio di sincronizzazione di drive, foto o desktop.
2. Quali app possono duplicarla? Controlla scanner, librerie fotografiche, email, chat ed editor di documenti, non soltanto la cartella in cui hai salvato il file.
3. Un backup del dispositivo la include? Esamina le esclusioni dal backup e le impostazioni dei dati delle app.
4. Esistono ancora vecchie copie cloud? Cerca nell’account cloud pertinente, poi controlla Cestino, cartelle condivise e allegati inviati.
5. Puoi recuperarla senza il cloud? Verifica l’esistenza di un backup locale cifrato e delle informazioni separate necessarie per sbloccarlo.

Scenario illustrativo: un freelance scansiona sul telefono il documento d’identità di un cliente. Se lo scanner esporta verso un cloud drive, la libreria fotografica esegue il backup dell’anteprima della scansione e il freelance invia il documento via email, potrebbero esistere tre copie online prima ancora che il cliente lo riceva. Un flusso local-first salva la scansione nella memoria protetta del dispositivo, ne impedisce l’importazione nella libreria fotografica, la tiene fuori da un drive sincronizzato e usa una modalità di condivisione controllata solo quando l’invio è necessario. Lo scopo è ridurre le copie superflue, non promettere che un destinatario non possa crearne una dopo che gli è stato concesso l’accesso.

Alcuni file privati devono lasciare il tuo dispositivo. La domanda chiave è se la condivisione crea una copia cloud permanente e ampiamente accessibile oppure uno scambio limitato, con un destinatario e una durata definiti. Gli allegati email e i normali link cloud sono comodi, ma possono lasciare copie nella posta inviata, nelle caselle di ricezione, nei download, nei backup e nelle conversazioni inoltrate.

Oblivio è adatto alle situazioni in cui l’obiettivo non è solo inviare un file, ma mantenere più controllo dopo l’invio. È progettato attorno a dati locali cifrati e controlli di condivisione come associazione al destinatario, scadenza e revoca. Il ruolo del server è pensato per essere minimo anziché costituire un archivio centrale permanente dei contenuti; quando la consegna diretta non è disponibile, può essere usato un buffer temporaneo cifrato per la consegna. Questa distinzione conta: “assenza di archiviazione cloud permanente” non significa che nella consegna non sia coinvolta alcuna infrastruttura di rete.

Per documenti che non dovrebbero restare disponibili indefinitamente, uno strumento con scadenza e revoca può essere più adatto che allegare un file a un’email. Nessuno strumento di condivisione può impedire completamente a un destinatario di fotografare uno schermo o ricreare le informazioni che può vedere. Misure come limiti di accesso e tracciabilità vanno intese come riduzione del rischio e responsabilizzazione, non come controllo assoluto.

Se ti serve un approccio local-first più ampio, la nostra guida su come proteggere i file senza cloud approfondisce archiviazione cifrata, recupero e condivisione ad accesso limitato.

• Eliminare solo la copia locale: la versione cloud e il Cestino possono rimanere.
• Presumere che un cloud cifrato sia privo di cloud: la cifratura può migliorare la riservatezza, ma il fornitore conserva comunque una copia.
• Usare una cartella sincronizzata per comodità: un solo trascinamento in Desktop, Documenti o Caricamenti fotocamera può riattivare il percorso di caricamento.
• Dimenticare gli allegati dei messaggi: un documento inviato in chat può esistere nella conversazione, nei download del destinatario e nei backup della chat.
• Disattivare il backup senza testare il recupero: evitare il cloud non dovrebbe lasciare l’unica copia su un solo dispositivo fragile.
• Ignorare gli accessi condivisi: rimuovere la propria copia non elimina quelle già scaricate da collaboratori o destinatari.

Tenere i file privati fuori dal cloud inizia limitando la sincronizzazione automatica, ma funziona solo se consideri duplicati, backup del dispositivo e canali di condivisione. Conserva i file sensibili in uso in uno spazio locale verificato, proteggilo con cifratura e un blocco dispositivo robusto e mantieni un backup cifrato separato che puoi ripristinare. Quando un file deve essere condiviso, scegli un metodo che limiti la persistenza non necessaria e ti dia un controllo adeguato sull’accesso. La privacy diventa più concreta quando queste scelte sono integrate nel flusso di lavoro anziché affidate alla memoria ogni volta.