La mattina dopo una patch sbagliata
Immaginate il responsabile IT che ha approvato di notte l'aggiornamento del martedì. Alle nove la coda dell'assistenza è piena: macchine ferme su un puntino che gira, un driver che non si carica, un gestionale che si apre su una schermata grigia. Finora la cura erano ore di reinstallazione, una macchina alla volta. Dall'aggiornamento del 14 luglio Microsoft vuole che quella mattina finisca in un altro modo.
La novità si chiama Ripristino a un punto nel tempo e non è più un'anteprima: ora è disponibile per tutti. Windows conserva in silenzio istantanee recenti di un sistema funzionante e, quando qualcosa si rompe, l'utente o il tecnico riporta l'intero PC a una di quelle istantanee dall'ambiente di ripristino. La promessa di Microsoft è secca: rimettersi in piedi in pochi minuti, non in ore, dopo un aggiornamento difettoso, un driver rotto o una configurazione danneggiata.
Che cosa è arrivato davvero il 14 luglio
Il Ripristino a un punto nel tempo funziona su Windows 11 versione 24H2 e successive e copre Home, Pro ed Enterprise, senza restare chiuso in un'edizione aziendale. Per impostazione predefinita Windows crea un punto di ripristino circa ogni 24 ore e lo tiene in locale, così il recupero non dipende da una rete o da un account cloud raggiungibili proprio quando la macchina è già fuori uso.
Il ripristino parte dall'Ambiente ripristino Windows, la stessa modalità di emergenza in cui il sistema ripiega quando non si avvia. Invece di un'installazione pulita che azzera la configurazione, il PC torna all'ultima istantanea buona con app e impostazioni intatte. Microsoft ha anche dichiarato che il recupero da remoto tramite Intune arriverà, così un giorno gli amministratori potrebbero avviare il ripristino senza accesso fisico.
Perché arriva proprio adesso
Il contesto è il ricordo del luglio 2024, quando un solo aggiornamento di sicurezza difettoso di un fornitore esterno mise fuori uso macchine Windows in compagnie aeree, banche e ospedali e tenne a terra i voli in Europa per giorni. Il danno non fu soltanto il bug: fu che ogni recupero richiedeva mani su ogni tastiera. Un ritorno indietro integrato, nell'ordine dei minuti, è la risposta di Microsoft a quel fallimento al livello del sistema operativo.
Per un titolare il valore si misura in fermo macchina, cioè in denaro. Se una patch difettosa costava un'ora di tecnico per macchina su qualche centinaio di dispositivi, un ripristino che parte dalla schermata di recupero trasforma una giornata persa in una pausa caffè persa. È questa la ragione onesta per cui la novità conta più della maggior parte delle note del martedì delle patch.
Leggete i limiti prima di rilassarvi
Le impostazioni predefinite sono strette per scelta. Le istantanee restano fino a 72 ore e occupano fino al 2 per cento del disco, che su un'unità capiente può voler dire circa 50 GB. Il Ripristino a un punto nel tempo è quindi un annullamento a finestra breve, non un archivio: un problema che scoprite il venerdì e che nasce da una modifica del lunedì è già fuori portata con le impostazioni di partenza.
La lacuna più seria è la scala. L'attivazione da remoto tramite Intune, quella che permetterebbe a un solo amministratore di rimettere in sesto un'intera flotta, resta una promessa e non fa parte del rilascio del 14 luglio. Gli amministratori Enterprise possono allargare la conservazione e lo spazio su disco, ma per ora ogni ripristino presuppone che qualcuno raggiunga l'ambiente di ripristino su quella singola macchina.
Che cosa farne
Attivatelo, taratelo e lasciate intatte le protezioni vere. Verificate che i dispositivi siano su 24H2 o successiva, controllate che la finestra di conservazione e lo spazio riservato reggano il vostro rischio e inserite il ripristino nel manuale degli incidenti, così chi risponde all'help desk lo prova prima di reinstallare. È l'assicurazione contro il fermo macchina più economica che Windows abbia rilasciato da anni.
La frase da girare al consiglio è che Windows ora annulla un aggiornamento sbagliato in pochi minuti su una singola macchina e riduce così il danno di una patch andata male. Non sostituisce i backup, non rimette ancora in piedi una flotta intera e non giustifica il rilascio di aggiornamenti senza un anello di prova. È una soglia minima, non un piano.
Da leggere ora: La patch nginx è uscita, l'exploit arriva ad agosto | WordPress ha corretto venerdì, gli exploit sono arrivati domenica
