TL;DR: uno studio su 443.156 hard disk mostra differenze di affidabilità tra produttori anche dopo aver corretto per età, capacità, formato e temperatura. Il dato è utile, ma non autorizza a comprare un disco guardando soltanto il logo. Per una PMI la scelta va fatta sul modello specifico, sul costo di sostituzione, sul carico reale e su un ripristino già provato. Un disco più affidabile riduce gli interventi; non sostituisce il backup.
L’affidabilità HDD sembra un tema da data center. In realtà riguarda qualsiasi studio professionale o PMI che conserva archivi video, backup di siti WordPress, file di progetto, dataset o copie locali di servizi cloud. Quando un disco si guasta, il costo dell’hardware è spesso la voce meno importante. Pesano il fermo, le ore tecniche, la verifica dei dati e il rischio di scoprire troppo tardi che il ripristino non funziona.
La notizia da cui partire è uno studio accettato da IEEE Transactions on Cloud Computing. Gli autori Christoph Siemroth e Yeomyung Park hanno analizzato i dati pubblici di Backblaze dal 2013 al secondo trimestre 2025. Il campione contiene 443.156 HDD e oltre 1,66 milioni di anni-disco osservati. La domanda è precisa: a parità di condizioni misurabili, il produttore è associato a differenze nel rischio di guasto?
Cosa misura davvero lo studio
Confrontare il semplice numero di dischi guasti sarebbe fuorviante. Una flotta giovane parte avvantaggiata rispetto a una installata da anni. Anche capacità, formato e temperatura possono cambiare il risultato. Gli autori usano quindi modelli di sopravvivenza, adatti a gestire sia i guasti osservati sia i dischi rimossi o ancora attivi alla fine del periodo.
Il modello principale controlla anno di installazione, capacità, formato da 2,5 o 3,5 pollici e temperatura media giornaliera. Il risultato è espresso come rapporto tra i rischi di guasto, prendendo Seagate come riferimento. Nel modello Weibull, HGST si ferma a circa il 41% del rischio di Seagate, Western Digital al 52% e Toshiba arriva al 107%. Il modello Cox produce valori quasi uguali. Nel campione, quindi, HGST risulta il gruppo più affidabile e Toshiba quello con il rischio stimato più alto, di poco sopra Seagate.
La differenza è statisticamente robusta, ma va letta nel perimetro corretto. Il dataset riguarda soprattutto dischi enterprise usati nell’infrastruttura Backblaze. Non misura in modo uniforme il volume di letture e scritture per ogni produttore. Inoltre include più generazioni di modelli, alcuni vecchi di oltre dieci anni. Gli stessi autori avvertono che il risultato non può essere trasferito automaticamente ai dischi consumer o ai modelli appena usciti.
Questo è il primo filtro operativo: il ranking per marchio è un segnale di portafoglio, non una lista della spesa. Comprare “il produttore vincente” senza controllare modello, firmware, garanzia e workload è un uso sbagliato del dato.
Perché l’AFR non è una previsione sul tuo disco
Backblaze pubblica l’Annualized Failure Rate, o AFR, insieme ai drive days e al numero di guasti. Nel dataset ufficiale Drive Stats, il primo trimestre 2026 comprende 341.263 unità, 30.203.180 giorni-disco e 1.030 guasti, per un AFR complessivo dell’1,24%. È una fotografia di flotta: non significa che ogni disco abbia esattamente l’1,24% di probabilità di rompersi nei prossimi dodici mesi.
L’AFR serve per confrontare popolazioni abbastanza grandi e periodi coerenti. Su pochi dischi basta un solo guasto per far oscillare la percentuale. Anche un modello con zero guasti in un trimestre può avere pochi esemplari o pochi giorni di attività. Prima di usare una tabella bisogna quindi leggere almeno quattro colonne: modello esatto, numero di unità, drive days e età media. La percentuale da sola non basta.
Il report Backblaze di fine 2025 mostra bene il problema. La società applica soglie minime di numerosità e giorni di attività prima di includere un modello nelle tabelle trimestrali. Segnala inoltre casi in cui vibrazioni, età della coorte o firmware possono spiegare un picco. Sono dettagli che spariscono quando una classifica viene ridotta a “marca A batte marca B”.
Trasformare l’affidabilità in costo
La parte più utile dello studio non è il podio. È una formula semplice per decidere quanto vale pagare un disco più affidabile:
premio massimo = differenza AFR × costo di sostituzione × anni di utilizzo
Il costo di sostituzione deve includere il lavoro, la logistica e il fermo atteso. La garanzia copre forse il disco; non copre il tecnico che lo cambia, la ricostruzione dell’array o il controllo dei file. La durata è l’orizzonte dopo il quale l’unità verrà comunque sostituita.
Prendiamo un caso simulato. Una piccola agenzia usa dodici HDD in due NAS. Stima cinque anni di servizio e 350 franchi di costo operativo per ogni guasto tra intervento, ricostruzione e verifiche. Se due modelli comparabili differiscono di 1,2 punti percentuali di AFR, il premio giustificabile è:
0,012 × 350 CHF × 5 = 21 CHF per disco
Se il modello più affidabile costa 15 franchi in più, il sovrapprezzo ha senso secondo queste ipotesi. Se ne costa 80, la sola differenza di guasti non lo giustifica. Il conto va rifatto con i costi reali dell’azienda, soprattutto quando un fermo di qualche ora blocca montaggio video, fatturazione o consegne.
La mia take è questa: per una PMI il criterio corretto non è “quale disco dura di più?”, ma “quanto costa un guasto nel nostro sistema?”. Senza questa cifra, anche il dataset migliore resta una curiosità tecnica.
Una procedura d’acquisto in sei passaggi
1. Definisci il workload
Separa archivio freddo, backup, videosorveglianza, NAS collaborativo e storage per macchine virtuali. Capacità, scritture continue, vibrazioni e finestre di manutenzione cambiano da un caso all’altro. Un modello adatto a un archivio consultato di rado può essere una scelta debole per carichi costanti.
2. Confronta il modello, non soltanto la marca
Cerca il codice completo dell’unità nelle tabelle Drive Stats e nei documenti del produttore. Verifica tecnologia di registrazione, carico dichiarato, garanzia e compatibilità con il NAS o il controller. I dati aggregati per produttore aiutano a impostare una preferenza, ma il contratto d’acquisto riguarda uno SKU preciso.
3. Scarta i campioni troppo piccoli
Un AFR basso con poche unità o pochi giorni-disco è fragile. Dai più peso a coorti numerose, distribuite su più trimestri e di età simile a quella prevista nel tuo progetto. Se il modello è nuovo e i dati mancano, trattalo come una scelta con incertezza maggiore, non come automaticamente migliore.
4. Calcola il costo del guasto
Somma sostituzione, ore tecniche, eventuale spedizione, degrado delle prestazioni durante il rebuild e fermo. Poi applica la formula del premio massimo. Questo passaggio impedisce sia di risparmiare pochi franchi su un’infrastruttura critica sia di pagare un sovrapprezzo che non produce un ritorno misurabile.
5. Compra per coorti gestibili
Registra data, modello, seriale, firmware e posizione di ogni unità. Se possibile, evita che l’intera capacità dipenda da un unico lotto acquistato lo stesso giorno. La diversificazione non elimina i guasti, ma riduce il rischio che un difetto di lotto o firmware colpisca tutta la flotta nello stesso periodo.
6. Fissa prima la sostituzione programmata
Decidi in anticipo l’età o le condizioni che fanno uscire un disco dalla produzione. Il paper osserva che l’età conta, ma non segue una curva semplice uguale per tutti i produttori. Una regola aziendale deve quindi combinare età, errori, garanzia, capacità residua e andamento della coorte.
Temperatura e posizione contano più di quanto sembra
Lo studio stima che un grado in più nella temperatura media giornaliera sia associato a un aumento del 2,1% del rischio relativo di guasto. Dieci gradi in più corrispondono, nel modello, a circa il 23,1% di rischio relativo aggiuntivo. Non sono punti percentuali di AFR e non è una soglia universale: è una relazione stimata dentro il campione osservato.
Anche la posizione nell’infrastruttura pesa. A parità di produttore, capacità, età, formato e temperatura, il cluster Backblaze con il rischio stimato più alto arriva a circa 2,63 volte quello del cluster più basso. Gli autori non attribuiscono la differenza a una sola causa; carico e condizioni locali sono candidati plausibili.
Per una PMI la traduzione è concreta. Prima di cambiare marca, controlla ventilazione, polvere, vibrazioni, firmware, alimentazione e comportamento del controller. Registra la temperatura nel tempo, non soltanto quando qualcuno apre il pannello del NAS. Una flotta mediocre gestita bene può essere più prevedibile di una flotta teoricamente ottima lasciata senza monitoraggio.
Monitoraggio: SMART è un segnale, non un oracolo
Backblaze raccoglie ogni giorno stato, identificativi e attributi S.M.A.R.T. dei dischi operativi. È una base utile per individuare settori riallocati, errori e variazioni di temperatura. Però il paper ricorda che i produttori implementano alcuni attributi in modo diverso, motivo per cui confrontare direttamente i workload è difficile.
Un controllo sostenibile per un piccolo team può essere semplice:
- alert su errori e temperatura fuori dal normale della singola macchina;
- report mensile con età, firmware, capacità e stato della garanzia;
- registro degli interventi e del tempo impiegato per ogni sostituzione;
- test di ripristino separato dal monitoraggio del disco.
L’ultimo punto è quello che viene saltato più spesso. RAID, mirroring e dischi affidabili migliorano la continuità, ma non proteggono da cancellazioni, ransomware, errori applicativi o corruzione replicata. Per progettare la copia esterna e verificarne la portabilità, ho descritto un test anti lock-in per il backup cloud. Affidabilità del supporto e recuperabilità dei dati sono due controlli distinti.
Caso simulato: il NAS di una piccola agenzia
Immaginiamo un’agenzia con file grafici, dump WordPress e video consegnati ai clienti. Il NAS locale è veloce e comodo, mentre una copia esterna conserva le versioni che devono sopravvivere a un guasto o a un errore umano. Il responsabile deve sostituire quattro dischi e riceve tre offerte.
La scelta rapida sarebbe ordinare il marchio che guida lo studio. La scelta corretta parte invece dai codici modello disponibili. L’agenzia verifica che siano certificati per il NAS, confronta i dati per coorti abbastanza grandi, stima il costo di un intervento e controlla la durata della garanzia. Poi calcola il premio massimo per l’affidabilità attesa.
Durante l’installazione registra seriali e firmware, divide il lotto quando è praticabile e configura alert su temperatura ed errori. Infine esegue un ripristino campione dalla copia esterna. Se il restore non passa, il progetto resta incompleto anche con quattro dischi nuovi.
Questo caso chiarisce la gerarchia: prima viene l’architettura di recupero, poi la gestione della flotta, infine il vantaggio statistico del singolo produttore. Invertire l’ordine crea una falsa sensazione di sicurezza.
Cosa fare questa settimana
- Esporta l’inventario di HDD e NAS con modello, età, firmware e garanzia.
- Calcola quanto costa davvero sostituire un disco, includendo il tempo del team.
- Confronta solo modelli con campioni e periodi credibili nel dataset Backblaze.
- Controlla temperatura e alert, poi esegui un ripristino di prova.
- Usa il marchio come segnale secondario, non come scorciatoia decisionale.
Lo studio rende misurabile una differenza che per anni è stata discussa per aneddoti. Il suo uso più intelligente non è incoronare un produttore. È obbligare chi acquista storage a collegare affidabilità, costi e recupero. Un disco può guastarsi meno spesso. Il sistema deve comunque essere pronto quando succede.