Example with made-up data

$ less health-check-rossi-meccanica.pdf

Infrastructure health check: report excerpt

This is what you get at the end of the health check: a written report in plain language, with risks in order of priority and an estimate of the time and cost to fix them.

Summary

Rossi Meccanica Srl · 18 workstations · 2 servers · 1 NAS · on site 14-15 October 2026

  • 3 high-priority risks
  • 4 medium priority
  • 3 low priority
  • 0 backups ever test-restored

The network works and the PCs are in good shape, but today a NAS failure or ransomware would stop the office for days: the only copy of the data sits in the same room as the servers and nobody has ever tried to restore it. The business app is reachable from the Internet without a VPN. The three high priorities take about 3 days of work.

Risks found

#AreaWhat we foundPriorityEstimate
R1BackupsOnly copy of the data on the office NAS, never test-restoredHIGH1.5 days
R2AccessRemote desktop (RDP) to the business app open to the Internet, port 3389HIGH0.5 days
R3Accounts3 former employees still active; NAS with a shared “admin” userHIGH2 h
R4UpdatesSRV-GEST server (Windows Server 2016) unpatched for 9 monthsMEDIUM0.5 days
R5CertificatesCustomer portal certificate expires in 12 days, renewed by handMEDIUM1 h
R6NetworkGuest Wi-Fi on the same network as the PCs (192.168.10.0/24)MEDIUM0.5 days
R7DocumentationNo network map or up-to-date list of servicesLOW0.5 days

Excerpt: 7 risks out of 10. Estimates are working days, hardware and licences excluded.

Recommendations

  1. This week Close port 3389 and let remote staff in through a VPN; disable the 3 former employees’ accounts and change the NAS password.
  2. Within 30 days Add an encrypted off-site copy (e.g. EU S3 storage, ~€8/month per 1 TB) and run a documented restore test.
  3. Within 60 days Patch the server during an evening maintenance window and turn on automatic certificate renewal.
  4. When you can Move guest Wi-Fi to its own VLAN and keep an up-to-date network map (we leave you one).

Download the full example report (PDF, 3 pages)

Esempio con dati fittizi

$ less report-checkup-rossi-meccanica.pdf

Check-up infrastruttura: estratto del report

Ecco cosa ricevi alla fine del check-up: un report scritto, in italiano semplice, con i rischi in ordine di priorità e una stima di tempi e costi per sistemarli.

Sommario

Rossi Meccanica Srl · 18 postazioni · 2 server · 1 NAS · sopralluogo 14-15 ottobre 2026

  • 3 rischi ad alta priorità
  • 4 a priorità media
  • 3 a priorità bassa
  • 0 backup mai provati a ripristinare

La rete funziona e i PC sono in buono stato, ma oggi un guasto al NAS o un ransomware fermerebbe l’ufficio per giorni: l’unica copia dei dati è nella stessa stanza dei server e nessuno ha mai provato a ripristinarla. Il gestionale è raggiungibile da Internet senza VPN. Le tre priorità alte si risolvono in circa 3 giorni di lavoro.

Rischi trovati

#AreaCosa abbiamo trovatoPrioritàStima
R1BackupUnica copia dei dati sul NAS in ufficio, mai provato un ripristinoALTA1,5 gg
R2AccessiDesktop remoto (RDP) del gestionale aperto su Internet, porta 3389ALTA0,5 gg
R3Account3 ex dipendenti ancora attivi; NAS con utente “admin” condivisoALTA2 h
R4AggiornamentiServer SRV-GEST (Windows Server 2016) senza patch da 9 mesiMEDIA0,5 gg
R5CertificatiCertificato del portale clienti in scadenza fra 12 giorni, rinnovo manualeMEDIA1 h
R6ReteWi-Fi ospiti sulla stessa rete dei PC (192.168.10.0/24)MEDIA0,5 gg
R7DocumentazioneNessuna mappa della rete né elenco aggiornato dei serviziBASSA0,5 gg

Estratto: 7 rischi su 10. Le stime sono giorni di lavoro, hardware e licenze esclusi.

Raccomandazioni

  1. Questa settimana Chiudere la porta 3389 e far entrare chi lavora da fuori con una VPN; disattivare i 3 account degli ex dipendenti e cambiare la password del NAS.
  2. Entro 30 giorni Aggiungere una copia cifrata fuori sede (es. storage S3 in UE, ~8 €/mese per 1 TB) e fare un test di ripristino documentato.
  3. Entro 60 giorni Applicare le patch al server con una finestra di manutenzione serale e attivare il rinnovo automatico dei certificati.
  4. Quando puoi Separare il Wi-Fi ospiti con una VLAN e tenere una mappa della rete aggiornata (te la lasciamo noi).

Scarica il report di esempio completo (PDF, 3 pagine)

← Back to services← Torna ai servizi

main Dark modeMilan, ItalyMilano, ItaliaavailableDisponibile
🔥
HADOUKEN!fireball.exe launched  |  damage: CRITICALfireball.exe lanciato  |  danno: CRITICOthis won't fix your bugs, though.questo non sistemerà i tuoi bug, comunque.
$ git log --oneline

a1b2c3d fix: finally fixed that one bug 🐛

e4f5g6h feat: added 3 new bugs while fixing 1

i7j8k9l chore: blamed git for everything

m1n2o3p fix: removed console.logs (most of them)

q4r5s6t deploy: works on prod. somehow.

u7v8w9x docs: updated README to say "it works"

y1z2a3b init: it works on my machine ¯\_(ツ)_/¯

💥
YOU BROKE IT.$ rebuild --from-scratch$ ricostruisci --da-zero
pssh, you have a flashlight.
shake it.pssh, hai una torcia.
agitala.
is it dark enough now? 🔦abbastanza buio ora? 🔦press ESC to turn the lights onpremi ESC per riaccendere le luci
$ session_check --ping$ session_check --ping

hey... you still there? 👀

ehi... sei ancora lì? 👀

interact with the page to dismissinteragisci con la pagina per chiudere