Inicio›Guías›Copia de seguridad informática
Copia de seguridad informática
¿Qué copia de seguridad para una máquina virtual?
Una máquina virtual se respalda para poder volver a encenderla en otro lugar: otro disco, otro hipervisor o una instancia de emergencia. Se utiliza un agente dentro de la máquina o una copia desde el hipervisor, pero nunca una simple copia del archivo de disco mientras la máquina está en funcionamiento, ni una instantánea que se deja en su sitio a modo de copia de seguridad.
Actualizado en octubre de 20263 min de lectura5 fuentes citadas
Lo esencial
- Dos métodos válidos: agente dentro de la VM o copia desde el hipervisor; se combinan bien.
- Una instantánea (checkpoint, snapshot) no es una copia de seguridad: Microsoft lo indica explícitamente para Hyper-V.
- La coherencia de las bases de datos depende de las herramientas del sistema invitado (VSS en Windows, congelación del sistema de archivos en Linux).
- La copia debe salir del almacenamiento del hipervisor: de lo contrario, una avería de la cabina se lleva por delante la VM y sus copias.
- Pruebe el arranque de la VM restaurada, no solo la presencia del archivo.
Dos métodos válidos
Desde el interior de la máquina (agente). Un agente en el sistema invitado respalda los archivos, las bases de datos y, según la herramienta, la imagen. Ve lo que ve el sistema. Funciona incluso si usted no administra el hipervisor (máquina alquilada, nube, proveedor de alojamiento). Se necesita un agente por máquina, y debe saber congelar las bases de datos durante la copia.
Desde el hipervisor. La herramienta solicita a VMware, Hyper-V, Proxmox o equivalente una instantánea coherente y, a continuación, copia los discos de la VM. Una sola consola cubre muchas máquinas. La coherencia de las aplicaciones depende de las herramientas del sistema invitado: en Hyper-V, los puntos de control «de producción» se apoyan en VSS en los invitados Windows y en una congelación del sistema de archivos en los invitados Linux, sin capturar la memoria. Este método supone que usted controla el hipervisor y que la herramienta lo admite.
La ANSSI, la agencia francesa de ciberseguridad, plantea esta misma elección en su guía sobre copias de seguridad: imagen de los discos o agente en la máquina, según el cifrado de los discos, la granularidad de restauración esperada y el volumen de cambios.
Ambos pueden coexistir: imagen desde el hipervisor para volver a encender la VM, agente para restaurar un solo archivo o un solo buzón sin recuperar todo el disco. Si solo puede implantar uno, elija el que ya se haya restaurado con éxito en su contexto.
| Agente en la VM | Copia desde el hipervisor | |
|---|---|---|
| Acceso al hipervisor necesario | No | Sí |
| Restauración de un solo archivo | Directa | Según la herramienta |
| Rearranque de la VM completa | Según la herramienta (imagen) | Directo |
| Coherencia de las bases de datos | Gestionada por el agente | Depende de las herramientas del invitado |
| Número de agentes | Uno por VM | Ninguno en las VM |
Una instantánea no es una copia de seguridad
Una instantánea (checkpoint en Hyper-V, snapshot en otros entornos) congela el estado de una VM en el mismo almacenamiento. Microsoft es explícito: los puntos de control no son copias de seguridad y no deben servir como solución de recuperación permanente. Reducen el rendimiento del disco de la VM y consumen espacio; si el almacenamiento se llena, la máquina puede quedar en pausa. Una instantánea es útil durante unas horas, en torno a una actualización. Más allá, es un riesgo.
Lo que hace fallar las copias de VM
- Instantánea abierta durante días: el disco diferencial crece y acaba llenando el almacenamiento del hipervisor.
- Copia únicamente de los archivos de disco mediante una copia de archivos, con la VM encendida y una base SQL en plena escritura.
- Todas las VM y sus copias en el mismo grupo de discos. Una avería del almacenamiento se lleva ambas.
- Ninguna prueba de arranque. Una VM «respaldada» que no arranca (controlador, cargador, disco de sistema olvidado) no sirve de nada.
- Licencias y llaves de protección que se niegan a arrancar fuera del hardware original. Hay que identificarlas antes del incidente.
Frecuencia y ubicación
La misma lógica que para un servidor físico: la frecuencia depende del RPO de la aplicación alojada en la VM, no del hecho de que «sea virtual». La copia debe salir del almacenamiento del hipervisor. El rearranque de emergencia, si se requiere, se prepara: red, direcciones, tamaño de la instancia y orden de arranque de las VM que dependen unas de otras (directorio, luego base de datos, luego aplicación). La ANSSI recomienda fijar este orden de restauración de antemano.
En WeDoBack
WeDoBack respalda servidores Windows y Linux, tanto virtuales como físicos, así como imágenes de sistema. La tarifa pública SMART distingue el agente de servidor virtual, a 6 € sin IVA al mes, del agente de servidor físico, a 20 € sin IVA, además del almacenamiento a 49,99 € sin IVA por TB al mes; el agente SMART está reservado a esta oferta. Con INTEGRAL, un único agente por máquina cubre los servicios contratados para ella, y se incluyen agentes virtuales según el nivel de almacenamiento. La restauración puede devolver la máquina a su estado, sistema incluido. El PRD añade el rearranque en instancias de emergencia a partir de la versión elegida, con una prueba mensual de arranque que no afecta a la producción. El PCN mantiene instancias en la nube encendidas permanentemente para tomar el relevo.
Preguntas frecuentes
¿Bastan las instantáneas de mi hipervisor como copia de seguridad?
No. Una instantánea depende del disco de origen: si el almacenamiento falla, ambos desaparecen. Microsoft desaconseja utilizar los puntos de control de Hyper-V como solución de recuperación permanente y señala que degradan el rendimiento del disco y consumen espacio. Una instantánea sirve para volver atrás justo después de una actualización, no para sustituir una copia externa.
¿Hace falta un agente en cada máquina virtual?
No necesariamente. Si usted administra el hipervisor, una copia a nivel del hipervisor cubre muchas VM desde una sola consola. El agente se vuelve necesario cuando no controla el hipervisor (máquina alquilada, nube) o cuando desea restaurar con precisión un archivo o una base de datos.
¿Se puede restaurar una VM en otro hipervisor?
Es posible con una copia por agente o con una herramienta que convierta los formatos de disco, pero no es automático. Hay que verificar los controladores, la tarjeta de red virtual y el cargador de arranque. La única forma de estar seguro es una prueba de arranque en el destino previsto.
Fuentes
Documentos consultados en octubre de 2026.
- Copia de seguridad de los sistemas de información: los fundamentos (ANSSI-BP-100, v1.1, 27 de noviembre de 2025, en francés) — ANSSI
- Uso de puntos de control (Using checkpoints) — Microsoft Learn
- Puntos de control e instantáneas: información general (Checkpoints and Snapshots Overview) — Microsoft Learn
- Oferta PRD (Plan de Recuperación ante Desastres) — WeDoBack
- Ofertas y precios — WeDoBack
¿Un proyecto de copia de seguridad, PRD o PCN?
Más de 20 años de experiencia en la protección de los datos de las empresas.
Solicitar un presupuesto+33 9 72 50 78 28Proteja sus datos con WeDoBack
Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.
