Inicio›Guías›Copia de seguridad informática

Copia de seguridad informática

¿Qué copia de seguridad para una máquina virtual?

Una máquina virtual se respalda para poder volver a encenderla en otro lugar: otro disco, otro hipervisor o una instancia de emergencia. Se utiliza un agente dentro de la máquina o una copia desde el hipervisor, pero nunca una simple copia del archivo de disco mientras la máquina está en funcionamiento, ni una instantánea que se deja en su sitio a modo de copia de seguridad.

Actualizado en octubre de 20263 min de lectura5 fuentes citadas

Lo esencial

  • Dos métodos válidos: agente dentro de la VM o copia desde el hipervisor; se combinan bien.
  • Una instantánea (checkpoint, snapshot) no es una copia de seguridad: Microsoft lo indica explícitamente para Hyper-V.
  • La coherencia de las bases de datos depende de las herramientas del sistema invitado (VSS en Windows, congelación del sistema de archivos en Linux).
  • La copia debe salir del almacenamiento del hipervisor: de lo contrario, una avería de la cabina se lleva por delante la VM y sus copias.
  • Pruebe el arranque de la VM restaurada, no solo la presencia del archivo.

Dos métodos válidos

Desde el interior de la máquina (agente). Un agente en el sistema invitado respalda los archivos, las bases de datos y, según la herramienta, la imagen. Ve lo que ve el sistema. Funciona incluso si usted no administra el hipervisor (máquina alquilada, nube, proveedor de alojamiento). Se necesita un agente por máquina, y debe saber congelar las bases de datos durante la copia.

Desde el hipervisor. La herramienta solicita a VMware, Hyper-V, Proxmox o equivalente una instantánea coherente y, a continuación, copia los discos de la VM. Una sola consola cubre muchas máquinas. La coherencia de las aplicaciones depende de las herramientas del sistema invitado: en Hyper-V, los puntos de control «de producción» se apoyan en VSS en los invitados Windows y en una congelación del sistema de archivos en los invitados Linux, sin capturar la memoria. Este método supone que usted controla el hipervisor y que la herramienta lo admite.

La ANSSI, la agencia francesa de ciberseguridad, plantea esta misma elección en su guía sobre copias de seguridad: imagen de los discos o agente en la máquina, según el cifrado de los discos, la granularidad de restauración esperada y el volumen de cambios.

Ambos pueden coexistir: imagen desde el hipervisor para volver a encender la VM, agente para restaurar un solo archivo o un solo buzón sin recuperar todo el disco. Si solo puede implantar uno, elija el que ya se haya restaurado con éxito en su contexto.

Agente en la VMCopia desde el hipervisor
Acceso al hipervisor necesarioNoSí
Restauración de un solo archivoDirectaSegún la herramienta
Rearranque de la VM completaSegún la herramienta (imagen)Directo
Coherencia de las bases de datosGestionada por el agenteDepende de las herramientas del invitado
Número de agentesUno por VMNinguno en las VM

Una instantánea no es una copia de seguridad

Una instantánea (checkpoint en Hyper-V, snapshot en otros entornos) congela el estado de una VM en el mismo almacenamiento. Microsoft es explícito: los puntos de control no son copias de seguridad y no deben servir como solución de recuperación permanente. Reducen el rendimiento del disco de la VM y consumen espacio; si el almacenamiento se llena, la máquina puede quedar en pausa. Una instantánea es útil durante unas horas, en torno a una actualización. Más allá, es un riesgo.

Lo que hace fallar las copias de VM

  • Instantánea abierta durante días: el disco diferencial crece y acaba llenando el almacenamiento del hipervisor.
  • Copia únicamente de los archivos de disco mediante una copia de archivos, con la VM encendida y una base SQL en plena escritura.
  • Todas las VM y sus copias en el mismo grupo de discos. Una avería del almacenamiento se lleva ambas.
  • Ninguna prueba de arranque. Una VM «respaldada» que no arranca (controlador, cargador, disco de sistema olvidado) no sirve de nada.
  • Licencias y llaves de protección que se niegan a arrancar fuera del hardware original. Hay que identificarlas antes del incidente.

Frecuencia y ubicación

La misma lógica que para un servidor físico: la frecuencia depende del RPO de la aplicación alojada en la VM, no del hecho de que «sea virtual». La copia debe salir del almacenamiento del hipervisor. El rearranque de emergencia, si se requiere, se prepara: red, direcciones, tamaño de la instancia y orden de arranque de las VM que dependen unas de otras (directorio, luego base de datos, luego aplicación). La ANSSI recomienda fijar este orden de restauración de antemano.

En WeDoBack

WeDoBack respalda servidores Windows y Linux, tanto virtuales como físicos, así como imágenes de sistema. La tarifa pública SMART distingue el agente de servidor virtual, a 6 € sin IVA al mes, del agente de servidor físico, a 20 € sin IVA, además del almacenamiento a 49,99 € sin IVA por TB al mes; el agente SMART está reservado a esta oferta. Con INTEGRAL, un único agente por máquina cubre los servicios contratados para ella, y se incluyen agentes virtuales según el nivel de almacenamiento. La restauración puede devolver la máquina a su estado, sistema incluido. El PRD añade el rearranque en instancias de emergencia a partir de la versión elegida, con una prueba mensual de arranque que no afecta a la producción. El PCN mantiene instancias en la nube encendidas permanentemente para tomar el relevo.

Preguntas frecuentes

¿Bastan las instantáneas de mi hipervisor como copia de seguridad?

No. Una instantánea depende del disco de origen: si el almacenamiento falla, ambos desaparecen. Microsoft desaconseja utilizar los puntos de control de Hyper-V como solución de recuperación permanente y señala que degradan el rendimiento del disco y consumen espacio. Una instantánea sirve para volver atrás justo después de una actualización, no para sustituir una copia externa.

¿Hace falta un agente en cada máquina virtual?

No necesariamente. Si usted administra el hipervisor, una copia a nivel del hipervisor cubre muchas VM desde una sola consola. El agente se vuelve necesario cuando no controla el hipervisor (máquina alquilada, nube) o cuando desea restaurar con precisión un archivo o una base de datos.

¿Se puede restaurar una VM en otro hipervisor?

Es posible con una copia por agente o con una herramienta que convierta los formatos de disco, pero no es automático. Hay que verificar los controladores, la tarjeta de red virtual y el cargador de arranque. La única forma de estar seguro es una prueba de arranque en el destino previsto.

¿Un proyecto de copia de seguridad, PRD o PCN?

Más de 20 años de experiencia en la protección de los datos de las empresas.

Solicitar un presupuesto+33 9 72 50 78 28

Proteja sus datos con WeDoBack

Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.