Inicio›Guías›Copia de seguridad informática

Copia de seguridad informática

¿Cómo hacer una copia de seguridad de un NAS?

Un NAS es un lugar donde residen archivos, no una copia de seguridad. Se respalda copiando sus recursos compartidos y su configuración a otro sistema, fuera de ese NAS, con varias fechas. De lo contrario, la avería de los discos, el robo o el cifrado del recurso compartido se llevan la única copia.

Actualizado en octubre de 20263 min de lectura5 fuentes citadas

Lo esencial

  • El RAID permite seguir funcionando cuando muere un disco; también replica los borrados y el cifrado.
  • Las instantáneas locales son una buena primera capa, pero desaparecen con el NAS.
  • Copie los recursos compartidos y la configuración (usuarios, permisos, recursos compartidos, tareas).
  • La CNIL, la autoridad francesa de protección de datos, recomienda una copia en un emplazamiento geográficamente distinto y al menos una copia aislada fuera de línea.
  • Restaure una carpeta desde la copia externa cada trimestre, no desde la instantánea local.

Por qué el RAID del NAS no basta

El RAID (o el SHR en Synology, y su equivalente en QNAP) permite seguir funcionando cuando muere un disco. Replica fielmente un borrado, un formateo y un ransomware que cifra los archivos del recurso compartido. La papelera del NAS y las instantáneas locales ayudan frente a un error reciente. Mueren con el NAS en caso de incendio y suelen ser accesibles para el mismo administrador cuya cuenta utiliza el atacante.

La ANSSI, la agencia francesa de ciberseguridad, lo recuerda en su guía sobre el ransomware: las copias deben cubrir todos los datos, incluidos los de los servidores de archivos, y al menos las más críticas deben estar desconectadas del sistema de información. Un NAS cumple precisamente esa función de servidor de archivos.

Las instantáneas locales siguen siendo una buena primera capa, de corta duración, para restaurar un archivo en el mismo día. No sustituyen a la copia externa.

ProtecciónAvería de un discoBorrado por errorRansomwareIncendio, robo
RAID / SHRSíNoNoNo
Papelera, instantáneas localesNoSí, a corto plazoA vecesNo
Segundo NAS in situSíSí, si hay historialRaramenteNo
Copia externa cifrada con historialSíSíSí, si está aislada o es inmutableSí

Qué copiar

  • Los recursos compartidos que contienen los documentos de trabajo, los perfiles, los escaneos y los archivos vivos.
  • Las carpetas de las aplicaciones del NAS (copias que ya recibe de otros equipos, fotos, repositorios) si esos datos no existen en ningún otro lugar.
  • La configuración del NAS: usuarios, permisos, recursos compartidos, tareas. Reconstruir de memoria los permisos de cuarenta usuarios lleva más tiempo que volver a copiar los archivos.
  • Las bases de datos o las máquinas virtuales alojadas en el NAS, con un método coherente, no solo el archivo de disco en caliente (véase ¿Qué copia de seguridad para una máquina virtual?).

No tiene sentido respaldar el sistema operativo del NAS como si fuera la imagen de un servidor Windows: en caso de avería, se sustituye el equipo y se vuelven a aplicar la configuración y los datos. Salvo que el hardware sea idéntico y el procedimiento esté probado, la imagen del fabricante rara vez es el camino más seguro.

Cómo debe hacerse la copia

La CNIL resume las reglas básicas: almacenar al menos una copia en un emplazamiento geográficamente distinto, aislar al menos una copia fuera de línea y proteger las copias con el mismo nivel que los datos originales. Aplicado a un NAS:

  • Hacia otro emplazamiento o hacia un servicio externalizado, cifrada antes de salir de la red.
  • Con varias fechas, no una sincronización que propaga inmediatamente el cifrado.
  • Con una cuenta de copia de seguridad que no tenga derecho a borrar el historial remoto.
  • Una copia inmutable si los documentos del NAS son la memoria de la empresa.
  • Una alerta si la tarea nocturna no se ha ejecutado. Los NAS envían correos que ya nadie lee: la alerta debe llegar a una persona designada.

Synology (Hyper Backup, Snapshot Replication) y QNAP (Hybrid Backup Sync) pueden enviar una copia a otro NAS o a la nube. La función existe. A menudo no está activada, o apunta a un segundo recurso compartido del mismo equipo.

Para una copia en disco USB, Cybermalveillance.gouv.fr, el servicio público francés de asistencia frente a ciberataques, recomienda desconectar el soporte después de cada copia y conservarlo en otro lugar: un disco conectado permanentemente al NAS será cifrado junto con él.

Prueba mínima

Cada trimestre, restaurar una carpeta reciente desde la copia externa, no desde la instantánea local. Una vez al año, comprobar que la configuración (un usuario, un recurso compartido) puede reconstruirse. La CNIL incluye entre los errores que deben evitarse el no comprobar nunca que las copias son utilizables.

En WeDoBack

Los NAS forman parte de los sistemas respaldados, junto con los servidores y los puestos de trabajo; la página dedicada a los datos de salud menciona los NAS Synology y QNAP. Los datos se cifran antes del envío, con una clave en poder del cliente, y después se almacenan en servidores dedicados a la copia de seguridad, distintos del NAS y redundados en varios países de Europa. El NAS es una fuente que se incluye en el volumen contratado, con SMART a 49,99 € sin IVA por TB al mes o con INTEGRAL según el nivel. Para dimensionar, WeDoBack publica un orden de magnitud: el volumen actual multiplicado por tres, con un ajuste tras una semana de uso. La oferta INMUTABLE puede añadirse para los documentos que deben protegerse de cualquier borrado.

Preguntas frecuentes

Mi NAS está en RAID 1, ¿es eso una copia de seguridad?

No. El RAID 1 escribe el mismo dato en dos discos a la vez: si un archivo se borra o se cifra, ocurre en ambos. Protege frente a la avería de un disco, no frente a errores, robos, incendios ni ransomware.

¿Basta con un segundo NAS en la misma oficina?

Es mejor que nada ante la avería del primero, pero insuficiente ante un incendio, un robo o un ransomware que utilice la misma cuenta de administrador en ambos equipos. La CNIL desaconseja conservar las copias de seguridad en el mismo lugar que las máquinas que alojan los datos.

¿Hay que respaldar el sistema del NAS?

Raramente en forma de imagen. En caso de avería, se sustituye el equipo, se vuelve a aplicar la configuración exportada y después se restauran los datos. En cambio, mantenga actualizada la exportación de la configuración, fuera del NAS.

¿Un proyecto de copia de seguridad, PRD o PCN?

Más de 20 años de experiencia en la protección de los datos de las empresas.

Solicitar un presupuesto+33 9 72 50 78 28

Proteja sus datos con WeDoBack

Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.