Alojamiento de copias de seguridad
Respuesta
El alojamiento de copias de seguridad externas te da un destino remoto para copias cifradas, en una jurisdicción diferente de tu infraestructura principal. Los servidores de almacenamiento Incognito VPS ofrecen de 4 a 32 TB de capacidad RAID-10 con transferencia sin límite desde $16 al mes, accesibles por SSH, SFTP o rclone.
| Escenario | Mínimo |
|---|---|
| Personal | 4 TB |
| Pequeña empresa | 8 TB |
| Archivo multimedia | 16 TB |
| Archivo grande | 32 TB |
La separación jurisdiccional es el punto
Una copia en el mismo edificio que la principal protege contra fallos de disco. Una copia en la misma jurisdicción protege contra fallos de disco e incendios. Una copia en una jurisdicción diferente protege contra fallos de disco, incendios y un evento legal que afecte a todo lo que posees en un país a la vez.
La última categoría es la que la gente se salta, y es la que acaba con las empresas. Si tu principal está en Frankfurt, pon la copia en Reikiavik o Zúrich en lugar de en Berlín.
Cifra antes de que salga
Restic y Borg cifran en el cliente con una clave que tú tienes, lo que significa que los datos que llegan a nuestros discos son opacos para nosotros por construcción. Esa es la disposición correcta y preferimos que la uses a que confíes en nosotros.
Ambos hacen deduplicación direccionada por contenido, así que las copias incrementales transfieren solo lo que cambió. Ambos soportan modos de repositorio de solo apéndice, que es la defensa específica contra una principal comprometida que cifra también tus copias: un operador de ransomware con tus credenciales no puede borrar el historial.
Configuración práctica
Acceso por clave SSH, un usuario no privilegiado por repositorio y un temporizador systemd nocturno. restic backup /data --repo sftp:usuario@host:/repo es la mayor parte. Establece --append-only en el lado del servidor para el caso de ransomware.
La transferencia sin límite significa que la siembra inicial de varios terabytes no cuesta nada más allá del tiempo, y las restauraciones no cuestan nada — que es el momento en que los proveedores con medición se vuelven caros en el peor momento.
Preguntas frecuentes
01 ¿Pueden leer mis copias?
No, si usas restic o Borg, que cifran en el cliente con una clave que tú tienes. Lo que llega a nuestros discos es texto cifrado. Esa es la disposición que recomendamos precisamente porque no requiere confiar en nosotros.
02 ¿Se cobra el tráfico de restauración?
No. La transferencia es sin límite en todos los planes de almacenamiento en ambas direcciones. Restaurar 8 TB no cuesta nada, que es el punto: los proveedores con medición se vuelven caros justo cuando ya estás teniendo un mal día.
03 ¿Qué ubicación para las copias?
Cualquier jurisdicción diferente de tu principal. Islandia y Suiza son las opciones habituales para separación legal; Bulgaria si el coste es el factor decisivo.
04 ¿Soportan repositorios de solo apéndice?
Sí. Configura la clave SSH con el modo de solo apéndice de restic o Borg y una principal comprometida no puede borrar el historial de copias: la defensa específica contra el ransomware que va a por tus copias.
Relacionado