La regla 3-2-1 de backups: No perder tus datos nunca más

Este post forma parte de la serie Home Lab Un disco duro puede fallar. Un ransomware puede cifrar todos tus archivos. Un incendio puede destruir tu servidor. Si solo tienes una copia de tus datos, los has perdido. La buena noticia: proteger tus datos es fácil si sigues una regla simple.

La regla 3-2-1

La creó un fotógrafo llamado Peter Krogh, pero la usan gobiernos y empresas de todo el mundo. Señala esto:

3 copias de tus datos (el original más 2 backups)
2 tipos diferentes de almacenamiento (NAS más nube, o disco más SSD)
1 copia fuera de casa (en otra ubicación o en la nube) Si pierdes el original y un backup, todavía tienes otro. Simple.

Por qué funciona

Cada punto de fallo es independiente. Un ransomware que entra por tu red puede cifrar tu NAS y tu ordenador, pero no puede cifrar el disco que tienes en casa de un familiar ni el backup en la nube.

Cómo la aplico en mi caso concreto

No quiero quedarme en lo teórico, que eso lo explica cualquiera. Te cuento exactamente cómo tengo montado el 3-2-1 en casa.

Copia 1: El servidor principal (Proxmox)

Todos mis datos viven en el nodo de Proxmox: las máquinas virtuales, los contenedores LXC, las bases de datos centralizadas, las fotos de Immich. El disco del servidor es un SSD NVMe de 500GB para el sistema y los servicios, más un disco de 4TB para los datos de usuario (fotos, documentos, backups locales). Es la copia 1: el original.

Copia 2: El Synology NAS local

Tengo un Synology DS224+ con dos discos de 4TB en RAID 1 (espejo). El Synology hace varias cosas:

Backup de Proxmox: Proxmox Backup Server (PBS) corre en el propio Proxmox y sincroniza los snapshots de VMs y contenedores al Synology cada noche. El proceso usa deduplicación a nivel de bloque, así que los backups incrementales son muy pequeños.
Backup de fotos: Immich tiene integración nativa con la API de Synology Photos (y con cualquier destino SMB), así que las fotos originales del servidor se replican al NAS automáticamente.
Backup de documentos: los documentos importantes del ordenador van a una carpeta compartida del NAS con rsync. El Synology está en la misma habitación que el servidor. Si hay un fallo de hardware puntual, desde aquí restauro en minutos.

Copia 3: Backblaze B2 en la nube

La copia fuera de casa va a Backblaze B2. El Synology tiene integración nativa con B2 a través de su app Hyper Backup: configure un trabajo de sincronización que sube los datos nuevos cada noche en diferido, cuando el tráfico de la red es menor. Coste real: tengo ±800GB en B2 ahora mismo, lo que me cuesta aproximadamente $4,80 al mes. Con las tasas de transferencia de Backblaze (gratuitas para descargas hacia Cloudflare o el primer GB/día), el coste de un restore completo en caso de emergencia sería de unos $3-4 extra. No es nada. Si el servidor y el NAS desaparecieran a la vez (incendio, robo, rayo), desde B2 recupero todos los datos. Tardaría un tiempo en descargar 800GB, pero estarían ahí.

Cómo aplicarla

Copia 1: Tus datos originales

Son tus fotos, documentos, configuraciones, bases de datos. Todo lo que no quieres perder. Ejemplos de datos a respaldar:

Fotos desde el móvil
Documentos importantes
Configuraciones de servicios
Bases de datos

Copia 2: Backup local

Un NAS o disco adicional donde hacer backup periódico. Si el servidor principal falla, puedes levantar todo desde aquí. Para quien usa Proxmox, Proxmox Backup Server (PBS) es la solución nativa y gratuita.

Copia 3: Backup fuera de casa

Aquí entran las opciones cloud. Tienes dos caminos:

Servicio cloud especializado: Backblaze B2, Wasabi, IDrive
PBS gestionado: Un servidor PBS en otro lugar físico

Comparativa: Backup cloud vs PBS

Aspecto	Backblaze B2	Wasabi	PBS Local	PBS Gestionado
Coste almacenamiento	$6/TB/mes	$8/TB/mes	Tu hardware	€8-12/TB/mes
Egress fees	$0.01/GB	$0	€0	€0
Encriptación	AES-256	AES-256	AES-256	AES-256
Acceso	API S3	API S3	NFS/SMB	NFS/SMB
Deduplicación	Sí	Sí	Sí	Sí
Setup	15 min	15 min	1 hora	15 min

Backblaze B2

$6/TB/mes (prácticamente el más barato)
Sin limitaciones de egress para restores
API compatible con todo

Wasabi

$8/TB/mes
Sin egress fees
Pero te cobran si borras antes de 90 días

Proxmox Backup Server (PBS)

Completamente gratuito (código abierto)
Deduplicación a nivel de chunk
Encriptación del lado del cliente
Integración nativa con Proxmox

Cuál elegir

Para principiantes

Backblaze B2. Solo configuras un cliente y ya está. $6/TB/mes por menos de lo que cuesta un café.

Para usuarios de Proxmox

PBS local más sync a un PBS gestionado. Tienes control total, sin límite mensual.

Para quienes quieren máxima seguridad

3-2-1 completo:

NAS local (copia diaria)
PBS local (copia periódica)
Backblaze B2 o PBS fuera de casa

Cuánto almacenamiento necesitas

Tipo de datos	Tamaño típico
Fotos (móvil)	50-100 GB/año
Vídeos 4K	200-500 GB/año
VMs de Proxmox	50-200 GB
Documentos	1-10 GB
Un disco de 4TB te dura años. Un NAS básico como el Synology DS224+ cuesta unos 250€ y tiene bahías para expandir cuando lo necesites.

Qué pasa cuando falla un backup

Porque fallan. Y cuando falla uno, lo que importa es que no falle el sistema completo. El primer fallo serio que tuve fue hace unos meses: el job de Hyper Backup al Synology llevaba tres días fallando en silencio. Lo descubrí por casualidad, revisando el panel del Synology. El error era un timeout de conexión porque había cambiado la IP del servidor Proxmox y no había actualizado la configuración del backup. Tres días sin backup local. Si el servidor hubiera fallado esos tres días, la última copia local habría tenido tres días de antigüedad. Los datos en B2 estaban al día porque el job de nube funcionaba por separado con credenciales directas, no dependía del NAS. Moraleja: los puntos de fallo de la cadena de backup tienen que ser independientes. No hagas que el backup a la nube dependa de que el backup local haya terminado bien. Si los cascadas, un fallo puntual rompe los dos. La otra lección: las alertas. Hyper Backup puede mandar emails cuando un job falla. Lo tengo configurado con una dirección de correo que controlo. Si el backup no termina bien, me llega un email. Sencillo, pero sin eso no me habría enterado de esos tres días de fallo.

El test mensual que casi nadie hace

Tener el backup configurado no significa que el backup funcione. El único test real de un backup es hacer una restauración. Una vez al mes, restauro un archivo aleatorio del backup de B2 para verificar que el proceso de restore funciona de verdad. No el backup completo, solo un archivo. Tarda cinco minutos. Y las dos veces que ese archivo estaba corrupto (una vez por un error de configuración del cliente de backup, otra por un disco en el NAS que empezaba a dar errores SMART), me enteré antes de necesitar el restore de verdad. Ese test es el paso que casi todo el mundo se salta. Y es el más importante.

No es opcional

El 60% de las empresas que pierden datos críticos cierran en 6 meses. No dejes que te pase. Una vez configurado, el backup se hace solo. Solo tienes que acordarte de probar que funciona una vez al mes. Ese paso es el que casi todo el mundo se salta, y es el más importante.

Compártelo si te ha resultado útil. ¿Tienes configurado tu backup? ¿O eres del equipo “ya lo haré”? Cuéntame. Y… hasta aquí por hoy!