Los servidores NAS domésticos no solamente pueden proporcionarnos una gran cantidad de servicios, como montarnos nuestro Google Fotos en local, una nube privada a la que acceder en todo momento de forma segura, así como convertir en un centro multimedia al más puro estilo de Netflix. Muchos usuarios (entre los que me incluyo), usamos el NAS para realizar copias de seguridad, y es que es una gran opción para realizar esta acción tan crítica para la seguridad de nuestros datos, sin embargo, también hay algunos motivos por los que deberías tomar precauciones antes de hacerlo.
En RedesZone ya os hemos explicado en varias ocasiones qué es un NAS, y todo lo que puedes hacer con él en nuestro hogar. Y es que no solamente nos permitirá usarlo para compartir archivos en red, hoy en día tenemos sistemas operativos realmente avanzados que nos permitirán desplegar servicios de copia de seguridad e incluso sincronización en tiempo real, y todo ello de forma muy sencilla. Hoy os vamos a explicar cinco motivos para usar un NAS como un backup de nuestros datos, pero también os daremos otras tres razones para no hacerlo (si no tomas precauciones).
Motivos a favor de usar un NAS para backup
Muchos usuarios optan por un servidor NAS para centralizar las copias de seguridad de fotos, música, vídeos, archivos importantes, e incluso una copia completa de un ordenador realizada con cualquier programa de backup. Si no habías pensado en este tipo de dispositivos para hacer los backups, os vamos a dar cinco razones para que uses estos dispositivos a partir de hoy.
Protección de los datos con RAID e Instantáneas
Los servidores NAS de 2 o más bahías permiten configurar diferentes tipos de RAID, dependiendo del elegido, tendremos la posibilidad de proteger todos los datos frente a la rotura de uno, dos e incluso más discos duros o unidades SSD. Un RAID no es un backup, esto es algo que debes tener presente, pero sí nos proporcionará la seguridad de que, si los discos se rompen, los datos seguirán existiendo en el conjunto de almacenamiento para acceder a ellos. En RedesZone tenemos un completo tutorial donde os explicamos en detalle cuáles son los tipos de RAID de un NAS, y cuál deberías elegir.
Otra característica que tienen los NAS actuales, como los QNAP o Synology, entre otros si usan TrueNAS o unRAID, son las instantáneas. Esta característica es propia del sistema de archivos (si se usa ZFS o bien Btrfs), aunque también se puede conseguir mediante software. Las snapshots o instantáneas nos permitirán volver hacia atrás, es como un histórico de archivos que hemos ido copiando, y que luego hemos eliminado, si las instantáneas se guardan podemos recuperar archivos que considerábamos borrados.
Si un ransomware infecta nuestro PC, y se pone a borrar o sobrescribir la copia de seguridad del NAS, no habrá ningún problema porque el snapshot permitirá echar para atrás todos estos cambios que no han sido realizados por nosotros.
Rapidez al hacer backup y recuperarlos
Los servidores NAS se conectan a la red local a velocidades superiores a 1Gbps, generalmente los modelos de gama de entrada se conectan usando 1Gbps, los de gama media tienen puertos 2.5G Multigigabit y incluso 5G Multigigabit, y, finalmente, los de gama alta disponen de puertos 10Gbps de alta velocidad. En estos casos, realizar un backup es realmente rápido, por ejemplo, si queremos transferir 100GB de datos, dependiendo de la velocidad de la red local y de los discos duros o SSD, podríamos tardar lo siguiente:
- Si la red es a 1Gbps, transferiremos archivos a unos 110MB/s, por lo que tardaremos unos 15 minutos aproximadamente.
- Si la red es a 2.5Gbps, transferiremos archivos a unos 280MB/s reales, por lo que tardaremos unos 6 minutos.
- Si la red es a 10Gbps, transferiremos archivos a unos 1000MB/s reales, por lo que tardaremos sobre un minuto y medio.
| Volumen de datos | 1 GbE (unos 110 MB/s) | 2,5 GbE (unos 280 MB/s) | 10 GbE (unos 1000 MB/s) |
|---|---|---|---|
| 100 GB (backup de PC) | Unos 15 min | Unos 6 min | Unos 2 min |
| 500 GB (backup multimedia) | Unos 1 h 15 min | Unos 30 min | Unos 8 min |
| 1 TB (backup completo) | Unos 2,5 h | Unos 1 h | Unos 17 min |
En caso de tener que recuperar la copia de seguridad, la velocidad es la misma, todo dependerá del hardware que tengamos.
Puedes replicar los datos a otro NAS y en la nube
Los servidores NAS disponen de software específico de copias de seguridad, de hecho, QNAP dispone de HBS3 que nos permitirá realizar una sincronización en tiempo real con otros servidores NAS, tanto de forma unidireccional como bidireccional, e incluso en diferentes servicios en la nube. Esta solución nos permitirá realizar el siguiente flujo de copia de seguridad:
- Desde los PC copiamos todo lo que queramos al servidor NAS a una carpeta en concreto.
- Configuramos HBS3 para usar esa carpeta como origen de los datos, y posteriormente podemos configurar un destino para sincronización en tiempo real.
En estos momentos, todo lo que copiemos a la carpeta del NAS, se puede replicar en otros sitios como otros servidores NAS, servidores en la nube e incluso a servicios como Google Drive, Dropbox o cualquier otro servicio compatible.
En Synology, Hyper Backup es el programa centralizado que permitirá enviar copias remotas a otros NAS o servicios en la nube, por ejemplo, es compatible con Backblaze B2, Google Drive o a pCloud por WebDAV.
Accesibles localmente y a través de Internet (con VPN)
Tener un NAS nos permitirá prescindir de la conexión de Internet, no necesitaremos tener conexión para recuperar un backup, siempre que estemos en la misma red local que el NAS en cuestión. Esto es un aspecto muy importante porque si dependes por completo de la nube, en caso de incidencia con la conexión a Internet, no podrás realizar el backup ni tampoco recuperarlo.
Si estás fuera de casa, podrás acceder a la copia de seguridad por varios métodos: HTTPS, VPN tradicional como WireGuard u OpenVPN, o VPN SDN como Tailscale o ZeroTier. Lo importante es mantener el tráfico cifrado punto a punto. Lo más importante es que lo hagas con seguridad, y todo el tráfico esté cifrado punto a punto. En estos casos, la transferencia de los datos dependerá en gran medida de la velocidad de la conexión a Internet.
Los datos los tienes tú, y no se venden a terceros
Por último, otra razón para usar un NAS como backup de todos tus datos más importantes, es que no están en la nube de otra empresa. La nube no deja de ser un servidor de una empresa, al que pagas una suscripción mensual o anual para poder almacenar datos. Todos los datos escapan de tu control, por lo que muchos usuarios recurren a los NAS para añadir una capa de privacidad, y evitar que empresas de terceros puedan usar nuestros datos.
| Nº | Paso / Acción esencial | Detalle y protección | Completado |
|---|---|---|---|
| 1 | Configurar RAID en el NAS | RAID no sustituye al backup; protege ante fallo de disco, por ejemplo RAID 1 o SHR-1 en 2 bahías | ☐ |
| 2 | Activar instantáneas o snapshots | En Btrfs o ZFS programa instantáneas diarias y retención de 7 a 30 días para revertir ransomware | ☐ |
| 3 | Crear carpeta WORM o snapshots inmutables | En QuTS hero usa carpeta compartida WORM; en Synology activa WriteOnce o instantáneas inmutables con retención de 7 a 14 días | ☐ |
| 4 | Configurar HBS3 o Hyper Backup | Programa copia automática de PCs y replica los backups del NAS a nube o a otro NAS | ☐ |
| 5 | Aplicar regla 3-2-1 | 3 copias, 2 soportes distintos y 1 fuera de casa, por ejemplo otro NAS remoto o nube como pCloud o Backblaze B2 | ☐ |
| 6 | Proteger acceso remoto con VPN | Usa WireGuard, Tailscale o ZeroTier; evita exponer SMB/FTP a Internet y cifra todo el tráfico punto a punto | ☐ |
| 7 | Considerar Airgap+ | En QNAP, hace accesible el NAS únicamente durante la ventana de backup para reducir la superficie de ataque | ☐ |
| 8 | Probar restauración periódica | Realiza una restauración de prueba mensual y comprueba la integridad y el acceso real a los datos | ☐ |
3 razones para no hacerlo
Los backups en un servidor NAS no son infalibles, hay tres razones para no hacer copias de seguridad en un NAS, pero para cada «contra» hay una solución muy fácil de implementar para no tener problemas.
Copias de seguridad accesibles siempre
Por una parte, es muy bueno tener las copias de seguridad accesibles siempre por si tenemos que recuperar un backup rápidamente. Sin embargo, esto también es un problema si no las protegemos adecuadamente. Muchas empresas y usuarios tienen el NAS siempre accesible, lo que provoca que, en caso de que hackeen su PC o le infecten con un ransomware, también puedan acceder a las copias de seguridad para eliminarlas o cifrarlas. Esto supone un verdadero problema para la integridad de las copias de seguridad.
Una posible solución es usar instantáneas o snapshots, tal y como os hemos indicado antes, de esta forma, podemos «volver hacia atrás» un backup en concreto. Otra opción muy recomendable es usar la tecnología WORM (Write Once Read Many) para bloquear la escritura durante un tiempo determinado, y que solamente podamos leer los datos. Lo que hace esta opción es convertir la carpeta de backup en un espacio de solo lectura lógica durante un período de retención. Durante este período ni el administrador ni el ransomware pueden modificar o borrar los datos. Esta característica avanzada no lo tienen todos los NAS, pero QNAP por ejemplo sí lo incorpora en el sistema operativo QuTS hero.
El fabricante QNAP ha diseñado una tecnología llamada Airgap+, que permite que el NAS sea accesible solamente cuando se va a realizar una copia de seguridad y no siempre, para mitigar los ataques al ser solamente accesible cuando se está realizando el backup.
Combinando Airgap+ con WORM, se limita la ventana de conexión y el backup queda protegido frente a posibles borrados o modificaciones.
Misma ubicación física que los datos a guardar
En caso de un desastre natural como un terremoto, incendio o un robo, vamos a perder tanto los datos originales como también los de la copia de seguridad. En estos casos, la solución es sencilla: usar un software para replicar los datos a otro NAS que esté ubicado en otro lugar, e incluso hacer una copia de seguridad de lo más importante en la nube pública o privada que tengamos.
Deslocalizar la copia de seguridad es fundamental para protegernos frente a este tipo de problemas. Por ejemplo, en nuestro caso personal, usamos un servidor NAS local como backup de nuestro NAS principal, pero, además, también hacemos una copia en un NAS remoto e incluso a la nube de pCloud vía WebDAV, con el objetivo de hacer varias copias y así evitar problemas.
Problemas de configuración
Un servidor NAS es sencillo de configurar gracias a su interfaz gráfica de usuario, no obstante, es necesario tener unos conocimientos mínimos que podrían ocasionar la pérdida total de los datos. Es fundamental configurar adecuadamente el RAID, las instantáneas, los permisos de acceso a las diferentes carpetas compartidas, e incluso también los diferentes servicios que podemos activar como Samba, FTP, FTPES y un largo etcétera. Lo mejor en estos casos, es leer tutoriales paso a paso para no tener ningún problema a la hora de realizar la primera configuración.
Como podéis ver, los «contras» tienen fácil solución, por lo que nuestra recomendación sigue siendo que uséis los NAS para almacenar vuestros backups, pero también para replicarlos en otros equipos.
Preguntas frecuentes sobre el uso de un NAS para copias de seguridad
¿Un RAID es lo mismo que una copia de seguridad?
¿Qué son las instantáneas o snapshots en un NAS?
¿Cómo se puede acceder de forma segura al NAS desde fuera de casa?
¿Qué es la tecnología Airgap+ de QNAP?
¿Por qué es importante deslocalizar las copias de seguridad?
¿Cuál es la mejor estrategia de backup usando un NAS para un hogar?
1. Configura tu ordenador para hacer un backup automático en el NAS principal.
2. En ese NAS, activa las instantáneas (snapshots) con una periodicidad horaria para protegerte del ransomware. 3. Configura una tarea en el NAS para replicar las carpetas más importantes a un segundo NAS en casa de un familiar (backup remoto) y/o a un servicio económico en la nube como pCloud.
Con esto cumples la regla 3-2-1 sin depender de terceros.