Almacenamiento en red
Backup de NAS: copia externa para Synology y QNAP
El NAS concentra los ficheros compartidos de toda la empresa, y precisamente por eso es uno de los sistemas más críticos y más expuestos. Llevamos una copia de sus volúmenes fuera del propio dispositivo, con retención independiente y comprobación de restauración, para que un fallo, un borrado o un cifrado en el NAS no se convierta en una pérdida definitiva de información.
El NAS necesita su propia copia externa
Muchas empresas tratan el NAS como si fuera en sí mismo la copia de seguridad de los puestos de trabajo, y ahí queda cubierta la conversación. El problema es que el NAS rara vez tiene una copia propia: si el volumen RAID sufre un segundo fallo de disco durante la reconstrucción, si un cifrado se propaga por la red hasta las carpetas compartidas montadas en los equipos, o si el dispositivo se ve afectado por un incendio o una inundación en la sala donde está instalado, la información almacenada en él desaparece sin que exista ninguna copia alternativa.
La solución consiste en tratar el NAS como cualquier otro sistema crítico: definir qué volúmenes se protegen, con qué frecuencia y durante cuánto tiempo se conservan las versiones, y enviar esa copia a un repositorio externo, fuera del alcance de lo que pueda ocurrirle al dispositivo físico o a la red local donde está conectado.
Cómo se protege un NAS Synology o QNAP
El proceso aprovecha las herramientas nativas de cada fabricante y añade un destino externo gestionado.
- 01
Inventario de volúmenes
Se identifican las carpetas compartidas, los volúmenes iSCSI y los paquetes o aplicaciones que deben incluirse en la copia.
- 02
Primera sincronización
Se envía una copia completa inicial al repositorio externo, habitualmente fuera de horario laboral para no afectar al rendimiento.
- 03
Copias incrementales
Cada ejecución posterior transfiere solo los bloques modificados, con retención por versiones según la política definida.
- 04
Verificación periódica
Se comprueba la integridad de los datos guardados y se restaura una muestra representativa para confirmar que el proceso funciona.
Qué queda cubierto
Carpetas compartidas
Documentos, proyectos y archivos departamentales con su estructura y permisos originales.
Volúmenes iSCSI
Bloques de almacenamiento usados como discos por servidores o hipervisores que se conectan al NAS.
Configuración del sistema
Ajustes de red, usuarios, grupos y paquetes instalados para acelerar la puesta a punto de un equipo de sustitución.
Snapshots existentes
Compatibilidad con la instantánea local del propio NAS como primer nivel de recuperación rápida.
Cifrado en tránsito y en reposo
Los datos viajan y se almacenan cifrados, de forma que el repositorio externo no expone la información en claro.
Múltiples sedes
Varios NAS en oficinas distintas gestionados con una política común y un panel único de supervisión.
NAS solo con snapshots frente a NAS con copia externa
| Escenario | Solo snapshots locales | Snapshots + copia externa |
|---|---|---|
| Borrado accidental reciente | Se recupera desde el snapshot | Se recupera desde el snapshot, sin necesidad de la copia externa |
| Fallo de RAID o del propio NAS | Pérdida total de datos y snapshots | Restauración desde el repositorio externo |
| Cifrado por ransomware en red | Snapshots también en riesgo si son accesibles | Copia aislada del NAS, fuera de alcance del ataque |
| Robo o siniestro físico del equipo | Pérdida completa e irreversible | Restauración en NAS o servidor de sustitución |
| Coste de mantenimiento | Bajo, pero riesgo elevado | Previsible y proporcional al volumen protegido |
Un NAS también puede alojar máquinas virtuales
Algunos NAS empresariales ejecutan directamente máquinas virtuales o sirven como repositorio de almacenamiento para un hipervisor externo. En ese caso conviene revisar también la protección específica de esas cargas de trabajo, que sigue una lógica distinta a la de un simple fichero.
Si el NAS forma parte de una infraestructura con servidores físicos o virtuales asociados, tiene sentido coordinar ambas estrategias bajo la misma ventana de copia y la misma política de retención para simplificar la supervisión.
Restauración cuando el NAS falla
Si el dispositivo deja de funcionar, la restauración puede dirigirse a un NAS de sustitución, a un servidor de ficheros temporal o a una máquina virtual en la nube que mantenga el acceso a los datos mientras se repara o sustituye el equipo original, evitando que la avería de un solo dispositivo detenga la operativa del equipo.
Este mismo mecanismo de restauración flexible es el que sostiene un plan de recuperación ante desastres más amplio cuando lo que falla no es solo el NAS, sino varios sistemas a la vez.
Preguntas frecuentes
Dudas habituales de los responsables de IT y dirección antes de contratar.
¿Por qué no basta con tener el NAS como única copia?
Un NAS es un sistema de almacenamiento, no una copia de seguridad independiente. Si sufre un cifrado por ransomware propagado desde la red, un fallo de discos simultáneo o un robo físico, los datos y su única réplica desaparecen a la vez. La regla básica de continuidad exige al menos una copia fuera del propio dispositivo.
¿Qué marcas de NAS soportáis?
Trabajamos con los fabricantes más habituales en entornos empresariales, entre ellos Synology y QNAP, replicando tanto los volúmenes de datos como la configuración de los paquetes y servicios instalados en el propio equipo.
¿Se copian los permisos y la estructura de carpetas compartidas?
Sí. La copia conserva la jerarquía de carpetas, los permisos NTFS o POSIX asociados y los metadatos, de modo que una restauración reproduce el mismo árbol de acceso que tenía el NAS original.
¿Cómo se comporta el backup con volúmenes muy grandes?
Tras una primera sincronización completa, los envíos posteriores son incrementales: solo se transfieren los bloques que han cambiado. Esto reduce drásticamente el tiempo de copia diario y el consumo de ancho de banda frente a volúmenes de varios terabytes.
¿Qué pasa si el propio NAS deja de arrancar?
Se puede restaurar el contenido sobre un NAS de sustitución, sobre un servidor temporal o directamente en una máquina virtual en la nube para mantener el acceso a los ficheros mientras se repara o sustituye el equipo físico.
¿Es compatible con NAS que ya usan snapshots internos?
Sí, y son complementarios. Los snapshots del propio NAS son útiles para deshacer un borrado accidental reciente, pero no protegen frente a un fallo del hardware completo. La copia externa cubre ese escenario que los snapshots locales no resuelven.
¿Cómo se verifica que la copia del NAS es restaurable?
Con comprobaciones periódicas de integridad sobre los datos almacenados y restauraciones de prueba sobre una muestra de carpetas, documentadas con fecha y resultado, en lugar de confiar únicamente en el aviso de trabajo completado.
¿Puedo tener varios NAS en distintas oficinas con una sola política?
Sí. Se define una política de retención y horario por dispositivo y se centraliza el panel de supervisión, de forma que un único responsable pueda comprobar el estado de todos los NAS de la organización desde un solo lugar.
Servicios relacionados
- Backup para empresasLa estrategia general de copia de seguridad en la que se integra el NAS.
- Backup de servidoresProtección de los servidores físicos o virtuales asociados al NAS.
- Backup de máquinas virtualesCuando el NAS actúa como repositorio de almacenamiento del hipervisor.
- Backup inmutableCómo blindar la copia externa del NAS frente al borrado malicioso.
- Disaster RecoveryEl plan de recuperación cuando falla algo más que el NAS.
- BlogArtículos sobre almacenamiento en red y protección de datos.
Comprobemos si tu NAS tiene copia real fuera del dispositivo
Revisamos los volúmenes, la retención actual y qué haría falta para tener una copia externa verificada. Sin compromiso de contratación.
También puedes escribir a info@backupnube.es