# NAS con copia en la nube: lo mejor de los dos mundos

> Cómo proteger un NAS con una copia en la nube: diferencia entre sincronizar y respaldar, herramientas de los fabricantes, cifrado, versiones y tiempo de subida.

Un **NAS con copia en la nube** combina la rapidez del almacenamiento local con una copia fuera de la oficina que sobrevive a un robo, un incendio o un ransomware. La clave está en usar una herramienta de copia con versiones y cifrado, como las que incluyen los fabricantes de NAS, y no una simple sincronización, que replica en la nube también los borrados y los archivos cifrados por un ataque.

**En resumen**

1. Una copia de seguridad conserva versiones anteriores de los archivos, mientras que una sincronización replica los cambios, incluidos los borrados y los archivos dañados.
2. Synology (Hyper Backup) y QNAP (Hybrid Backup Sync) incluyen herramientas para copiar el NAS con varias versiones en servicios de nube.
3. La primera copia completa puede tardar varios días con una conexión de oficina pequeña, por lo que conviene calcular el tiempo de subida antes de empezar.


## Copia de seguridad del NAS en la nube: por qué el NAS solo no basta

Un NAS con dos discos en espejo sobrevive a la avería de un disco, pero no a un borrado por error, a un robo en la oficina, a una inundación ni a un ransomware que cifre todo lo que encuentra en la red. Por eso la forma más sensata de [unir el NAS con la nube](/guias/almacenamiento-en-la-nube/nas-y-migracion/) suele empezar por aquí: el NAS para trabajar y la nube como copia externa. El INCIBE dedica a la estrategia 3-2-1 y a las copias en la nube dos apartados de su [guía de copias de seguridad para empresas](https://www.incibe.es/empresas/blog/copias-seguridad-guia-aproximacion-el-empresario).

La idea es sencilla: tres copias de los datos, en dos tipos de soporte distintos y con una de ellas fuera de la oficina. El NAS es la primera, un disco externo puede ser la segunda y la nube es la tercera, la que sigue ahí si el local entero desaparece.

![Esquema de la regla 3-2-1 con un NAS. Los ordenadores abren y guardan los archivos en el NAS de la oficina, que es la copia 1, con sus datos de trabajo e instantáneas programadas; el RAID no cuenta como copia. Del NAS salen dos flechas: la copia 2 va a un disco USB externo que se desconecta, en otro soporte, y la copia 3 a un servicio de nube, fuera de la oficina, cifrada y con versiones. Abajo: tres copias, dos tipos de soporte, una fuera de la oficina.](/images/esquemas/almacenamiento-en-la-nube/nas-copia-3-2-1.svg)

### Sincronizar no es lo mismo que copiar

Los fabricantes ofrecen dos tipos de herramienta que se parecen mucho en la pantalla y se comportan de forma opuesta el día del problema. En Synology, [Cloud Sync](https://www.synology.com/es-es/dsm/feature/cloud_sync) sincroniza en un sentido o en los dos entre el NAS y servicios como Google Drive, OneDrive o Dropbox, mientras que Hyper Backup guarda varias versiones de copia con políticas de rotación y cifrado AES-256 ([Synology](https://www.synology.com/es-es/dsm/feature/hyper_backup)). En QNAP, Hybrid Backup Sync reúne copia, sincronización y restauración en la misma aplicación, con copias de varias versiones hacia la nube ([QNAP](https://www.qnap.com/es-es/software/hybrid-backup-sync)).

| Situación | Con una sincronización | Con una copia de seguridad |
|---|---|---|
| Borras una carpeta por error | El borrado llega a la nube | Recuperas la versión de ayer |
| Un ransomware cifra el NAS | Los archivos cifrados se suben | Restauras una versión anterior al ataque |
| Alguien sobrescribe un presupuesto | Solo queda la versión nueva | Eliges la versión que necesitas |
| Para qué sirve de verdad | Tener los mismos archivos en dos sitios | Recuperarte de un desastre |

Si la tarea que has creado se llama «sincronización», no es tu copia de seguridad, aunque los archivos estén en la nube.

### Cómo montarla, paso a paso

Los nombres de los menús cambian de un fabricante a otro, pero el orden es el mismo:

1. **Elige qué copiar.** Las carpetas compartidas de trabajo, no el NAS entero. Deja fuera lo que ya tenga otra copia, como descargas o instaladores.
2. **Elige el destino.** La nube del propio fabricante, un servicio de almacenamiento de objetos compatible con S3 u otro servicio que tu herramienta admita. Comprueba en qué región guarda los datos y cuánto cobra por almacenar y por descargar.
3. **Crea una tarea de copia, no de sincronización,** en la aplicación de copias del fabricante.
4. **Activa el cifrado en el NAS** y guarda la contraseña de cifrado fuera de él, por ejemplo en el gestor de contraseñas de la empresa. Si el NAS se pierde y la clave estaba dentro, la copia no sirve.
5. **Define cuántas versiones guardar** y durante cuánto tiempo: por ejemplo, diarias del último mes y mensuales del último año.
6. **Prográmala fuera del horario de trabajo** y limita el ancho de banda si la oficina la nota.
7. **Activa los avisos por correo** cuando una copia falle o no termine.
8. **Haz una restauración de prueba** al terminar la primera copia y, después, cada pocos meses: recupera una carpeta en otra ubicación y ábrela.

Para la segunda copia del esquema basta un disco externo que se conecta, recibe su copia y se guarda desconectado. Así un ataque al NAS no llega hasta él.

### El cálculo que conviene hacer antes: la primera subida

La primera copia es la más pesada; las siguientes solo suben los cambios. Un ejemplo con hipótesis explícitas: una agencia de diseño de Guadalajara, en México, con 2 TB de datos en el NAS y una conexión que sube a 50 Mbps. Usamos unidades decimales (1 TB = 8 000 000 megabits) y la velocidad nominal, así que la realidad será algo más lenta.

- **Primera copia:** 2 TB son 16 000 000 megabits; a 50 Mbps, 320 000 segundos, unas 89 horas, casi cuatro días con la línea al máximo. Si solo se sube de noche, ocho horas al día, son unas once noches.
- **Copias diarias:** si cada día cambian unos 5 GB (40 000 megabits), la copia incremental tarda 800 segundos, unos 13 minutos.

Cuando la primera subida es inasumible, hay salidas. Synology, por ejemplo, explica en la ayuda de Hyper Backup que se puede exportar la versión inicial a un disco externo, entregarlo al proveedor de nube y vincular después la tarea. También puedes empezar por las carpetas más críticas y añadir el resto poco a poco.

### Si además se entra al NAS desde fuera

Un NAS accesible desde casa necesita esta copia todavía más. Las formas de [conectarte al NAS desde casa](/guias/almacenamiento-en-la-nube/nas-y-migracion/acceso-remoto-al-nas/) sin abrirlo a internet reducen el riesgo, pero la copia externa es lo que te salva si algo falla.

### Si la nube también es para trabajar

Esta página trata la nube como copia. Muchos negocios dan un paso más y la usan también para compartir y colaborar, dejando en el NAS lo pesado. Ese modelo de [trabajar a la vez con NAS y nube](/guias/almacenamiento-en-la-nube/nas-y-migracion/nube-hibrida/) tiene sus propias ventajas y sus propios costes.