Estrategia de backup en Proxmox: Guía completa para operadores
Hacer copias de seguridad es la parte sencilla. Una arquitectura se valida o fracasa en las restauraciones rápidas y fiables bajo la presión de producción. Esta guía compara Proxmox Backup Server, Veeam y estrategias externas de recuperación, tanto si administras un clúster de homelab como cientos de nodos empresariales.
Métrica principal
RTO (Objetivo de tiempo de recuperación)
Arquitectura
Inmutabilidad 3-2-1-1-0
Regla básica
Simulacros de verificación automatizados semanales
Reseñas de software de la comunidad
Puntuaciones detalladas y telemetría de rendimiento para PBS, Veeam, VZDump integrado y proveedores de PBS alojados en la nube.
Comparativa de los enfoques principales
Proxmox Backup Server (PBS)
Diseñado para PVE. Divide los discos de VM y contenedores en bloques deduplicados de 4MB, lo que permite snapshots incrementales rápidos y restauraciones verificadas.
Puntos fuertes
- Backups incrementales casi instantáneos
- Deduplicación a nivel de bloque entre VM
- Cifrado del lado del cliente con validación de claves
Compromisos
- Requiere un datastore SSD/NVMe dedicado para los IOPS del índice de fragmentos
- Centrado únicamente en Linux/Proxmox
Veeam Backup & Replication
Admite Proxmox junto a ESXi, Hyper-V y servidores físicos Windows, con cumplimiento normativo empresarial y archivado centralizado en cinta.
Puntos fuertes
- Una sola consola para hipervisores mixtos
- Informes de SLA y soporte empresarial
- Restauración granular de elementos con reconocimiento de aplicaciones
Compromisos
- Costes de licencias por socket o instancia
- Mayor huella de infraestructura
Acronis Cyber Protect
Combina backups por agente a nivel de imagen con heurística antiransomware integrada y destinos inmutables en la nube.
Puntos fuertes
- Escaneo integrado de vulnerabilidades y antimalware
- Inmutabilidad nativa en la nube
- Capacidades de failover directo
Compromisos
- Sobrecarga basada en agentes en el sistema operativo invitado
- Modelo de precios por suscripción
VZDump integrado + Duplicati/Restic
Usa los snapshots integrados de `vzdump` en Proxmox hacia un recurso compartido NFS y luego envía archivos comprimidos fuera de la sede con Restic o Duplicati.
Puntos fuertes
- Sin costes de licencias, funciona en cualquier lugar
- Destinos directos en almacenamiento de objetos en la nube S3 y B2
- No requiere un appliance dedicado
Compromisos
- Sin deduplicación entre snapshots con vzdump estándar
- Carga completa de E/S de backup durante los volcados
Tres aspectos críticos en el diseño de backups para Proxmox
PBS divide todo en fragmentos deduplicados de 4MB. La E/S aleatoria en discos mecánicos HDD ralentiza los trabajos de verificación y recolección de basura; usa SSD o NVMe rápidos para el datastore o la caché de metadatos.
Si activas el cifrado del lado del cliente en PBS, guarda tu clave de cifrado y la clave maestra en papel fuera del clúster. Si tu nodo PVE falla y pierdes esa clave, no podrás descifrar ni recuperar tus datos de backup.
Los trabajos de verificación de PBS comprueban las sumas de verificación sha256 de los fragmentos para confirmar que los datos no se han dañado en disco. No garantizan que el sistema operativo invitado arranque tras un kernel panic, así que programa restauraciones de prueba periódicas en una VLAN aislada.
¿Qué ocurre con la configuración del host de Proxmox?
No pierdas tiempo creando imágenes de todo el disco raíz del hipervisor, ya que Proxmox VE se puede reinstalar en menos de 10 minutos. En su lugar, haz una copia de seguridad de los archivos de configuración que definen el estado de tu clúster:
Rutas para respaldar:
- /etc/pve/ (Configuración del clúster y definiciones de VM)
- /etc/network/interfaces (SDN y bridges)
- /etc/vzdump.conf
- /etc/hosts & /etc/resolv.conf
Almacenamiento y passthrough:
- /etc/pve/storage.cfg
- /etc/modprobe.d/ (Configuraciones VFIO)
- /etc/cron* y unidades de systemd
- /root/.ssh/ (authorized_keys)
Preguntas frecuentes
¿Puedo ejecutar Proxmox Backup Server como una VM en el mismo clúster?
Puedes hacerlo para pruebas. En producción, un destino de backup que se ejecuta dentro del mismo hipervisor que protege crea una dependencia de fallo circular. Ejecuta PBS en hardware bare metal dedicado, un mini-PC independiente o una instancia remota en la nube.
¿Cómo logra PBS un ahorro de almacenamiento superior al 90%?
PBS deduplica a nivel de bloque en todo tu clúster. Si ejecutas 20 VM Debian o Windows que comparten los mismos archivos base del sistema operativo, esos fragmentos idénticos solo se almacenan una vez en el datastore de backup.
¿Cómo implemento backups 3-2-1 externos con PBS?
El patrón recomendado consta de dos partes: (1) un servidor PBS local en tu LAN para backups nocturnos de alta velocidad, y (2) una instancia remota de PBS (en la nube o en una oficina secundaria) que sincronice snapshots mediante un trabajo de sincronización remota cifrado con retención y purga (prune).
¿Buscas una revisión para tu arquitectura de backups?
Nuestras guías de almacenamiento cubren desde el dimensionamiento de pools ZFS de varios terabytes hasta pruebas de recuperación ante desastres en entornos aislados, o puedes ponerte en contacto con nosotros.