¿Cual es la estrategia de backup definitiva?

[montxu]

Muchas gracias, valoro mucho la ayuda.

Las instantáneas veo que son más seguras a nivel de respaldo pero también se las pueden cepillar si la intrusión es a nivel del QTS y no a través de la red, pero al final cumplen un cometido muy parecido, son sistemas diferentes implementados con capas de software diferentes pero que cumplen exactamente el mismo cometido.

Las instantáneas no son copias de seguridad.
Es un plus de seguridad para una restauración rápida de archivos o carpetas compartidas de la nas. La gestión de su espacio es delicada inicialmente y hay que estar revisándola cada x tiempo para no saturar la nas.

Cuando dices que no son copias de seguridad, yo entiendo que es una forma diferente de hacer copias de seguridad pero que es exclusiva para tenerla dentro del NAS, que necesita conocer el estado inicial de los datos y que sólo graba los cambios en los bits que cambian, pero a fin de cuentas es algo muy parecido.
¿Sólo se puede tener una instantánea en el propio NAS? ¿se podría exportar? entre una copia de seguridad y una instantánea para tener dentro del propio NAS parece mucho mejor la instantánea.

Ahora la pregunta de los volúmenes, yo en su momento no conocía nada y tocando se aprende hice un sólo volumen estático, ahora veo que si pretendo hacer instantáneas necesito un volumen thick o thin, veo que lo más típico es el thick en el que dejas reservado el espacio asignado y que en el thin sólo aparece el espacio usado y que va creciendo a demanda (hasta el límite del espacio real). Una pregunta que quizás sea absurda, si el thick tiene las mismas ventajasa que un volumen estático y además la capacidad de hacer instantáneas, ¿por qué se sigue usando? ¿no sería más lógico dejar de usarlo? siempre tienes la opción de usarlo sin instatáneas.

Los estáticos se usan porque son más rápidos y no todo el mundo necesita instantáneas en todos sus volúmenes (puedes tener más de una en tu nas).

Entre thick y thin ¿cual es más recomendable? parece que el thick puede dar menos problemas.

Otra cosa que no comprendo es porqué se crean múltiples volúmenes, no entiendo cual es la virtud, con un sólo volumen thick y creando diferentes instantáneas de lo que pretendas "respaldar" sería suficiente, tú eres el que seleccionas sobre que contenido vas a generar las instantáneas, en un mismo volumen tendré las películas y series y como ocupan una cantidad excesiva de espacio rehusaré incluirlo dentro de la instantánea.

Bruno, ese depende de cómo se organice uno y los planes a futuro.
Por ejemplo pueden separar volúmenes para tener en uno programa, en otro datos ofimáticos y en otro descargas.
Es como si en vez de crear 3 carpetas compartidas, creamos una compartida y en su interior creamos tres subcarpetas. Depende de cada uno y como se organice.

Entonces es sólo un método organizativo, es que no termino de ver la virtud de separar en volúmenes porque luego te puedes encontrar con limitaciones de espacio para las instantáneas porque es imposible prever con una bola de cristal las necesidades, me parece mejor todo en un sólo volumen para poder gestionar el espacio vacío.

Esos respaldos son inseguros cuando nos exponemos a un ataque y lo más vulnerable son las copias de seguridad del HBS 3 y en un nivel de protección superior estarían las instantáneas.

Las copias con HBS3 están bien, pero aquí lo que importa es donde se quedan y como has de hacer para recuperar en caso fallos (pc roto, datos en nas borrados, nas destruida,…)

Para hacer en otro nas remoto ¿sería mejor hacer una copia de seguridad con el HBS3? y en el propio NAS ¿unas instantáneas?

Una solución definitiva muy garantista serían las copias de seguridad almacenadas en la nube y un segundo nas que no esté expuesto a internet que se encienda una vez a la semana y haga (aquí tengo dudas de como hacer instantáneas o copias de seguridad recurrentes en otro nas) las copias de seguridad y se desconecte.

Cuidado que la nube es como tener un disco usb gigante remoto y conectado constantemente. Y eso es un peligro ya que si algo entra a la nas, entrará a la nube.

Si pero si tienes versiones programadas un ataque ¿también sería capaz de tomar el control de todas las versiones?
Es que no se muy bien como funciona, el problema que es ¿que al programar copias de seguridad en la nube lle damos acceso al QTS al servicio de la nube en cuestión y el ataque podría utilizar esa puerta para entrar a su antojo a la nube?

Lo que dices está bien, iniciar por programación un nas cliente, que se conecte por vpn si es remoto, que se lance una tarea de copia y que el nas remoto se apague.

La idea sería tener el segundo NAS en el domicilio también y hacer la copia en local, ¿como lo verías?

Es muy importante tener una copia fuera de línea.

¿Una copia de seguridad en otro nas que no esté expuesto a internet valdría?