---
title: Copias de seguridad que sobreviven a la pérdida del equipo
summary: Instantáneas locales, replicación externa opcional a tu propio bucket compatible con S3, y un kit de recuperación: lo único que hace legible una copia de seguridad si el equipo que la creó ha desaparecido.
date: 2026-09-09
---

# Copias de seguridad que sobreviven a la pérdida del equipo

Instantáneas locales, replicación externa opcional a tu propio bucket compatible con S3, y un kit de recuperación: lo único que hace legible una copia de seguridad si el equipo que la creó ha desaparecido.

## Instantáneas

Crea una instantánea de tu instalación desde **Configuración → Sistema**: tu base de datos, configuración y estado de la plataforma en ese momento exacto. Restaurar reemplaza todos los datos actuales por los de la instantánea, así que tomar una antes de un cambio arriesgado vale la pena por sí solo, incluso sin configurar nada más de lo siguiente.

## Replicación externa

Apunta la replicación a tu propio bucket compatible con S3, AWS S3 o un proveedor compatible como Cloudflare R2, Backblaze B2, MinIO o Wasabi, y cada instantánea posterior se copia allí automáticamente. Perder este equipo ya no significa perder todas las copias de seguridad con él. Prueba la conexión antes de activarla: la prueba escribe y elimina un pequeño objeto marcador usando exactamente los permisos que necesita la replicación, y nada se guarda hasta que esa prueba pasa.

## Por qué existe un kit de recuperación

Cada instantánea se cifra con una clave derivada del propio secreto de este equipo. Eso es lo que hace que una instantánea alojada en tu bucket sea ilegible para cualquier otra persona, pero también significa que normalmente una instantánea solo puede leerla el equipo que la creó. Si ese equipo es el que perdiste, las copias de seguridad cifradas en tu bucket son ilegibles por diseño, no por error.

Un kit de recuperación es una segunda forma, independiente, de desbloquear las mismas copias de seguridad. Activar la replicación externa emite uno automáticamente. Descargarlo no basta por sí solo: verificarlo, introduciendo el código impreso dentro de él de vuelta en la página de configuración, es lo que confirma realmente que el kit funciona. Solo un kit verificado permite restaurar una instantánea en hardware diferente, y solo un kit verificado desbloquea una futura rotación de claves.

Guarda el kit en algún lugar que sobreviva a la pérdida del propio servidor: un gestor de contraseñas o una caja fuerte, no la máquina que protege.

## Rotar la clave

Rotar un kit de recuperación se hace deliberadamente en dos pasos, para que nunca haya un momento en que ningún kit funcione: la rotación añade una nueva clave a cada archivo sin eliminar la anterior, y un paso separado y explícito de "finalizar" descarta la clave antigua solo una vez que el nuevo kit se ha descargado y verificado. Finalizar es permanente: el kit anterior deja de abrir cualquier cosa después. Aun así no puede alcanzar una copia que alguien ya haya descargado en otro lugar, lo cual es una limitación de cualquier clave de recuperación, no un defecto de esta.

## Lo que esto no protege

Un kit de recuperación robado no puede obtener nada de tu bucket por sí mismo: no lleva ninguna credencial de bucket, solo la capacidad de descifrar un archivo que alguien ya tiene en la mano. Tampoco puede revocar una copia que ya esté en el disco de otra persona, que es exactamente por qué pertenece a una caja fuerte, no a un portátil individual.

## Relacionado

- [Configurar y restaurar desde copias de seguridad](/es/docs/guides/backup-recovery-guide): los pasos reales, incluido el flujo de restauración en cuatro pasos
- [Seguridad](/es/docs/features/security): el mismo diseño local y por instalación que este sistema extiende a las copias de seguridad
- [Autoalojamiento](/es/docs/guides/self-hosting): donde más importan las instantáneas y la replicación externa, en infraestructura de la que eres responsable