Checklist de Respaldos — Herramientas

Planificación y verificación integral de respaldos basada en la regla 3-2-1: 3 copias, 2 medios diferentes, 1 externo.

1. 📋 Inventario — Qué Respaldar

VMs de Proxmox

Respaldos completos de VM vía PBS o vzdump. Prioriza VMs con bases de datos y aplicaciones con estado.

Contenedores LXC

Respaldos de contenedores vía PBS. Incluye volúmenes de datos con bind mount.

Volúmenes Docker

Directorios de datos persistentes: configs, bases de datos, multimedia. Respaldar las rutas del host.

Archivos de Configuración

Archivos Docker Compose, .env, configs de Traefik, reglas de firewall, trabajos cron.

Bases de Datos

Dumps de PostgreSQL, MySQL/MariaDB. Usa pg_dump/mysqldump antes del respaldo a nivel de archivo.

Config de DNS y Red

Exportaciones de zona Cloudflare, configs de Pi-hole, exportaciones MikroTik, documentación VLAN.

Secretos y Claves

Claves SSH, tokens API, certificados TLS, claves de cifrado. Cifra estos por separado.

2. 🗄️ Estrategia de Almacenamiento

Proxmox Backup Server configurado con datastore

Disco USB externo formateado (ext4/ZFS) y montado

Rotación de USB programada (ej., intercambio semanal)

Destino externo configurado (rsync.net, B2, S3, SSH remoto)

Todos los respaldos cifrados en reposo (cifrado PBS, LUKS o gpg)

3. ⏰ Programación y Automatización

Respaldos diarios de VM/CT

Trabajo PBS a las 02:00. Retención: 7 diarios, 4 semanales, 3 mensuales.

Dumps de BD antes del respaldo

Hook pre-respaldo para volcar bases de datos y obtener snapshots consistentes.

Rotación semanal de USB

Rsync del datastore PBS al USB. Intercambiar disco semanalmente. Almacenar externamente.

Sincronización externa mensual

Rsync/rclone a la nube o ubicación remota. Verificar checksums.

Alertas sobre fallos de respaldo

Uptime Kuma o notificación por email si falla un trabajo de respaldo.

4. 🧪 Verificación y Pruebas de Recuperación

Prueba de restauración trimestral

Restaurar una VM aleatoria desde respaldo PBS. Verificar que arranca y los servicios funcionan.

Prueba de restauración a nivel de archivo

Restaurar archivos individuales desde respaldos. Verificar integridad.

Prueba de restauración de BD

Importar dumps de BD en una instancia de prueba. Ejecutar consultas de la aplicación.

Simulacro de recuperación ante desastres

Simular fallo completo de hardware. Medir cuánto tarda la recuperación total.

Documentar procedimientos de recuperación

Escribir y mantener docs de recuperación paso a paso. Probar los docs durante simulacros.

🗄️ Estrategia de Almacenamiento

💻

Principal

PBS/NAS local — Recuperación rápida

💿

Secundario

Disco USB externo — Aislado, rotado

☁️

Externo

Nube/almacenamiento remoto — Recuperación ante desastres

🎯 Objetivos de Tiempo de Recuperación

<1h

Servicios críticos

<4h

VMs no críticas

<24h

Entorno completo

<15m

Restauración de archivo