¿NAS o nube
para las copias?

Ninguno de los dos gana en abstracto: la pregunta correcta es contra qué riesgo te expones tú, no en general. Si tu punto débil es el error humano —una carpeta borrada, una versión sobrescrita— un NAS con histórico de versiones te devuelve el fichero en segundos porque no sale de tu red. Si tu punto débil es el edificio entero —robo, incendio, agua, o un ransomware que recorre toda la oficina— solo lo que está fuera te salva, y eso es la nube. La mayoría de negocios tiene los dos riesgos a la vez, así que la respuesta honesta no es «uno mejor», es «los dos, con roles distintos»: el NAS como primera línea rápida, la nube como red de fondo cuando falla algo más grande que un disco. Decide mirando qué escenario te ha pasado ya, o cuál te preocupa de verdad, no comparando fichas técnicas.

No, y merece la pena separarlo del anterior porque no habla de dónde está la copia sino de cómo se comportan los discos entre sí. Un NAS en espejo (RAID 1 o similar) escribe el mismo dato en dos discos a la vez: si uno falla mecánicamente, el otro sigue sirviendo sin que notes nada, y eso es disponibilidad, no recuperación. El problema es que cualquier cosa que no sea un fallo físico de disco —borrar sin querer, sobrescribir un fichero, un cifrado por ransomware— ocurre en los dos discos igual de rápido, porque el espejo no distingue una escritura buena de una mala. Para que exista copia real hace falta una versión separada en el tiempo: snapshots, versionado o una copia que no se actualice sola. Si tu NAS solo tiene espejo, tienes protección ante avería de hardware y nada más; el resto de esta lista sigue sin estar cubierto.

Ninguna cifra fija responde a esto, porque lo que decide el coste real no es la etiqueta del precio sino el horizonte temporal y el volumen que muevas. El NAS concentra el gasto al principio —el aparato, los discos— y luego solo pesa la electricidad y, cada varios años, sustituir un disco que empieza a fallar; pasado ese desembolso inicial, guardar más datos no encarece casi nada. La nube reparte el coste en una cuota que no termina nunca y que normalmente crece con el volumen guardado, así que cuanto más tiempo la mantengas y más datos acumules, más pesa frente al NAS. Lo que casi nadie mira es el coste de sacar los datos: muchos proveedores cobran por descargar en una restauración grande, justo el momento en que menos ganas tienes de mirar la factura. Compara con tu horizonte real —cuántos años vas a mantener el sistema— no con la cuota del primer mes.

Tres copias de tus datos, en dos soportes de tecnología distinta, con al menos una fuera del edificio donde está el original. El número tres cuenta el original más dos copias, porque con una sola copia cualquier fallo en ella te deja sin nada; con dos, tendrían que fallar ambas a la vez, algo mucho menos probable si además son de naturaleza distinta. El «dos soportes» es lo que aporta el NAS —un medio separado del disco del ordenador— y el «una fuera» es lo que aporta la nube, o un disco físico que viaja a otra dirección. Por eso NAS y nube no compiten: cada uno resuelve una parte distinta de la misma regla, y quien tiene solo uno de los dos cumple como mucho dos tercios de ella. Tenemos un artículo aparte dedicado solo a esta regla, con la prueba de restauración que la completa; aquí basta con quedarte con los tres números.

Sí, y es uno de los vectores más comunes precisamente porque el NAS suele estar montado como unidad de red visible desde los mismos equipos que se infectan. El ransomware moderno, en cuanto entra en un ordenador, no se limita a cifrar el disco local: recorre activamente la red buscando unidades y carpetas compartidas a las que ese usuario tenga acceso, y las cifra igual. Si tu copia vive en una carpeta que cualquier equipo de la oficina puede escribir sin restricción, esa copia está tan expuesta como el original. Lo que reduce el riesgo de verdad son dos cosas: permisos de escritura limitados a quien realmente los necesita, y una capa de snapshots o versiones que el propio malware no pueda borrar ni sobrescribir con una cuenta de usuario normal. Sin eso, un NAS bien alimentado de datos puede acabar siendo el sitio donde el ransomware encuentra más para cifrar, no menos.

Como una de las piezas de la regla 3-2-1, sí, siempre que se use con disciplina y no como excusa para no hacer nada más. Su ventaja es que es barato, portátil y no depende de ninguna cuota ni de tu velocidad de subida: copias y te lo llevas. Sus dos puntos débiles son los que de verdad importan. Primero, si se queda enchufado permanentemente, deja de ser una copia «fuera» y pasa a ser una unidad más que un ransomware puede alcanzar igual que el NAS. Segundo, sin un hábito fijo de conectarlo, copiar y guardarlo en otro sitio, la copia envejece sin que nadie se dé cuenta hasta que hace falta y ya no sirve. Un disco externo que se conecta, se actualiza y se guarda en otra dirección —o se rota con otro que ya estaba fuera— cumple perfectamente el papel de la copia offsite, sin necesidad de nube.

Lo que fija la frecuencia no es una norma general, es la cantidad de trabajo que estás dispuesto a rehacer si el fallo ocurre justo antes de la siguiente copia. Un despacho que factura a diario no puede permitirse perder una semana de facturas; una carpeta de fotos familiares que casi no cambia puede vivir con una copia mensual sin drama. Lo segundo que decide la frecuencia es si la copia es manual o automática: una tarea manual «cuando me acuerdo» acaba espaciándose sola con el tiempo, mientras que una programada mantiene el ritmo que le pongas sin que dependa de nadie. Para datos que cambian todos los días —ventas, correo, documentos de trabajo— lo razonable es una copia automática diaria como mínimo, y algo más frecuente si lo que no puedes permitirte perder se mide en horas. El punto de partida siempre es el mismo: mira cuánto trabajo produces entre copia y copia, no cuánto espacio ocupa.

Restaurando de verdad, no comprobando que el proceso de copia «termina sin error», que es lo que casi todo el mundo confunde con que funciona. Un trabajo de copia puede terminar en verde durante meses mientras copia una carpeta vacía, una versión antigua o un disco que se llenó hace tiempo, y la interfaz seguirá diciendo que todo va bien. La prueba real tiene tres partes: elige un fichero al azar, no el más reciente ni el más fácil; restáuralo en un sitio distinto al original, para no confiar en que «ya estaba ahí»; y ábrelo para comprobar que el contenido es el correcto y no una versión de hace meses. Hazlo con calendario fijo, no solo cuando algo huele mal, porque el fallo silencioso es la norma, no la excepción, en las copias que nunca se han probado. Si nunca has hecho este ejercicio, no sabes si tienes una copia de seguridad o solo la sensación de tenerla.