restowbackup
Probar demoComprar licencia

Glosario de copias de seguridad: definiciones claras de la A a la Z

Definiciones claras de 74 términos de copia de seguridad, restauración, retención, almacenamiento, RGPD y Microsoft 365, por orden alfabético. Cada término tiene su propio enlace, de modo que puede remitir a uno solo; el término en inglés figura entre paréntesis, porque los administradores también lo buscan así. Los términos marcados como «Término de Restow» son nombres propios de Restow; todos los demás se usan en su sentido general, con una fuente primaria donde interviene un dato externo.

Lucas Flores Por , IT Systeme Flores UG. Última actualización:

A

Aislamiento físico (air gap) #
Una copia que no está conectada a los sistemas que podrían modificarla o borrarla, de modo que un trabajo defectuoso o un atacante en la red de producción no puedan alcanzarla. El NIST describe un air gap como una interfaz en la que dos sistemas no están conectados físicamente y toda conexión lógica no es automática. Más información: La regla 3-2-1 de copias de seguridad, Copias inmutables, WORM y air gap. Fuente: Glosario del NIST: air gap (en inglés)
Almacenamiento compatible con S3 (S3-compatible storage) #
Almacenamiento de objetos que habla la API de Amazon S3, de modo que una herramienta escrita para S3 también funciona con él. Los proveedores difieren en las partes opcionales, como Object Lock, el control de versiones y las reglas de ciclo de vida, así que la compatibilidad es cuestión de grado. Restow lo usa como repositorio, con un ajuste predefinido para Hetzner Object Storage; un endpoint S3 nuevo debe usar HTTPS, salvo hacia localhost. Más información: Elegir almacenamiento para copias, Almacenamiento
Archivo (archive) #
Un almacén a largo plazo de documentos que usted conserva porque debe o porque quiere, a diferencia de una copia de seguridad, que existe para restaurar tras una pérdida. El archivo de Restow es un almacén de correo de solo anexado con cadena de hashes SHA-256, búsqueda y exportación. Más información: Copia de seguridad y archivo, Importación y exportación de correo, el archivo, GoBD y el archivado de correo, explicado
Archivo pack (pack file) #
Un fichero que agrupa muchos fragmentos, hasta 64 MiB en Restow, con un índice al final, de modo que el almacenamiento contenga menos objetos y más grandes en lugar de millones de pequeños. Más información: Almacenamiento

C

Cadena de copias (backup chain) #
El conjunto de ficheros de copia que necesita una restauración: una copia completa y las copias incrementales que dependen de ella. Si falta un eslabón o está dañado, todos los puntos de restauración posteriores pueden verse afectados. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación
Cadena de hashes (hash chain) #
Una secuencia en la que el hash de cada entrada incluye el hash de la entrada anterior, de modo que modificar una entrada antigua rompe todos los eslabones posteriores. Hace detectable la manipulación, pero no la impide. El archivo y el registro de auditoría de Restow usan una cadena de hashes SHA-256. Más información: Importación y exportación de correo, el archivo, GoBD y el archivado de correo, explicado
Captura cercana al momento (near-time) #
Término de Restow Captura de un correo para el archivo desde el buzón poco después de la entrega, por ejemplo mediante las notificaciones de cambios de Microsoft Graph o una sincronización IMAP, en lugar de durante el transporte. Un correo que se mueve o se elimina antes de que la captura lo obtenga puede perderse, así que la captura cercana al momento no es completa. «Cercana al momento» es la traducción de la etiqueta «Near-time» que el editor de trabajos de correo de Restow da a estas vías, junto a «At transport» para el registro en diario y las copias reenviadas; forman parte de Business y Service Provider desde la 0.4.4. Más información: Importación y exportación de correo, el archivo, Copia de seguridad y archivo
Carpeta Elementos recuperables (Recoverable Items) #
Una carpeta oculta de cada buzón de Exchange Online que contiene los elementos que un usuario ha eliminado de la carpeta Elementos eliminados. Por defecto permanecen 14 días, que un administrador puede ampliar hasta 30; las retenciones y las directivas de retención cambian lo que se conserva. Más información: ¿Hace Microsoft 365 copia de seguridad de sus datos?. Fuente: Microsoft Learn: Carpeta Elementos recuperables en Exchange Online
Cifrado de datos almacenados (encryption at rest) #
Cifrar los datos donde se guardan, de modo que quien pueda leer el disco o el bucket no pueda leer el contenido. Restow cifra cada fragmento con AES-256-GCM antes de escribirlo, con una clave distinta para cada inquilino, en todas las ediciones. Más información: Cifrado y gestión de claves. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Cinta LTO (LTO tape) #
Linear Tape-Open, un formato de cinta magnética del LTO Program cuyos cartuchos almacenan decenas de terabytes y pueden retirarse de línea y guardarse lejos de la red. El LTO Program cita cartuchos de una sola escritura (WORM) desde LTO-3 y cifrado por hardware desde LTO-4. Restow no tiene destino de cinta. Más información: Elegir almacenamiento para copias, Copias inmutables, WORM y air gap. Fuente: LTO Program: Benefits of LTO (en inglés)
Clave de cifrado de claves (key encryption key, KEK) #
Una clave cuya única tarea es cifrar otras claves. En Restow la clave de datos de cada inquilino solo se guarda envuelta, es decir, cifrada con la clave maestra de la instalación, así que la clave maestra debe custodiarse por separado del servidor. Más información: Cifrado y gestión de claves
Comprobación de restauración (restore check) #
Término de Restow Término de Restow para su comprobación por muestreo: toma una muestra aleatoria de la copia más reciente (20 correos y 20 ficheros más algunas entradas de calendario y contactos por buzón, hasta 20 ficheros por equipo o recurso compartido), la relee por la vía de restauración y la compara con las sumas de comprobación registradas. Se ejecuta cada semana para buzones, OneDrive y cuentas IMAP, toma de los sitios de SharePoint una muestra de los ficheros de las bibliotecas igual que en un OneDrive, y se ejecuta después de cada copia nueva correcta para servidores, equipos y recursos compartidos; alimenta la preparación de recuperación. Más información: Cómo demuestra Restow que sus copias se pueden restaurar, Cómo demostrar que una copia de seguridad se puede restaurar
Comprobación del almacenamiento (scrub) #
Una lectura periódica de los datos de copia almacenados para encontrar los daños pronto. La comprobación del almacenamiento de Restow lee una muestra cada semana y cada pack almacenado cada mes, y compara el tamaño y la suma de comprobación con lo registrado. Desde la 0.4.2 distingue un pack que no pudo leer en ese momento (un error de conexión o de permisos) de uno dañado: el pack se lee de nuevo y se enumera como temporalmente ilegible, y solo un daño demostrado, o tres comprobaciones seguidas a lo largo de al menos 24 horas que no pudieron leerlo, califican una copia como no restaurable. Más información: Verificación automática de la restauración, Cómo demuestra Restow que sus copias se pueden restaurar
Consulta delta (delta query) #
Una solicitud de Microsoft Graph que devuelve solo lo que se ha creado, modificado o eliminado desde la llamada anterior, y cuyo seguimiento se hace con un token de estado. Restow la usa para que una ejecución de copia de Microsoft 365 recupere solo los cambios. Más información: Copia de seguridad de Microsoft 365 e IMAP. Fuente: Microsoft Learn: Usar la consulta delta para realizar el seguimiento de los cambios en datos de Microsoft Graph
Copia a nivel de bloque (block-level backup) #
Una copia que lee un disco como bloques en lugar de como ficheros, lo que encaja con los discos de máquinas virtuales y con las imágenes de discos completos. La copia de Proxmox VE de Restow trabaja a nivel de bloque con los discos de las VM, en bloques de 4 MiB; el agente para servidores y equipos trabaja con ficheros. Más información: Copia de Proxmox VE (vista previa), Copias completas, incrementales, diferenciales y completas sintéticas: comparación
Copia completa (full backup) #
Una copia de todos los datos seleccionados que es completa en sí misma. Es la más sencilla de restaurar y la más grande y lenta de hacer. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Copia completa sintética (synthetic full backup) #
Una copia completa que se ensambla a partir de datos de copia que ya están en el repositorio, la última copia completa y las incrementales posteriores, sin volver a leer el origen. Mantiene cortas las cadenas sin añadir carga a los sistemas de producción. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: Veeam: Backup methods (en inglés)
Copia de seguridad (backup) #
El proceso de duplicar datos de un soporte a otro para poder recuperarlos si falla el primero; en español «copia de seguridad», «copia» y «backup» significan lo mismo. Una réplica en espejo no basta como única copia, porque los borrados se reflejan de inmediato: INCIBE lo señala como la mayor desventaja de la copia en espejo, en la que un fichero borrado por error también se borra de la copia. Más información: La regla 3-2-1 de copias de seguridad, Copia de seguridad y archivo. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Copia diferencial (differential backup) #
Una copia de todo lo que ha cambiado desde la última copia completa. Para restaurar hacen falta la copia completa y la última diferencial, y cada copia diferencial crece hasta la siguiente copia completa. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Copia incremental (incremental backup) #
Una copia de lo que ha cambiado desde la copia anterior de cualquier tipo. Es pequeña y rápida, pero una restauración necesita la última copia completa y todas las copias incrementales posteriores. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Copia reenviada (al archivo) #
Una copia simple de un correo que el proveedor de correo envía a otra dirección mientras el correo está en su transporte, configurada con una regla de copia oculta (BCC) en Postfix o mailcow, un redirect con :copy de Sieve o una regla de enrutamiento como «Añadir más destinatarios» en Google Workspace. El receptor de Restow acepta estas copias igual que los informes de registro en diario de Exchange en Business y Service Provider, desde la 0.4.4. Una copia reenviada no tiene sobre de registro en diario, así que un destinatario en copia oculta solo aparece si el proveedor lo escribe en una cabecera. Más información: Importación y exportación de correo, el archivo

D

Deduplicación (deduplication) #
Guardar una sola vez los datos idénticos y remitir a ellos desde cada lugar en que aparecen. Cuánto se ahorra depende de los datos. Restow deduplica dentro de un inquilino y nunca entre inquilinos. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación, Almacenamiento
Derecho de supresión (artículo 17 del RGPD) #
El derecho de una persona a que se supriman sin dilación indebida sus datos personales cuando concurre alguno de los motivos del artículo 17, apartado 1, por ejemplo que los datos ya no sean necesarios o que se haya retirado el consentimiento. El artículo 17, apartado 3, enumera excepciones, entre ellas una obligación legal de conservar los datos y la defensa de reclamaciones. El Reglamento no menciona las copias de seguridad; el Comité Europeo de Protección de Datos (CEPD) trató la supresión en las copias en su informe de 2026 sobre el derecho de supresión. Más información: RGPD y copias de seguridad, Copia de seguridad y archivo. Fuente: Reglamento (UE) 2016/679, artículo 17 (EUR-Lex, en español)
Dominio de fallo (failure domain) #
Un conjunto de cosas que pueden fallar a la vez: un disco, una controladora, una sede, una cuenta de proveedor, un juego de credenciales de administrador. Las copias solo son independientes si no comparten dominio de fallo. Más información: La regla 3-2-1 de copias de seguridad

E

Encargado del tratamiento (artículo 28 del RGPD) #
Una parte que trata datos personales por cuenta del responsable del tratamiento y siguiendo sus instrucciones documentadas, por ejemplo un proveedor de alojamiento o de almacenamiento que guarda sus copias de seguridad. El artículo 28 exige un contrato que regule, entre otras cosas, las medidas de seguridad, la ayuda con las solicitudes de los interesados y la supresión o devolución de los datos al final. Si un proveedor concreto es encargado del tratamiento en su caso lo deben decidir usted y su asesor en protección de datos. Más información: RGPD y copias de seguridad, Cifrado y gestión de claves. Fuente: Reglamento (UE) 2016/679, artículo 28 (EUR-Lex, en español)

F

Fragmentación por contenido (content-defined chunking) #
Dividir los datos en límites que decide el propio contenido, en lugar de en tamaños fijos, de modo que insertar unos pocos bytes solo desplaza los límites cercanos y la mayoría de los fragmentos siguen siendo idénticos. FastCDC es un algoritmo publicado para ello, y Restow lo usa. Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: FastCDC: a fast and efficient content-defined chunking approach for data deduplication (USENIX ATC 2016, en inglés)
Fragmento de datos (chunk) #
Un trozo de datos que una herramienta de copia guarda y sigue por separado. Restow divide los datos en fragmentos definidos por el contenido, de 256 KiB a 4 MiB (en torno a 1 MiB de media; un objeto de menos de 256 KiB es un único fragmento), da a cada uno el nombre de su hash y los empaqueta en ficheros pack. Más información: Almacenamiento, Copias completas, incrementales, diferenciales y completas sintéticas: comparación

H

Historial de versiones (version history) #
Una función de SharePoint y OneDrive que conserva versiones anteriores de un fichero. El valor predeterminado de la organización para las bibliotecas nuevas es un límite de 500 versiones principales sin expiración, y los administradores pueden cambiarlo. Recupera un estado anterior de un fichero, no un sitio eliminado. Más información: ¿Hace Microsoft 365 copia de seguridad de sus datos?. Fuente: Microsoft Learn: Establecimiento de límites de versión de la organización predeterminados

I

Incremental permanente (forever-incremental) #
Un esquema con una única copia completa seguida solo de copias incrementales, en el que los puntos de restauración antiguos se fusionan o se eliminan para cumplir la retención, de modo que nunca se vuelve a hacer una copia completa. Veeam describe así su método «forever forward incremental». Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: Veeam: Backup methods (en inglés)
Inmutabilidad (immutability) #
La propiedad de que los datos no puedan modificarse ni borrarse durante un periodo fijado, garantizada por el propio almacenamiento y no por la buena conducta. En Restow es un ajuste de cada repositorio («Copias inmutables», en la interfaz en inglés, «Immutable backups»), desactivado hasta que un administrador lo activa: en S3 con Object Lock bloquea los datos de copia y el contenido archivado de los mensajes durante 1 a 3650 días, en modo de cumplimiento o de gobernanza, mientras que un disco local o un recurso NFS solo recibe un retraso de borrado en el propio código de Restow, que no es inmutabilidad. Se probó contra un servicio S3 simulado, todavía no contra uno real. Más información: Copias inmutables, WORM y air gap, La regla 3-2-1 de copias de seguridad, Copias inmutables en Restow
Inquilino (tenant) #
En Microsoft 365, el directorio y los servicios de una organización (un inquilino de Microsoft Entra). En Restow, una organización cliente dentro de una instalación, con su propia clave, su propio prefijo en el repositorio y sus propios administradores; Service Provider admite muchos inquilinos en una misma instalación. Más información: Multiinquilino
Instantánea (snapshot) #
Una vista de los datos en un momento dado, creada por un sistema de almacenamiento, un hipervisor o una herramienta de copia. Una instantánea que está en el mismo almacenamiento que el original no es una copia de seguridad por sí sola, porque comparte su dominio de fallo. Más información: La regla 3-2-1 de copias de seguridad

M

Mapa de bits de cambios (dirty bitmap) #
Un vector de bits en el que cada indicador marca una región de un disco que puede haber cambiado desde que empezó el seguimiento, con una granularidad fija. Proxmox VE configura uno con granularidad de 4 MiB para el acceso de copia, y la copia de Proxmox VE de Restow (una vista previa) lee solo los bloques modificados. Más información: Copia de Proxmox VE (vista previa), Copias completas, incrementales, diferenciales y completas sintéticas: comparación. Fuente: Documentación de QEMU: Dirty bitmaps and incremental backup (en inglés)
Microsoft 365 Backup #
El producto de copia de seguridad de pago de la propia Microsoft para sitios de SharePoint, cuentas de OneDrive y buzones de Exchange Online, que se gestiona desde el Centro de administración de Microsoft 365 y se factura por GB de datos protegidos. Es independiente de las papeleras de reciclaje y de la retención que incluye una suscripción a Microsoft 365. En español, Microsoft lo llama «Copia de seguridad de Microsoft 365». Más información: ¿Hace Microsoft 365 copia de seguridad de sus datos?, Restow frente a Microsoft 365 Backup (en inglés). Fuente: Microsoft Learn: Información general sobre la Copia de seguridad de Microsoft 365
Modelo de responsabilidad compartida (shared responsibility model) #
El reparto de obligaciones entre un proveedor de nube y su cliente. Microsoft documenta que en Microsoft 365, como en otros servicios SaaS, el cliente sigue siendo responsable de sus datos y de sus identidades mientras Microsoft opera la infraestructura. Más información: ¿Hace Microsoft 365 copia de seguridad de sus datos?. Fuente: Microsoft Learn: Responsabilidad compartida en la nube
Modo de cumplimiento (compliance mode, Object Lock) #
El modo de retención más estricto de S3 Object Lock: mientras dura el periodo de retención, ningún usuario puede sobrescribir ni eliminar la versión de objeto bloqueada, ni siquiera el usuario raíz de la cuenta, y el periodo no se puede acortar. AWS señala que eliminar la cuenta entera es la única forma de saltarse el bloqueo antes de la fecha. Restow puede usarlo para las copias inmutables, durante 1 a 3650 días, y muestra un punto de restauración como inmutable en verde solo cuando el propio almacenamiento ha informado de una retención en modo de cumplimiento. Más información: Copias inmutables, WORM y air gap. Fuente: Guía del usuario de Amazon S3: Bloqueo de objetos mediante Bloqueo de objetos
Modo de gobernanza (governance mode, Object Lock) #
El modo de retención más suave de S3 Object Lock: la mayoría de los usuarios no pueden sobrescribir ni eliminar una versión de objeto bloqueada ni cambiar su bloqueo, pero un usuario con un permiso especial puede saltarse el bloqueo si lo pide de forma explícita. Protege frente a errores y frente a la mayoría de las cuentas, pero deja una salida a los administradores, y AWS lo propone para probar un ajuste de retención antes de usar el modo de cumplimiento. La documentación de AWS en español lo llama «modo Gobierno». Restow también puede usarlo para las copias inmutables, nunca envía la petición de omisión y muestra ese bloqueo en neutro, porque cualquier cuenta con el permiso de omisión puede levantarlo. Más información: Copias inmutables, WORM y air gap. Fuente: Guía del usuario de Amazon S3: Bloqueo de objetos mediante Bloqueo de objetos
MTD (tiempo máximo tolerable de inactividad, maximum tolerable downtime) #
El tiempo total que el responsable de un proceso de negocio está dispuesto a aceptar que ese proceso quede interrumpido, contando todo tipo de impacto. El objetivo de tiempo de recuperación (RTO) tiene que ser menor, porque el tiempo para reprocesar datos tras una restauración se suma a él. INCIBE lo llama tiempo máximo tolerable de caída y lo describe como lo que puede estar caído un proceso antes de que se produzcan efectos desastrosos en la empresa; el NIST lo describe en la SP 800-34 Rev. 1. Más información: RPO y RTO explicados. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario

N

NBD (Network Block Device) #
Un protocolo con el que un servidor exporta almacenamiento para que un cliente lo use como dispositivo de bloques. Proxmox VE exporta los discos de las VM por NBD a los proveedores de copia, y el asistente de Proxmox VE de Restow lee los bloques modificados por esa vía. Más información: Copia de Proxmox VE (vista previa). Fuente: Especificación del protocolo NBD (en inglés)
NFS (Network File System) #
Un protocolo con el que un equipo usa como si fuera local un directorio de otro equipo, por ejemplo un NAS. Restow puede usar un recurso NFS como repositorio, montado por su contenedor montador (mounter), y puede copiar una exportación NFS como recurso compartido de archivos sin agente. Más información: Elegir almacenamiento para copias, Almacenamiento

O

Object Lock #
Una función de Amazon S3 que impide sobrescribir o eliminar versiones de objetos durante un tiempo fijo o hasta que se retira una retención legal, con un modelo de escritura única y lectura múltiple (WORM). Algunos servicios compatibles con S3 también la ofrecen. Restow comprueba el ajuste de Object Lock de un bucket cuando se activan las copias inmutables de un repositorio, y rechaza un bucket que no lo tenga. En español, AWS la llama «Bloqueo de objetos». Más información: Copias inmutables, WORM y air gap, La regla 3-2-1 de copias de seguridad, Almacenamiento. Fuente: Guía del usuario de Amazon S3: Bloqueo de objetos mediante Bloqueo de objetos

P

Papelera de reciclaje (recycle bin, SharePoint y OneDrive) #
Un área de retención de los ficheros eliminados. En Microsoft 365 con cuentas profesionales o educativas, SharePoint conserva un elemento eliminado 93 días entre la papelera de reciclaje del sitio y la de segunda fase, y OneDrive lo conserva 93 días salvo que un administrador haya cambiado la configuración. Más información: ¿Hace Microsoft 365 copia de seguridad de sus datos?. Fuente: Microsoft Learn: Eliminación de datos de Microsoft 365 SharePoint
Preparación de recuperación (recovery readiness) #
Término de Restow Término de Restow para el estado comprobado de un buzón, un OneDrive, un sitio de SharePoint, una cuenta IMAP, un equipo, un recurso compartido de archivos o un invitado de Proxmox VE protegidos; en la interfaz es la vista «Preparación de recuperación» (en la interfaz en inglés, «Recovery readiness»). Solo figura como «Listo» después de que una comprobación de restauración haya releído la copia más reciente y la haya contrastado, y una copia que no se ha comprobado aparece como «No verificado» (en la interfaz en inglés, «Unverified»), nunca en verde por defecto. Los demás estados son «Atención», «No restaurable» y «Sin copia». Más información: Cómo demuestra Restow que sus copias se pueden restaurar, Verificación automática de la restauración
Prueba de arranque (boot test) #
Una prueba de restauración que va un paso más allá de releer ficheros: la copia de una máquina virtual o de un contenedor se restaura como una copia temporal, se arranca aislada y se demuestra que arranca. Demuestra que el punto de restauración arranca, no que las aplicaciones de dentro funcionen. La prueba de arranque de Restow para Proxmox VE (una vista previa, desactivada por defecto) restaura un punto de restauración como un invitado nuevo en un grupo aparte, aísla su red, lo arranca, espera al agente de invitado y lo destruye de nuevo. Más información: Copia de Proxmox VE (vista previa), Verificación automática de la restauración
Prueba de restauración (restore test) #
Restaurar a propósito una copia en un lugar aparte para demostrar que funciona, algo que INCIBE aconseja programar con una periodicidad fija. La prueba solo abarca lo que se restauró: una muestra, un buzón o un sistema completo. La prueba de arranque de Restow para Proxmox VE restaura un invitado y demuestra que arranca; una restauración de prueba completa en un destino aparte para todo está prevista. Más información: Cómo demostrar que una copia de seguridad se puede restaurar, Cómo demuestra Restow que sus copias se pueden restaurar. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Punto de restauración (restore point) #
Un estado almacenado de una copia que se puede restaurar. Instantánea y versión son sinónimos habituales, y la interfaz de Restow en inglés usa los tres términos (restore point, snapshot y version). Más información: Rotación abuelo-padre-hijo (GFS)

R

Ransomware #
Software malicioso que cifra o borra los datos de la víctima y exige un pago, normalmente por una clave. Una copia que el atacante también puede alcanzar o borrar no protege, y por eso importan el almacenamiento inmutable y las copias sin conexión. Restow juzga cada punto de restauración nuevo en busca de señales de ransomware a partir de datos que la copia ya tiene; es una señal de alerta temprana y no un antivirus, un punto de restauración sin hallazgos no demuestra nada, y solo se probó con ataques simulados. Más información: Copias inmutables, WORM y air gap, Detección de ransomware
Recolección de basura (garbage collection) #
La limpieza que elimina los datos almacenados a los que ya no remite ningún punto de restauración, normalmente después de que la retención haya hecho caducar puntos de restauración antiguos. En Restow se ejecuta como parte de la comprobación semanal del almacenamiento y reempaqueta los datos en packs nuevos en lugar de modificar un pack en el sitio; en un repositorio con copias inmutables, el espacio solo vuelve cuando ha terminado el bloqueo de los datos antiguos. Más información: Almacenamiento
Recurso compartido de archivos (file share) #
Una carpeta de un servidor de archivos a la que otros equipos acceden por la red, normalmente mediante SMB o NFS. Contiene ficheros de trabajo que cambian durante todo el día, así que una herramienta de copia tiene que leerlos por la red, muchas veces sin ningún programa en el servidor de archivos. Restow copia recursos SMB y NFS sin agente: monta el recurso en solo lectura durante una ejecución y lo copia con restic. Más información: Recursos compartidos de archivos (SMB y NFS), Copias completas, incrementales, diferenciales y completas sintéticas: comparación
Registro de auditoría (audit log) #
Un registro de quién hizo qué y cuándo. Restow anota cada lectura y cada restauración en un registro de auditoría de solo anexado y con cadena de hashes, en todas las ediciones; el visor y la exportación forman parte de Business y Service Provider. Más información: Copia de seguridad de Microsoft 365 e IMAP
Registro en diario de Exchange (journaling) #
Una función de Exchange que envía una copia de los mensajes que cumplen una regla a un buzón de registro en diario fuera de Exchange Online. Microsoft recomienda usar en su lugar la retención de Microsoft 365 siempre que sea posible. El archivo de Restow puede recibir informes de registro en diario por SMTP en Business y Service Provider. El registro en diario captura un correo durante el transporte, antes de que un usuario pueda cambiarlo; Restow lo marca como captura en el transporte (en la interfaz en inglés, «At transport»), frente a «Near-time» en la captura desde el buzón. Más información: Importación y exportación de correo, el archivo, Copia de seguridad y archivo. Fuente: Microsoft Learn: Registro en diario en Exchange Online
Regla 3-2-1 #
Mantenga tres copias de sus datos (el original y dos copias de seguridad) en dos tipos de almacenamiento distintos y con una copia en otro lugar. Es una regla de planificación que suele atribuirse al fotógrafo Peter Krogh, no un estándar; INCIBE la recoge como buena práctica en su guía de copias de seguridad para el empresario. Más información: La regla 3-2-1 de copias de seguridad. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Regla 3-2-1-1-0 #
La regla 3-2-1 más una copia inmutable o sin conexión, y cero errores tras una prueba de restauración verificada. Es una ampliación que Veeam describe y ha popularizado, no un estándar. Más información: La regla 3-2-1 de copias de seguridad
Repositorio (repository) #
El lugar donde se guardan las copias. En Restow un repositorio es un destino de almacenamiento (un disco local, almacenamiento de objetos compatible con S3 o un recurso NFS) con un papel: principal, copia o previo. Más información: Almacenamiento
Repositorio de copia (copy repository) #
Término de Restow Término de Restow para un repositorio con el papel «Copia» (en la interfaz en inglés, «Copy»): recibe cada copia nueva además del repositorio principal, los datos antiguos se reflejan en él y se verifican por hash en la comprobación semanal del almacenamiento. Abarca correo, calendario, contactos, OneDrive, sitios de SharePoint, IMAP y los datos de las VM de Proxmox VE; las copias de servidores, equipos, recursos compartidos de archivos y contenedores de Proxmox se quedan en el repositorio principal. Un repositorio de copia tiene su propio ajuste de inmutabilidad. Más información: Almacenamiento, La regla 3-2-1 de copias de seguridad
Restauración (restore) #
Devolver los datos a su sitio desde una copia de seguridad, ya sea un solo elemento o un sistema completo. Solo una restauración demuestra que una copia sirve, y INCIBE aconseja programar pruebas de restauración periódicas; Restow restaura por defecto de forma no destructiva, es decir, en una ubicación nueva. Más información: Restauración no destructiva por defecto, RPO y RTO explicados. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Restauración a un momento dado (point-in-time restore) #
Restaurar los datos tal como estaban en un momento elegido. Necesita un punto de restauración de ese periodo, así que la precisión con que puede elegir depende de cuántos puntos de restauración conserve la retención. Más información: Rotación abuelo-padre-hijo (GFS)
Restauración en hardware nuevo (bare-metal restore) #
Restaurar un equipo completo, con su sistema operativo, sus aplicaciones y su configuración, en hardware vacío a partir de una copia de imagen. El agente de Restow hoy solo copia ficheros; la copia de imagen en Linux con restauración bare-metal está prevista. Más información: Copia de servidores y equipos, Hoja de ruta
Restauración granular (granular restore) #
Restaurar un solo elemento, como un correo, un fichero o una carpeta, en lugar de un buzón o un equipo completos. Restow ofrece restauraciones granulares y completas, no destructivas por defecto. Más información: Restauración no destructiva por defecto
Restauración no destructiva (non-destructive restore) #
Una restauración que escribe en una ubicación nueva o como elementos nuevos y nunca sobrescribe el original. Es el comportamiento por defecto de toda restauración en Restow. Más información: Restauración no destructiva por defecto
Retención (retention) #
La regla que dice cuánto tiempo, y con qué densidad, se conservan los puntos de restauración antes de eliminarlos. No es lo mismo que una directiva de retención de Microsoft Purview, que conserva o elimina contenido por motivos de cumplimiento normativo. Restow puede retrasar la poda a propósito: un punto de restauración bajo un bloqueo de inmutabilidad permanece hasta que termina su bloqueo, y una retención en pausa detiene la retención de un objeto con un hallazgo de ransomware sin resolver. INCIBE recuerda que el periodo de conservación de las copias depende de las necesidades de cada organización y de los requisitos legales. Más información: Rotación abuelo-padre-hijo (GFS), ¿Hace Microsoft 365 copia de seguridad de sus datos?, RGPD y copias de seguridad. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
Retención en pausa (retention hold) #
Término de Restow Término de Restow para una pausa de la retención: mientras un objeto tiene un punto de restauración sospechoso que nadie ha resuelto, la retención no borra ningún punto de restauración de ese objeto, de modo que los puntos limpios más antiguos no se podan mientras se acumulan los cifrados. Solo un administrador la termina, marcando el hallazgo como falsa alarma o liberando la retención. No es una retención legal, y las copias continúan, así que el almacenamiento crece. Más información: Detección de ransomware, Rotación abuelo-padre-hijo (GFS)
Una instrucción que impide borrar datos por un litigio o una investigación y que prevalece sobre la retención normal hasta que se levanta. Microsoft 365 ofrece la retención por juicio (Litigation Hold) y las retenciones de eDiscovery; la capa de archivo de Restow tiene retención legal por inquilino o por buzón en Business y Service Provider. Más información: Copia de seguridad y archivo, ¿Hace Microsoft 365 copia de seguridad de sus datos?, El archivado de correo y el GoBD (en inglés)
Rotación abuelo-padre-hijo (GFS) #
Una rotación que conserva puntos de restauración diarios, semanales y mensuales, a menudo también anuales, y va aclarando los más antiguos. Nació como esquema para rotar juegos de cintas y hoy suele ser una regla de retención. Como ejemplo orientativo de conservación, INCIBE propone copias incrementales diarias, copias completas semanales que se guardan un mes y la última copia completa de cada mes durante un año. Más información: Rotación abuelo-padre-hijo (GFS). Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
RPO (objetivo de punto de recuperación, recovery point objective) #
El momento al que deben recuperarse los datos tras una caída; en la práctica, la mayor antigüedad que pueden tener los datos disponibles, y por tanto cada cuánto hay que copiar. INCIBE lo describe como el periodo máximo de pérdida de datos que asume la empresa, de modo que las copias deben hacerse con menos separación que ese periodo; el NIST lo define en la SP 800-34 Rev. 1. Más información: RPO y RTO explicados, La regla 3-2-1 de copias de seguridad. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario
RTO (objetivo de tiempo de recuperación, recovery time objective) #
Cuánto tiempo pueden estar un sistema o sus componentes en la fase de recuperación antes de que el daño a la organización resulte inaceptable; el NIST lo define en la SP 800-34 Rev. 1. INCIBE lo llama tiempo de recuperación y lo describe como el tiempo máximo en el que debe alcanzarse un nivel mínimo de servicio tras una caída sin afectar a la continuidad del negocio. Las copias influyen en él a través de la velocidad de restauración. Más información: RPO y RTO explicados, La regla 3-2-1 de copias de seguridad. Fuente: INCIBE: Copias de seguridad, una guía de aproximación para el empresario

S

Seguimiento de bloques modificados (changed block tracking, CBT) #
Un mecanismo de un hipervisor o de una capa de almacenamiento que registra qué bloques de un disco han cambiado desde la última copia, para que la copia lea solo esos. El nombre depende del fabricante; QEMU, que usa Proxmox VE, llama a su variante mapa de bits de cambios (dirty bitmap). Más información: Copias completas, incrementales, diferenciales y completas sintéticas: comparación
SMB (Server Message Block) #
Un protocolo de red para compartir ficheros entre equipos, usado por los servidores de archivos de Windows, por Samba en Linux y por la mayoría de los NAS. Existe en varias versiones, y la que habla un recurso decide qué puede usar una herramienta de copia. Restow lee recursos con SMB 2.1, 3.0, 3.0.2 y 3.1.1 y rechaza SMB1 y NTLMv1. Más información: Recursos compartidos de archivos (SMB y NFS)
Solo anexado (append-only) #
Un modo en el que se pueden añadir datos nuevos, pero quien escribe no puede modificar ni borrar los existentes. Los servidores y equipos, y las ejecuciones de los recursos compartidos de archivos, hacen su copia en Restow en modo solo anexado: el agente o el runner puede añadir copias, pero nunca borrarlas ni sobrescribirlas, y la retención solo se ejecuta en el servidor de Restow. Más información: Copia de servidores y equipos
Suma de comprobación (checksum) #
Una huella corta calculada a partir de los datos. Si cambia aunque sea un solo byte, cambia la suma de comprobación. Restow registra una suma de comprobación SHA-256 de cada elemento al copiarlo y la compara en las comprobaciones de restauración. Más información: Cómo demuestra Restow que sus copias se pueden restaurar

T

Tarifa de salida de datos (egress fee) #
Un cargo de un proveedor de nube o de almacenamiento por los datos que salen de su red, por ejemplo cuando descarga una copia para restaurarla. Algunos proveedores incluyen una cuota de tráfico y otros facturan por gigabyte. La Ley de Datos de la UE suprime los cargos por cambio de proveedor, incluida la salida de datos, a partir del 12 de enero de 2027; lo que cuestan las descargas ordinarias figura en su contrato. Más información: Elegir almacenamiento para copias. Fuente: Comisión Europea: Explicación de la Ley de Datos
Trabajo de copia (backup job) #
La configuración que indica qué se copia, cuándo, en qué repositorio y durante cuánto tiempo. Restow tiene trabajos de copia para el correo y Microsoft 365 (Exchange Online, OneDrive, sitios de SharePoint e IMAP), para servidores y equipos, para recursos compartidos de archivos y para los invitados de Proxmox VE (una vista previa). Más información: Copia de seguridad de Microsoft 365 e IMAP

V

Ventana de copia (backup window) #
El periodo en el que se permite que se ejecuten las copias, normalmente elegido para limitar la carga sobre los sistemas de producción y sobre la red. En Restow puede limitar el ancho de banda que puede usar una copia dentro de una franja horaria que usted fije, y una política de los agentes puede fijar una ventana de copia en la que pueden empezar las copias programadas de servidores y equipos. Más información: Copia de seguridad de Microsoft 365 e IMAP

W

WORM (write once, read many) #
Almacenamiento que acepta los datos una vez y después rechaza cambios y borrados hasta que termina un periodo de retención. Amazon S3 Object Lock usa un modelo WORM; los discos locales y los recursos NFS no tienen WORM de hardware, lo que Restow muestra en su lista de repositorios como «Sin WORM de hardware» (en la interfaz en inglés, «No hardware WORM»), y el retraso de borrado que ofrece para ellos no es inmutabilidad. Más información: Copias inmutables, WORM y air gap, La regla 3-2-1 de copias de seguridad. Fuente: Guía del usuario de Amazon S3: Bloqueo de objetos mediante Bloqueo de objetos