La rotación abuelo-padre-hijo (GFS) de las copias de seguridad, explicada

Por Lucas Flores, IT Systeme Flores UG. Última actualización: 2026-10-16

¿Qué significan abuelo, padre e hijo?

La GFS nombra tres generaciones de copias. Los hijos son las copias más recientes, hechas cada día. Los padres son una copia semanal que se conserva más tiempo. Los abuelos son una copia mensual que se conserva más tiempo todavía. Muchas herramientas añaden un cuarto nivel, el anual. Cuando llega un hijo nuevo se descarta el hijo más antiguo, pero los padres y los abuelos se quedan.

El sentido es que la antigüedad se paga con saltos más grandes. Ayer y el martes pasado están a su alcance, pero de la primavera pasada quizá solo tenga la copia de fin de mes.

INCIBE propone en su guía de copias de seguridad para empresarios (2018) un esquema parecido, sin llamarlo GFS, como modelo orientativo: copias incrementales diarias, una copia total a la semana, las copias totales conservadas un mes y la última copia de cada mes conservada un año. La guía añade que el periodo de conservación depende de las necesidades de cada organización y de los requisitos legales, y que conviene conservar más de una copia anterior a la última, y no solo la última.

¿Cómo es un calendario GFS?

Aquí tiene una política de ejemplo, escrita como recuentos: conservar 7 puntos de restauración diarios, 4 semanales, 12 mensuales y 3 anuales. Los recuentos son un ejemplo, no una recomendación, y no hay un conjunto estándar de cifras. El calendario supone una copia nocturna, puntos de restauración semanales los domingos, mensuales el último día del mes y anuales el 31 de diciembre, y muestra lo que se conserva el jueves 15 de octubre de 2026.

Son 26 huecos, pero el 11 de octubre y el 31 de diciembre de 2025 ocupan dos cada uno, así que 24 puntos de restauración distintos cubren los últimos 7 días de día en día, las últimas 4 semanas de semana en semana, los últimos 12 meses de mes en mes y los últimos 3 años de año en año. Cada noche el punto diario más antiguo sale de la política, cada domingo el semanal más antiguo y, a fin de cada mes, el mensual más antiguo.

Solo un ejemplo. Se dibujan 26 puntos; dos puntos de restauración cumplen dos funciones, así que se almacenan 24.

¿En qué se distingue la GFS de una retención simple de N días?

La retención simple conserva cada punto de restauración N días y luego lo borra. La GFS conserva menos puntos de restauración, durante más tiempo. Comparada con conservar todas las copias nocturnas durante 30 días:

La retención de N días es más fácil de explicar y deja cada noche a su alcance. La GFS es un intercambio: renuncia a saltos finos en el pasado para llegar más lejos. Cuál le conviene depende de cuánto tarde espera descubrir un problema y de lo que un contrato o una norma de cumplimiento le exijan poder demostrar más adelante. La retención de las copias y la retención de un archivo son cuestiones distintas; véase copia de seguridad o archivo. La retención también decide durante cuánto tiempo pueden encontrarse en sus copias datos personales ya suprimidos; véase RGPD y copias de seguridad.

¿De dónde viene la GFS y cómo se aplica al disco y al almacenamiento de objetos?

La GFS es un esquema de rotación de soportes de la época de las cintas: cada generación era un conjunto de cintas físicas que se reutilizaba cíclicamente, y la rotación le decía al operador qué cinta cargar a continuación. La documentación de los fabricantes aún lo describe como un esquema de rotación de cintas. Para una semana laboral de cinco días, la documentación de Arcserve cuenta cuatro cintas diarias, cinco semanales y doce mensuales, unas 21 cintas para un año. Acronis documenta el esquema (en inglés) con sus propios ajustes de ejemplo: copias incrementales diarias conservadas dos semanas, copias diferenciales semanales conservadas dos meses y copias completas mensuales conservadas un año. Ninguna de las dos fuentes data el esquema, así que esta página tampoco.

En disco y en almacenamiento de objetos, la misma idea se traduce así:

• Reutilizar cintas pasa a ser podar puntos de restauración. No hay soportes que rotar. Una regla de retención marca los puntos de restauración que se conservan y elimina el resto.
• Las copias completas semanales y mensuales pasan a ser etiquetas. En cinta, esos conjuntos eran copias completas porque cada conjunto tenía que valerse por sí solo. Con la deduplicación y las copias completas sintéticas (véase copias completas, incrementales, diferenciales y completas sintéticas: comparación), un punto de restauración conservado puede valerse por sí solo sin volver a leer el origen.
• El coste es almacenamiento, no cintas. Conservar un punto de restauración antiguo cuesta solo los datos que ningún otro punto de restauración comparte, que con la deduplicación suele ser mucho menos que una copia completa.
• Sacar las cintas de la sede pasa a ser un segundo lugar. Un repositorio de copia o la replicación en otra sede cumple esa función; véase la regla 3-2-1.

Cómo lo resuelve Restow

Restow conserva los puntos de restauración según una regla de retención, y la regla depende de lo que copie. Esto es exactamente lo que es cierto hoy.

Servidores y equipos, recursos compartidos de archivos e invitados de Proxmox VE: recuentos diarios, semanales y mensuales

Un trabajo de copia para equipos fija cuántos puntos de restauración diarios, semanales y mensuales se conservan. Por defecto son 30 diarios, 12 semanales y 12 mensuales, y los límites son 3650 diarios, 520 semanales y 240 mensuales. La retención se ejecuta en el servidor de Restow, nunca en el equipo, así que un equipo comprometido no puede acortarla. No hay un nivel anual; un recuento mensual largo lo cubre, ya que 240 puntos mensuales llegan 20 años atrás. Los trabajos de recursos compartidos de archivos usan los mismos tres recuentos con los mismos valores por defecto, aplicados como la regla de retención de restic, igual que en los equipos. Los trabajos de Proxmox VE (una vista previa, en todas las ediciones) usan los mismos tres recuentos, con valores por defecto de 7 diarios, 4 semanales y 6 mensuales.

Trabajos de correo y de Microsoft 365: tramos por antigüedad

Los trabajos de Exchange Online, OneDrive, sitios de SharePoint e IMAP no usan recuentos diarios, semanales y mensuales. Usan una política de retención formada por tramos de antigüedad: cada tramo cubre un intervalo de edad y o bien conserva todos los puntos de restauración o bien conserva uno cada N días. La política recomendada conserva todos los puntos de restauración durante 30 días, después uno al día hasta los 90 días, después uno a la semana hasta un año, y nada más antiguo. Los otros ajustes preconfigurados conservan todos los puntos de restauración durante 30 días, 90 días, 1 año, 3 años o 7 años, o conservan todo sin límite, y una política personalizada le permite construir sus propios tramos. Una política puede ser la predeterminada del inquilino o aplicarse a objetos elegidos, y un trabajo de copia nombra la política que usa. Sin política, se conservan todos los puntos de restauración.

Es un aclarado al estilo de la GFS, escrito en días en lugar de en generaciones con nombre. Las ventanas son ventanas fijas de N días, no meses naturales, así que «uno cada 30 días» no es «uno por mes natural», y un nivel anual es un tramo que usted añade (uno cada 365 días). El punto de restauración más reciente de cada objeto y el más reciente ya comprobado nunca se eliminan, los puntos de restauración sujetos a una retención legal o con la retención en pausa se conservan, y la página de retención muestra de antemano qué eliminaría la siguiente ejecución antes de que guarde una política.

Los bloqueos y la retención en pausa cambian cuándo se va un punto de restauración, no cuáles conserva la regla

Dos funciones pueden conservar un punto de restauración después del momento en que la regla lo descartaría. Con las copias inmutables (Immutable backups) activadas en un repositorio, un punto de restauración queda bloqueado durante el plazo de bloqueo más siete días desde que se escribió. La retención trata un borrado que el almacenamiento rechaza como «todavía no»: el punto de restauración sigue visible y restaurable, y su espacio solo vuelve cuando el bloqueo ha terminado. Así, un punto diario que sale de una regla de 30 días permanece hasta que termina su bloqueo si el plazo de bloqueo es más largo. Una tarea diaria renueva además el bloqueo de todo lo que los puntos de restauración más recientes siguen usando; un punto mensual que comparte datos con puntos recientes mantiene esos datos bloqueados. La regla no cambia; solo se desplaza el momento del borrado.

Una retención en pausa (Retention paused), que viene con la detección de ransomware, detiene la retención de un objeto mientras tenga un punto de restauración sospechoso que nadie ha resuelto: no se borra ningún punto de restauración de ese objeto, de modo que los puntos limpios más antiguos no se aclaran mientras se acumulan los cifrados. Las copias continúan y el almacenamiento crece. Solo un administrador termina la pausa, con «Marcar como falsa alarma» (Mark as false alarm) o «Liberar la retención» (Release hold), y entonces la siguiente ejecución de la retención vuelve a aplicar la regla.

Otra cosa que es cierta

Un punto de restauración de Restow está completo en lo que enumera, de modo que la retención puede eliminar cualquiera sin romper los demás; la recolección de basura de la comprobación del almacenamiento elimina después los fragmentos de datos (chunks) que ningún punto de restauración necesita, y en almacenamiento inmutable solo cuando ha terminado su bloqueo. El archivo tiene reglas de retención propias (la retención impuesta forma parte de las ediciones Business y Service Provider), separadas de los puntos de restauración de las copias. Restow no rota soportes y no admite cintas. Véase copia de servidores y equipos, recursos compartidos de archivos (SMB y NFS), copia de seguridad de Microsoft 365 e IMAP y copia de Proxmox VE.

Preguntas frecuentes

Fuentes

Consultado el 16 de octubre de 2026.

1. INCIBE: Copias de seguridad, una guía de aproximación para el empresario (2018). El periodo de conservación según las necesidades y los requisitos legales, y un modelo orientativo de conservación: incrementales diarias, total semanal conservada un mes y última copia del mes conservada un año (apartado 5.3.1)
2. Documentación de Arcserve Backup: Cómo funcionan las rotaciones GFS. Conjuntos de cintas diarios, semanales y mensuales, y el número de cintas para una semana de cinco días
3. Acronis Backup documentation: Using the Grandfather-Father-Son tape rotation scheme (en inglés). La GFS como esquema de rotación de cintas, con ajustes de ejemplo para los tres conjuntos

Artículos relacionados

• Completa, incremental, diferencial y completa sintética Una tabla comparativa de espacio, duración, esfuerzo de restauración y riesgo de la cadena, además de incremental permanente, seguimiento de bloques modificados y deduplicación.
• La regla 3-2-1 de copias de seguridad Tres copias, dos tipos de almacenamiento, una copia en otro lugar, y la ampliación con una copia inmutable y cero errores. Con un ejemplo de Microsoft 365.
• ¿Hace Microsoft 365 copia de seguridad de sus datos? Qué conserva Microsoft y durante cuánto tiempo (papeleras, historial de versiones, retención), por qué la retención no es una copia de seguridad y qué es Microsoft 365 Backup.
• RPO y RTO explicados Los dos objetivos de recuperación según NIST y SNIA, cómo los fijan el intervalo de copia y la vía de restauración, un ejemplo de cálculo y una pequeña calculadora.
• RGPD y copias de seguridad Qué pide el artículo 17 a una copia de seguridad, qué dicen el CEPD y la AEPD, por qué las copias suelen caducar y dónde chocan los bloqueos con una supresión. No es asesoramiento jurídico.
• Glosario de copias de seguridad referencia Definiciones breves de términos de copia, restauración, retención, almacenamiento y RGPD, de la regla 3-2-1 a WORM, con enlaces a los artículos y páginas de funciones que profundizan.