Por qué importan más las pruebas de restauración que las copias de seguridad
Por Lucas Flores, IT Systeme Flores UG. Última actualización:
Una copia de seguridad que nunca se ha restaurado es una afirmación, no un hecho. La única forma de saber realmente que una copia de seguridad funciona es volver a leerla y comprobarlo: un estado verde de «copia de seguridad completada» demuestra que la escritura tuvo éxito, nada sobre si los datos vuelven correctamente más adelante, que es la única razón por la que existe la copia de seguridad.
Copiar
Correo, calendario, contactos y OneDrive, incremental y cifrado, en su almacenamiento.
Tomar una muestra
Cada semana, por buzón y OneDrive: unos 20 correos, 20 archivos, calendario y contactos.
Releer
Desde la última copia, por el mismo camino que una restauración real.
Comparar
Byte a byte con las sumas de comprobación guardadas. Solo cuenta si coincide.
Mostrado por buzón como preparación para restaurar
- ListoÚltima prueba superada
- AtenciónAvisos en la prueba
- No restaurableLa prueba falló
- No verificadoAún no releído
Lo que tiende a fallar, en silencio
Las claves de cifrado se desincronizan de lo que se usó para escribir un bloque. El almacenamiento corrompe en silencio un bloque que no se vuelve a leer durante meses. Un cambio de formato rompe silenciosamente la compatibilidad con archivos más antiguos. Nada de esto aparece en el propio estado de éxito de un trabajo de copia de seguridad. Solo aparece cuando alguien intenta realmente restaurar, que es precisamente el momento en que nadie quiere descubrir un problema por primera vez.
Lo que un «copia completada» en verde no le dice
El estado del trabajo demuestra la escritura. Solo releer demuestra la restauración.
| Fallo silencioso | ¿Lo muestra el trabajo de copia? | ¿Lo muestra una prueba de restauración? | Se detecta al |
|---|---|---|---|
| La clave ya no coincide con la que escribió un fragmento | No | Sí | Descifrar |
| El almacenamiento corrompe en silencio un bloque que nadie lee | No | Sí | Releer, comparar |
| Un cambio de formato rompe copias antiguas | No | Sí | Releer |
Qué hace Restow al respecto
Una copia de seguridad que nunca se ha leído de vuelta y verificado se muestra, en el producto, como no hecha, no redondeada en silencio a éxito. Hoy eso se aplica mediante una comprobación semanal por muestreo de la preparación de recuperación, por buzón y OneDrive: lee una muestra de vuelta por la vía de restauración y la compara con los hashes registrados, con cualquier fallo mostrado en el propio estado de ese buzón. No restaura en un buzón de Microsoft 365 ni en OneDrive; la restauración de prueba opcional en un destino no está conectada en la 0.2.1. Los recursos compartidos de archivos se comprueban tras cada punto de restauración nuevo, y Proxmox VE (vista previa) puede probar el arranque de los puntos de restauración; ninguna de las dos es una restauración de prueba completa en un destino aparte, que está prevista. La verificación completa, elemento por elemento, para todo lo respaldado (no una muestra) está prevista; véase la página de la función de verificación para el estado exacto actual, y, en inglés, cómo se construye Restow para la lista de comprobación que cada versión tiene que superar, que ya incluye una ejecución completa de copia de seguridad y restauración con comparación de hashes byte a byte antes de publicar cualquier versión, además de demostrar que una restauración funciona desde la herramienta independiente sin ningún servidor Restow en marcha en absoluto.
Para la 0.1.0, esa lista de comprobación tiene lagunas declaradas. La copia de seguridad y la restauración de Microsoft 365 todavía no se han ejecutado contra un inquilino real de Microsoft 365; están cubiertas por pruebas contra una API de Graph simulada. El script de instalación del agente de equipos se ejecutó solo en un contenedor Linux, y el instalador de macOS no formó parte de las comprobaciones. En la ejecución final de la versión del 01-10-2026, en la compilación completa se superaron por completo 9 de 11 comprobaciones, una en parte (la ruta de actualización todavía no se puede comprobar, porque no existe una versión anterior) y la de Microsoft 365 se omitió por falta de un inquilino de Microsoft 365. La compilación Community superó 7 por completo y una en parte, y omitió la de Microsoft 365 y, por diseño, la del diario y la de los destinos de almacenamiento, que se ejecutan en la compilación completa.
Preguntas frecuentes
¿Por qué una copia de seguridad no probada no es realmente una copia de seguridad?
Porque «copia de seguridad completada con éxito» solo demuestra que la escritura funcionó, no dice nada sobre si los datos realmente se pueden volver a leer correctamente más adelante, que es todo el sentido de tener una copia de seguridad en primer lugar. Un bloque corrupto, una clave de cifrado dañada o un fallo sutil de formato pueden estar en silencio dentro de una copia de seguridad que da estado verde durante meses, y descubrirse solo en el peor momento posible: durante una restauración de emergencia real.
¿Qué comprueba Restow hoy, frente a lo que todavía está por llegar?
Hoy, una comprobación semanal por muestreo de la preparación de recuperación, por buzón y OneDrive: lee una muestra de vuelta por la vía de restauración y la compara con los hashes registrados, mostrada con honestidad como una muestra. No restaura en un buzón de Microsoft 365 ni en OneDrive; la restauración de prueba opcional en un destino no está conectada en la 0.2.1. Desde la 0.4.0 también se comprueban los recursos compartidos de archivos tras cada punto de restauración nuevo (se releen y se comparan hasta 20 archivos de muestra, más un restic check semanal del 5 % del repositorio), y Proxmox VE (vista previa) puede probar el arranque de los puntos de restauración: el punto de restauración se restaura como un invitado nuevo sin conexión a la red, se arranca, se comprueba que el agente invitado responde y se borra de nuevo. Previsto: una restauración de prueba completa en un destino aparte para todo y una verificación completa, con cobertura total, de cada elemento respaldado en lugar de muestrear. Laguna conocida en la 0.2.1: la copia de seguridad y la restauración de Microsoft 365 todavía no se han ejecutado contra un inquilino real de Microsoft 365 en las comprobaciones de la versión; están cubiertas por pruebas contra una API de Graph simulada. Véase la página de funciones sobre verificación para el estado exacto actual.