Guía de configuración de Proxmox Backup Server para pequeñas empresas
Guía paso a paso para planificar y configurar Proxmox Backup Server: hardware, datastores, retención, cifrado, verificación y copias fuera de sitio.
Proxmox Backup Server (PBS) es el complemento de respaldos de Proxmox VE, y configurarlo bien se reduce a cinco puntos: hardware dedicado o un host separado, un datastore bien planificado, reglas de retención (prune) razonables, verificación periódica y una segunda copia fuera de sitio. PBS ofrece respaldos incrementales y deduplicados de máquinas virtuales y contenedores, con cifrado opcional del lado del cliente, sin costo de licencia. Esta guía describe una configuración práctica para una pequeña empresa.
Qué hace Proxmox Backup Server
PBS almacena los respaldos como bloques (chunks) deduplicados. Después del primer respaldo completo, cada respaldo nuevo solo envía los datos que cambiaron, lo que mantiene cortos los trabajos nocturnos y moderado el crecimiento del almacenamiento. Sus funciones principales incluyen:
- Respaldos incrementales y deduplicados de máquinas virtuales KVM y contenedores LXC.
- Cifrado del lado del cliente, para que los datos salgan ya cifrados del host Proxmox VE.
- Trabajos de verificación que vuelven a leer los bloques para detectar corrupción.
- Trabajos de sincronización para replicar un datastore a un segundo PBS, por ejemplo fuera de sitio o en la nube.
- Restauraciones granulares, incluidos archivos individuales dentro del respaldo de una VM.
- Soporte para cinta (LTO) para organizaciones que necesitan medios desconectados.
Paso 1: Planificar el hardware
La regla más importante: no guarde sus únicos respaldos en el mismo servidor que está respaldando. Si ese host falla, es robado o sufre un ataque de ransomware, perderá ambos.
Opciones prácticas para una pequeña empresa:
- Un servidor dedicado pequeño o un equipo tipo estación de trabajo con memoria ECC.
- SSD empresariales, o discos HDD con un dispositivo especial SSD si usa ZFS, ya que PBS realiza muchas lecturas aleatorias pequeñas durante verificaciones y restauraciones.
- Un pool ZFS en espejo o RAIDZ para el datastore.
- Una conexión de red capaz de mover cómodamente el volumen de cambios de cada noche.
Paso 2: Instalar PBS
Descargue la imagen ISO de PBS desde el sitio de Proxmox e instálela igual que Proxmox VE, o agregue los paquetes de PBS a un sistema Debian existente. Tras la instalación, la interfaz web queda disponible en el puerto 8007:
https://<direccion-ip-del-pbs>:8007
Aplique primero las actualizaciones. Si cuenta con suscripción, habilite el repositorio empresarial; de lo contrario, configure el repositorio sin suscripción.
Paso 3: Crear un datastore
Un datastore es el directorio donde PBS guarda los bloques de respaldo. Puede crearlo desde la interfaz web en Administration > Storage / Disks, que además construye el pool ZFS por usted, o desde la consola:
# Crear un datastore sobre un dataset ZFS ya montado
proxmox-backup-manager datastore create store1 /mnt/datastore/store1
Luego cree un usuario dedicado, por ejemplo backup@pbs, y asígnele el rol DatastoreBackup sobre ese datastore. Evite usar root para el tráfico diario de respaldos.
Paso 4: Conectar Proxmox VE con PBS
En Proxmox VE, vaya a Datacenter > Storage > Add > Proxmox Backup Server e ingrese la dirección del servidor, el datastore, el usuario y la huella digital (fingerprint) que aparece en el panel de PBS. El comando equivalente es:
pvesm add pbs pbs-oficina --server 192.168.10.50 --datastore store1 \
--username backup@pbs --password 'use-una-contrasena-segura' \
--fingerprint <huella-sha256-del-pbs>
En el mismo diálogo puede generar una clave de cifrado. Si la habilita, guarde una copia en un lugar seguro fuera del clúster, como un gestor de contraseñas y una copia impresa. Sin la clave, los respaldos cifrados no se pueden restaurar.
Paso 5: Programar trabajos y definir la retención
Cree un trabajo de respaldo en Datacenter > Backup, seleccione las VM, el almacenamiento PBS y un horario fuera del horario laboral. Después defina la poda (prune) en el datastore. Un punto de partida común:
| Opción de retención | Valor de ejemplo | Qué conserva |
|---|---|---|
| keep-last | 3 | Los tres respaldos más recientes |
| keep-daily | 7 | Un respaldo por día durante una semana |
| keep-weekly | 4 | Uno por semana durante un mes |
| keep-monthly | 6 | Uno por mes durante seis meses |
Ajuste estos valores a sus necesidades de negocio y cumplimiento normativo. La poda elimina las referencias de índice; luego un trabajo programado de garbage collection libera los bloques que ya no se usan.
Paso 6: Verificar y probar restauraciones
Programe un trabajo de verificación para que PBS vuelva a leer periódicamente los datos y señale problemas. Sin embargo, verificar no es lo mismo que probar una restauración. Al menos cada trimestre, restaure una VM real en una red aislada y confirme que la aplicación arranca y que los datos están actualizados. Documente cuánto tardó, porque ese es su tiempo de recuperación realista.
Paso 7: Mantener una copia fuera de sitio
Siga la estrategia 3-2-1: tres copias de sus datos, en dos tipos de medios, con una fuera de sitio. Con PBS, el método más sencillo es un trabajo de sincronización que copie el datastore a un segundo PBS en otra ubicación o en un servidor en la nube. Para mayor resistencia ante ransomware, restrinja el lado remoto de modo que el sitio principal no pueda borrar sus respaldos.
Nuestro servicio de virtualización con Proxmox incluye el diseño y monitoreo de implementaciones de PBS, y nuestro equipo de servidores en la nube y dedicados puede alojar un destino PBS externo.
Preguntas frecuentes
¿Puedo ejecutar Proxmox Backup Server como VM dentro de mi clúster Proxmox?
Puede hacerlo, y resulta útil para pruebas, pero en producción no debe existir únicamente dentro del clúster que protege. Si lo virtualiza, colóquelo en un host separado o combínelo con un destino de sincronización externo.
¿PBS respalda servidores físicos o solo máquinas virtuales?
PBS está diseñado en torno a las VM y contenedores de Proxmox VE, pero la herramienta proxmox-backup-client también puede respaldar archivos y directorios de equipos Linux. Los servidores físicos con Windows normalmente requieren otro enfoque.
¿Cuánto almacenamiento necesita PBS?
Depende del tamaño de sus datos, de la tasa de cambio diaria y de la retención. La deduplicación ayuda mucho con VM similares, pero mida el uso real después de las primeras semanas y planifique el crecimiento a partir de ahí.
Obtenga una segunda opinión sobre sus respaldos
Los respaldos solo importan cuando la restauración funciona. Si no está seguro de que la suya funcionaría, solicite una evaluación de TI gratuita y revisaremos con usted el diseño de respaldos, la retención y el proceso de recuperación.
