Cómo crear una copia de seguridad 3-2-1 para Android con SyncGallery

Un teléfono que envía copias independientes a un servidor de almacenamiento doméstico y a una nube externa

Qué significa 3-2-1

La regla 3-2-1 es una forma sencilla de evitar confiar a un solo dispositivo, un solo disco o un solo edificio tu única copia de algo importante:

3 copias: el original más dos copias de seguridad.
2 tipos de soporte de almacenamiento: para que un mismo tipo de fallo no lo afecte todo.
1 copia fuera de casa: físicamente lejos del original.

El Centro Canadiense de Ciberseguridad recomienda exactamente esta organización y también recomienda probar el proceso de recuperación.

Detrás de la regla hay un detalle de la historia de la fotografía muy oportuno. La formulación 3-2-1 se atribuye habitualmente al fotógrafo Peter Krogh, que la presentó en The DAM Book: Digital Asset Management for Photographers, publicado por primera vez por O'Reilly en 2005. Era un consejo para fotógrafos que protegían archivos de imágenes digitales cada vez más grandes, incluidos los archivos RAW, antes de convertirse en una recomendación habitual en todo el sector de la informática. La posterior introducción a las copias de seguridad para fotografía digital de Krogh sigue recomendando una copia de seguridad 3-2-1 completa para las imágenes en su ubicación a largo plazo.

Para un teléfono Android, una versión práctica sería así:

Copia de trabajo: el teléfono Android.
Copia de seguridad local: regla 1 de SyncGallery -> PC o NAS en casa.
Copia de seguridad externa: regla 2 de SyncGallery -> almacenamiento en la nube fuera de casa.

El teléfono contiene los archivos que usas. Un PC o NAS te da una copia cercana que se restaura rápidamente. Una cuenta en la nube te da una copia fuera de casa, de modo que perder el teléfono y el almacenamiento local en el mismo incidente no elimina todas las copias.

Esto sirve para una carpeta de la cámara, varios álbumes de fotos o una carpeta normal como Documents.

Si quieres la receta práctica más sencilla, usa el teléfono como copia de trabajo, una carpeta compartida SMB en un PC o NAS como copia cercana y una de las conexiones directas a la nube de SyncGallery como copia externa. Crea dos reglas de Solo subir a la nube a nivel de carpeta para el mismo origen, desactiva la eliminación remota en ambas y luego prueba a restaurar un archivo desde cada destino.

Primero, decide qué cuenta como copia

Las tres copias deben estar realmente separadas.

El mismo archivo en dos carpetas de un mismo disco sigue siendo vulnerable a que falle ese disco.
Un teléfono y un NAS en la misma casa son dos copias, pero ninguna está fuera de casa.
Un servidor Nextcloud autoalojado que funciona en ese mismo NAS es cómodo, pero sigue estando en casa.
Una carpeta en la nube que solo es una vista del mismo almacenamiento del NAS no es una tercera copia independiente.

Elige el destino local

SyncGallery puede conectarse directamente a un PC, un NAS o un servidor autoalojado mediante SMB, SFTP, FTP/FTPS, WebDAV o Nextcloud. La mejor opción depende de lo que ya admita tu almacenamiento.

SMB: la opción sencilla en una red doméstica

Elige SMB cuando tu PC con Windows o tu NAS ya ofrezca una carpeta compartida y el teléfono vaya a subir archivos mientras está conectado a tu red doméstica. Suele ser el camino más corto entre el teléfono y el almacenamiento local.

Mantén SMB en la red local o accede a él mediante una VPN bien configurada. No expongas directamente a internet el puerto SMB habitual 445. Microsoft recomienda bloquear el acceso SMB entrante desde internet.

SyncGallery puede explorar y transferir archivos mediante SMB, pero la integración SMB no ofrece miniaturas generadas por el servidor. Que tengas instantáneas, papelera de reciclaje o historial de versiones depende del PC o NAS que hay detrás de la carpeta compartida.

Nextcloud: más configuración, más comodidad

Si ya alojas Nextcloud, o te sientes cómodo manteniéndolo, usa la conexión específica de Nextcloud de SyncGallery en lugar de tratar el servidor como un WebDAV genérico.

Esa conexión puede solicitar miniaturas generadas por el servidor, así que explorar las fotos remotas es más cómodo y no hace falta descargar cada imagen completa solo para mostrar una vista previa. Nextcloud documenta cómo su sistema de vistas previas genera miniaturas. La compatibilidad exacta con las vistas previas sigue dependiendo de la configuración del servidor y del tipo de archivo.

Nextcloud también puede añadir funciones de recuperación en el servidor. Su app Versions puede conservar contenidos anteriores de los archivos, y su app Deleted Files puede conservar los elementos eliminados. Estas funciones tienen límites de almacenamiento y una conservación configurable, así que comprueba cómo está configurado tu propio servidor.

Nextcloud no está automáticamente fuera de casa. Si funciona en el mismo NAS de la misma casa, trátalo como la copia local.

SFTP, WebDAV y FTPS: alternativas útiles

Elige SFTP cuando el servidor ya ofrezca acceso SSH. Elige WebDAV cuando el NAS, el servidor o el proveedor de almacenamiento ofrezca un punto de acceso HTTPS seguro. Elige FTPS cuando FTP sea la opción disponible pero el servidor admita TLS.

Con WebDAV, usa una dirección https://. El estándar WebDAV advierte contra el envío de contraseñas por una conexión no segura, y Nextcloud también recomienda HTTPS para WebDAV.

Evita el FTP sin cifrar salvo que estés en una red aislada y de confianza y no tengas una opción mejor. El FTP estándar envía las contraseñas y los datos de los archivos sin cifrar, como se explica en RFC 2577. SyncGallery admite FTPS explícito y FTPS implícito, que son mejores opciones cuando el servidor los ofrece.

Las conexiones genéricas SMB, SFTP, FTP/FTPS y WebDAV no dan a SyncGallery una API de miniaturas del servidor. Aun así, pueden transferir los archivos originales. El historial de versiones y la recuperación de archivos eliminados, si existen, dependen del sistema de almacenamiento que hay detrás del protocolo.

Elige el destino externo

SyncGallery tiene conexiones directas con OneDrive, Google Drive, Dropbox, Yandex Disk y pCloud. También puede usar otro proveedor cuando ese proveedor te ofrezca acceso compatible mediante SFTP, FTP/FTPS o WebDAV.

Si ya pagas un servicio en la nube y confías en él, suele ser el lugar más fácil para empezar. Comprueba cuatro cosas antes de confiar en él:

Tienes espacio suficiente para la carpeta completa, incluido su crecimiento futuro.
Tu cuenta usa una contraseña segura y única y autenticación multifactor.
Sabes si el proveedor conserva los archivos eliminados y las versiones anteriores.
Has descargado y abierto correctamente un archivo de prueba restaurado.

El historial de versiones es valioso porque una regla de solo subida puede reemplazar igualmente un archivo remoto bueno por una edición posterior dañada o no deseada. Las políticas actuales varían:

El historial de versiones de OneDrive admite todos los tipos de archivo, incluidas fotos y vídeos, y actualmente Microsoft indica un periodo de conservación de 30 días.
Google Drive indica que una versión de un archivo puede eliminarse de forma permanente después de 30 días o después de 100 versiones más recientes, salvo que selecciones Conservar siempre.
Dropbox ofrece actualmente 30, 180 o 365 días de historial de versiones según el plan.
Yandex Disk también ofrece historial de archivos, pero la disponibilidad y la conservación pueden depender de la cuenta y del plan. Consulta la política que se muestra para tu cuenta antes de confiar en ella.

Estas políticas pueden cambiar. Dependen del proveedor de almacenamiento, no de SyncGallery.

Crea la primera regla para el PC o NAS

Empieza con una carpeta pequeña y poco importante para poder ver cada ajuste y probar una restauración.

Añade la cuenta del PC, el NAS o Nextcloud a SyncGallery.
Crea una nueva regla y elige Solo subir a la nube. La interfaz usa la palabra nube tanto para los servicios en la nube como para el almacenamiento en red.
Elige Sincronizar las carpetas o álbumes que seleccione a continuación para que los nuevos archivos que coincidan se incluyan automáticamente.
Selecciona la carpeta del dispositivo. Para fotos puede ser DCIM/Camera. Para otros archivos puede ser Documents.
Selecciona una carpeta de destino dedicada en el PC o NAS.
Activa Incluir subcarpetas si el origen contiene carpetas dentro.
Desactiva Eliminar de la nube al borrar en el dispositivo.
Guarda la regla y revisa el primer análisis antes de aprobar las subidas previstas.

Desactivar la eliminación remota es importante. Si se elimina una foto del teléfono por error, la copia de seguridad local debe seguir disponible.

Crea la segunda regla para la nube externa

Crea otra regla para la misma carpeta de origen, pero selecciona como destino la cuenta en la nube y una carpeta en la nube dedicada. Usa los mismos ajustes de solo subida, nivel de carpeta, subcarpetas y eliminación.

Es una regla independiente, así que cada destino tiene su propio análisis, historial de tareas, errores y vista previa de la primera sincronización. Una subida correcta al NAS no demuestra que la subida a la nube también se haya completado. Comprueba ambas reglas.

Pantalla Reglas de SyncGallery con la carpeta Documents subida por separado a un servidor SMB y a Dropbox — Dos reglas independientes de solo subida protegen la misma carpeta Documents: una envía los archivos al almacenamiento SMB local y la otra a Dropbox.

Configura fotos, vídeos o cualquier otra carpeta

Para una biblioteca multimedia, elige Solo fotos y vídeos. Si tu editor crea metadatos sidecar, elige Fotos, vídeos y metadatos sidecar (XMP).

Para Documents u otra carpeta general:

Elige Archivos que coincidan con patrones personalizados.
Añade el patrón de inclusión * para incluir archivos con y sin extensión.
Añade exclusiones solo cuando entiendas qué se va a omitir. Por ejemplo, *.tmp excluye los archivos temporales.
Concede el acceso a todos los archivos cuando Android lo pida. SyncGallery lo necesita para procesar archivos que no son multimedia en cualquier carpeta.

No uses *.* si también necesitas archivos sin extensión. En SyncGallery, *.* significa solo los nombres que contienen una extensión.

Decide qué debe pasar con los archivos editados

El ajuste Actualizar en la nube al modificar en el dispositivo merece una decisión meditada en ambas reglas.

Activado: las ediciones posteriores se copian al destino. Así la copia de seguridad se mantiene al día, pero el nuevo contenido puede reemplazar el contenido remoto anterior. Las instantáneas o el historial de versiones del destino pasan a ser importantes.
Desactivado: el primer contenido subido permanece sin cambios, pero esa regla no hará copia de seguridad de las ediciones posteriores.

Para la mayoría de las personas, mantenerlo activado y elegir destinos con historial de versiones o instantáneas es el equilibrio más útil. Protege tanto el archivo actual como sus contenidos anteriores recientes.

También puedes activar Volver a subir a la nube si se eliminó allí cuando el teléfono es la referencia y quieres que SyncGallery restaure una copia actual eliminada en el destino. No lo actives si piensas gestionar o eliminar archivos intencionadamente en el destino.

Para conocer la diferencia entre la sincronización del estado actual y un historial recuperable, consulta Sincronización frente a copia de seguridad: qué hace SyncGallery y qué no.

Ajustes de solo subida de SyncGallery con la eliminación remota desactivada y las actualizaciones remotas activadas — La eliminación remota está desactivada, mientras que los archivos editados en el dispositivo se suben y las copias eliminadas en el destino se vuelven a crear.

Prueba la configuración antes de confiar en ella

Una copia de seguridad solo es útil si puedes restaurarla. Cuando terminen ambos primeros análisis:

Revisa el historial de tareas de cada regla y confirma que no hay subidas fallidas.
Abre por separado el destino en el NAS o PC y confirma que los archivos de prueba existen.
Inicia sesión en la nube desde su sitio web y confirma que allí están los mismos archivos.
Descarga un archivo de cada destino a otra carpeta.
Abre las copias restauradas y verifica que una foto, un vídeo o un documento se pueden leer.
Edita un archivo de prueba y confirma que el comportamiento de actualización coincide con lo que elegiste.
Elimina un archivo de prueba del teléfono y confirma que ambas copias de seguridad siguen ahí.
Si el destino ofrece historial de versiones, restaura también una versión de prueba anterior.

Repite de vez en cuando una pequeña prueba de restauración. Revisa también SyncGallery después de cambiar contraseñas, de actualizar el servidor, de pasar largos periodos fuera de la red doméstica o de cambiar los ajustes de batería de Android.

Qué protege esta configuración y qué no

Esta organización protege frente a fallos habituales:

Un teléfono perdido o roto se puede restaurar desde el NAS o la nube.
Si falla un disco local, siguen quedando el teléfono y la copia externa.
Un incendio, un robo o una avería eléctrica en casa siguen dejando la copia externa.
Una eliminación normal en el teléfono no se propaga cuando la eliminación remota está desactivada.

Por sí sola no es un sistema completo de copias de seguridad con versiones. SyncGallery registra las relaciones actuales entre archivos y el historial de transferencias, pero no mantiene sus propios puntos de restauración ni un catálogo de conservación. Una edición dañada o no deseada puede llegar igualmente a ambos destinos cuando las actualizaciones remotas están activadas. Usa las instantáneas del NAS, Nextcloud Versions o el historial de versiones de la nube cuando importen los contenidos anteriores de los archivos.

La mejor forma de entender el resultado es como dos reglas de subida independientes, similares a una copia de seguridad, que forman una organización 3-2-1 práctica. El último paso es el que la gente se salta con más frecuencia: demuestra que puedes restaurar un archivo antes del día en que realmente lo necesites.