Manual de Proxmox VE (5): copias de seguridad e instantáneas (y por qué no son lo mismo)

De dónde sale esta guía: en el trabajo administro a diario un clúster de Proxmox VE con almacenamiento Ceph y copias en Proxmox Backup Server. Esta serie es la versión para empezar desde cero en casa, con un solo servidor, y sigue la documentación oficial de Proxmox VE 9.2. Y en casa ya perdí tres noches de copias por no enterarme de que fallaban, así que este tema me toca de cerca.

Llegamos a la parte más importante del manual. Tener muchas máquinas en un solo servidor es comodísimo… hasta que ese servidor falla. Vamos a protegerlo.

Instantáneas: para experimentar

Una instantánea (snapshot) congela el estado de una máquina en un momento. Si después rompes algo, vuelves a ese punto en segundos.

Máquina → Snapshots → Take Snapshot. Puedes incluir la RAM, para volver con los programas abiertos tal cual.
Rollback para volver.

Úsalas antes de cada cambio arriesgado: una actualización, un cambio de configuración, una práctica de clase.

Pero no son copias de seguridad

Las instantáneas se guardan en el mismo almacenamiento que la máquina. Si ese disco se muere, se pierden la máquina y todas sus instantáneas a la vez. Además, acumular muchas durante meses ralentiza y ocupa espacio. Son un botón de deshacer, no un seguro.

Copias de seguridad con vzdump

Proxmox trae su herramienta de copias, vzdump. Crea un archivo con la máquina completa (configuración y discos) que puedes restaurar en este u otro servidor.

Los tres modos

Modo	Qué hace	Parada
snapshot	Copia la máquina mientras sigue funcionando	Ninguna
suspend	La pausa un momento para copiarla	Breve
stop	La apaga, la copia y la vuelve a encender	La más larga, pero la copia más limpia

Para máquinas virtuales, snapshot es lo habitual: la VM sigue funcionando y, con el agente QEMU instalado (lo vimos en la parte 3), Proxmox congela un instante el sistema de archivos para que la copia sea consistente. Para contenedores LXC, el modo snapshot necesita un almacenamiento que admita instantáneas (LVM-thin, ZFS…).

Adónde van las copias

Por defecto, al almacenamiento local. Mala idea como única copia: está en el mismo disco que las máquinas. Lo ideal es añadir otro destino:

Datacenter → Storage → Add → SMB/CIFS o NFS, apuntando por ejemplo a una carpeta de tu NAS.
En Content, marca Backup (en algunas versiones aparece como «VZDump backup file»).

Tareas programadas

Datacenter → Backup → Add:

Storage: el del NAS.
Schedule: por ejemplo, todos los días a las 2:00.
Selection mode: todas las máquinas, o solo algunas.
Mode: snapshot.
Compression: ZSTD (rápida y comprime bien).
Retention: cuántas copias guardar. Por ejemplo, keep-daily=7, keep-weekly=4, keep-monthly=3. Proxmox borra solo las que sobran.
Notification: que te avise por correo si algo falla. No te lo saltes.

Restaurar

Selecciona el almacenamiento de copias → Backups → elige una → Restore. Puedes restaurar encima de la máquina original o como una máquina nueva con otro ID, que es perfecto para comprobar que la copia funciona sin tocar la original.

Una copia que nunca has restaurado es una esperanza, no una copia. Prueba a restaurar una máquina de vez en cuando.

¿Y Proxmox Backup Server?

Cuando tienes varias máquinas y muchas copias, vzdump se queda corto: cada copia es un archivo completo. Proxmox Backup Server (PBS) es un producto aparte, también gratuito, pensado para esto:

Deduplicación: los datos repetidos entre copias se guardan una sola vez. Ocupa muchísimo menos.
Copias incrementales: después de la primera, solo copia lo que ha cambiado.
Verificación automática de que las copias siguen siendo legibles.

Lo ideal es instalarlo en otra máquina (tiene poco sentido guardar las copias en el mismo servidor que protegen). Para un laboratorio pequeño, vzdump al NAS es suficiente; para algo más serio, PBS.

La regla 3-2-1

La regla clásica de copias de seguridad:

3 copias de tus datos (el original y dos copias).
En 2 soportes distintos (por ejemplo, el disco del servidor y el NAS).
1 fuera de casa (un disco en casa de un familiar, o en la nube).

Así, un solo desastre (un disco, un robo, un incendio) no se lleva todo.

Resumen del manual

Instalación con IP fija y cable de red.
Repositorios sin suscripción, actualizar con full-upgrade, usuario propio con doble factor.
Máquinas virtuales con VirtIO y agente QEMU.
Contenedores LXC sin privilegios para servicios Linux sencillos.
Copias programadas fuera del servidor, con avisos, y restauraciones de prueba.

Si has llegado hasta aquí leyendo las cinco partes, deberías tener un logro nuevo esperándote en la página de logros.