Repositorios y actualizaciones<\/strong> (H3)
Tras el primer arranque:<\/li>\n<\/ol>\n\n\n\napt update && apt full-upgrade -y\n<\/code><\/pre>\n\n\n\nSi usas repos \u201cno-subscription\u201d, aseg\u00farate de habilitarlos<\/strong> correctamente y entiende que son para entornos sin suscripci\u00f3n; en producci\u00f3n, valora la suscripci\u00f3n estable.<\/p>\n\n\n\n\n- Primer login, fingerprint y hardening b\u00e1sico<\/strong> (H3)<\/li>\n<\/ol>\n\n\n\n
\n- Accede a la web de PBS (https). Verifica el fingerprint TLS<\/strong> la primera vez y guarda ese hash.<\/li>\n\n\n\n
- Crea un usuario de servicio con API Token<\/strong> para enlazar PVE↔PBS.<\/li>\n\n\n\n
- Activa 2FA para el acceso administrativo y limita IPs en el firewall.<\/li>\n\n\n\n
- Ajusta backups de configuraci\u00f3n del propio PBS (s\u00ed, resp\u00e1ldalo tambi\u00e9n).<\/li>\n<\/ul>\n\n\n\n
\n\n\n\nCrear el Datastore y conectar Proxmox VE<\/h2>\n\n\n\n
Inicializar discos y crear Datastore<\/strong> (H3)<\/p>\n\n\n\n\n- En PBS, a\u00f1ade un Directory<\/strong> apuntando al pool\/disco que usar\u00e1s para copias. Dale un nombre claro (p. ej.,
datastore-prod<\/code>).<\/li>\n\n\n\n- Habilita compresi\u00f3n (ZSTD suele dar buen ratio sin penalizar demasiado CPU) y verifica que el path tiene espacio y permisos adecuados.<\/li>\n<\/ul>\n\n\n\n
Registrar PBS en PVE (API token, fingerprint)<\/strong> (H3)
En el Datacenter<\/strong> de Proxmox VE \u2192 Storage<\/strong> \u2192 Add \u2192 Proxmox Backup Server<\/strong>:<\/p>\n\n\n\n\n- Host: FQDN\/IP del PBS.<\/li>\n\n\n\n
- Fingerprint<\/strong>: pega el fingerprint que verificaste.<\/li>\n\n\n\n
- Token<\/strong>: utiliza el API Token del usuario de servicio (mejor que root).<\/li>\n\n\n\n
- Storage: selecciona el
datastore-prod<\/code>.<\/li>\n\n\n\n- Marca Content<\/strong>:
VZDump backup file<\/code> (y snippets<\/code> si quieres subir scripts).<\/li>\n<\/ul>\n\n\n\nPrimera tarea de backup en modo Snapshot<\/strong> (H3)<\/p>\n\n\n\n\n- En PVE, crea un Backup Job<\/strong> para un nodo o VM\/CT espec\u00edficos.<\/li>\n\n\n\n
- Modo Snapshot<\/strong> es lo com\u00fan; programa fuera de horas punta.<\/li>\n\n\n\n
- Activa Compress<\/strong> (ZSTD), ionice\/nice<\/strong> si buscas no impactar producci\u00f3n.<\/li>\n<\/ul>\n\n\n\n
Cuando hice mi primer job de un mont\u00f3n de VMs de laboratorio, not\u00e9 que el primer pase<\/strong> tard\u00f3 y ocup\u00f3 bastante \u2014normal\u2014, pero desde la segunda noche el crecimiento fue m\u00ednimo. Esa \u201cserenidad\u201d de ver el datastore estable es adictiva.<\/p>\n\n\n\n
\n\n\n\nC\u00f3mo funciona la deduplicaci\u00f3n en PBS (y por qu\u00e9 cambia el juego)<\/h2>\n\n\n\n
La magia est\u00e1 en los chunks<\/strong>: PBS divide los datos en bloques, los identifica por su hash<\/strong> y s\u00f3lo guarda los que no existen a\u00fan. En el primer backup se crean la mayor\u00eda; en los incrementales, si el bloque ya est\u00e1, no se guarda. Resultado: ahorro brutal de espacio<\/strong> y velocidad<\/strong> en backups y restores.<\/p>\n\n\n\nChunks, incremental y compresi\u00f3n (ZSTD\/LZ4)<\/strong> (H3)<\/p>\n\n\n\n\n- Incremental aut\u00e9ntico<\/strong>: no hay \u201cfull sint\u00e9ticos\u201d complicados; el historial se compone de referencias a chunks existentes.<\/li>\n\n\n\n
- Compresi\u00f3n<\/strong>: ZSTD ofrece buen equilibrio entre ratio y CPU. LZ4 es m\u00e1s ligera si vas justo de CPU.<\/li>\n\n\n\n
- VMs similares<\/strong> (plantillas, cl\u00f3nicos) deduplican de maravilla; bases de datos comprimidas internamente deduplican menos.<\/li>\n<\/ul>\n\n\n\n
Ahorro real de almacenamiento<\/strong> (H3)
En mi caso, el primer backup \u201cdoli\u00f3\u201d (varios cientos de GB), pero de ah\u00ed en adelante, los siguientes apenas ocupaban<\/strong>. Para visualizarlo, crea informes semanales del datastore y compara crecimiento vs. n\u00famero de puntos de restauraci\u00f3n. Se\u00f1al de salud: muchos puntos, poco crecimiento<\/strong>.<\/p>\n\n\n\n
\n\n\n\nRestauraci\u00f3n que ahorra tiempo: granular, completa y en vivo<\/h2>\n\n\n\n
Cuando te piden \u201cdos archivos de la VM contable de hace tres d\u00edas\u201d, no quieres restaurar 200 GB. Con PBS puedes montar<\/strong> el backup y extraer s\u00f3lo lo necesario<\/strong>.<\/p>\n\n\n\nFile restore sin levantar la VM\/CT<\/strong> (H3)<\/p>\n\n\n\n\n- Desde PBS o PVE, lanza File Restore<\/strong> sobre un volumen del backup.<\/li>\n\n\n\n
- Monta temporalmente el sistema de archivos del backup y descarga<\/strong> los ficheros puntuales.<\/li>\n\n\n\n
- \u00datil para \u201cups, borr\u00e9 una carpeta\u201d sin interrumpir producci\u00f3n.<\/li>\n<\/ul>\n\n\n\n
Restore en vivo para recortar ventanas<\/strong> (H3)<\/p>\n\n\n\n\n- Arranca la VM directamente desde el backup (streaming) y migra en caliente a producci\u00f3n cuando todo est\u00e9 OK.<\/li>\n\n\n\n
- Yo lo uso para probar<\/strong> restauraciones peri\u00f3dicamente sin reservar tanto almacenamiento provisional.<\/li>\n<\/ul>\n\n\n\n
Pruebas de recuperaci\u00f3n peri\u00f3dicas (verify + logs)<\/strong> (H3)<\/p>\n\n\n\n\n- Programa Verify<\/strong> semanal para comprobar integridad.<\/li>\n\n\n\n
- Revisa logs<\/strong> y activa alertas; si algo falla, mejor enterarte el lunes a las 8:05 que descubrirlo el d\u00eda del desastre.<\/li>\n<\/ul>\n\n\n\n
\n\n\n\nPol\u00edticas de retenci\u00f3n y mantenimiento (pruning, verify, GC)<\/h2>\n\n\n\n
Una buena pol\u00edtica te da muchos puntos de restauraci\u00f3n<\/strong> sin ahogarte de espacio.<\/p>\n\n\n\nEjemplo de pol\u00edticas de retenci\u00f3n<\/strong> (H3)<\/p>\n\n\n\n\n- 7-4-12<\/strong>: 7 diarios, 4 semanales, 12 mensuales.<\/li>\n\n\n\n
- 14-8-6<\/strong>: 14 diarios, 8 semanales, 6 mensuales (m\u00e1s granular al principio).<\/li>\n\n\n\n
- 3-3-3-3<\/strong>: 3 diarios, 3 semanales, 3 mensuales, 3 anuales (entornos que requieren hist\u00f3rico largo).
Ajusta seg\u00fan RPO\/RTO y tama\u00f1o de tus VMs. Si manejas BD grandes, considera un job diario corto (logs) y otro semanal completo.<\/li>\n<\/ul>\n\n\n\nProgramar verify y garbage collection<\/strong> (H3)<\/p>\n\n\n\n\n- Verify<\/strong>: garant\u00eda de que lees lo que escribiste.<\/li>\n\n\n\n
- GC (Garbage Collection)<\/strong>: limpia chunks hu\u00e9rfanos tras el prune<\/strong>.<\/li>\n\n\n\n
- Agenda: verify semanal, prune y GC tras ventanas de backup.<\/li>\n<\/ul>\n\n\n\n
M\u00e9tricas y alertas que importan<\/strong> (H3)<\/p>\n\n\n\n\n- Crecimiento neto del datastore vs n\u00ba de snapshots.<\/li>\n\n\n\n
- Tiempos de backup\/restore y tasa de dedupe.<\/li>\n\n\n\n
- Errores por VM\/CT y saturaci\u00f3n de red\/CPU.<\/li>\n<\/ul>\n\n\n\n
\n\n\n\nSeguridad y cifrado: buenas pr\u00e1cticas operativas<\/h2>\n\n\n\n
PBS soporta cifrado<\/strong> de backups y control fino por usuarios\/tokens<\/strong>.<\/p>\n\n\n\nGesti\u00f3n de claves y copias fuera de banda<\/strong> (H3)<\/p>\n\n\n\n\n- Guarda las claves de cifrado<\/strong> fuera de la infraestructura principal (password manager con MFA, caja fuerte digital).<\/li>\n\n\n\n
- Documenta el proceso de recuperaci\u00f3n<\/strong> de claves: sin ellas, no hay restore.<\/li>\n<\/ul>\n\n\n\n
Fingerprint, TLS y control de acceso por tokens<\/strong> (H3)<\/p>\n\n\n\n\n- Verifica el fingerprint<\/strong> cuando a\u00f1ades PBS a PVE.<\/li>\n\n\n\n
- Usa API Tokens<\/strong> con permisos m\u00ednimos en lugar de usuarios admin generales.<\/li>\n\n\n\n
- Registra auditor\u00eda de accesos y descargas.<\/li>\n<\/ul>\n\n\n\n
\n\n\n\nEscalar con PBS: m\u00faltiples nodos, datastores y copias off-site<\/h2>\n\n\n\n
A medida que creces, PBS te acompa\u00f1a.<\/p>\n\n\n\n
Recomendaciones de arquitectura<\/strong> (H3)<\/p>\n\n\n\n\n- Divide por dominios de fallo<\/strong>: producci\u00f3n, preproducci\u00f3n, clientes.<\/li>\n\n\n\n
- Varios datastores<\/strong>: por criticidad o por tipo de carga (BD, VDI, etc.).<\/li>\n\n\n\n
- Paraleliza jobs con ventanas escalonadas para evitar picos.<\/li>\n<\/ul>\n\n\n\n
Tape y escenarios h\u00edbridos<\/strong> (H3)<\/p>\n\n\n\n\n- A\u00fan hay requisitos de cinta<\/strong> en algunas industrias. PBS permite orquestar librer\u00edas para \u201clong-term\u201d.<\/li>\n\n\n\n
- Off-site: replica a un segundo PBS en otra ubicaci\u00f3n o a almacenamiento externo, cifrado extremo a extremo.<\/li>\n<\/ul>\n\n\n\n
\n\n\n\nProblemas comunes y soluciones r\u00e1pidas<\/h2>\n\n\n\n
Repositorios mal configurados \/ errores de actualizaci\u00f3n<\/strong> (H3)<\/p>\n\n\n\n\n- Comprueba el
sources.list<\/code> y claves. Aseg\u00farate de usar el repo que corresponde a tu pol\u00edtica (enterprise vs no-subscription).<\/li>\n\n\n\n- Si una actualizaci\u00f3n rompe algo, ten snapshot\/backup del propio PBS.<\/li>\n<\/ul>\n\n\n\n
\u201cNo se ve el Datastore en PVE\u201d (huella\/API token)<\/strong> (H3)<\/p>\n\n\n\n\n- Revisa el fingerprint<\/strong> copiado y la validez del token<\/strong> y permisos.<\/li>\n\n\n\n
- Confirma conectividad (DNS, firewall, hora\/NTP).<\/li>\n<\/ul>\n\n\n\n
Rendimiento bajo en primeras copias<\/strong> (H3)<\/p>\n\n\n\n\n- Normal: el primer pase construye el universo de chunks.<\/li>\n\n\n\n
- Aumenta concurrencia con cabeza, usa ZSTD, prioriza red estable y discos con buen throughput.<\/li>\n\n\n\n
- Eval\u00faa un NVMe<\/strong> para metadatos\/\u00edndices si el datastore es grande.<\/li>\n<\/ul>\n\n\n\n
\n\n\n\nProxmox backup server como n\u00facleo de tu continuidad de negocio<\/h2>\n\n\n\n
Para pocos nodos y retenciones cortas, el backup b\u00e1sico de PVE \u201cfunciona\u201d. Pero en cuanto creces, deduplicaci\u00f3n<\/strong>, restore granular<\/strong> y verificaci\u00f3n<\/strong> hacen que PBS sea la diferencia entre \u201ctener copias\u201d y dormir tranquilo<\/strong>. En mi experiencia, pasar a PBS me permiti\u00f3 mantener retenciones generosas<\/strong> sin disparar almacenamiento y resolver incidencias con restauraciones puntuales<\/strong> en minutos, no horas. Si tu infraestructura est\u00e1 en expansi\u00f3n, PBS no es un extra: es la base.<\/p>\n\n\n\n
\n\n\n\nFAQs sobre Proxmox Backup Server<\/h2>\n\n\n\n
\u00bfPBS sustituye a las snapshots de PVE?<\/strong>
No. Las snapshots son \u00fatiles para cambios r\u00e1pidos; PBS es tu hist\u00f3rico consistente<\/strong> y verificable.<\/p>\n\n\n\n\u00bfPuedo instalar PBS en VM?<\/strong>
S\u00ed. Si lo haces, reserva CPU\/RAM\/IO y evita circularidad (no respaldes PBS en el mismo datastore que protege).<\/p>\n\n\n\n\u00bfQu\u00e9 compresi\u00f3n elijo?<\/strong>
ZSTD<\/strong> como predeterminado; LZ4<\/strong> si vas justo de CPU.<\/p>\n\n\n\n\u00bfC\u00f3mo calculo retenciones sin reventar el almacenamiento?<\/strong>
Empieza con 7-4-12 y mide crecimiento semanal. Ajusta seg\u00fan RPO\/RTO y tasa real de dedupe.<\/p>\n\n\n\n\u00bfC\u00f3mo pruebo que \u201cmis backups valen\u201d?<\/strong>
Programa Verify<\/strong> y ensaya restore granular<\/strong> mensual: el d\u00eda cr\u00edtico, ya lo tendr\u00e1s dominado.<\/p>\n\n\n\nOpini\u00f3n Personal<\/strong><\/p>\n\n\n\nProxmox Backup Server no es \u201cotro servidor de copias\u201d: es el punto en el que dejas de rezar para que el backup funcione y empiezas a operar con confianza. Yo tambi\u00e9n pens\u00e9 que con las snapshots y los backups b\u00e1sicos<\/strong> de Proxmox VE iba sobrado\u2026 hasta que crec\u00ed. Cuando gestionas varias VMs pesadas<\/strong>, entornos de prueba y retenciones largas, la deduplicaci\u00f3n real de PBS cambia el juego: el primer backup pesa, los siguientes apenas ocupan. Eso te permite ser generoso con la retenci\u00f3n sin estar mirando el espacio cada dos d\u00edas.<\/p>\n\n\n\nPero lo que m\u00e1s me convence es el c\u00f3mo<\/strong> recuperas. Con PBS no restauro una VM entera para rescatar dos archivos: monto el backup, bajo lo necesario y sigo con mi vida. Y si necesito reducir al m\u00ednimo la ventana, tiro de restauraci\u00f3n en vivo. Adem\u00e1s, las verificaciones programadas me han ahorrado sustos: prefiero saber el lunes por la ma\u00f1ana que algo fall\u00f3, no el d\u00eda del desastre.<\/p>\n\n\n\n\u00bfRequiere disciplina? S\u00ed: planificar retenciones, programar verify\/GC y cuidar claves y tokens. \u00bfMerece la pena? Absolutamente. Si tu infraestructura est\u00e1 creciendo o simplemente quieres dormir mejor, PBS es la decisi\u00f3n adulta.<\/p>\n\n\n\n
Ahora te leo a ti: \u00bfqu\u00e9 te frena para dar el salto a PBS? \u00bfQu\u00e9 dudas tienes sobre instalaci\u00f3n, retenciones o restores granulares? D\u00e9jame tus comentarios y lo debatimos.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u00bfDe verdad necesito PBS si Proxmox VE ya hace backups? Yo tambi\u00e9n pens\u00e9 que \u201ccon los backups e instant\u00e1neas de Proxmox VE voy servido\u201d. Esa idea aguanta\u2026 hasta que creces: varias VMs pesadas, contenedores con bases de datos, entornos de pruebas y retenciones largas. Ah\u00ed PBS cambia las reglas. La primera vez que lo prob\u00e9 […]<\/p>\n","protected":false},"author":1,"featured_media":7379,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_aifi_custom_prompt":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1],"tags":[1225,1222,897,177],"class_list":["post-7378","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-copias-de-seguridad","tag-dedicado","tag-proxmox","tag-vps"],"_links":{"self":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts\/7378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/comments?post=7378"}],"version-history":[{"count":3,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts\/7378\/revisions"}],"predecessor-version":[{"id":7382,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts\/7378\/revisions\/7382"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/media\/7379"}],"wp:attachment":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/media?parent=7378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/categories?post=7378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/tags?post=7378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}