¿Por qué puede fallar el cifrado de la copia de seguridad durante una restauración de un NAS doméstico?
El cifrado de las copias de seguridad puede fallar durante la restauración de un NAS doméstico cuando el archivo sobrevive, pero no su clave, metadatos, cadena, formato o entorno de descifrado.
Una copia de seguridad cifrada no es un archivo que se explica por sí solo. La recuperación puede depender de una clave del repositorio, una clave de envoltura derivada de una frase de contraseña, la sal y los parámetros del KDF, el catálogo, los metadatos de las instantáneas, los elementos principales de las copias incrementales, la versión de la aplicación y los permisos para recuperar secretos de otro sistema. Las copias de seguridad normales pueden parecer correctas porque el NAS original aún tiene todas las dependencias almacenadas localmente. Una restauración limpia revela lo que nunca se exportó ni documentó. Las siguientes secciones siguen cada dependencia, desde el reconocimiento del texto cifrado hasta la verificación de un archivo recuperado.
El texto cifrado por sí solo no es una copia de seguridad recuperable
El destino de la copia de seguridad puede contener terabytes de bloques cifrados intactos, pero carecer del pequeño objeto de clave o metadatos necesario para interpretarlos. La durabilidad del almacenamiento conserva lo que se copió, incluido un conjunto de recuperación incompleto.
El kit de emergencia para copias de seguridad de Home Assistant existe porque la información de restauración incluye tanto la clave de cifrado como los metadatos relacionados con la copia de seguridad. El mismo principio se aplica a las herramientas de NAS domésticos, aunque su formato de clave sea diferente.
Documenta el paquete mínimo de recuperación de forma independiente del servidor activo: ubicación del repositorio, herramienta y versión, origen de la clave o frase de contraseña, identidad de la cuenta, ubicación del catálogo y comando o interfaz utilizados para iniciar la restauración.
Una contraseña correcta puede seguir necesitando la clave original del repositorio
Algunos sistemas de copia de seguridad derivan una clave directamente de una contraseña, mientras que otros utilizan la contraseña para desbloquear una clave de repositorio generada aleatoriamente. Perder esa clave protegida puede hacer que la contraseña sea insuficiente.
Borg documenta que un repositorio cifrado sigue siendo inaccesible sin la clave del repositorio y la frase de contraseña que la protege. Los modos de archivo de clave y de clave de repositorio ubican esa dependencia en lugares diferentes, por lo que la recuperación ante desastres debe coincidir con el modo utilizado realmente.
Una frase de contraseña recordada también puede ser incorrecta por los espacios en blanco, la codificación de caracteres, la distribución del teclado o una rotación no documentada. Prueba la copia exacta almacenada para la recuperación en lugar de confiar en la memoria.
No guardes la única clave exportada dentro del repositorio de copias de seguridad que desbloquea. La corrupción, eliminación, pérdida de la cuenta o fallo del proveedor podrían eliminar ambas partes a la vez.
Los archivos de claves contienen los parámetros necesarios para recrear el descifrado
Los repositorios cifrados suelen almacenar sales, nonces, identificadores de algoritmos, ajustes del KDF, etiquetas de autenticación y claves maestras protegidas junto con los datos cifrados. Estos campos no son intercambiables entre repositorios.
El diseño de restic describe una estructura de archivo de clave en la que la clave derivada de la contraseña autentica y descifra el material de la clave maestra del repositorio. Por tanto, un archivo de clave dañado o que no coincida puede producir un error de autenticación aunque los paquetes de datos sigan presentes.
Copiar únicamente los objetos de datos grandes y excluir los metadatos ocultos, la configuración del repositorio o los directorios pequeños de claves puede crear una copia de seguridad que parece considerable, pero que no se puede abrir.
Los puntos de restauración incrementales dependen de una cadena completa
Un archivo incremental registra los cambios con respecto a un estado completo o incremental anterior. Descifrar el archivo más reciente no reconstruye los datos cuando falta un elemento principal necesario o las relaciones del catálogo están dañadas.
Veeam describe una cadena de copias de seguridad como una copia completa más los archivos incrementales dependientes y los metadatos. Las aplicaciones de copia de seguridad para NAS domésticos utilizan nombres diferentes, pero el principio de recuperación es el mismo: todas las dependencias necesarias de los puntos de restauración deben seguir disponibles y ser coherentes.
La limpieza por retención, la replicación interrumpida, el movimiento manual de archivos y las reglas del ciclo de vida del almacenamiento de objetos pueden eliminar un pequeño miembro de la cadena sin borrar el último punto de restauración visible.
Ejecuta comprobaciones del repositorio después de copiar o trasladar copias de seguridad a otros niveles de almacenamiento, no solo después de crearlas en el destino original.
Los cambios de software y plataforma pueden romper la ruta de descifrado
Un NAS nuevo puede utilizar otra arquitectura de CPU, versión de la aplicación, imagen de contenedor, configuración regional, proveedor de credenciales o integración con el almacén de claves. El formato cifrado puede ser estable, mientras que el flujo de restauración que lo rodea cambia.
Veritas advierte que los medios cifrados no se pueden restaurar sin las frases de contraseña de cifrado necesarias. Las pruebas de compatibilidad también deben verificar que el entorno de sustitución reconoce el repositorio, carga el complemento correcto y admite la versión del archivo.
Conserva una copia del software de restauración o de la definición del contenedor junto con la documentación de recuperación cuando el formato dependa de una herramienta específica. Exporta la configuración por separado de los datos de la aplicación.
Una restauración en un entorno limpio es la única prueba integral
Realiza la prueba desde una máquina o entorno temporal que no contenga las cachés del NAS original, secretos montados ni credenciales guardadas. Recupera la clave documentada, abre un punto de restauración antiguo y otro reciente, y verifica archivos representativos.
El flujo de trabajo de pruebas de restauración de ZimaSpace separa la existencia de los datos de copia de seguridad de la prueba de que el hogar pueda recuperarlos. Registra la hora, las credenciales necesarias, las dependencias ausentes y cualquier paso manual descubierto durante la prueba.
Verifica algo más que el descifrado. Confirma los nombres de archivo, los permisos, las sumas de comprobación, las bases de datos de las aplicaciones y la posibilidad de utilizar los datos restaurados en el hardware de sustitución.
Una copia de seguridad solo supera la prueba cuando un operador con procedimientos documentados puede restaurar datos útiles después de que el servidor original y sus secretos almacenados localmente ya no estén disponibles.
Preguntas frecuentes
¿Puede el servicio de asistencia recuperar una clave de cifrado perdida?
Por lo general, no cuando el sistema está diseñado para utilizar un cifrado sólido controlado por el cliente. El servicio de asistencia puede reparar el software o los metadatos del repositorio, pero no puede derivar una clave criptográfica desconocida a partir del texto cifrado.
¿Debe almacenarse la clave de cifrado junto con la copia de seguridad?
En algunos repositorios se puede almacenar una copia cifrada de la clave, pero una copia de recuperación exportada de forma independiente protege frente a la corrupción o eliminación del repositorio. La frase de contraseña y la clave no deben compartir todos los mismos límites de fallo.
¿Una comprobación correcta del repositorio demuestra que la restauración funcionará?
No. Puede verificar los bloques e índices almacenados sin probar la recuperación de la clave, el hardware de sustitución, las credenciales, los permisos, la compatibilidad de la aplicación o la utilidad de los archivos restaurados.
Productos recomendados
Centro de Tecnología e IA
Más para leer
Estado de ejecución frente a estado persistente en Home Assistant: ¿qué debe sobrevivir al reinicio?
Home Assistant no conserva todos los valores en tiempo real; la configuración, los registros, los estados restaurados seleccionados, el historial y los datos de...
¿Cómo autentica Home Assistant las sesiones locales y remotas?
Las sesiones locales y remotas de Home Assistant utilizan el mismo modelo de identidad del servidor; el acceso remoto cambia la ruta y el...
¿Por qué pueden volverse lentas las consultas del historial de Home Assistant a medida que crecen los datos del grabador?
El crecimiento del grabador puede aumentar el costo de las consultas del historial cuando el rango solicitado abarca más filas, aumentan los fallos de...
