Almacenamiento compatible con S3 para copias de seguridad: cómo elegir proveedor

El almacenamiento de objetos compatible con S3 se ha convertido en el destino estándar para las copias de seguridad fuera de la oficina. Casi todo el software de backup lo admite, es barato por gigabyte y, con la inmutabilidad, protege tus copias frente al ransomware. Pero entre proveedores hay diferencias que no se ven en el precio por gigabyte y que pueden multiplicar la factura.

Qué significa “compatible con S3”

Amazon S3 definió la forma estándar de guardar y leer ficheros (objetos) en la nube mediante una API. Muchos otros proveedores implementan esa misma API, así que cualquier herramienta que sepa hablar con S3 puede usarlos cambiando solo la dirección y las credenciales. Pero la compatibilidad no siempre es total: comprueba que las funciones que necesitas, como el bloqueo de objetos, están soportadas y certificadas por tu software de backup.

Los proveedores habituales

• Amazon S3: el original, con muchas clases de almacenamiento, incluidas las de archivo muy baratas.
• Backblaze B2 y Wasabi: especializados en almacenamiento a precio bajo y sencillo, muy usados para copias de seguridad.
• Cloudflare R2: destaca por no cobrar la salida de datos.
• Proveedores europeos como OVHcloud, Scaleway, IONOS o Hetzner, interesantes si quieres que los datos se queden en la UE con una empresa europea.
• Azure Blob Storage y Google Cloud Storage también ofrecen almacenamiento de objetos. Azure Blob no usa la API de S3, aunque muchas herramientas de backup lo admiten igualmente.

Los precios cambian a menudo, así que compara siempre en la web de cada proveedor.

Los 6 factores que de verdad importan

1. Precio de almacenamiento

El coste por GB y mes. Es el número que todos anuncian, pero no el único.

2. Coste de salida de datos (egress)

Descargar tus datos puede costar dinero. En una copia de seguridad casi nunca descargas, hasta el día en que necesitas restaurar todo. Calcula cuánto te costaría recuperar tu copia completa de una vez. Algunos proveedores no cobran la salida o la incluyen hasta cierto límite.

3. Coste de las operaciones

Algunos proveedores cobran por cada petición: escribir, leer, listar. El software de backup que trocea los datos en muchos objetos pequeños puede generar millones de peticiones.

4. Retención mínima y tamaño mínimo

Algunos servicios cobran un tiempo mínimo de almacenamiento por cada objeto: si lo borras antes, pagas igualmente ese periodo. Con políticas de retención cortas o copias que se reescriben a menudo, esto puede encarecer bastante. Otros tienen tamaños mínimos de objeto o de factura.

5. Inmutabilidad (Object Lock)

Imprescindible frente al ransomware. Con Object Lock en modo compliance, nadie, ni siquiera el administrador de la cuenta, puede borrar o modificar una copia hasta que termine su periodo de retención. Comprueba que el proveedor lo soporta y que tu software de backup lo usa.

6. Ubicación y cumplimiento

¿En qué país están los datos? ¿La empresa es europea o está sujeta a leyes de otros países? ¿Ofrece contrato de encargado del tratamiento conforme al RGPD? ¿Tiene certificaciones como ISO 27001 o ENS si las necesitas?

Cómo calcular el coste real

Haz una estimación con tus datos, no con el ejemplo de la web:

1. Volumen total almacenado teniendo en cuenta la retención, por ejemplo 30 copias diarias más 12 mensuales, después de deduplicación y compresión.
2. Cambio diario: cuántos datos nuevos se suben cada día.
3. Restauración completa una vez al año, como prueba o por desastre.
4. Número aproximado de operaciones, según tu software.
5. Efecto de la retención mínima si borras copias antes de ese plazo.

Suma los cinco conceptos para cada proveedor candidato.

Buenas prácticas de configuración

• Crea un bucket exclusivo para las copias, sin acceso público.
• Usa credenciales específicas para el software de backup, con permisos mínimos, y sin permiso para desactivar el bloqueo de objetos.
• Activa MFA en la cuenta del proveedor.
• Cifra las copias desde el origen y guarda la clave en un lugar separado.
• Configura alertas de facturación y de actividad anómala.
• Prueba una restauración real al menos una vez al trimestre y mide cuánto tarda con tu conexión.

Preguntas frecuentes

¿Puedo usar el almacenamiento más barato de archivo (tipo Glacier)? Para copias antiguas que casi nunca vas a restaurar, sí. Para la copia principal, ten en cuenta que recuperar datos de las clases de archivo puede tardar horas y tener coste adicional.

¿Es suficiente con una copia en la nube? No. Es la copia fuera de la oficina de la regla 3-2-1. Mantén también una copia local para restauraciones rápidas.