Backup de QNAP a almacenamiento S3 compatible

Tu NAS QNAP guarda los datos que de verdad importan, pero un NAS por sí solo no es un backup: un incendio, un robo, un ransomware o un fallo doble de discos pueden llevárselo todo. Con OtterStorage añades una copia offsite real, compatible con S3, directamente desde HBS 3 (Hybrid Backup Sync) y con precios transparentes.

El problema

Confiar únicamente en el NAS, aunque tenga RAID, deja un punto único de fallo. El RAID protege frente a la avería de un disco, pero no frente a:

• Desastres físicos (incendio, inundación, robo) que afectan al equipo completo.
• Ransomware o borrados accidentales que se propagan a todos los volúmenes montados.
• Fallos de hardware múltiples o corrupción del propio NAS.

La regla 3-2-1 lo resume bien: 3 copias de los datos, en 2 tipos de soporte distintos, con al menos 1 copia fuera de tu ubicación. Esa copia offsite es justo la pieza que suele faltar, y la que OtterStorage cubre.

La solución con OtterStorage

OtterStorage es almacenamiento de objetos compatible con la API S3, así que QNAP lo trata como un destino S3 más. Lo configuras una vez en HBS 3 y tus copias salen automáticamente del NAS a la nube. Las ventajas frente a otros destinos S3:

• Sin coste por peticiones ni por borrados. Pagas por lo que almacenas; las operaciones PUT, GET, LIST y DELETE no se facturan. Los backups incrementales hacen muchísimas peticiones, así que esto importa.
• Inmutabilidad real con Object Lock (OtterVault) y Legal Hold a nivel de bucket: protección anti-ransomware y anti-borrado.
• Endpoint y región fijos y predecibles, sin egress oculto en la letra pequeña.

Si quieres entender la estrategia completa de copias, échale un vistazo a nuestra guía de backups.

Cómo configurarlo

La integración se hace con HBS 3 (Hybrid Backup Sync), la app oficial de copias de QTS/QuTS hero. El flujo es: crear un espacio de almacenamiento (Storage Space) apuntando a OtterStorage y, después, crear un job de Backup o Sync hacia ese espacio.

1. Reúne tus credenciales de OtterStorage

Desde el panel de OtterStorage crea un bucket y genera un par de claves (access key + secret key) asociado a ese bucket. Necesitarás estos valores:

Endpoint (Service URL): https://s3.otterstorage.io
Región:                 eu-mad
Bucket:                 qnap-backup
Access Key:             <tu-access-key>
Secret Key:            <tu-secret-key>

Consulta la documentación si necesitas el paso a paso para crear buckets y claves.

2. Instala y abre HBS 3

En tu NAS QNAP, abre el App Center, instala (o actualiza) Hybrid Backup Sync y ábrelo.

3. Crea un Storage Space de tipo S3 Compatible

• Ve a Servicios → Crear → Crear espacio de almacenamiento (Storage Space).
• En la lista de proveedores elige S3 Compatible (no AWS S3 directamente).
• Rellena los campos con los valores de OtterStorage:

Server Address (Endpoint): https://s3.otterstorage.io
Region:                    eu-mad
Access Key:                <tu-access-key>
Secret Key:               <tu-secret-key>
Bucket:                    qnap-backup
Signature Version:         V4

• Mantén HTTPS activado (puerto 443). El endpoint ya usa TLS.
• Si te ofrece elegir entre estilo de URL virtual-hosted o path-style, OtterStorage admite ambos; deja el valor por defecto.
• Pulsa Test / Probar para validar la conexión y guarda el espacio.

4. Crea un job de Backup o Sync

Con el espacio creado, vuelve a Servicios y elige según tu caso:

• Backup: copia unidireccional con versionado, ideal para protección 3-2-1. Selecciona las carpetas compartidas de origen y, como destino, el Storage Space de OtterStorage.
• Sync (uni o bidireccional): si lo que buscas es replicar/espejar datos en la nube.

Para copias offsite recomendamos un job de Backup.

5. Activa QuDedup, cifrado y programación

• QuDedup: en las opciones del job, activa la deduplicación en origen. QNAP deduplica y comprime los datos antes de subirlos, así reduces el espacio consumido en OtterStorage y el tráfico de subida.
• Cifrado: activa el cifrado del lado cliente para que los datos viajen y se almacenen cifrados con tu propia contraseña. Guarda esa contraseña en lugar seguro: sin ella no podrás restaurar.
• Programación: define la frecuencia (por ejemplo, diaria de madrugada) y, si lo deseas, una política de retención por versiones. Como no cobramos por peticiones ni por borrados, puedes programar copias frecuentes sin penalización en coste.

6. (Opcional) Inmutabilidad con Object Lock

Para reforzar la protección anti-ransomware, crea el bucket con Object Lock (OtterVault) habilitado y aplica una política de retención o un Legal Hold a nivel de bucket. Así, ni siquiera unas credenciales comprometidas podrán borrar o sobrescribir las copias dentro del periodo de retención. Tienes los detalles en la documentación.

Beneficios

• Copia offsite real: cierras la regla 3-2-1 sacando una copia fuera del NAS sin gestionar otra ubicación física.
• Sin coste por peticiones ni por borrados: los incrementales de HBS 3 hacen muchas operaciones; con OtterStorage solo pagas el almacenamiento.
• Inmutabilidad con Object Lock y Legal Hold: tus copias quedan a prueba de ransomware y de borrados, accidentales o malintencionados.
• Menos espacio y menos tráfico gracias a QuDedup y la compresión en origen.
• Cifrado de extremo a extremo bajo tu control, sin que nadie más pueda leer tus datos.
• Compatible con tu QNAP de siempre: usas HBS 3, la herramienta oficial, sin software extra ni cambios en tu flujo de trabajo.