Backup de Synology a almacenamiento S3 compatible

Un NAS Synology es una base excelente para tus datos, pero por sí solo no es un backup completo. Con OtterStorage añades la pieza que falta: una copia externa, compatible con S3 e inmutable, que tu DSM puede gestionar de forma nativa con Hyper Backup y Cloud Sync.

El problema

Mucha gente confía la totalidad de sus datos a un único NAS, a menudo con la falsa sensación de seguridad que da el RAID. Pero el RAID protege frente al fallo de un disco, no frente a los desastres que realmente borran datos:

• Incendio, inundación o robo: si el NAS desaparece físicamente, todas sus copias internas desaparecen con él.
• Ransomware: el malware que cifra los volúmenes del NAS también alcanza las copias locales y las carpetas compartidas montadas.
• Error humano: un borrado accidental o una mala configuración pueden propagarse a todas las réplicas locales.

La regla 3-2-1 resume la buena práctica: 3 copias de los datos, en 2 tipos de soporte distintos, con al menos 1 copia fuera de las instalaciones (offsite). Un NAS solo no cubre ese "1".

La solución con OtterStorage

OtterStorage es almacenamiento de objetos compatible con la API S3. Tu Synology lo trata como un destino S3 estándar, así que puedes replicar volúmenes y carpetas a un bucket externo sin software adicional: todo se gestiona desde DSM.

• Copia offsite real: tus datos viven en nuestra infraestructura, físicamente separados del NAS.
• Inmutabilidad opcional: con Object Lock (OtterVault) y Legal Hold a nivel de bucket, las copias no se pueden alterar ni borrar dentro del periodo de retención, ni siquiera por ransomware o por credenciales comprometidas.
• Sin coste por peticiones ni por borrados: pagas por lo que almacenas; las operaciones de subida, listado y eliminación no se facturan. Esto importa mucho con Hyper Backup, que genera muchas peticiones pequeñas.
• Compatible con DSM: funciona con Hyper Backup (copia versionada) y con Cloud Sync (sincronización continua).

Si quieres profundizar en estrategias de copia, revisa también nuestra guía de backups y la documentación.

Cómo configurarlo

Antes de empezar necesitas un bucket en OtterStorage y sus credenciales (access key + secret key), que se generan por bucket. Apunta también el endpoint y la región:

Endpoint S3:   s3.otterstorage.io
Región:        eu-mad
Bucket:        synology-backup       (el nombre que elijas)
Access Key:    el de tu bucket
Secret Key:    el de tu bucket

Opción A — Hyper Backup (copia versionada, recomendada)

Hyper Backup hace copias deduplicadas y con versiones. Es la opción ideal para backup. Pasos:

1. Abre Hyper Backup en DSM y pulsa + → Tarea de copia de datos.
2. En el destino, elige S3 Storage.
3. En S3 Server selecciona Custom Server URL / Compatible con S3 (no elijas un proveedor de la lista).
4. Rellena los campos de conexión con estos valores:

   Server address:      s3.otterstorage.io
   Signature Version:   v4
   Bucket name:         synology-backup
   Access Key / ID:     (el de tu bucket)
   Secret Key:          (el de tu bucket)

5. Si DSM lo ofrece, mantén HTTPS activado; el endpoint usa https:// de forma predeterminada.
6. Selecciona las carpetas compartidas y aplicaciones que quieres copiar.
7. En los ajustes de la tarea, activa el cifrado del lado del cliente y guarda la clave de recuperación en un lugar seguro.
8. Configura la programación (por ejemplo, diaria de madrugada) y la rotación de versiones (Smart Recycle suele ser una buena opción).
9. Finaliza el asistente y lanza la primera copia. La inicial tardará según tu subida; las siguientes serán incrementales.

Opción B — Cloud Sync (sincronización continua de carpetas)

Si lo que buscas es mantener carpetas concretas siempre sincronizadas (más cerca de un espejo que de un backup versionado), usa Cloud Sync:

1. Instala y abre Cloud Sync desde el Centro de paquetes.
2. Como proveedor elige S3 Storage y, dentro, Custom Server URL / Compatible con S3.
3. Introduce los mismos valores de conexión:

   Server address:   s3.otterstorage.io
   Access Key:       (el de tu bucket)
   Secret Key:       (el de tu bucket)
   Bucket:           synology-sync

4. Elige la carpeta local, la dirección de sincronización (recomendado: solo subir cambios locales para que el NAS no se sobrescriba desde la nube) y confirma.

Nota: Cloud Sync replica el estado actual; si un archivo se cifra por ransomware en el NAS, ese cambio puede propagarse. Para protección frente a ese escenario, combínalo con Hyper Backup versionado y/o con Object Lock en el bucket.

Inmutabilidad con Object Lock

Para que ni siquiera tú (o un atacante con tus credenciales) puedas borrar las copias dentro de un periodo, crea el bucket de destino con Object Lock (OtterVault) activado y define una retención. También puedes aplicar Legal Hold a nivel de bucket cuando necesites una retención indefinida. Consulta los detalles en la documentación.

Recomendaciones

• Cifra del lado del cliente: activa el cifrado en la tarea de Hyper Backup para que los datos viajen y se almacenen cifrados con tu clave.
• Programa fuera de horario: ejecuta las copias de madrugada para no competir con el uso del NAS ni con tu ancho de banda de subida.
• Usa Object Lock para inmutabilidad: es tu mejor defensa frente a ransomware y borrados accidentales.
• Verifica restauraciones: prueba periódicamente una restauración parcial; un backup que no se ha probado no es un backup.
• Aprovecha que no hay coste por peticiones ni borrados: puedes mantener rotaciones y verificaciones frecuentes sin penalización en la factura.

Beneficios

• Offsite de verdad: completas la regla 3-2-1 con una copia externa e independiente del NAS.
• Inmutable: Object Lock y Legal Hold protegen tus copias frente a cifrado y borrado malicioso.
• Sin sorpresas de coste: sin cargos por peticiones ni por borrados; pagas por almacenamiento.
• Nativo en DSM: compatible con Hyper Backup y Cloud Sync, sin instalar nada externo.
• Simple y portable: al ser S3 estándar, tus datos no quedan atrapados en un formato propietario.