Un ataque de ransomware que cifra tus copias de seguridad en línea no es una hipótesis. Un proveedor de nube que elimina tu cuenta por una falsa acusación no es una hipótesis. La única copia de seguridad que sobrevive a ambos es la que vive en una unidad que realmente desconectas — almacenamiento en frío, la respuesta aburrida que sigue funcionando. Siete aplicaciones de Windows, macOS y Linux que hacen esto correctamente: instantáneas programadas, cifrado antes de que la unidad gire, verificación que puedes ejecutar tú mismo, y una restauración que no requiere una conexión a internet funcional.
Qué buscar en una aplicación de copia de seguridad de almacenamiento en frío
- Cifrado del lado del cliente antes de que nada llegue a la unidad de destino
- Instantáneas incrementales que no copien todo de nuevo cada vez
- Integridad verificable para que un cambio de bit en la estantería sea detectado, no guardado en silencio
- Restauración sin la aplicación original — un formato de archivo plano es importante
- Programación que te recuerde enchufar la unidad nuevamente, no un temporizador que se ejecute en silencio mientras falta el disco
- Restauración multiplataforma para cuando la máquina muere y estás recuperando en un SO diferente
Comparación rápida
| Aplicación | Mejor para | Plataformas | Plan gratuito | Precio inicial |
|---|---|---|---|---|
| Duplicati | Instantáneas incrementales cifradas a cualquier destino | Windows, macOS, Linux | Gratis, código abierto | Gratis |
| Kopia | Instantáneas deduplicadas con interfaz moderna | Windows, macOS, Linux | Gratis, código abierto | Gratis |
| restic | Instantáneas de línea de comandos para scripts | Windows, macOS, Linux | Gratis, código abierto | Gratis |
| Syncthing | Sincronización continua a una unidad externa | Windows, macOS, Linux, Android | Gratis, código abierto | Gratis |
| Veeam Agent Free | Copia de seguridad de imagen bare-metal | Windows | Gratis | Gratis |
| Macrium Reflect X | Creación de imágenes de disco enfocada en recuperación | Windows | Prueba de 30 días | $79.99 de pago único |
| SyncBackFree | Copia de seguridad de copias de archivos con programación | Windows | Gratis | Gratis |
Las aplicaciones
1. Duplicati — Mejor en general
Duplicati es lo más parecido a una “aplicación predeterminada” para almacenamiento en frío. Cifra todo en el lado del cliente antes de tocar la unidad, deduplica bloques para que una instantánea nocturna sea pequeña, y almacena el archivo como archivos .dblock portátiles que puedes restaurar en cualquier SO con la aplicación instalada. La interfaz gráfica te guía a través de una primera copia de seguridad en aproximadamente tres minutos.
Dónde falla: Los compilados 2.x han estado en estado “beta” durante años mientras que los compilados diarios son lo suficientemente estables para la mayoría de usuarios. La verificación de restauración es más lenta que restic en repositorios grandes. El modo Servicio de Windows requiere un pequeño archivo de configuración si deseas que las copias de seguridad se ejecuten sin un usuario conectado.
Precios:
- Gratis: aplicación completa, código abierto
- Pagado: ninguno
Plataformas: Windows 10+, macOS 12+, Linux (deb, rpm, AppImage) Descargar: duplicati.com Resumen: La opción si deseas una aplicación que cubra todo el flujo — cifrado, instantánea, verificación, restauración — sin pagar a nadie.
2. Kopia — Mejor interfaz moderna
Kopia toma las ideas de Duplicati y reconstruye la interfaz. Muestra qué cambió desde la última instantánea, obtiene una vista previa del contenido de restauración y gestiona las reglas de retención en pestañas de configuración simples. La deduplicación basada en bloques comprime bien; una carpeta de documentos de 1TB a menudo se comprime a 300GB.
Dónde falla: La documentación es más delgada que la de Duplicati. Algunos flujos de trabajo de restauración aún te empujan hacia la línea de comandos. El formato del repositorio ha cambiado dos veces en tres años — nuevas copias de seguridad están bien, las copias de seguridad antiguas requieren migración.
Precio: Gratis, código abierto.
Plataformas: Windows 10+, macOS 12+, Linux Descargar: kopia.io Resumen: La opción si la interfaz es lo que te impide ejecutar copias de seguridad realmente.
3. restic — Mejor para escritores de scripts
restic es un único binario Go que cifra instantáneas, deduplica por fragmentos definidos por contenido, y nunca confía en la unidad de destino. Automatiza con cron en Linux o Task Scheduler en Windows. Las herramientas comunitarias (autorestic, resticprofile) añaden una capa de configuración amigable encima.
Dónde falla: Sin interfaz gráfica en el proyecto principal. La documentación asume familiaridad con la línea de comandos. La primera instantánea en una carpeta grande puede abrumar un portátil durante horas.
Precio: Gratis, código abierto.
Plataformas: Windows 10+, macOS 12+, Linux, BSD Descargar: restic.net Resumen: La opción si ya escribes scripts de shell y quieres la herramienta de copia de seguridad más pequeña que hace todo el trabajo.
4. Syncthing — Mejor para sincronización continua a una unidad externa
Syncthing no es una herramienta de instantáneas; es un espejo de carpeta en vivo que funciona entre pares. Enchufa la unidad externa, y Syncthing la sincroniza con tus carpetas de trabajo. Combínalo con tus propias instantáneas de hardware de unidad (btrfs, ZFS, VSS) y tienes cobertura tanto en vivo como en un punto en el tiempo.
Dónde falla: No versionado por defecto — activa el versionado “staggered” o “trash-can” explícitamente. La velocidad de sincronización depende del número de archivos, no de su tamaño total, así que una carpeta con 200.000 archivos pequeños toma un tiempo.
Precio: Gratis, código abierto.
Plataformas: Windows 10+, macOS 12+, Linux, BSD, Android, iOS Descargar: syncthing.net Resumen: La opción si quieres que la unidad externa sea un espejo en vivo, no solo un destino de instantánea nocturna.
5. Veeam Agent Free — Mejor para imágenes de disco completo en Windows
Veeam Agent para Windows (nivel gratuito) toma imágenes bare-metal que restauran todo el SO a una unidad nueva si la principal falla. Es sobre lo que se construyen los planes de recuperación ante desastres. Programa a una unidad externa, y tienes una imagen de recuperación ante desastres completa junto con tus copias de seguridad a nivel de archivo.
Dónde falla: Solo Windows. El nivel gratuito bloquea escenarios de clúster y volumen cifrado con BitLocker. El precio empresarial en el aumento es agresivo.
Precios:
- Gratis: copias de seguridad de imagen de una sola máquina
- Pagado: Veeam Data Cloud comienza en $180/usuario/año para todas las características
Plataformas: Windows 10+, Windows Server 2019+ Descargar: veeam.com/products/free/agent-windows.html Resumen: La opción para usuarios de Windows que quieren una imagen de recuperación bare-metal, no solo archivos.
6. Macrium Reflect X — Mejor para disciplina de recuperación
Macrium Reflect X es una herramienta de creación de imágenes de disco pagada con los medios de rescate más confiables en la industria. Arranca desde una memoria USB, restaura a una unidad de marca diferente, y la aplicación funciona. Las imágenes incrementales son rápidas y “Rapid Delta Restore” extrae solo sectores cambiados al recuperar.
Dónde falla: El nivel gratuito se retiró en 2024. Solo Windows. Interfaz verbosa para quien solo quiere una imagen nocturna.
Precios:
- Gratis: prueba de 30 días
- Pagado: $79.99 de pago único (Licencia Home, hasta 4 PC)
Plataformas: Windows 10+, Windows Server 2019+ Descargar: macrium.com Resumen: La opción si quieres una herramienta de recuperación de Windows que ha hecho esto desde 2006 y aún se actualiza anualmente.
7. SyncBackFree — Mejor para copias de archivo simples
SyncBackFree copia archivos a una unidad externa según un programa, sin cifrado, sin dedup, sin instantáneas — solo archivos. Combínalo con BitLocker a nivel de unidad o LUKS y obtienes los bits útiles sin bloqueo de formato a nivel de aplicación.
Dónde falla: Solo Windows. Sin cifrado dentro de la aplicación. Restaurar significa copiar archivos nuevamente manualmente.
Precios:
- Gratis: aplicación completa
- Pagado: SyncBackPro por $59.95 añade versionado y hooks de script
Plataformas: Windows 10+ Descargar: 2brightsparks.com/freeware/freeware-hub.html Resumen: La opción cuando quieres que la unidad de copia de seguridad contenga archivos planos, no un archivo que necesite una aplicación para abrirse.
Cómo elegir la correcta
Si quieres una aplicación que haga instantáneas incrementales cifradas y una restauración que funcione multiplataforma, elige Duplicati. Si la interfaz es lo que te impide configurar copias de seguridad, elige Kopia. Si escribes tus propias herramientas, elige restic. Si quieres que tu unidad externa sea un espejo en vivo, elige Syncthing. Si estás en Windows y quieres una imagen de recuperación bare-metal, elige Veeam Agent Free y combínalo con una de las herramientas a nivel de archivo anteriores. Si la disciplina de recuperación es más importante que el precio, elige Macrium Reflect X. Si quieres que tus copias de seguridad sean archivos planos, elige SyncBackFree con BitLocker en la unidad.
Una configuración resiliente no es una aplicación — son dos. La mayoría de operadores combinan una herramienta de instantáneas (Duplicati, Kopia, restic) con un espejo en vivo (Syncthing) o una herramienta de imagen (Veeam, Macrium). Dos formatos diferentes, dos modos de fallo diferentes, una unidad que pasa la mayor parte del tiempo en un cajón.
FAQ
¿Por qué desconectar la unidad es el punto clave? Una copia de seguridad que siempre está conectada puede ser cifrada por ransomware en la misma ejecución que golpeó tus archivos de trabajo. Una unidad que está desconectada 23 horas al día está fuera del alcance para ese escenario.
¿Con qué frecuencia debo enchufar la unidad de nuevo? Semanalmente para la mayoría de configuraciones de hogar; nocturnamente si manejas trabajo que no puedes reconstruir. Configura un recordatorio en el teléfono — ningún software puede enchufar una unidad por ti.
¿El cifrado ralentiza las cosas? En CPU modernas, AES-256 en Duplicati o restic se ejecuta a aproximadamente 1-2 GB/s por núcleo. El cuello de botella es usualmente el puerto USB o el disco en sí, no el cifrado.
¿Qué si la unidad de copia de seguridad falla? Por eso existe la regla 3-2-1: 3 copias, 2 medios, 1 fuera del sitio. Añade una segunda unidad externa que viva en la casa de un miembro de la familia, y rota.
¿Puedo usar estos para hacer copias de seguridad en Google Drive o S3? Duplicati, Kopia y restic todos soportan destinos en la nube nativamente. Para una copia de seguridad fría verdadera, apunta a la unidad local y deja que la copia en la nube sea una capa extra.
