XDA recientemente publicó una historia sobre un usuario de Dropbox que perdió su cuenta y todos los archivos en ella en una prohibición automatizada. La lección era antigua, pero se hizo sentir: la sincronización no es copia de seguridad. Si tu proveedor elimina una cuenta, tu carpeta local se vacía en el momento en que se reconecta. Si el ransomware encripta tu escritorio, el cliente de sincronización felizmente espeja el texto cifrado a la nube en cuestión de minutos. Una copia de seguridad real es una copia separada, versionada que puedes retroceder a un punto en el tiempo, idealmente viviendo en hardware o un bucket que el proveedor de sincronización no puede tocar.
Elegimos las mejores aplicaciones para copia de seguridad autogestionada en escritorio después de instalar ocho herramientas en Windows 11, macOS Sequoia y Debian 13, ejecutando ciclos completos e incrementales contra disco local, un viejo NAS Synology sobre SFTP y un bucket Backblaze B2. Esta lista es para cualquiera que desee puntos de restauración que posea, no otra carpeta de sincronización.
Qué buscar en una aplicación de copia de seguridad autogestionada
- Snapshots, no espejos. Una herramienta de copia de seguridad debe mantener puntos versionados en el tiempo para que puedas recuperar un archivo del martes pasado incluso si estuvo bien ayer y roto hoy.
- Deduplicación definida por contenido. Fragmentar archivos por contenido, no por desplazamiento, es lo que evita que una snapshot nocturna de 500 GB escriba 500 GB cada noche. Dedup te permite mantener meses de historial en un objetivo que de otro modo estaría lleno en una semana.
- Encriptación en reposo con claves del lado del cliente. El punto completo de hacer copia de seguridad a tu propio NAS o a un almacén de objetos económico es que ni la caja ni el proveedor de almacenamiento puedan leer los datos. Busca AES-256 con una frase de contraseña o archivo de clave que nunca abandone el cliente.
- Retención y poda. Las políticas abuelo-padre-hijo (mantén 7 diarias, 4 semanales, 12 mensuales, y así sucesivamente) deben estar en la herramienta misma, no en un script envolvente que olvidarás actualizar.
- Verificación de restauración. Una copia de seguridad que nunca ha sido restaurada es un rumor. La herramienta debe ofrecer verificaciones de integridad y, idealmente, una restauración de montaje o prueba para que puedas probar que el archivo funciona antes de que lo necesites.
- Objetivos remotos y de almacenamiento de objetos. SFTP, S3, B2, Azure y un endpoint REST común cubren la mayoría de configuraciones 3-2-1. Las herramientas solo locales están bien como una rama de la estrategia pero no todo.
Comparación rápida
| Aplicación | Mejor para | Plataformas | Licencia | Deduplicación | Encriptación |
|---|---|---|---|---|---|
| restic | Opción general, programable y portátil | Windows, macOS, Linux, BSD | BSD-2-Clause | Fragmentación definida por contenido | AES-256, poly1305 auth |
| Kopia | Gratis con GUI real en los tres sistemas operativos | Windows, macOS, Linux | Apache 2.0 | Fragmentación definida por contenido | AES-256-GCM o ChaCha20 |
| BorgBackup | Servidores Linux y macOS con objetivos SSH | macOS, Linux (Windows vía WSL) | BSD | Fragmentación definida por contenido | AES-256-CTR, HMAC-SHA256 |
| Duplicati | Usuarios de Windows que desean interfaz web | Windows, macOS, Linux | MIT | Dedup de bloque variable | AES-256 o GPG |
| Duplicacy | Múltiples clientes escribiendo en un objetivo | Windows, macOS, Linux | Source-available (CLI gratuita para uso personal) | Lock-free content-defined | AES-256-GCM |
| UrBackup | Copia de seguridad de una casa llena de máquinas a un servidor | Windows, macOS, Linux (servidor: Linux/Windows) | AGPLv3 | Archivo + dedup de imagen | Opcional, por cliente |
| Veeam Agent for Windows | Restauración de imagen bare-metal para PC Windows | Windows (Linux y Mac tienen agentes separados) | Proprietary, free tier | Dedup de imagen a nivel de bloque | AES-256 |
| rsnapshot | Opción minimalista rsync + snapshots hard-link en Linux | macOS, Linux | GPLv2 | Ninguno (hard links) | Ninguno built-in |
Las aplicaciones
1. restic — Mejor opción general para copia de seguridad programable y portátil
restic es la herramienta donde la mayoría de administradores de sistemas terminan una vez que se cansan de cuidar el software de copia de seguridad. Se distribuye como un único binario Go para Windows, macOS, Linux y BSD, encripta cada repositorio con una frase de contraseña antes de que un byte abandone el cliente y habla una larga lista de backends de forma nativa: disco local, SFTP, S3, Backblaze B2, Azure Blob, Google Cloud Storage, OpenStack Swift y su propio servidor REST. La fragmentación definida por contenido significa que un archivo movido o ligeramente editado apenas escribe algo nuevo en el siguiente snapshot, y restic mount expone cualquier snapshot como un sistema de archivos de solo lectura para que puedas sacar un archivo único sin una restauración completa.
La superficie de comandos es pequeña y estable, es por eso que restic para copia de seguridad autogestionada aparece en casi toda discusión de tuberías automatizadas en r/selfhosted. Empareja con un programador (cron, timers systemd, Task Scheduler) y tienes un sistema de copia de seguridad serio en un fin de semana.
Dónde cae corto: No hay GUI oficial, por lo que la curva de aprendizaje en el primer uso es real si nunca has tocado una terminal. Podar snapshots antiguos en repositorios muy grandes puede ser lento porque reescribe archivos de paquetes.
Precios:
- Gratis: todo, licenciado bajo BSD-2-Clause
- Pago: ninguno
Plataformas: Windows, macOS, Linux, FreeBSD, OpenBSD
Descargar: restic.net
Conclusión: Si te sientes cómodo en una terminal y quieres una herramienta que sobreviva a cualquier objetivo de nube que elijas este año, comienza aquí.
2. Kopia — Mejor opción gratuita con GUI de escritorio real
Kopia es la herramienta para dar a un amigo que quiere seguridad de clase restic sin abrir una shell. KopiaUI se ejecuta en Windows, macOS y Linux con una ventana adecuada, políticas programadas y un navegador de repositorio por el que puedes hacer clic. Debajo hay el mismo enfoque moderno que restic: fragmentación definida por contenido, encriptación por objeto con AES-256-GCM o ChaCha20-Poly1305, snapshots con retención configurable y soporte para S3, B2, Azure, GCS, WebDAV, SFTP y Google Drive como objetivos. Las opciones de compresión (zstd, s2, gzip, pgzip) son un agregado agradable cuando tu factura de almacenamiento importa.
Kopia para copia de seguridad autogestionada es popular entre personas que probaron Duplicati, encontraron un problema de base de datos y querían algo más nuevo con mejores fundamentos. El binario único también te proporciona una CLI cuando quieras escribir scripts más tarde.
Dónde cae corto: La GUI es funcional en lugar de pulida, y los mensajes de error a veces asumen que ya sabes cómo funciona el formato del repositorio. El soporte comunitario es más pequeño que el de restic, por lo que los casos límite oscuros pueden tardar más en resolverse.
Precios:
- Gratis: todo, licenciado bajo Apache 2.0
- Pago: ninguno
Plataformas: Windows, macOS, Linux
Descargar: kopia.io
Conclusión: Obtén esto si quieres las garantías de restic pero necesitas una ventana con botones.
3. BorgBackup — Mejor para servidores Linux y macOS sobre SSH
BorgBackup (Borg) es el veterano de la multitud moderna dedup-y-encriptación, bifurcado de Attic en 2015 y ahora estándar para una gran cantidad de lab caseros y configuraciones de pequeña empresa Linux. Borg hace deduplicación con fragmentación definida por contenido, encripta con AES-256-CTR más autenticación HMAC-SHA256, y su característica de eliminación es borg mount: un montaje FUSE de cualquier snapshot para navegar o extraer archivos específicos. Envíalo por SSH a un servidor remoto que ejecute el binario de Borg y obtienes copias de seguridad comprimidas, encriptadas e incrementales que solo transfieren los fragmentos cambiados.
BorgBackup para copia de seguridad autogestionada se empareja naturalmente con Borgmatic, un envoltorio configurado con YAML que maneja programación, poda y verificaciones de estado para que nunca escribas otro script de shell.
Dónde cae corto: El soporte de Windows es solo a través de WSL, por lo que si tu escritorio principal es un equipo Windows, esta no es la opción correcta. Un repositorio Borg solo puede ser escrito por un cliente a la vez, lo que descarta objetivos compartidos de múltiples máquinas.
Precios:
- Gratis: todo, licenciado bajo BSD
- Pago: ninguno
Plataformas: macOS, Linux, BSD (Windows solo vía WSL)
Descargar: borgbackup.readthedocs.io
Conclusión: La opción correcta para un usuario de Linux o macOS que hace copia de seguridad a otra máquina accesible por SSH y quiere código probado.
4. Duplicati — Mejor interfaz web gratuita para usuarios de Windows
Duplicati se ejecuta como un servicio en segundo plano con una interfaz basada en navegador en http://localhost:8200, que es el flujo de trabajo que la mayoría de usuarios de Windows esperan de las herramientas pagadas. Admite la lista de backend más grande en esta página (S3, B2, Azure, GCS, OneDrive, Google Drive, Dropbox, Mega, SFTP, WebDAV, Storj y muchos más), realiza deduplicación de bloques variables y encripta con AES-256 o GPG. Los trabajos de copia de seguridad, programas y notificaciones por correo electrónico se encuentran en la interfaz web, por lo que configurar una copia de seguridad en la nube cada noche toma alrededor de diez minutos de principio a fin.
Duplicati para copia de seguridad autogestionada es la herramienta que elige la mayoría de antiguos usuarios de CrashPlan y Backblaze Personal cuando finalmente se van de una suscripción. La rama 2.1 (la línea estable actual) reescribió la capa de almacenamiento SQLite que causó la mayoría de las quejas históricas de corrupción.
Dónde cae corto: Las restauraciones en conjuntos de copia de seguridad muy grandes pueden ser lentas porque Duplicati tiene que reensamblarse en fragmentos pequeños. La rama 2.0 más antigua tenía reputación de problemas de base de datos que asustaban a algunas personas; las compilaciones más nuevas son más confiables pero la memoria se queda.
Precios:
- Gratis: todo, licenciado bajo MIT
- Pago: ninguno
Plataformas: Windows, macOS, Linux
Descargar: duplicati.com
Conclusión: Toma esto si quieres una interfaz web, una enorme lista de backends y cero tarifas de licencia.
5. Duplicacy — Mejor para múltiples clientes escribiendo en un objetivo
Duplicacy es la herramienta para cuando tienes cuatro laptops y un NAS y quieres que los cuatro hagan copia de seguridad en el mismo directorio sin pisarse mutuamente. Utiliza un diseño de deduplicación sin bloqueo (patentado por el autor) que permite que muchos clientes compartan un único repositorio de almacenamiento de forma segura, que nada más en esta página hace limpiamente. Los backends incluyen SFTP, S3, B2, Azure, GCS, Wasabi, OneDrive, Google Drive y Storj. La encriptación es AES-256-GCM por fragmento con una frase de contraseña.
Duplicacy para copia de seguridad autogestionada atrae a hogares y pequeños equipos donde el número de puntos finales sigue creciendo y prefieres no ejecutar un repositorio separado por máquina.
Dónde cae corto: La CLI es de código disponible y gratuita para uso personal, pero la GUI web pulida es un producto pago (aproximadamente $20 por año para una licencia personal, más alta para comercial). Eso desanima a las personas que asumen que todo en una lista autogestionada es completamente gratuito. La licencia no es código abierto OSI, por lo que si la pureza de la licencia importa, busca en otro lugar.
Precios:
- Gratis: CLI para uso personal, código disponible
- Pago: Edición web, licencia personal alrededor de $20/año, comercial más alta
Plataformas: Windows, macOS, Linux
Descargar: duplicacy.com
Conclusión: Vale la pena si el diseño multiclient sin bloqueo resuelve un problema real para ti; de lo contrario, restic cubre la mayoría del mismo terreno de forma gratuita.
6. UrBackup — Mejor para hacer copia de seguridad de cada máquina en la casa a un servidor
UrBackup invierte el modelo: en lugar de programar copias de seguridad en cada escritorio, ejecutas un servidor UrBackup en una máquina Linux o NAS, instalas el pequeño cliente en cada máquina y dejas que el servidor extraiga copias de seguridad de imagen y archivo según su propio horario. La consola web muestra cada cliente, cada trabajo y el disco en el que vive cada snapshot. Las copias de seguridad de archivos se desduplican con hard links; las copias de seguridad de imágenes (solo Windows) capturan el volumen completo para restauración bare-metal. Se admite encriptación opcional en el lado del cliente para escenarios donde el servidor no debe ver texto simple.
UrBackup para copia de seguridad autogestionada es lo que construyen las personas cuando la flota crece más allá de tres o cuatro máquinas y ejecutar restic en cada una comienza a parecer como pastorear gatos.
Dónde cae corto: La interfaz web parece diseñada en 2014, y no ha sido actualizada mucho visualmente desde entonces. Las copias de seguridad de imágenes en macOS y Linux son solo a nivel de archivo; solo los clientes de Windows admiten captura de imagen de disco completo.
Precios:
- Gratis: servidor y cliente completo, AGPLv3
- Pago: ninguno para la edición de código abierto
Plataformas: Clientes de Windows, macOS, Linux; servidor en Linux o Windows
Descargar: urbackup.org
Conclusión: La opción cuando quieres un servidor haciendo copia de seguridad de cada dispositivo en tu LAN, no una herramienta por escritorio.
7. Veeam Agent for Windows — Mejor comercial con un nivel gratuito serio
Veeam Agent for Windows es el nivel gratuito del proveedor de copia de seguridad empresarial en el que ya confían la mayoría de los equipos de TI para sus servidores. Realiza copias de seguridad de imagen completa de una PC Windows a una unidad local, disco USB o recurso compartido SMB, y el lado de restauración es donde brilla: recuperación bare-metal a hardware diferente, montaje de una copia de seguridad como disco virtual o restauración de archivos individuales de una imagen. La compresión y encriptación AES-256 están integradas. El nivel gratuito tiene licencia para uso personal en una única PC y no requiere una suscripción continua.
Veeam Agent para copia de seguridad autogestionada es la respuesta cuando quieres restauración a nivel de imagen en una máquina Windows sin pagar por el conjunto comercial. Veeam también envía agentes gratuitos para Linux y Mac con términos similares.
Dónde cae corto: No es código abierto, y el nivel gratuito se limita al uso personal en una máquina. Los objetivos de almacenamiento de objetos en la nube requieren el producto pagado; el nivel gratuito escribe solo en local, USB o SMB. La configuración te pide que crees una cuenta de Veeam.
Precios:
- Gratis: uso personal de PC único, copias de seguridad ilimitadas a local o SMB
- Pago: Veeam Data Platform comienza alrededor de $700 por año por socket para uso empresarial, según presupuesto
Plataformas: Windows (existen agentes gratuitos separados para Linux y macOS)
Descargar: veeam.com
Conclusión: La herramienta gratuita correcta si quieres una imagen de tu PC Windows que puedas restaurar a otro portátil después de que falle una unidad.
8. rsnapshot — Mejor opción minimalista para servidor Linux
rsnapshot es el estadista mayor de esta lista: un pequeño script Perl que envuelve rsync y hard links para darte snapshots rotativos de uno o más directorios. Sin motor de dedup, sin encriptación, sin GUI elegante. Lo que obtienes es un directorio por snapshot, cada uno parece una copia completa pero consume solo el espacio de disco de los cambios, gracias a los hard links. La restauración es cp. Todo se configura con un archivo de texto.
rsnapshot para copia de seguridad autogestionada es la herramienta que las personas mantienen silenciosamente en funcionamiento durante una década después de que cada opción más elegante que intentaron termine con bit-rot. Es aburrido de la mejor manera.
Dónde cae corto: Sin encriptación integrada, por lo que las copias remotas o fuera del sitio deben ocurrir en la capa de almacenamiento (sistema de archivos encriptado, LUKS, bucket S3 encriptado). Es solo Unix, por lo que los escritorios de Windows están fuera. El modelo de hard-link no desduplica contenido dentro de un archivo, solo archivos completamente sin cambios.
Precios:
- Gratis: todo, GPLv2
- Pago: ninguno
Plataformas: macOS, Linux, BSD
Descargar: rsnapshot.org
Conclusión: Elige esto si quieres un script de copia de seguridad que tu yo futuro todavía comprenda en diez años y estés bien manejando la encriptación en otro lugar.
Cómo elegir la correcta
- Si quieres lo mejor predeterminado y te sientes cómodo en una terminal: restic. Binario pequeño, comunidad enorme, funciona en todas partes.
- Si necesitas GUI y quieres la misma calidad subyacente que restic: Kopia. Mismo diseño moderno, con ventanas y botones.
- Si tu escritorio es Windows y quieres una consola basada en navegador: Duplicati. Incorporación más fácil para personas acostumbradas a herramientas pagadas.
- Si ya vives en Linux o macOS y haces copia de seguridad a un servidor SSH: BorgBackup. Largo historial, gran
borg mount. - Si quieres un servidor de copia de seguridad extrayendo de cada máquina en tu red: UrBackup. Es la única herramienta aquí construida para ese modelo.
- Si cuatro dispositivos necesitan compartir un repositorio: Duplicacy. El diseño sin bloqueo es genuinamente único, vale la modesta tarifa para la GUI.
- Si quieres restaurar una máquina Windows a hardware diferente: Veeam Agent for Windows. Restauración a nivel de imagen, bare-metal, gratuita.
- Si quieres la cosa más simple posible que nunca te sorprenderá: rsnapshot. Viejo, pequeño, aún funcionando.
Si probaste Duplicati en la rama 2.0 y te quemaste, dale una mirada a Kopia antes de descartar toda la categoría.
FAQ
¿Cuál es la mejor aplicación gratuita de copia de seguridad autogestionada? Para la mayoría de personas, restic es la mejor aplicación gratuita de copia de seguridad autogestionada. Tiene licencia BSD, se ejecuta en cada SO de escritorio principal desde un único binario, encripta en el lado del cliente con AES-256 y admite disco local, SFTP y cada almacén de objetos importante. Si quieres una interfaz gráfica en lugar de una terminal, Kopia es la opción gratuita.
¿Es la sincronización en la nube una copia de seguridad? No. La sincronización en la nube refleja el estado actual de tu archivo al proveedor. Si eliminas un archivo, ransomware lo encripta o el proveedor deshabilita tu cuenta, el cliente de sincronización felizmente refleja ese estado de vuelta a tus otros dispositivos. Una copia de seguridad mantiene snapshots versionados que puedes restaurar desde un punto en el tiempo, en almacenamiento que el proveedor de sincronización no puede alcanzar.
¿Cuál es la regla de copia de seguridad 3-2-1? Tres copias de tus datos, en dos medios diferentes, con una copia fuera del sitio. En la práctica, eso significa el original en tu escritorio, una copia de seguridad en un NAS local o unidad externa, y una copia de seguridad en una ubicación remota como un almacén de objetos, la casa de un amigo o un segundo NAS. Cualquiera de las herramientas en esta lista puede servir como una rama de esa configuración.
¿Qué aplicación de copia de seguridad autogestionada tiene la mejor deduplicación? restic, Kopia, BorgBackup y Duplicacy todos usan fragmentación definida por contenido, que es el estándar moderno y proporciona excelentes ratios de dedup en cargas de trabajo reales. Duplicati realiza deduplicación de bloques variables que es cercana pero no idéntica. rsnapshot y UrBackup usan hard links, que desduplican archivos completamente sin cambios pero no cambios parciales dentro de un archivo.
¿Puedo hacer copia de seguridad de mi PC Windows a un servidor Linux? Sí, y es una configuración común. restic, Kopia, Duplicati, Duplicacy y Veeam Agent todos se ejecutan en Windows y pueden escribir en un servidor Linux sobre SFTP o SMB. UrBackup va más allá: instala su cliente de Windows y su servidor Linux, y el servidor extrae automáticamente copias de seguridad de imagen y archivo.
¿Todavía necesito copia de seguridad en la nube si me autogestionó? Usualmente sí, al menos para los datos más importantes. La copia de seguridad autogestionada protege contra eliminación accidental, ransomware en el escritorio y falla de la unidad. No protege contra un incendio, robo de todo el lab casero o un rayo que cierre el NAS y el escritorio juntos. Un pequeño repositorio encriptado en un almacén de objetos económico como Backblaze B2 cubre la rama fuera del sitio por unos pocos dólares al mes.
