Estrategia de backups para un VPS con múltiples clientes

Si gestionas un VPS con servicios para varios clientes, la estrategia de backup no puede ser un afterthought. Un fallo en el disco, un ataque o un error humano puede borrar años de trabajo en segundos. Depender de los snapshots del proveedor es una solución parcial; necesitas una estrategia propia, granular y verificable.

Necesidad de una estrategia de backup robusta para clientes

Un VPS centralizado para múltiples clientes implica que un problema en el servidor afecta a todos. Si los datos de un cliente se corrompen o se pierden, la responsabilidad recae directamente en tu gestión. Esto va más allá de un simple backup del sistema operativo.

Necesitas poder restaurar archivos específicos o bases de datos de un cliente sin tener que restaurar todo el servidor. La granularidad es clave, tanto para la recuperación rápida como para la gestión de la privacidad. No todos los clientes tienen las mismas necesidades de retención o de sensibilidad de datos.

rsync como herramienta para backups incrementales

Para mí, rsync es la piedra angular de cualquier estrategia de backup en un VPS. Es eficiente, permite backups incrementales y solo transfiere los cambios, ahorrando ancho de banda y tiempo. Además, su flexibilidad con SSH lo hace ideal para destinos remotos.

Configuro rsync para que copie los datos de cada cliente a un destino externo. Esto asegura que, incluso si el VPS principal falla, los datos están a salvo en otro lugar. La eficiencia de rsync reduce la ventana de backup y el impacto en el rendimiento del servidor.

Un comando básico de rsync para un backup incremental a un destino remoto se ve así:

rsync -avz --delete --link-dest=/ruta/al/backup/anterior/ /ruta/a/los/datos/del/cliente/ usuario@servidor-remoto:/ruta/destino/backups/fecha/

Este comando usa --link-dest para crear un backup incremental donde los archivos sin cambios se vinculan directamente al backup anterior, ahorrando espacio. Si quieres profundizar en cómo montar este tipo de sistemas, tengo un artículo sobre backups automáticos en VPS con rsync que explica los detalles.

Separación de backups por cliente y destino

Mi regla es simple: los backups de cada cliente deben estar separados lógicamente. Esto significa directorios distintos para cada uno en el destino de backup. En muchos casos, uso un almacenamiento externo de Hetzner — un Storage Box — para almacenar estos datos.

Esto no solo facilita la recuperación individual, sino que también ayuda con la gestión de permisos y la auditoría. Si un cliente necesita acceder a sus propios backups, puedes darle acceso a su directorio sin exponer los datos de otros. La separación también permite aplicar políticas de retención diferentes por cliente.

Los destinos de backup deben estar fuera del mismo VPS. Si el servidor físico falla, un backup en el mismo disco no sirve de nada. Cuando gestionas logs, por ejemplo, la rotación y gestión de logs en un VPS también debe considerar destinos externos para la persistencia a largo plazo.

Consideraciones de la estrategia de backup

Adoptar una estrategia de backup granular y externa para múltiples clientes implica decisiones.

Beneficios:

Seguridad y resiliencia: Tus datos y los de tus clientes están protegidos contra fallos del VPS.
Granularidad: Puedes restaurar datos de un cliente específico sin afectar a los demás.
Confianza del cliente: Demuestras profesionalidad y responsabilidad con sus datos.
Eficiencia: rsync minimiza el uso de recursos y tiempo en cada backup incremental.

Desafíos:

Configuración inicial: Requiere más tiempo para configurar rsync, SSH y los destinos remotos.
Gestión del espacio: Necesitas monitorizar el espacio en el destino de backup y purgar versiones antiguas.
Monitorización: Es indispensable verificar que los backups se completan correctamente cada día.

Requisitos no negociables:

La automatización de todo el proceso de backup.
La verificación regular de que los backups son recuperables.
La separación física o lógica de los datos de backup de los datos de producción.

Automatización y monitorización de los procesos de backup

Un backup que no está automatizado y monitorizado no es un backup, es una tarea manual que se olvidará. Uso cron para programar los scripts de backup diariamente o con la frecuencia que el cliente necesite. Cada script debe generar un log y enviar una notificación en caso de fallo.

La monitorización es clave. No basta con que el script se ejecute; hay que saber si ha terminado con éxito y si los datos se han copiado correctamente. Herramientas como Healthchecks.io o un simple email con el resultado del rsync son suficientes. Para la salud general del servidor, una monitorización básica del VPS es esencial para detectar cualquier anomalía.

Si quieres securizar aún más el acceso a tu VPS, te recomiendo implementar Cloudflare Tunnel como única puerta de entrada. Y si todavía estás en la fase de elegir proveedor, esta guía para elegir proveedor de hosting te ayudará a tomar una decisión informada.