Copias de seguridad encriptadas en la nube (Google Drive, Dropbox,Amazon…)

Con el tema de ayer de los ransomware se pone cada vez mรกs en manifiesto la necesidad de tener copias de seguridad de tus datos. La mejor cura es la prevenciรณn y cualquiera estamos en riesgo de que nos afecte este tipo de ataques o nuevas variantes. Debemos tener copias de seguridad.

Podemos usar la potencia de la nube para guardar copias de seguridad.ย Eso si, ya hemos vistoย que ninguna nube es segura y todo lo que subimos a Internet tenemos que asumir que puede ser robado. Por lo tanto yo no subirรญa copias de seguridad a la nube si no estรกn encriptadas. Hay varias maneras de hacer esto y las explicamos aquรญ.

Nota: Por usar la sincronizaciรณn en la nube NO ESTAS A SALVO de virus tipo ransomware ya que pueden encriptar tu carpeta de Google Drive o Dropbox y al sincronizarse ya la tienes liada.
Esto se puede evitar de varias maneras:

  1. Las versiones de ficheros de Google Drive y de Dropbox (30 dรญas), hablaremos de ellas otro dรญa, igual que las de Windows.
  2. Con las soluciones de software que vamos a dar puedes crear backups incrementales, semanales, mensuales. O sea tener tus propias versiones en la nube.
  3. Con una copia de una copia. Puedes crear un claoud to cloud. Es decir que por ejemplo, se copie la carpeta Backup de Google Drive cada cierto tiempo en Dropbox (con una carpeta que no sincronice automรกticamente el software de la nube).

Pero hoy vamos a explicar cรณmo hacer copias de seguridad encriptadas para poder usar la nube que tengas comoย soluciรณn de backup segura.

  • Opciรณn A: ย Encripta los ficheros en origen y guรกrdalos en la carpeta que use tu nube. Por ejemplo puedes crear una carpeta encriptada (con TrueCryptย o parecido) y guardarla en la carpeta de Google Drive o Dropbox para que se sincronice.
    Serรญa una soluciรณn ideal pero tiene dos fallos:
    1) Si te entra ransomware en tu ordenador encriptarรก tambiรฉn esos ficheros, se sincronizarรกn a la nube y no servirรกn como copia de seguridad. A menos que usemos las versiones de ficheros.
    2) No me gustan las soluciones que encriptan en disco (si las de clave) porque si se estropea el disco origen podemos no recuperar los datos.
    Cuidado porque mientras que Dropbox sube modificaciones de los ficheros Google Drive sincroniza de nuevo. Es decir si tenemos un fichero encriptado de 9Gb, Dropbox sube la diferencia con la copia anterior, pero Google drive sincroniza de nuevo los 9Gb.
  • Opciรณn B: Usa software que encripte lo que quieres y luego lo pase a la carpeta que se sincroniza con la nube, por ejemplo Cloudfoggerย o la encriptaciรณn de Cobian.ย No me gusta como soluciรณn porque tiene las desventajas de ambosย mรฉtodos pero si no te asusta el ransomware porque has tomado medidas, es una buena alternativa.
  • Opciรณn C: Usa software que se pueda conectar a la nube sin usar las carpetas que se auto-sincronizan para crear copias de seguridad programadas en la nube.
    Eso es lo importante de hoy y os dejaremos unas opciones.

Programas.

Duplicati: Gran programa que no se ha actualizado desde hace mucho pero que permite conectarse directamente con muchos tipos de nube y hacer copias programadas.
Aquรญ tenรฉis manuales sencillos. Es un programa excelente.

Sรณlo crea una carpeta Backup (por ejemplo) y organiza tus copias periรณdicas (en el menรบ avanzado). Duplicati se conectarรก a la nube y podrรกs tener tus copias incrementales, semanales etc.

Existen programas de copia de seguridad como Filefort capaces de hacer las copias directamente en la nube. Tambiรฉn existenย soluciones exclusivas para Dropbox del estiloย https://www.boxcryptor.com/.

 

 

Deja un comentario

Resumen de nuestra Polรญtica de Privacidad

  • Responsable:ย SmythSys IT Consulting SLNE.
  • Finalidad:ย Gestionar y moderar los comentarios.
  • Legitimaciรณn:ย Necesitas dar tu consentimiento para publicar un comentario.
  • Destinatarios:ย Tus datos se alojan en los servidores de OVH.
  • Derechos:ย Tienes derecho a acceder, rectificar, limitar y suprimir los datos en la direcciรณn del responsable (en nuestra polรญtica de privacidad).

Time limit is exhausted. Please reload CAPTCHA.