← Todos los tutoriales
Cómo hacer una copia de seguridad en Impossible Cloud con Iperius Backup
Iperius Backup permite realizar copias de seguridad automáticas en Impossible Cloud Storage mediante el protocolo S3, permitiendo así crear una copia de los datos en un almacenamiento cloud remoto con soberanía europea de los datos.
Impossible Cloud es un servicio de almacenamiento de objetos compatible con S3 y puede configurarse en Iperius Backup como destino cloud mediante un Access Key ID, una Secret Access Key y el correspondiente Service Point.
En este tutorial veremos paso a paso cómo configurar Impossible Cloud con Iperius Backup, desde la creación del bucket y las credenciales S3 hasta la configuración y ejecución de la primera copia de seguridad.
¿Qué es Impossible Cloud Storage?
Impossible Cloud Storage es una plataforma de almacenamiento de objetos compatible con S3, diseñada para almacenar y gestionar datos en la nube a través de las API S3.
Gracias a la compatibilidad con este estándar, Impossible Cloud puede integrarse con aplicaciones y software que admiten destinos S3 personalizados, por lo que también resulta adecuado para escenarios de backup, archivado y recuperación ante desastres.
Entre las principales funciones de Impossible Cloud Storage se encuentran:
- Compatibilidad con S3: admite las API de Amazon S3, facilitando la integración con software de backup y aplicaciones que ya son compatibles con este estándar.
- Object Lock y backups inmutables: permite proteger los objetos mediante tecnología WORM (Write Once, Read Many), impidiendo su modificación o eliminación durante el período de retención configurado. Esta función puede contribuir a proteger los backups frente al ransomware y las eliminaciones accidentales.
- Object Versioning: permite conservar distintas versiones de un mismo objeto y recuperar versiones anteriores en caso de sobrescritura o eliminación accidental.
- Almacenamiento Always-Hot: los datos permanecen disponibles de forma inmediata, sin necesidad de recuperarlos previamente desde niveles de almacenamiento de archivo más lentos.
- Seguridad de los datos: Impossible Cloud admite el cifrado de los datos en tránsito y en reposo, además de funciones de control de acceso y protección de la integridad de los datos.
- Soberanía europea de los datos: el almacenamiento está diseñado para mantener los datos dentro de centros de datos europeos, prestando especial atención al cumplimiento normativo y a la soberanía de los datos.
- Costes predecibles: el modelo de precios no incluye costes adicionales por egress ni por llamadas API, lo que simplifica la previsión de los costes de almacenamiento y de las operaciones de restauración.
Iperius Backup es compatible con numerosos servicios de almacenamiento de objetos compatibles con S3, entre ellos Impossible Cloud, que puede configurarse como destino para las copias de seguridad.
Esta integración permite implementar una estrategia de backup externo, manteniendo una copia de los datos fuera de la infraestructura local y aprovechando las ventajas de un almacenamiento cloud S3 europeo.
Qué se necesita para configurar el backup
Antes de comenzar, es necesario disponer de:
- Una cuenta de Impossible Cloud Storage: https://www.impossiblecloud.com/;
- Iperius Backup instalado en el ordenador o servidor;
- Un bucket de Impossible Cloud;
- Un Access Key ID y una Secret Access Key;
- El endpoint S3 de la región en la que se ha creado el bucket.
Veamos ahora cómo configurar todos estos elementos.
1. Crear un bucket en Impossible Cloud
En primer lugar, accede a la consola de Impossible Cloud Storage.
Desde el panel de control, abre la sección dedicada a los buckets y haz clic en el botón para crear un nuevo bucket.
Asigna un nombre al bucket. Por ejemplo:iperius-backup
A continuación, elige la región en la que deseas almacenar los datos.
La región seleccionada es importante porque también determina el Service Point S3 que posteriormente tendremos que introducir en Iperius Backup.
Para esta configuración es posible crear un bucket S3 estándar sin activar funciones adicionales como Object Lock.
Una vez configurados los parámetros deseados, confirma la creación del bucket.
El bucket recién creado será el destino en el que Iperius cargará los datos de la copia de seguridad.
2. Crear un usuario dedicado para Iperius Backup
Para una configuración más segura, se recomienda crear un usuario IAM dedicado exclusivamente a Iperius Backup, en lugar de utilizar directamente las credenciales de la cuenta principal.
Desde la consola de Impossible Cloud, abre la sección Users y haz clic en Add User.
Introduce un nombre fácilmente reconocible, por ejemplo:iperius-backup.
Si el usuario va a ser utilizado exclusivamente por Iperius para acceder al almacenamiento mediante las API S3, no es necesario habilitar el acceso a la consola.
Por tanto, puedes desactivar la opción:Enable Console Access. De este modo, el usuario se utilizará exclusivamente para el acceso programático al almacenamiento.
3. Asignar permisos al bucket
El nuevo usuario debe disponer únicamente de los permisos S3 necesarios para que Iperius Backup pueda realizar correctamente las operaciones de copia de seguridad y restauración.
Abra el usuario que acaba de crear y acceda a la sección Inline Policies.
A continuación, haga clic en Create New Policy.
Para una configuración más segura, en lugar de conceder acceso completo mediante s3:*, se recomienda aplicar el principio de mínimo privilegio (Least Privilege), autorizando únicamente las operaciones S3 necesarias para Iperius Backup.
Estos permisos permiten a Iperius Backup realizar las principales operaciones necesarias para la copia de seguridad y la restauración. De este modo, las credenciales utilizadas por Iperius Backup no disponen de acceso S3 completo, sino únicamente de los permisos necesarios para realizar las operaciones de copia de seguridad y restauración en el bucket dedicado.
Este enfoque reduce los privilegios asociados a las credenciales y mejora la seguridad general de la configuración.
A continuación, guarde la policy.
4. Crear Access Key y Secret Access Key
Después de configurar los permisos, debemos generar las credenciales que Iperius utilizará para conectarse a Impossible Cloud.
Abre la pestaña Access Keys del usuario que acabas de crear y haz clic en Add access key.
Impossible Cloud generará un Access Key ID y una Secret Access Key
Copia ambas claves y guárdalas en un lugar seguro.
La Secret Access Key debe conservarse con especial cuidado, ya que será necesaria durante la configuración de la cuenta S3 en Iperius Backup.
En este punto ya disponemos de todo lo necesario para pasar a la configuración de Iperius.
5. Crear una nueva tarea de backup en Iperius
Abre Iperius Backup y crea una nueva tarea de backup desde la ventana principal.
En el panel Elementos, selecciona lo que deseas proteger.
Por ejemplo, puedes añadir archivos y carpetas almacenados en el ordenador o servidor.
Dependiendo de la versión de Iperius utilizada, también es posible configurar backups de distintas cargas de trabajo, como máquinas virtuales VMware ESXi y Hyper-V, bases de datos, imágenes de disco, Microsoft 365 y otros elementos compatibles con el software.
Después de seleccionar los elementos, haz clic en Siguiente para pasar a la configuración del destino.
6. Añadir Impossible Cloud como destino S3
En el panel Destinos, haz clic en el botón para añadir un nuevo destino Cloud.
A continuación, abre la administración de las cuentas cloud y añade una nueva cuenta (selecciona S3 como tipo de cuenta).
Introduce ahora las credenciales creadas anteriormente en Impossible Cloud.
Configura los parámetros de la siguiente manera:
- Nombre de la cuenta: Impossible Cloud
- Tipo: S3
- ID de clave de acceso: Access Key ID de Impossible Cloud
- Clave de acceso secreta: Secret Access Key de Impossible Cloud
- Service Point: endpoint S3 de la región de Impossible Cloud
- Usar SSL: activado
- Signature: versión 4
El Service Point debe corresponder al endpoint de la región en la que se ha creado el bucket.
Puedes obtener esta dirección directamente desde la configuración de tu almacenamiento Impossible Cloud.
Es importante utilizar el endpoint correcto correspondiente a la región del bucket.
Asegúrate también de que SSL esté activado y selecciona Signature Version 4.
Por último, haz clic en Guardar.
Si las credenciales, el endpoint y los permisos son correctos, Iperius podrá conectarse al almacenamiento Impossible Cloud.
7. Configurar las opciones del backup cloud
Después de seleccionar Impossible Cloud como destino, puedes configurar las opciones de backup habituales que ofrece Iperius.
Por ejemplo, puedes elegir el tipo de backup, definir el número de copias que se deben conservar, utilizar compresión ZIP, proteger los archivos con contraseña, utilizar cifrado AES y establecer posibles limitaciones del ancho de banda utilizado para la subida.
La configuración que se debe utilizar depende naturalmente de la cantidad de datos, la frecuencia de los backups y la estrategia de retención deseada.
Para datos especialmente importantes, también se recomienda utilizar el cifrado AES del lado del cliente de Iperius, de manera que los datos se cifren antes de transferirse al almacenamiento cloud.
Una vez configuradas las opciones deseadas, guarda el destino.
8. Programar el backup automático
Una de las principales ventajas de utilizar Impossible Cloud con Iperius Backup es la posibilidad de automatizar completamente el proceso.
En la sección Programación puedes decidir cuándo ejecutar el backup.
Por ejemplo, puedes configurar la ejecución cada noche, determinados días de la semana o varias veces durante el día.
También puedes configurar las notificaciones por correo electrónico de Iperius para recibir automáticamente el resultado de las operaciones de backup y ser informado en caso de posibles errores.
Por último, asigna un nombre a la tarea, por ejemplo:Impossible Cloud , y guarda la configuración.
10. Ejecutar el primer backup en Impossible Cloud
La configuración ha finalizado.
Desde la ventana principal de Iperius Backup, selecciona la tarea que acabas de crear e iníciala manualmente para realizar la primera prueba.
Iperius comenzará a procesar los elementos seleccionados y a transferir los datos al bucket de Impossible Cloud mediante el protocolo S3.
Al finalizar la operación, puedes consultar el registro de Iperius para comprobar que el backup se ha completado correctamente.
A continuación, accede a la consola de Impossible Cloud y abre el bucket utilizado como destino.
Los datos enviados por Iperius Backup estarán ahora disponibles dentro del almacenamiento.
Comprobar la restauración de los datos
Después de completar el primer backup, siempre es recomendable realizar también una prueba de restauración.
Un backup no debería considerarse completamente verificado hasta que también se haya comprobado que los datos pueden recuperarse correctamente.
Intenta restaurar algunos archivos en una carpeta temporal y comprueba que sean accesibles y estén íntegros.
De esta forma puedes comprobar todo el proceso, desde la carga de los datos en Impossible Cloud hasta su recuperación.
Iperius Backup e Impossible Cloud: backup S3 sencillo y automático
Gracias a la compatibilidad con el protocolo S3, Impossible Cloud puede utilizarse como destino de backup en Iperius Backup.
La configuración solo requiere crear un bucket y las credenciales de acceso correspondientes, e introducir el endpoint S3 dentro de Iperius.
Una vez completada la configuración, Iperius puede ejecutar automáticamente los backups según la programación elegida, permitiendo mantener una copia de los datos en un almacenamiento cloud remoto.
El uso de una cuenta IAM dedicada, una conexión SSL y el cifrado de los backups permite además aumentar aún más la seguridad de la configuración.
De este modo, Iperius Backup e Impossible Cloud Storage pueden utilizarse conjuntamente para crear una solución de backup cloud S3 sencilla, flexible y adecuada tanto para estaciones de trabajo como para entornos de servidor.
Para cualquier pregunta o duda sobre este tutorial,
Contáctanos