Este es mi primer artículo en SBD y tengo que agradecérselo a
Lorenzo Martínez. La semana pasada le consulté acerca de un software de backup que estaba probando y, tras revisarlo él y parecerle interesante, me ofreció escribir un artículo del mismo. Por supuesto, acepté encantado.
Siempre he estado concienciado con la seguridad y la privacidad, máxime cuando sigues blogs como éste, escuchas las continuas filtraciones de Edward Snowden o Wikileaks y ves de lo que son capaces de hacer agencias gubernamentales como la NSA (¡recomiendo el documental
Citizenfour!).
No recuerdo dónde fue, si a través de un blog o un tweet, pero terminé en la web de un software llamado Arq (
http://www.haystacksoftware.com/arq/), exclusivo para Mac OS X y que prometía hacer copias de seguridad cifradas en servicios online tales como Dropbox, Google Drive o AWS.
Cada vez se oferta más espacio de almacenamiento online, tanto gratuito como a un precio muy reducido. Aunque las copias de seguridad de Time Machine funcionan perfectamente, más de una vez había pensado en la posibilidad de tener copias adicionales en la nube, pero desde luego que no estaba dispuesto a que el proveedor del servicio online tuviera acceso a las mismas. ¿Me ayudará Arq a conseguirlo? Vamos a verlo.
Instalación
El archivo que descargas de la web es un fichero .zip llamado Arq.zip. Una vez descomprimido encuentras la aplicación Arq.app. Como siempre, recomiendo copiar la aplicación a nuestra carpeta de Aplicaciones, aunque en este caso Arq se va a mover ella misma.
Abrimos la aplicación y el primer aviso que vemos es para ver si estamos realmente seguros de querer abrirla.
Tras aceptarlo, la aplicación se da cuenta de que no está en la carpeta de Aplicaciones y nos pide permiso para moverse automáticamente. Recomiendo hacerlo.
Configuración del destino de nuestras copias
Una vez movida la aplicación, ésta se abre preguntándonos por el servicio online que deseamos configurar para hacer nuestras copias.
La elección de servicios hay que reconocer que es muy amplia. Son los siguientes:
- Google Drive
- Dropbox
- Amazon Glacier y S3
- SFTP
- GreenQloud
- DreamHost DreamObjects
- Google Cloud Storage
- Other S3-compatible service
Vamos a probar la configuración de Dropbox. Los pasos son sencillos e intuitivos:
1.- Seleccionamos Dropbox como destino.
2.- Pulsamos sobre el botón de “Log Into Dropbox” para autenticarnos en el servicio y darle permisos a la aplicación para usarlo. Vemos que la autenticación es del propio Dropbox. Arq no conoce nuestra contraseña.
3.- Y ya tenemos configurada nuestra cuenta y casi lista para usar.
4.- Tras aceptar el mensaje, vemos otro muy útil en el que nos dice que usemos la Sincronización Selectiva de Dropbox para no sincronizar la carpeta en la que haremos nuestras copias. Recomiendo hacerlo no sólo en el equipo en el que tenemos Arq, sino en cualquier otro en el que tengamos esta cuenta de Dropbox sincronizada.
5.- Ahora elegimos si lo que queremos es hacer una copia o restaurar una existente.
6.- Tras seleccionar “Set Up Backups”, lo que se nos pide es la contraseña o llave maestra con la que cifraremos todo nuestro contenido. Es importante que ésta sea lo suficientemente larga para no poder ser obtenida mediante fuerza bruta. La contraseña es almacenada en el Llavero de Mac OS X por lo que podrá ser vista por cualquiera con acceso a él. Con esto quiero indicar que si seleccionamos una contraseña muy segura para las copias, pero tenemos por comodidad nuestro usuario del equipo sin contraseña, cualquier persona con acceso físico a nuestro equipo podría hacerse con la contraseña de cifrado de nuestras copias de seguridad.
7.- Ahora vemos un último recordatorio para tener a buen recaudo nuestra contraseña. Para ello siempre recomiendo un buen gestor de contraseñas como KeePass. Puedes ver un tutorial del mismo aquí.
Primera copia
Una vez configurado nuestro servicio para la copia, Arq nos muestra una ayuda contextual breve indicándonos:
- Por defecto Arq copia tu directorio home.
- De forma independiente al programa Arq, hay un agente en segundo plano que es el que se encarga de las copias aunque el programa esté cerrado.
Y ya tendríamos listo todo para la primera copia con las opciones por defecto:
- Haciendo copia de todo lo que haya en la home de nuestro usuario.
- Descartando ciertos directorios que la aplicación considera.
- La copia se hará cada hora.
Como posiblemente no nos interese hacer copia de todo nuestro usuario, vamos a ver cómo se especifican las carpetas que queremos copiar.
Configuración de la copia
Vamos a configurar qué y cuándo queremos copiar. Para seleccionar los directorios que queremos copiar pinchamos en el botón “Edit backup selections”.
Para este tutorial únicamente quiero copiar mi carpeta “Developer”. Es posible indicar carpetas o archivos que no queremos copiar. Dejo el “.DS_Store” que viene por defecto y pulso en “Ok”.
Vamos ahora a decirle la frecuencia con la que quiero hacer copias. Para ello nos vamos a la Preferencias (Menú Arq – Preferences)
Ahora, en el apartado de “Destinations” vemos nuestra cuenta de Dropbox. Pulsamos en el botón “Edit…” y aquí lo tenemos. Por defecto se hacen copias cada hora, pero yo voy a indicar que las haga una vez al día, por la noche. Pulso en “Save” y ya está todo listo.
Por no esperar hasta las 12 de la noche, fuerzo a que comience la copia, seleccionando en el menú “Backups” la opción de “Back Up Now”. La copia comienza y termina casi al instante (el directorio que he seleccionado apenas tiene datos).
Una vez terminada la copia, podemos ver tanto los archivos y carpetas que tenemos para copiar (en nuestro equipo) como los copiados (en Dropbox)
Restauración de archivos
Tras haber hecho la copia
Restaurar archivos es aún más sencillo que copiarlos. Nos vamos al día que queramos restaurar y seleccionamos el archivo/carpeta deseado.
Pinchamos en el botón “Restore…” y tras elegir si queremos sobrescribir los archivos existentes e introducir nuestra contraseña de usuario, tenemos los archivos restaurados.
En un equipo nuevo
Vamos a suponer que nuestro ordenador ha decidido morirse o simplemente queremos restaurar nuestras copias en otro ordenador. El proceso es bien sencillo:
- Configuramos como nueva la cuenta de Dropbox en la que tengamos la copia (de la misma forma que hicimos en el punto “Primera Copia”
Una vez configurado Dropbox, el software identifica que hay una copia existente y lo muestra en el árbol de restaurar archivos (“RESTORE FILES”). Nada más pinchemos en él, nos preguntará por la contraseña con la que ciframos la información.
- Tras introducir la contraseña correcta, veremos nuestros archivos copiados.
Viendo los archivos en Dropbox
Si tenemos curiosidad por saber qué se ha copiado en nuestro destino no tenemos más que ir a verlo:
- Tenemos una carpeta en la raíz llamada Aplicaciones
- Si accedemos a ella vemos la siguiente estructura:
Preferencias
Vamos a echar un vistazo a las preferencias que podemos modificar de Arq:
Destino: podemos configurar simultáneamente todos los destinos que queramos para nuestras copias.
Red: nos permite controlar el ancho de banda usado para hacer las copias y las redes en las que confiamos para hacerlas.
- Email: podemos enviarnos un correo electrónico para verificar que ha ido todo bien.
- Avanzadas: por último, podemos indicar ciertos parámetros generales de la aplicación.
Aspectos técnicos
Respecto a cómo se hace la copia, lo que nos dice el fabricante es lo siguiente:
- Las carpetas y ficheros a copiar son cifrados y comprimidos en tu equipo; luego se envían al destino.
- Las copias son hechas en un formato abierto y documentado, similar a como lo hace “git”, usando el formato de Amazon S3.
- Tiene una utilidad open-source (en github) para restaurar copias por lo que éstas siempre podrán ser restauradas aunque el software deje de existir.
- Se guardan distintas versiones de archivos por lo que se puede recuperar la de un día en concreto.
- No hay límite de tamaño de archivo.
- No se borran automáticamente archivos antiguos.
- Puedes copiar unidades de red o externas.
- Se puede controlar el funcionamiento de Arq mediante línea de comandos.
Licencia
La aplicación no es gratuita pero tiene un periodo de 30 días de evaluación. El precio de una licencia para un equipo es de $40 aunque hay otras opciones. Puedes verlas en
https://store.haystacksoftware.com/
Conclusión
Aunque el programa puede mejorar, sobre todo el interfaz, hace su cometido perfectamente. He probado a hacer una copia completa de mis archivos (unos 80 GB) y tras estar un par de días funcionando, ya están todos cifrados en la nube. Tras el periodo de prueba, compraré la licencia.
Artículo cortesía de Javier Arnáez (@j_arnaez)
