Garantice la seguridad de sus datos con el uso de servicios en la nube para almacenar sus Backups. Sus copias de seguridad tendrán una capa de encriptación.
Muchos servicios online ofrecen una buena cantidad de espacio de almacenamiento y hay una buena noticia para todos nosotros: los precios están disminuyendo por existir mucha competencia. Tenemos a Google Drive, Dropbox, Microsoft, entre otros; quienes reducen los precios para alentar a los usuarios a moverse a sus servicios.
Con tanto espacio de almacenamiento es fácil cargar todos los datos que usted desea. Al hacerlo, sin embargo, ya no tiene el control total sobre ellos y, lo que es probable, puede ser visto otras personas ajenas. Si bien los datos pueden ser cifrados durante el transporte (los servicios online pueden ofrecer este beneficio), hay factores ajenos, por ejemplo, si un empleado tiene curiosidad o si el sistema es hackeado.
Sin embargo, al cargar los archivos ya encriptados, por consiguiente, los servicios no pueden ver los archivos que se hayan subido y es mucho más seguro frente a las miradas indiscretas. Si lo hace, significa que puede utilizar cualquier servicio sin temer por la seguridad de su información.
Así que ¿cómo cargar archivos encriptados a estos servicios? y, ¿cómo puede mantener su equipo respaldado en la nube utilizando estos servicios gratuitos? En este artículo se explica una serie de opciones.
1. Softwares como Servicios
Hay algunos programas que le permitirán subir sus archivos a los diferentes servicios, después que los datos se hayan cifrado localmente. Estas aplicaciones pueden no requerir del propio programa de del servicio online esté instalado. Por ejemplo, Arq no requiere que el programa OneDrive esté instalado en el ordenador para realizar una backup en el mismo.
También respalda a Dropbox y Google Drive sin que tengan que ser instalados, y por lo tanto se puede utilizar un programa de copia de seguridad para múltiples servicios sin tener cada uno los servicios propios programas instalados.
1.1. Arq Backup
Arq ha existido para Mac desde 2009. Desde entonces, se ha actualizado para enviar datos a Amazon Glacier, Google Drive, Google Nearline, SFTP, OneDrive y Dropbox. También tiene una versión para Windows, pero por desgracia no hay soporte para Linux.
Arq cifra y comprime los datos localmente antes de que se cargue al servicio online de almacenamiento. Los datos también se comprimen. Se puede realizar una copia de seguridad con contraseñas diferente para servicios diferentes.
Cuidado! Tenga en cuenta que, en la mayoría de los casos, si pierde la clave de cifrado también perderá el acceso a sus archivos, sí que asegúrate de llevar un “seguro” de sus contraseñas.
Una vez que la instalación se realiza, se elige las carpetas a subir. Éstas pueden ser cualquier carpeta del sistema, incluyendo archivos NAS. La selección de carga se puede lograr ya sea seleccionando cada archivo y carpeta de forma individual o utilizando el filtro para los archivos por nombre o extensión. El software entonces comprime, cifra los datos y los envía al servidor.
1.2. Duplicati
Duplicati es un cliente de copia de seguridad que almacena de forma segura, backups encriptadas y comprimidas. Funciona de manera similar a Arq, es decir, cifra los datos localmente y luego los envía a un servidor remoto. No duplica datos (lo que no va a enviar el mismo archivo al servidor más de una vez) y al igual que el Arq sólo carga las partes modificadas del archivo para reducir el tiempo de carga y ancho de banda.
Duplicati es un programa de código abierto y se puede descargar para Windows, Mac y Linux. También trabaja para servicios populares como Amazon S3, OneDrive, Mega o Google Drive. Esto es más limitado de lo que ofrece Arq en términos de servicios de terceros. Si quieres subir a Dropbox usted tendrá que utilizar una opción como DropDAV
1.3. Veracrypt
Veracrypt es software multiplataforma de cifrado. Crea un archivo contenedor en su computadora y luego lo monta como una unidad virtual. Todo dentro de la carpeta Veracrypt se cifra usando una frase de contraseña especificado.
Veracrypt sin embargo, adolece de un defecto en términos de copia de seguridad offsite – en el que el archivo contenedor es un solo archivo que se sube al servidor. Si usted tiene grandes cantidades de archivos, esto puede tomar algún tiempo para actualizar la copia de seguridad, incluso si un archivo pequeño ha cambiado dentro del contenedor.
La mayoría de los servicios están diseñados para cargar copias de seguridad delta solamente (sólo los datos modificados), pero no todos lo son. El enfoque de VeraCrypt es similar a BoxCryptor, excepto que BoxCryptor encripta cada archivo de forma individual, mientras que VeraCrypt respalda la unidad virtual dentro de un archivo.
Veracrypt es quizás un poco más complicado que otros software. Tienes que iniciar el programa, seleccionar “Crear nuevo archivo” y seguir el proceso a través de ello. Para el cifrado de datos online, es necesario crear un archivo contenedor, seleccionando los métodos de cifrado (por defecto está muy bien) y luego el tamaño. El software le pedirá una contraseña y luego le llevará a seleccionar un formato para la nueva unidad. Una vez hecho esto, puede montar el archivo y re-escribir datos en el mismo archivo.
Recuerde! El formato FAT no puede tener archivos más grandes que 4GB.
2. Cifrados con Servicios Online
Si desea utilizar un servicio de copias de seguridad que encripta los datos, te presentaré un par de opciones. SpiderOak afirma que es una solución de copia de seguridad de conocimiento cero (la contraseña nunca se envía a los servidores de SpiderOak). Fue recomendado por Edward Snowden como un servicio de privacidad en cuestión.
Adicionalmente, CrashPlan puede también cifrar archivos. En su modo predeterminado, CrashPlan almacena el nombre de usuario y la contraseña en los servidores CrashPlan y por lo tanto un empleado -teóricamente podría acceder a sus datos. CrashPlan sin embargo, si ofrece la opción para cifrar todos los datos enviados a los servidores con una clave de cifrado de 448 bits que nunca sale de su computadora. Si pierde la llave, se pierde todo el acceso a los datos. Cuidado!
3. Información No Cifrada
Tenga cuidado al utilizar herramientas de cifrado de terceros. Algunas de estas aplicaciones pueden verse comprometidas con facilidad. La mayoría de ellas publicarán cómo es que cifran sus datos, así como los términos y condiciones de uso que usted tendrá que considerar para saber si es lo suficientemente bueno.
Las herramientas de código abierto son considerados la mejor opción para la seguridad, ya que muchas personas pueden revisar el código y ver qué tan seguro es el software. Sin embargo, esto no siempre es falible como puede verse en el caso de Heartbleed, un fallo de seguridad dentro de la biblioteca OpenSSL que afecta el cifrado entre su computadora y un servidor web.
4. Conclusión
Esperemos que lo anterior le haya dado alguna idea sobre el uso de soluciones gratis de almacenamiento en línea para las copias de seguridad de sus datos personales, y que incluso puede mantener la privacidad de los mismos mediante la encriptación antes de ser enviado al servicio.
Cada sistema operativo tiene una serie de herramientas integradas en la que puede hacer el trabajo y hay un gran número de herramientas de terceros que también pueden cifrar los datos para usted. Si conoces alguna herramienta adicional o alguna experiencia puedes compartirla comentando…
