Copias de Seguridad Incrementales con rsnapshot en Linux

En entornos de producción y de escritorio, disponer de una solución de copia de seguridad fiable y eficiente es fundamental. rsnapshot es una utilería de backup para sistemas GNU/Linux que aprovecha rsync y enlaces duros para generar instantáneas (snapshots) de manera incremental, reduciendo el consumo de espacio y facilitando la recuperación.

Índice

• Introducción y objetivos
• ¿Qué es rsnapshot
• Ventajas de las copias incrementales
• Instalación en distintas distribuciones
• Configuración básica y avanzada
• Uso y ejemplos prácticos
• Programación con cron
• Recuperación de archivos
• Buenas prácticas y seguridad

Introducción y objetivos

Una política de backups integral debe cumplir con los principios de integridad, frecuencia y retención. Las copias incrementales permiten:

• Minimizar espacio en disco al almacenar sólo cambios.
• Reducir ventana de copia, acelerando los procesos.
• Disponer de varios puntos de recuperación (diarios, semanales, mensuales).

¿Qué es rsnapshot

rsnapshot es un wrapper de rsync que automatiza:

• Rotación de instantáneas.
• Creación de instantáneas incrementales usando hard links.
• Configuración centralizada.

Su repositorio oficial está disponible en GitHub, y su manual en línea se puede consultar con man rsnapshot.

Ventajas de las copias incrementales

Instalación en distintas distribuciones

rsnapshot está disponible en la mayoría de repositorios oficiales:

• Debian/Ubuntu: sudo apt-get install rsnapshot
• CentOS/RHEL: sudo yum install epel-release y sudo yum install rsnapshot
• Fedora: sudo dnf install rsnapshot
• Arch Linux: sudo pacman -S rsnapshot

Para compilar desde la fuente, se descarga desde rsnapshot en GitHub:

git clone https://github.com/rsnapshot/rsnapshot.git
cd rsnapshot
sudo make install

Configuración básica y avanzada

El fichero principal es /etc/rsnapshot.conf. A continuación un ejemplo comentado:

# Directorio de almacenamiento de snapshots
snapshot_root   /var/backups/rsnapshot/

# Intervalos de retención
interval        hourly  6
interval        daily   7
interval        weekly  4
interval        monthly 3

# Comando rsync y opciones
cmd_rsync       /usr/bin/rsync
rsync_long_args --delete --numeric-ids --relative --delete-excluded

# Definición de backups
backup  /home/           localhost/
backup  /etc/            localhost/
backup  root@192.168.1.2:/data/  servidor_remoto/

Elementos clave:

• snapshot_root: Ruta donde se crean carpetas hourly.0, daily.1, etc.
• interval: Define cuántos snapshots retener y con qué frecuencia.
• backup: Origen Destino_relativo.

Opciones avanzadas

• rsync_short_args: Para establecer opciones por defecto.
• exclude/ include: Ficheros o directorios a omitir o incluir.
• lockfile: Bloqueo para evitar ejecuciones simultáneas.

Uso y ejemplos prácticos

Comandos fundamentales:

• rsnapshot configtest: Comprobación de la sintaxis.
• rsnapshot hourly: Ejecuta el snapshot horario.
• rsnapshot daily: Ejecuta el snapshot diario.

Ejemplo de ejecución manual:

sudo rsnapshot configtest
sudo rsnapshot daily

Programación con cron

Para automatizar, se añaden líneas en el crontab de root (sudo crontab -e):

# Horarios de snapshot
0 /4       /usr/bin/rsnapshot hourly
30 3        /usr/bin/rsnapshot daily
0 3   0      /usr/bin/rsnapshot weekly
0 5 1        /usr/bin/rsnapshot monthly

Es crucial ajustar horas de menor carga para no interferir con procesos críticos.

Recuperación de archivos

Para restaurar, basta con acceder al directorio de la instantánea correspondiente y copiar archivos:

cd /var/backups/rsnapshot/daily.0/localhost/home/usuario
cp -a Documentos /home/usuario/

También es posible montar snapshots a través de sshfs o sincronizar con rsync inverso.

Buenas prácticas y seguridad

1. Comprobaciones periódicas: Ejecutar rsnapshot configtest regularmente.
2. Monitoreo de logs: Revisar /var/log/rsnapshot.log para detectar errores.
3. Almacenamiento externo: Replicar snapshots en remoto con ssh.
4. Control de acceso: Crear usuario exclusivo con clave SSH y chroot si procede.
5. Encriptación: Utilizar volúmenes cifrados (LUKS) o VPN como OpenVPN para transportar datos de forma segura.

Implementar rsnapshot no sólo ahorra espacio, sino que aporta seguridad y flexibilidad para recuperar datos con fiabilidad. Con una configuración adecuada y una rutina de mantenimiento, se convierte en una pieza clave de la estrategia de backup.