Qué cifra tu copia de seguridad y dónde vive la clave
Cada trabajo de copia tiene su propio paso de cifrado. Marca Cifrar esta copia con AES-256, pon una contraseña, y BackupKit cifra el archivo en tu equipo antes de que nada salga por la red. Lo que llega a tu NAS, a tu bucket o a tu unidad en la nube es un archivo cuyo contenido nadie puede leer sin esa contraseña. No hay ningún algoritmo que elegir ni ningún ajuste más débil en el que caer por accidente: desde la versión 2026.8.2, marcado significa AES-256.
La contraseña es tuya. Se guarda en tu propio equipo con DPAPI de Windows, ligada a tu usuario de Windows, y no se nos envía nunca: no hay ninguna cuenta de BackupKit que guarde tu clave, ni clave maestra, ni mecanismo de recuperación en nuestro lado. No es una política sobre la que podamos cambiar de idea más adelante: sencillamente, nunca tenemos el material.
Restaurar una copia cifrada pide esa contraseña. Ten en cuenta un límite que preferimos contarte a que lo descubras: dentro de una sesión en marcha, BackupKit puede reutilizar una contraseña que ya has escrito, así que una restauración iniciada justo después de otra puede no volver a pedirla. Cierra la aplicación cuando te alejes de un PC desbloqueado, igual que harías con cualquier otra cosa que guarde una clave.
El cifrado es opcional y por copia, no viene activado. Una casilla sin marcar es una copia sin cifrar, y una copia que creías cifrada y no lo está es peor que una que sabías que iba en claro: márcala a propósito, en cada trabajo que lo necesite.
Si pierdes la contraseña, tus copias se han ido
Claramente: no podemos recuperarlas, y nadie más puede. No hay enlace de reinicio, ni excepción de soporte, ni copia en depósito. La misma propiedad que impide a tu proveedor de almacenamiento leer tus archivos nos impide ayudarte si pierdes la contraseña.
Así que trata la contraseña de la copia como tratas los códigos de recuperación de tu banco: mételos en un gestor de contraseñas, o apúntalos y guárdalos en algún sitio físico. Pruébala una vez, pronto, abriendo tú mismo un archivo; la sección siguiente explica cómo.
Puedes abrir un archivo de BackupKit sin BackupKit
Las copias se escriben como archivos zip estándar cifrados con AES. No es un contenedor propietario ni un almacén de bloques troceado que solo entienda nuestro software: son zips corrientes, cifrados con un estándar publicado. Cualquier herramienta que lea zips AES los lee.
Para comprobarlo tú mismo, con 7-Zip:
- Abre tu destino de copia de seguridad y copia un archivo de vuelta a tu PC.
- Haz clic derecho en él y elige 7-Zip → Abrir archivo.
- Escribe la contraseña que pusiste para esa copia.
- Ahí están tus archivos, listados. Extrae los que quieras, con BackupKit instalado o sin él.
Esta es la parte que merece la pena hacer una vez mientras todo va bien. Demuestra que la vía de salida existe: que si BackupKit desapareciera mañana, o simplemente dejaras de pagarlo, tus copias siguen siendo tuyas y siguen siendo legibles.
Qué sale de tu equipo y qué no
BackupKit es una aplicación de escritorio, no un servicio. Tus archivos van directamente de tu PC al almacenamiento que hayas elegido. No pasan por ningún servidor nuestro, porque no hay ninguno en el camino.
- La contraseña de cifrado de tus copias
- Las credenciales, claves y tokens de OAuth de tus almacenamientos
- El contenido de tus archivos
- El historial y los registros de tus copias
- El archivo cifrado, hacia el destino que hayas elegido y a ningún otro sitio
- Una comprobación de licencia contra nuestro servidor, con tu clave de licencia y un identificador de máquina
- Una comprobación de actualizaciones, para ver si existe una versión más nueva
- Cualquier cosa que nos envíes tú, como un mensaje de soporte
Si activas las notificaciones, el mensaje va adonde tú lo hayas apuntado: tu propio servidor SMTP, tu chat de Telegram, tu endpoint de webhook. Dice qué trabajo se ejecutó y cómo fue. Nunca contiene tus archivos.
Lo que el cifrado no oculta
Un límite honesto, porque una página como esta no vale nada si solo enumera lo bueno. Los zips cifrados con AES protegen el contenido de tus archivos. No cifran el índice del archivo comprimido, así que quien tenga el almacenamiento puede seguir viendo los nombres de archivo, las rutas de carpeta y los tamaños que hay dentro, aunque no pueda abrir ni uno solo de esos archivos.
Para la mayoría de las copias eso no es problema. Si los nombres en sí son la parte sensible –una carpeta por cliente, digamos, o un nombre de archivo que delata un diagnóstico–, mételos en una carpeta cuyo nombre no diga nada y copia esa carpeta. Es una propiedad del formato zip, no un atajo de BackupKit, y es cierto en todas las herramientas que escriben zips AES.
Transporte y acceso a las cuentas
El cifrado de arriba es lo que protege el archivo en reposo, en el disco de otro. El transporte es una capa aparte: BackupKit usa el protocolo seguro de cada destino –SFTP, FTPS, HTTPS para WebDAV y el almacenamiento de objetos–, así que la transferencia en sí también va protegida. El FTP a secas por el puerto 21 está admitido porque algunos servidores no ofrecen otra cosa, pero envía las credenciales en claro y lo evitaríamos siempre que tengas elección.
Con Google Drive, Dropbox, OneDrive y las demás nubes con OAuth, inicias sesión en la propia página del proveedor y concedes el acceso ahí. BackupKit recibe un token, nunca tu contraseña, y el token se guarda en tu equipo como cualquier otra credencial. Puedes revocarlo desde los ajustes de tu cuenta del proveedor cuando quieras, sin tocar BackupKit.
Un detalle que conviene saber de antemano: en algunos proveedores la pantalla de consentimiento sigue mostrando el nombre FTPie, la aplicación a partir de la cual se construyó BackupKit. Es el mismo desarrollador y el mismo registro: la conexión solo llega a la cuenta que tú autorices.
Lo que no afirmamos
BackupKit no ha pasado por ninguna auditoría de seguridad externa y no tiene ninguna certificación de cumplimiento. Es un producto de un solo desarrollador, y decir lo contrario en una página sobre confianza sería una forma rara de ganársela. Lo escrito arriba se puede comprobar: el formato del archivo es estándar, el manejo de la clave está descrito con exactitud, y puedes confirmar tú mismo la vía de salida en unos dos minutos.
Si algo de aquí no coincide con lo que ves en la aplicación, dínoslo: eso es un fallo en una de las dos, y las dos son nuestras.