Destinos de copia de seguridad autoalojados en Windows

Last updated 25 de mayo de 2026

Haz copias de seguridad de tu PC con Windows en un servidor que controlas tú. NextCloud, ownCloud, Seafile, SFTP/FTPS a secas o WebDAV, con cifrado AES-256 del lado del cliente, horarios y retención.

Autoalojar el destino de tus copias significa que las únicas personas que tocan tus datos sois tú y quien administre tu VPS. Sin Backblaze, sin Carbonite y sin ninguna nube de Acronis entre tú y tus archivos. BackupKit trata NextCloud, ownCloud, Seafile, SFTP a secas y WebDAV como destinos de primera clase: el mismo asistente, el mismo cifrado y las mismas políticas de retención, solo que apuntando a un servidor que es tuyo.

Quién autoaloja sus copias

  • Quien se preocupa por la privacidad y no quiere que una nube de terceros tenga sus datos, cifrados o no.
  • Desarrolladores y aficionados al laboratorio casero que ya tienen un VPS o un servidor en casa y les sobra disco.
  • Pequeñas empresas con requisitos de cumplimiento que hacen que «los datos viven en nuestro hardware» sea la respuesta más sencilla.
  • Gente en regiones donde los proveedores de nube estadounidenses son lentos, caros o políticamente incómodos.

Destinos autoalojados compatibles

NextCloud / ownCloud

Se conecta por el endpoint WebDAV integrado. Funciona con cualquier instancia de NextCloud u ownCloud, incluidos proveedores alojados como Hetzner Storage Share. Los archivos de BackupKit aparecen como ficheros normales en la interfaz de tu NextCloud.

Seafile

Usa la extensión WebDAV de Seafile. El mismo flujo que con NextCloud: apunta WebDAV a la biblioteca y BackupKit se encarga del resto.

SFTP / FTPS a secas

Cualquier servidor Linux o BSD con OpenSSH o vsftpd. La opción con menos carga: sin instalar NextCloud, solo una cuenta de usuario y un directorio.

S3 autoalojado (MinIO)

Ejecuta MinIO en tu propio servidor para tener una API compatible con S3. El conector de S3 de BackupKit apunta al endpoint de MinIO. Útil si ya usas herramientas de S3.

Opciones de almacenamiento autoalojado de BackupKit: Nextcloud, ownCloud y Seafile
Nextcloud, ownCloud y Seafile son destinos de primera clase: sin pasarela y sin servicio puente.

Montarlo con NextCloud (ejemplo real)

  1. Crea un usuario dedicado a las copias en NextCloud. Ajustes → Usuarios → Nuevo usuario. Ponle una cuota igual al almacenamiento que quieras asignarle.
  2. Genera una contraseña de aplicación para ese usuario (Ajustes → Seguridad → Dispositivos y sesiones). Usa la contraseña de aplicación, no la de inicio de sesión: es más seguro si alguna vez se filtran las credenciales de BackupKit.
  3. Busca la URL de WebDAV. NextCloud la muestra al final de los ajustes de Archivos: https://tu-nube/remote.php/dav/files/USUARIO/
  4. Añade la cuenta de WebDAV en BackupKit. Pega la URL, el usuario y la contraseña de aplicación. BackupKit lo verifica y lista la carpeta raíz.
  5. Crea el trabajo de copia. Origen = carpeta local. Destino = la cuenta de WebDAV, y si quieres una subcarpeta como Backups/portatil/.
  6. Configura el cifrado, el horario, la retención y las notificaciones. Guardar y activar.

SFTP a secas: aún más sencillo

Si ya tienes un VPS con acceso SSH, sáltate NextCloud por completo:

  1. Entra por SSH al VPS, crea un usuario con su directorio personal en el volumen que quieras usar y dale acceso SFTP.
  2. Si quieres, encierra al usuario en su directorio personal con un chroot (ForceCommand internal-sftp + ChrootDirectory en sshd_config) para que no pueda pasearse por el sistema de archivos.
  3. En BackupKit, añade la cuenta SFTP: servidor, puerto (22), usuario y contraseña (o clave SSH).
  4. Crea el trabajo de copia apuntando a esa cuenta.

Sin software de servidor de copias que mantener y sin actualizaciones de NextCloud que seguir. Solo archivos en un directorio.

Por qué el cifrado del lado del cliente sigue importando

NextCloud tiene cifrado del lado del servidor. Seafile cifra las bibliotecas en el servidor. Los dos sirven para protegerse del robo de un disco, pero ninguno es de extremo a extremo: el servidor tiene las claves. El AES-256 del lado del cliente de BackupKit significa que el archivo es texto cifrado desde el momento en que sale de tu PC. Ni siquiera un servidor NextCloud comprometido del todo revela nada.

Esto importa más en las copias autoalojadas que en las de la nube, porque los servidores autoalojados suelen funcionar con menos fortificación que las nubes comerciales: una actualización de seguridad que se te pasa, una contraseña de administrador floja, y el servidor está comprometido. AES-256 hace que ese compromiso no sea catastrófico.

BackupKit cifra con AES-256 en tu PC antes de subir. Tu servidor NextCloud o SFTP guarda el archivo comprimido; el árbol de carpetas que hay dentro sigue siendo ilegible sin tu contraseña.
Autoalojar significa que el servidor lo llevas tú; cifrar significa que no necesitas fiarte de él.

Consejos para fortificarlo

  • No compartas el usuario con nada más. Una cuenta de NextCloud o un usuario SFTP dedicado, limitado a un solo directorio.
  • Usa contraseñas de aplicación o claves SSH en lugar de las credenciales de la cuenta principal.
  • Fail2ban en el servidor, para frenar los intentos por fuerza bruta.
  • cortafuegos que cierra por defecto: permite SFTP y HTTPS solo desde tus IP si tienes direcciones fijas; si no, apóyate en contraseñas fuertes y limitación de intentos.
  • Copia fuera de casa. Tu servidor autoalojado es la copia externa solo si está de verdad en un sitio distinto al de tu PC. Si los dos viven en la misma habitación, añade además un segundo destino en la nube.

Preguntas habituales

¿BackupKit necesita NextCloud, o puedo usar WebDAV a secas?

Vale cualquier servidor que hable WebDAV: NextCloud, Apache con mod_dav, nginx con nginx-dav-ext-module, lighttpd, etc. La interfaz de NextCloud u ownCloud solo es cómoda si además quieres explorar las copias desde la web.

¿Autenticación por clave SSH?

Está admitida en las cuentas SFTP. Genera una clave en el lado de Windows, pega la mitad pública en ~/.ssh/authorized_keys del servidor y apunta BackupKit al archivo de la clave privada.

¿Y con Tailscale o una VPN?

Ejecuta el cliente de VPN en Windows y apunta BackupKit a la IP de Tailscale o WireGuard del servidor. A BackupKit ni le consta ni le importa: es solo una IP a la que se llega.

Relacionado

Copia cualquier cosa, a cualquier sitio — hoy mismo

Copias de seguridad cifradas, programadas y automáticas en el almacenamiento que ya tienes. Prueba todas las funciones gratis durante 30 días, sin tarjeta.

Empezar la prueba gratuita Ver precios
Cifrado AES-256 30 días de prueba gratuita Windows 10 & 11