Nube propia: Parte 3 — Nube o servidor propio para los datos de la empresa

¿Dónde almacenar los archivos, las bases y las copias de seguridad de la empresa — en el equipo propio o en la nube del proveedor — no es una cuestión técnica, sino económica y legal. De la respuesta dependen los gastos para varios años, quién responde de las interrupciones y el cumplimiento de la ley sobre datos personales.

Dos enfoques

Equipo propio (on-premise). El servidor o el almacenamiento en red está en la oficina o en un rack alquilado de un centro de datos. La empresa lo compra, lo configura y lo mantiene ella misma o mediante un contratista. Opciones típicas:

• almacenamiento en red listo (NAS), por ejemplo Synology, — una caja con interfaz web, carpetas compartidas y herramientas integradas de copia de seguridad;
• TrueNAS — sistema abierto para almacenamiento sobre el sistema de archivos ZFS con sumas de verificación y snapshots (más detalles — en el artículo sobre TrueNAS);
• servidor de virtualización con Proxmox VE, en el que el almacenamiento es una de las máquinas virtuales (véase la parte sobre Proxmox VE del ciclo «Виртуализация»);
• sobre cualquiera de ellos — un servicio de archivos propio como Nextcloud (véase la parte 1 de este ciclo).

Nube. El espacio se alquila a un proveedor: en forma de almacenamiento de objetos S3, disco en la nube o servidor virtual. El proveedor responde por el equipo, la alimentación eléctrica y la redundancia dentro de su centro de datos; la empresa paga mensualmente por volumen y tráfico.

Coste: calcular a tres–cinco años

No conviene comparar el precio de compra con el precio de un mes de alquiler, sino el coste total de propiedad durante la vida útil del equipo — normalmente tres–cinco años.

Para el equipo propio se deben tener en cuenta:

• servidor o NAS y discos, con margen para crecimiento y para fallo de disco (RAID o espejo ZFS duplican el número de discos);
• UPS (sistema de alimentación ininterrumpida) y, si el equipo está en la oficina, un lugar con temperatura adecuada;
• segundo almacenamiento o medio externo para las copias de seguridad — una copia en el mismo dispositivo no cuenta como copia (véase la regla 3-2-1);
• sustitución de discos y reparaciones, normalmente en el tercer–quinto año;
• tiempo del administrador para actualizaciones, monitorización y verificación de restauración;
• canal de comunicación y dirección IP estática, si se necesita acceso a los datos desde fuera.

Para la nube:

• pago por el volumen almacenado y por el tráfico saliente (en muchos proveedores la entrada es gratuita y la salida es de pago — esto es importante si los datos se descargan con frecuencia);
• pago por las solicitudes al almacenamiento de objetos si hay gran número de archivos pequeños;
• crecimiento de la factura a medida que crecen los datos: dentro de unos años el pago mensual puede superar el coste del equipo propio.

Regla práctica: un volumen pequeño, que crece de forma impredecible, resulta más barato en la nube; un volumen grande y estable, consultado con frecuencia desde la oficina, suele ser más barato en equipo propio.

Riesgos

La nube elimina para la empresa los riesgos de hardware, pero no la exime de la responsabilidad sobre las copias de seguridad y los permisos de acceso.

Requisitos legales: ley 152-FZ

Si en los datos hay datos personales de ciudadanos de Rusia — clientes, empleados, solicitudes desde la web — existe el requisito de localización: desde el 1 de julio de 2025 el registro, sistematización, acumulación, almacenamiento y actualización de dichos datos deben realizarse en bases de datos situadas en el territorio de Rusia (párrafo 5 del artículo 18 de la ley 152-FZ en la redacción de la ley nº 23-FZ). No se puede almacenar la base primaria en un proveedor de nube extranjero.

Para la elección esto significa:

• el equipo propio en Rusia cumple el requisito;
• la nube es adecuada si los centros de datos del proveedor están en Rusia;
• las nubes extranjeras no valen para esos datos, aunque el pago sea posible.

Qué nubes hay disponibles en Rusia

Las grandes plataformas extranjeras para empresas rusas están, de hecho, cerradas: Google Cloud desde marzo de 2022 no acepta nuevos clientes de Rusia, y pagar AWS, Google o Microsoft con una tarjeta rusa no es posible — Visa y Mastercard suspendieron operaciones en el país. La elección real son proveedores rusos con almacenamiento de objetos compatible con S3 y centros de datos en Rusia:

• Yandex Cloud — Object Storage;
• VK Cloud — Object Storage;
• Selectel — S3-хранилище.

Todos ellos funcionan con el protocolo S3, por lo que los mismos programas de copia de seguridad y sincronización se conectan a cualquiera de ellos. Cómo funciona el propio protocolo se analiza en la parte sobre S3 del ciclo «Протоколы передачи файлов», la comparación de almacenamientos en la nube para copias de seguridad está en la Copia de seguridad: Parte 3 — Almacenamiento en la nube para pequeñas empresas (Backblaze y servicios rusos).

Esquema híbrido

Para una empresa pequeña, lo más razonable suele ser un híbrido:

1. Archivos de trabajo y bases — en el almacenamiento propio en la oficina: acceso rápido, sin pago por tráfico, datos dentro del país.
2. Copia de seguridad diaria — en un almacenamiento de objetos ruso con versiones activadas o bloqueo de objetos, para que el ransomware no pueda eliminarla.
3. Una vez al mes — verificación de restauración desde la copia en la nube.

Así se cumple la regla 3-2-1: tres copias, dos tipos de medios, una copia fuera de la oficina. La nube aquí hace el papel de ubicación externa, no de almacenamiento principal.

Cómo elegir

El equipo propio conviene si:

• hay muchos datos y son principalmente necesarios para empleados dentro de la oficina;
• hay un administrador — en plantilla o externo;
• se necesita control total y cumplimiento de la ley 152-FZ sin depender de un proveedor.

La nube conviene si:

• hay pocos datos o el volumen varía mucho;
• los empleados trabajan desde distintos lugares;
• no hay alguien que vigile el equipo.

El híbrido conviene a casi todos los que valoran los datos: el almacenamiento principal donde es más cómodo trabajar, la copia en otro lugar.

Errores típicos

• Almacenamiento sin copia de seguridad. RAID protege contra fallo de disco, pero no contra borrados, ransomware ni incendios.
• Disco en la nube en lugar de copia de seguridad. La sincronización traslada a la nube tanto la eliminación como el cifrado de archivos.
• Calcular solo el precio de compra. Sin incluir el coste de discos de sustitución, UPS, copias y tiempo del administrador, el equipo propio parece más barato de lo que es.
• No tener en cuenta el tráfico. Si los datos en la nube se descargan con frecuencia, el pago por tráfico saliente puede superar el pago por almacenamiento.
• Datos personales en el extranjero. Tener la base primaria de clientes en un proveedor extranjero incumple el requisito de localización.