# Restic o Borg: ¿cuál es mejor para copias de seguridad externas en tu propio servidor?

> Restic o Borg para copias de seguridad externas en tu servidor: versiones de 2026, requisitos, cifrado y modo append-only. Criptomonedas, sin KYC.

- URL: https://basalthold.com/es/restic-vs-borg/
- Última actualización: 2026-11-02
- Editor: Basalthold (https://basalthold.com)

Versiones y funciones de las páginas propias de cada proyecto, lo que cada uno necesita en el servidor, cómo cifran y cómo mantienen las copias antiguas fuera del alcance de un atacante.

**Respuesta rápida — Restic o Borg: ¿cuál es mejor para copias de seguridad externas en tu propio servidor?**

Para copias de seguridad externas en tu propio servidor, restic es mejor para sistemas mixtos y muchos backends de almacenamiento; Borg es mejor para Linux a Linux por SSH. Ambos deduplican, cifran y ofrecen un modo append-only. Versiones actuales en 2 November 2026: restic 0.19.1, Borg 1.4.5. **Basalthold** alquila el servidor desde 110,99 US$ cada 30 días, solo con criptomonedas, sin KYC.

## ¿Cómo se comparan restic, Borg y Kopia en 2026?

|  | restic | Borg | Kopia |
| --- | --- | --- | --- |
| Última versión estable | 0.19.1, 5 de julio de 2026 | 1.4.5, julio de 2026 | 0.23.1, 16 de junio de 2026 |
| Próxima versión mayor | — | 2.0 en beta: 2.0.0b25, 27 de septiembre de 2026 | — |
| Lo que necesita el servidor | SSH para SFTP, o rest-server; sin restic en el servidor | SSH, con Borg instalado en el servidor (preferido) | SFTP, o un Kopia Repository Server |
| Otros backends | S3 y compatibles con S3, B2, Azure, Google Cloud, Swift, rclone | Rutas locales, o sistemas de archivos remotos que montes | S3 y compatibles con S3, B2, Azure, Google Cloud, Google Drive, WebDAV, rclone |
| Cifrado | Siempre activo: AES-256 en modo contador, Poly1305-AES | Elegido en `borg init`: AES-CTR-256 con HMAC-SHA256 o BLAKE2b; `none` existe | Siempre activo: AES-256 o ChaCha20, incluidos los nombres de archivo |
| Compresión | Sí, con el formato de repositorio 2 (restic 0.14.0 o posterior) | lz4 por defecto; zstd, zlib, lzma | pgzip, s2, zstd |
| Copias antiguas fuera del alcance de un cliente | rest-server `--append-only` | `borg serve --append-only`, o `append_only = 1` | S3 Object Lock, o claves sin permisos de borrado |
| Windows | Sí, mediante Scoop o WinGet | No de forma nativa; WSL y Cygwin son experimentales | — |
| Interfaz gráfica oficial | No | No | Sí |

De la página de releases y la documentación de cada proyecto, consultadas el 2 de noviembre de 2026. Borg 1.4.5 es la versión que su página de GitHub marca como Latest; su changelog la fecha el 19 de julio de 2026. Un guion significa que el punto no se comprobó.

## ¿Qué necesita el servidor para restic y para Borg?

restic no necesita nada propio en el servidor. Su documentación pide un servidor SSH que conozca tu clave pública, ya que una petición de contraseña detendría las copias automáticas. Para un destino append-only, ejecuta en su lugar el rest-server de restic; escucha en el puerto 8000 por defecto.

La guía de inicio rápido de Borg dice que los repositorios remotos son más rápidos y sencillos cuando Borg está instalado en el host remoto. El cliente se comunica entonces con `borg serve` por SSH. Sin Borg en el servidor, puedes montar el sistema de archivos remoto, pero la documentación advierte que no todos los sistemas de archivos son lo bastante estables para copias de seguridad.

**restic convierte cualquier cuenta SSH en un destino de copias de seguridad; Borg pide un paquete de servidor y ofrece un forced command más estricto.**

*Un repositorio de cada uno, en un servidor alquilado en 203.0.113.10*

```bash
# restic over SFTP: only SSH and a key on the server
restic -r sftp:backup@203.0.113.10:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://backup@203.0.113.10/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop
```

## ¿Cómo cifran restic y Borg, y quién tiene la clave?

Ambos cifran en el cliente, así que el servidor solo guarda texto cifrado. Se diferencian en cuánta elección te dan.

- **restic** cifra todo en el repositorio con AES-256 en modo contador y lo autentica con Poly1305-AES. Tu contraseña desbloquea la clave mediante scrypt. Incluso la caché local está cifrada.
- **Borg** establece el modo en `borg init`. `repokey` guarda la clave cifrada en el repositorio; `keyfile` la guarda en el cliente. La documentación de Borg indica exportar la clave con `borg key export` y guardarla fuera del sistema respaldado.
- **Kopia** no tiene modo sin cifrar. Cifra el contenido y los nombres de archivo con AES-256 o ChaCha20.

El panorama general está en [cifrado del lado del cliente para copias de seguridad](https://basalthold.com/es/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives").

## ¿Cuál mantiene seguras las copias antiguas si hackean el cliente?

Ambos, si lo configuras. El modo `--append-only` de rest-server permite nuevas copias pero impide el borrado y la modificación de las existentes. El modo append-only de Borg se niega a sobrescribir o borrar datos ya confirmados.

Borg documenta la trampa. Prune y delete siguen ejecutándose en modo append-only; solo marcan los datos como borrados. La siguiente escritura en modo normal, como un prune desde tu máquina de administración, elimina esos datos de forma definitiva. Así que ejecuta `borg check` antes de cualquier prune, y mantén una copia con hard links si sospechas un ataque. Hay recetas para ambas herramientas en [hacer inmutables las copias de seguridad en tu propio servidor](https://basalthold.com/es/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

## ¿Está listo Borg 2, y qué pasa con los repositorios de Borg 1?

Todavía no para producción. Borg 2.0 está en beta: 2.0.0b25 salió el 27 de septiembre de 2026, y la serie 1.4 sigue siendo la versión marcada como Latest. Borg 2 usa un nuevo formato de repositorio. `borg transfer --from-borg1` copia los archivos de un repositorio Borg 1.x a uno nuevo de Borg 2. Después, Borg 2 debe ejecutarse tanto en el cliente como en el servidor.

**Empieza hoy los nuevos repositorios offsite en Borg 1.4.5, y plantea el paso a Borg 2 como una transferencia, no como una actualización en el sitio.**

## ¿Dónde encaja Kopia?

Kopia es la tercera opción, y la que tiene una interfaz gráfica oficial. La versión 0.23.1, publicada el 16 de junio de 2026, corrige una condición de carrera poco frecuente que podía provocar pérdida de datos, y los mantenedores recomiendan actualizar. Escribe en SFTP, almacenamiento compatible con S3 y varias nubes, o en un Kopia Repository Server que ejecutes tú mismo. Su guía contra ransomware se basa en S3 Object Lock en modo compliance, o en claves de acceso sin permisos de borrado. Elige Kopia cuando quienes gestionan las copias quieran una ventana, no una shell.

## ¿Qué tamaño de servidor necesitan restic o Borg?

Dimensiona el pool para una copia completa de tus datos, más los bloques modificados de cada versión que conserves. La deduplicación y la compresión reducen ambos; cuánto depende de tus datos. Luego añade paridad: diez discos de 10 TB en RAIDZ2 dejan 80 TB para el repositorio.

**En 2 November 2026, los hosts sin KYC que aceptan criptomonedas cobraban una mediana de $6.70 por TB al mes a partir de 36 TB.** A partir de 72 TB, la mediana bajaba a $4.86. Hold 40 cuesta $5.02/TB y Hold 100 $3.77/TB, en bruto. Todos los términos están en [la lista de precios de hold](https://basalthold.com/es/pricing/ "Every hold, term and city, with prices"). Para máquinas virtuales completas, [un Proxmox Backup Server offsite](https://basalthold.com/es/proxmox-backup-server-offsite/ "Datastore on ZFS, sync jobs and encryption") encaja mejor.

## ¿Cuál debo elegir?

| Tu situación | Elige |
| --- | --- |
| Clientes Windows, macOS y Linux, un destino compartido | restic |
| El mismo repositorio en tu servidor y en S3 o B2 más adelante | restic |
| Servidores Linux que hacen copias por SSH, con compresión ajustada | Borg 1.4.5 |
| Un forced command que fija cada clave de cliente a una ruta | Borg 1.4.5 |
| Quienes necesitan una interfaz gráfica | Kopia |
| Máquinas virtuales completas de Proxmox VE | Proxmox Backup Server |

## ¿Qué más pregunta la gente sobre restic y Borg?

### ¿Puedo usar restic y Borg en el mismo servidor alquilado?

Sí. Da a cada herramienta su propia cuenta y directorio en el pool de datos. restic solo necesita acceso SFTP; Borg necesita el paquete borg y un forced command `borg serve` por clave.

### ¿Es más rápido restic o Borg?

Basalthold no ha realizado ninguna prueba de velocidad propia, y la velocidad depende de tus datos, la CPU y el enlace. Ambos envían solo los fragmentos nuevos tras la primera ejecución, así que las copias posteriores son mucho más pequeñas que la primera.

### ¿Necesito tener restic instalado en el servidor?

No. restic funciona por SFTP simple. Instala rest-server solo si quieres su modo append-only o un backend HTTP.

### ¿Puede Basalthold leer mi repositorio de restic o Borg?

No cuando está cifrado, lo cual siempre ocurre con restic. Borg cifra en todos los modos excepto `none` y `authenticated`. Puedes cifrar cada disco de datos con LUKS o con el cifrado nativo de ZFS; las claves se quedan contigo y nadie del equipo te las pide nunca.

### ¿Qué hold conviene para un repositorio de restic o Borg?

Hold 24 replica dos discos para un repositorio pequeño. Hold 160 tiene el precio por TB más bajo de los cuatro holds, $3.50/TB. El pago es solo con criptomonedas, sin KYC.

**Un servidor para tus repositorios de restic o Borg** Hold 40: AMD Ryzen 5 3600 (6 núcleos / 12 hilos), 64 GB DDR4, 4 × 10 TB de discos duros (40 TB en bruto) más 512 GB NVMe para el sistema, puerto de 1 Gbit/s con 60 TB de tráfico cada 30 días, 1 IPv4 y una IPv6 /64, por $201.09/30 días. Criptomonedas, sin KYC. [Alquila Hold 40 en Ámsterdam](https://basalthold.com/app/checkout/?plan=hold-40&location=nl-ams&lang=es) · [Alquila Hold 100 en Bucarest](https://basalthold.com/app/checkout/?plan=hold-100&location=ro-buh&lang=es)

## Fuentes

1. [Versiones de restic (0.19.1, 5 de julio de 2026)](https://github.com/restic/restic/releases) — restic on GitHub (read 2026-11-02)
2. [Preparar un nuevo repositorio](https://restic.readthedocs.io/en/stable/030_preparing_a_new_repo.html) — restic documentation (read 2026-11-02)
3. [Referencias: diseño y criptografía](https://restic.readthedocs.io/en/stable/100_references.html) — restic documentation (read 2026-11-02)
4. [Instalación](https://restic.readthedocs.io/en/stable/020_installation.html) — restic documentation (read 2026-11-02)
5. [README de rest-server (--append-only, --private-repos)](https://github.com/restic/rest-server) — restic on GitHub (read 2026-11-02)
6. [Versiones de Borg (1.4.5; 2.0.0b25)](https://github.com/borgbackup/borg/releases) — BorgBackup on GitHub (read 2026-11-02)
7. [borg init: modos de cifrado (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup documentation (read 2026-11-02)
8. [Notas adicionales: modo solo añadir (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/notes.html) — BorgBackup documentation (read 2026-11-02)
9. [Inicio rápido (1.4.5)](https://borgbackup.readthedocs.io/en/stable/quickstart.html) — BorgBackup documentation (read 2026-11-02)
10. [Instalación (1.4.5)](https://borgbackup.readthedocs.io/en/stable/installation.html) — BorgBackup documentation (read 2026-11-02)
11. [borg transfer (documentación de desarrollo de 2.0)](https://borgbackup.readthedocs.io/en/master/usage/transfer.html) — BorgBackup documentation (read 2026-11-02)
12. [Versiones de Kopia (v0.23.1, 16 de junio de 2026)](https://github.com/kopia/kopia/releases) — Kopia on GitHub (read 2026-11-02)
13. [Repositorios](https://kopia.io/docs/repositories/) — Kopia documentation (read 2026-11-02)
14. [Funciones](https://kopia.io/docs/features/) — Kopia documentation (read 2026-11-02)
15. [Protección contra ransomware](https://kopia.io/docs/advanced/ransomware-protection/) — Kopia documentation (read 2026-11-02)

---

Basalthold: Basalthold alquila servidores dedicados de almacenamiento en Ámsterdam, Bucarest y Chisináu, pagados con criptomonedas y sin KYC: sin identificación, sin selfi, sin documentos. Cada servidor es una máquina física completa con discos duros de 24 TB a 160 TB para un solo cliente, entregada con discos de datos vacíos y acceso root, para copias de seguridad, archivos, sincronización de archivos y almacenamiento de objetos autoalojado. El 2 de noviembre de 2026, los precios iban desde $110.99 por 30 días por 24 TB hasta $561.39 por 160 TB ($3.50 por TB en bruto). Lo gestiona DomaineGoat LLC, una empresa registrada en Panamá, que no guarda registros y nunca pide tus claves de cifrado.