¿Cómo configuro un repositorio reforzado de Veeam en un servidor Linux alquilado?

¿Contra qué protege un repositorio reforzado?

Un repositorio reforzado hace que los archivos de copia de seguridad sean inmutables durante un periodo que tú defines. Durante ese tiempo, Veeam indica que los archivos no se pueden mover, modificar ni eliminar, pero sí copiar.

Dos servicios hacen el trabajo. Veeam Data Mover se comunica con el servidor de copias de seguridad en el puerto 6162 y se ejecuta como un usuario no root. El servicio Veeam Immutability Service, su proceso hijo con derechos de root, establece y retira el atributo de inmutabilidad y revisa los archivos cada 20 minutos. Las credenciales usadas para instalarlos no se almacenan, así que un servidor de copias de seguridad comprometido no puede volver a iniciar sesión.

La inmutabilidad protege los archivos frente al robo del servidor de copias de seguridad; no protege al repositorio de perder la propia máquina.

¿Cómo preparo los discos y el sistema de archivos?

Veeam recomienda RAID 1 sobre SSD para el sistema y RAID 6 o 60 con caché de escritura (write-back) para los datos de copia de seguridad. En un hold de Basalthold, el sistema ya está sobre SSD. El sistema operativo va en su propio SSD (dos SSD en espejo en las configuraciones más grandes); los discos de datos llegan vacíos y sin particionar, para que puedas montar ZFS, un array mdadm o un conjunto de discos independientes. Si quieres que el equipo prepare un array RAID 6 o RAID 10 antes de la entrega, indícalo a soporte antes de que se te entregue el servidor.

Basalthold no promete controladora RAID por hardware, así que crea RAID 6 por software con mdadm. Ofrece la misma tolerancia a dos discos, sin caché de escritura. Solo 4 de 23 vendedores de servidores de almacenamiento Basalthold consultados el 2 November 2026 indican una controladora RAID por hardware en un plan de almacenamiento. Las contrapartidas de la paridad están en RAID 6 o RAID 10 para un servidor de almacenamiento alquilado.

Después, formatea con la cadena propia de Veeam. Fast clone necesita XFS con reflink y checksums activados, y un tamaño de bloque de 1 a 4 KB.

mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0          # copy the UUID
# /etc/fstab
UUID=<UUID>  /backups  xfs  defaults  0  0

¿Cómo añado el servidor con credenciales de un solo uso?

Veeam pide una cuenta no root con un directorio home, usada una sola vez por SSH para desplegar Veeam Data Mover. El directorio de copias de seguridad debe pertenecer a esa cuenta y a su grupo, con modo 0700 y sin sticky bit.

useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo      # temporary, for the deployment only

¿Qué cambia cuando el servidor es alquilado y no está en tu rack?

Tres cosas: la consola, el reloj y el contrato.

• Consola. Veeam sugiere desactivar SSH para todo el servidor si puedes trabajar desde la consola. No hay acceso IPMI ni KVM-over-IP para clientes; los reinicios y las reinstalaciones que solicites en el panel los lleva a cabo el equipo. Así que mantén root por SSH solo con clave, limitado por firewall a tu dirección de administración. Abre 6162 y 2500 a 3300 solo a tus servidores Veeam.
• Reloj. El servicio Immutability Service bloquea la retención si el reloj salta más de 24 horas, o si el repositorio está apagado ese tiempo. Mantén NTP en ejecución.
• Contrato. Cada servidor se paga por adelantado desde tu saldo en criptomonedas, por 30 días, 3 meses, 6 meses o 12 meses según elijas al pagar. La renovación automática vuelve a cobrar el mismo periodo al precio con el que empezaste, salvo que establezcas otro periodo para la siguiente renovación en el panel; cuando el saldo no alcanza, el servidor se detiene al final de su periodo, sus discos se conservan durante 7 días y después se borran. Bloqueados o no, los discos se van.

Un flag inmutable dura lo que dure el alquiler: paga el plazo más allá del fin del bloqueo. Hold 100 cuesta $3,167.22 por 12 meses, frente a $377.05/30 días. Qué pasa con los discos tras un impago está en datos después de cancelar un servidor de almacenamiento alquilado.

¿Cuánto tiempo permanecen inmutables las copias de seguridad y cuánto espacio ocupan?

Cada copia de seguridad a nivel de imagen permanece inmutable durante el periodo que definas, contado desde el último punto de restauración de la cadena activa. Veeam extiende toda la cadena activa en cada nuevo punto de restauración. Las copias completas GFS permanecen bloqueadas durante su propia retención cuando es más larga.

La inmutabilidad prevalece sobre la retención del trabajo: un archivo se elimina solo cuando expira su bloqueo. Planifica la capacidad para el bloqueo más largo, no para la retención más corta. Fast clone mantiene baratas las copias completas sintéticas en XFS, así que el espacio extra corresponde sobre todo a bloques modificados.

Si además cifras los trabajos, Veeam cifra en el origen y las claves de datos no se guardan en el repositorio. Para el cifrado a nivel de disco, consulta desbloquear un servidor alquilado cifrado con LUKS de forma remota. Los precios de cada plazo están en la lista de precios de holds. Otros métodos de bloqueo están en copias de seguridad inmutables en tu propio servidor.