Guía · Virtualización
Copias de Proxmox VE: VM coherentes, cifradas y fuera de la empresa
En resumen: copie siempre una VM de Proxmox como un todo, con todos los discos en el mismo instante, además de la configuración, las variables UEFI y el vTPM. Con el agente invitado QEMU, la copia es coherente a nivel de sistema de archivos. Y al menos una copia debe estar cifrada fuera de la empresa.
Qué forma parte de una VM
Una VM es más que su disco de sistema. Para una restauración completa se necesitan:
- todos los discos virtuales, tomados en el mismo instante; de lo contrario, el disco de la base de datos y el del registro no encajan;
- la configuración de la VM: procesadores, memoria, adaptadores de red, firmware;
- en sistemas UEFI, el disco EFI con las variables UEFI;
- con Windows 11 y BitLocker, el estado del vTPM: sin él, el sistema no arranca o pide la clave de recuperación.
Coherente en lugar de solo «a prueba de bloqueos»
Si una VM en funcionamiento se copia sin preparación, el resultado equivale a un apagado brusco: normalmente arranca, pero los archivos abiertos y las bases de datos pueden quedar incompletos. Con el agente invitado QEMU, los sistemas de archivos del invitado se pueden congelar brevemente hasta que estén las instantáneas de todos los discos. El registro de la copia debería indicar cuánto tiempo estuvo detenido el invitado.
Para ello, el paquete qemu-guest-agent (en Windows, las herramientas de invitado VirtIO) debe estar instalado en la VM y activado en Proxmox en Options → QEMU Guest Agent.
Tipos de almacenamiento e instantáneas
| Almacenamiento | Cómo se crea la instantánea |
|---|---|
| LVM, LVM-thin | Instantánea LVM del volumen |
| ZFS | Instantánea ZFS del zvol, leída a través de un clon |
| Archivo qcow2 (directorio, NFS, CIFS) | Instantánea interna en la imagen; con la VM en marcha, a través de QEMU para todos los discos a la vez |
| Ceph RBD | Instantánea RBD, leída a través del cliente del kernel, también en clústeres externos |
No olvide la copia fuera de la empresa
Una copia en un almacenamiento del mismo clúster protege contra errores de manejo, pero no contra incendios, ransomware o un acceso de administrador comprometido. Según la regla 3-2-1-1-0, una copia debe estar en otro lugar y otra bloqueada como inmutable, cifradas antes de salir del host.
Cómo protege AegisGrid Proxmox VE
AegisGrid se ejecuta directamente en el host de Proxmox y copia una VM en una sola ejecución con todos sus discos, el disco EFI, el estado del vTPM y la configuración, en LVM, LVM-thin, ZFS, Ceph RBD y qcow2. Con agente invitado congela todos los discos a la vez y mantiene la ventana lo más corta posible; sin agente invitado copia de forma coherente ante bloqueos y lo anota en el registro. Gracias al seguimiento de cambios (CBT), las copias posteriores solo leen lo que el invitado ha escrito desde la última copia. Los datos se deduplican y cifran y pueden ir a hasta ocho destinos en una sola ejecución. Se restaura como VM nueva, disco a disco o in situ sobre la VM existente, también directamente desde el servidor de copias. El servidor de copias puede además arrancar las VM periódicamente a modo de prueba en un entorno aislado.
Preguntas frecuentes sobre las copias de Proxmox
¿Tengo que apagar la VM para la copia?
No. Las VM en marcha se copian mediante instantáneas. Con el agente invitado QEMU, los sistemas de archivos del invitado solo se congelan brevemente.
¿Tiene cada copia que leer la VM entera?
No. Tras la primera copia, QEMU registra qué zonas ha escrito el invitado, y AegisGrid solo lee esas. La VM se lee entera de nuevo tras un reinicio o una migración de la VM, tras ampliar un disco y ante cualquier duda, con una nota objetiva en el registro.
¿Qué ocurre con los discos en iSCSI?
AegisGrid no copia discos directamente en iSCSI ni archivos raw y vmdk de mayor tamaño. Si una VM tiene un disco así, se rechaza con un mensaje claro en lugar de copiarse de forma incompleta; en Proxmox, el disco se puede mover a qcow2, ZFS o LVM-thin con «Move Storage».
¿Puedo restaurar una VM en otro host?
Sí. La copia contiene la configuración de la VM; se restaura como VM nueva, si lo desea con otro VMID, otro almacenamiento y direcciones MAC nuevas o las originales.
¿Puedo devolver una VM a una versión anterior?
Sí, in situ: la VM conserva su VMID. Sus discos se escriben primero junto a los existentes y solo se cambia cuando todo ha ido bien; los anteriores se conservan. Si no hay espacio para una segunda copia, AegisGrid escribe directamente en los discos existentes, si se desea solo los bloques modificados.
Proteja su entorno Proxmox
En un proyecto piloto comprobamos de antemano si todas sus VM y tipos de almacenamiento están cubiertos.