Copias de seguridad · Cifrado · Connector
Copias de seguridad cifradas de tus servidores Linux.
Copias de seguridad programadas y cifradas de tus servidores Linux sin instalar nada en ellos. Una tarea se ejecuta a través del Connector del servidor, cifra el archivo antes de que un solo byte llegue al disco y lo envía al almacenamiento de Termalin, a tu propio bucket S3 o a otro de tus servidores. Solo tú tienes la clave — y un agente de IA puede hacer una copia antes de un cambio arriesgado.
Servidores Linux · cifradas para tu clave · Pro y Team · incluidas en los 14 días de Pro de prueba
01 / configúralo
Una tarea de copia de seguridad en un minuto.
En el panel web abre Cuenta → Copias de seguridad → + Añadir copia de seguridad, o en la app de escritorio Ajustes → Cuenta → Copias de seguridad. Una tarea es un pequeño conjunto de decisiones:
- ▸El servidor — cualquier servidor Linux con un Connector.
- ▸Rutas que incluir (absolutas), con patrones de exclusión opcionales.
- ▸Una programación — manual, cada hora, a diario (a una hora en UTC, las 03:00 por defecto) o cada semana (el domingo a esa hora).
- ▸Cuántas conservar — los N archivos correctos más recientes, de 1 a 365, 7 por defecto.
- ▸Límite de lectura, MB/s — para que una ejecución no acapare el disco ni la red que necesita tu servidor; 20 es un valor seguro, 0 significa sin límite.
También puedes pulsar Ejecutar ahora cuando quieras. Si una ejecución falla, el error aparece ahí mismo.
02 / ligera para el servidor
Nada instalado. Nada que quede atrás.
Una ejecución abre la misma sesión SSH sin claves que usa la terminal web, arranca tar con la prioridad de CPU y de E/S más baja (nice -n 19, ionice -c 3) y devuelve el archivo en streaming. No hay agente que instalar y no se escribe nada en el servidor. Cuando la copia termina, el proceso tar sale — esa es toda la huella.
03 / cifrado
Solo tú puedes abrir un archivo.
El archivo se cifra bloque a bloque, con una clave de datos nueva envuelta para una clave X25519 que creas tú en el panel web o en la app. La mitad privada vive en tu bóveda bajo tu contraseña maestra, así que el almacenamiento de Termalin, S3 y tu propio servidor solo guardan datos cifrados.
- ▸Descifrar y guardar funciona en el navegador (WebCrypto) y en la app de escritorio — una clave creada en uno abre los archivos en el otro.
- ▸No es «de extremo a extremo». Mientras se cifra una ejecución, el flujo pasa por nuestro backend en memoria — la misma confianza que pide la terminal web. Se cifra antes de guardarse, y solo tú tienes la clave.
04 / dónde van los archivos
Tres sitios donde guardarlos.
Define un destino en Tu almacenamiento. Elige uno por tarea; las listas de archivos muestran dónde vive cada uno — el servidor y la ruta completa, o el bucket y la clave.
| Destino | Notas |
|---|---|
| Almacenamiento de Termalin | Un único espacio compartido con las grabaciones de sesiones: Pro 25 GB, Team 100 GB. Las grabaciones tienen prioridad — una copia de seguridad que no quepa no se inicia. |
| Tu propio bucket S3 + Añadir bucket S3 | Cualquier bucket compatible con S3 — AWS, Backblaze B2, Cloudflare R2, Hetzner, MinIO. No cuenta en el espacio de Termalin. |
| Mi servidor (vía Connector) + Añadir mi servidor | Por SFTP a otro de tus servidores con un Connector — un segundo VPS o un NAS en casa. Carpeta por defecto termalin-backups en el directorio personal del usuario de inicio de sesión; ruta relativa o absoluta, se crea si no existe. Cifrado, y no cuenta en el almacenamiento de Termalin. |
05 / cuando algo falla
Te enteras.
Una ejecución programada fallida se avisa igual que las alertas: por correo por defecto, más push a la app de iOS, Telegram (un toque conecta el bot) y un webhook que Slack y Discord aceptan tal cual. Un Ejecutar ahora manual muestra el error en el momento.
06 / agentes de IA
Una copia antes de un cambio arriesgado.
A través del endpoint MCP alojado de Termalin, un agente como Claude o ChatGPT puede hacer una copia de seguridad antes de una migración, de reescribir una configuración o de un borrado masivo:
- ▸
backup_createejecuta una tarea al momento y espera a que termine, y anota el motivo en una etiqueta. Necesita una tarea que hayas configurado antes y un Connector cuya política de IA sea acceso completo. Mira backup_create (en inglés). - ▸
backup_listmuestra las tareas y los archivos recientes — si la copia de anoche funcionó, cuánto ocupa, adónde fue. Sigue tus reglas de lectura. Mira backup_list. - ▸El agente nunca puede leer un archivo — la clave es tuya.
07 / planes y límites
Parte de Pro y Team.
Las copias de seguridad necesitan un Connector, así que vienen con los planes de pago. Los 14 días de Pro de prueba las incluyen; el plan Free no tiene copias de seguridad.
| Pro | Team | |
|---|---|---|
| Tareas de copia de seguridad | 20 | 100 |
| Archivo individual más grande | 4 GB | 20 GB |
| Espacio de almacenamiento de Termalin | 25 GB | 100 GB |
¿Necesitas más espacio? El almacenamiento adicional añade +100 GB por $2.99/mes o +1 TB por $19.99/mes, pagado cada mes con tu saldo y compartido por grabaciones y copias de seguridad. Un bucket S3 o tu propio servidor no cuentan en absoluto en ese espacio. Ver precios →
08 / restaurar
Recuperar tus archivos.
Para restaurar, usa Descifrar y guardar para obtener el .tar.gz en claro, luego cópialo al servidor por SFTP y descomprímelo. Una restauración en un clic está en la lista, pero aún no existe. Como la clave es tuya, la restauración la llevas tú de principio a fin.
Preguntas
¿Puedo hacer copias de seguridad de servidores Windows o macOS?
Todavía no — en esta versión las copias de seguridad son para servidores Linux. La ejecución usa tar con opciones GNU sobre un shell POSIX, así que Windows y macOS llegarán más adelante; no prometemos fecha. Los Connectors de Windows y macOS siguen funcionando para la terminal, los archivos, los escritorios remotos y la monitorización.
¿Una copia de seguridad ralentiza el servidor?
Está hecha para no estorbar. La ejecución arranca con la prioridad de CPU y de E/S más baja (nice -n 19 e ionice -c 3), y un Límite de lectura acota la velocidad a la que lee del disco — 20 MB/s por defecto, o 0 para no limitarla. No se instala nada; un único proceso tar corre mientras dura la copia y después termina.
¿Puede Termalin leer mis copias de seguridad?
No. Cada archivo se cifra para una clave X25519 que creas tú, y la mitad privada se queda en tu bóveda bajo tu contraseña maestra — el almacenamiento de Termalin, tu bucket S3 y tu propio servidor solo guardan datos cifrados, así que solo tú puedes abrir un archivo. La única salvedad, dicha con franqueza: mientras se cifra una ejecución, el flujo pasa por nuestro backend en memoria, la misma confianza que ya pide la terminal web. No lo llamamos «de extremo a extremo».
¿Qué pasa si cancelo un paquete de almacenamiento?
El paquete dura hasta el final del mes que pagaste. Después, si superas la cuota, las nuevas copias de seguridad se pausan (las descargas y restauraciones siguen funcionando), y tras 30 días se eliminan los archivos más antiguos hasta que todo quepa. Las grabaciones nunca se eliminan para hacer sitio.
¿Puedo hacer copias en mi propio NAS o en un segundo servidor?
Sí. Añade Mi servidor (vía Connector) como destino: los archivos van por SFTP a otro de tus servidores que tenga un Connector — un segundo VPS o un NAS en casa — a la carpeta termalin-backups por defecto (sirve una ruta relativa o absoluta, y se crea si no existe). Siguen cifrados y no cuentan en tu almacenamiento de Termalin.
¿Qué navegadores pueden crear una clave de copia de seguridad?
Crear una clave necesita X25519 en WebCrypto: Chrome 133+, Safari 17+ o Firefox 130+. La app de escritorio también puede crearla, y una clave creada en uno abre los archivos en el otro.
Haz copia de un servidor esta noche.
Una línea instala el Connector, una tarea fija la programación, y el primer archivo se cifra para una clave que solo tú tienes. Las cuentas nuevas tienen Pro gratis durante 14 días.
Servidores Linux · Connector · docs (en inglés) · lo que ven nuestros servidores