termal.in

Copias de seguridad · Cifrado · Connector

Copias de seguridad cifradas de tus servidores Linux.

Copias de seguridad programadas y cifradas de tus servidores Linux sin instalar nada en ellos. Una tarea se ejecuta a través del Connector del servidor, cifra el archivo antes de que un solo byte llegue al disco y lo envía al almacenamiento de Termalin, a tu propio bucket S3 o a otro de tus servidores. Solo tú tienes la clave — y un agente de IA puede hacer una copia antes de un cambio arriesgado.

Servidores Linux · cifradas para tu clave · Pro y Team · incluidas en los 14 días de Pro de prueba

01  /  configúralo

Una tarea de copia de seguridad en un minuto.

En el panel web abre Cuenta → Copias de seguridad → + Añadir copia de seguridad, o en la app de escritorio Ajustes → Cuenta → Copias de seguridad. Una tarea es un pequeño conjunto de decisiones:

  • ▸El servidor — cualquier servidor Linux con un Connector.
  • ▸Rutas que incluir (absolutas), con patrones de exclusión opcionales.
  • ▸Una programación — manual, cada hora, a diario (a una hora en UTC, las 03:00 por defecto) o cada semana (el domingo a esa hora).
  • ▸Cuántas conservar — los N archivos correctos más recientes, de 1 a 365, 7 por defecto.
  • ▸Límite de lectura, MB/s — para que una ejecución no acapare el disco ni la red que necesita tu servidor; 20 es un valor seguro, 0 significa sin límite.

También puedes pulsar Ejecutar ahora cuando quieras. Si una ejecución falla, el error aparece ahí mismo.

02  /  ligera para el servidor

Nada instalado. Nada que quede atrás.

Una ejecución abre la misma sesión SSH sin claves que usa la terminal web, arranca tar con la prioridad de CPU y de E/S más baja (nice -n 19, ionice -c 3) y devuelve el archivo en streaming. No hay agente que instalar y no se escribe nada en el servidor. Cuando la copia termina, el proceso tar sale — esa es toda la huella.

03  /  cifrado

Solo tú puedes abrir un archivo.

El archivo se cifra bloque a bloque, con una clave de datos nueva envuelta para una clave X25519 que creas tú en el panel web o en la app. La mitad privada vive en tu bóveda bajo tu contraseña maestra, así que el almacenamiento de Termalin, S3 y tu propio servidor solo guardan datos cifrados.

  • ▸Descifrar y guardar funciona en el navegador (WebCrypto) y en la app de escritorio — una clave creada en uno abre los archivos en el otro.
  • ▸No es «de extremo a extremo». Mientras se cifra una ejecución, el flujo pasa por nuestro backend en memoria — la misma confianza que pide la terminal web. Se cifra antes de guardarse, y solo tú tienes la clave.

04  /  dónde van los archivos

Tres sitios donde guardarlos.

Define un destino en Tu almacenamiento. Elige uno por tarea; las listas de archivos muestran dónde vive cada uno — el servidor y la ruta completa, o el bucket y la clave.

DestinoNotas
Almacenamiento de TermalinUn único espacio compartido con las grabaciones de sesiones: Pro 25 GB, Team 100 GB. Las grabaciones tienen prioridad — una copia de seguridad que no quepa no se inicia.
Tu propio bucket S3
+ Añadir bucket S3
Cualquier bucket compatible con S3 — AWS, Backblaze B2, Cloudflare R2, Hetzner, MinIO. No cuenta en el espacio de Termalin.
Mi servidor (vía Connector)
+ Añadir mi servidor
Por SFTP a otro de tus servidores con un Connector — un segundo VPS o un NAS en casa. Carpeta por defecto termalin-backups en el directorio personal del usuario de inicio de sesión; ruta relativa o absoluta, se crea si no existe. Cifrado, y no cuenta en el almacenamiento de Termalin.

05  /  cuando algo falla

Te enteras.

Una ejecución programada fallida se avisa igual que las alertas: por correo por defecto, más push a la app de iOS, Telegram (un toque conecta el bot) y un webhook que Slack y Discord aceptan tal cual. Un Ejecutar ahora manual muestra el error en el momento.

06  /  agentes de IA

Una copia antes de un cambio arriesgado.

A través del endpoint MCP alojado de Termalin, un agente como Claude o ChatGPT puede hacer una copia de seguridad antes de una migración, de reescribir una configuración o de un borrado masivo:

  • ▸backup_create ejecuta una tarea al momento y espera a que termine, y anota el motivo en una etiqueta. Necesita una tarea que hayas configurado antes y un Connector cuya política de IA sea acceso completo. Mira backup_create (en inglés).
  • ▸backup_list muestra las tareas y los archivos recientes — si la copia de anoche funcionó, cuánto ocupa, adónde fue. Sigue tus reglas de lectura. Mira backup_list.
  • ▸El agente nunca puede leer un archivo — la clave es tuya.

07  /  planes y límites

Parte de Pro y Team.

Las copias de seguridad necesitan un Connector, así que vienen con los planes de pago. Los 14 días de Pro de prueba las incluyen; el plan Free no tiene copias de seguridad.

 ProTeam
Tareas de copia de seguridad20100
Archivo individual más grande4 GB20 GB
Espacio de almacenamiento de Termalin25 GB100 GB

¿Necesitas más espacio? El almacenamiento adicional añade +100 GB por $2.99/mes o +1 TB por $19.99/mes, pagado cada mes con tu saldo y compartido por grabaciones y copias de seguridad. Un bucket S3 o tu propio servidor no cuentan en absoluto en ese espacio. Ver precios →

08  /  restaurar

Recuperar tus archivos.

Para restaurar, usa Descifrar y guardar para obtener el .tar.gz en claro, luego cópialo al servidor por SFTP y descomprímelo. Una restauración en un clic está en la lista, pero aún no existe. Como la clave es tuya, la restauración la llevas tú de principio a fin.

Preguntas

¿Puedo hacer copias de seguridad de servidores Windows o macOS?

Todavía no — en esta versión las copias de seguridad son para servidores Linux. La ejecución usa tar con opciones GNU sobre un shell POSIX, así que Windows y macOS llegarán más adelante; no prometemos fecha. Los Connectors de Windows y macOS siguen funcionando para la terminal, los archivos, los escritorios remotos y la monitorización.

¿Una copia de seguridad ralentiza el servidor?

Está hecha para no estorbar. La ejecución arranca con la prioridad de CPU y de E/S más baja (nice -n 19 e ionice -c 3), y un Límite de lectura acota la velocidad a la que lee del disco — 20 MB/s por defecto, o 0 para no limitarla. No se instala nada; un único proceso tar corre mientras dura la copia y después termina.

¿Puede Termalin leer mis copias de seguridad?

No. Cada archivo se cifra para una clave X25519 que creas tú, y la mitad privada se queda en tu bóveda bajo tu contraseña maestra — el almacenamiento de Termalin, tu bucket S3 y tu propio servidor solo guardan datos cifrados, así que solo tú puedes abrir un archivo. La única salvedad, dicha con franqueza: mientras se cifra una ejecución, el flujo pasa por nuestro backend en memoria, la misma confianza que ya pide la terminal web. No lo llamamos «de extremo a extremo».

¿Qué pasa si cancelo un paquete de almacenamiento?

El paquete dura hasta el final del mes que pagaste. Después, si superas la cuota, las nuevas copias de seguridad se pausan (las descargas y restauraciones siguen funcionando), y tras 30 días se eliminan los archivos más antiguos hasta que todo quepa. Las grabaciones nunca se eliminan para hacer sitio.

¿Puedo hacer copias en mi propio NAS o en un segundo servidor?

Sí. Añade Mi servidor (vía Connector) como destino: los archivos van por SFTP a otro de tus servidores que tenga un Connector — un segundo VPS o un NAS en casa — a la carpeta termalin-backups por defecto (sirve una ruta relativa o absoluta, y se crea si no existe). Siguen cifrados y no cuentan en tu almacenamiento de Termalin.

¿Qué navegadores pueden crear una clave de copia de seguridad?

Crear una clave necesita X25519 en WebCrypto: Chrome 133+, Safari 17+ o Firefox 130+. La app de escritorio también puede crearla, y una clave creada en uno abre los archivos en el otro.

Haz copia de un servidor esta noche.

Una línea instala el Connector, una tarea fija la programación, y el primer archivo se cifra para una clave que solo tú tienes. Las cuentas nuevas tienen Pro gratis durante 14 días.

Servidores Linux · Connector · docs (en inglés) · lo que ven nuestros servidores