TrueNAS SCALE: Estrategias de Respaldo y Recuperación ante Desastres con Syncthing y Backblaze B2

La integridad de los datos en TrueNAS SCALE se fundamenta en ZFS, pero la resiliencia operativa requiere una estrategia de respaldo 3-2-1. Este documento aborda la implementación de un sistema de respaldo multicapa utilizando snapshots ZFS locales, Syncthing para la replicación peer-to-peer (P2P) y Backblaze B2 para el almacenamiento en la nube, optimizando la recuperación ante desastres.

Capa 1: Resiliencia Local con ZFS Snapshots

Los snapshots de ZFS son la primera línea de defensa. No son un respaldo completo, sino un mecanismo de point-in-time que captura el estado de un sistema de archivos o volumen lógico en un instante específico. Su naturaleza Copy-on-Write asegura eficiencia y mínima sobrecarga de rendimiento.

Configuración de Snapshots Automáticos en TrueNAS SCALE

La interfaz de TrueNAS SCALE permite la programación granular de snapshots recursivos para datasets específicos. La periodicidad debe alinearse con la tolerancia a la pérdida de datos (RPO).

• Intervalo: Cada 15 minutos para datos críticos; horario diario para menos sensibles.
• Retención: 720 (mensuales), 30 (diarios), 24 (horarios).

bash

Ejemplo de comando ZFS para crear un snapshot manual (útil para validación)

zfs snapshot -r tank/data@manual_$(date +%Y%m%d%H%M)

⚠️ ADVERTENCIA TÉCNICA: Los snapshots ZFS residen en el mismo pool de almacenamiento que los datos originales. Un fallo catastrófico del hardware del pool, como una pérdida de todos los discos, comprometerá tanto los datos como sus snapshots. NO son un sustituto para copias de seguridad externas.

Capa 2: Sincronización P2P con Syncthing

Syncthing ofrece una solución de sincronización de archivos P2P segura y descentralizada, ideal para replicar datasets críticos de TrueNAS SCALE a un nodo local o remoto. Su implementación en TrueNAS SCALE se realiza a través de la aplicación oficial (Helm chart) o un contenedor Podman.

Despliegue y Configuración de Syncthing

1. Instalación: Acceder a 'Apps' en TrueNAS SCALE, buscar 'Syncthing' e instalar. Asegurar que los Persistent Volumes estén mapeados a los datasets ZFS que se desean sincronizar. Esto garantiza que Syncthing pueda acceder a los datos y que su configuración persista.
2. Configuración de Carpeta Compartida: Dentro de la interfaz web de Syncthing, añadir una carpeta y apuntarla a la ruta del Persistent Volume montado (e.g., /data).
3. Emparejamiento de Dispositivos: Intercambiar IDs de dispositivo con el nodo secundario. Es crítico establecer contraseñas de conexión y utilizar la función 'Introducer' si se gestionan múltiples dispositivos.
4. Opciones Avanzadas:
   • Versionado de Archivos: Habilitar 'Simple File Versioning' o 'Staggered File Versioning' en el dispositivo receptor para una recuperación granular de archivos individuales. Esto añade una capa de protección contra eliminaciones accidentales o corrupción de archivos que Syncthing replicaría.
   • Ignorar Permisos (ignorePerms): Esencial cuando se sincroniza entre sistemas operativos heterogéneos (e.g., Linux a Windows) para evitar fallos de sincronización debido a diferencias de permisos. Se configura en las opciones avanzadas de la carpeta compartida.
   • Intervalo de Escaneo (scanIntervalS): Ajustar este parámetro para optimizar el rendimiento. Un valor más bajo detecta cambios más rápido, pero consume más recursos.

Característica	Syncthing	rsync (básico)
Modelo Operativo	P2P, Multi-maestro, detección de cambios	Cliente-Servidor, Sincronización unidireccional
Detección Cambios	Watcher de sistema de archivos (inotify)	Escaneo de archivos (tamaño, fecha, checksum)
Reconciliación	Resolución de conflictos automática	Requiere lógica externa para resolución de conflictos
Cifrado	TLS para transporte, opcional para datos	Depende del túnel (e.g., SSH)
Versionado	Integrado y configurable	Requiere scripts o herramientas externas

xml

ext4

💡 INGENIERO TIP: Asegurar que el nodo secundario de Syncthing utilice un sistema de archivos que soporte snapshots (e.g., ZFS o Btrfs) y configure sus propias rutinas de snapshot. Esto proporciona una capa adicional de versionado inmutable en el destino, independiente del versionado de Syncthing.

Capa 3: Respaldo Off-Site con Backblaze B2 y TrueNAS Cloud Sync

El respaldo off-site es crucial para proteger contra desastres locales. Backblaze B2 ofrece almacenamiento de objetos asequible con alta disponibilidad. TrueNAS SCALE integra la funcionalidad de Cloud Sync que utiliza rclone internamente para interactuar con servicios como B2.

Configuración de Backblaze B2

1. Creación de Bucket: En el panel de Backblaze B2, crear un bucket dedicado al respaldo. Establecer una política de ciclo de vida (Lifecycle Rules) para gestionar versiones de archivos y retención. Por ejemplo, conservar versiones por 30 días o eliminar archivos incompletos después de 7 días.
2. Application Key: Generar una Application Key específica para TrueNAS. Otorgar solo permisos de escritura (Write Files and Read Files) a este bucket para limitar el riesgo de eliminación accidental por parte de TrueNAS.

Configuración de TrueNAS Cloud Sync

1. Credencial de Nube: En TrueNAS SCALE, ir a 'Credentials' -> 'Cloud Credentials' y añadir una nueva credencial para Backblaze B2. Introducir el keyID y applicationKey generados.
2. Tarea Cloud Sync: Crear una nueva tarea en 'Data Protection' -> 'Cloud Sync Tasks'.
   • Direction: 'Push' (TrueNAS a B2).
   • Transfer Mode: 'COPY' (o 'SYNC' si se desea reflejar el origen, pero 'COPY' es más seguro para respaldos).
   • Source: Seleccionar el dataset ZFS específico (e.g., tank/data).
   • Destination: Seleccionar el bucket de B2.
   • Schedule: Configurar una programación nocturna o según RPO.
   • Encryption: Para una seguridad óptima, TrueNAS Cloud Sync soporta cifrado client-side a través de Rclone. Esto significa que los datos se cifran en TrueNAS antes de ser enviados a B2, impidiendo que Backblaze lea el contenido. Se puede configurar en las opciones avanzadas de la tarea.

bash

Ejemplo de rclone crypt config (client-side encryption)Esto se gestiona por la UI de TrueNAS, pero conceptualmente es lo que sucede.

[b2_encrypted] type = crypt remote = b2_unencrypted:your-bucket password = your_encryption_password password2 = your_salt_password

⚠️ ADVERTENCIA TÉCNICA: La recuperación de datos desde Backblaze B2 implica costos de egreso (egress fees). Planificar la recuperación en función del volumen de datos y los costos asociados. Utilizar la calculadora de costos de Backblaze para estimar escenarios de recuperación.

Flujo de Trabajo Integrado y Modelo 3-2-1

La estrategia combinada se alinea con el modelo 3-2-1: 3 copias de datos, en 2 medios diferentes, con 1 copia off-site.

Secuencia Operativa Recomendada

1. Snapshots ZFS (cada 15min/hora): Captura rápida de cambios locales. Bajo RTO/RPO para recuperación local.
2. Syncthing (continuo/cada hora): Sincronización P2P a un nodo secundario (local o remoto). Provee una copia completa en otro dispositivo/ubicación.
3. Cloud Sync a B2 (diario/semanal): Copia off-site para protección contra desastres totales en la ubicación primaria.

Matriz de Implementación y Rendimiento

Estrategia	RPO Típico	RTO Típico	Almacenamiento Primario	Almacenamiento Secundario	Costo	Ancho de Banda Requerido
ZFS Snapshot	Minutos	Minutos	Pool ZFS local	-	Bajo	Alto (interno)
Syncthing	Minutos/Horas	Horas	TrueNAS SCALE	Servidor/NAS remoto	Medio (hardware)	Medio-Alto (LAN/WAN)
Backblaze B2	Horas/Días	Horas/Días	TrueNAS SCALE	Cloud B2	Variable (uso)	Bajo-Medio (WAN)

Procedimientos de Recuperación ante Desastres (DRP)

Un plan de respaldo es inútil sin un DRP probado.

Recuperación de Archivos Corruptos/Eliminados

1. Localmente (ZFS Rollback): Si la corrupción es reciente y localizada en el pool primario, un zfs rollback al snapshot más reciente y limpio es la opción más rápida. No usar si la corrupción es sutil y se ha propagado a múltiples snapshots.
2. Desde Syncthing: Acceder al nodo receptor de Syncthing. Restaurar archivos desde la carpeta de versiones (.stversions) o la copia principal. Syncthing mantendrá una versión del archivo incluso si se elimina del origen.
3. Desde Backblaze B2: Utilizar la interfaz web de Backblaze o rclone (rclone sync o rclone copy) para descargar los archivos deseados al servidor TrueNAS o a un sistema temporal.

Recuperación de Pérdida Total del Servidor TrueNAS

1. Reinstalación de TrueNAS SCALE: Instalar TrueNAS SCALE en hardware nuevo o restaurado.
2. Recreación del Pool ZFS: Crear un nuevo pool ZFS con la misma configuración de datasets que el original.
3. Restauración desde Syncthing (Prioridad Alta): Configurar Syncthing en el nuevo TrueNAS SCALE y emparejarlo con el nodo secundario de Syncthing. Iniciar una sincronización unidireccional (de pull) para restaurar la mayoría de los datos de forma rápida.
4. Restauración desde Backblaze B2 (Datos Menos Críticos/Históricos): Para datos que no fueron sincronizados por Syncthing o para recuperar versiones más antiguas, configurar una tarea Cloud Sync en dirección 'Pull' desde B2. Es más lento pero garantiza la recuperación de la última copia off-site.

💡 INGENIERO TIP: Documentar detalladamente los procedimientos de recuperación. Realizar simulacros de recuperación periódicamente para validar la viabilidad y la eficiencia del DRP. Esto incluye probar la restauración desde B2, evaluando el tiempo de descarga y los costos.

Veredicto de Ingeniería

La implementación de una estrategia de respaldo 3-2-1 con TrueNAS SCALE, Syncthing y Backblaze B2 es la arquitectura óptima para asegurar la continuidad del negocio y la integridad de los datos en entornos de homeserver y SMB. Los snapshots ZFS proveen RPO/RTO mínimos para fallos locales. Syncthing ofrece una replicación P2P robusta y flexible a un segundo sitio o dispositivo, mitigando fallos de hardware en el primario. Backblaze B2, integrado vía Cloud Sync, es esencial para la protección off-site contra desastres geográficos y fallos catastróficos, aunque con mayores RPO/RTO y costos de egreso. Se recomienda enfáticamente la combinación de estas tres capas, con una validación regular de los procesos de recuperación, priorizando Syncthing para la recuperación rápida de volúmenes significativos y B2 para la persistencia a largo plazo y la resiliencia geográfica.

RECURSOS RELACIONADOS

• Optimización de Pools ZFS para Rendimiento y Resiliencia en TrueNAS SCALE
• Implementación de Firewall y VPN para Acceso Seguro a Homeserver
• Selección de Hardware para TrueNAS SCALE: Rendimiento vs. Eficiencia Energética
• Guía Avanzada de Rclone para Cloud Storage Cifrado

VERDICTO DEL LABORATORIO

La fusión de ZFS, Syncthing y Backblaze B2 en TrueNAS SCALE establece un esquema de resiliencia de datos superior. ZFS proporciona inmutabilidad local de bajo costo. Syncthing resuelve la necesidad de una copia activa secundaria, acelerando el RTO para fallos de hardware intermedios. B2 es la solución definitiva contra la pérdida total del sitio, a expensas de la latencia y los costos de restauración. Este triplete es la referencia ingenieril para la protección de datos críticos en despliegues TrueNAS SCALE.