Configurar bucket S3 en Plesk para backups | Tutorial completo

¿Por qué usar un bucket S3 para los backups de Plesk?

Si estás administrando un servidor con Plesk, sabes que los backups son tu red de seguridad más importante. Pero guardarlos en el mismo disco duro del servidor es como esconder las llaves de tu casa debajo del felpudo: no es precisamente un secreto a voces, pero no es lo más seguro ni lo más inteligente.

Un bucket S3 es un espacio de almacenamiento en la nube (como un disco duro virtual gigante) que se usa para guardar archivos de forma externa. Al configurar tus backups de Plesk para que se envíen a un bucket S3, obtienes varias ventajas clave:

Seguridad ante fallos del servidor: Si tu disco duro falla o el servidor es comprometido, tus copias de seguridad estarán a salvo en otro lugar físico.
Ahorro de espacio en tu servidor: Liberas el disco duro principal, que es un recurso crítico para el rendimiento de tu web.
Escalabilidad: Puedes guardar tantos backups como necesites sin preocuparte por llenar el disco.
Acceso desde cualquier lugar: Puedes descargar o restaurar tus backups desde cualquier equipo con conexión a internet.

En este tutorial, te guiaré paso a paso para que configures tu bucket S3 en Plesk para tus backups Plesk, usando un almacenamiento externo. No necesitas ser un experto en Linux; solo sigue las instrucciones y en pocos minutos tendrás todo funcionando.

Paso 1: Preparar tu cuenta y crear el bucket S3

Antes de tocar Plesk, necesitas tener una cuenta en un proveedor de almacenamiento compatible con el protocolo S3. Los más comunes son Amazon Web Services (AWS), DigitalOcean Spaces, Linode Object Storage o Wasabi. Para este ejemplo, usaremos la interfaz estándar de AWS, pero los pasos son muy similares en otros proveedores.

1.1 Crear el bucket

Inicia sesión en tu consola de AWS (o la de tu proveedor).
Busca el servicio S3 (Simple Storage Service).
Haz clic en el botón "Crear bucket" (Create bucket).
Elige un nombre único para tu bucket. Este nombre debe ser globalmente único en todo S3, así que evita nombres genéricos como "backups". Prueba con algo como mis-backups-plesk-2024 o backups-server-mipagina.
Selecciona la región donde quieres almacenar los datos. Elige una que esté cerca de tu servidor para que las transferencias sean más rápidas.
En la opción de "Bloquear todo el acceso público" (Block all public access), déjala activada. Esto es crucial por seguridad. No queremos que cualquiera pueda leer tus backups.
Deja el resto de opciones por defecto y crea el bucket.

1.2 Crear un usuario y claves de acceso

Para que Plesk pueda comunicarse con tu bucket, necesitas un par de "llaves": un Access Key ID y un Secret Access Key. Es una mala práctica usar las credenciales de tu cuenta principal de AWS, así que crearemos un usuario con permisos limitados.

Ve al servicio IAM (Identity and Access Management).
Haz clic en "Usuarios" (Users) y luego en "Crear usuario" (Create user).
Ponle un nombre, por ejemplo, plesk-backup-user.
En el tipo de acceso, marca la casilla de "Acceso mediante programación" (Programmatic access).
En la parte de permisos, selecciona "Adjuntar políticas existentes directamente" y busca la política llamada AmazonS3FullAccess. Esto le dará permiso a este usuario para leer, escribir y borrar objetos en S3, pero nada más. (Si quieres ser más estricto, puedes crear una política personalizada, pero con esta es suficiente para empezar).
Termina la creación y guarda las credenciales (Access Key ID y Secret Access Key) en un lugar seguro. Las necesitarás en el siguiente paso.

[WARNING]
Trata tu Secret Access Key como si fuera una contraseña de tu tarjeta de crédito. Nunca la compartas ni la subas a un repositorio público de código. Si la pierdes, tendrás que generar un nuevo par de claves.

Paso 2: Configurar el bucket S3 en Plesk

Ahora que tienes tu bucket y tus credenciales, vamos a conectar todo en Plesk.

Inicia sesión en tu panel de Plesk.
En el menú lateral izquierdo, busca la sección de "Herramientas y ajustes" (Tools & Settings).
Dentro de esa sección, busca el apartado de "Herramientas" y haz clic en "Almacenamiento de copias de seguridad" (Backup Storage) o "Configuración de copias de seguridad" (Backup Manager), dependiendo de la versión de Plesk que tengas. Normalmente es "Backup Manager".
Verás una pestaña que dice "Configuración" o "Ajustes". Haz clic ahí.

2.1 Añadir un nuevo almacenamiento remoto

Busca la opción que dice "Añadir almacenamiento remoto" o "Agregar ubicación de almacenamiento". En versiones recientes de Plesk, esta opción está en la parte inferior de la página de configuración.
Se abrirá un formulario. Selecciona el tipo de almacenamiento como "S3" (o "Amazon S3").
Rellena los campos con los datos de tu proveedor:
- Nombre para el almacenamiento: Un nombre descriptivo, como "Backups Nube AWS".
- Access Key ID: Pega la clave que generaste en el paso 1.2.
- Secret Access Key: Pega la clave secreta correspondiente.
- Bucket: Escribe el nombre exacto del bucket que creaste (por ejemplo, mis-backups-plesk-2024).
- Región: Selecciona la región donde creaste el bucket (por ejemplo, us-east-1). Esto es importante porque el endpoint de la API cambia según la región.
- Endpoint: Este campo es clave. Si usas AWS, puedes dejarlo en blanco o poner https://s3.amazonaws.com. Si usas un proveedor alternativo como DigitalOcean Spaces, aquí tendrás que poner la URL del endpoint que te da tu proveedor (por ejemplo, https://fra1.digitaloceanspaces.com).
Haz clic en "Comprobar conexión" (Check Connection) para verificar que todo está correctamente configurado. Si los datos son correctos, verás un mensaje de éxito.
Guarda los cambios.

[INFO]
Si el "Comprobar conexión" te da error, revisa que el nombre del bucket no tenga espacios y que la región sea exactamente la misma que elegiste al crearlo. Si usas un proveedor que no es AWS, el campo "Endpoint" es obligatorio y debe ser la URL exacta que aparece en tu panel de control.

Paso 3: Configurar las tareas de backup para usar el bucket S3

Ahora que Plesk ya sabe cómo llegar a tu bucket, es hora de decirle que guarde las copias de seguridad ahí.

3.1 Crear una nueva tarea de backup

Ve a la sección "Copias de seguridad" (Backup) en el menú principal de Plesk.
Haz clic en "Crear una copia de seguridad" o "Agregar tarea".
Se abrirá un asistente. Elige "Configuración de copia de seguridad" para programar tareas automáticas.
En el paso de "Ajustes de almacenamiento", verás una lista de ubicaciones disponibles. Selecciona tu bucket S3 (el nombre que le pusiste en el paso 2.1). Puedes elegir "Solo FTP" o "Solo S3" para que los backups se guarden únicamente en la nube, o "FTP y S3" si quieres almacenarlos tanto en el servidor como en la nube (recomendado para mayor redundancia).
Continúa con el asistente: elige qué dominio o suscripción quieres respaldar, el tipo de backup (completo, incremental, etc.) y el horario.
Finaliza la configuración.

3.2 Ejecutar un backup manual de prueba

Antes de esperar al primer backup automático, es buena idea hacer una prueba manual.

En la sección de "Copias de seguridad", haz clic en "Crear una copia de seguridad".
Selecciona el dominio que quieras respaldar.
En la parte de "Ubicación de almacenamiento", elige tu bucket S3.
Inicia la creación. Dependiendo del tamaño de tu sitio, puede tardar unos minutos.
Cuando termine, ve a tu consola de AWS S3 y navega hasta tu bucket. Deberías ver una carpeta o un archivo con el nombre de tu backup.

[TIP]
Activa las notificaciones por correo electrónico en la configuración de la tarea de backup para que Plesk te avise si el backup se completó correctamente o si hubo algún error.

Paso 4: Restaurar un backup desde el bucket S3

La otra cara de la moneda de los backups es poder restaurarlos. Afortunadamente, Plesk hace que esto sea igual de sencillo.

Ve a la sección "Copias de seguridad".
Haz clic en la pestaña "Desde un almacenamiento remoto" o "Restaurar" (dependiendo de la versión).
Selecciona tu bucket S3 como origen.
Plesk se conectará al bucket y te mostrará una lista de los backups disponibles.
Elige el backup que deseas restaurar y haz clic en "Restaurar".
Sigue el asistente para seleccionar qué partes restaurar (archivos, bases de datos, configuraciones de correo, etc.).

Preguntas frecuentes (FAQ)

¿Qué hago si mi proveedor no es Amazon?

No hay problema. Cualquier proveedor que sea compatible con la API de S3 funcionará. Solo asegúrate de rellenar correctamente el campo Endpoint con la URL que te proporcione tu proveedor. Los pasos en Plesk serán idénticos.

¿Puedo usar el mismo bucket para varios servidores?

Sí, técnicamente puedes. Sin embargo, te recomiendo crear un bucket (o al menos una carpeta) separada para cada servidor. Esto evitará confusiones y te permitirá gestionar los permisos y la retención de backups de forma más limpia.

¿Cómo puedo programar la retención de backups? ¿Se borran automáticamente?

Sí, puedes configurar la retención en Plesk. En la configuración de la tarea de backup, busca la opción "Mantener copias de seguridad por" o "Número máximo de copias". Puedes especificar un número máximo de copias a conservar (por ejemplo, 7) o un número de días (por ejemplo, 30). Cuando se supere ese límite, Plesk borrará automáticamente los backups más antiguos de tu bucket S3.

¿Es seguro guardar backups en S3?

Sí, es muy seguro si sigues las mejores prácticas: mantén el bucket privado, usa un usuario IAM con permisos limitados y considera activar el cifrado en reposo (SSE) en tu bucket S3. Muchos proveedores ofrecen esta opción de forma gratuita.

¿Qué pasa si mi servidor de Plesk se cae por completo? ¿Puedo restaurar en un servidor nuevo?

Absolutamente. Ese es el principal beneficio del almacenamiento externo. Si tienes que montar un servidor nuevo con Plesk, solo tienes que instalar el panel, configurar el mismo almacenamiento remoto S3 (usando los mismos pasos del Paso 2) y luego ir a la sección de "Restaurar" para importar tus backups desde la nube.

¿Los backups en S3 cuentan para el tráfico de mi hosting?

No. El tráfico entre tu servidor y el bucket S3 normalmente no cuenta como tráfico web normal. Sin embargo, algunos proveedores pueden cobrar por la transferencia de datos de salida (cuando descargas un backup a tu PC). Revisa la tarifa de tu proveedor para evitar sorpresas.

Conclusión: Tu tranquilidad en la nube

Configurar un bucket S3 en Plesk para tus backups Plesk es un proceso sencillo que te ahorrará muchos dolores de cabeza en el futuro. Al seguir estos pasos, has movido tu estrategia de respaldo a un nivel profesional, garantizando que tus datos estén seguros, accesibles y fuera de las instalaciones de tu servidor.

Recuerda que la clave está en la constancia: verifica periódicamente que tus tareas de backup se ejecutan correctamente y que puedes acceder a tus archivos en el bucket. Un backup que no se prueba es un backup que no existe.

Ahora, si estás acostumbrado a usar otros paneles de control, quizás te preguntes si esto es similar. Por ejemplo, si usaras Syspanel (el puerto de acceso es el 2106), el proceso sería conceptualmente el mismo, aunque la interfaz varía. Pero en Plesk, la integración con S3 es nativa y muy pulida.

¡Espero que este tutorial te haya sido de gran ayuda! Si tienes alguna duda, no dudes en dejar un comentario. Estaré encantado de ayudarte a asegurar tus datos.