Configurar destinos de almacenamiento
Dockstash guarda los respaldos en una máquina que tú controlas: un VPS de almacenamiento accesible por SSH, con repositorios restic cifrados. Ninguna nube de terceros se interpone entre tus datos y tú — la configuración es una identidad SSH más una contraseña de cifrado, y ambas quedan en tus manos.
Cómo hacerlo
Prepara una máquina de almacenamiento
Sirve cualquier VPS Linux o servidor casero accesible por SSH — necesita espacio en disco y un usuario SSH, nada más que instalar. Usa una máquina distinta (idealmente otro proveedor u otra ubicación) de la que ejecuta tus proyectos: un respaldo en la misma caja muere con la caja.
Añade la conexión SSH
En el asistente de configuración (o después en Settings → Storage) introduce host, usuario, puerto y una clave privada SSH. La clave es de solo escritura — tras guardarla no se muestra nunca más. Dockstash empuja instantáneas restic por SFTP con esa identidad.
Guarda la contraseña de cifrado — se muestra una sola vez
El asistente genera una contraseña de cifrado de repositorio robusta y la muestra exactamente una vez. Cópiala a un gestor de contraseñas antes de pulsar Done. No es recuperable: perderla significa que los repositorios no podrán descifrarse, por nadie, nunca.
Verifica con un primer respaldo
Ejecuta Backup Now en cualquier proyecto. Una ejecución verde prueba que el VPS de almacenamiento es alcanzable, que la identidad SSH funciona y que el repositorio se inicializó y cifró correctamente. La tarjeta del proyecto muestra después el tamaño del repo creciendo en la máquina de almacenamiento.
Planifica la recuperación ante pérdida total
Guarda tres cosas en lugares separados: el VPS de almacenamiento (tus repos), tu clave maestra de cifrado y tu sobre de exportación de configuración. Con las tres, un servidor de producción destruido es una reconstrucción, no una pérdida de datos — el runbook de bootstrap recovery lo recorre paso a paso.
Hazlo en un clic con Dockstash
Dockstash ejecuta exactamente el volcado de arriba, lo entrega a restic fuera del servidor y prueba la restauración con un simulacro automáticamente — sin script que mantener.
Última actualización: July 2026
Guías relacionadas
Definir una política de retención
Conserva N instantáneas diarias, semanales y mensuales y deja que el prune programado proyecte tu política directamente sobre restic forget --prune.
Restaurar un respaldo
Elige una instantánea, confirma tecleando el nombre del proyecto, restaura por defecto a una nueva ubicación y valida antes de sobrescribir nada.
MinIO
Respaldar MinIO en Docker
PostgreSQL
Respaldar PostgreSQL en Docker
Preguntas frecuentes
¿Puedo usar cualquier proveedor como destino de almacenamiento?
Cualquier cosa a la que llegues por SSH: un VPS de almacenamiento barato, una storage box de Hetzner, un NAS en otro sitio. Si habla SSH/SFTP y tiene disco, restic puede mantener repositorios allí.
¿Quién puede leer mis respaldos en la caja de almacenamiento?
Nadie sin tu contraseña de cifrado. restic cifra los repositorios con AES antes de que salgan de tu servidor; la caja de almacenamiento solo ve texto cifrado.
¿Y si pierdo la contraseña de cifrado?
Los repositorios son irrecuperables — ese es el sentido del cifrado real. Guarda la contraseña en un gestor en cuanto el asistente la muestre, y respalda por separado la clave maestra y el sobre de exportación.
¿Puedo rotar la contraseña de cifrado o la clave SSH?
Sí. Settings → Encryption password rota la contraseña del repo (con una confirmación explícita de « la he guardado »), y Settings → Storage acepta una clave SSH nueva en cualquier momento.