Cuidado al utilizar el puerto USB de tu router para copias de seguridad: 3 razones para evitarlo

Los routers con Wi-Fi 7 modernos cuentan con procesadores de alto rendimiento, lo que permite alcanzar velocidades de lectura y escritura de aproximadamente 80MB/s sin complicaciones. En los modelos más avanzados, se pueden superar los 300MB/s en lectura y los 150MB/s en escritura, siempre utilizando discos SSD, ya que los discos duros tradicionales tienen limitaciones de velocidad. Con estos factores, se podría pensar que el USB del router es útil para realizar copias de seguridad, pero esta opción debería considerarse únicamente como último recurso.

Razones para evitar el uso del USB del router para copias de seguridad

Existen tres razones principales para no utilizar el puerto USB de un router. A pesar de que el router y su firmware puedan ofrecer opciones de autenticación robustas, siempre habrá limitaciones, por lo que es preferible optar por soluciones más «profesionales», como un servidor NAS, que están diseñados específicamente para este tipo de tareas.

Seguridad

Los routers son dispositivos que están conectados directamente a Internet, lo que significa que tienen una IP pública y un cortafuegos que protege contra intrusiones. Al conectar un disco por USB, el firmware permite el acceso remoto a los archivos compartidos, ya sea a través de FTP o FTPES, pero nunca expondrá el puerto de Samba a Internet por motivos de seguridad. Si accidentalmente habilitamos el acceso desde la WAN, un ciberdelincuente podría ingresar a nuestro router si utilizamos credenciales débiles, o bien sufrir ataques de fuerza bruta o diccionario.

Para garantizar la máxima seguridad al conectar un USB, es recomendable seguir estos pasos:

• Crear un nombre de usuario y contraseña específicos para los servicios de Samba, FTP y FTPES (si el router lo admite).
• Asignar al usuario recién creado permisos de lectura y escritura solo a determinadas carpetas del disco, evitando el acceso a todo el dispositivo.
• Si solo vas a hacer copias de seguridad en la red local, crea un usuario específico para ello. Si deseas acceso remoto a archivos compartidos, crea otro usuario con los permisos pertinentes.
• Si necesitas conectarte desde Internet a los recursos compartidos y el router no soporta FTPES, pero sí tiene servidores VPN, conéctate primero vía VPN y luego accede mediante Samba o FTP, para asegurar que todo el tráfico esté cifrado.

Como se puede observar, existen configuraciones básicas que deben considerarse. Sin embargo, no todos los routers permiten crear múltiples usuarios con diferentes niveles de permisos. Muchos modelos tampoco cuentan con servidores FTPES ni VPN, lo que es un factor a evaluar, especialmente si se busca acceso externo.

Es crucial que el router reciba actualizaciones de seguridad, ya que podría haber vulnerabilidades en el servidor FTP o FTPES que un atacante podría explotar. Por ello, siempre es vital revisar las últimas actualizaciones de firmware, ya que un potencial intruso podría acceder a todos los documentos almacenados en el disco.

Impacto en tu red y conexión a Internet

A pesar de contar con un router de alto rendimiento para leer y escribir en el puerto USB 3.0, cualquier acción que realicemos afectará a otros procesos que el router debe gestionar. Esto implica que, durante la copia de seguridad, el procesador del router podría no manejar todo de manera eficiente, lo que podría traducirse en:

• Conexión a Internet más lenta, con disminución de velocidad tanto de subida como de bajada, así como un aumento en la latencia.
• Incluso si se tiene QoS para priorizar juegos, podríamos experimentar lag o latencia alta, ya que el procesador estará ocupado con las tareas de escritura en el disco.
• La red en general podría volverse más lenta, afectando tanto a la red local cableada como a la inalámbrica.

Por lo tanto, considera que el uso intensivo del puerto USB puede retrasar otros procesos que el procesador debe manejar, afectando la velocidad de tu conexión a Internet.

Fiabilidad e integridad de datos

Las copias de seguridad requieren ser fiables, asegurando que se realicen correctamente y que se pueda acceder a ellas en cualquier momento para restaurar la información. La integridad de los datos es fundamental, ya que no queremos perder información por fallos de hardware o software. Al conectar un disco duro al puerto USB, no contamos con ningún tipo de RAID que nos proteja contra fallos físicos del disco, lo que significa que si solo tenemos una copia de seguridad en este soporte, podríamos perderla.

Los routers de gama baja o media, especialmente aquellos con fuentes de alimentación de menos de 30W, a menudo no pueden manejar los picos de corriente necesarios para que los discos duros mecánicos de 3.5″ funcionen correctamente durante el arranque o la escritura intensiva. Esto puede causar desconexiones del disco y, por tanto, corrupciones en las copias de seguridad. Aunque no es lo habitual, en routers de gama baja y media se han reportado este tipo de problemas. Para evitarlo, es preferible utilizar una unidad SSD debido a su menor consumo, además de ofrecer una mayor velocidad. Otra opción es usar un disco duro de 3,5» con alimentación externa, asegurando que el USB solo proporcione datos y no alimentación.

Es recomendable seguir la estrategia de copia de seguridad 3-2-1, asegurando que nuestros archivos estén protegidos. Este enfoque implica tener tres copias, dos en soportes diferentes (como en un PC y un servidor NAS, o en la nube) y una completamente desconectada de la red (como un disco duro externo). Aplicar esta regla es la mejor manera de garantizar la seguridad de tu información más valiosa.

Con las amenazas actuales como el ransomware, que cifra todos los datos en el NAS o en los PCs, se ha desarrollado un nuevo estándar de copias de seguridad llamado regla 3-2-1-1-0, que añade dos capas críticas:

• Un cuarto componente (1): Una copia inmutable o aislada (air-gapped), que no puede ser borrada o modificada, incluso si un atacante accede a tus sistemas. Los servidores NAS de QNAP cuentan con esta tecnología, y, en combinación con sus routers con Airgap, podemos aislarlos cuando no estemos realizando la copia de seguridad.
• Un requisito final (0): Se realizan verificaciones automáticas de integridad y pruebas periódicas de restauración, garantizando que las copias de seguridad realmente funcionen.

Esta regla de copias de seguridad es más robusta que la anterior y está diseñada para enfrentar el ransomware.

Si utilizas el puerto del router para almacenar una de las copias de seguridad, pero tienes más copias en otros soportes, ya sea en la nube o localmente, podrías hacerlo, aunque no dispongas de RAID ni otras medidas para proteger la integridad de los datos. Sin embargo, es importante tener en cuenta las limitaciones en comparación con los servidores NAS.

Router + puerto USB vs. un NAS doméstico

Las capacidades de un router con puerto USB no se comparan con las de un servidor NAS dedicado. No solo en términos de velocidad, sino también en aspectos fundamentales como la seguridad de los datos, la protección RAID y un ecosistema de software completo con aplicaciones nativas. A continuación, se detallan cuatro diferencias clave:

• Velocidad de transferencia: Un router con USB puede alcanzar aproximadamente 50MB/s, mientras que un NAS doméstico con puertos 2.5G puede lograr velocidades de hasta 280MB/s en lectura y escritura. Además, un NAS cuenta con procesadores más potentes que un router, lo que permite utilizar el protocolo FTPES para transferencias rápidas sin afectar la conexión a Internet.
• Seguridad de datos: Esta es la diferencia más crítica. Los routers USB no ofrecen protección ante fallos de hardware, mientras que un NAS permite configurar RAID 1 (modo espejo) para mantener los datos seguros, incluso si uno de los discos falla. Además, los NAS suelen incorporar sistemas de seguridad más avanzados, como instantáneas y carpetas inmutables.
• Software: Fabricantes como QNAP ofrecen software que permite gestionar copias de seguridad desde un PC o smartphone, sincronizando carpetas con otro NAS o un servicio en la nube, todo centralizado en el NAS. Esto incluye opciones de sincronización en la nube, soporte multimedia avanzado e incluso la creación de máquinas virtuales.
• Consumo energético: Si bien los routers tienen un bajo consumo, los NAS también suelen consumir entre 25Wh y 50Wh, dependiendo del modelo y del número de discos. Es importante tener en cuenta que un NAS en modo de espera reduce drásticamente su consumo.

A continuación, se presenta una tabla comparativa de ambos:

Como se puede observar, un servidor NAS es claramente superior al uso del USB de un router, aunque implica un equipo adicional con su coste y mantenimiento correspondiente.

En calidad de Afiliado de Amazon y otros programas similares, esta web obtiene ingresos por las compras adscritas que cumplen los requisitos aplicables.