Backup empresarial open source
En el software de backup hay una pregunta que pesa más que todas: ¿puede comprobar qué hace con sus datos? El cliente de lionbackup es open source con licencia MIT. El cifrado, la gestión de claves y la subida se pueden leer línea a línea.
En esta página
Por qué importa el open source en el backup · Qué es abierto y qué no · Compruébelo usted mismo · Preguntas frecuentes
Por qué el open source importa más en el backup que en otros ámbitos
Un cliente de backup recibe todos los datos que posee una empresa. Lee cada archivo, guarda las claves y abre la conexión hacia fuera. Con software cerrado solo queda creer al proveedor: que los datos se cifran de verdad antes de la subida, que la clave privada nunca sale de la empresa, que no se envía telemetría. Precisamente estos tres puntos se pueden leer en el código fuente en lugar de creerlos.
A eso se suma la parte práctica: un cliente open source lo puede auditar su propio equipo de seguridad, lo puede compilar usted mismo y, si hace falta, seguir usándolo. También responde a la pregunta de qué pasa si un proveedor cambia sus condiciones.
Qué es abierto y qué no
La honestidad forma parte del tema, así que primero el límite: lionbackup no es un producto totalmente open source, sino un servicio con un cliente open source. Ese cliente es la parte de la que depende la seguridad de sus datos.
Open source: el cliente
Todo el programa que se ejecuta en sus sistemas (Linux, Windows y macOS en beta): cifrado, compresión, generación de claves, subida y restauración. Licencia MIT, consultable públicamente y descargable sin registro. La interfaz gráfica lionbackup Wizard también tiene licencia MIT.
No open source: el lado del servicio
El servicio de almacenamiento, el portal y la facturación son propietarios. Solo manejan datos cifrados y metadatos: su contenido llega allí ya cifrado.
También la imagen de contenedor
El cliente se publica además como imagen de contenedor, que puede compilar usted mismo de forma reproducible a partir del mismo código fuente.
Sin ataduras con nosotros
La interfaz está documentada y el formato del archivo está descrito abiertamente. Puede restaurarlo todo en cualquier momento y cambiar de proveedor.
Qué puede comprobar en el código fuente
Tres afirmaciones que hace todo proveedor de backup y que con nosotros se pueden comprobar:
Cifrado antes de la subida
Archivar, comprimir, cifrar y solo después transferir: ese orden se sigue en el código. Se usa un esquema híbrido poscuántico de ML-KEM-768 y X25519.
La clave privada se queda con usted
Se genera en local y en la configuración solo entra la parte pública. En el cliente no hay ningún camino que la transmita.
Sin comunicación oculta
El cliente habla con los nodos de almacenamiento de la zona elegida. Qué conexiones abre está en el código fuente y se puede contrastar con una captura de red.
El código fuente completo está en git.lionbackup.cloud/lionbackup/lionbackup-client. Cómo se usa el cliente en el día a día, también como contenedor con Docker Compose, lo explica la documentación.
Preguntas frecuentes
¿Es lionbackup open source?
El cliente sí: totalmente open source con licencia MIT. El lado del servicio (almacenamiento, portal, facturación) es propietario. Como el cifrado ocurre exclusivamente en el cliente, está abierta justo la parte que decide la confidencialidad de sus datos.
¿Qué licencia tiene el cliente?
La licencia MIT. Permite usarlo, modificarlo y redistribuirlo, también con fines comerciales, y solo exige conservar el aviso de licencia.
¿Puedo compilar el cliente yo mismo?
Sí. El cliente es un único programa en Go enlazado estáticamente, sin dependencias en tiempo de ejecución. La imagen de contenedor publicada se genera a partir del mismo código fuente.
¿Puedo comprobar que los datos se cifran de verdad antes de la subida?
Sí, de dos maneras: en el código fuente a lo largo de la cadena de procesamiento y, en la práctica, con una captura de red. Solo se transfiere texto cifrado.
¿Sirve lionbackup como backup empresarial open source?
Sí. El cliente open source se une a una plataforma pensada para empresas: organizaciones y proyectos, roles detallados, registro de auditoría, API REST y almacenamiento inmutable (WORN) activable. Más detalles en la página del producto. Nuestros ingenieros acompañan la implantación sin coste.
¿Qué pasa si quiero dejar de usar lionbackup?
Restaura sus datos por completo con el cliente y da de baja el servicio. No hay permanencia mínima y, como el cliente es open source, conserva el acceso al formato del archivo con independencia de nosotros.
¿No es menos seguro un cliente open source, porque los atacantes pueden leer el código?
No. La seguridad depende de la solidez de los algoritmos y del secreto de las claves, no del secreto del programa. Código abierto significa que los fallos los pueden encontrar usted y nosotros, no solo los atacantes.