Por qué un NAS y por qué ahora: riesgos, 3‑2‑1 y costes a 3–5 años
Un NAS moderno es más que un “disco en red”: centraliza fotos y documentos, sirve contenido multimedia y, sobre todo, permite implementar una estrategia 3‑2‑1 con copias fuera de sitio y verificables. Las guías públicas contra ransomware recomiendan copias frecuentes y al menos una copia desconectada u off‑site para resistir borrados o cifrados maliciosos. Frente a suscripciones crecientes en nubes personales, un NAS bien dimensionado suele amortizarse en 3–5 años si agregas usuarios y servicios locales sin cuotas por dispositivo.
La regla 3‑2‑1, en su forma más práctica, implica mantener al menos 3 copias de tus datos, en 2 tipos de soportes distintos, con 1 copia ubicada fuera de tu casa u oficina. En un entorno doméstico o prosumer, el NAS cumple el papel de repositorio central y de orquestador de tareas: guarda la copia primaria, genera snapshots frecuentes y empuja copias a un destino externo. La clave no es solo copiar, sino poder restaurar con confianza; por eso conviene programar pruebas de recuperación puntuales y verificar integridad con checksums antes de dar por buena cualquier estrategia.
También hay un componente organizativo. Antes de pagar, define tu objetivo: ¿solo backup y álbum familiar, o también edición en red, cámaras IP, contenedores y sincronización multi‑sede? Ese alcance determina bahías, CPU/RAM, puertos y sistema de archivos. En 2026, pedir 2.5GbE y snapshots inmutables no es capricho: son bases para copias rápidas, recuperación fiable y endurecimiento ante ransomware. La inversión crítica no está en apps llamativas sino en funciones comprobables: cifrado, snapshots y automatización de backup externo. Un NAS bien configurado reduce fricción: permisos claros, tareas nocturnas, informes por correo y registros exportables que demuestran que las copias se ejecutaron y se pueden revertir.
Decisiones clave antes de comprar: bahías, chasis, ruido y consumo
Compra para 5 años: si hoy te alcanza con 2 bahías pero planeas crecer, un chasis de 4 bahías evita migraciones forzadas y baja el coste/TB. Elige bandejas con amortiguación y un ventilador de 120 mm para reducir ruido en salones u oficinas domésticas. Prioriza fuentes eficientes y discos de baja vibración; el consumo en reposo pesa más en la factura que los picos. Considera la sustitución gradual de discos por otros de mayor capacidad sin detener el servicio, y que el chasis facilite hot‑swap si vas a mantenerlo encendido de forma continua.
Evalúa la huella física y la ventilación. Un NAS con espacio para SSD M.2 o bahías adicionales te permitirá añadir caché o un tier rápido sin sacrificar discos mecánicos. Verifica en la hoja técnica la compatibilidad con RAID expandible y la capacidad de ampliar pools sin reinstalar. Evita modelos cerrados donde la RAM no sea ampliable o falte documentación de compatibilidad de discos. El emplazamiento también cuenta: un mueble con flujo de aire limitado puede elevar temperaturas y ruido; coloca el equipo en una superficie firme, con espacio libre trasero y filtros de polvo fáciles de limpiar.
Piensa en el día a día. Funciones como hibernación de discos, control de curvas de ventilador y horarios de encendido/apagado ayudan a contener consumo y ruido. A la vez, valora el impacto en tareas de copia: hibernaciones demasiado agresivas pueden romper ventanas de backup o aumentar la latencia al despertar. Un equilibrio sensato suele ser permitir reposo ligero, mantener el sistema alerta en horas de copia y registrar claramente cuándo y por qué un disco sale de hibernación.
CPU y RAM (y cuándo pedir ECC): ARM vs x86, AES‑NI/ARMv8 Crypto, transcodificación y contenedores
Para cifrado sostenido y copias externas, pide aceleración de cifrado en hardware: Intel AES‑NI en x86 o Extensiones Criptográficas ARMv8 en ARM. Esto reduce la carga de CPU al cifrar carpetas/volúmenes y al usar HTTPS/S3 en la nube. Si vas a usar OpenZFS (TrueNAS/QuTS hero) con compresión, verificaciones y snapshots intensivos, considera RAM generosa y, cuando el presupuesto lo permita, memoria ECC para minimizar errores silenciosos. No es un requisito absoluto para ZFS en entornos domésticos, pero sí una recomendación habitual cuando buscas máxima integridad.
La elección de arquitectura depende del uso. Para contenedores, un x86 de 4 núcleos con AES‑NI y 8–16 GB de RAM ofrece margen para Docker/Kubernetes ligeros, indexación multimedia y servicios de copia. En ARM actuales con crypto‑ext, un 4–8 GB puede mover copias cifradas y servicios básicos, pero la transcodificación de vídeo y máquinas virtuales exige x86 con iGPU adecuada. Ten presente que la transcodificación en tiempo real no es gratis: puede saturar la CPU si varios usuarios la disparan a la vez; siempre que sea posible, favorece el direct play y reserva la transcodificación para casos puntuales.
En cualquier plataforma, planifica un 30–40% de RAM libre para caches del sistema de archivos y metadatos: mejor estabilidad y rendimiento constante que “picos” en benchmarks. Esa reserva ayuda a ARC/L2ARC en ZFS y a cachés de directorio y atributos en Btrfs. Si piensas activar compresión y verificar integridad agresivamente, prioriza RAM sobre CPU extra: procesos de verificación y tareas de scrubbing se benefician más de memoria amplia y rápida que de un incremento marginal de frecuencia de reloj.
Almacenamiento: HDD CMR vs SMR para RAID, SSD caché/tier y cuándo conviene NVMe
Para arreglos RAID o pools con verificación, prioriza discos CMR (PMR convencional). Los SMR gestionados por dispositivo pueden degradar reconstrucciones y cargas sostenidas; los fabricantes mantienen tablas oficiales para distinguir tecnologías por modelo. Confirma siempre en la matriz de compatibilidad del proveedor del NAS y en la ficha del disco. Además, cuando combines capacidades distintas, revisa cómo tu plataforma asigna paridad y espacio utilizable: la unidad más pequeña suele marcar el paso en grupos homogéneos.
Añade SSD como caché de lectura/escritura o como tier para proyectos con muchos archivos pequeños o bibliotecas de fotos. Los M.2 NVMe integrados evitan ocupar bahías de 3.5”. Define bloques y alineación desde el inicio: en ZFS, la combinación de compresión y ARC/L2ARC puede acelerar lecturas repetitivas; en Btrfs, un scrub periódico y checksums protegen contra corrupción silenciosa. Evita caches demasiado pequeñas que amplifiquen escrituras; prioriza SSD de resistencia adecuada (TBW) para la función prevista. Si el NAS permite TRIM en SSD, actívalo para mantener rendimiento sostenido y, si tu carga es muy escritora, contempla cierto over‑provisioning para alargar la vida útil del SSD.
Recuerda que los tiempos de reconstrucción crecen con la capacidad. Un RAID con discos de gran tamaño tardará más en resilver/reconstruir ante fallos, durante los cuales el rendimiento cae y el riesgo operativo sube. Eso refuerza la conveniencia de contar con bahías extra, políticas de hot spare cuando aplique y copias externas recientes para absorber el peor escenario. También ayuda elegir discos con perfiles de vibración y firmware orientados a NAS (p. ej., tiempos de recuperación de errores adecuados para arreglos).
RAID/SHR/RAIDZ y sistemas de archivos: Btrfs vs ZFS — qué exige cada uno y qué gana
Si eliges el ecosistema Synology, Btrfs aporta snapshots eficientes, checksums y scrubbing en línea; además, DSM 7.2 incorpora snapshots inmutables y WriteOnce en modelos compatibles. En TrueNAS y QNAP QuTS hero, OpenZFS ofrece RAIDZ, verificación extremo a extremo, ARC/L2ARC y registro de intención (ZIL/SLOG) para resiliencia. La contrapartida de ZFS es su apetito por RAM y CPU en ciertas funciones (p. ej., deduplicación). De hecho, la deduplicación apenas tiene sentido en bibliotecas domésticas si no puedes dedicar abundante memoria y aceptar una sobrecarga constante.
Btrfs y ZFS son copy‑on‑write, lo que facilita snapshots rápidos y restauraciones puntuales. En ZFS, RAIDZ requiere planificación de vdevs y expansión por grupos; en Btrfs/SHR la ampliación puede ser más flexible según modelo. Verifica en las notas del fabricante cómo se programan scrubs, límites de snapshots y compatibilidad entre paquetes (p. ej., Time Machine pide SMB y ciertos formatos de volumen). Define también políticas de retención: mantener muchos snapshots pequeños y frecuentes ofrece más puntos de recuperación, pero conviene purgarlos con lógica (por ejemplo, por edad o por número) para no desperdiciar espacio en metadatos.
Red y puertos: pide 2.5GbE (802.3bz), agregación de enlaces, SFP+ y los límites del Wi‑Fi
Pedir al menos 2.5GbE en 2026 es razonable: el estándar 802.3bz define 2.5/5GBASE‑T sobre cableado Cat5e/Cat6 existente y fue aprobado en 2016. Incluso si hoy tus equipos son 1GbE, un switch 2.5GbE te permitirá acelerar ventanas de backup, ingestión de fotos RAW o ediciones ligeras en red. Si tu NAS trae doble puerto, LACP (802.1AX/802.3ad) ayuda a repartir flujos entre clientes concurrentes. En entornos mixtos, conviene habilitar negociaciones automáticas y revisar que el switch soporte correctamente balanceo por hash compatible con SMB/NFS.
Para 10GbE, los modelos con SFP+ o RJ‑45 10GBASE‑T abren la puerta a ingestión de vídeo y copias locales más rápidas. El Wi‑Fi 6/6E puede alcanzar picos altos, pero su naturaleza compartida y la variabilidad de clientes hace que un enlace cableado de 2.5GbE proporcione un rendimiento sostenido y predecible para tareas de copia y restauración. Si todos tus clientes son inalámbricos, planifica expectativas: latencia, interferencias y contención afectan más al backup que a la mera navegación. Ajustes como MTU/Jumbo Frames solo aportan si toda la ruta los soporta; prioriza primero enlaces estables y conmutadores fiables antes de afinar paquetes.
Seguridad y resiliencia: cifrado por carpeta/volumen, snapshots inmutables/WORM, usuarios/ACL, 2FA, auditoría y alertas
Verifica que tu NAS soporte cifrado AES‑256 a nivel de carpeta compartida y/o volumen, con gestión de llaves y montaje controlado al arrancar. Esto protege ante robo físico de discos y añade defensa por capas junto al cifrado en tránsito (TLS). Revisa también controles de acceso avanzados (ACL) y la exportación de logs a syslog/CSV para auditoría. Ten claro el comportamiento de los volúmenes cifrados al reiniciar: el auto‑mount es cómodo, pero implica que, si el equipo se enciende sin supervisión, los datos queden montados; en algunos casos preferirás introducir la clave manualmente o desde un gestor seguro.
Los snapshots inmutables o WORM bloquean modificaciones y borrados durante una ventana definida, incluso si una cuenta con privilegios es comprometida. QNAP, Synology y TrueNAS documentan opciones para inmovilizar snapshots y endurecer backups. Activa 2FA para el panel de administración y notificaciones por correo/app ante eventos críticos. Para una recuperación limpia tras cortes eléctricos, integra una UPS por USB o SNMP que permita apagado automático y pruebas periódicas de restauración, no solo de backup. Además, define alertas por capacidad, temperatura y fallos de S.M.A.R.T. para intervenir antes de que un incidente se convierta en pérdida de datos.