Curso de Bacula para Empresas — Backup, DR y gestión centralizada

Instalación de Bacula Director en Debian/RHEL

Instalación de Bacula Storage Daemon

Instalación del File Daemon en cliente Linux

Configuración de base de datos para el catálogo

Instalación y uso de `bconsole`

Organización de carpetas y logs

Validación de la instalación (`status` y `messages`)

Pruebas básicas de conectividad entre nodos

Instalación del cliente Windows (tray monitor)

Práctica: entorno de pruebas con Director + Storage + Client

Sintaxis y estructura del archivo `bacula-dir.conf`

Recursos: Job, FileSet, Client, Schedule, Pool, Storage

Relaciones entre recursos y jerarquía

Configuración de Jobs simples y diferenciales

Jobs por directorio, tipo de archivo o etiqueta

Pools para retención de backups

Policies de retención y purgado

Schedules por días, semanas, meses

Configuración modular de múltiples trabajos

Práctica: creación de un conjunto de Jobs con políticas de retención

Instalación y configuración en Linux (`bacula-fd.conf`)

Instalación silenciosa en Windows

Autenticación por contraseña y restricciones IP

Permisos de acceso y rutas seguras

Protección de archivos críticos del sistema

Scripts post-backup (snapshots, cleanups)

Integración con systemd y logs

Actualización y despliegue masivo de agentes

Verificación de conectividad desde el Director

Práctica: proteger home y logs del cliente Linux

Configuración de `bacula-sd.conf`

Dispositivos: disco, cinta, virtual tape, cloud

Pools y volúmenes: tipos y estrategias

Auto-recycle y auto-pruning

Restricciones por tamaño y número de backups

Backup a múltiples destinos (tiering)

Seguridad de los dispositivos

Validación de escritura y lectura

Control de disponibilidad del storage

Práctica: configurar disco y simular cintas virtuales

Diferencias entre Full, Differential e Incremental

Estrategias de rotación (GFS, Tower of Hanoi)

Control del crecimiento del almacenamiento

Planificación de backups automáticos

Simulación de políticas en el tiempo

Calendarios avanzados y restricciones

Retención legal y auditoría

Definición de retención por cliente o tipo de dato

Prevención de sobrescritura accidental

Práctica: política de backups con 6 meses de retención por volumen

Comandos `restore`, `list jobs`, `list files`

Recuperación completa o selectiva

Restauración de versiones anteriores

Restauración cruzada entre clientes

Comprobación de integridad (`verify`)

Control de errores y logs de restauración

Restauración bare-metal (Linux y Windows)

Creación de entornos de staging de recuperación

Restauración sobre disco alternativo

Práctica: simular borrado y recuperación de directorio completo

Backup de MySQL y PostgreSQL (con y sin dump)

Uso de scripts pre y post job

Backup en caliente de bases de datos

Integración con VMware (vSphere) y agentes VADP

Backup de volúmenes con LVM snapshot

Bacula + Proxmox o KVM: VMs completas

Restauración granular vs imagen completa

Consideraciones de consistencia transaccional

Planificación de backup de servicios en producción

Práctica: backup automatizado de base de datos PostgreSQL

Instalación de Baculum (Web UI oficial)

Configuración y permisos de acceso

Visualización de Jobs, clientes y volúmenes

Lanzamiento manual de backups y restauraciones

Monitoreo de estado y logs

Alertas visuales y correos

Seguridad de la interfaz web

Comparativa con otras UIs: Webacula, BWeb

Buenas prácticas de acceso administrativo

Práctica: lanzar y verificar backup desde Baculum

Cifrado de datos en tránsito y en reposo

Protección mediante claves TLS y contraseñas

Separación por cliente, volumen o storage

Backup en discos cifrados

Cifrado de Jobs con GPG o AES256

Seguridad del catálogo (usuarios SQL)

Buenas prácticas de firewall y puertos

Auditoría de accesos y logs de seguridad

Prevención de restauraciones no autorizadas

Práctica: backup cifrado de documentos críticos

Hooks pre-job y post-job

Automatización de dumps, snapshots, limpieza

Scripts para rotación de logs y volúmenes

Integración con cron y systemd timers

Notificaciones vía correo o webhook

Reportes automáticos en HTML o CSV

Logging personalizado por cliente

Auto-validación de backups tras ejecución

Generación de listas de exclusión dinámica

Práctica: script para validar y notificar backup de producción

Logs del Director, FD y SD

Comandos para estado de jobs y dispositivos

`bconsole` para scripting de monitoreo

Exportación a Prometheus (extensiones)

Dashboards con Grafana

Alertas por errores o fallos de jobs

Informes de crecimiento de volumen

Tendencias de tiempo de ejecución

Backups fallidos recurrentes: cómo analizarlos

Práctica: configurar dashboard básico de monitoreo con logs

Replicación entre storages remotos

Backup a cloud vía scripts (S3, Azure Blob, etc.)

Montaje automático de discos externos

Duplicación de volúmenes por cron

Almacenamiento en cinta y rotación offsite

Envío cifrado a través de VPN o SSH

Control de espacio en destino remoto

Verificación periódica de integridad

Técnicas de deduplicación externa

Práctica: copia de volúmenes a destino externo seguro

Identificación de datos críticos y clasificaciones

Creación de plan DRP por escenario

Backup del catálogo y de la configuración

Restauración completa de Bacula en máquina nueva

Uso de volúmenes de emergencia

Simulación de pérdida de nodo Director

Checklist de recuperación por cliente

Modo de emergencia y restauración fuera de banda

Documentación técnica para contingencias

Práctica: simular fallo del Director y recuperación completa

Definición de entorno con 3 clientes y storage remoto

Diseño de políticas de backup por tipo de datos

Configuración de Director, SD, FD, catálogo y Baculum

Backups cifrados y replicación semanal remota

Dashboards de estado y logs activos

Validación diaria y notificación automatizada

Simulación de recuperación en entorno staging

Documentación completa del sistema y políticas

Validación por checklist técnico

Presentación del entorno funcional y pruebas de recuperación