BACKUPS CIFRADOS — 6 CAPAS CUANTICA

REFUGIO

Backup de BD y archivos cifrado con 6 capas post-cuánticas antes de salir de tu servidor — FTP, SFTP, copia local, rotación y verificación

mysqldump cifrado tar.gz cifrado FTP / SFTP Rotación automática Verificación integridad CLI completa

Tus backups viajan sin cifrar al servidor de destino?

  • !

    Backups en texto plano

    La mayoría de scripts de backup generan dumps SQL y archivos tar.gz sin ningún tipo de cifrado. Si alguien accede al FTP o al disco externo, tiene todos tus datos.

  • !

    Ransomware y exfiltración

    Los ataques de ransomware buscan primero los backups para destruirlos o cifrarlos con su propia clave. Un backup sin proteger es la primera víctima.

  • !

    RGPD y backups olvidados

    El artículo 32 del RGPD exige cifrado de datos personales, incluyendo copias de seguridad. Un backup sin cifrar en un disco USB es una brecha esperando a ocurrir.

VULNERABLE
// Backup típico sin cifrar...

$dump = "mysqldump -u root midb > backup.sql";
exec($dump);

// Se sube tal cual al FTP
ftp_put($conn, "/backups/backup.sql",
    "backup.sql", FTP_BINARY);

// Si alguien accede al FTP...
// tiene toda tu base de datos
// con emails, DNIs, passwords...
// en texto plano.

Backup blindado: dump, cifra, sube, verifica

Refugio ejecuta el proceso completo de forma atómica. Cada backup se cifra con las 6 capas de Cuantica antes de salir de tu servidor. Si una capa cae, quedan cinco.

1

Dump BD cifrado

mysqldump con compresión gzip y cifrado inmediato via Cuantica 6 capas. El dump SQL nunca existe en texto plano en disco.

2

Archivos tar.gz cifrado

Empaquetado tar.gz de directorios completos con cifrado post-cuántico antes de escribir el archivo final.

3

Upload FTP/SFTP

Subida automática a servidor remoto via FTP o SFTP. El archivo que viaja por la red ya esta cifrado con 6 capas.

4

Rotación automática

Política de retención configurable: mantener los últimos N backups, eliminar los antiguos. Diaria, semanal o custom.

5

Verificación de integridad

Hash SHA3-256 post-upload. Comprueba que el archivo remoto coincide bit a bit con el local. Alertas si falla.

6

CLI completa

Línea de comandos para backups manuales, restauraciones, verificaciones y rotaciones. Ideal para cron y scripts.

6

Capas de cifrado Cuantica

44

Tests automatizados

CLI

Interfaz de terminal completa

Cuatro modos de backup, un mismo cifrado de 6 capas

Refugio cifra cada backup con las 6 capas de Cuantica antes de que salga de tu servidor. Disponible como librería PHP, con upload remoto o como plugin WordPress con cron.

MÁS SIMPLE
A

Backup local cifrado

mysqldump + tar.gz → Cuantica 6 capas → Local
Cifrado antes de escribir en disco
Rotación automática últimos N

Backup de MySQL (mysqldump) y archivos (tar.gz), cifrado con las 6 capas de Cuantica, almacenado en local. Rotación automática para conservar los últimos N backups.

Para: Cualquier proyecto PHP con base de datos y archivos.

Seguridad: MÁXIMA
REMOTO
B

Upload FTP/SFTP

Backup cifrado → FTP/SFTP remoto
Los datos salen ya cifrados
El destino no puede leerlos

Tras el cifrado local, subida automática a servidor remoto FTP/SFTP. Los datos salen de tu servidor ya cifrados con 6 capas — el servidor remoto no puede leerlos.

Para: Agencias, sysadmins con servidores de backup remotos.

Seguridad: MÁXIMA
WORDPRESS
C

WordPress con cron

WP Admin → Backup manual/programado
Diario/semanal automático
Verificación + restauración

Plugin con panel de administración: backups manuales o programados (diario/semanal). Verificación, restauración, rotación. Diagnóstico del sistema (espacio en disco, disponibilidad de mysqldump).

Para: Sitios WordPress/WooCommerce que necesitan backups cifrados automatizados.

Seguridad: ALTA
API REST
D

API REST v2

Tu app → POST /api/v1/refugio/backup → JSON

Accede a todas las funcionalidades de Refugio via API REST. Backups cifrados de BD y archivos via API. Endpoints JSON con autenticación Bearer token, rate limiting, CORS y documentación OpenAPI.

Para: Desarrolladores, integraciones SaaS, automatizaciones, microservicios

Seguridad: ALTA

Un archivo, dos comandos, backup blindado

CLI para terminal y cron, API PHP para integración en tu aplicación. Sin configuración compleja.

  • Backup de base de datos cifrado
  • Backup de archivos y directorios
  • Upload automático FTP/SFTP
  • Restauración verificada
  • Rotación y limpieza automática
  • Verificación de integridad remota
ejemplo_refugio.php
require_once 'core/refugio.php';

// Backup de base de datos (cifrado automático)
$r = pwr_refugio_bd($config);
// $r['ok'] === true, $r['archivo'] = ruta cifrada

// Backup de archivos/directorios
$r = pwr_refugio_archivos('/var/www/html', $config);

// Subir a FTP/SFTP remoto
pwr_refugio_subir_ftp($r['archivo'], $config);

// Verificar integridad del backup remoto
$ok = pwr_refugio_verificar($r['archivo']);

// CLI: php core/refugio.php bd
// CLI: php core/refugio.php archivos /var/www
// CLI: php core/refugio.php rotar

Backup profesional, sin complejidad

Diseñado para desarrolladores PHP que necesitan backups seguros sin depender de servicios externos ni configuraciones imposibles.

Dump de base de datos

mysqldump nativo con compresión gzip. MySQL, MariaDB. Dump completo o tablas seleccionadas. Cifrado inmediato con Cuantica 6 capas.

Archivos tar.gz

Empaqueta directorios completos en tar.gz cifrado. Backups de wp-content, uploads, configuraciones, logs o cualquier ruta del servidor.

Cifrado Cuantica 6 capas

Cada backup se cifra con el motor completo de Cuantica antes de salir del servidor. AES-256, ChaCha20, ML-KEM-768 Kyber. El archivo es ilegible sin la clave.

Upload FTP/SFTP + local

Subida automática a servidor remoto via FTP o SFTP. Copia local configurable. El archivo que viaja ya esta cifrado.

Verificación de integridad

Hash SHA3-256 post-upload. Confirma que el backup remoto es idéntico al local bit a bit. Si algo falla, alerta inmediata.

CLI completa + cron

Línea de comandos para backups, restauraciones, rotaciones y verificaciones. Ideal para cron, scripts de despliegue y automatizaciones.

mysqldump tar.gz Cifrado 6 capas FTP/SFTP Rotación CLI

Backups cifrados para organismos que exigen continuidad y confidencialidad

Primera solución española de backups cifrados con 6 capas post-cuánticas, preparada para los requisitos normativos de la Administración Pública y empresas reguladas.

RGPD Art.32

Medidas técnicas de seguridad: cifrado de copias de seguridad que contengan datos personales. Backups cifrados con 6 capas antes de salir del servidor.

ENS

Esquema Nacional de Seguridad. Continuidad de negocio y recuperación ante desastres. Backups verificables con integridad garantizada.

ISO 27001

Control A.12.3: copias de seguridad. Cifrado en reposo y en tránsito, verificación de integridad y política de retención documentable.

Por qué Refugio para tu organización

Cifrado 6 capas Cuantica

Cada backup se cifra con el motor completo de Cuantica (AES-256, ChaCha20, ML-KEM-768 Kyber) antes de escribirse en disco. El dump SQL nunca existe en texto plano.

CLI profesional

Línea de comandos completa para backups, restauraciones, rotaciones y verificaciones. Ideal para cron, scripts de despliegue y automatizaciones en entornos sin GUI.

FTP/SFTP cifrado

Upload automático a servidor remoto via FTP o SFTP. El archivo que viaja por la red ya esta cifrado con 6 capas. Sin exposición en tránsito.

Rotación automática

Política de retención configurable: diaria, semanal o custom. Eliminación segura de backups antiguos. Cumplimiento de plazos de conservación normativos.

Refugio frente a las alternativas

La mayoría de soluciones de backup no cifran antes de guardar. Refugio cifra con 6 capas post-cuánticas antes de que el archivo toque disco o red.

Refugio UpdraftPlus Duplicator mysqldump plano rsync
Cifrado pre-guardado 6 capas PQC Opcional (1 capa) No No No
Post-cuántico ML-KEM-768 Kyber No No No No
Backup BD + archivos Si Si Si Solo BD Solo archivos
Upload FTP/SFTP Si Si No No Si
Verificación integridad SHA3-256 No No No No
Rotación automática Si Si No No Manual
Sin dependencias PHP nativo WordPress WordPress CLI CLI
Soberanía España USA USA Local Local

Donde aplicar Refugio

Desde el servidor web de un freelance hasta la infraestructura crítica de una clínica. Refugio escala sin complicaciones.

</>

Servidores web

Backups diarios de BD y archivos en servidores LAMP/LEMP. Dump MySQL cifrado + tar.gz de /var/www. Subida automática a FTP externo.

E-commerce

Tiendas WooCommerce, PrestaShop y PHP custom. Backup cifrado de pedidos, clientes, catálogo y uploads. Rotación semanal automática.

Clínicas y sanidad

Datos de pacientes protegidos por RGPD y normativa sanitaria. Backups cifrados con 6 capas antes de salir del servidor. Verificación de integridad obligatoria.

§

Asesorías y despachos

Contabilidad, nóminas, documentación fiscal. Backups cifrados de bases de datos con datos confidenciales de clientes. Rotación automática y copia local.

Evolución continua de Refugio

La v1.0 cubre backup cifrado completo con BD, archivos, FTP/SFTP y rotación. Las próximas versiones añaden almacenamiento cloud, notificaciones y panel de gestión.

v1.0
2026 — ACTUAL
  • Backup BD cifrado (mysqldump + Cuantica)
  • Backup archivos tar.gz cifrado
  • Upload FTP/SFTP
  • Rotación automática
v1.5
2026
  • Destino S3/Google Cloud Storage
  • Cron integrado con scheduler
  • Notificaciones (email, webhook)
  • Informe de backups en JSON
v2.0
2027
  • Soporte PostgreSQL
  • Panel web de gestión
  • Plugin WordPress
  • Backup incremental

Los 9 productos PWR. Un plan.

Cifrado, firewall, auth, backups, firma digital, escaner, compliance, storage y formularios E2E. Todo incluido.

Gratis

0€

para siempre

  • Los 9 productos completos
  • Desarrollo y testing
  • API PQC: 100 ops/mes
  • Documentacion completa
  • Sin uso comercial
Empezar gratis

Pro

19

al mes

  • Los 9 productos completos
  • 1 proyecto en produccion
  • Uso comercial incluido
  • API PQC: 10K ops/mes
  • Plugin WordPress Pro
  • Soporte email (48h)
Empezar

o 499€ perpetuo

MEJOR VALOR

Agencia

59

al mes

  • Los 9 productos completos
  • Proyectos y clientes ilimitados
  • API PQC: 100K ops/mes
  • Servidor ENS alto + ISO
  • Soporte prioritario (24h)
Empezar

o 1.499€ perpetuo

Enterprise

A medida

desde 2.500€/año

  • Los 9 productos ilimitados
  • On-premise / Docker
  • API PQC ilimitada
  • Soporte dedicado + SLA (4h)
  • Integracion + auditoria RGPD
Contactar

Necesitas ayuda con la integracion? Consultoria desde 500€ — Implementacion, auditoria, formacion y cumplimiento normativo.

Dudas habituales

Un mysqldump genera un archivo SQL en texto plano que cualquiera puede leer. Refugio cifra ese dump con las 6 capas de Cuantica (AES-256, ChaCha20, ML-KEM-768 Kyber) antes de escribirlo en disco. El archivo SQL en claro nunca existe en el sistema de archivos. Además, Refugio gestiona el upload, la rotación y la verificación de integridad automáticamente.
Si. Solo necesitas el archivo cifrado y la clave. Refugio incluye funciones de restauración (pwr_refugio_restaurar_bd y pwr_refugio_restaurar_archivos) y comandos CLI para descifrar y restaurar en cualquier servidor con PHP. La clave es lo único que necesitas guardar de forma segura.
Si. La CLI de Refugio esta diseñada para cron. Un ejemplo típico sería: 0 3 * * * php /ruta/core/refugio.php bd para backup de BD diario a las 3:00. La rotación automática elimina los backups antiguos según la política configurada.
Refugio verifica la integridad del archivo remoto con hash SHA3-256 después de cada upload. Si el hash no coincide, marca el backup como fallido y lo reintenta. El archivo local cifrado se conserva hasta confirmar la subida exitosa.
La licencia Agencia y Enterprise permiten configurar múltiples destinos. Un mismo backup cifrado puede subirse a FTP remoto, SFTP y conservar copia local simultáneamente. La verificación de integridad se ejecuta en cada destino de forma independiente.
No. Refugio incluye el motor de cifrado de Cuantica integrado. No necesitas comprar Cuantica por separado. Las 6 capas criptográficas (incluyendo ML-KEM-768 Kyber post-cuántico) funcionan directamente desde Refugio sin configuración adicional.

PWR REFUGIO esta disponible

Empieza a proteger tu aplicacion hoy. Sin configuracion compleja, sin dependencias, sin curva de aprendizaje.