Copias de correo en la nube y archivos locales: ¿quién puede acceder a la copia?

Cuando alguien acepta que su bandeja de entrada no es una copia de seguridad — y no lo es, hemos explicado por qué en detalle —, el primer impulso suele ser recurrir a otro producto en la nube para arreglarlo: un servicio de copia de seguridad de terceros que se conecta a Gmail o a Microsoft 365 y copia todo continuamente a sus propios servidores. Parece que resuelve el problema. Estructuralmente, se parece más a mudarlo de sitio.

Una copia de nube a nube puede crear una copia de recuperación independiente y, a la vez, añadir un servicio y un permiso de acceso que debes evaluar. El tiempo de conservación y quién puede leerla dependen de su configuración, cifrado y contrato.

Lo que de verdad guarda un proveedor de copias en la nube

La arquitectura detrás de la mayoría de los productos de copia de correo en la nube es sencilla: el servicio se conecta directamente a tu servidor de correo por API o a nivel de protocolo, duplica cada mensaje y cada adjunto y guarda ese archivo en servidores que opera y gestiona el proveedor de la copia — no tú. Esa es toda su propuesta de valor; y también toda su superficie de riesgo.

Una copia actualizada continuamente puede conservar un historial de mensajes cada vez mayor. Evalúa los permisos delegados, la conservación, las claves de cifrado y los controles de restauración, incluido qué ocurre si se revoca el acceso o termina la suscripción. Una segunda copia puede mejorar la recuperación e introducir riesgos de acceso distintos.

Nada de esto convierte a los proveedores de copias en la nube en negligentes o mal gestionados. Los serios invierten de verdad en seguridad. El argumento es estructural, no un juicio sobre ninguna empresa concreta: centralizar más copias de datos sensibles en más sitios controlados por otras organizaciones aumenta el número de formas en que la cosa puede salir mal, por muy bien que lo haga cada una de las partes.

La pregunta que de verdad importa

Cuando valoras cualquier forma de respaldar el correo, la pregunta no es solo "¿existe una copia en otra parte?". Es: ¿quién puede leer esa copia, y durante cuánto tiempo?

El acceso depende del cifrado, la propiedad de las claves y los permisos del servicio. Un proveedor con las claves de descifrado podría acceder al correo; una copia correctamente cifrada en el cliente puede limitar ese acceso. Revisa la política, las condiciones de eliminación y el proceso de restauración del servicio concreto, sin asumir que el proveedor puede leer cualquier copia en la nube.

Una copia local depende de la seguridad del dispositivo, el estado del disco, el acceso físico y tus copias de seguridad. Los archivos de mensajes de MailVault no son por sí mismos una bóveda cifrada. Usa cifrado de disco y una copia independiente probada; si los archivos están en una carpeta sincronizada con la nube, ese servicio también forma parte del almacenamiento.

La copia local además sobrevive a más cosas

Más allá de la cuestión del acceso, una copia local resiste una lista concreta de fallos que una copia de nube a nube no resuelve en realidad: que el proveedor de la copia suba los precios o cierre, que su propio servicio sufra una caída justo cuando necesitas restaurar, que la suscripción caduque porque venció una tarjeta o que el proveedor cambie sus condiciones en una dirección que hoy no aceptarías. Un archivo en tu disco no tiene estado de suscripción. Simplemente está ahí.

Cómo está construido MailVault de otra manera

MailVault se conecta a tu cuenta de correo actual por IMAP u OAuth y archiva cada carpeta como archivos .eml sueltos — escritos directamente en tu propio disco. No hay ningún servidor de MailVault en medio que guarde una copia de tu correo. Nosotros no podemos leer tu archivo, porque nunca lo recibimos; la conexión es entre tu dispositivo y tu proveedor, y los archivos resultantes solo viven donde tú los pongas. Estas instrucciones sobre la estructura de archivos se refieren al formato Maildir predeterminado. Ajustes → Almacenamiento también ofrece almacenamiento JMAP, que conserva los bytes originales de los mensajes con registros JSON y elimina los duplicados de mensajes idénticos.

El formato también importa: .eml es un estándar abierto y sencillo que pueden leer las apps compatibles con EML, en lugar de una base de datos propietaria que vincule tu archivo a un programa o a la continuidad de una empresa. Las copias locales manuales e ilimitadas son gratis, y punto. Las copias programadas, que mantienen el archivo al día automáticamente sin que tengas que acordarte de lanzarlas, son una función premium de $4/mes o $25/año — el plan anual incluye 14 días de prueba.

Lecturas relacionadas: qué mirar de verdad en una herramienta de copia de seguridad IMAP, cómo archivar correo IMAP en local y una alternativa a MailStore para Mac.