Probar que una copia funciona: restaurar en otra región sin tocar producción

Tienes instantáneas de tu máquina. Se hacen cada noche, aparecen en la lista con su fecha y su tamaño, y nunca has tenido que usarlas. Eso tiene un lado bueno y uno malo. El malo es que no sabes si sirven. Una instantánea puede estar corrupta, puede haberse tomado con la base de datos a medio escribir, puede faltarle un disco adicional que se añadió después, o puede que el día que la necesites descubras que nadie sabe por dónde se restaura. Todo esto se averigua en una tarde tranquila o en la madrugada del desastre. Es mejor la tarde.

La forma más segura de probar es restaurar en otra región: una máquina nueva, lejos de la de producción, con su propia dirección, que no puede pisar nada de lo que está funcionando. De paso compruebas que tu copia fuera de la región también sirve, que es la que te salvaría en el peor caso. Al terminar la borras y la prueba te ha costado unos céntimos.

Paso a paso

1. Elige qué instantánea probar y apunta lo que esperas ver

   En la consola de Lightsail, menú Instantáneas, localiza la máquina y escoge una instantánea reciente pero no de hoy: la de anoche o la de hace dos días. Probar la más vieja no sirve de mucho; probar una de hace unas horas tampoco te dice nada sobre las que llevan días guardadas.

   Antes de empezar, escribe en una nota tres o cuatro cosas concretas que tendrían que estar en esa copia: el último pedido de ayer, la entrada del blog publicada el martes, el usuario que se dio de alta la semana pasada. Son tu lista de comprobación. Sin ella, acabarás mirando que "la web carga" y dando por buena una copia a la que le faltan dos días de datos.

2. Copia la instantánea a la región de prueba

   En el menú de los tres puntos de la instantánea, elige Copiar a otra región. Selecciona la región de prueba (si ya tienes una región de respaldo, usa esa; si no, una cercana como Irlanda o Fráncfort), ponle un nombre que diga qué es (prueba-restauracion-2026-10-28) y confirma.

   La copia tarda entre unos minutos y más de una hora según el tamaño del disco. Para verla, cambia la región en el selector de la parte superior de la consola: las instantáneas copiadas solo aparecen en la región de destino. Espera a que su estado sea Disponible.

   Si ya tienes copias programadas en esa región, puedes saltarte este paso y probar directamente una de ellas: es incluso mejor, porque compruebas la copia que de verdad usarías en un desastre.

3. Crea la máquina de prueba desde la instantánea

   En la región de prueba, menú de la instantánea, Crear nueva instancia. Lightsail te pide:

   • Zona de disponibilidad: cualquiera.
   • Clave SSH: elige la clave por defecto de esa región o sube la tuya. La máquina conserva además las claves que tuviera la original, así que lo normal es poder entrar con la de siempre.
   • Plan: tiene que ser igual o mayor que el de la máquina original; Lightsail no deja elegir uno más pequeño. Como es para una hora, elige el mismo.
   • Nombre: algo que grite que es temporal, como PRUEBA-borrar-web-tienda.

   Pulsa Crear instancia. En dos o tres minutos estará en marcha con una IP pública nueva. Apúntala.

4. Abre el cortafuegos solo lo necesario

   La máquina nueva nace con el cortafuegos por defecto (SSH y HTTP). Entra en ella, pestaña Redes, y añade los puertos que uses para probar, normalmente 443 (HTTPS). No abras más de lo que necesitas: es una copia de producción con datos reales, viviendo en una dirección que nadie vigila.

   Si quieres cerrarla todavía más, restringe cada regla a tu propia dirección IP (la opción de limitar a direcciones concretas está en la misma regla). Así la máquina de prueba es invisible para el resto de internet mientras dura la prueba.

5. Comprueba que de verdad funciona

   Esta es la parte que distingue una prueba de un trámite. Recorre la lista en orden:

   • Arranca y se entra: conéctate por SSH desde el botón del navegador de Lightsail o con tu cliente. Si no entra, ya has aprendido algo importante.
   • La web carga: abre https://IP-de-la-prueba en el navegador. El certificado dará error porque el dominio no apunta ahí; es normal, acepta el aviso. Muchas webs (WordPress, por ejemplo) redirigen al dominio real al cargar por IP: para evitarlo, en tu ordenador apunta temporalmente el dominio a la IP de prueba en el fichero hosts, o prueba desde SSH con curl -k -H "Host: tudominio.com" https://127.0.0.1/.
   • La base de datos está y está completa: entra en la administración de la web o en la base directamente y busca lo que apuntaste en el paso 1. Si la base de datos está en un servicio aparte (base Lightsail o RDS), ojo: la máquina de prueba se conectará a la base de producción, porque la configuración apunta allí. Para no escribir nada en ella por error, cambia la configuración a solo lectura o apúntala a una base restaurada de prueba.
   • Las tareas programadas existen: en SSH, crontab -l y ls /etc/cron.d. No hace falta que se ejecuten (y mejor que no: enviarían correos o harían copias desde la máquina de prueba); basta con ver que están ahí.
   • Los ficheros subidos están: la última foto de producto, el último PDF. Si faltan, la instantánea no cubre ese directorio (quizá está en otro disco o en S3).

   Apunta el resultado de cada punto, con fecha. Un "todo bien" de hace tres meses es un dato valioso el día del desastre.

6. Borra la máquina de prueba (y lo que has abierto)

   Una máquina Lightsail se cobra desde que existe hasta que se borra, encendida o parada. En cuanto acabes: entra en la máquina de prueba, menú de los tres puntos, Eliminar. Confirma. Si has creado una base de datos de prueba, bórrala también. Si has tocado el fichero hosts de tu ordenador, deshazlo.

   La instantánea copiada puedes conservarla como copia de respaldo (es útil tenerla en otra región) o borrarla si ya tienes copias programadas allí. Las instantáneas se cobran por GB al mes; es poco, pero suma si vas dejando una por cada prueba.

   Comprueba al día siguiente en Facturación que no queda ninguna máquina de más en la región de prueba.

7. Repite cada trimestre

   Una prueba vale mientras no cambie nada: la máquina, el plan, la web o quien sabe restaurar. En la práctica eso es un trimestre. Pon en el calendario de una persona concreta "probar restauración" el primer lunes de enero, abril, julio y octubre, con enlace a la nota donde apuntaste cómo se hace y qué comprobar. Media hora cada tres meses. Si la máquina ha cambiado mucho (disco nuevo, base de datos movida), haz la prueba antes.

Qué puede salir mal