Almacenamiento en frío para archivado: guía completa

El almacenamiento en frío archiva archivos a entre 0,001 y 0,004 $/GB/mes, aproximadamente 20 veces más barato que el almacenamiento de objetos caliente, a cambio de retrasos de recuperación que van de minutos a 12 horas. AWS S3 Glacier Deep Archive se sitúa en 0,00099 $/GB/mes, Azure Archive en 0,00099 $, Google Archive en 0,0012 $ y Backblaze B2 en un precio fijo de 0,006 $ sin niveles. La LOPDGDD, en consonancia con el artículo 5 del RGPD, exige que los datos personales no se conserven más tiempo del necesario para los fines del tratamiento, lo que convierte la política de retención y la eliminación verificable en obligaciones legales, no en buenas prácticas opcionales. Para los archivos que debes conservar por retención SOX de 7 años, la regla de seis años de registros de HIPAA o custodias legales prolongadas, pero que casi nunca tocarás, los niveles fríos son la única opción económicamente sensata.

El catálogo real de niveles fríos en 2026

Los principales proveedores ofrecen cada uno tres o cuatro niveles fríos. Precios y tiempos de recuperación actuales:

S3 Glacier Instant Retrieval: 0,004 $/GB/mes, recuperación en milisegundos, mínimo facturable de 128 KB
S3 Glacier Flexible Retrieval: 0,0036 $/GB/mes, recuperación acelerada de 1-5 minutos o estándar de 3-5 horas
S3 Glacier Deep Archive: 0,00099 $/GB/mes, recuperación estándar de 12 horas
Azure Cool: 0,0152 $/GB/mes, milisegundos
Azure Cold: 0,0036 $/GB/mes, milisegundos
Azure Archive: 0,00099 $/GB/mes, hasta 15 horas
Google Nearline: 0,010 $/GB/mes, milisegundos
Google Coldline: 0,004 $/GB/mes, milisegundos
Google Archive: 0,0012 $/GB/mes, milisegundos (sí, recuperación en milisegundos desde el archivo)

La ventaja diferencial de Google: todos los niveles devuelven datos en milisegundos, siendo el coste de recuperación la variable. AWS y Azure intercambian un coste de almacenamiento más bajo por mayor retraso en la recuperación.

Coste de recuperación: la letra pequeña que nadie lee

El almacenamiento es barato; la recuperación puede ser brutal. Restaurar 10 TB desde Glacier Deep Archive con recuperación estándar cuesta unos 200 $ en tarifas de recuperación más 900 $ en egreso a internet. La rehidratación de Azure Archive cuesta 0,022 $/GB (prioritaria) o 0,005 $/GB (estándar). El egreso de Google Archive cuesta 0,12 $/GB a internet.

Haz el cálculo del punto de equilibrio: si esperas recuperar el 100 % de un archivo una vez al año, el almacenamiento caliente podría ser más económico a pesar de parecer 20 veces más caro mensualmente. La regla general: Deep Archive supera a Standard solo si las recuperaciones se mantienen por debajo del 5 % del conjunto de datos al año. Modela tu patrón de acceso antes de comprometerte; mover 500 TB fuera de Glacier para satisfacer una retención de litigación es una sorpresa de seis cifras si no lo has previsto.

Duraciones mínimas de almacenamiento

Todos los niveles fríos cobran por un período mínimo de almacenamiento aunque elimines antes:

S3 Glacier Instant Retrieval: 90 días
S3 Glacier Flexible Retrieval: 90 días
S3 Glacier Deep Archive: 180 días
Azure Cool: 30 días
Azure Cold: 90 días
Azure Archive: 180 días

Sube un archivo de 1 TB a Deep Archive y elimínalo a la semana, seguirás pagando 180 días, unos 178 $. Las reglas de ciclo de vida que degradan y eliminan agresivamente pueden activar estos cargos. Fija la Expiration del ciclo de vida al menos un día después de la duración mínima, o consolida archivos pequeños en archivos más grandes antes de subir.

Empaquetar archivos pequeños en archivos más grandes

El overhead por objeto destruye la economía del almacenamiento en frío. Deep Archive tiene un overhead de metadatos de 40 KB por objeto, cobrado a tarifas de Standard-IA. Un bucket con 100 millones de archivos de 10 KB paga más por metadatos que por datos. Empaqueta los archivos pequeños en archivos TAR o ZIP antes de subir: 1 GB de archivos de 10 KB se convierte en un solo archivo de 1 GB, ahorrando el 99 % del overhead.

Herramientas como fpart trocean directorios en listas de tamaño fijo, y tar --concatenate añade nuevos archivos a archivos existentes. Para archivos de cumplimiento (registros de auditoría, exportaciones de correo electrónico), los tarballs mensuales con hash SHA-256 y almacenados con el manifiesto en un bucket de índice separado ofrecen búsqueda recuperable sin pagar tarifas por objeto.

Integridad durante décadas

Los archivos fríos permanecen años. La podredumbre de bits no es teórica: S3 afirma 11 nueves de durabilidad (una pérdida por cada 100.000 millones de objetos al año), pero aún así necesitas sumas de verificación de extremo a extremo. Sube con cabeceras x-amz-content-sha256 o Content-MD5, almacena el hash en un manifiesto separado y ejecuta auditorías periódicas.

Para el cumplimiento WORM (Write Once Read Many), S3 Object Lock con Compliance Mode impide la eliminación incluso por la cuenta raíz durante un período de retención de hasta 100 años. Azure Immutable Blob Storage ofrece lo mismo. La norma SEC 17a-4(f) para broker-dealers y FINRA 4511 exigen explícitamente este patrón para los registros de operaciones.

Política de retención como código

No dejes la retención en un documento de Confluence. Codifícala. S3 Lifecycle Configuration, Azure Blob Lifecycle Management y GCS Object Lifecycle admiten reglas basadas en antigüedad, clase de almacenamiento, etiqueta o versión. Una política típica para registros regulados:

Día 0-30: S3 Standard
Día 30-90: S3 Standard-IA
Día 90-365: S3 Glacier Instant Retrieval
Día 365-2555 (7 años): S3 Glacier Deep Archive
Día 2555: Eliminar (salvo que haya etiqueta de retención legal presente)

Usa excepciones basadas en etiquetas para las custodias de litigación, para que el ciclo de vida no elimine pruebas. Prueba la política en un bucket del 1 % del tamaño antes de aplicarla a producción.

Cifrado: obligatorio también en los niveles fríos

Frío no significa desprotegido. El cifrado AES-256-GCM en el lado del servidor es gratuito en todos los principales proveedores y debería estar activado por defecto. Para mayor garantía, usa claves gestionadas por el cliente (KMS, Key Vault, Cloud KMS) para controlar la rotación y la revocación. La eliminación de la clave borra efectivamente los datos sin tocar el texto cifrado, útil para el borrado criptográfico cuando termina la retención legal.

Para los archivos que salen del proveedor principal (por ejemplo, a una nube secundaria para fines de recuperación ante desastres), el cifrado del lado del cliente antes de la transferencia evita tener que confiar en el intermediario. Las herramientas basadas en AES-256-GCM con derivación de claves PBKDF2 permiten entregar un archivo cifrado a cualquier backend frío sin exponer el texto plano. HexaTransfer funciona así para mover archivos sensibles a archivos de largo plazo: el cifrado ocurre antes de la subida, y solo tú tienes la clave.

Restaurar sin perder la cordura

Practica la restauración. Un archivo que nunca has probado es una esperanza, no una copia de seguridad. Trimestralmente, elige un archivo aleatorio de un nivel Glacier de hace un año, recupéralo, verifica el hash contra el manifiesto y cronometra cuánto tardó todo el proceso.

Presupuesta margen para restauraciones masivas: la recuperación masiva de S3 Glacier Deep Archive maneja 2 GB/segundo por cuenta por defecto, por lo que una restauración de 100 TB tarda unas 14 horas de transferencia tras el deshielo de 12 horas. Solicita aumentos del límite de servicio con anticipación: no querrás descubrir la cuota durante un incidente real. Documenta el runbook, los costes y el SLA que esperan los responsables del negocio.

Pruébalo en hexatransfer.com, gratis, sin cuenta, hasta 10 GB.