Una copia de seguridad en la nube significa que un proveedor puede leer tu correo para siempre. Una copia local significa que solo puedes leerlo tú.

Cuando alguien acepta que su bandeja de entrada no es una copia de seguridad — y no lo es, hemos explicado por qué en detalle —, el primer impulso suele ser recurrir a otro producto en la nube para arreglarlo: un servicio de copia de seguridad de terceros que se conecta a Gmail o a Microsoft 365 y copia todo continuamente a sus propios servidores. Parece que resuelve el problema. Estructuralmente, se parece más a mudarlo de sitio.

No has eliminado el punto único de fallo. Has añadido una segunda empresa con una copia permanente de cada correo que has enviado o recibido en tu vida, además de las credenciales o el acceso delegado necesarios para seguir descargando correo nuevo indefinidamente.

Lo que de verdad guarda un proveedor de copias en la nube

La arquitectura detrás de la mayoría de los productos de copia de correo en la nube es sencilla: el servicio se conecta directamente a tu servidor de correo por API o a nivel de protocolo, duplica cada mensaje y cada adjunto y guarda ese archivo en servidores que opera y gestiona el proveedor de la copia — no tú. Esa es toda su propuesta de valor; y también toda su superficie de riesgo.

Mientras dure la suscripción, el proveedor de la copia — y, por extensión, cualquiera que consiga comprometer sus sistemas — tiene acceso continuo a todo tu historial de correo. No una instantánea del día en que te diste de alta. Un archivo vivo y creciente que cada año que pasa vale más para un atacante. Has cambiado "mi proveedor tiene mi correo" por "mi proveedor y una empresa de copias tienen mi correo", lo que es estrictamente más exposición, no menos.

Nada de esto convierte a los proveedores de copias en la nube en negligentes o mal gestionados. Los serios invierten de verdad en seguridad. El argumento es estructural, no un juicio sobre ninguna empresa concreta: centralizar más copias de datos sensibles en más sitios controlados por otras organizaciones aumenta el número de formas en que la cosa puede salir mal, por muy bien que lo haga cada una de las partes.

La pregunta que de verdad importa

Cuando valoras cualquier forma de respaldar el correo, la pregunta no es solo "¿existe una copia en otra parte?". Es: ¿quién puede leer esa copia, y durante cuánto tiempo?

Una copia que vive en los servidores de un proveedor puede ser leída por los empleados de ese proveedor si se dan las condiciones internas de acceso, reclamada por un juzgado con jurisdicción sobre él, expuesta si sufre una brecha o entregada si lo compra una empresa con normas de tratamiento de datos distintas de aquella en la que confiaste en su día. Ninguno de esos desenlaces exige que nada falle por tu parte. Son propiedades del simple hecho de que la copia exista en la infraestructura de otra persona.

Una copia que vive en tu propio disco tiene exactamente una de esas categorías de riesgo: la seguridad de tu propio equipo. Es una responsabilidad real — cifrado de disco completo, una máquina bien cerrada y tu propia copia de la copia si quieres redundancia extra —, pero es un riesgo acotado y único que controlas directamente, no uno abierto que confías a un tercero para que lo gestione en tu nombre indefinidamente.

La copia local además sobrevive a más cosas

Más allá de la cuestión del acceso, una copia local resiste una lista concreta de fallos que una copia de nube a nube no resuelve en realidad: que el proveedor de la copia suba los precios o cierre, que su propio servicio sufra una caída justo cuando necesitas restaurar, que la suscripción caduque porque venció una tarjeta o que el proveedor cambie sus condiciones en una dirección que hoy no aceptarías. Un archivo en tu disco no tiene estado de suscripción. Simplemente está ahí.

Cómo está construido MailVault de otra manera

MailVault se conecta a tu cuenta de correo actual por IMAP u OAuth y archiva cada carpeta como archivos .eml sueltos — escritos directamente en tu propio disco. No hay ningún servidor de MailVault en medio que guarde una copia de tu correo. Nosotros no podemos leer tu archivo, porque nunca lo recibimos; la conexión es entre tu dispositivo y tu proveedor, y los archivos resultantes solo viven donde tú los pongas.

El formato también importa aquí: .eml es un estándar abierto y sencillo que puede leer cualquier cliente de correo, no una base de datos propietaria que ate tu archivo a un único programa o a que una empresa siga existiendo. Las copias locales manuales e ilimitadas son gratis, y punto. Las copias programadas, que mantienen el archivo al día automáticamente sin que tengas que acordarte de lanzarlas, son una función premium de $4/mes o $25/año — el plan anual incluye 14 días de prueba.

Lecturas relacionadas: qué mirar de verdad en una herramienta de copia de seguridad IMAP, cómo archivar correo IMAP en local y una alternativa a MailStore para Mac.