15. Copias de seguridad y migración

En un entorno donde la privacidad, la seguridad y la integridad de los datos son
primordiales, GrapheneOS ofrece un mecanismo sólido y cifrado para realizar
copias de seguridad completas de aplicaciones y configuraciones, así como una
experiencia de migración ágil y confiable hacia nuevos dispositivos. A continuación
se detalla cada paso con un enfoque profesional y elegantemente estructurado.

15.1 Panorámica de la solución de copias de seguridad

GrapheneOS integra un sistema de copias de seguridad basado en la capa de
transporte de AOSP pero mejorado para evitar fugas involuntarias de datos. Cada
respaldo está cifrado mediante una clave derivada de una frase de contraseña
elegida por el usuario, garantizando que sólo quien posea dicha frase
podrá restaurarlo. El flujo general comprende:

• Selección de destino de almacenamiento (USB-OTG, unidad MTP o servidor SFTP).
• Cifrado puntual de cada paquete de datos.
• Generación de metadatos y manifiestos autoexplicativos.
• Validación posterior de la integridad criptográfica.

15.2 Requisitos previos

1. Dispositivo de destino: Un pendrive USB-OTG o disco duro externo
   formateado en FAT32/EXT4, disponible para GrapheneOS mediante el panel de
   almacenamiento.
2. Frase de cifrado: Definir una contraseña robusta (mínimo 12
   caracteres con mayúsculas, minúsculas, números y símbolos).
3. Versión de GrapheneOS: Asegurarse de que ambos dispositivos
   (origen y destino) ejecutan la misma o compatible versión de sistema para
   evitar incompatibilidades en el formato de respaldo.
4. Proveedor de energía: Mantener ambos dispositivos conectados a
   la corriente eléctrica para prevenir interrupciones durante la operación.

15.3 Proceso de creación de la copia de seguridad

1. Conectar el medio de almacenamiento externo al puerto USB-OTG y verificar que
   GrapheneOS lo reconozca en Configuración gt Sistema gt Almacenamiento.
2. Acceder a Configuración gt Sistema gt Copia de seguridad y restauración.
3. Pulsar en Crear copia de seguridad y, cuando se solicite, introducir
   la frase de cifrado establecida previamente. El sistema comenzará a empaquetar
   datos de aplicaciones, ajustes de sistema, registros de llamadas y mensajes.
4. Observar en la pantalla el progreso detallado: número de aplicaciones procesadas,
   bloques cifrados y verificaciones de integridad. Al finalizar, GrapheneOS
   generará un fichero de manifiesto (backup-manifest.json) en la raíz
   del dispositivo de almacenamiento.
5. Desmontar el medio de forma segura desde Configuración gt Almacenamiento
   para garantizar que todos los metadatos se hayan escrito correctamente.

15.4 Validación y verificación de la copia

Una vez concluido el proceso, resulta imprescindible comprobar:

• La existencia de backup-manifest.json y de directorios numerados, cada
  uno correspondiente a una aplicación o categoría de datos.
• La firma criptográfica adjunta al manifiesto mediante SHA-256.
• El tamaño global ocupado, contrastándolo con el espacio libre del origen para
  descartar truncamientos inesperados.

15.5 Migración a un nuevo dispositivo

1. Arrancar el nuevo dispositivo con GrapheneOS y completar el asistente inicial
   básico sin restaurar aplicaciones ni datos pendientes.
2. Conectar el mismo medio de almacenamiento externo al puerto USB-OTG del
   dispositivo receptor y desbloquearlo mediante la frase de cifrado asociada.
3. Ir a Configuración gt Sistema gt Copia de seguridad y restauración
   y seleccionar Restaurar copia de seguridad.
4. Elegir el fichero backup-manifest.json en el listado. El sistema
   desempaquetará y descifrará ordenadamente cada sección, respetando la jerarquía
   de prioridades (configuraciones de sistema, datos de aplicaciones de sistema,
   luego datos de aplicaciones de usuario).
5. Una vez completado el proceso, reiniciar el dispositivo para asentar todos los
   ajustes. Verificar manualmente aplicaciones críticas (por ejemplo, mensajería,
   autenticadores, monederos de criptomonedas) antes de archivar o formatear el medio
   de copia.

15.6 Gestión avanzada y consideraciones

Para administradores o usuarios con necesidades muy concretas, GrapheneOS permite
afinar el proceso mediante:

15.6.1 Exclusión selectiva de aplicaciones

• Desde la misma interfaz de respaldo, editar la lista de aplicaciones y desmarcar
  aquellas cuyo volumen de datos sea excesivo o que gestionen información muy
  sensible (p. ej., almacenes de claves).

15.6.2 Automatización mediante ADB

Puede invocarse el servicio de copia de respaldo de forma programática:

15.6.3 Compatibilidad entre versiones

Aunque GrapheneOS mantiene compatibilidad ascendiente en el formato de respaldo,
siempre se recomienda que origen y destino corran la misma revisión mayor
(por ejemplo, ambos en la serie 24.x) para minimizar riesgos de fallo en
la restauración de metadatos internos.

Resumen

El mecanismo de copias de seguridad y migración de GrapheneOS brinda un equilibrio
exquisito entre criptografía robusta y usabilidad. Siguiendo estos pasos
detallados, cualquier usuario avanzado o administrador de sistemas puede asegurar
la preservación integral de sus datos y realizar traslados entre dispositivos
con total confianza y elegancia técnica.