¿Qué es SupaCove?
SupaCove es una herramienta de respaldo PostgreSQL autoalojada que ejecuta pg_dump contra tu base de datos gestionada, cifra el flujo resultante con age y lo almacena en un almacenamiento de objetos compatible con S3 que tú controlas. Todo el proceso se divide en seis etapas claramente definidas: exportación, cifrado, preparación, carga, verificación y notificación. Cualquier fallo en la exportación, el cifrado o la confirmación deja el trabajo como fallido — nunca como exitoso. La idea rectora es simple: pierde la instancia, conserva el respaldo.
Para quién es
- Usuarios de Supabase, Neon y Railway en planes gratuitos — respaldos automáticos programados con los antiguos depurados según tu política de retención.
- Equipos con Postgres gestionado de pago — conserva una copia cifrada de terceros en un almacenamiento de objetos que controlas, junto a los respaldos propios de la plataforma.
- Cualquiera que quiera recuperarse sin la instancia original — la restauración solo necesita el texto cifrado, una identidad age sin conexión y el script de recuperación.
Características principales
Pipeline de respaldo en seis etapas
Cada respaldo pasa por exportación, cifrado, preparación, carga, verificación y notificación. Un fallo en la exportación, el cifrado o la confirmación marca el trabajo como fallido, mientras que la verificación y la notificación tienen su propio estado independiente.
Cifrado age con una identidad sin conexión
Los respaldos se cifran con age mientras se vuelcan, usando X25519 y ChaCha20-Poly1305 mediante una biblioteca integrada — no se requiere la CLI externa de age. Por defecto, la instancia solo contiene el destinatario público; la identidad que descifra permanece sin conexión contigo.
Kit de recuperación autónomo
La recuperación requiere exactamente tres cosas: el texto cifrado *.dump.age con su manifiesto, tu identity.txt sin conexión y el script restore.sh. El manifiesto se describe a sí mismo con la versión del servidor, el número de tablas, el SHA-256 y la huella del destinatario, por lo que la base de datos de metadatos no es un requisito previo.
Gestión explícita de fallos
Los trabajos interrumpidos por un apagado se registran como interrumpidos en lugar de fallidos falsamente, y el arranque vuelve a cargar automáticamente cuando se cumplen las condiciones de reanudación. Las contraseñas y credenciales se ocultan en los registros, los errores de la API, el historial de tareas y las métricas.
Lo que destaca
Pierde la instancia, conserva los respaldos.
Esa frase captura la promesa central: tu recuperación no depende de que la instancia original de la base de datos sobreviva. El manifiesto se describe a sí mismo, así que incluso sin la base de datos de metadatos tienes lo necesario para restaurar. Combinado con la identidad age sin conexión, esto hace que los respaldos de SupaCove sean genuinamente portátiles en lugar de estar atados a un sistema en ejecución.
Vale la pena echarle un vistazo si…
Ejecutas PostgreSQL en una plataforma gestionada y quieres una copia cifrada y de tu propiedad desde la que realmente puedas restaurar. Es especialmente relevante si estás en un plan gratuito que carece de respaldos automáticos, o si quieres una copia de terceros independiente de la retención de tu proveedor. Si perder la instancia mientras conservas el respaldo te parece el equilibrio correcto, SupaCove está construido exactamente en torno a eso.
