NAS y nube propia para empresas: Synology o Nextcloud frente a Google Drive y Microsoft 365

Según el INE, el 44,3 % de las empresas de 10 o más empleados paga servicios en la nube, y guardar ficheros es lo que más hacen con ellos. La alternativa es tener tu propia nube: un pequeño servidor en la oficina, un NAS, que sincroniza y comparte los archivos como Google Drive o OneDrive, pero sin cuota mensual por usuario y con los datos bajo tu control.

¿Merece la pena? Depende. Te contamos qué es, cuánto cuesta de verdad, qué riesgos tiene y cuándo conviene, con los precios oficiales de octubre de 2026.

Un NAS (del inglés network attached storage) es un equipo con varios discos que se conecta a la red de la oficina y guarda los archivos de la empresa. Con el software adecuado funciona como una nube privada:

• Synology Drive, el de los NAS de Synology, sincroniza las carpetas en el ordenador y el móvil (Windows, macOS, Linux, iOS y Android), comparte archivos con enlaces y permisos, y guarda las versiones anteriores de cada documento. Synology lo presenta como una nube privada «sin coste adicional» y sin licencia.
• Nextcloud es software libre (licencia AGPLv3) para montar tu propia nube en un servidor. Se puede instalar también en un NAS Synology con la imagen oficial de Docker, aunque requiere más trabajo técnico.

• Sin cuota por usuario. El equipo se paga una vez. INCIBE cita entre los inconvenientes de la nube la dependencia de internet y de un tercero.
• Tus datos, en tu oficina. Sabes dónde están y quién accede.
• Menos dependencia de un solo proveedor. En febrero de 2026, la AEPD advirtió de que tener los datos almacenados en la Unión Europea no evita depender de servicios de gestión que están fuera, y recomendó diseñar para la desconexión y diversificar con soluciones híbridas o de varias nubes.
• Una copia de lo que tienes en la nube. Aunque sigas con Microsoft 365 o Google Workspace, el NAS puede copiar tu correo y tus archivos de la nube. En la página de su herramienta para Google Workspace, Synology lo resume en un título: «Hacer copias de seguridad es su responsabilidad». Y Microsoft avisa de que, al cancelar la suscripción, se eliminan todos los datos asociados.

El equipo y los discos se pagan al principio. Precios orientativos en una tienda española, PcComponentes, el 17 de octubre de 2026, IVA incluido y sin discos:

• Synology DS225+ (2 bahías): 399,99 €.
• Synology DS425+ (4 bahías): 694,78 €.
• Discos Synology de 4 TB: 260,98 € cada uno; de 6 TB, 371,99 €.

En funcionamiento consumen unos 17 W (DS225+) y 28 W (DS425+), según las fichas de Synology, con 3 años de garantía. A eso hay que sumar la copia fuera de la oficina, la electricidad y el mantenimiento, que dependen de cada caso.

Los NAS suelen guardar los datos en espejo (RAID 1): cada archivo en dos discos a la vez, lo que protege si se rompe uno. Pero, como recuerda INCIBE, si borras un archivo por error, también se borra de la copia. Y lo mismo pasa si un ransomware lo cifra.

Por eso hace falta la regla 3-2-1 que explica INCIBE: 3 copias de cada fichero importante (el original y 2 copias), en 2 soportes distintos y 1 de ellas fuera de la empresa. Con un NAS, la copia exterior puede ir a otro NAS en otra sede, a un disco externo que no esté siempre conectado o a una nube cifrada. Synology ofrece la suya, C2, que cifra los datos con AES-256 en tu propio equipo antes de subirlos.

No es teórico. INCIBE ha publicado avisos sobre varias campañas contra NAS:

• Qlocker y eCh0raix (abril de 2021), contra NAS de QNAP.
• DeadBolt (febrero y junio de 2022), que aprovechaba una vulnerabilidad de los NAS de QNAP expuestos a internet y cifraba sus archivos.
• Checkmate (julio de 2022), contra el servicio de carpetas compartidas (SMB) abierto a internet.

Synology, por su parte, alertó en julio de 2019 de un ataque de ransomware que robaba las contraseñas de administrador por fuerza bruta en NAS de varios fabricantes. La guía de INCIBE sobre ransomware explica que algunas variantes cifran también los dispositivos de almacenamiento en red compartidos y las nubes conectadas al ordenador.

Lo que recomiendan los fabricantes e INCIBE:

• No exponer el NAS a internet. Para acceder desde fuera, Synology recomienda una VPN. Su servicio QuickConnect evita abrir puertos en el router, pero deja accesible desde internet la pantalla de inicio de sesión del NAS.
• Mantenerlo actualizado y activar la verificación en dos pasos.
• Instantáneas que no se puedan borrar ni modificar (Synology las ofrece inmutables) y una copia desconectada de la red.
• Comprobar con regularidad que las copias se pueden restaurar.

El RGPD obliga a proteger los datos personales con medidas adecuadas, como el cifrado, la capacidad de restaurarlos rápido tras un incidente y la revisión periódica de esas medidas (artículo 32), estén donde estén. En la nube, parte de ese trabajo lo hace el proveedor; en tu NAS, recae en tu empresa o en quien te lo mantenga. Y si esa empresa accede a datos personales, es tu encargada del tratamiento y hace falta un contrato con ella (artículo 28).

Precios oficiales en España el 17 de octubre de 2026, por usuario y mes, sin IVA:

Para 10 usuarios con pago anual, nuestro cálculo es de 816 € al año con Google Business Starter, 1.632 € con Business Standard, 728,40 € con Microsoft 365 Empresa Básico y 1.455,60 € con Empresa Estándar, siempre sin IVA.

Un Synology DS225+ con dos discos de 4 TB en espejo sale por 921,95 € con IVA (761,94 € sin IVA), y un DS425+ con los mismos discos, por 1.216,74 € (1.005,57 € sin IVA), una sola vez.

Pero no son lo mismo. Google Workspace y Microsoft 365 incluyen el correo, las aplicaciones de ofimática y las videollamadas; un NAS sustituye solo el almacenamiento de archivos. Por eso muchas empresas combinan las dos cosas: el correo y la ofimática en la nube, y los archivos y las copias en su propio NAS.

• Synology es lo que solemos instalar, aunque nos adaptamos a lo que necesita cada empresa. Trae de serie la sincronización (Drive), las instantáneas (Snapshot Replication), las copias a otro equipo o a la nube (Hyper Backup) y las copias de los ordenadores y de Microsoft 365 o Google Workspace (Active Backup). Ojo con los discos: desde DSM 7.3, los modelos Plus de 2025 admiten discos duros de otras marcas, pero las series Value y J solo los de la lista de Synology.
• QNAP es el otro gran fabricante de NAS. Sus campañas de ransomware de 2021 y 2022 afectaron sobre todo a equipos expuestos a internet o sin actualizar, y la lección vale para cualquier marca.
• Nextcloud es la opción más flexible y abierta, en un servidor propio o en el NAS, pero exige más mantenimiento técnico. Su versión Enterprise, con soporte, empieza en 100 usuarios, con un precio de 71,29 € por usuario y año sin IVA en ese tramo.

Como orientación, Synology sugiere hasta 10 usuarios de Drive para el DS225+, 20 para el DS425+ y 80 para el DS925+. No es un límite fijo: lo calcula con un 20 % de usuarios trabajando con archivos a la vez.

1. Elegir el equipo y los discos según los usuarios y el espacio que necesitas, con margen para crecer.
2. Crear usuarios y permisos por carpeta: cada persona ve solo lo que necesita. Te lo explicamos en nuestra guía de gestión documental para pymes.
3. Acceso desde fuera por VPN, sin abrir el NAS a internet.
4. Instantáneas inmutables y copia fuera de la oficina, cifrada.
5. Actualizaciones y vigilancia continuas.
6. Pruebas de restauración periódicas. INCIBE recomienda revisar los procedimientos de copia al menos una vez al año.

Sí, con la aplicación de Synology Drive en el ordenador o en el móvil. Lo más seguro, según el propio Synology, es hacerlo a través de una VPN.

Sí, y es lo más habitual: el correo y la ofimática siguen en la nube, y el NAS guarda los archivos y una copia de lo que tienes allí.

Depende de cómo se configure y se mantenga. Tienes el control de los datos, pero también la responsabilidad de protegerlos: actualizaciones, permisos, copias y vigilancia.

Las transferencias de datos a Estados Unidos pueden apoyarse hoy en el Marco de Privacidad de Datos UE-EE. UU. de julio de 2023, que el Tribunal General de la UE confirmó en septiembre de 2025, aunque esa sentencia está recurrida ante el Tribunal de Justicia de la UE.

En LN Digital te asesoramos, te montamos el NAS y lo mantenemos: usuarios y permisos, acceso seguro desde fuera, instantáneas, copias fuera de la oficina y actualizaciones, dentro de nuestro mantenimiento de servidores. Si prefieres seguir en la nube, también te ayudamos a ordenarla. Escríbenos.

Consultadas el 17 de octubre de 2026.

• INE, Encuesta sobre el uso de TIC y del comercio electrónico en las empresas, 2024 y primer trimestre de 2025.
• INCIBE: la regla 3-2-1, Copias de seguridad: una guía de aproximación para el empresario, Ransomware: una guía de aproximación para el empresario, copias de seguridad en la nube y los avisos sobre Qlocker y eCh0raix, DeadBolt (y su campaña de junio de 2022) y Checkmate.
• Synology: Synology Drive, Snapshot Replication, Hyper Backup, Active Backup for Google Workspace, cómo prevenir el ransomware, QuickConnect, compatibilidad de discos, fichas del DS225+, el DS425+ y el DS925+, y el aviso de ransomware de julio de 2019.
• Nextcloud: preguntas frecuentes, precios e instalación en Synology.
• Precios: Google Workspace, Microsoft 365 para empresas y PcComponentes (DS225+, DS425+ y discos Synology).
• AEPD: Soberanía operativa en tratamientos de datos personales, garantías para las transferencias internacionales y la sentencia del Tribunal General sobre el marco UE-EE. UU.. Reglamento General de Protección de Datos, arts. 28 y 32.