Respuesta corta: iCloud Drive es un servicio de sincronización, no una copia de seguridad. Borra un archivo y desaparece de todas partes.
Aun así, el almacenamiento ya está pagado, y una copia de seguridad en condiciones guardada en una carpeta dentro de él es una buena copia externa.
La sincronización hace que todos los dispositivos muestren lo mismo. Ese es su trabajo y lo hace bien. También significa que cada cambio que haces se propaga al momento, incluidos los que no querías:
Una copia de seguridad existe para sobrevivir a eso. Guarda la versión de antes del error, y el error no puede alcanzarla.
iCloud sí tiene una red de seguridad: los archivos eliminados quedan en Eliminado recientemente 30 días, y puedes recuperarlos desde iCloud.com en Recuperación de datos. Eso cubre un borrado accidental sencillo que notes en un mes. No cubre un archivo que sobrescribiste, un daño que no viste, ni nada de lo que te enteres en la sexta semana.
Merece la pena entenderlo, porque sorprende a la gente. Con ese ajuste activado, macOS puede quitar la copia local de un archivo cuyo contenido esté a salvo en iCloud, dejando un marcador que se descarga cuando hace falta.
La consecuencia para las copias de seguridad es directa: una herramienta que copie tu carpeta de iCloud Drive puede encontrar marcadores de posición donde deberían estar los archivos y no copiar nada útil. Si haces copia de seguridad de una carpeta de iCloud Drive, desactiva ese ajuste o comprueba que tu copia contiene los archivos completos.
Lo mismo pasa con Escritorio y Documentos cuando dejas que iCloud los gestione, porque esas carpetas pasan a ser carpetas de iCloud Drive.
El almacenamiento de tu plan de iCloud está fuera de casa por definición, y lo pagas lo uses o no. La forma correcta de usarlo para copias de seguridad es que una herramienta de copias escriba en una carpeta allí, en lugar de tratar la sincronización como la copia de seguridad.
A mano, eso significa un archivo cifrado con un hash anotado:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.encshasum -a 256 ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc > ~/documents.sha256Eso te da una copia cifrada sin versiones, que es mejor que nada y peor que una copia de seguridad en condiciones. Time Machine no puede ayudar aquí: necesita un disco que pueda formatear o un recurso de red compatible, y una carpeta en la nube no es ninguna de las dos cosas.
Copy Shelter escribe en cualquier carpeta en la que tu Mac pueda escribir, incluidos iCloud Drive, Dropbox, Proton Drive y Google Drive. Todo se cifra antes de salir del Mac, así que el proveedor guarda bytes que no puede leer, y la copia guarda versiones y se vuelve a leer y comprobar periódicamente.
Otra función, otros dispositivos. La copia de seguridad de iCloud cubre el iPhone y el iPad, y sí es una copia de seguridad: guarda todo el dispositivo y lo restaura. No hay equivalente para Mac. En un Mac, iCloud te da sincronización, no copias de seguridad, y la respuesta de Apple para las copias del Mac es Time Machine.
Sí, están en los servidores de Apple y en tus otros dispositivos. Eso te protege de fallos de hardware. No te protege de borrados, sobrescrituras ni daños en los archivos, que es la causa de casi todas las pérdidas de datos.
En los primeros 30 días, sí. iCloud.com, Recuperación de datos, Restaurar archivos. Después desaparece. Algunas apps también guardan su propio historial de versiones dentro de iCloud, que es aparte y normalmente más largo.
Si una herramienta de copias lee esas carpetas, sí, o al menos comprueba que tu copia contiene archivos completos y no marcadores de posición. Si tu Mac no tiene espacio, déjala activada y haz la copia desde un equipo que guarde copias completas.
No, en lo que importa. Todos sincronizan, todos propagan los borrados y todos guardan un historial de versiones limitado, que es una comodidad. Se aplica lo mismo: guarda una copia de seguridad en condiciones en una carpeta dentro de ellos. Servicio por servicio: Dropbox, Google Drive y Proton Drive.
Si se cifra antes de salir de tu Mac, sí: el proveedor guarda bytes que no puede leer. Así escribe Copy Shelter, y no hay ningún ajuste para desactivarlo. Si lo haces por tu cuenta, cifra primero y guarda la clave en un sitio que no sea el Mac del que haces la copia.
Relacionado: la regla 3-2-1 de copias de seguridad y copia de seguridad de un Mac en un disco externo.