# Wie nutze ich einen Storage VPS für Off-Site-Backups?

> VPS für Off-Site-Backups: ein Backup-VPS per SSH mit Borg oder restic, 3-2-1 und append-only, 1 TB ab $1.66/Monat, mit Krypto zahlen, keine ID.

- URL: https://coffervale.com/de/backup-vps/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Coffervale (https://coffervale.com)

Richten Sie Ihre Server und Laptops per SSH auf einen Storage VPS aus, verschlüsseln Sie, bevor etwas sie verlässt, machen Sie die Kopie append-only und beweisen Sie dann, dass sie sich wiederherstellen lässt. Hier ist das gesamte Setup, und was ein einzelner VPS niemals für Sie leisten kann.

**Kurze Antwort — Wie nutze ich einen VPS für Off-Site-Backups?**

Um einen VPS für Off-Site-Backups zu nutzen, mieten Sie einen Storage VPS in einer anderen Stadt, geben Sie jeder Maschine einen eigenen SSH-Schlüssel und ein eigenes Repository und führen Sie Borg oder restic aus, sodass die Daten verschlüsselt sind, bevor sie Sie verlassen. Bei **Coffervale** kostet 1 TB $1.66 im Monat bei 12 Monaten (2 November 2026). Halten Sie ihn als eine von drei Kopien.

## Ein Backup-VPS in fünf Zeilen

| Eigenschaft | Wert |
| --- | --- |
| Wo er steht | In einer anderen Stadt, unter einem anderen Account als die Daten, die er schützt |
| Wie die Daten dorthin gelangen | SSH: Borg (`borg serve`), restic (SFTP oder rest-server) oder rsync |
| Wer den Schlüssel hält | Sie: Verschlüsselung auf dem Client, sodass der VPS nur Ciphertext speichert |
| Was einen gehackten Client stoppt | Append-only-Zugriff: neue Backups erlaubt, Löschungen abgelehnt |
| Woran Sie erkennen, dass es funktioniert | Geplante Prüfungen plus eine echte Wiederherstellung auf eine andere Maschine |

## Was bietet Ihnen ein Backup-VPS, das RAID oder ein Snapshot nicht bietet?

**Ein Backup-VPS hält eine separate, versionierte Kopie Ihrer Daten in einem anderen Gebäude, erreichbar mit eigenen Zugangsdaten.** Das ist die eine Eigenschaft, die den üblichen Ersatzlösungen fehlt. Festplattenredundanz hält einen Server bei einem ausgefallenen Laufwerk am Laufen; sie macht eine Löschung, Ransomware oder ein verlorenes Konto nicht rückgängig, ist also kein Backup. Ein Snapshot liegt auf denselben Festplatten wie der Server, den er erfasst, daher kann er einen Fehler rückgängig machen, ist aber keine Kopie außer Haus.

In Suchanfragen bedeutet „Backup VPS“ zwei Dinge: einen VPS anderswo sichern und einen VPS als Zielort für Backups nutzen. Es ist eine Aufgabe, von beiden Enden aus gesehen: Ein Produktionsserver schiebt Borg- oder restic-Archive zu einem Storage VPS, genau wie ein Laptop.

### Welche Kopie übersteht was?

| Ereignis | RAID im selben Server | Snapshot auf demselben Host | Append-only-Backup-VPS in einer anderen Stadt |
| --- | --- | --- | --- |
| Eine Festplatte stirbt | Übersteht | Übersteht es, wenn das Array es tut | Übersteht |
| Sie löschen versehentlich einen Ordner | Die Löschung wird sofort übernommen | Auf den Snapshot zurückrollen | Aus einem älteren Archiv wiederherstellen |
| Ransomware verschlüsselt den Server | Verschlüsselte Dateien werden sofort übernommen | Verloren, wenn der Angreifer auch den Panel-Login hat | Ältere Archive bleiben: Der Client-Schlüssel kann sie nicht löschen |
| Brand oder Überschwemmung im Rechenzentrum | Verloren | Verloren | Übersteht |
| Das Hosting-Konto wird geschlossen | Verloren | Verloren | Übersteht es, wenn es unter einem anderen Konto läuft |

## Warum ist ein Storage-VPS kein 3-2-1-Backup?

**Weil 3-2-1 Kopien, Medien und Orte zählt, und ein VPS ist eine Kopie an einem Ort.** Die Regel, wie sie das US-CERT-Papier *Data Backup Options* festhält, lautet: drei Kopien jeder wichtigen Datei, auf zwei verschiedenen Medientypen, mit einer Kopie außerhalb des Standorts. Eine Storage-VPS ist eine Kopie an einem Ort. Die 3-2-1-Regel verlangt drei Kopien auf zwei Arten von Medien, von denen eine außer Haus ist: eine Storage-VPS passt als diese Kopie außer Haus, neben zwei, die Sie selbst behalten.

Ein Layout, das sie für ein Homelab oder ein kleines Team erfüllt:

- **Kopie 1:** die Live-Daten auf Ihrem Laptop, Server oder NAS.
- **Kopie 2:** ein lokales Backup auf einer USB-Festplatte oder einem zweiten NAS, schnell wiederherzustellen.
- **Kopie 3:** der Storage-VPS: verschlüsselt, append-only, in einer Stadt, in der Sie weder leben noch arbeiten.

Ein Backup an einem einzigen Ort ist ein Single Point of Failure mit einem beruhigenden Namen.

## Wie sende ich Backups von einem Server per SSH an einen Storage-VPS?

**Geben Sie jeder Maschine einen eigenen SSH-Schlüssel, ein eigenes Konto oder einen eigenen Pfad auf dem VPS und ein eigenes Repository, und lassen Sie den Rest das Backup-Tool über SSH erledigen.** Borg braucht Borg auf dem VPS und führt dort `borg serve` aus; restic kann über einfaches SFTP schreiben, ohne dass auf dem Server etwas zusätzlich nötig ist, oder per HTTP mit rest-server sprechen. Getrennte Schlüssel bedeuten: Ein gestohlener Laptop legt ein Repository offen, nicht alle.

*Ein Schlüssel, ein Konto, ein Repository pro Maschine (restic über SFTP)*

```bash
# On the machine you back up: a key used for backups only
ssh-keygen -t ed25519 -N '' -C 'backup web1' -f ~/.ssh/backup_ed25519
cat ~/.ssh/backup_ed25519.pub

# On the storage VPS, as root: one account per machine, holding that key
mkdir -p /srv/backup
useradd --create-home --home-dir /srv/backup/web1 --shell /bin/sh backup-web1
install -d -m 700 -o backup-web1 -g backup-web1 /srv/backup/web1/.ssh
echo 'ssh-ed25519 AAAA...paste-the-key... backup web1' >> /srv/backup/web1/.ssh/authorized_keys
chown backup-web1:backup-web1 /srv/backup/web1/.ssh/authorized_keys

# Back on the client: a short SSH alias, then restic over SFTP
cat >> ~/.ssh/config <<'EOF'
Host coffer
    HostName 203.0.113.10
    User backup-web1
    IdentityFile ~/.ssh/backup_ed25519
    IdentitiesOnly yes
EOF
restic -r sftp:coffer:/srv/backup/web1/repo init
restic -r sftp:coffer:/srv/backup/web1/repo backup /etc /home /var/www
```

### Welches Tool sollte die Backups pushen?

| Tool | Transport zum VPS | Verschlüsselt vor dem Upload | Speichert nur geänderte Chunks | Append-only-Option |
| --- | --- | --- | --- | --- |
| Borg 1.4 | SSH, `borg serve` auf dem VPS | Ja (`repokey`, `keyfile`) | Ja | Ja, pro SSH-Schlüssel: `borg serve --append-only` |
| restic 0.19 | SFTP oder HTTP(S) zu rest-server | Ja, immer an | Ja | Nur mit rest-server `--append-only` |
| rsync | SSH | Nein: Dateien landen so, wie sie sind | Nein; `--link-dest` Hardlinks für unveränderte Dateien | Nein |

Versionen: Borg 1.4.5 und restic 0.19.1 waren am 2. November 2026 die neuesten stabilen Releases. Borg 2 ist noch in der Beta und kann Borg-1.x-Repositories nicht lesen.

## Warum auf dem Client verschlüsseln statt auf dem VPS?

**Weil der VPS dann nur jemals Ciphertext speichert und niemand, der an seine Festplatte gelangt, Ihre Dateien lesen kann.** Wer einen Hypervisor betreibt, kann technisch eine unverschlüsselte virtuelle Festplatte lesen, bei jedem VPS-Host. Wir öffnen Ihre Dateien nicht, und Daten, die Sie verschlüsseln, bevor sie Ihren Rechner verlassen, nehmen die Frage vom Tisch. KVM gibt Ihrem Server einen eigenen Kernel, sodass Sie LUKS auf die Datenfestplatte legen oder ZFS mit nativer Verschlüsselung betreiben können, und die Schlüssel verlassen Sie nie. Für Backups verschlüsseln Sie auf Ihrem eigenen Rechner vor dem Upload (Borg, restic und Kopia tun das alle), sodass der Server stets nur Chiffretext enthält.

Borg fragt bei `borg init` nach einem Verschlüsselungsmodus; seine Dokumentation empfiehlt `repokey` mit einer starken Passphrase und rät, eine Kopie des Schlüssels außerhalb sowohl des Repositorys als auch der gesicherten Maschine aufzubewahren. restic verschlüsselt alle gespeicherten Daten mit AES-256 und authentifiziert sie mit Poly1305-AES, ohne unverschlüsselten Modus. Bewahren Sie die Passphrase und den exportierten Schlüssel in einem Passwort-Manager und auf Papier auf. Verschlüsselung auf dem Server schützt den Server; Verschlüsselung auf Ihrer Maschine schützt Sie.

## Wogegen schützt der Append-only-Modus?

**Append-only hindert einen kompromittierten Client daran, die von ihm erstellten Backups zu löschen.** Ein Angreifer, der einen Server kontrolliert, kontrolliert auch dessen Backup-Zugangsdaten, und im normalen Modus können diese `borg delete` oder `restic forget --prune` ausführen, bevor die Lösegeldforderung auftaucht.

- **Borg:** Fügen Sie `--append-only` zum `borg serve`-Befehl hinzu, der in `authorized_keys` erzwungen wird. Die Borg-Dokumentation merkt an, dass prune und delete in diesem Modus weiterhin laufen, aber Daten nur als gelöscht markieren: Es wird kein Speicherplatz freigegeben und keine Kompaktierung durchgeführt.
- **restic:** Starten Sie rest-server mit `--append-only`, was neue Backups annimmt und das Löschen oder Ändern bestehender verweigert. Einfaches SFTP hat keinen solchen Modus.

Der Preis ist Hausarbeit: Pruning braucht einen zweiten, uneingeschränkten Schlüssel, eingesetzt von einer Maschine, die der Angreifer nicht erreichen kann. Bei Append-only-restic-Repositories rät Ihnen die restic-Dokumentation, `forget`-Richtlinien mit `--keep-within` zu schreiben. Das vollständige Borg-Rezept steht in [Wie richte ich einen Borg-Backup-Server auf einem VPS ein?](https://coffervale.com/de/borg-backup-server-on-a-vps/ "Borg server setup on a storage VPS, step by step"), und die restic-Wahl in [Restic: REST-Server oder SFTP für Backups auf einen VPS?](https://coffervale.com/de/restic-rest-server-vs-sftp/ "restic rest-server against SFTP on a storage VPS").

## Woran erkenne ich, dass mein Offsite-Backup wiederhergestellt werden kann?

**Stellen Sie es planmäßig auf einer Maschine wieder her, die nicht das Original ist.** Ein Job, der mit Status 0 endet, beweist, dass der Upload funktioniert hat – nicht, dass Ihre Dateien zurückkommen. Verteilen Sie die Prüfungen so, dass die langsamen selten laufen:

### Eine Routine zum Testen der Wiederherstellung

| Wie oft | Was ausführen | Was es beweist |
| --- | --- | --- |
| Nach jedem Lauf | Exit-Status und Log von `borg create` oder `restic backup` lesen | Der Job lief bis zum Ende |
| Wöchentlich | `borg check` oder `restic check` | Repository-Struktur und Indizes sind intakt |
| Monatlich | `restic check --read-data-subset=10%` oder `borg check --verify-data` (liest jeden Chunk, langsam auf HDD) | Gespeicherte Daten entschlüsseln sich und stimmen mit ihren Checksummen überein |
| Jedes Quartal | Einen echten Ordner auf eine Ersatzmaschine extrahieren und die Dateien öffnen | Sie können die Daten mit dem Schlüssel und der Passphrase zurückholen, die Sie aufbewahrt haben |

## Wie lange dauert eine vollständige Wiederherstellung, und passt sie in das Traffic-Kontingent?

**Bei voller Leitungsrate bewegt ein 1-Gbit/s-Port 1 TB in etwa 2 Stunden 15 Minuten; in der Praxis geben Ihre eigene Verbindung und die Festplatten ein langsameres Tempo vor.** Diese Zahl ist Arithmetik (8.000 Gigabit bei einem Gigabit pro Sekunde), keine gemessene Geschwindigkeit – messen Sie daher die Wiederherstellung eines echten Ordners, bevor Sie sich darauf verlassen.

Das monatliche Traffic-Kontingent jedes Plans ist mehr als doppelt so groß wie seine Platte, 4 TB pro Monat beim 1-TB-Clay-Plan zum Beispiel, sodass eine volle Platte hochladen und alles im selben Monat wiederherstellen innerhalb des Kontingents bleibt. Jeder Server hat eine IPv4-Adresse und ein IPv6-/64 an einem 1-Gbit/s-Port, mit einem monatlichen Traffic-Kontingent von 2 TB plus 2 TB pro gespeichertem TB: 3 TB für Silt, 4 TB für Clay, 6 TB für Shale, 10 TB für Granite, 18 TB für Bedrock. Über dem Kontingent läuft der Port mit 100 Mbit/s, bis die nächste Periode beginnt; es wird nichts zusätzlich berechnet.

## Was kostet ein Offsite-Backup-Ziel pro TB?

**Laut Coffervales Umfrage vom 2. November 2026 kosten Storage-VPS-Pläne von Hostern, die Krypto annehmen und kein Ausweisdokument verlangen, im Median $4.00 pro TB pro Monat, während General-Purpose-VPS-Pläne derselben Hoster $223.44 pro TB kosten, etwa 56 mal so viel.** Backups gehören auf Platten, die für Kapazität ausgelegt sind. Gehosteter Backup-Speicher gibt Ihnen keinen eigenen Server, wie die Tabelle zeigt; die Abwägung wird in [Ist ein Storage VPS eine günstigere Alternative zu rsync.net oder BorgBase?](https://coffervale.com/de/rsync-net-alternative/ "Storage VPS against rsync.net and BorgBase") abgewogen. Jeder Plan und jede Laufzeit stehen auf [Wie viel kostet ein Storage VPS pro Monat?](https://coffervale.com/de/pricing/ "Coffervale storage VPS prices and terms"), und der 1-TB-Plan im Detail auf [Wo bekomme ich einen VPS mit 1 TB Speicher?](https://coffervale.com/de/1tb-vps/ "1 TB storage VPS: specs and price").

| Option | Das steckt dahinter | Preis pro TB pro Monat | Root und Ihre eigene Software |
| --- | --- | --- | --- |
| Coffervale Clay (1 TB) | Storage VPS, HDD | $1.66 bei 12 Monaten | Ja |
| Hetzner Storage Box BX11 | Netzwerkspeicher über SFTP und Samba | $3.58 | Nein |
| Backblaze B2 | Objektspeicher | $6.95 | Nein |
| BorgBase Medium | Gehostete Borg- und restic-Repositories | $9.17 | Nein |
| rsync.net | Backup-Speicher über SSH | $15.00 | Nein |

*Preise geprüft am 2. November 2026.*

Preise wie am 2. November 2026 auf der Seite des jeweiligen Anbieters veröffentlicht; Euro-Preise umgerechnet zu 1 EUR = 1.1172 USD (EZB, 30. Oktober 2026). Hetzner-Preise ohne MwSt.

## Fragen zum Backup-VPS

### Kann ich einen VPS auf einen anderen VPS sichern?

Ja. Installieren Sie Borg oder restic auf dem Produktionsserver, richten Sie es über SSH auf einen Storage VPS in einer anderen Stadt und führen Sie es per cron oder systemd-Timer aus. Verwenden Sie ein anderes Konto, idealerweise bei einem anderen Anbieter, damit ein Kontoproblem nicht beide Kopien erwischt.

### Sollte ich Borg oder restic für ein Backup-VPS verwenden?

Beide verschlüsseln auf dem Client und speichern nur geänderte Chunks. Borg braucht Borg auf dem VPS und bietet append-only Zugriff pro SSH-Schlüssel; restic schreibt über einfaches SFTP oder auf rest-server, wenn Sie append-only wollen. Wählen Sie das, dessen Restore-Befehle Sie unter Stress gern tippen.

### Sichert Coffervale mein Backup-VPS?

Nein. Wir erstellen kein Backup Ihres Servers und bewahren nirgendwo sonst eine Kopie Ihrer Daten auf, daher sollte das, was auf einer Coffervale Storage-VPS liegt, eine Ihrer Kopien sein, niemals die einzige. Genau deshalb sollte der VPS Ihre dritte Kopie enthalten, nicht Ihre einzige.

### Wie viel Speicherplatz brauchen Backups?

Gehen Sie von der Größe der Daten aus, die Sie schützen, und planen Sie dann Platz für die Historie ein. Deduplizierende Tools speichern unveränderte Chunks nur einmal, sodass tägliche Archive überwiegend statischer Dateien langsam wachsen; nach einem Monat zeigt `borg info` oder `restic stats` die tatsächliche Zahl. Zum Wachsen bestellen Sie einen größeren Tarif und kopieren Ihre Daten mit rsync oder zfs send hinüber; eine Größenänderung eines laufenden Servers im Betrieb wird zum Start nicht angeboten.

### Kann ich einen Backup-VPS ohne Ausweis bezahlen?

Ja. Ohne KYC: Bei der Anmeldung werden kein Ausweisdokument, kein Selfie, keine Karte und keine Telefonnummer verlangt. Sie laden ein Guthaben mit BTC, USDT, USDC, ETH, SOL, LTC, XMR auf, ab 1 $, und bestellen daraus.

## Quellen

1. [Data Backup Options (P. Ruggiero, M. A. Heckathorn, 2012): die 3-2-1-Regel](https://www.cisa.gov/sites/default/files/publications/data_backup_options.pdf) — US-CERT / CISA (read 2026-11-02)
2. [Borg 1.4.5 documentation: Additional notes, append-only mode](https://borgbackup.readthedocs.io/en/stable/usage/notes.html) — BorgBackup project (read 2026-11-02)
3. [Borg 1.4.5 documentation: borg init, encryption modes and key backup](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup project (read 2026-11-02)
4. [Borg 2.0 (preliminary information)](https://www.borgbackup.org/releases/borg-2.0.html) — BorgBackup project (read 2026-11-02)
5. [restic documentation: Preparing a new repository (SFTP, REST server)](https://restic.readthedocs.io/en/stable/030_preparing_a_new_repo.html) — restic project (read 2026-11-02)
6. [restic documentation: Removing backup snapshots (append-only and --keep-within)](https://restic.readthedocs.io/en/stable/060_forget.html) — restic project (read 2026-11-02)
7. [restic documentation: Checking integrity and consistency](https://restic.readthedocs.io/en/stable/045_working_with_repos.html) — restic project (read 2026-11-02)
8. [restic documentation: References, repository encryption](https://restic.readthedocs.io/en/stable/100_references.html) — restic project (read 2026-11-02)
9. [Rest Server README: append-only mode](https://github.com/restic/rest-server) — restic project (read 2026-11-02)
10. [rsync(1) manual page: --link-dest, transport encryption](https://download.samba.org/pub/rsync/rsync.1) — rsync project (Samba) (read 2026-11-02)
11. [Storage-Box-Tarife (BX11 bis BX41)](https://www.hetzner.com/storage/storage-box/) — Hetzner Online (read 2026-11-02)
12. [B2 Cloud Storage pricing](https://www.backblaze.com/cloud-storage/pricing) — Backblaze (read 2026-11-02)
13. [Tarife und Preise](https://www.borgbase.com/) — BorgBase (read 2026-11-02)
14. [Preise für Cloud-Speicher](https://www.rsync.net/pricing.html) — rsync.net (read 2026-11-02)

---

Coffervale: Coffervale verkauft Storage VPS in Europa: KVM-Server mit 500 GB bis 8 TB HDD-Speicher für Off-Site-Backups, Nextcloud, Seafile, Syncthing und Archive, mit Krypto bezahlt und ohne Ausweisdokument bei der Anmeldung. Die Server laufen in Amsterdam, Bukarest und Chișinău, Betreiber ist die DomaineGoat LLC, eine in Panama registrierte Gesellschaft. Bei 12 Monaten Laufzeit liegt jeder Plan mindestens 25 % pro Monat unter einem namentlich genannten vergleichbaren Storage VPS, ausgewählt aus 10 Krypto-Hostern ohne KYC, deren Preise am 2. November 2026 abgelesen wurden.