मैं storage VPS पर Borg backup server कैसे सेट अप करूँ?

सर्वर पर Borg का कौन सा वर्ज़न चलाना चाहिए?

दोनों सिरों पर Borg 1.x चलाएँ: 1.4.5 2 November 2026 को नवीनतम stable रिलीज़ था, और Borg 2 अभी भी beta में है। Borg 2.0 पेज इसे breaking रिलीज़ बताता है जो Borg 1.x repositories के साथ सीधे compatible नहीं है, और borg init का नाम बदलकर borg repo-create कर देता है। Debian 13 पर इंस्टॉल करने वाला पैकेज borgbackup है (trixie में 1.4.0); अलग borgbackup2 पैकेज 2.0 beta है। सर्वर पर और हर client पर वही रिलीज़ इंस्टॉल करें।

apt install borgbackup
borg --version

useradd --create-home --home-dir /srv/borg --shell /bin/sh borg
install -d -m 700 -o borg -g borg /srv/borg/.ssh /srv/borg/repos
install -d -m 700 -o borg -g borg /srv/borg/repos/laptop /srv/borg/repos/web1

मैं हर client को उसके अपने repository तक कैसे सीमित करूँ?

/srv/borg/.ssh/authorized_keys में हर key के आगे एक forced borg serve command लगाएँ, ताकि वह key सिर्फ़ Borg चला सके और कुछ नहीं। restrict keyword port forwarding, agent forwarding और terminals को ब्लॉक करता है, और Borg का डॉक्युमेंटेशन बताता है कि यह भविष्य की रिलीज़ों में जुड़ने वाले SSH features को भी कवर करता है। उदाहरण मानते हैं कि account का login shell एक POSIX shell है, इसीलिए ऊपर वाले user को /bin/sh मिलता है।

• --restrict-to-path PATH उस path और उसके नीचे के हर फ़ोल्डर की अनुमति देता है, इसलिए एक client कई repositories रख सकता है।
• --restrict-to-repository PATH ज़्यादा सख़्त है: ठीक एक repository, कोई sub-folder नहीं।
• --append-only key को archives जोड़ने देता है, पर repository से डेटा हटाने नहीं देता।
• --storage-quota 500G एक key कितना स्टोर कर सकती है इसकी सीमा तय करता है, ताकि कोई बेकाबू client disk भर न दे।

हर लाइन फ़ाइल में एक ही लाइन पर रहती है; अंत में admin key के पास --append-only नहीं होता और वह केवल pruning के लिए इस्तेमाल होती है।

command="borg serve --restrict-to-path /srv/borg/repos/laptop --append-only",restrict ssh-ed25519 AAAA...laptop-key... laptop
command="borg serve --restrict-to-path /srv/borg/repos/web1 --append-only --storage-quota 500G",restrict ssh-ed25519 AAAA...web1-key... web1
command="borg serve --restrict-to-path /srv/borg/repos",restrict ssh-ed25519 AAAA...admin-key... admin

chown borg:borg /srv/borg/.ssh/authorized_keys
chmod 600 /srv/borg/.ssh/authorized_keys

मैं repokey encryption के साथ repository कैसे बनाऊँ?

borg init --encryption=repokey client से चलाएँ, फिर key export करें और उसे VPS और जिस मशीन का backup ले रहे हैं, दोनों से बाहर रखें। Borg का डॉक्युमेंटेशन नियम के तौर पर मज़बूत passphrase के साथ repokey की सलाह देता है; repokey-blake2 वही mode है BLAKE2b hash के साथ, जो उन processors पर संभवतः तेज़ है जिनमें hardware-accelerated SHA-256 नहीं है। repokey के साथ, key repository की config फ़ाइल में रहती है, आपके passphrase से sealed। passphrase खो गया तो backups अपठनीय हैं, आपके लिए भी और बाकी सबके लिए भी। Borg यह भी कहता है कि key की off-site copy रखनी चाहिए, मसलन काग़ज़ पर।

ssh-keygen -t ed25519 -N '' -C 'borg laptop' -f ~/.ssh/borg_ed25519

cat >> ~/.ssh/config <<'EOF'
Host coffer-borg
    HostName 203.0.113.10
    User borg
    IdentityFile ~/.ssh/borg_ed25519
    IdentitiesOnly yes
EOF

export BORG_REPO=ssh://coffer-borg/srv/borg/repos/laptop/main
borg init --encryption=repokey
borg key export --paper "$BORG_REPO" ~/borg-laptop-key.txt

#!/bin/sh
export BORG_REPO=ssh://coffer-borg/srv/borg/repos/web1/main
# the passphrase file belongs to root, mode 600
export BORG_PASSCOMMAND='cat /root/.config/borg/passphrase'

borg create --stats --compression zstd,3 \
    ::'{hostname}-{now:%Y-%m-%dT%H:%M}' \
    /etc /home /var/www

मैं append-only repository को prune और compact कैसे करूँ?

एक भरोसेमंद admin मशीन से, उस key के साथ जिसके पास --append-only नहीं है, यह जाँचने के बाद कि कोई archive गुम नहीं हुआ। append-only mode में, Borg के नोट्स समझाते हैं, prune और delete फिर भी चलते हैं पर डेटा को एक नए transaction में केवल deleted के रूप में tag करते हैं, और compaction कभी नहीं होता, न कोई चेतावनी और न कोई error। repository की जगह तब तक नहीं खाली होती जब तक किसी rewrite की अनुमति वाली key से borg compact न चले।

इन्हीं नोट्स में पेच भी है: normal mode में पहला write हर पिछले deletion को पक्का कर देता है, उस deletion को भी जो किसी हमलावर ने client key से किया हो। इसलिए पहले archives की सूची देखें। अगर कुछ गुम हैं, तो रुकें और prune करने से पहले Borg के append-only नोट्स में दिए recovery steps का पालन करें। एक cron job जो बिना सीमा वाली key से अपने आप prune करता है, append-only को बेमतलब बना देता है। Borg का डॉक्युमेंटेशन हर असली prune से पहले --list के साथ --dry-run की भी सलाह देता है।

export BORG_REPO=ssh://coffer-admin/srv/borg/repos/web1/main

borg list
borg prune -v --list --dry-run --keep-daily=7 --keep-weekly=4 --keep-monthly=6
borg prune -v --list --keep-daily=7 --keep-weekly=4 --keep-monthly=6
borg compact

मैं repository कैसे जाँचूँ और साबित करूँ कि restore काम करता है?

borg check हर हफ़्ते चलाएँ, borg check --verify-data हर महीने, और हर कुछ महीनों में असली फ़ाइलें किसी दूसरी मशीन पर extract करें। एक सादा check repository और archive metadata की पुष्टि करता है। --verify-data हर chunk को पढ़ता, decrypt और decompress करता है, जिसे Borg बहुत समय लेने वाला कहता है, और hard disks पर ऐसा ही होता है। बड़े repository के लिए, --repository-only --max-duration 3600 repository check को एक-एक घंटे के हिस्सों में बाँटता है जो वहीं से आगे बढ़ते हैं जहाँ रुके थे। इनमें से कोई भी असली restore की जगह नहीं लेता: backup उतना ही अच्छा है जितनी आख़िरी बार आपने उससे डेटा निकाला हो।

export BORG_REPO=ssh://coffer-borg/srv/borg/repos/web1/main

borg check -v
borg check -v --verify-data
borg check -v --repository-only --max-duration 3600

mkdir -p /tmp/restore-test && cd /tmp/restore-test
borg list
borg extract --list ::web1-2026-11-02T03:00 etc/nginx

hosted Borg storage की तुलना में Borg target का ख़र्च कितना है?

Coffervale के 2 November 2026 के survey के अनुसार, hosted Borg storage की कीमत BorgBase पर $9.17 प्रति TB प्रति माह थी (1 TB Medium plan, $110.00 सालाना) और rsync.net पर $15.00 प्रति TB, जबकि उन hosts के storage VPS plans जो बिना ID document के crypto लेते हैं, का median $4.00 प्रति TB था। Hosted सेवाएँ सर्वर आपके लिए चलाती हैं; storage VPS आपको root और ऊपर वाला setup देता है, यह चुनाव Is a storage VPS a cheaper alternative to rsync.net or BorgBase? में तौला गया है। हम आपके सर्वर का कोई बैकअप नहीं लेते और आपके डेटा की कोई प्रति कहीं और नहीं रखते, इसलिए Coffervale storage VPS पर जो है वह आपकी कॉपियों में से एक होना चाहिए, कभी अकेली नहीं, इसलिए Borg सर्वर कई copies में से एक है, जैसा How do I use a VPS for off-site backups? समझाता है। 1 TB plan का ब्यौरा Where can I get a VPS with 1 TB of storage? में है, और अगर आप restic पसंद करते हैं, तो Restic: REST server or SFTP for backups to a VPS? पढ़ें। VPS की disk भी encrypt करनी हो तो How do I mount and format the storage disk on a Linux VPS? देखें।