Bagaimana cara menggunakan VPS penyimpanan untuk backup off-site?

Apa yang diberikan VPS backup yang tidak diberikan RAID atau snapshot?

VPS backup menyimpan salinan data Anda yang terpisah dan berversi di gedung lain, diakses dengan kredensialnya sendiri. Itulah satu sifat yang tidak dimiliki pengganti biasa. Redundansi disk menjaga server tetap berjalan saat satu drive gagal; itu tidak membatalkan penghapusan, ransomware, atau akun yang hilang, jadi bukan backup. Snapshot berada di disk yang sama dengan server yang diambil gambarnya, jadi bisa membatalkan kesalahan, tetapi bukan salinan off-site.

Dalam pencarian, "VPS backup" berarti dua hal: mem-backup VPS ke tempat lain, dan menggunakan VPS sebagai tempat backup mendarat. Itu satu pekerjaan yang dilihat dari dua ujung: server produksi mengirim arsip Borg atau restic ke VPS penyimpanan persis seperti laptop.

Mengapa satu VPS penyimpanan bukan backup 3-2-1?

Karena 3-2-1 menghitung salinan, media, dan tempat, dan satu VPS adalah satu salinan di satu tempat. Aturan ini, seperti yang dijelaskan dalam makalah US-CERT Data Backup Options, adalah tiga salinan untuk setiap file penting, pada dua jenis media berbeda, dengan satu salinan disimpan off-site. Satu storage VPS adalah satu salinan di satu tempat. Aturan 3-2-1 meminta tiga salinan, pada dua jenis media, dengan salah satunya off-site: storage VPS cocok sebagai salinan off-site itu, di samping dua salinan yang Anda simpan sendiri.

Tata letak yang memenuhinya untuk home lab atau tim kecil:

• Salinan 1: data aktif di laptop, server, atau NAS Anda.
• Salinan 2: backup lokal di disk USB atau NAS kedua, cepat dipulihkan.
• Salinan 3: VPS penyimpanan: terenkripsi, append-only, di kota tempat Anda tidak tinggal maupun bekerja.

Backup yang disimpan di satu tempat adalah single point of failure dengan nama yang menenangkan.

Bagaimana cara mengirim backup dari server ke VPS penyimpanan lewat SSH?

Beri setiap mesin SSH key sendiri, akun atau path sendiri di VPS, dan repositori sendiri, lalu biarkan alat backup melakukan sisanya lewat SSH. Borg memerlukan Borg terpasang di VPS dan menjalankan borg serve di sana; restic dapat menulis lewat SFTP biasa tanpa tambahan apa pun di server, atau berbicara HTTP ke rest-server. Kunci terpisah berarti satu laptop yang dicuri hanya membuka satu repositori, bukan semuanya.

# On the machine you back up: a key used for backups only
ssh-keygen -t ed25519 -N '' -C 'backup web1' -f ~/.ssh/backup_ed25519
cat ~/.ssh/backup_ed25519.pub

# On the storage VPS, as root: one account per machine, holding that key
mkdir -p /srv/backup
useradd --create-home --home-dir /srv/backup/web1 --shell /bin/sh backup-web1
install -d -m 700 -o backup-web1 -g backup-web1 /srv/backup/web1/.ssh
echo 'ssh-ed25519 AAAA...paste-the-key... backup web1' >> /srv/backup/web1/.ssh/authorized_keys
chown backup-web1:backup-web1 /srv/backup/web1/.ssh/authorized_keys

# Back on the client: a short SSH alias, then restic over SFTP
cat >> ~/.ssh/config <<'EOF'
Host coffer
    HostName 203.0.113.10
    User backup-web1
    IdentityFile ~/.ssh/backup_ed25519
    IdentitiesOnly yes
EOF
restic -r sftp:coffer:/srv/backup/web1/repo init
restic -r sftp:coffer:/srv/backup/web1/repo backup /etc /home /var/www

Mengapa mengenkripsi di klien alih-alih di VPS?

Karena dengan begitu VPS hanya menyimpan ciphertext, dan siapa pun yang mencapai disknya tidak dapat membaca file Anda. Siapa pun yang menjalankan hypervisor secara teknis dapat membaca virtual disk yang tidak terenkripsi, di VPS host mana pun. Kami tidak membuka file Anda, dan data yang Anda enkripsikan sebelum meninggalkan mesin Anda menghilangkan pertanyaan itu. KVM memberi server Anda kernel sendiri, sehingga Anda dapat memasang LUKS pada disk data atau menjalankan ZFS dengan enkripsi native, dan kuncinya tidak pernah lepas dari Anda. Untuk backup, enkripsikan di mesin Anda sendiri sebelum upload (Borg, restic, dan Kopia semuanya bisa), sehingga server hanya menyimpan ciphertext.

Borg meminta mode enkripsi saat borg init; dokumentasinya merekomendasikan repokey dengan passphrase yang kuat dan menyarankan menyimpan salinan kunci di luar repositori maupun mesin yang dibackup. restic mengenkripsi semua data yang disimpannya dengan AES-256 dan mengautentikasinya dengan Poly1305-AES, tanpa mode tanpa enkripsi. Simpan passphrase dan kunci yang diekspor di password manager dan di kertas. Enkripsi yang dilakukan di server melindungi server; enkripsi yang dilakukan di mesin Anda melindungi Anda.

Apa yang dilindungi oleh mode append-only?

Append-only mencegah klien yang sudah dikompromikan menghapus backup yang telah dibuatnya. Penyerang yang menguasai server juga menguasai kredensial backup-nya, dan dalam mode normal kredensial itu dapat menjalankan borg delete atau restic forget --prune sebelum pesan tebusan muncul.

• Borg: tambahkan --append-only ke perintah borg serve yang dipaksa di authorized_keys. Dokumentasi Borg mencatat bahwa prune dan delete tetap berjalan dalam mode ini tetapi hanya menandai data sebagai terhapus: tidak ada ruang yang dibebaskan dan tidak ada kompaksi.
• restic: jalankan rest-server dengan --append-only, yang menerima backup baru dan menolak menghapus atau mengubah yang sudah ada. SFTP biasa tidak memiliki mode seperti itu.

Harganya adalah perawatan: pruning memerlukan kunci kedua yang tidak dibatasi, digunakan dari mesin yang tidak dapat dijangkau penyerang. Pada repositori restic append-only, dokumentasi restic menyarankan Anda menulis kebijakan forget dengan --keep-within. Resep Borg lengkap ada di Bagaimana cara menyiapkan server backup Borg di VPS?, dan pilihan restic di Restic: REST server atau SFTP untuk backup ke VPS?.

Bagaimana saya tahu backup off-site saya akan berhasil dipulihkan?

Pulihkan dari backup itu, secara terjadwal, ke mesin yang bukan mesin aslinya. Job yang keluar dengan status 0 membuktikan upload berhasil, bukan bahwa file Anda kembali. Sebarkan pemeriksaan agar yang lambat jarang dijalankan:

Berapa lama pemulihan penuh, dan apakah muat dalam kuota trafik?

Pada kecepatan line rate penuh, port 1 Gbit/s memindahkan 1 TB dalam sekitar 2 jam 15 menit; dalam praktiknya koneksi Anda sendiri dan hard disk menentukan laju yang lebih lambat. Angka itu aritmetika (8.000 gigabit pada satu gigabit per detik), bukan kecepatan terukur, jadi ukur waktu pemulihan folder nyata sebelum Anda mengandalkannya.

Kuota trafik bulanan setiap paket lebih dari dua kali disk-nya, 4 TB per bulan pada paket Clay 1 TB misalnya, jadi mengunggah disk penuh dan memulihkan semuanya di bulan yang sama tetap di dalam kuota. Setiap server memiliki satu alamat IPv4 dan satu IPv6 /64 pada port 1 Gbit/s, dengan kuota trafik bulanan 2 TB ditambah 2 TB per TB yang disimpan: 3 TB untuk Silt, 4 TB untuk Clay, 6 TB untuk Shale, 10 TB untuk Granite, 18 TB untuk Bedrock. Setelah kuota terlampaui, port berjalan pada 100 Mbit/s hingga periode berikutnya dimulai; tidak ada tagihan tambahan.

Berapa biaya target backup off-site per TB?

Menurut survei Coffervale pada 2 November 2026, paket storage VPS dari host yang menerima kripto dan tidak meminta dokumen identitas berbiaya median $4.00 per TB per bulan, sedangkan paket VPS general-purpose dari host yang sama berbiaya $223.44 per TB, sekitar 56 kali lebih mahal. Backup sebaiknya ditaruh di disk yang berukuran untuk kapasitas. Hosted backup storage tidak memberi Anda server sendiri, seperti ditunjukkan tabel; trade-off-nya ditimbang di Apakah storage VPS alternatif yang lebih murah dibanding rsync.net atau BorgBase?. Setiap paket dan ketentuan ada di Berapa biaya storage VPS per bulan?, dan paket 1 TB secara detail di Di mana saya bisa mendapatkan VPS dengan penyimpanan 1 TB?.