스토리지 VPS를 오프사이트 백업에 어떻게 사용하나요?

백업 VPS가 RAID나 스냅샷과 달리 제공하는 것은 무엇인가요?

백업 VPS는 다른 건물에 별도의 버전 관리된 데이터 사본을 보관하며, 자체 자격 증명으로 접근합니다. 이것이 일반적인 대체 수단에 없는 핵심 속성입니다. 디스크 이중화는 드라이브 고장 시 서버가 계속 동작하도록 해주지만, 삭제, 랜섬웨어 또는 계정 분실을 되돌려 주지는 않으므로 백업이 아닙니다. 스냅샷은 캡처한 서버와 같은 디스크에 위치하므로 실수를 되돌릴 수는 있지만 오프사이트 사본은 아닙니다.

검색에서 "백업 VPS"는 두 가지를 의미합니다: VPS를 다른 곳에 백업하는 것과, VPS를 백업이 저장되는 장소로 사용하는 것. 이는 하나의 작업을 양쪽 끝에서 본 것입니다. 프로덕션 서버는 노트북과 마찬가지로 Borg 또는 restic 아카이브를 스토리지 VPS로 푸시합니다.

스토리지 VPS 하나가 왜 3-2-1 백업이 아닌가요?

3-2-1은 복사본, 매체, 장소를 세기 때문이며, VPS 하나는 한 장소의 복사본 하나일 뿐입니다. US-CERT의 논문 Data Backup Options가 제시하는 이 규칙은 중요한 모든 파일의 복사본 세 개를, 서로 다른 두 가지 매체에, 그중 한 복사본은 오프사이트에 보관하는 것입니다. 스토리지 VPS 하나는 한 장소에 있는 하나의 사본입니다. 3-2-1 규칙은 두 종류의 매체에 세 개의 사본을 두고 그중 하나를 오프사이트에 둘 것을 요구합니다. 스토리지 VPS는 직접 보관하는 두 사본과 함께 오프사이트 사본으로 적합합니다.

홈랩이나 소규모 팀에 이를 충족하는 구성은 다음과 같습니다:

• 복사본 1: 노트북, 서버 또는 NAS에 있는 라이브 데이터.
• 복사본 2: USB 디스크나 두 번째 NAS에 있는 로컬 백업으로, 복원이 빠릅니다.
• 복사본 3: 스토리지 VPS: 암호화되고, append-only이며, 본인이 살지도 일하지도 않는 도시에 있습니다.

한 곳에 보관한 백업은 이름만 그럴듯한 단일 장애 지점입니다.

SSH로 서버에서 스토리지 VPS로 백업을 어떻게 보내나요?

각 머신에 고유한 SSH 키와 VPS의 고유한 계정 또는 경로, 고유한 리포지토리를 부여한 다음, 나머지는 백업 도구가 SSH를 통해 처리하게 하세요. Borg는 VPS에 Borg가 설치되어 있어야 하며 그 VPS에서 borg serve를 실행합니다; restic은 서버에 아무것도 추가하지 않고 일반 SFTP로 쓸 수 있고, rest-server와 HTTP로 통신할 수도 있습니다. 키를 분리하면 노트북 하나가 도난당해도 리포지토리 하나만 노출되고 전부 노출되지는 않습니다.

# On the machine you back up: a key used for backups only
ssh-keygen -t ed25519 -N '' -C 'backup web1' -f ~/.ssh/backup_ed25519
cat ~/.ssh/backup_ed25519.pub

# On the storage VPS, as root: one account per machine, holding that key
mkdir -p /srv/backup
useradd --create-home --home-dir /srv/backup/web1 --shell /bin/sh backup-web1
install -d -m 700 -o backup-web1 -g backup-web1 /srv/backup/web1/.ssh
echo 'ssh-ed25519 AAAA...paste-the-key... backup web1' >> /srv/backup/web1/.ssh/authorized_keys
chown backup-web1:backup-web1 /srv/backup/web1/.ssh/authorized_keys

# Back on the client: a short SSH alias, then restic over SFTP
cat >> ~/.ssh/config <<'EOF'
Host coffer
    HostName 203.0.113.10
    User backup-web1
    IdentityFile ~/.ssh/backup_ed25519
    IdentitiesOnly yes
EOF
restic -r sftp:coffer:/srv/backup/web1/repo init
restic -r sftp:coffer:/srv/backup/web1/repo backup /etc /home /var/www

VPS가 아니라 클라이언트에서 암호화하는 이유는 무엇인가요?

그러면 VPS에는 암호문만 저장되며, 디스크에 접근하는 누구도 파일을 읽을 수 없기 때문입니다. 하이퍼바이저를 운영하는 사람은 어떤 VPS 호스트든 기술적으로 암호화되지 않은 가상 디스크를 읽을 수 있습니다. 저희는 사용자의 파일을 열지 않으며, 파일이 사용자의 기기에서 나가기 전에 암호화하면 이 문제 자체가 사라집니다. KVM은 서버에 자체 커널을 제공하므로 데이터 디스크에 LUKS를 적용하거나 ZFS를 기본 암호화와 함께 실행할 수 있고, 키는 사용자에게만 있습니다. 백업의 경우 업로드 전에 자신의 컴퓨터에서 암호화하면(Borg, restic, Kopia 모두 지원) 서버에는 암호문만 저장됩니다.

Borg는 borg init에서 암호화 모드를 요구합니다; 문서에서는 강력한 패스프레이즈와 함께 repokey을 권장하며 리포지토리와 백업 대상 머신 모두의 외부에 키 사본을 보관하라고 합니다. restic은 저장하는 모든 데이터를 AES-256으로 암호화하고 Poly1305-AES로 인증하며, 암호화하지 않는 모드는 없습니다. 패스프레이즈와 내보낸 키는 비밀번호 관리자와 종이에 보관하세요. 서버에서 하는 암호화는 서버를 보호하고, 내 머신에서 하는 암호화는 나를 보호합니다.

append-only 모드는 무엇으로부터 보호하나요?

append-only 모드는 침해된 클라이언트가 자신이 만든 백업을 지우는 것을 막습니다. 서버를 장악한 공격자는 그 백업 자격 증명도 장악하며, 일반 모드에서는 몸값 요구가 나타나기 전에 borg delete나 restic forget --prune를 실행할 수 있습니다.

• Borg: authorized_keys에서 강제되는 borg serve 명령에 --append-only를 추가하세요. Borg 문서에 따르면 이 모드에서도 prune과 delete는 실행되지만 데이터에 삭제 표시만 하므로 공간이 확보되지 않고 컴팩션이 일어나지 않습니다.
• restic: --append-only로 rest-server를 시작하면 새 백업은 허용하고 기존 백업의 삭제나 수정은 거부합니다. 일반 SFTP에는 그런 모드가 없습니다.

대가는 유지 관리입니다: prune에는 제한 없는 두 번째 키가 필요하며, 공격자가 접근할 수 없는 머신에서 사용해야 합니다. append-only restic 리포지토리에서는 restic 문서에서 --keep-within로 forget 정책을 작성하라고 안내합니다. 전체 Borg 레시피는 VPS에서 Borg 백업 서버를 설정하는 방법에, restic 선택은 Restic: VPS로의 백업에 REST 서버와 SFTP 중 무엇을 쓸까요?에 있습니다.

내 오프사이트 백업이 복원된다는 것을 어떻게 알 수 있나요?

원본이 아닌 다른 머신에, 일정에 맞춰 복원해 보세요. 상태 0으로 종료된 작업은 업로드가 성공했다는 것만 증명할 뿐, 파일이 돌아온다는 것은 증명하지 않습니다. 느린 점검은 드물게 돌도록 검사를 분산하세요:

전체 복원에는 얼마나 걸리고, 트래픽 쿼터 안에 들어오나요?

회선 속도가 최대일 때 1 Gbit/s 포트는 약 2시간 15분에 1 TB를 전송하며, 실제로는 자신의 연결과 하드 디스크가 더 느린 속도를 정합니다. 이 수치는 (초당 1기가비트로 8,000기가비트) 계산한 값이지 측정한 속도가 아니므로, 의지하기 전에 실제 폴더의 복원 시간을 재 보세요.

모든 플랜의 월간 트래픽 쿼터는 디스크의 두 배가 넘습니다. 예를 들어 1 TB Clay 플랜에서는 월 4 TB이므로, 같은 달에 디스크 전체를 업로드하고 전부 복원해도 쿼터 안에 들어옵니다. 각 서버에는 IPv4 주소 1개와 IPv6 /64가 1 Gbit/s 포트에 제공되며, 월 트래픽 할당량은 2 TB에 저장 용량 1 TB당 2 TB가 추가됩니다. Silt는 3 TB, Clay는 4 TB, Shale은 6 TB, Granite는 10 TB, Bedrock은 18 TB입니다. 할당량을 초과하면 다음 기간이 시작될 때까지 포트가 100 Mbit/s로 동작하며, 추가 요금은 청구되지 않습니다.

오프사이트 백업 대상은 TB당 얼마인가요?

2026년 11월 2일 Coffervale의 조사에 따르면, 암호화폐를 받고 신분 문서를 요구하지 않는 호스트의 스토리지 VPS 플랜은 TB당 월 중앙값 $4.00이고, 같은 호스트의 범용 VPS 플랜은 TB당 $223.44로 약 56배 더 비쌉니다. 백업은 용량에 맞춰 설계된 디스크에 두는 것이 맞습니다. 표에서 보듯 호스팅 백업 저장소는 자신의 서버를 제공하지 않으며, 이 트레이드오프는 스토리지 VPS가 rsync.net이나 BorgBase보다 저렴한 대안인가요?에서 따져 봅니다. 모든 플랜과 조건은 스토리지 VPS는 월 얼마인가요?에, 1 TB 플랜의 자세한 내용은 1 TB 스토리지 VPS는 어디서 구할 수 있나요?에 있습니다.