ฉันจะตั้งค่า Borg backup server บน storage VPS ได้อย่างไร?

เซิร์ฟเวอร์ควรใช้ Borg เวอร์ชันใด

ใช้ Borg 1.x ทั้งสองฝั่ง: 1.4.5 เป็นเวอร์ชัน stable ล่าสุด ณ วันที่ 2 พฤศจิกายน 2026 และ Borg 2 ยังอยู่ในช่วง beta หน้า Borg 2.0 ระบุว่าเป็น breaking release ที่ไม่เข้ากันโดยตรงกับ repository ของ Borg 1.x และเปลี่ยนชื่อ borg init เป็น borg repo-create บน Debian 13 แพ็กเกจที่ต้องติดตั้งคือ borgbackup (1.4.0 ใน trixie) ส่วนแพ็กเกจ borgbackup2 แยกต่างหากเป็น Borg 2.0 beta ให้ติดตั้งเวอร์ชันเดียวกันทั้งบนเซิร์ฟเวอร์และบนทุก client

apt install borgbackup
borg --version

useradd --create-home --home-dir /srv/borg --shell /bin/sh borg
install -d -m 700 -o borg -g borg /srv/borg/.ssh /srv/borg/repos
install -d -m 700 -o borg -g borg /srv/borg/repos/laptop /srv/borg/repos/web1

ฉันจะล็อกแต่ละ client ให้เข้าถึงเฉพาะ repository ของตัวเองได้อย่างไร

ใส่คำสั่ง borg serve แบบ forced ไว้หน้าทุก key ใน /srv/borg/.ssh/authorized_keys เพื่อให้ key นั้นรัน Borg ได้และทำอย่างอื่นไม่ได้ คำสำคัญ restrict บล็อก port forwarding, agent forwarding และ terminal และเอกสารของ Borg ระบุว่าครอบคลุมฟีเจอร์ SSH ที่จะเพิ่มในเวอร์ชันในอนาคตด้วย ตัวอย่างสมมติว่าใช้ POSIX shell เป็น login shell ของบัญชี ซึ่งเป็นเหตุผลที่ผู้ใช้ข้างต้นได้ /bin/sh

• --restrict-to-path PATH อนุญาต path นั้นและทุกโฟลเดอร์ภายใต้ path นั้น ดังนั้น client เดียวจึงเก็บหลาย repository ได้
• --restrict-to-repository PATH เข้มงวดกว่า: repository เดียวเท่านั้น ไม่มีโฟลเดอร์ย่อย
• --append-only ให้ key เพิ่ม archive ได้ แต่ลบข้อมูลออกจาก repository ไม่ได้
• --storage-quota 500G จำกัดปริมาณที่ key หนึ่งเก็บได้ เพื่อไม่ให้ client ที่ทำงานผิดพลาดเติมดิสก์จนเต็ม

แต่ละบรรทัดต้องอยู่ในบรรทัดเดียวในไฟล์ ส่วน admin key ที่ท้ายไม่มี --append-only และใช้เฉพาะสำหรับ pruning

command="borg serve --restrict-to-path /srv/borg/repos/laptop --append-only",restrict ssh-ed25519 AAAA...laptop-key... laptop
command="borg serve --restrict-to-path /srv/borg/repos/web1 --append-only --storage-quota 500G",restrict ssh-ed25519 AAAA...web1-key... web1
command="borg serve --restrict-to-path /srv/borg/repos",restrict ssh-ed25519 AAAA...admin-key... admin

chown borg:borg /srv/borg/.ssh/authorized_keys
chmod 600 /srv/borg/.ssh/authorized_keys

ฉันจะสร้าง repository ด้วยการเข้ารหัสแบบ repokey ได้อย่างไร

รัน borg init --encryption=repokey จาก client แล้ว export key ออกมาเก็บไว้นอกทั้ง VPS และเครื่องที่คุณ backup เอกสารของ Borg แนะนำให้ใช้ repokey พร้อม passphrase ที่แข็งแรงเป็นแนวปฏิบัติ; repokey-blake2 เป็นโหมดเดียวกันแต่ใช้ hash BLAKE2b ซึ่งน่าจะเร็วกว่าบนโปรเซสเซอร์ที่ไม่มี hardware-accelerated SHA-256 เมื่อใช้ repokey key จะอยู่ในไฟล์ config ของ repository ซึ่งถูกปิดผนึกด้วย passphrase ของคุณ หากทำ passphrase หาย backup จะอ่านไม่ได้ทั้งโดยคุณและโดยคนอื่น Borg ยังระบุด้วยว่าคุณต้องเก็บสำเนา key ไว้นอกสถานที่ เช่น บนกระดาษ

ssh-keygen -t ed25519 -N '' -C 'borg laptop' -f ~/.ssh/borg_ed25519

cat >> ~/.ssh/config <<'EOF'
Host coffer-borg
    HostName 203.0.113.10
    User borg
    IdentityFile ~/.ssh/borg_ed25519
    IdentitiesOnly yes
EOF

export BORG_REPO=ssh://coffer-borg/srv/borg/repos/laptop/main
borg init --encryption=repokey
borg key export --paper "$BORG_REPO" ~/borg-laptop-key.txt

#!/bin/sh
export BORG_REPO=ssh://coffer-borg/srv/borg/repos/web1/main
# the passphrase file belongs to root, mode 600
export BORG_PASSCOMMAND='cat /root/.config/borg/passphrase'

borg create --stats --compression zstd,3 \
    ::'{hostname}-{now:%Y-%m-%dT%H:%M}' \
    /etc /home /var/www

ฉันจะ prune และ compact repository แบบ append-only ได้อย่างไร

จากเครื่อง admin ที่เชื่อถือได้ ด้วย key ที่ไม่มี --append-only หลังจากตรวจสอบว่าไม่มี archive หายไป ในโหมด append-only หมายเหตุของ Borg อธิบายว่า prune และ delete ยังทำงานอยู่ แต่จะติดแท็กข้อมูลว่าถูกลบใน transaction ใหม่เท่านั้น และการ compact จะไม่เกิดขึ้นเลย โดยไม่มีคำเตือนและไม่มี error พื้นที่ของ repository จะไม่ถูกคืนจนกว่า borg compact จะรันจาก key ที่ได้รับอนุญาตให้เขียนใหม่

หมายเหตุเดียวกันนี้มีข้อควรระวัง: การเขียนครั้งแรกในโหมดปกติจะทำให้การลบก่อนหน้าทั้งหมดเป็นถาวร รวมถึงการลบที่ผู้โจมตีทำผ่าน client key ด้วย ดังนั้นให้ list archive ก่อน หากบางรายการหายไป ให้หยุดและทำตามขั้นตอนการกู้คืนในหมายเหตุ append-only ของ Borg ก่อน prune อะไรก็ตาม cron job ที่ prune อัตโนมัติด้วย key แบบไม่จำกัดจะทำให้ append-only ไร้ความหมาย เอกสารของ Borg ยังแนะนำให้ใช้ --dry-run กับ --list ก่อน prune จริงทุกครั้ง

export BORG_REPO=ssh://coffer-admin/srv/borg/repos/web1/main

borg list
borg prune -v --list --dry-run --keep-daily=7 --keep-weekly=4 --keep-monthly=6
borg prune -v --list --keep-daily=7 --keep-weekly=4 --keep-monthly=6
borg compact

ฉันจะตรวจสอบ repository และพิสูจน์ว่าการ restore ใช้ได้จริงได้อย่างไร

รัน borg check ทุกสัปดาห์, borg check --verify-data ทุกเดือน และ extract ไฟล์จริงไปยังเครื่องอื่นทุกสองสามเดือน การ check แบบธรรมดาจะตรวจสอบ repository และ metadata ของ archive ส่วน --verify-data จะอ่าน ถอดรหัส และ decompress ทุก chunk ซึ่ง Borg ระบุว่าใช้เวลามาก และบนฮาร์ดดิสก์ก็เป็นเช่นนั้นจริง สำหรับ repository ขนาดใหญ่ --repository-only --max-duration 3600 จะแบ่งการตรวจสอบ repository เป็นช่วงละหนึ่งชั่วโมงที่ทำต่อจากจุดที่หยุดไว้ สิ่งเหล่านี้ไม่สามารถแทนการ restore จริงได้: backup จะดีเท่ากับครั้งล่าสุดที่คุณดึงข้อมูลออกมาได้สำเร็จ

export BORG_REPO=ssh://coffer-borg/srv/borg/repos/web1/main

borg check -v
borg check -v --verify-data
borg check -v --repository-only --max-duration 3600

mkdir -p /tmp/restore-test && cd /tmp/restore-test
borg list
borg extract --list ::web1-2026-11-02T03:00 etc/nginx

เป้าหมาย Borg มีค่าใช้จ่ายเท่าไรเมื่อเทียบกับ hosted Borg storage

ตามการสำรวจของ Coffervale ณ วันที่ 2 พฤศจิกายน 2026 hosted Borg storage มีค่าใช้จ่าย $9.17 ต่อ TB ต่อเดือนที่ BorgBase (แพ็กเกจ 1 TB Medium, $110.00 ต่อปี) และ $15.00 ต่อ TB ที่ rsync.net ขณะที่แพ็กเกจ storage VPS จากโฮสต์ที่รับคริปโตโดยไม่ต้องใช้เอกสารระบุตัวตนมีค่ามัธยฐาน $4.00 ต่อ TB บริการแบบ hosted จะรันเซิร์ฟเวอร์ให้คุณ ส่วน storage VPS ให้คุณเป็น root และต้องตั้งค่าตามข้างต้น ซึ่งเป็นการตัดสินใจที่ชั่งน้ำหนักใน Is a storage VPS a cheaper alternative to rsync.net or BorgBase? เราไม่สำรองข้อมูลเซิร์ฟเวอร์ของคุณและไม่เก็บสำเนาข้อมูลของคุณไว้ที่อื่น ดังนั้นสิ่งที่อยู่บนสตอเรจ VPS ของ Coffervale ควรเป็นหนึ่งในสำเนาของคุณ ไม่ใช่สำเนาเดียว ดังนั้นเซิร์ฟเวอร์ Borg จึงเป็นสำเนาหนึ่งในหลายสำเนา ตามที่ How do I use a VPS for off-site backups? อธิบาย แพ็กเกจ 1 TB มีรายละเอียดใน Where can I get a VPS with 1 TB of storage? และหากคุณชอบ restic ให้อ่าน Restic: REST server or SFTP for backups to a VPS? หากต้องการเข้ารหัสดิสก์ของ VPS ด้วย ให้ดู How do I mount and format the storage disk on a Linux VPS?