# Şehir dışı yedekler için bir depolama VPS'ini nasıl kullanırım?

> Şehir dışı yedeklerde VPS nasıl kullanılır: SSH ile Borg veya restic, 3-2-1, yalnızca ekleme, ayda $1.66'dan itibaren 1 TB, kripto ödeme, kimlik yok.

- URL: https://coffervale.com/tr/backup-vps/
- Son güncelleme: 2026-11-02
- Yayıncı: Coffervale (https://coffervale.com)

Sunucularınızı ve dizüstü bilgisayarlarınızı SSH üzerinden bir depolama VPS'ine yönlendirin, herhangi bir şey onlardan ayrılmadan önce şifreleyin, kopyayı yalnızca ekleme yapılabilir hale getirin, ardından geri yüklendiğini kanıtlayın. İşte tüm kurulum ve bir VPS'in sizin için asla yapamayacağı şeyler.

**Hızlı yanıt — Şehir dışı yedekler için bir VPS'i nasıl kullanırım?**

Şehir dışı yedekler için bir VPS kullanmak için başka bir şehirde bir depolama VPS'i kiralayın, her makineye kendi SSH anahtarını ve deposunu verin ve veri sizden ayrılmadan önce şifrelensin diye Borg veya restic çalıştırın. **Coffervale** üzerinde 1 TB, 12 aylık planda ayda $1.66 (2 November 2026) tutar. Üç kopyadan biri olarak tutun.

## Beş satırda bir yedekleme VPS'i

| Özellik | Değer |
| --- | --- |
| Nerede durur | Başka bir şehirde, koruduğu veriden farklı bir hesap altında |
| Veri oraya nasıl ulaşır | SSH: Borg (`borg serve`), restic (SFTP veya rest-server) ya da rsync |
| Anahtarı kim tutar | Siz: istemcide şifrelersiniz, böylece VPS yalnızca şifreli metin depolar |
| Ele geçirilmiş bir istemciyi ne durdurur | Yalnızca ekleme erişimi: yeni yedeklere izin verilir, silme reddedilir |
| Çalıştığını nasıl bilirsiniz | Planlı kontroller ve başka bir makineye gerçek bir geri yükleme |

## Bir yedekleme VPS'i size RAID ya da snapshot'ın vermediği ne verir?

**Bir yedekleme VPS'i, verinizin başka bir binada, kendi kimlik bilgileriyle erişilen ayrı ve sürümlenmiş bir kopyasını tutar.** İşte alışılmış vekillerin eksik olduğu tek özellik bu. Disk yedekliliği, arızalı bir disk boyunca sunucuyu çalışır tutar; bir silmeyi, fidye yazılımını veya kaybolan bir hesabı geri almaz, yani yedek değildir. Anlık görüntü, yakaladığı sunucuyla aynı disklerde durur; bir hatayı geri alabilir ama saha dışı bir kopya değildir.

Aramalarda "backup VPS" iki anlama gelir: bir VPS'i başka bir yerde yedeklemek ve bir VPS'i yedeklerin indiği yer olarak kullanmak. Bu, iki uçtan görülen tek bir iştir: bir üretim sunucusu, tıpkı bir dizüstü bilgisayarın yaptığı gibi Borg veya restic arşivlerini bir depolama VPS'ine iter.

### Hangi kopya neyi atlatır?

| Olay | Aynı sunucudaki RAID | Aynı ana makinedeki snapshot | Başka bir şehirdeki yalnızca ekleme yedekleme VPS'i |
| --- | --- | --- | --- |
| Bir disk ölür | Atlatır | Dizi dayanıyorsa dayanır | Atlatır |
| Yanlışlıkla bir klasörü silersiniz | Silme işlemi anında kopyalanır | Snapshot'a geri dönün | Daha eski bir arşivden geri yükleyin |
| Fidye yazılımı sunucuyu şifreler | Şifrelenmiş dosyalar anında kopyalanır | Saldırgan panel girişini de elinde tutuyorsa kaybolur | Eski arşivler kalır: istemci anahtarı bunları silemez |
| Veri merkezinde yangın veya sel | Kaybolur | Kaybolur | Atlatır |
| Hosting hesabı kapatılır | Kaybolur | Kaybolur | Başka bir hesap altında çalışıyorsa dayanır |

## Neden tek bir depolama VPS'i 3-2-1 yedekleme değildir?

**Çünkü 3-2-1 kopyaları, ortamları ve konumları sayar ve tek bir VPS tek bir konumdaki tek bir kopyadır.** US-CERT'in *Data Backup Options* belgesinde ortaya koyduğu kural şudur: her önemli dosyanın üç kopyası, iki farklı ortam türünde, bir kopyası da saha dışında saklanır. Bir depolama VPS, tek bir yerde tek bir kopyadır. 3-2-1 kuralı üç kopya, iki tür ortam ve bunlardan birinin saha dışında olmasını ister: bir depolama VPS, kendinizde tuttuğunuz iki kopyanın yanında bu saha dışı kopya olarak iş görür.

Bir ev laboratuvarı veya küçük bir ekip için bunu karşılayan bir düzen:

- **Kopya 1:** dizüstü bilgisayarınızdaki, sunucunuzdaki veya NAS'ınızdaki canlı veriler.
- **Kopya 2:** bir USB diskte veya ikinci bir NAS'ta, hızlı geri yüklenebilen yerel yedek.
- **Kopya 3:** depolama VPS'i: şifrelenmiş, yalnızca ekleme (append-only) modunda, ne yaşadığınız ne de çalıştığınız bir şehirde.

Tek bir yerde tutulan yedek, güven veren bir adı olan tek bir arıza noktasıdır.

## Yedekleri bir sunucudan SSH üzerinden depolama VPS'ine nasıl gönderirim?

**Her makineye kendi SSH anahtarını, VPS üzerinde kendi hesabını veya yolunu ve kendi deposunu verin, gerisini yedekleme aracı SSH üzerinden halletsin.** Borg, VPS'te Borg kurulu olmasını gerektirir ve orada `borg serve` çalıştırır; restic ise sunucuda ek bir şey olmadan düz SFTP üzerinden yazabilir veya rest-server ile HTTP üzerinden konuşabilir. Ayrı anahtarlar, çalınan tek bir dizüstü bilgisayarın tümünü değil, yalnızca bir depoyu açığa çıkarması anlamına gelir.

*Her makine için bir anahtar, bir hesap, bir depo (SFTP üzerinden restic)*

```bash
# On the machine you back up: a key used for backups only
ssh-keygen -t ed25519 -N '' -C 'backup web1' -f ~/.ssh/backup_ed25519
cat ~/.ssh/backup_ed25519.pub

# On the storage VPS, as root: one account per machine, holding that key
mkdir -p /srv/backup
useradd --create-home --home-dir /srv/backup/web1 --shell /bin/sh backup-web1
install -d -m 700 -o backup-web1 -g backup-web1 /srv/backup/web1/.ssh
echo 'ssh-ed25519 AAAA...paste-the-key... backup web1' >> /srv/backup/web1/.ssh/authorized_keys
chown backup-web1:backup-web1 /srv/backup/web1/.ssh/authorized_keys

# Back on the client: a short SSH alias, then restic over SFTP
cat >> ~/.ssh/config <<'EOF'
Host coffer
    HostName 203.0.113.10
    User backup-web1
    IdentityFile ~/.ssh/backup_ed25519
    IdentitiesOnly yes
EOF
restic -r sftp:coffer:/srv/backup/web1/repo init
restic -r sftp:coffer:/srv/backup/web1/repo backup /etc /home /var/www
```

### Yedekleri hangi araç göndermeli?

| Araç | VPS'e aktarım | Yüklemeden önce şifreler | Yalnızca değişen parçaları saklar | Append-only seçeneği |
| --- | --- | --- | --- | --- |
| Borg 1.4 | SSH, VPS'te `borg serve` | Evet (`repokey`, `keyfile`) | Evet | Evet, SSH anahtarı başına: `borg serve --append-only` |
| restic 0.19 | SFTP veya rest-server'a HTTP(S) | Evet, her zaman açık | Evet | Yalnızca rest-server `--append-only` ile |
| rsync | SSH | Hayır: dosyalar oldukları gibi iner | Hayır; `--link-dest` değişmeyen dosyalara hard link oluşturur | Hayır |

Sürümler: Borg 1.4.5 ve restic 0.19.1, 2 Kasım 2026 itibarıyla en son kararlı sürümlerdi. Borg 2 hâlâ beta aşamasındadır ve Borg 1.x depolarını okuyamaz.

## Neden VPS'te değil de istemcide şifrelemeliyim?

**Çünkü o zaman VPS yalnızca şifreli metin saklar ve diskine ulaşan hiç kimse dosyalarınızı okuyamaz.** Bir hipervizörü çalıştıran kişi, herhangi bir VPS sağlayıcısında şifrelenmemiş bir sanal diski teknik olarak okuyabilir. Biz dosyalarınızı açmıyoruz ve makinenizden çıkmadan önce şifrelediğiniz veriler bu soruyu ortadan kaldırır. KVM sunucunuza kendi çekirdeğini verir, böylece veri diskine LUKS kurabilir veya ZFS'i yerel şifrelemeyle çalıştırabilirsiniz; anahtarlar sizden hiç ayrılmaz. Yedeklemeler için yüklemeden önce kendi makinenizde şifreleyin (Borg, restic ve Kopia bunu yapar), böylece sunucu her zaman yalnızca şifreli metin tutar.

Borg, `borg init` sırasında bir şifreleme modu sorar; belgeleri güçlü bir parola ile `repokey` önerir ve anahtarın bir kopyasını hem deponun hem de yedeklenen makinenin dışında tutmanızı söyler. restic, sakladığı tüm verileri AES-256 ile şifreler ve Poly1305-AES ile doğrular; şifrelenmemiş bir modu yoktur. Parolayı ve dışa aktarılan anahtarı bir parola yöneticisinde ve kâğıt üzerinde saklayın. Sunucuda yapılan şifreleme sunucuyu korur; makinenizde yapılan şifreleme sizi korur.

## Append-only modu neye karşı korur?

**Append-only, ele geçirilmiş bir istemcinin oluşturduğu yedekleri silmesini engeller.** Bir sunucuyu ele geçiren saldırgan onun yedek kimlik bilgilerini de ele geçirir ve normal modda bunlar fidye notu ortaya çıkmadan önce `borg delete` veya `restic forget --prune` çalıştırabilir.

- **Borg:** `authorized_keys` içinde zorunlu kılınan `borg serve` komutuna `--append-only` ekleyin. Borg'un belgeleri bu modda prune ve delete komutlarının yine çalıştığını ancak verileri yalnızca silinmiş olarak işaretlediğini belirtir: yer açılmaz ve sıkıştırma (compaction) yapılmaz.
- **restic:** rest-server'ı `--append-only` ile başlatın; bu, yeni yedekleri kabul eder ve mevcut olanları silmeyi veya değiştirmeyi reddeder. Düz SFTP'de böyle bir mod yoktur.

Bunun bedeli bakım işidir: prune işlemi için, saldırganın erişemeyeceği bir makineden kullanılan, kısıtlamasız ikinci bir anahtar gerekir. Append-only restic depolarında, restic'in belgeleri `forget` politikalarını `--keep-within` ile yazmanızı söyler. Tam Borg tarifi [VPS'te nasıl bir Borg yedekleme sunucusu kurarım?](https://coffervale.com/tr/borg-backup-server-on-a-vps/ "Borg server setup on a storage VPS, step by step") yazısında, restic tercihi ise [Restic: VPS'e yedeklemede REST server mı yoksa SFTP mi?](https://coffervale.com/tr/restic-rest-server-vs-sftp/ "restic rest-server against SFTP on a storage VPS") yazısında.

## Yurt dışı yedeğimin geri yükleneceğini nasıl anlarım?

**Yedeği, bir zaman planına göre, orijinal olmayan bir makineye geri yükleyin.** Durum 0 ile çıkan bir iş, yüklemenin çalıştığını kanıtlar, dosyalarınızın geri geldiğini değil. Yavaş olanlar seyrek çalışsın diye kontrolleri yayın:

### Geri yükleme testi rutini

| Ne sıklıkla | Neyi çalıştırmalı | Neyi kanıtlar |
| --- | --- | --- |
| Her çalıştırmadan sonra | `borg create` veya `restic backup` çıkış durumunu ve günlüğünü okuyun | İş sonuna kadar çalıştı |
| Haftalık | `borg check` veya `restic check` | Depo yapısı ve dizinler sağlam |
| Aylık | `restic check --read-data-subset=10%` veya `borg check --verify-data` (her parçayı okur, HDD'de yavaş) | Saklanan veri şifresi çözülüp sağlama toplamlarıyla eşleşiyor |
| Her çeyrekte | Gerçek bir klasörü yedek bir makineye çıkarıp dosyaları açın | Veriyi sakladığınız anahtar ve parola ifadesiyle geri alabiliyorsunuz |

## Tam bir geri yükleme ne kadar sürer ve trafik kotasına sığar mı?

**Tam hat hızında 1 Gbit/s port, 1 TB'ı yaklaşık 2 saat 15 dakikada taşır; pratikte kendi bağlantınız ve sabit diskler daha yavaş bir tempo belirler.** Bu rakam bir aritmetik hesaptır (saniyede bir gigabit hızında 8.000 gigabit), ölçülmüş bir hız değildir; bu yüzden ona güvenmeden önce gerçek bir klasörün geri yüklemesini zamanlayın.

Her planın aylık trafik kotası disk kapasitesinin iki katından fazladır, örneğin 1 TB Clay planında Ayda 4 TB; bu yüzden tam bir diski yükleyip aynı ay içinde tamamını geri yüklemek kotanın içinde kalır. Her sunucunun 1 Gbit/s port üzerinde bir IPv4 adresi ve bir IPv6 /64 bloğu vardır; aylık trafik kotası 2 TB artı depolanan her TB için 2 TB'dir: Silt için 3 TB, Clay için 4 TB, Shale için 6 TB, Granite için 10 TB, Bedrock için 18 TB. Kota aşıldığında port, bir sonraki dönem başlayana kadar 100 Mbit/s hızında çalışır; ekstra ücret yansıtılmaz.

## Yurt dışı yedekleme hedefi TB başına ne kadar tutar?

**Coffervale'in 2 Kasım 2026 tarihli araştırmasına göre, kripto ile ödeme kabul eden ve kimlik belgesi istemeyen sağlayıcılardan alınan depolama VPS planları ayda TB başına medyan $4.00 tutarken, aynı sağlayıcılardan alınan genel amaçlı VPS planları TB başına $223.44, yani yaklaşık 56 kat daha fazla tutuyor.** Yedekler kapasiteye göre boyutlandırılmış disklere aittir. Tablonun gösterdiği gibi barındırılan yedekleme depolaması size kendi sunucunuzu vermez; bu ödünleşim [Depolama VPS'i rsync.net veya BorgBase'e daha ucuz bir alternatif mi?](https://coffervale.com/tr/rsync-net-alternative/ "Storage VPS against rsync.net and BorgBase") bölümünde değerlendiriliyor. Her plan ve koşul [Depolama VPS'i ayda ne kadar tutar?](https://coffervale.com/tr/pricing/ "Coffervale storage VPS prices and terms") sayfasında, 1 TB'lık plan ise ayrıntılı olarak [1 TB depolamalı bir VPS'i nereden alabilirim?](https://coffervale.com/tr/1tb-vps/ "1 TB storage VPS: specs and price") sayfasında.

| Seçenek | Nedir | Ayda TB başına fiyat | Root ve kendi yazılımınız |
| --- | --- | --- | --- |
| Coffervale Clay (1 TB) | Depolama VPS, HDD | 12 ayda $1.66 | Evet |
| Hetzner Storage Box BX11 | SFTP ve Samba üzerinden ağ depolaması | $3.58 | Hayır |
| Backblaze B2 | Nesne depolaması | $6.95 | Hayır |
| BorgBase Medium | Barındırılan Borg ve restic depoları | $9.17 | Hayır |
| rsync.net | SSH üzerinden yedekleme depolaması | $15.00 | Hayır |

*Fiyatlar 2 Kasım 2026 tarihinde kontrol edildi.*

Fiyatlar, her sağlayıcının 2 Kasım 2026 tarihinde sayfasında yayımlandığı şekliyle; euro fiyatlar 1 EUR = 1.1172 USD (ECB, 30 Ekim 2026) kuru üzerinden çevrilmiştir. Hetzner fiyatlarına KDV dahil değildir.

## Yedekleme VPS'i hakkında sorular

### Bir VPS'i başka bir VPS'e yedekleyebilir miyim?

Evet. Üretim sunucusuna Borg veya restic kurun, başka bir şehirdeki depolama VPS'ini SSH üzerinden gösterin ve cron veya bir systemd zamanlayıcısından çalıştırın. Farklı bir hesap, tercihen farklı bir sağlayıcıdaki bir hesap kullanın; böylece tek bir hesap sorunu iki kopyayı birden götüremez.

### Yedekleme VPS'i için Borg mu yoksa restic mi kullanmalıyım?

İkisi de istemci tarafında şifreler ve yalnızca değişen parçaları saklar. Borg, VPS'de Borg gerektirir ve SSH anahtarı başına yalnızca ekleme erişimi verir; restic ise düz SFTP üzerinden ya da yalnızca ekleme istediğinizde rest-server'a yazar. Stres altında geri yükleme komutlarını yazmaktan rahat olduğunuz olanı seçin.

### Coffervale yedekleme VPS'imi yedekliyor mu?

Hayır. Sunucunuzun yedeğini almayız ve verilerinizin bir kopyasını başka hiçbir yerde tutmayız; bu nedenle bir Coffervale depolama VPS'inde duran şey kopyalarınızdan biri olmalı, asla tek kopya olmamalı. VPS'in üçüncü kopyanızı tutması gerektiğinin, tek kopyanızı değil, tam nedeni de budur.

### Yedeklemeler ne kadar alan gerektirir?

Koruduğunuz verinin boyutundan başlayın, ardından geçmiş için yer ekleyin. Yinelenenleri tekilleştiren araçlar değişmemiş parçaları bir kez saklar, bu yüzden çoğunlukla statik dosyalardan oluşan günlük arşivler yavaş büyür; bir ay sonra `borg info` veya `restic stats` gerçek rakamı gösterir. Büyümek için daha büyük bir plan sipariş edin ve verilerinizi rsync veya zfs send ile kopyalayın; çalışan bir sunucuyu yerinde yeniden boyutlandırma lansmanda sunulmuyor.

### Kimlik göstermeden yedekleme VPS'i için ödeme yapabilir miyim?

Evet. KYC yok: kayıt sırasında kimlik belgesi, selfie, kart veya telefon numarası istenmez. Bakiyenizi BTC, USDT, USDC, ETH, SOL, LTC, XMR ile, $1 üzerinden yüklersiniz ve oradan sipariş verirsiniz.

## Kaynaklar

1. [Veri Yedekleme Seçenekleri (P. Ruggiero, M. A. Heckathorn, 2012): 3-2-1 kuralı](https://www.cisa.gov/sites/default/files/publications/data_backup_options.pdf) — US-CERT / CISA (read 2026-11-02)
2. [Borg 1.4.5 belgeleri: Ek notlar, append-only modu](https://borgbackup.readthedocs.io/en/stable/usage/notes.html) — BorgBackup project (read 2026-11-02)
3. [Borg 1.4.5 belgeleri: borg init, şifreleme modları ve anahtar yedeği](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup project (read 2026-11-02)
4. [Borg 2.0 (ön bilgiler)](https://www.borgbackup.org/releases/borg-2.0.html) — BorgBackup project (read 2026-11-02)
5. [restic belgeleri: Yeni bir depo hazırlama (SFTP, REST sunucusu)](https://restic.readthedocs.io/en/stable/030_preparing_a_new_repo.html) — restic project (read 2026-11-02)
6. [restic belgeleri: Yedek anlık görüntülerini kaldırma (append-only ve --keep-within)](https://restic.readthedocs.io/en/stable/060_forget.html) — restic project (read 2026-11-02)
7. [restic belgeleri: Bütünlük ve tutarlılık kontrolü](https://restic.readthedocs.io/en/stable/045_working_with_repos.html) — restic project (read 2026-11-02)
8. [restic belgeleri: Referanslar, depo şifrelemesi](https://restic.readthedocs.io/en/stable/100_references.html) — restic project (read 2026-11-02)
9. [Rest Server README: append-only modu](https://github.com/restic/rest-server) — restic project (read 2026-11-02)
10. [rsync(1) kılavuz sayfası: --link-dest, aktarım şifrelemesi](https://download.samba.org/pub/rsync/rsync.1) — rsync project (Samba) (read 2026-11-02)
11. [Storage Box planları (BX11 - BX41)](https://www.hetzner.com/storage/storage-box/) — Hetzner Online (read 2026-11-02)
12. [B2 Cloud Storage fiyatlandırması](https://www.backblaze.com/cloud-storage/pricing) — Backblaze (read 2026-11-02)
13. [Planlar ve fiyatlandırma](https://www.borgbase.com/) — BorgBase (read 2026-11-02)
14. [Bulut depolama fiyatlandırması](https://www.rsync.net/pricing.html) — rsync.net (read 2026-11-02)

---

Coffervale: Coffervale, Avrupa'da depolama VPS satıyor: site dışı yedeklemeler, Nextcloud, Seafile, Syncthing ve arşivler için 500 GB ile 8 TB arası HDD depolamalı KVM sunucular, kripto ile ödeme, kayıtta kimlik bilgisi yok. Sunucular Amsterdam, Bükreş ve Kişinev'de çalışıyor ve işletmeci Panama'da tescil edilmiş bir şirket olan DomaineGoat LLC. 12 aylık vadede her plan, 2 Kasım 2026 tarihinde fiyatları okunan ve KYC olmadan kripto kabul eden 10 barındırıcı arasından seçilmiş, adı belirtilen karşılaştırılabilir bir depolama VPS'inin aylık fiyatının en az %25 altında fiyatlandırılıyor.