Pillar · Offsite-Backups
Die 3-2-1-Regel, die Protokolle, die jedes NAS spricht, vier Arten von Zielen, was ein Terabyte bei jedem kostet und wie lange die erste Kopie dauert.
Kurzantwort
Was ist das beste Offsite-Backup für ein NAS?
Das beste Offsite-Backup für ein NAS ist eine versionierte, verschlüsselte Kopie in einem anderen Gebäude, auf einem Ziel, das das NAS bereits spricht: ein rsync-Server über SSH, ein restic- oder Borg-Repository oder S3. Basalthold vermietet dafür Speicher-Server ab 110,99 $ pro 30 Tage für 24 TB (Preis von 2 November 2026), nur Krypto, kein KYC.
| Zu befolgende Regel | 3-2-1: drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine davon offsite |
|---|---|
| Synology | Hyper Backup auf einen rsync-kompatiblen Server (SSH oder rsync-Daemon) oder auf S3-kompatiblen Speicher |
| QNAP | Hybrid Backup Sync 3: versionierte Jobs auf ein anderes QNAP oder auf Cloud-Dienste; rsync-Server als Sync-Ziele |
| TrueNAS | ZFS-Replikation über SSH, rsync-Tasks oder Cloud-Sync-Tasks zu S3, B2 oder SFTP |
| Unraid und normales Linux | restic, Borg, Kopia oder rclone, aus einem Container oder der Shell gestartet |
| Was Basalthold vermietet | Storage dedicated servers: a whole physical machine built around a bank of hard drives, rented to one customer, with root access to every drive |
| Kapazität | 24 TB bis 160 TB Festplatten, roh |
| Festplatten bei Lieferung | Das Betriebssystem liegt auf einer eigenen SSD (zwei gespiegelte SSDs bei den größeren Ausführungen); die Datenlaufwerke kommen leer und unpartitioniert an, sodass Sie ZFS, einen mdadm-Verbund oder eine Reihe unabhängiger Laufwerke einrichten können. Wenn das Team vor der Auslieferung einen RAID-6- oder RAID-10-Verbund vorbereiten soll, teilen Sie dies dem Support mit, bevor der Server übergeben wird |
| Verschlüsselung | Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach |
| Eine Kopie Ihrer Kopie | Ein Storage-Server ist kein Backup seiner selbst: Wir bewahren nirgendwo sonst eine Kopie Ihrer Daten auf, daher bleibt eine zweite Kopie an einem anderen Ort Ihre Aufgabe |
| Zahlung | Nur Krypto: BTC, USDT, USDC, ETH, SOL, LTC. Kein KYC: keine ID, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, zu keinem Zeitpunkt |
Ein Offsite-Backup ist eine Kopie, die den Verlust des Gebäudes übersteht, in dem Ihr NAS steht. Feuer, Diebstahl, eine Überschwemmung oder Ransomware im Heimnetz können das NAS und seine lokalen Kopien gemeinsam treffen.
RAID hilft hier nicht. Es hält das Array bei einer defekten Festplatte am Laufen und schreibt eine Löschung auf alle Festplatten gleichzeitig.
Backblaze fasst die 3-2-1-Regel zusammen als drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, mit einer Kopie an einem anderen Ort. Für einen NAS-Besitzer heißt das: die Live-Daten, eine lokale Kopie auf einem USB-Laufwerk oder einem zweiten Volume und eine Kopie anderswo.
Ein NAS enthält eine Kopie Ihrer Daten, kein Backup davon; die Offsite-Kopie ist diejenige, die den schlechten Tag übersteht.
Wählen Sie ein Ziel, das Ihr NAS-Backup-Tool nativ unterstützt, und betreiben Sie diesen Dienst dann auf dem Server.
| NAS | Integriertes Tool | Unterstützte Offsite-Ziele | Was auf dem Server läuft |
|---|---|---|---|
| Synology (DSM 7.2 bis 7.4) | Hyper Backup | rsync-Server, entfernte Synology NAS, S3 und S3-kompatibler Speicher, Cloud-Laufwerke | OpenSSH und rsync (Port 22) oder ein rsync-Daemon (Port 873) oder ein S3-Server |
| QNAP | Hybrid Backup Sync 3 | Versioniertes Backup auf ein anderes QNAP (RTRR) oder Cloud-Dienste; Sync-Jobs auf rsync-, FTP-, SMB- oder WebDAV-Server | rsync über SSH für Sync-Jobs |
| TrueNAS | Replication-, rsync- und Cloud-Sync-Aufgaben | ZFS-Replication über SSH; rsync im Modul- oder SSH-Modus; Cloud-Sync mit S3, B2 oder SFTP | ZFS und SSH, rsync oder ein S3-Server |
| Unraid oder jede Linux-Maschine | restic, Borg oder Kopia, in einem Container oder der Shell | SFTP, Borg über SSH, REST-Server, S3 | SSH, rest-server oder ein S3-Server |
Aus dem Knowledge Center von Synology und der Spezifikation von DSM 7.4, der Hybrid Backup Sync-Seite von QNAP und der TrueNAS-Dokumentation, gelesen am 2. November 2026.
Der rsync-Assistent von Hyper Backup hat zwei Modi; die Anleitung zum Sichern von Hyper Backup auf einen gemieteten rsync-Server deckt beide ab. TrueNAS-Nutzer mit verschlüsselten Datasets können mit zfs send --raw replizieren: Laut OpenZFS erhält die empfangende Maschine niemals die Schlüssel.
Vier Designs decken fast jedes NAS ab. Sie unterscheiden sich darin, wer die Versionen aufbewahrt, wer den Schlüssel hält und was ein gestohlenes NAS-Passwort löschen kann.
| Ziel | Versionen aufbewahrt von | Verschlüsselungsschlüssel gehalten von | Am besten für |
|---|---|---|---|
| rsync über SSH | Die Mehrversions-.hbk-Dateien von Hyper Backup oder ZFS-Snapshots auf dem Server | Ihr NAS, mit clientseitiger Verschlüsselung von Hyper Backup | Synology, QNAP-Sync-Jobs, rsync-Aufgaben von TrueNAS |
| restic- oder Borg-Repository | Das Backup-Tool, mit Deduplizierung | Der Client: immer für restic, bei Borg nach Wahl | Unraid, TrueNAS, Linux und gemischte Flotten |
| S3 auf Ihrem eigenen Server | Das Backup-Tool, plus S3-Versionierung, wo der Server sie bietet | Das Backup-Tool | NAS-Apps, die nur S3 sprechen |
| Cloud-Object-Storage | Das Backup-Tool | Das Backup-Tool | Kleine Datenmengen und kein Server zum Betreiben |
restic verschlüsselt jedes Repository, während Borg Sie bei borg init auffordert, einen Modus zu wählen. Die Abwägungen finden Sie unter restic oder Borg für Offsite-Backups. Für S3 vergleicht eigenen S3-Speicher auf einem gemieteten Server hosten die Server, die auf einer Maschine laufen.
Cloud-Object-Storage rechnet pro gespeichertem Terabyte ab; ein gemieteter Server rechnet pro Maschine ab, egal, was Sie darauf legen. Unterhalb weniger Terabyte ist die Cloud günstiger. Darüber kostet ein ganzer Server weniger pro Terabyte.
Von 23 Storage-Server-Anbietern, die am Basalthold geprüft wurden 2 November 2026, akzeptieren 16 Krypto; nur 5 bieten einen ohne ID-Prüfung, mit monatlicher Abrechnung und Verfügbarkeit. Ihr Median für 16 TB oder mehr lag bei $9.50 pro TB im Monat.
| Ziel | Preis pro TB pro Monat | Mit Krypto bezahlen | Was Sie bekommen |
|---|---|---|---|
| Basalthold Hold 160 | $3.50/TB roh | Ja, ohne KYC | 10 × 16 TB HDD, eine ganze Maschine |
| Basalthold Hold 100 | $3.77/TB roh | Ja, ohne KYC | 10 × 10 TB HDD, eine ganze Maschine |
| Basalthold Hold 24 | $4.62/TB roh | Ja, ohne KYC | 2 × 12 TB HDD, eine komplette Maschine |
| Median-Speicherserver ohne KYC mit Krypto-Zahlung, 16 TB oder mehr | $9.50 roh | Ja | 5 Hosts im Umfrage-Pool |
| Hetzner Storage Box | 2,27 $ bis 3,58 $ | Nein | Netzwerkspeicher über SFTP, SMB oder rsync, kein Server |
| Backblaze B2 | $6.95 | Nein | Objektspeicher, abgerechnet pro gespeichertem TB |
| Wasabi | $7.99 | Nein | Objektspeicher, abgerechnet pro gespeichertem TB |
Preise geprüft am
Server werden pro TB Rohspeicher berechnet, Cloud-Dienste pro gespeichertem TB. Öffentliche Seiten gelesen am 2. November 2026; Euro umgerechnet zum Kurs von 1 EUR = 1,1172 USD (EZB, 2026-10-30). Für Hold 100 und Hold 160 fand die Umfrage 1 Host mit einem vergleichbaren Plan: OffshoreDedi.
Parity beansprucht ihren Anteil am Rohspeicher. Zehn 10-TB-Festplatten in RAIDZ2 behalten 80 TB für Daten; zehn 16-TB-Festplatten behalten 128 TB. Die Storage Box von Hetzner ist die günstigste Position in der Tabelle und erfordert keine Administration. Sie lässt sich jedoch nicht mit Krypto bezahlen, und Hetzner kann eine Identifikation verlangen. Den vollständigen Kostenvergleich finden Sie unter ein gemieteter Speicherserver gegen Backblaze B2 und Wasabi.
Die erste Kopie ist die langsame; spätere Läufe übertragen nur die Änderungen. Zwei Verbindungen geben das Tempo vor: Ihr Upload zu Hause und der Port des Servers. Jedes Angebot hat einen 1 Gbit/s-Port.
Diese Zahlen sind Berechnungen, keine Messungen. Eine 1-Gbit/s-Leitung schafft bei voller Rate 125 MB pro Sekunde, also 10,8 TB pro Tag. Die meisten Heim-Uploads sind deutlich langsamer, seeden Sie die Kopie daher über Tage oder Wochen und behalten Sie in der Zwischenzeit die lokale Kopie.
| Heim-Upload | Daten pro Tag | 10 TB | 50 TB |
|---|---|---|---|
| 50 Mbit/s | 0.54 TB | 18,5 Tage | 93 Tage |
| 100 Mbit/s | 1.08 TB | 9,3 Tage | 46 Tage |
| 500 Mbit/s | 5.4 TB | 1,9 Tage | 9,3 Tage |
| 1 Gbit/s | 10.8 TB | 0,9 Tage | 4,6 Tage |
Bit pro Sekunde × 86.400 ÷ 8, in dezimalen Terabyte, ohne Protokoll-Overhead; reale Übertragungen sind langsamer.
Traffic zählt genauso wie Geschwindigkeit. Jeder Server hat einen Port mit 1 Gbit/s und ein monatliches Traffic-Kontingent (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), eine dedizierte IPv4-Adresse und ein IPv6 /64; das Überschreiten des Kontingents löst nie eine automatische Rechnung aus.
Zwei Einstellungen sind wichtiger als das Ziel: Das NAS darf alte Versionen nicht löschen, und der Schlüssel darf niemals Ihre Seite verlassen.
Verschlüsseln Sie auf dem NAS und sperren Sie alte Versionen auf dem Server, dann übersteht die Offsite-Kopie sowohl einen Einbrecher als auch ein gestohlenes Passwort.
Hold 24 spiegelt seine beiden Laufwerke für 12 TB nutzbar, genug für ein kleines NAS mit Versionen. Hold 160 hat den kleinsten Preis pro TB der vier Holds. Laufzeiten von 3, 6 und 12 Monaten finden Sie auf der Preisliste für Holds.
24 TB roh · 6 Kerne
110,99 $
99,89 $ / month
299,67 $ für 3 months
88,79 $ / month
532,75 $ für 6 months
77,69 $ / month
932,31 $ für 1 year
3 months 299,67 $ (−10%)6 months 532,75 $ (−20%)1 year 932,31 $ (−30%)
40 TB roh · 6 Kerne
201,09 $
180,98 $ / month
542,94 $ für 3 months
160,87 $ / month
965,23 $ für 6 months
140,76 $ / month
1.689,15 $ für 1 year
3 months 542,94 $ (−10%)6 months 965,23 $ (−20%)1 year 1.689,15 $ (−30%)
100 TB roh · 10 Kerne
377,05 $
339,34 $ / month
1.018,03 $ für 3 months
301,64 $ / month
1.809,84 $ für 6 months
263,94 $ / month
3.167,22 $ für 1 year
3 months 1.018,03 $ (−10%)6 months 1.809,84 $ (−20%)1 year 3.167,22 $ (−30%)
Meiste TB pro Dollar
160 TB roh · 16 Kerne
561,39 $
505,25 $ / month
1.515,75 $ für 3 months
449,11 $ / month
2.694,67 $ für 6 months
392,97 $ / month
4.715,67 $ für 1 year
3 months 1.515,75 $ (−10%)6 months 2.694,67 $ (−20%)1 year 4.715,67 $ (−30%)
In jedem Plan: Leere Datenlaufwerke · Verschlüsselungsschlüssel bleiben Ihre · Dedizierte IPv4 · Keine Logs · Ohne KYC · Keine Einrichtungsgebühr
Nein. RAID hält das Volume online, wenn ein Laufwerk ausfällt. Es kopiert jede Änderung, auch eine Löschung oder eine Verschlüsselung durch Ransomware, gleichzeitig auf alle Laufwerke. Ein Backup ist eine separate Kopie mit älteren Versionen, idealerweise in einem anderen Gebäude.
Ja. Hyper Backup behandelt einen Linux-Server als rsync-kompatiblen Server. Verwenden Sie den Remote-Shell-Modus über SSH auf Port 22 mit Übertragungsverschlüsselung und wählen Sie Multi-Version-Backups, damit clientseitige Verschlüsselung und Rotation verfügbar sind.
Das hängt davon ab, wie viel Sie speichern. B2 kostet $6.95 pro gespeichertem TB pro Monat, ein paar Terabyte kosten dort also wenig. Ein Hold kostet immer gleich, egal wie voll er ist: $3.50/TB roh auf Hold 160.
Nicht, wenn Ihr NAS sie vorher verschlüsselt: Dann speichern wir nur verschlüsselte Dateien. Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach. Wir sehen uns den Inhalt Ihrer Laufwerke nicht an.
Ja, über Samba. Time Machine akzeptiert eine SMB-Freigabe, die mit Sambas vfs_fruit-Modul eingerichtet ist, in einem eigenen Dataset mit Größenbegrenzung. Die Einrichtung steht unter Kann Time Machine auf einen entfernten Linux-Server sichern?.
Geben Sie Ihrem NAS eine Kopie in einem anderen Land
Hold 100: Intel Xeon Silver 4210R (10 Kerne / 20 Threads), 128 GB DDR4 ECC, 10 × 10-TB-Festplatten (100 TB roh) plus 2 × 480 GB SSD für das System, gespiegelt, 1-Gbit/s-Port mit 120 TB Traffic pro 30 Tage, 1 IPv4 und eine IPv6 /64, für $377.05/30 Tage. Gleicher Preis in Amsterdam, Bukarest und Chisinau; mit Krypto bezahlen, ohne KYC.
24 TB ab $110.99/30 Tage · kein KYC
Wählen Sie einen Hold