Wie richte ich einen Offsite Proxmox Backup Server auf einem gemieteten Server ein?

Soll der Offsite-Server pullen, oder soll zu Hause pushen?

Welche Seite auch immer die Zugangsdaten der anderen speichert, kann im Prinzip löschen, was dort liegt. Wählen Sie die Richtung danach, welcher Maschine Sie mehr vertrauen.

• Pull (das Offsite-PBS pullt): Adresse, Benutzer und Passwort des Remote liegen auf dem Offsite-Server. Ihr PBS zu Hause hat keinen Login auf dem Offsite-PBS, sodass Ransomware zu Hause ihn nicht erreichen kann. Der Preis: Das PBS zu Hause muss Port 8007 vom Offsite-Server annehmen.
• Push (zu Hause pusht, seit PBS 3.3): kein eingehender Port zu Hause. Proxmox rät zu einem Remote-Benutzer mit eingeschränktem Zugriff und einem eigenen Remote für jeden Push-Job. Ein Benutzer mit der Rolle DatastoreBackup kann seine eigenen Backups sichern und wiederherstellen, sie aber nicht prune-en.

Pull, wenn Sie zu Hause einen Port öffnen können; Push mit einem Backup-only-Benutzer, wenn nicht.

Wie baue ich den Datastore auf den Datenlaufwerken auf?

Bestellen Sie einen Hold mit dem Image von Proxmox Backup Server 4. Das System liegt auf einer eigenen SSD, und die Datenlaufwerke kommen leer an, sodass der Pool Ihrer Gestaltung überlassen bleibt. RAIDZ2 hält den Datastore auch beim Ausfall von zwei Laufwerken am Leben.

lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite

Wie verbinde ich die beiden Proxmox Backup Server?

Ein Remote ist laut Proxmox eine weitere PBS-Installation plus ein Benutzer darauf. Zum Hinzufügen brauchen Sie deren Hostnamen oder IP, eine Benutzer-ID und ein Passwort darauf sowie den Zertifikats-Fingerprint.

Wie halte ich die Offsite-Kopien verschlüsselt und intakt?

Verschlüsseln Sie auf dem Client. Proxmox Backup unterstützt clientseitige Verschlüsselung mit AES-256 im GCM-Modus. Die Schlüsseldatei liegt standardmäßig unter ~/.config/proxmox-backup/encryption-key.json. Ein Master-Key-Paar speichert eine RSA-verschlüsselte Kopie davon in jedem Backup, und paperkey gibt den Master-Key als QR-Code aus. Proxmox warnt, dass ein Schlüssel, der nur auf dem ausgefallenen System liegt, mit ihm verloren geht.

Zwei Sync-Funktionen helfen offsite. Das Flag encrypted-only synchronisiert nur verschlüsselte Snapshots, für ein weniger vertrauenswürdiges Remote. Seit PBS 4.2 können Push-Jobs Snapshots auch vor dem Senden verschlüsseln.

Gelöschte Chunks werden nicht sofort entfernt: Die Garbage Collection wahrt eine Schonfrist von 24 Stunden und 5 Minuten. Mehr zum Sperren von Backups: unveränderliche Backups auf Ihrem eigenen Server; mehr zu Schlüsseln: clientseitige Verschlüsselung für Backups.

Wie lange dauert der erste Sync, und was kostet der Server?

Der erste Sync kopiert jeden Chunk; spätere Läufe senden nur neue. Rechnerisch bewegt eine 1-Gbit/s-Leitung bei voller Rate 10,8 TB pro Tag und ein 100-Mbit/s-Home-Upload 1,08 TB. Begrenzen Sie den Job mit rate-in oder rate-out, wenn zu Hause die Bandbreite gebraucht wird.

Von 23 Storage-Server-Anbietern Basalthold, die am 2 November 2026 geprüft wurden, listeten 8 100 TB oder mehr an Festplatten, und 6 war am selben Tag bestellbar. Nur 1 vermietete einen an Krypto-Käufer ohne ID. Hold 100 kostet $377.05/30 Tage, oder $3,167.22 für 12 Monate. Der Markt für diese Größe finden Sie unter einen Storage-Server mit 100 TB Festplatte mieten; alle Konditionen stehen in der Hold-Preisliste.