# Restic oder Borg: Was ist besser für Offsite-Backups auf Ihren eigenen Server?

> Restic oder Borg für Offsite-Backups auf eigenem Server: Versionen 2026, Anforderungen, Verschlüsselung und Append-only-Modus. Mit Krypto zahlen, ohne KYC.

- URL: https://basalthold.com/de/restic-vs-borg/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Basalthold (https://basalthold.com)

Versionen und Funktionen von den eigenen Seiten der Projekte, was jedes davon auf dem Server braucht, wie es verschlüsselt und wie es alte Backups außer Reichweite eines Angreifers hält.

**Kurzantwort — Restic oder Borg: Was ist besser für Offsite-Backups auf Ihren eigenen Server?**

Für Offsite-Backups auf Ihren eigenen Server ist restic besser für gemischte Systeme und viele Speicher-Backends; Borg ist besser für Linux-zu-Linux über SSH. Beide deduplizieren, verschlüsseln und bieten einen Append-only-Modus. Aktuelle Versionen auf 2 November 2026: restic 0.19.1, Borg 1.4.5. **Basalthold** mietet den Server bei 110,99 $ für 30 Tage, nur mit Krypto bezahlbar, ohne KYC.

## Wie schneiden restic, Borg und Kopia 2026 im Vergleich ab?

|  | restic | Borg | Kopia |
| --- | --- | --- | --- |
| Neueste stabile Version | 0.19.1, 5. Juli 2026 | 1.4.5, Juli 2026 | 0.23.1, 16. Juni 2026 |
| Nächste Hauptversion | — | 2.0 in Beta: 2.0.0b25, 27. September 2026 | — |
| Was der Server braucht | SSH für SFTP oder rest-server; kein restic auf dem Server | SSH, mit auf dem Server installiertem Borg (bevorzugt) | SFTP oder einen Kopia Repository Server |
| Weitere Backends | S3 und S3-kompatibel, B2, Azure, Google Cloud, Swift, rclone | Lokale Pfade oder entfernte Dateisysteme, die Sie einbinden | S3 und S3-kompatibel, B2, Azure, Google Cloud, Google Drive, WebDAV, rclone |
| Verschlüsselung | Immer aktiv: AES-256 im Counter-Modus, Poly1305-AES | Gewählt bei `borg init`: AES-CTR-256 mit HMAC-SHA256 oder BLAKE2b; `none` existiert | Immer aktiv: AES-256 oder ChaCha20, Dateinamen inklusive |
| Komprimierung | Ja, mit Repository-Format 2 (restic 0.14.0 oder neuer) | Standardmäßig lz4; zstd, zlib, lzma | pgzip, s2, zstd |
| Alte Backups außerhalb der Reichweite eines Clients | rest-server `--append-only` | `borg serve --append-only` oder `append_only = 1` | S3 Object Lock oder Schlüssel ohne Löschrechte |
| Windows | Ja, über Scoop oder WinGet | Nicht nativ; WSL und Cygwin experimentell | — |
| Offizielle grafische Oberfläche | Nein | Nein | Ja |

Von der Release-Seite und der Dokumentation des jeweiligen Projekts, gelesen am 2. November 2026. Borg 1.4.5 ist die Version, die die GitHub-Seite als Latest markiert; das Changelog datiert sie auf den 19. Juli 2026. Ein Strich bedeutet, dass der Punkt nicht geprüft wurde.

## Was braucht der Server für restic und für Borg?

restic braucht serverseitig nichts Eigenes. Die Dokumentation verlangt einen SSH-Server, der Ihren öffentlichen Schlüssel kennt, da eine Passwortabfrage automatische Backups stoppen würde. Für ein Append-only-Ziel betreiben Sie stattdessen restics rest-server; er lauscht standardmäßig auf Port 8000.

Borgs Schnellstart sagt, dass Remote-Repositories am schnellsten und einfachsten sind, wenn Borg auf dem Remote-Host installiert ist. Der Client spricht dann über SSH mit `borg serve`. Ohne Borg auf dem Server können Sie das Remote-Dateisystem einbinden, aber die Docs warnen, dass nicht jedes Dateisystem stabil genug für Backups ist.

**restic macht aus jedem SSH-Konto ein Backup-Ziel; Borg verlangt ein Serverpaket und liefert ein engeres Forced Command.**

*Je ein Repository, auf einem gemieteten Server unter 203.0.113.10*

```bash
# restic over SFTP: only SSH and a key on the server
restic -r sftp:backup@203.0.113.10:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://backup@203.0.113.10/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop
```

## Wie verschlüsseln restic und Borg, und wer hält den Schlüssel?

Beide verschlüsseln auf dem Client, sodass der Server nur Ciphertext speichert. Sie unterscheiden sich darin, wie viel Wahlfreiheit sie Ihnen lassen.

- **restic** verschlüsselt alles im Repository mit AES-256 im Counter-Modus und authentifiziert es mit Poly1305-AES. Ihr Passwort schließt den Schlüssel über scrypt auf. Sogar der lokale Cache ist verschlüsselt.
- **Borg** legt den Modus bei `borg init` fest. `repokey` behält den verschlüsselten Schlüssel im Repository; `keyfile` behält ihn auf dem Client. Borgs Docs empfehlen, den Schlüssel mit `borg key export` zu exportieren und getrennt vom gesicherten System aufzubewahren.
- **Kopia** hat keinen unverschlüsselten Modus. Es verschlüsselt Inhalte und Dateinamen mit AES-256 oder ChaCha20.

Das größere Bild steht unter [Client-seitige Verschlüsselung für Backups](https://basalthold.com/de/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives").

## Welche hält alte Backups sicher, wenn der Client gehackt wird?

Beide, wenn Sie es einrichten. Der Modus `--append-only` von rest-server erlaubt neue Backups, verhindert aber das Löschen und Ändern bestehender. Borgs Append-only-Modus weigert sich, festgeschriebene Daten zu überschreiben oder zu löschen.

Borg dokumentiert den Haken. Prune und Delete laufen im Append-only-Modus trotzdem; sie markieren Daten nur als gelöscht. Der nächste Schreibvorgang im normalen Modus, etwa ein Prune von Ihrem Admin-Rechner, entfernt diese Daten endgültig. Führen Sie also `borg check` vor jedem Pruning aus und behalten Sie eine Hardlink-Kopie, wenn Sie einen Angriff vermuten. Rezepte für beide Tools stehen unter [Backups auf Ihrem eigenen Server unveränderlich machen](https://basalthold.com/de/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

## Ist Borg 2 bereit, und was passiert mit Borg-1-Repositories?

Noch nicht für den Produktivbetrieb. Borg 2.0 ist in der Beta: 2.0.0b25 erschien am 27. September 2026, und die 1.4-Reihe bleibt die als Latest markierte Version. Borg 2 verwendet ein neues Repository-Format. `borg transfer --from-borg1` kopiert Archive aus einem Borg-1.x-Repository in ein neues Borg-2-Repository. Borg 2 muss dann auf Client und Server laufen.

**Starten Sie neue Offsite-Repositories heute auf Borg 1.4.5, und planen Sie den Umzug auf Borg 2 als Transfer, nicht als Upgrade an Ort und Stelle.**

## Wo passt Kopia hin?

Kopia ist die dritte Option und die mit einer offiziellen grafischen Oberfläche. Version 0.23.1, veröffentlicht am 16. Juni 2026, behebt eine seltene Race Condition, die zu Datenverlust führen konnte, und die Maintainer empfehlen das Upgrade. Es schreibt auf SFTP, S3-kompatiblen Speicher und mehrere Clouds oder auf einen Kopia Repository Server, den Sie selbst betreiben. Der Ransomware-Leitfaden stützt sich auf S3 Object Lock im Compliance-Modus oder auf Zugriffsschlüssel ohne Löschrechte. Wählen Sie Kopia, wenn die Leute, die Backups betreiben, ein Fenster wollen, keine Shell.

## Wie groß muss ein Server für restic oder Borg sein?

Bemessen Sie den Pool für eine vollständige Kopie Ihrer Daten plus die geänderten Blöcke jeder Version, die Sie behalten. Deduplizierung und Komprimierung verkleinern beides; um wie viel, hängt von Ihren Daten ab. Dann fügen Sie Parität hinzu: Zehn 10-TB-Festplatten in RAIDZ2 lassen 80 TB für das Repository übrig.

**Auf 2 November 2026 berechneten No-KYC-Hosts, die Krypto annehmen, ab 36 TB einen Median von $6.70 pro TB im Monat.** Ab 72 TB sank der Median auf $4.86. Hold 40 kostet $5.02/TB und Hold 100 $3.77/TB, roh. Jeder Tarif steht auf [der Preisliste für Hold](https://basalthold.com/de/pricing/ "Every hold, term and city, with prices"). Für ganze virtuelle Maschinen passt [ein Offsite-Proxmox-Backup-Server](https://basalthold.com/de/proxmox-backup-server-offsite/ "Datastore on ZFS, sync jobs and encryption") besser.

## Welches sollte ich nehmen?

| Ihre Situation | Wählen Sie |
| --- | --- |
| Windows-, macOS- und Linux-Clients, ein gemeinsames Ziel | restic |
| Dasselbe Repository auf Ihrem Server und später in S3 oder B2 | restic |
| Linux-Server, die über SSH sichern, mit abgestimmter Komprimierung | Borg 1.4.5 |
| Ein Forced Command, das jeden Client-Schlüssel an einen Pfad bindet | Borg 1.4.5 |
| Leute, die eine grafische Oberfläche brauchen | Kopia |
| Ganze virtuelle Maschinen in Proxmox VE | Proxmox Backup Server |

## Was fragen Leute sonst noch über restic und Borg?

### Kann ich restic und Borg auf demselben gemieteten Server verwenden?

Ja. Geben Sie jedem Tool ein eigenes Konto und Verzeichnis auf dem Datenpool. restic braucht nur SFTP-Zugriff; Borg braucht das borg-Paket und ein Forced-`borg serve`-Command pro Schlüssel.

### Ist restic oder Borg schneller?

Basalthold hat keine eigenen Geschwindigkeitstests durchgeführt, und die Geschwindigkeit hängt von Ihren Daten, Ihrer CPU und Ihrer Verbindung ab. Beide übertragen nach dem ersten Lauf nur neue Chunks, sodass spätere Backups viel kleiner sind als das erste.

### Muss restic auf dem Server installiert sein?

Nein. restic funktioniert über einfaches SFTP. Installieren Sie rest-server nur, wenn Sie dessen Append-only-Modus oder ein HTTP-Backend wünschen.

### Kann Basalthold mein restic- oder Borg-Repository lesen?

Nicht, wenn es verschlüsselt ist, was bei restic immer zutrifft. Borg verschlüsselt in jedem Modus außer `none` und `authenticated`. Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach.

### Welches Hold passt zu einem restic- oder Borg-Repository?

Hold 24 spiegelt zwei Laufwerke für ein kleines Repository. Hold 160 hat von den vier Holds den kleinsten Preis pro TB, $3.50/TB. Die Zahlung erfolgt ausschließlich mit Krypto, ohne KYC.

**Ein Server für Ihre restic- oder Borg-Repositories** Hold 40: AMD Ryzen 5 3600 (6 Kerne / 12 Threads), 64 GB DDR4, 4 × 10 TB Festplatten (40 TB raw) plus 512 GB NVMe für das System, 1-Gbit/s-Port mit 60 TB Traffic pro 30 Tage, 1 IPv4 und ein IPv6 /64, für $201.09/30 Tage. Krypto, ohne KYC. [Hold 40 in Amsterdam mieten](https://basalthold.com/app/checkout/?plan=hold-40&location=nl-ams&lang=de) · [Hold 100 in Bukarest mieten](https://basalthold.com/app/checkout/?plan=hold-100&location=ro-buh&lang=de)

## Quellen

1. [restic-Releases (0.19.1, 5. Juli 2026)](https://github.com/restic/restic/releases) — restic on GitHub (read 2026-11-02)
2. [Ein neues Repository vorbereiten](https://restic.readthedocs.io/en/stable/030_preparing_a_new_repo.html) — restic documentation (read 2026-11-02)
3. [Referenzen: Design und Kryptografie](https://restic.readthedocs.io/en/stable/100_references.html) — restic documentation (read 2026-11-02)
4. [Installation](https://restic.readthedocs.io/en/stable/020_installation.html) — restic documentation (read 2026-11-02)
5. [rest-server README (--append-only, --private-repos)](https://github.com/restic/rest-server) — restic on GitHub (read 2026-11-02)
6. [Borg-Releases (1.4.5; 2.0.0b25)](https://github.com/borgbackup/borg/releases) — BorgBackup on GitHub (read 2026-11-02)
7. [borg init: Verschlüsselungsmodi (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup documentation (read 2026-11-02)
8. [Zusätzliche Hinweise: Append-only-Modus (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/notes.html) — BorgBackup documentation (read 2026-11-02)
9. [Quick Start (1.4.5)](https://borgbackup.readthedocs.io/en/stable/quickstart.html) — BorgBackup documentation (read 2026-11-02)
10. [Installation (1.4.5)](https://borgbackup.readthedocs.io/en/stable/installation.html) — BorgBackup documentation (read 2026-11-02)
11. [borg transfer (2.0-Entwicklungsdokumentation)](https://borgbackup.readthedocs.io/en/master/usage/transfer.html) — BorgBackup documentation (read 2026-11-02)
12. [Kopia-Releases (v0.23.1, 16. Juni 2026)](https://github.com/kopia/kopia/releases) — Kopia on GitHub (read 2026-11-02)
13. [Repositories](https://kopia.io/docs/repositories/) — Kopia documentation (read 2026-11-02)
14. [Funktionen](https://kopia.io/docs/features/) — Kopia documentation (read 2026-11-02)
15. [Ransomware-Schutz](https://kopia.io/docs/advanced/ransomware-protection/) — Kopia documentation (read 2026-11-02)

---

Basalthold: Basalthold vermietet Storage-Dedicated-Server in Amsterdam, Bukarest und Chisinau, mit Krypto bezahlt und ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine mit 24 TB bis 160 TB Festplatten für einen Kunden, geliefert mit leeren Datenfestplatten und Root-Zugriff, für Backups, Archive, Dateisynchronisierung und selbst gehosteten Object Storage. Am 2. November 2026 lagen die Preise zwischen $110.99 pro 30 Tage für 24 TB und $561.39 für 160 TB ($3.50 pro Roh-TB). Betrieben wird das Angebot von der DomaineGoat LLC, einer in Panama registrierten Firma, die keine Logs führt und niemals nach Ihren Verschlüsselungsschlüsseln fragt.