Comment configurer un Proxmox Backup Server hors site sur un serveur loué ?

Le serveur hors site doit-il tirer (pull) ou la maison doit-elle pousser (push) ?

Le côté qui stocke les identifiants de l'autre peut, en principe, supprimer ce qui s'y trouve. Choisissez le sens en fonction de la machine à laquelle vous faites le plus confiance.

• Pull (le PBS hors site tire) : l'adresse, l'utilisateur et le mot de passe du serveur distant résident sur le serveur hors site. Votre PBS local ne détient aucun identifiant pour le serveur hors site, donc un ransomware à la maison ne peut pas l'atteindre. Le coût : le PBS local doit accepter le port 8007 depuis le serveur hors site.
• Push (la maison pousse, depuis PBS 3.3) : aucun port entrant à la maison. Proxmox conseille un utilisateur distant à accès limité et un serveur distant dédié pour chaque tâche push. Un utilisateur avec le rôle DatastoreBackup peut sauvegarder et restaurer ses propres sauvegardes, mais pas les élaguer.

Pull quand vous pouvez ouvrir un port à la maison ; push avec un utilisateur limité aux sauvegardes quand vous ne pouvez pas.

Comment construire le datastore sur les disques de données ?

Commandez un hold avec l'image Proxmox Backup Server 4. Le système réside sur son propre SSD et les disques de données arrivent vierges : le pool est donc à concevoir comme vous le souhaitez. RAIDZ2 maintient le datastore en vie malgré deux disques défaillants.

lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite

Comment relier les deux Proxmox Backup Servers ?

Un remote, dans les termes de Proxmox, c'est une autre installation PBS plus un utilisateur dessus. En ajouter un demande son hostname ou son IP, un identifiant et un mot de passe sur cet serveur, ainsi que l'empreinte de son certificat.

Comment garder les copies offsite chiffrées et intactes ?

Chiffrez côté client. Proxmox Backup prend en charge le chiffrement côté client avec AES-256 en mode GCM. Le fichier de clé se trouve par défaut dans ~/.config/proxmox-backup/encryption-key.json. Une paire de clés maîtresses y stocke une copie chiffrée en RSA dans chaque sauvegarde, et paperkey affiche la clé maîtresse sous forme de QR code. Proxmox avertit qu'une clé conservée uniquement sur le système défaillant est perdue avec lui.

Deux fonctions de sync aident pour l'offsite. Le flag encrypted-only ne synchronise que les snapshots chiffrés, pour un remote moins digne de confiance. Depuis PBS 4.2, les tâches de push peuvent aussi chiffrer les snapshots avant de les envoyer.

Les chunks supprimés ne sont pas retirés immédiatement : le garbage collection conserve un délai de grâce de 24 heures et 5 minutes. Pour en savoir plus sur le verrouillage des sauvegardes : des sauvegardes immuables sur votre propre serveur ; pour en savoir plus sur les clés : le chiffrement côté client pour les sauvegardes.

Combien de temps prend la première sync, et combien coûte le serveur ?

La première sync copie chaque chunk ; les suivantes n'envoient que les nouveaux. Par calcul, une liaison à 1 Gbit/s transfère 10,8 TB par jour à plein débit, et une connexion montante domestique à 100 Mbit/s, 1,08 TB. Limitez la tâche avec rate-in ou rate-out si le domicile a besoin de la bande passante.

Sur 23 vendeurs de serveurs de stockage Basalthold vérifiés le 2 November 2026, 8 proposaient 100 TB ou plus de disques durs, et 6 étaient commandables le jour même. Seul 1 en louait à des acheteurs crypto sans pièce d'identité. Hold 100 coûte 377,05 $/30 jours, ou $3,167.22 pour 12 mois. Le marché pour cette taille est sur la location d'un serveur de stockage avec 100 TB de disque ; tous les tarifs figurent sur la liste de prix des holds.