# Comment configurer un Proxmox Backup Server hors site sur un serveur loué ?

> Serveur Proxmox Backup Server 4 hors site sur serveur loué : datastore ZFS, tâches pull ou push, chiffrement côté client, RAM par TiB. Crypto, sans KYC.

- URL: https://basalthold.com/fr/proxmox-backup-server-offsite/
- Dernière mise à jour: 2026-11-02
- Éditeur: Basalthold (https://basalthold.com)

Un second Proxmox Backup Server dans un autre pays : le datastore sur les disques de données, quel côté doit lancer la synchronisation, les permissions qui empêchent les suppressions et les clés qui restent à la maison.

**Réponse rapide — Comment configurer un Proxmox Backup Server hors site sur un serveur loué ?**

Pour configurer un Proxmox Backup Server hors site sur un serveur loué, installez PBS 4.2 (sorti le 29 avril 2026) et créez un datastore ZFS sur les disques de données. Synchronisez depuis votre PBS local avec une tâche pull ou push, chiffrée côté client. **Basalthold** propose PBS 4 en image, à partir de 110,99 $US pour 30 jours, en crypto uniquement, sans KYC.

## En quoi consiste un Proxmox Backup Server hors site ?

| Attribut | Valeur |
| --- | --- |
| Version actuelle | Proxmox Backup Server 4.2, 29 avril 2026, sur Debian 13.4 avec ZFS 2.4.1 |
| Images sur Basalthold | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10, Proxmox VE 9 et Proxmox Backup Server 4 |
| Interface web et API | https://server-ip:8007 |
| Datastore | Un répertoire sur ext4, xfs ou zfs ; un pool ZFS peut être créé et ajouté comme datastore en une seule étape |
| Règle de mémoire | Au moins 4 GiB pour l'OS et les services, plus au moins 1 GiB par TiB de stockage |
| Disques durs | Proxmox recommande un cache de métadonnées, par exemple un miroir ZFS en special device |
| Sens de synchronisation | Pull depuis un serveur distant ; push vers un serveur distant depuis PBS 3.3 (28 novembre 2024) |
| Chiffrement | AES-256 en mode GCM côté client ; les tâches push peuvent chiffrer les snapshots avant l'envoi depuis 4.2 |
| Disques à la livraison | Le système d'exploitation réside sur son propre SSD (deux SSD en miroir sur les plus grosses configurations) ; les disques de données arrivent vierges et non partitionnés, pour que vous puissiez monter du ZFS, une grappe mdadm ou un ensemble de disques indépendants. Si vous souhaitez que l'équipe prépare une grappe RAID 6 ou RAID 10 avant la livraison, indiquez-le au support avant la remise du serveur |
| Console | Il n'y a pas d'accès IPMI ou KVM-over-IP pour les clients ; les redémarrages et réinstallations que vous demandez dans le tableau de bord sont effectués par l'équipe |

## Le serveur hors site doit-il tirer (pull) ou la maison doit-elle pousser (push) ?

Le côté qui stocke les identifiants de l'autre peut, en principe, supprimer ce qui s'y trouve. Choisissez le sens en fonction de la machine à laquelle vous faites le plus confiance.

- **Pull** (le PBS hors site tire) : l'adresse, l'utilisateur et le mot de passe du serveur distant résident sur le serveur hors site. Votre PBS local ne détient aucun identifiant pour le serveur hors site, donc un ransomware à la maison ne peut pas l'atteindre. Le coût : le PBS local doit accepter le port 8007 depuis le serveur hors site.
- **Push** (la maison pousse, depuis PBS 3.3) : aucun port entrant à la maison. Proxmox conseille un utilisateur distant à accès limité et un serveur distant dédié pour chaque tâche push. Un utilisateur avec le rôle DatastoreBackup peut sauvegarder et restaurer ses propres sauvegardes, mais pas les élaguer.

**Pull quand vous pouvez ouvrir un port à la maison ; push avec un utilisateur limité aux sauvegardes quand vous ne pouvez pas.**

### Pull ou push, côte à côte

|  | Pull : le serveur hors site tire | Push : la maison pousse |
| --- | --- | --- |
| Disponible depuis | Les premières tâches de synchronisation | PBS 3.3, 28 novembre 2024 |
| Identifiants stockés sur | Le serveur hors site | Le serveur à la maison |
| Port entrant 8007 nécessaire sur | Le PBS local | Le PBS hors site |
| Option de limite de bande passante | rate-in | rate-out |
| Suppression des snapshots disparus | option remove-vanished | Nécessite aussi Remote.DatastorePrune |

## Comment construire le datastore sur les disques de données ?

Commandez un hold avec l'image Proxmox Backup Server 4. Le système réside sur son propre SSD et les disques de données arrivent vierges : le pool est donc à concevoir comme vous le souhaitez. RAIDZ2 maintient le datastore en vie malgré deux disques défaillants.

*Pool RAIDZ2 et datastore en une seule commande (Hold 100, dix disques de données)*

```bash
lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite
```

### Espace utilisable et règle de mémoire de Proxmox par hold

| Réservation | Disques de données | Configuration | Utilisable, avant l'overhead ZFS | 4 GiB + 1 GiB par TiB | RAM dans le hold |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 2 × 12 TB HDD | Miroir | 12 TB (10,9 TiB) | environ 15 GiB | 32 GB DDR4 ECC |
| Hold 40 | 4 × 10 TB HDD | RAIDZ2 | 20 TB (18,2 TiB) | environ 22 GiB | 64 GB DDR4 |
| Hold 100 | 10 × 10 TB HDD | RAIDZ2 | 80 TB (72,8 TiB) | environ 77 GiB | 128 GB DDR4 ECC |
| Hold 160 | 10 × 16 TB HDD | RAIDZ2 | 128 TB (116,4 TiB) | environ 121 GiB | 128 GB DDR4 ECC |

Un calcul issu des prérequis recommandés par Proxmox, avec 1 TB = 10^12 octets et 1 TiB = 2^40 octets.

Hold 160 est proche de la règle : gardez les autres services hors de ce hold. Proxmox privilégie aussi les SSD enterprise pour les datastores et, avec des disques durs, un cache de métadonnées. Aucun hold n'a de SSD en spare pour un special device. Sur disques durs seuls, le garbage collection et les tâches de verify lisent leurs métadonnées depuis les HDD. Le volet mémoire du pool est traité dans [cette page sur la RAM dont ZFS a besoin pour un pool de 100 TB](https://basalthold.com/fr/zfs-ram-requirements/ "ARC, metadata and deduplication on large pools").

## Comment relier les deux Proxmox Backup Servers ?

Un remote, dans les termes de Proxmox, c'est une autre installation PBS plus un utilisateur dessus. En ajouter un demande son hostname ou son IP, un identifiant et un mot de passe sur cet serveur, ainsi que l'empreinte de son certificat.

### Configuration en pull : le serveur offsite tire depuis le domicile

1. **Créer un utilisateur en lecture seule à domicile** — Sur le PBS du domicile, créez sync@pbs et donnez-lui le rôle DatastoreReader sur le datastore à copier. Ce rôle permet d'inspecter le contenu et de restaurer, rien de plus.
2. **Ouvrir le port 8007 à une seule adresse** — Redirigez le port 8007 vers le PBS du domicile pour l'IP du serveur offsite uniquement.
3. **Ajouter le remote offsite** — Sur le PBS offsite, ouvrez Configuration, Remotes, et ajoutez home : l'adresse, sync@pbs, son mot de passe et l'empreinte du certificat du domicile.
4. **Créer la tâche de sync** — Sur le datastore offsite, ajoutez une tâche de sync qui tire depuis ce remote selon une planification. Laissez remove-vanished désactivé, pour qu'une suppression à domicile ne se propage pas.
5. **Planifier les tâches de verify** — Proxmox recommande de revérifier toutes les sauvegardes au moins une fois par mois, car les disques se dégradent avec le temps.

Pour le push, inversez les rôles. Créez `push@pbs` sur le PBS offsite avec DatastoreBackup sur le datastore cible, et rien d'autre. Ajoutez le serveur offsite comme remote à domicile, puis créez une tâche de sync en push. Sans Remote.DatastorePrune, cette tâche ne peut pas supprimer de snapshots côté offsite.

## Comment garder les copies offsite chiffrées et intactes ?

Chiffrez côté client. Proxmox Backup prend en charge le chiffrement côté client avec AES-256 en mode GCM. Le fichier de clé se trouve par défaut dans `~/.config/proxmox-backup/encryption-key.json`. Une paire de clés maîtresses y stocke une copie chiffrée en RSA dans chaque sauvegarde, et `paperkey` affiche la clé maîtresse sous forme de QR code. Proxmox avertit qu'une clé conservée uniquement sur le système défaillant est perdue avec lui.

Deux fonctions de sync aident pour l'offsite. Le flag `encrypted-only` ne synchronise que les snapshots chiffrés, pour un remote moins digne de confiance. Depuis PBS 4.2, les tâches de push peuvent aussi chiffrer les snapshots avant de les envoyer.

Les chunks supprimés ne sont pas retirés immédiatement : le garbage collection conserve un délai de grâce de 24 heures et 5 minutes. Pour en savoir plus sur le verrouillage des sauvegardes : [des sauvegardes immuables sur votre propre serveur](https://basalthold.com/fr/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots") ; pour en savoir plus sur les clés : [le chiffrement côté client pour les sauvegardes](https://basalthold.com/fr/client-side-encrypted-backups/ "What each backup tool encrypts, and where the key lives").

## Combien de temps prend la première sync, et combien coûte le serveur ?

La première sync copie chaque chunk ; les suivantes n'envoient que les nouveaux. Par calcul, une liaison à 1 Gbit/s transfère 10,8 TB par jour à plein débit, et une connexion montante domestique à 100 Mbit/s, 1,08 TB. Limitez la tâche avec rate-in ou rate-out si le domicile a besoin de la bande passante.

**Sur 23 vendeurs de serveurs de stockage Basalthold vérifiés le 2 November 2026, 8 proposaient 100 TB ou plus de disques durs, et 6 étaient commandables le jour même. Seul 1 en louait à des acheteurs crypto sans pièce d'identité.** Hold 100 coûte 377,05 $/30 jours, ou $3,167.22 pour 12 mois. Le marché pour cette taille est sur [la location d'un serveur de stockage avec 100 TB de disque](https://basalthold.com/fr/100tb-storage-server/ "Who rents 100 TB of hard drives, and at what price") ; tous les tarifs figurent sur [la liste de prix des holds](https://basalthold.com/fr/pricing/ "Every hold, term and city, with prices").

## Que demandent d'autre les gens à propos d'un Proxmox Backup Server offsite ?

### Quel port utilise Proxmox Backup Server ?

Le port 8007, à la fois pour l'interface web et pour l'API qu'utilisent les tâches de sync et les clients. Ne l'ouvrez qu'aux adresses qui en ont besoin : votre PBS domestique, vos hôtes Proxmox VE, votre IP d'admin.

### Puis-je utiliser un bucket S3 comme datastore à la place ?

Oui, depuis PBS 4.2, le backend S3 n'est plus une technologie en aperçu. Il nécessite toujours un cache persistant local ; Proxmox suggère 64 à 128 GiB, sur un disque, une partition ou un dataset ZFS dédié avec un quota.

### De combien de RAM a besoin un PBS hors site ?

Proxmox recommande au moins 4 GiB pour le système et les services, plus au moins 1 GiB par TiB de stockage. Un pool RAIDZ2 de 80 TB revient à environ 77 GiB, dans la limite des 128 GB DDR4 ECC de Hold 100.

### Et si le serveur ne démarre plus ?

Il n'y a pas d'accès IPMI ou KVM-over-IP pour les clients ; les redémarrages et réinstallations que vous demandez dans le tableau de bord sont effectués par l'équipe. Conservez aussi la configuration PBS et vos clés de chiffrement chez vous, pour qu'une réinstallation ne coûte que le temps d'une nouvelle synchronisation.

### Est-ce que Basalthold sauvegarde mon datastore ?

Un serveur de stockage n'est pas la sauvegarde de lui-même : nous ne conservons aucune copie de vos données ailleurs, une seconde copie à un autre endroit reste donc à votre charge.

**Un second Proxmox Backup Server, dans un autre pays** Hold 100 : Intel Xeon Silver 4210R (10 cœurs / 20 threads), 128 GB DDR4 ECC, 10 × 10 TB de disques durs (100 TB bruts) plus 2 × 480 GB SSD pour le système, en miroir, port 1 Gbit/s avec 120 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 377,05 $/30 jours. Image Proxmox Backup Server 4, crypto, sans KYC. [Louer Hold 100 à Amsterdam](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=fr) · [Louer Hold 40 à Chișinău](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=fr)

## Sources

1. [Feuille de route et notes de version de Proxmox Backup Server (4.2, 29 avril 2026 ; 3.3, 28 novembre 2024)](https://pbs.proxmox.com/wiki/index.php/Roadmap) — Proxmox (read 2026-11-02)
2. [Installation : configuration matérielle recommandée pour le serveur](https://pbs.proxmox.com/docs/installation.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
3. [Stockage de sauvegarde : gestion des disques et datastores](https://pbs.proxmox.com/docs/storage.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
4. [Gestion des remotes et des tâches de synchronisation](https://pbs.proxmox.com/docs/managing-remotes.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
5. [Gestion des utilisateurs : rôles et tokens API](https://pbs.proxmox.com/docs/user-management.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
6. [Utilisation du client de sauvegarde : chiffrement](https://pbs.proxmox.com/docs/backup-client.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
7. [Tâches de maintenance : garbage collection et vérification](https://pbs.proxmox.com/docs/maintenance.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
8. [Interface graphique (port 8007)](https://pbs.proxmox.com/docs/gui.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)

---

Basalthold: Basalthold loue des serveurs dédiés de stockage à Amsterdam, Bucarest et Chisinau, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière avec 24 TB à 160 TB de disques durs pour un seul client, livré avec des disques de données vierges et un accès root, pour les sauvegardes, les archives, la synchronisation de fichiers et le stockage objet auto-hébergé. Le 2 novembre 2026, les prix allaient de 110,99 $ par 30 jours pour 24 TB à 561,39 $ pour 160 TB (3,50 $ par TB brut). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne conserve aucun journal et ne vous demande jamais vos clés de chiffrement.