छोटा जवाब
मैं किराए के Linux server पर Veeam hardened repository कैसे सेट up करूँ?
किराए के Linux server पर Veeam hardened repository सेट up करने के लिए, data array को reflink के साथ XFS में format करें, server को single-use credentials के साथ जोड़ें, फिर immutability 7 दिन या अधिक पर सेट करें (Veeam documentation, पढ़ी गई 2 November 2026)। Basalthold Linux server को $110.99 प्रति 30 दिन पर किराए पर देता है, केवल crypto, कोई KYC नहीं।
Veeam Backup & Replication 13 एक hardened repository से क्या अपेक्षा करता है?
| Documentation पढ़ी गई | Veeam Backup & Replication 13 user guide, build 13.1.2.57, 2 नवंबर 2026 को |
|---|---|
| Linux distributions | Debian 12.15 और 13, RHEL 8.10 से 10.2, Rocky Linux 9 और 10, Oracle Linux 7 से 10, SLES, Ubuntu 20.04 से 26.04 LTS |
| Fast clone (XFS) इन पर समर्थित | Debian 12.15 और 13, RHEL, Rocky Linux 9 और 10, SLES, Ubuntu 20.04 से 26.04 LTS |
| Basalthold योग्य images | Debian 13, Debian 12, Ubuntu 24.04 LTS और Rocky Linux 10; AlmaLinux 10 किसी भी सूची में नहीं है |
| फ़ाइल सिस्टम | immutable files और extended attributes का समर्थन आवश्यक; Veeam XFS की सलाह देता है |
| स्टोरेज | Local या attached block storage; NFS या SMB mounts नहीं |
| Credentials | Single-use: Veeam Data Mover deploy करने के लिए एक बार इस्तेमाल, Veeam कभी store नहीं करता |
| Immutability अवधि | न्यूनतम 7 दिन, अधिकतम 9999 |
| पोर्ट | Veeam Data Mover के लिए 6162; data transfer के लिए डिफ़ॉल्ट रूप से 2500 से 3300; deploy करने के लिए केवल SSH |
| Backup method | Forward incremental, active या synthetic full backups के साथ |
एक hardened repository किससे सुरक्षा देता है?
एक हार्डन्ड रिपॉज़िटरी बैकअप फ़ाइलों को उस अवधि तक अपरिवर्तनीय बना देती है जो आप तय करते हैं। इस दौरान, Veeam के अनुसार फ़ाइलों को स्थानांतरित, संशोधित या हटाया नहीं जा सकता, लेकिन उनकी प्रतिलिपि बनाई जा सकती है।
यह काम दो सेवाएँ करती हैं। Veeam Data Mover पोर्ट 6162 पर बैकअप सर्वर से बात करता है और non-root उपयोगकर्ता के रूप में चलता है। Veeam Immutability Service, जो root अधिकारों वाली उसकी चाइल्ड प्रोसेस है, immutable attribute सेट और हटाती है और हर 20 मिनट में फ़ाइलों की जाँच करती है। इन्हें इंस्टॉल करने के लिए इस्तेमाल किए गए क्रेडेंशियल्स संग्रहीत नहीं होते, इसलिए एक समझौता किया गया बैकअप सर्वर वापस लॉग इन नहीं कर सकता।
Immutability फ़ाइलों को चोरी हुए बैकअप सर्वर से बचाती है; यह रिपॉज़िटरी को मशीन के खुद खो जाने से नहीं बचाती।
मैं ड्राइव और फ़ाइल सिस्टम कैसे तैयार करूँ?
Veeam सिस्टम के लिए SSD पर RAID 1 और बैकअप डेटा के लिए write-back cache के साथ RAID 6 या 60 की सलाह देता है। Basalthold होल्ड पर, सिस्टम पहले से ही SSD पर है। ऑपरेटिंग सिस्टम अपनी अलग SSD पर होता है (बड़े होल्ड पर दो मिरर की गई SSD); डेटा ड्राइव खाली और बिना पार्टीशन के मिलती हैं, ताकि आप ZFS, mdadm array या कई स्वतंत्र डिस्क का सेट बना सकें। अगर आप चाहते हैं कि टीम डिलीवरी से पहले RAID 6 या RAID 10 array तैयार कर दे, तो सर्वर सौंपे जाने से पहले support को बताएं।
Basalthold कोई हार्डवेयर RAID कंट्रोलर नहीं देता, इसलिए mdadm से सॉफ़्टवेयर में RAID 6 बनाएँ। यह write-back cache के बिना वही दो-ड्राइव सहनशीलता देता है। 23 स्टोरेज-सर्वर विक्रेताओं में से केवल 4, जिन्हें 2 November 2026 को Basalthold जाँचा गया, स्टोरेज प्लान पर हार्डवेयर RAID कंट्रोलर बताते हैं। Parity के व्यापार-समझौते किराए के स्टोरेज सर्वर के लिए RAID 6 या RAID 10 पर हैं।
फिर Veeam के अपने स्ट्रिंग से फ़ॉर्मेट करें। Fast clone के लिए XFS चाहिए जिसमें reflink और checksums चालू हों, और block size 1 से 4 KB हो।
mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0 # copy the UUID
# /etc/fstab
UUID=<UUID> /backups xfs defaults 0 0RAID 6 में दस 10 TB ड्राइव बैकअप के लिए 80 TB छोड़ती हैं। फिर Fast clone synthetic full बैकअप को मौजूदा blocks की प्रतिलिपि बनाने के बजाय उन्हें संदर्भित करने देता है, जिससे समय और जगह दोनों बचते हैं।
मैं single-use credentials के साथ सर्वर कैसे जोड़ूँ?
Veeam एक non-root अकाउंट माँगता है जिसकी home directory हो, जिसे Veeam Data Mover तैनात करने के लिए SSH पर एक बार इस्तेमाल किया जाता है। बैकअप directory उस अकाउंट और उसके group की होनी चाहिए, mode 0700 के साथ और कोई sticky bit नहीं।
useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo # temporary, for the deployment onlyहार्डन्ड रिपॉज़िटरी जोड़ना
तैनाती लॉगिन की अनुमति दें
अगर आपका होल्ड SSH key के साथ दिया गया था, तो password लॉगिन बंद हैं। उन्हें अकेले
veeamrepoके लिए sshdMatch Userblock से चालू करें।Linux सर्वर जोड़ें
Veeam कंसोल में, एक Linux सर्वर जोड़ें और hardened repository के लिए single-use credentials चुनें। SSH key fingerprint स्वीकार करें।
रिपॉज़िटरी जोड़ें
उस सर्वर पर एक hardened repository जोड़ें, उसे /backups/veeam पर इंगित करें, और immutability अवधि सेट करें।
अधिकार वापस लें
veeamrepoको sudo से हटाएँ, जैसा Veeam कहता है। फिर उसका SSH लॉगिन बंद करें; Data Mover को अब SSH की ज़रूरत नहीं।
जब सर्वर आपके रैक में नहीं, किराए पर हो तो क्या बदलता है?
तीन चीज़ें: कंसोल, घड़ी और अनुबंध।
- कंसोल। Veeam सुझाव देता है कि अगर आप कंसोल से काम कर सकते हैं तो पूरे सर्वर के लिए SSH बंद कर दें। ग्राहकों के लिए IPMI या KVM-over-IP तक कोई पहुंच नहीं है; डैशबोर्ड में आपके द्वारा मांगे गए रीबूट और रीइंस्टॉल टीम द्वारा किए जाते हैं। इसलिए root को SSH पर केवल key के साथ रखें, firewall से अपने admin address तक सीमित। 6162 और 2500 से 3300 केवल अपने Veeam सर्वर के लिए खोलें।
- घड़ी। अगर घड़ी 24 घंटे से ज़्यादा कूद जाए, या रिपॉज़िटरी उतनी देर बंद रहे, तो Immutability Service retention रोक देती है। NTP चलता रखें।
- अनुबंध। हर सर्वर का भुगतान आपके क्रिप्टो बैलेंस से पहले से किया जाता है, 30 दिन, 3 महीने, 6 महीने या 12 महीने के लिए, जैसा चेकआउट पर चुना गया हो। ऑटो-रीन्यू उसी अवधि के लिए फिर से उसी कीमत पर चार्ज करता है जिससे आपने शुरू किया था, जब तक आप डैशबोर्ड में अगली रीनीव के लिए दूसरी अवधि नहीं चुनते; जब बैलेंस कम पड़ जाता है, तो सर्वर अपनी अवधि के अंत में बंद हो जाता है, उसकी ड्राइव 7 दिन तक रखी जाती हैं और फिर मिटा दी जाती हैं। लॉक हो या न हो, ड्राइव चली जाती हैं।
Immutability flag उतनी ही देर टिकता है जितनी किरायेदारी: लॉक के अंत से आगे तक अवधि का भुगतान करें। Hold 100 का 12 महीने के लिए $3,167.22 खर्च आता है, $377.05/30 दिन के मुकाबले। अवधि चूकने के बाद ड्राइव का क्या होता है, यह किराए के स्टोरेज सर्वर को रद्द करने के बाद डेटा पर है।
बैकअप कितनी देर immutable रहते हैं, और कितनी जगह लेते हैं?
प्रत्येक image-level बैकअप उस अवधि तक immutable रहता है जो आप सेट करते हैं, जिसकी गणना active chain के अंतिम restore point से होती है। Veeam हर नए restore point पर पूरी active chain बढ़ाता है। GFS full बैकअप अपनी खुद की retention के लिए तब तक लॉक रहते हैं जब वह लंबी हो।
Immutability job retention को ओवरराइड करती है: कोई फ़ाइल तभी हटाई जाती है जब उसका लॉक खत्म हो। क्षमता सबसे छोटी retention नहीं, सबसे लंबे लॉक के लिए योजना बनाएँ। Fast clone XFS पर synthetic full को सस्ता रखता है, इसलिए अतिरिक्त जगह ज़्यादातर बदले हुए blocks की होती है।
अगर आप jobs को एन्क्रिप्ट भी करते हैं, तो Veeam स्रोत पर एन्क्रिप्ट करता है, और data keys रिपॉज़िटरी पर नहीं रहतीं। Drive-level एन्क्रिप्शन के लिए, LUKS-एन्क्रिप्टेड किराए के सर्वर को दूर से अनलॉक करना देखें। हर अवधि की कीमतें hold मूल्य सूची पर हैं। अन्य लॉकिंग तरीके अपने खुद के सर्वर पर immutable बैकअप पर हैं।
Veeam hardened repositories के बारे में लोग और क्या पूछते हैं?
क्या मैं XFS के बजाय ZFS इस्तेमाल कर सकता हूँ?
Veeam को immutable फ़ाइलों और extended attributes वाला फ़ाइल सिस्टम चाहिए, और XFS की सलाह देता है। Linux रिपॉज़िटरी के लिए उसके fast clone के लिए reflink वाला XFS ज़रूरी है। Fast clone के बिना, हर synthetic full एक पूरी प्रतिलिपि है, जो बहुत ज़्यादा जगह लेती है।
क्या मैं होल्ड पर Veeam की hardened repository ISO इंस्टॉल कर सकता हूँ?
अपने आप नहीं। ISO बूट करने के लिए कंसोल चाहिए, और ग्राहकों के लिए IPMI या KVM-over-IP तक कोई पहुंच नहीं है; डैशबोर्ड में आपके द्वारा मांगे गए रीबूट और रीइंस्टॉल टीम द्वारा किए जाते हैं। सूचीबद्ध images में से किसी एक के साथ मैन्युअल रूप से कॉन्फ़िगर किए गए Linux सर्वर वाला तरीका इस्तेमाल करें।
मुझे कौन सी Linux image चुननी चाहिए?
Debian 13, Debian 12, Ubuntu 24.04 LTS या Rocky Linux 10: चारों रिपॉज़िटरी और XFS fast clone के लिए Veeam की सूचियों में हैं। AlmaLinux 10 सूचीबद्ध नहीं है, इसलिए यहाँ इससे बचें।
क्या मैं रिपॉज़िटरी पर Veeam Agent for Linux इंस्टॉल कर सकता हूँ?
नहीं। Veeam की आवश्यकताओं के अनुसार Veeam Agent for Linux को hardened repository सर्वर पर इंस्टॉल नहीं किया जाना चाहिए।
Basalthold पर hardened repository का क्या खर्च आता है?
40 TB raw के लिए Hold 40 का $201.09/30 दिन खर्च आता है; 100 TB के लिए Hold 100 का $377.05/30 दिन खर्च आता है। लंबी अवधि का प्रति माह खर्च कम होता है, भुगतान crypto में बिना KYC।
आपकी hardened repository के लिए एक Linux सर्वर
Hold 100: Intel Xeon Silver 4210R (10 cores / 20 threads), 128 GB DDR4 ECC, 10 × 10 TB हार्ड ड्राइव (100 TB raw) और सिस्टम के लिए 2 × 480 GB SSD, mirrored, 1 Gbit/s पोर्ट के साथ हर 30 दिन में 120 TB ट्रैफ़िक, 1 IPv4 और एक IPv6 /64, $377.05/30 दिन के लिए। क्रिप्टो, कोई KYC नहीं।
- DomaineGoat LLC, Panama में रजिस्टर्ड
- 23 स्टोरेज विक्रेताओं में कीमतों का सर्वे, 2 नवंबर 2026
- कोई KYC नहीं, कोई दस्तावेज़ नहीं
- आपकी एन्क्रिप्शन की आपकी ही रहती हैं
स्रोत (8)
- Hardened Repository (Veeam Backup & Replication 13 उपयोगकर्ता गाइड) — Veeam Help Center (read 2026-11-02)
- Hardened Repository: आवश्यकताएँ और सीमाएँ (2026-10-30 को अद्यतन) — Veeam Help Center (read 2026-11-02)
- Immutability कैसे काम करती है — Veeam Help Center (read 2026-11-02)
- Hardened Repositories जोड़ना — Veeam Help Center (read 2026-11-02)
- चरण 3. क्रेडेंशियल्स और SSH सेटिंग्स निर्दिष्ट करें (पोर्ट 6162 और 2500-3300) — Veeam Help Center (read 2026-11-02)
- सिस्टम आवश्यकताएँ: Backup Repository (2026-09-10 को अद्यतन) — Veeam Help Center (read 2026-11-02)
- Fast Clone (XFS फ़ॉर्मेट स्ट्रिंग) — Veeam Help Center (read 2026-11-02)
- बैकअप डेटा एन्क्रिप्शन कैसे काम करता है — Veeam Help Center (read 2026-11-02)