Apa itu client-side encryption untuk backup, dan apakah saya membutuhkannya di server sewaan?

Mengapa server sewaan membutuhkan enkripsi sisi klien?

Server yang Anda sewa adalah mesin yang bisa disentuh orang lain. Drive gagal dan diganti: Saat drive gagal, buka tiket: tim akan menggantinya tanpa biaya, dan membangun ulang array di drive baru menjadi tanggung jawab setup Anda. Drive dihapus saat masa sewa berakhir: Setiap server dibayar di muka dari saldo kripto Anda, untuk 30 hari, 3 bulan, 6 bulan, atau 12 bulan sesuai pilihan saat checkout. Perpanjangan otomatis menagih durasi yang sama lagi dengan harga awal Anda, kecuali Anda mengatur durasi lain untuk perpanjangan berikutnya di dashboard; jika saldo tidak cukup, server berhenti pada akhir masa berlakunya, drive-nya disimpan selama 7 hari lalu dihapus. Dan siapa pun yang membobol server yang berjalan membaca apa pun yang disimpannya dalam bentuk terang.

Dengan enkripsi sisi klien, tidak ada peristiwa itu yang mengekspos data Anda. Server menyimpan ciphertext, dan kunci tetap di mesin yang Anda backup.

Enkripsikan di tempat data lahir, dan server hanya akan menyimpan noise.

Apa bedanya dengan enkripsi disk atau enkripsi sisi server?

Tiga lapisan disebut enkripsi, dan masing-masing melindungi dari hal yang berbeda.

• Enkripsi disk di server (LUKS atau enkripsi native ZFS) melindungi drive saat diam. Dokumentasi Nextcloud menyarankan LUKS untuk penyimpanan lokal, karena juga mencakup pencurian server fisik. Ini tidak melakukan apa pun setelah server berjalan dengan kunci dimuat. Anda dapat mengenkripsi setiap drive data dengan LUKS atau enkripsi native ZFS; kuncinya tetap di tangan Anda dan tidak ada anggota tim yang pernah memintanya.
• Enkripsi sisi server dalam aplikasi, seperti milik Nextcloud, menyimpan kunci di server. Nextcloud menyatakan ini tidak melindungi dari server yang disusupi atau administrator yang berbahaya.
• Enkripsi sisi klien terjadi sebelum unggah. Server tidak pernah memegang kunci, jadi server yang disusupi tetap hanya melihat ciphertext.

Gunakan yang pertama dan yang ketiga bersama-sama. Enkripsi disk memerlukan unlock di setiap boot; membuka kunci server sewaan berenkripsi LUKS dari jarak jauh menunjukkan caranya.

Bagaimana setiap alat menangani kunci?

Kuncinya adalah cadangan. Jika hilang, salinan terenkripsi itu tidak berguna bahkan bagi Anda.

• restic: kata sandi Anda membuka master key. Tanpanya, tidak ada isi repository yang bisa dibaca.
• Borg: jalankan borg key export dan simpan hasilnya jauh dari sistem yang dicadangkan. Dokumentasi Borg menyatakan salinan di sistem itu tidak cukup untuk mode keyfile.
• Proxmox Backup Server: file key secara default ada di ~/.config/proxmox-backup/encryption-key.json. Pasangan master key menempatkan salinan terenkripsi RSA di setiap backup, dan paperkey mencetak master key sebagai kode QR. Sejak 4.2, job push sync dapat mengenkripsi snapshot sebelum mengirimnya.
• Hyper Backup: Synology memperingatkan bahwa mereka tidak dapat memulihkan kata sandi yang hilang, dan jika hilang berarti kehilangan data permanen.
• Veeam: kata sandi yang hilang menghalangi restore, kecuali jika menggunakan key Enterprise Manager.
• ZFS replication: zfs send --raw mengirim dataset terenkripsi apa adanya di disk. OpenZFS menyatakan mesin penerima tidak pernah memiliki key-nya.

Dua alat paling umum dibandingkan di restic atau Borg untuk backup offsite.

Apa yang tidak disembunyikan oleh enkripsi sisi klien?

Enkripsi menyembunyikan isi dan, untuk sebagian besar alat, nama. Enkripsi tidak menyembunyikan seberapa banyak yang Anda simpan atau kapan. Catatan desain restic sendiri menyatakan pengamat dengan akses ke penyimpanan dapat menyimpulkan ukuran backup dari timestamp objek. File key-nya juga menyimpan hostname, username, dan waktu pembuatan dalam teks polos.

Aplikasi yang bekerja pada file Anda, seperti Nextcloud atau Immich, memerlukan file tersebut dalam bentuk terbuka di server untuk mengindeks, menampilkan pratinjau, dan mencari. Untuk itu, gunakan disk encryption di server, dan enkripsi sisi klien untuk backup offsite-nya. Enkripsi juga tidak mencegah penghapusan: padukan dengan immutable backup.

Apakah saya masih perlu enkripsi jika host tidak meminta ID dan tidak menyimpan log?

Ya, karena keduanya menjawab pertanyaan yang berbeda. Tanpa KYC mencakup siapa Anda; enkripsi mencakup apa yang Anda simpan.

Dari 23 penjual storage server Basalthold yang diperiksa pada 2 November 2026, hanya 3 yang menyatakan tidak meminta ID. Dari sisanya, 12 meminta pada kondisi tertentu, 2 sebelum pengiriman, dan 6 tidak menyebutkan. Di sisi kami: Tanpa KYC: tanpa ID, tanpa selfie, tanpa dokumen, tanpa kartu, dan tanpa nomor telepon, pada titik mana pun. Tidak ada log yang disimpan: tidak ada catatan koneksi, tidak ada catatan lalu lintas, dan tidak ada alamat IP pengunjung atau pelanggan, baik di situs web, di dashboard, maupun di server.

Tidak ada dari kedua aturan itu yang mengubah isi drive saat meninggalkan mesin. Apa yang terjadi pada drive setelah masa sewa berakhir ada di data Anda setelah membatalkan storage server sewaan. Harga ada di daftar harga hold.