Restic atau Borg: mana yang lebih baik untuk backup offsite ke server Anda sendiri?

Apa yang dibutuhkan server untuk restic, dan untuk Borg?

restic tidak membutuhkan apa pun dari dirinya sendiri di server. Dokumentasinya meminta SSH server yang mengenal public key Anda, karena prompt password akan menghentikan backup otomatis. Untuk target append-only, jalankan rest-server milik restic; secara default ia mendengarkan di port 8000.

Quickstart Borg menyebut repositori remote paling cepat dan termudah jika Borg terpasang di host remote. Klien lalu berbicara dengan borg serve lewat SSH. Tanpa Borg di server, Anda bisa melakukan mount filesystem remote, tetapi dokumentasinya memperingatkan bahwa tidak semua filesystem cukup stabil untuk backup.

restic mengubah akun SSH mana pun menjadi target backup; Borg meminta satu paket server dan memberi forced command yang lebih ketat.

# restic over SFTP: only SSH and a key on the server
restic -r sftp:[email protected]:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://[email protected]/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop

Bagaimana restic dan Borg mengenkripsi, dan siapa yang memegang key?

Keduanya mengenkripsi di klien, jadi server hanya menyimpan ciphertext. Perbedaannya ada pada seberapa banyak pilihan yang diberikan kepada Anda.

• restic mengenkripsi semua yang ada di repositori dengan AES-256 dalam mode counter dan mengautentikasinya dengan Poly1305-AES. Password Anda membuka key melalui scrypt. Bahkan cache lokal pun terenkripsi.
• Borg menetapkan mode di borg init. repokey menyimpan key terenkripsi di repositori; keyfile menyimpannya di klien. Dokumentasi Borg menyarankan mengekspor key dengan borg key export dan menyimpannya terpisah dari sistem yang di-backup.
• Kopia tidak memiliki mode tanpa enkripsi. Ia mengenkripsi konten dan nama file dengan AES-256 atau ChaCha20.

Gambaran lebih luasnya ada di client-side encryption untuk backup.

Mana yang menjaga backup lama tetap aman jika klien diretas?

Keduanya, jika Anda mengaturnya. Mode --append-only rest-server memungkinkan backup baru tetapi mencegah penghapusan dan modifikasi backup yang sudah ada. Mode append-only Borg menolak menimpa atau menghapus data yang sudah di-commit.

Borg mendokumentasikan jebakannya. Prune dan delete tetap berjalan dalam mode append-only; keduanya hanya menandai data sebagai terhapus. Penulisan berikutnya dalam mode normal, misalnya prune dari mesin admin Anda, menghapus data itu secara permanen. Jadi jalankan borg check sebelum melakukan prune apa pun, dan simpan salinan hard-link jika Anda menduga ada serangan. Resep untuk kedua tool ada di membuat backup immutable di server Anda sendiri.

Apakah Borg 2 sudah siap, dan apa yang terjadi pada repositori Borg 1?

Belum untuk produksi. Borg 2.0 masih beta: 2.0.0b25 keluar pada 27 September 2026, dan seri 1.4 tetap menjadi rilis yang ditandai Latest. Borg 2 memakai format repositori baru. borg transfer --from-borg1 menyalin arsip dari repositori Borg 1.x ke repositori Borg 2 yang baru. Borg 2 lalu harus berjalan di klien dan server.

Mulai repositori offsite baru di Borg 1.4.5 hari ini, dan rencanakan perpindahan ke Borg 2 sebagai transfer, bukan upgrade di tempat.

Di mana posisi Kopia?

Kopia adalah opsi ketiga, dan satu-satunya yang punya antarmuka grafis resmi. Versi 0.23.1, dirilis pada 16 Juni 2026, memperbaiki race condition langka yang bisa menyebabkan kehilangan data, dan para maintainer menyarankan upgrade. Ia menulis ke SFTP, penyimpanan kompatibel S3, dan beberapa cloud, atau ke Kopia Repository Server yang Anda jalankan sendiri. Panduan ransomware-nya bergantung pada S3 Object Lock dalam mode compliance, atau pada access key tanpa hak hapus. Pilih Kopia ketika orang-orang yang menjalankan backup menginginkan jendela, bukan shell.

Seberapa besar server yang dibutuhkan restic atau Borg?

Ukur pool untuk satu salinan penuh data Anda, ditambah blok yang berubah dari setiap versi yang Anda simpan. Deduplikasi dan kompresi mengecilkan keduanya; seberapa banyak tergantung data Anda. Lalu tambahkan parity: sepuluh drive 10 TB dalam RAIDZ2 menyisakan 80 TB untuk repositori.

Di 2 November 2026, host tanpa KYC yang menerima kripto mengenakan median $6.70 per TB per bulan mulai dari 36 TB. Mulai 72 TB, median turun menjadi $4.86. Hold 40 berbiaya $5.02/TB dan Hold 100 $3.77/TB, mentah. Semua ketentuan ada di daftar harga hold. Untuk seluruh virtual machine, Proxmox Backup Server offsite lebih cocok.