Come configuro un Proxmox Backup Server offsite su un server noleggiato?

Il server offsite deve fare pull o deve essere casa a fare push?

Il lato che conserva le credenziali dell'altro può, in linea di principio, cancellare ciò che c'è. Scegli la direzione in base a quale macchina consideri più affidabile.

• Pull (il PBS offsite fa pull): l'indirizzo, l'utente e la password del remoto risiedono sul server offsite. Il tuo PBS di casa non ha credenziali per quello offsite, quindi un ransomware a casa non può raggiungerlo. Il costo: il PBS di casa deve accettare la porta 8007 dal server offsite.
• Push (casa fa push, da PBS 3.3): nessuna porta in ingresso a casa. Proxmox consiglia un utente remoto con accesso limitato e un remoto dedicato per ogni job push. Un utente con il ruolo DatastoreBackup può eseguire il backup e ripristinare i propri backup, ma non eliminarli con prune.

Pull quando puoi aprire una porta a casa; push con un utente di solo backup quando non puoi.

Come creo il datastore sui dischi dati?

Ordina un hold con l'immagine di Proxmox Backup Server 4. Il sistema sta su un SSD dedicato e i dischi dati arrivano vuoti, quindi il pool lo progetti tu. RAIDZ2 tiene vivo il datastore anche con due dischi guasti.

lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite

Come collego i due Proxmox Backup Server?

Un remote, nelle parole di Proxmox, è un'altra installazione PBS più un utente su di essa. Per aggiungerne uno servono il suo hostname o IP, un user ID e una password su di esso, e l'impronta del suo certificato.

Come mantengo le copie offsite cifrate e integre?

Cifra sul client. Proxmox Backup supporta la cifratura lato client con AES-256 in modalità GCM. Il file della chiave è di default ~/.config/proxmox-backup/encryption-key.json. Una coppia di master key ne conserva una copia cifrata con RSA dentro ogni backup, e paperkey stampa la master key come QR code. Proxmox avverte che una chiave tenuta solo sul sistema guasto va persa con esso.

Due funzioni di sync aiutano l'offsite. Il flag encrypted-only sincronizza solo gli snapshot cifrati, per un remote meno fidato. Da PBS 4.2, i job di push possono anche cifrare gli snapshot prima di inviarli.

I chunk eliminati non vengono rimossi subito: il garbage collection mantiene un periodo di grazia di 24 ore e 5 minuti. Altro sul locking dei backup: backup immutabili sul tuo server; altro sulle chiavi: cifratura lato client per i backup.

Quanto dura il primo sync e quanto costa il server?

Il primo sync copia ogni chunk; le esecuzioni successive inviano solo quelli nuovi. Secondo il calcolo, un link a 1 Gbit/s sposta 10,8 TB al giorno a piena velocità, e un upload domestico a 100 Mbit/s 1,08 TB. Limita il job con rate-in o rate-out se casa ha bisogno della banda.

Dei 23 venditori di storage server Basalthold controllati il 2 November 2026, 8 offrivano 100 TB o più di dischi meccanici, e 6 si potevano ordinare quel giorno stesso. Solo 1 ne noleggiava uno a compratori crypto senza documento. Hold 100 costa $377,05/30 giorni, oppure $3,167.22 per 12 mesi. Il mercato per quella dimensione è su noleggiare uno storage server con 100 TB di disco; tutte le condizioni sono su il listino prezzi degli hold.