# Come configuro un Proxmox Backup Server offsite su un server noleggiato?

> Proxmox Backup Server 4 offsite su server noleggiato: datastore ZFS, sincronizzazione pull o push, crittografia lato client. Criptovalute, senza KYC.

- URL: https://basalthold.com/it/proxmox-backup-server-offsite/
- Ultimo aggiornamento: 2026-11-02
- Editore: Basalthold (https://basalthold.com)

Un secondo Proxmox Backup Server in un altro paese: il datastore sui dischi dati, quale lato deve avviare la sincronizzazione, i permessi che bloccano le cancellazioni e le chiavi che restano a casa.

**Risposta rapida — Come configuro un Proxmox Backup Server offsite su un server noleggiato?**

Per configurare un Proxmox Backup Server offsite su un server noleggiato, installa PBS 4.2 (rilasciato il 29 aprile 2026) e crea un datastore ZFS sui dischi dati. Sincronizza dal tuo PBS locale con un job pull o push, crittografato sul client. **Basalthold** offre PBS 4 come immagine, da 110,99 USD per 30 giorni, solo criptovalute, senza KYC.

## Cosa comporta un Proxmox Backup Server offsite?

| Attributo | Valore |
| --- | --- |
| Release attuale | Proxmox Backup Server 4.2, 29 aprile 2026, su Debian 13.4 con ZFS 2.4.1 |
| Immagini su Basalthold | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10, Proxmox VE 9 e Proxmox Backup Server 4 |
| Interfaccia web e API | https://server-ip:8007 |
| Datastore | Una directory su ext4, xfs o zfs; un pool ZFS può essere creato e aggiunto come datastore in un solo passaggio |
| Regola di memoria | Almeno 4 GiB per il sistema operativo e i servizi, più almeno 1 GiB per TiB di archiviazione |
| Dischi rigidi | Proxmox consiglia una cache dei metadati, ad esempio un mirror su un dispositivo speciale ZFS |
| Direzioni di sincronizzazione | Pull da un remoto; push verso un remoto da PBS 3.3 (28 novembre 2024) |
| Crittografia | AES-256 lato client in modalità GCM; i job push possono crittografare gli snapshot prima dell'invio da 4.2 |
| Dischi alla consegna | Il sistema operativo risiede su un SSD dedicato (due SSD in mirror sulle configurazioni più grandi); i dischi dati arrivano vuoti e non partizionati, così puoi creare ZFS, un array mdadm o un insieme di dischi indipendenti. Se vuoi che il team prepari un array RAID 6 o RAID 10 prima della consegna, segnalalo al supporto prima che il server venga assegnato |
| Console | Non c'è accesso IPMI o KVM-over-IP per i clienti; i riavvii e le reinstallazioni che richiedi nella dashboard vengono eseguiti dal team |

## Il server offsite deve fare pull o deve essere casa a fare push?

Il lato che conserva le credenziali dell'altro può, in linea di principio, cancellare ciò che c'è. Scegli la direzione in base a quale macchina consideri più affidabile.

- **Pull** (il PBS offsite fa pull): l'indirizzo, l'utente e la password del remoto risiedono sul server offsite. Il tuo PBS di casa non ha credenziali per quello offsite, quindi un ransomware a casa non può raggiungerlo. Il costo: il PBS di casa deve accettare la porta 8007 dal server offsite.
- **Push** (casa fa push, da PBS 3.3): nessuna porta in ingresso a casa. Proxmox consiglia un utente remoto con accesso limitato e un remoto dedicato per ogni job push. Un utente con il ruolo DatastoreBackup può eseguire il backup e ripristinare i propri backup, ma non eliminarli con prune.

**Pull quando puoi aprire una porta a casa; push con un utente di solo backup quando non puoi.**

### Pull o push, a confronto

|  | Pull: l'offsite fa pull | Push: casa fa push |
| --- | --- | --- |
| Disponibile da | I primi job di sincronizzazione | PBS 3.3, 28 novembre 2024 |
| Credenziali conservate su | Il server offsite | Il server di casa |
| Porta in ingresso 8007 necessaria su | Il PBS di casa | Il PBS offsite |
| Opzione di limite di banda | rate-in | rate-out |
| Rimozione degli snapshot scomparsi | opzione remove-vanished | Serve anche Remote.DatastorePrune |

## Come creo il datastore sui dischi dati?

Ordina un hold con l'immagine di Proxmox Backup Server 4. Il sistema sta su un SSD dedicato e i dischi dati arrivano vuoti, quindi il pool lo progetti tu. RAIDZ2 tiene vivo il datastore anche con due dischi guasti.

*Pool RAIDZ2 e datastore in un solo comando (hold da 100, dieci dischi dati)*

```bash
lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite
```

### Spazio utilizzabile e regola di memoria di Proxmox per hold

| Hold | Dischi dati | Layout | Utilizzabile, prima dell'overhead di ZFS | 4 GiB + 1 GiB per TiB | RAM nell'hold |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 2 × 12 TB HDD | Mirror | 12 TB (10,9 TiB) | circa 15 GiB | 32 GB DDR4 ECC |
| Hold 40 | 4 × 10 TB HDD | RAIDZ2 | 20 TB (18,2 TiB) | circa 22 GiB | 64 GB DDR4 |
| Hold 100 | 10 × HDD da 10 TB | RAIDZ2 | 80 TB (72,8 TiB) | circa 77 GiB | 128 GB DDR4 ECC |
| Hold 160 | 10 × HDD da 16 TB | RAIDZ2 | 128 TB (116,4 TiB) | circa 121 GiB | 128 GB DDR4 ECC |

Un calcolo dai requisiti consigliati di Proxmox, con 1 TB = 10^12 byte e 1 TiB = 2^40 byte.

Hold 160 è vicino alla soglia, quindi tienici fuori gli altri servizi. Proxmox preferisce anche SSD enterprise per i datastore e, con i dischi meccanici, una cache per i metadati. Nessun hold ha un SSD in più per un special device. Con soli dischi meccanici, il garbage collection e i job di verify leggono i loro metadati dagli HDD. Il lato memoria del pool è trattato in [quanta RAM serve a ZFS per un pool da 100 TB](https://basalthold.com/it/zfs-ram-requirements/ "ARC, metadata and deduplication on large pools").

## Come collego i due Proxmox Backup Server?

Un remote, nelle parole di Proxmox, è un'altra installazione PBS più un utente su di essa. Per aggiungerne uno servono il suo hostname o IP, un user ID e una password su di esso, e l'impronta del suo certificato.

### Setup pull: il server offsite scarica da casa

1. **Crea un utente di sola lettura a casa** — Sul PBS di casa, crea sync@pbs e dagli il ruolo DatastoreReader sul datastore da copiare. Quel ruolo può ispezionare il contenuto e fare restore, nient'altro.
2. **Apri la porta 8007 verso un solo indirizzo** — Inoltra la porta 8007 al PBS di casa solo per l'IP del server offsite.
3. **Aggiungi il remote offsite** — Sul PBS offsite, apri Configuration, Remotes e aggiungi casa: indirizzo, sync@pbs, la sua password e l'impronta del certificato di casa.
4. **Crea il job di sync** — Sul datastore offsite, aggiungi un job di sync che scarica da quel remote con una pianificazione. Lascia disattivato remove-vanished, così una cancellazione a casa non si propaga.
5. **Pianifica i job di verify** — Proxmox consiglia di ri-verificare tutti i backup almeno una volta al mese, perché i dischi si degradano nel tempo.

Per il push, inverti i ruoli. Crea `push@pbs` sul PBS offsite con DatastoreBackup sul datastore di destinazione, e nient'altro. Aggiungi il server offsite come remote a casa, poi crea un job di push sync. Senza Remote.DatastorePrune, quel job non può rimuovere gli snapshot sul lato offsite.

## Come mantengo le copie offsite cifrate e integre?

Cifra sul client. Proxmox Backup supporta la cifratura lato client con AES-256 in modalità GCM. Il file della chiave è di default `~/.config/proxmox-backup/encryption-key.json`. Una coppia di master key ne conserva una copia cifrata con RSA dentro ogni backup, e `paperkey` stampa la master key come QR code. Proxmox avverte che una chiave tenuta solo sul sistema guasto va persa con esso.

Due funzioni di sync aiutano l'offsite. Il flag `encrypted-only` sincronizza solo gli snapshot cifrati, per un remote meno fidato. Da PBS 4.2, i job di push possono anche cifrare gli snapshot prima di inviarli.

I chunk eliminati non vengono rimossi subito: il garbage collection mantiene un periodo di grazia di 24 ore e 5 minuti. Altro sul locking dei backup: [backup immutabili sul tuo server](https://basalthold.com/it/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"); altro sulle chiavi: [cifratura lato client per i backup](https://basalthold.com/it/client-side-encrypted-backups/ "What each backup tool encrypts, and where the key lives").

## Quanto dura il primo sync e quanto costa il server?

Il primo sync copia ogni chunk; le esecuzioni successive inviano solo quelli nuovi. Secondo il calcolo, un link a 1 Gbit/s sposta 10,8 TB al giorno a piena velocità, e un upload domestico a 100 Mbit/s 1,08 TB. Limita il job con rate-in o rate-out se casa ha bisogno della banda.

**Dei 23 venditori di storage server Basalthold controllati il 2 November 2026, 8 offrivano 100 TB o più di dischi meccanici, e 6 si potevano ordinare quel giorno stesso. Solo 1 ne noleggiava uno a compratori crypto senza documento.** Hold 100 costa $377,05/30 giorni, oppure $3,167.22 per 12 mesi. Il mercato per quella dimensione è su [noleggiare uno storage server con 100 TB di disco](https://basalthold.com/it/100tb-storage-server/ "Who rents 100 TB of hard drives, and at what price"); tutte le condizioni sono su [il listino prezzi degli hold](https://basalthold.com/it/pricing/ "Every hold, term and city, with prices").

## Cos'altro chiede la gente su un Proxmox Backup Server offsite?

### Quale porta usa Proxmox Backup Server?

La porta 8007, sia per l'interfaccia web sia per l'API che usano i job di sync e i client. Aprila solo verso gli indirizzi che ne hanno bisogno: il tuo PBS di casa, i tuoi host Proxmox VE, il tuo IP di admin.

### Posso usare un bucket S3 come datastore invece?

Sì, da PBS 4.2 il backend S3 non è più una tecnologia in anteprima. Richiede comunque una cache persistente locale; Proxmox suggerisce da 64 a 128 GiB, su un disco, una partizione o un dataset ZFS dedicato con una quota.

### Quanta RAM serve a un PBS offsite?

Proxmox consiglia almeno 4 GiB per il sistema e i servizi, più almeno 1 GiB per ogni TiB di storage. Un pool RAIDZ2 da 80 TB arriva a circa 77 GiB, entro i 128 GB DDR4 ECC di Hold 100.

### E se il server non si avvia più?

Non c'è accesso IPMI o KVM-over-IP per i clienti; i riavvii e le reinstallazioni che richiedi nella dashboard vengono eseguiti dal team. Tieni anche a casa la configurazione di PBS e le tue chiavi di crittografia, così una reinstallazione costa solo il tempo di una nuova sincronizzazione.

### Basalthold esegue il backup del mio datastore?

Un server di storage non è un backup di se stesso: non conserviamo alcuna copia dei tuoi dati altrove, quindi una seconda copia in un altro posto resta compito tuo.

**Un secondo Proxmox Backup Server, in un altro paese** Hold 100: Intel Xeon Silver 4210R (10 core / 20 thread), 128 GB DDR4 ECC, 10 × hard disk da 10 TB (100 TB raw) più 2 × SSD da 480 GB per il sistema, in mirroring, porta da 1 Gbit/s con 120 TB di traffico ogni 30 giorni, 1 IPv4 e un IPv6 /64, per $377,05/30 giorni. Immagine Proxmox Backup Server 4, crypto, senza KYC. [Affitta Hold 100 ad Amsterdam](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=it) · [Noleggia Hold 40 a Chisinau](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=it)

## Fonti

1. [Roadmap e note di rilascio di Proxmox Backup Server (4.2, 29 aprile 2026; 3.3, 28 novembre 2024)](https://pbs.proxmox.com/wiki/index.php/Roadmap) — Proxmox (read 2026-11-02)
2. [Installazione: requisiti di sistema consigliati per il server](https://pbs.proxmox.com/docs/installation.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
3. [Storage di backup: gestione dei dischi e datastore](https://pbs.proxmox.com/docs/storage.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
4. [Gestione di remote e job di sincronizzazione](https://pbs.proxmox.com/docs/managing-remotes.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
5. [Gestione utenti: ruoli e token API](https://pbs.proxmox.com/docs/user-management.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
6. [Utilizzo del client di backup: crittografia](https://pbs.proxmox.com/docs/backup-client.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
7. [Attività di manutenzione: garbage collection e verifica](https://pbs.proxmox.com/docs/maintenance.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
8. [Interfaccia grafica (porta 8007)](https://pbs.proxmox.com/docs/gui.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)

---

Basalthold: Basalthold noleggia server dedicati per storage ad Amsterdam, Bucarest e Chisinau, pagabili in criptovalute senza KYC: nessun documento d'identità, nessun selfie, nessun documento. Ogni server è una macchina fisica intera con da 24 TB a 160 TB di dischi per un solo cliente, consegnata con dischi dati vuoti e accesso root, per backup, archivi, sincronizzazione file e object storage self-hosted. Al 2 novembre 2026 i prezzi andavano da $110,99 ogni 30 giorni per 24 TB a $561,39 per 160 TB ($3,50 per TB raw). È gestito da DomaineGoat LLC, una società registrata a Panama, non tiene log e non chiede mai le tue chiavi di crittografia.