Restic o Borg: quale è meglio per i backup offsite sul tuo server?

Di cosa ha bisogno il server per restic e per Borg?

restic non ha bisogno di nulla di suo sul server. La sua documentazione richiede un server SSH che conosca la tua chiave pubblica, dato che una richiesta di password interromperebbe i backup automatici. Per un target append-only, usa invece rest-server di restic; ascolta sulla porta 8000 per impostazione predefinita.

La guida rapida di Borg dice che i repository remoti sono più veloci e semplici quando Borg è installato sull'host remoto. Il client comunica poi con borg serve via SSH. Senza Borg sul server, puoi montare il filesystem remoto, ma la documentazione avverte che non tutti i filesystem sono abbastanza stabili per i backup.

restic trasforma qualsiasi account SSH in un target di backup; Borg richiede un pacchetto lato server e offre un forced command più rigido.

# restic over SFTP: only SSH and a key on the server
restic -r sftp:[email protected]:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://[email protected]/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop

Come cifrano restic e Borg, e chi tiene la chiave?

Entrambi cifrano sul client, quindi il server archivia solo testo cifrato. Differiscono per quanto margine di scelta ti danno.

• restic cifra tutto nel repository con AES-256 in modalità counter e lo autentica con Poly1305-AES. La tua password sblocca la chiave tramite scrypt. Persino la cache locale è cifrata.
• Borg imposta la modalità in borg init. repokey tiene la chiave cifrata nel repository; keyfile la tiene sul client. La documentazione di Borg dice di esportare la chiave con borg key export e di conservarla lontano dal sistema di cui fai il backup.
• Kopia non ha una modalità non cifrata. Cifra contenuti e nomi dei file con AES-256 o ChaCha20.

Il quadro più ampio è in cifratura lato client per i backup.

Quale dei due mantiene al sicuro i vecchi backup se il client viene violato?

Entrambi, se lo configuri. La modalità --append-only di rest-server consente nuovi backup ma impedisce eliminazione e modifica di quelli esistenti. La modalità append-only di Borg rifiuta di sovrascrivere o eliminare dati già confermati.

Borg documenta il rovescio della medaglia. Prune ed delete vengono comunque eseguiti in modalità append-only; si limitano a marcare i dati come eliminati. La successiva scrittura in modalità normale, come un prune dalla tua macchina di amministrazione, rimuove quei dati per sempre. Quindi esegui borg check prima di qualsiasi prune e tieni una copia con hard link se sospetti un attacco. Le ricette per entrambi gli strumenti sono in rendere immutabili i backup sul tuo server.

Borg 2 è pronto, e cosa succede ai repository Borg 1?

Non ancora per la produzione. Borg 2.0 è in beta: la 2.0.0b25 è uscita il 27 settembre 2026, e la serie 1.4 resta la release segnata come Latest. Borg 2 usa un nuovo formato di repository. borg transfer --from-borg1 copia gli archivi da un repository Borg 1.x in uno nuovo Borg 2. Poi Borg 2 deve girare sia sul client sia sul server.

Avvia oggi i nuovi repository offsite su Borg 1.4.5, e pianifica il passaggio a Borg 2 come un trasferimento, non come un aggiornamento sul posto.

Dove si colloca Kopia?

Kopia è la terza opzione, e quella con un'interfaccia grafica ufficiale. La versione 0.23.1, uscita il 16 giugno 2026, corregge una rara race condition che poteva portare a perdita di dati, e i maintainer consigliano di aggiornare. Scrive su SFTP, storage compatibile S3 e diversi cloud, oppure su un Kopia Repository Server che gestisci tu. La sua guida contro il ransomware si basa su S3 Object Lock in modalità compliance, oppure su chiavi di accesso senza diritti di eliminazione. Scegli Kopia quando chi gestisce i backup vuole una finestra, non una shell.

Quanto grande deve essere il server per restic o Borg?

Dimensiona il pool per una copia completa dei tuoi dati, più i blocchi modificati di ogni versione che conservi. Deduplicazione e compressione riducono entrambi; di quanto dipende dai tuoi dati. Poi aggiungi la parità: dieci dischi da 10 TB in RAIDZ2 lasciano 80 TB per il repository.

Su 2 November 2026, gli host senza KYC che accettavano criptovalute chiedevano una mediana di $6.70 per TB al mese a partire da 36 TB. Da 72 TB, la mediana scendeva a $4.86. Hold 40 costa $5.02/TB e Hold 100 $3.77/TB, a livello raw. Ogni voce è nel listino prezzi dello storage. Per macchine virtuali intere, un Proxmox Backup Server offsite è la soluzione più adatta.