# Come configuro un Veeam hardened repository su un server Linux noleggiato? > Repository hardened Veeam su server Linux noleggiato: fast clone XFS, credenziali monouso, immutabilità minima di 7 giorni, senza console. Cripto, senza KYC. - URL: https://basalthold.com/it/veeam-hardened-repository/ - Ultimo aggiornamento: 2026-11-02 - Editore: Basalthold (https://basalthold.com) I requisiti di Veeam per un hardened repository, letti in rapporto a una macchina che noleggi: quali immagini Linux sono idonee, la stringa di formato XFS, le credenziali usate una sola volta e cosa cambia senza console. **Risposta rapida — Come configuro un Veeam hardened repository su un server Linux noleggiato?** Per configurare un Veeam hardened repository su un server Linux noleggiato, formatta l'array dati come XFS con reflink, aggiungi il server con credenziali monouso, poi imposta l'immutabilità a 7 giorni o più (documentazione Veeam, letta il 2 November 2026). **Basalthold** noleggia il server Linux da 110,99 USD ogni 30 giorni, solo cripto, senza KYC. ## Cosa richiede Veeam Backup & Replication 13 a un hardened repository? | Attributo | Valore | | --- | --- | | Documentazione consultata | Guida utente di Veeam Backup & Replication 13, build 13.1.2.57, del 2 novembre 2026 | | Distribuzioni Linux | Debian 12.15 e 13, RHEL 8.10 fino a 10.2, Rocky Linux 9 e 10, Oracle Linux 7 fino a 10, SLES, Ubuntu 20.04 fino a 26.04 LTS | | Fast clone (XFS) supportato su | Debian 12.15 e 13, RHEL, Rocky Linux 9 e 10, SLES, Ubuntu 20.04 fino a 26.04 LTS | | Immagini Basalthold idonee | Debian 13, Debian 12, Ubuntu 24.04 LTS e Rocky Linux 10; AlmaLinux 10 non compare in nessuna delle due liste | | File system | Deve supportare file immutabili ed attributi estesi; Veeam consiglia XFS | | Storage | Storage a blocchi locale o collegato; nessun mount NFS o SMB | | Credenziali | Monouso: usate una sola volta per distribuire Veeam Data Mover, mai memorizzate da Veeam | | Periodo di immutabilità | Minimo 7 giorni, massimo 9999 | | Porte | 6162 per Veeam Data Mover; 2500 fino a 3300 per il trasferimento dati per impostazione predefinita; SSH solo per la distribuzione | | Metodo di backup | Incrementale in avanti, con backup completi attivi o sintetici | ## Da cosa protegge un hardened repository? Un repository hardened rende i file di backup immutabili per un periodo che scegli tu. Durante quel periodo, Veeam afferma che i file non possono essere spostati, modificati o eliminati, ma possono essere copiati. Due servizi fanno il lavoro. Veeam Data Mover comunica con il backup server sulla porta 6162 e viene eseguito come utente non-root. Il Veeam Immutability Service, il suo processo figlio con privilegi di root, imposta e rimuove l'attributo immutabile e controlla i file ogni 20 minuti. Le credenziali usate per installarli non vengono memorizzate, quindi un backup server compromesso non può più effettuare l'accesso. **L'immutabilità protegge i file da un backup server rubato; non protegge il repository dalla perdita della macchina stessa.** ## Come preparo i dischi e il file system? Veeam consiglia RAID 1 su SSD per il sistema e RAID 6 o 60 con write-back cache per i dati di backup. Su un hold Basalthold il sistema è già su SSD. Il sistema operativo risiede su un SSD dedicato (due SSD in mirror sulle configurazioni più grandi); i dischi dati arrivano vuoti e non partizionati, così puoi creare ZFS, un array mdadm o un insieme di dischi indipendenti. Se vuoi che il team prepari un array RAID 6 o RAID 10 prima della consegna, segnalalo al supporto prima che il server venga assegnato. Basalthold non promette alcun controller RAID hardware, quindi crea il RAID 6 in software con mdadm. Offre la stessa tolleranza di due dischi, senza write-back cache. **Solo 4 venditori di storage server su 23 Basalthold verificati il 2 November 2026 dichiarano un controller RAID hardware su un piano storage.** I compromessi della parità sono su [RAID 6 o RAID 10 per uno storage server a noleggio](https://basalthold.com/it/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared"). Poi formatta con la stringa di Veeam. Il fast clone richiede XFS con reflink e checksum attivi, e una dimensione dei blocchi da 1 a 4 KB. *RAID 6 e XFS per il fast clone (Hold 100, dieci dischi dati)* ```bash mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k] mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0 mkdir /backups blkid /dev/md0 # copy the UUID # /etc/fstab UUID= /backups xfs defaults 0 0 ``` Dieci dischi da 10 TB in RAID 6 lasciano 80 TB per i backup. Il fast clone permette poi ai backup full sintetici di fare riferimento ai blocchi esistenti invece di copiarli, risparmiando sia tempo che spazio. ## Come aggiungo il server con credenziali monouso? Veeam richiede un account non-root con una home directory, usato una sola volta via SSH per distribuire Veeam Data Mover. La directory di backup deve appartenere a quell'account e al suo gruppo, con mode 0700 e senza sticky bit. *Account e directory per Veeam* ```bash useradd -m -s /bin/bash veeamrepo passwd veeamrepo mkdir -p /backups/veeam chown veeamrepo:veeamrepo /backups/veeam chmod 0700 /backups/veeam usermod -aG sudo veeamrepo # temporary, for the deployment only ``` ### Aggiungere il repository hardened 1. **Consentire il login di deployment** — Se il tuo hold è stato consegnato con una chiave SSH, i login con password sono disattivati. Attivali solo per veeamrepo con un blocco Match User in sshd. 2. **Aggiungere il server Linux** — Nella console Veeam, aggiungi un server Linux e scegli credenziali monouso per repository hardened. Accetta l'impronta della chiave SSH. 3. **Aggiungere il repository** — Aggiungi un repository hardened su quel server, puntalo a /backups/veeam e imposta il periodo di immutabilità. 4. **Riprendere i diritti** — Rimuovi veeamrepo da sudo, come chiede Veeam. Poi disattiva il suo login SSH; Data Mover non ha più bisogno di SSH. ## Cosa cambia quando il server è a noleggio, non nel tuo rack? Tre cose: la console, l'orologio e il contratto. - **Console.** Veeam suggerisce di disattivare SSH per l'intero server se puoi lavorare dalla console. Non c'è accesso IPMI o KVM-over-IP per i clienti; i riavvii e le reinstallazioni che richiedi nella dashboard vengono eseguiti dal team. Quindi tieni root su SSH solo con una chiave, limitato dal firewall al tuo indirizzo di admin. Apri 6162 e da 2500 a 3300 solo ai tuoi server Veeam. - **Orologio.** L'Immutability Service blocca la retention se l'orologio salta di più di 24 ore, o se il repository resta spento per quel tempo. Tieni NTP in esecuzione. - **Contratto.** Ogni server viene pagato in anticipo dal tuo saldo in criptovalute, per 30 giorni, 3 mesi, 6 mesi o 12 mesi come scelto al checkout. Il rinnovo automatico addebita di nuovo la stessa durata al prezzo con cui hai iniziato, a meno che tu non imposti un'altra durata per il rinnovo successivo nella dashboard; quando il saldo non basta, il server si ferma alla fine del suo periodo, i suoi dischi vengono conservati per 7 giorni e poi cancellati. Bloccati o no, i dischi se ne vanno. **Un flag immutabile dura quanto il noleggio: paga il termine oltre la fine del lock.** Hold 100 costa $3,167.22 per 12 mesi, contro $377,05/30 giorni. Cosa succede ai dischi dopo una scadenza è su [i dati dopo la cancellazione di uno storage server a noleggio](https://basalthold.com/it/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel"). ## Per quanto tempo i backup restano immutabili, e quanto spazio occupano? Ogni backup a livello immagine resta immutabile per il periodo che imposti, contato dall'ultimo restore point della catena attiva. Veeam estende l'intera catena attiva a ogni nuovo restore point. I backup full GFS restano bloccati per la loro retention quando è più lunga. L'immutabilità ha la precedenza sulla retention dei job: un file viene eliminato solo quando il suo lock scade. Pianifica la capacità per il lock più lungo, non per la retention più breve. Il fast clone mantiene economici i full sintetici su XFS, quindi lo spazio extra è in gran parte blocchi modificati. Se crittografi anche i job, Veeam crittografa alla fonte, e le chiavi dati restano fuori dal repository. Per la crittografia a livello di disco, vedi [sbloccare da remoto un server a noleggio crittografato con LUKS](https://basalthold.com/it/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption"). I prezzi per ogni termine sono su [il listino degli hold](https://basalthold.com/it/pricing/ "Every hold, term and city, with prices"). Altri metodi di locking sono su [backup immutabili sul tuo server](https://basalthold.com/it/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots"). ## Cos'altro chiedono le persone sui repository hardened di Veeam? ### Posso usare ZFS invece di XFS? Veeam richiede un file system con file immutabili e attributi estesi, e consiglia XFS. Il suo fast clone per i repository Linux richiede XFS con reflink. Senza fast clone, ogni full sintetico è una copia completa, che costa molto più spazio. ### Posso installare l'ISO del repository hardened di Veeam su un hold? Non da solo. Avviare un ISO richiede una console, e Non c'è accesso IPMI o KVM-over-IP per i clienti; i riavvii e le reinstallazioni che richiedi nella dashboard vengono eseguiti dal team. Usa il metodo del server Linux configurato manualmente con una delle immagini elencate. ### Quale immagine Linux dovrei scegliere? Debian 13, Debian 12, Ubuntu 24.04 LTS o Rocky Linux 10: tutte e quattro sono negli elenchi di Veeam per i repository e per il fast clone XFS. AlmaLinux 10 non è elencata, quindi evitala qui. ### Posso installare Veeam Agent for Linux sul repository? No. I requisiti di Veeam dicono che Veeam Agent for Linux non deve essere installato su un server repository hardened. ### Quanto costa un repository hardened su Basalthold? Hold 40 costa $201,09/30 giorni per 40 TB raw; Hold 100 costa $377,05/30 giorni per 100 TB. I termini più lunghi costano meno al mese, pagati in criptovalute senza KYC. **Un server Linux per il tuo repository hardened** Hold 100: Intel Xeon Silver 4210R (10 core / 20 thread), 128 GB DDR4 ECC, 10 × hard disk da 10 TB (100 TB raw) più 2 × SSD da 480 GB per il sistema, in mirroring, porta da 1 Gbit/s con 120 TB di traffico ogni 30 giorni, 1 IPv4 e un IPv6 /64, per $377,05/30 giorni. Cripto, senza KYC. [Affitta Hold 100 ad Amsterdam](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=it) · [Affitta Hold 40 a Bucarest](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=it) ## Fonti 1. [Hardened Repository (guida utente di Veeam Backup & Replication 13)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02) 2. [Hardened Repository: requisiti e limitazioni (aggiornato 2026-10-30)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02) 3. [Come funziona l'immutabilità](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02) 4. [Aggiungere repository hardened](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02) 5. [Passaggio 3. Specificare credenziali e impostazioni SSH (porte 6162 e 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02) 6. [Requisiti di sistema: Backup Repository (aggiornato 2026-09-10)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02) 7. [Fast Clone (stringa di formato XFS)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02) 8. [Come funziona la cifratura dei dati di backup](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02) --- Basalthold: Basalthold noleggia server dedicati per storage ad Amsterdam, Bucarest e Chisinau, pagabili in criptovalute senza KYC: nessun documento d'identità, nessun selfie, nessun documento. Ogni server è una macchina fisica intera con da 24 TB a 160 TB di dischi per un solo cliente, consegnata con dischi dati vuoti e accesso root, per backup, archivi, sincronizzazione file e object storage self-hosted. Al 2 novembre 2026 i prezzi andavano da $110,99 ogni 30 giorni per 24 TB a $561,39 per 160 TB ($3,50 per TB raw). È gestito da DomaineGoat LLC, una società registrata a Panama, non tiene log e non chiede mai le tue chiavi di crittografia.