バックアップのクライアント側暗号化とは何か、レンタルサーバーで必要なのか？

レンタルサーバーにクライアント側暗号化が必要なのはなぜですか？

レンタルするサーバーは、他の人が触れるマシンです。ドライブは故障して交換されます:ドライブが故障した場合はチケットを開いてください。チームが無償で交換し、新しいドライブでのアレイの再構築はお客様の構成に委ねられます。レンタル終了時にドライブは消去されます:各サーバーは暗号資産の残高から前払いで支払われ、チェックアウト時に選択した30日、3か月、6か月、または12か月の期間で利用できます。自動更新では、ダッシュボードで次回更新の期間を別に設定しない限り、開始時の価格で同じ期間が再度課金されます。残高が不足すると、サーバーは契約期間の終了時に停止し、ドライブは7日間保持された後に消去されます。そして稼働中のサーバーに侵入した者は、そこに平文で保存されているものをすべて読めます。

クライアント側暗号化を使えば、こうした事象のどれが起きてもデータは露出しません。サーバーは暗号文を保存し、鍵はバックアップ元のマシンに残ります。

データが生まれる場所で暗号化すれば、サーバーは常にノイズしか保存しません。

ディスク暗号化やサーバー側暗号化とはどう違いますか？

暗号化と呼ばれる層は3つあり、それぞれ守る対象が異なります。

• サーバー上のディスク暗号化（LUKSまたはZFSネイティブ暗号化）は、保存時のドライブを保護します。Nextcloudのドキュメントでは、物理サーバーの盗難もカバーするため、ローカルストレージにLUKSを推奨しています。しかし鍵が読み込まれた状態でサーバーが稼働していると、何の役にも立ちません。すべてのデータドライブをLUKSまたはZFSネイティブ暗号化で暗号化できます。鍵はお客様の手元にあり、チームの誰もそれを求めることはありません。
• アプリケーションでのサーバー側暗号化（Nextcloudのものなど）は、鍵をサーバー上に保持します。Nextcloudは、侵害されたサーバーや悪意ある管理者からは保護しないと述べています。
• クライアント側暗号化はアップロード前に行われます。サーバーは鍵を決して保持しないため、サーバーが侵害されても暗号文しか見えません。

1つ目と3つ目は併用してください。ディスク暗号化は起動のたびにロック解除が必要です。LUKSで暗号化したレンタルサーバーをリモートでロック解除する方法で手順を紹介しています。

各ツールは鍵をどう扱いますか？

鍵がバックアップの要です。鍵を失えば、暗号化されたコピーもあなたにとっては無価値になります。

• restic: パスワードがマスターキーを開きます。パスワードがなければ、リポジトリ内の何も読み出せません。
• Borg: borg key export を実行し、その結果をバックアップ対象のシステムから離れた場所に保管してください。Borgのドキュメントによると、keyfileモードではそのシステム上のコピーだけでは不十分です。
• Proxmox Backup Server: キーファイルのデフォルトは ~/.config/proxmox-backup/encryption-key.json です。マスターキーペアを設定すると、RSAで暗号化されたコピーがすべてのバックアップに含まれ、paperkey でマスターキーがQRコードとして表示されます。4.2以降、push同期ジョブでは送信前にスナップショットを暗号化できます。
• Hyper Backup: Synologyは、失ったパスワードは復元できないと警告しており、パスワードを失うとデータが永久に失われます。
• Veeam: パスワードを失うとリストアができなくなります。ただしEnterprise Managerのキーを使用していた場合は除きます。
• ZFSレプリケーション: zfs send --raw は暗号化されたデータセットをディスク上の状態のまま送信します。OpenZFSによると、受信側のマシンが鍵を持つことはありません。

最も一般的な2つのツールは、オフサイトバックアップのためのresticかBorgか で比較されています。

クライアント側暗号化では何が隠されないのですか？

内容と、ほとんどのツールではファイル名を隠します。しかし、保存している量や保存した時刻は隠しません。resticの設計ノートによると、ストレージにアクセスできる観察者は、オブジェクトのタイムスタンプからバックアップのサイズを推測できます。また、resticのキーファイルはホスト名、ユーザー名、作成時刻を平文で保持します。

NextcloudやImmichなど、あなたのファイルを扱うアプリケーションは、インデックス作成、プレビュー、検索のためにファイルをサーバー上で平文にする必要があります。そのような場合は、サーバーでディスク暗号化を使い、そのオフサイトバックアップにはクライアント側暗号化を使ってください。また、暗号化は削除を防ぐものではありません。イミュータブルバックアップ と組み合わせてください。

ホストがIDを求めず、ログも残さない場合でも、暗号化は必要ですか？

Yes, because they answer different questions. No KYC covers who you are; encryption covers what you store.

Of 23 storage-server sellers Basalthold checked on 2 November 2026, only 3 state that they ask no ID. Of the rest, 12 ask on triggers, 2 before delivery, and 6 do not say. On our side: KYC不要：身分証明書、自撮り、書類、カード、電話番号は一切不要です. ログは一切保持しません。接続記録、通信記録、訪問者や顧客のIPアドレスは、Webサイト上でも、ダッシュボード内でも、サーバー上でも保持しません.

Neither rule changes what a drive holds when it leaves the machine. What happens to drives after a rental ends is on your data after you cancel a rented storage server. Prices are on the hold price list.