Pillar · オフサイトバックアップ
3-2-1ルール、各NASが話すプロトコル、4種類の対象、それぞれの1テラバイトあたりのコスト、最初のコピーにかかる時間。
回答
NAS向けの最適なオフサイトバックアップは何ですか？
NAS向けの最適なオフサイトバックアップは、別の建物にあるバージョン付きの暗号化コピーで、NASがすでに対応している対象に置くものです。SSH経由のrsyncサーバー、resticまたはBorgのリポジトリ、あるいはS3です。Basaltholdはそのためのストレージサーバーを、24 TBで30日あたり$110.99からレンタルしています（2 November 2026の価格）。暗号資産のみ、KYC不要。
| 従うべきルール | 3-2-1：データのコピーを3つ、2種類の異なるメディアに、そのうち1つはオフサイトに |
|---|---|
| Synology | Hyper Backupでrsync互換サーバー（SSHまたはrsyncデーモン）へ、またはS3互換ストレージへ |
| QNAP | Hybrid Backup Sync 3：別のQNAPやクラウドサービスへのバージョン付きジョブ、同期先としてのrsyncサーバー |
| TrueNAS | SSH経由のZFSレプリケーション、rsyncタスク、またはS3、B2、SFTPへのクラウド同期タスク |
| Unraidと素のLinux | restic、Borg、Kopia、rclone をコンテナまたはシェルから実行 |
| Basalthold でレンタルできるもの | Storage dedicated servers: a whole physical machine built around a bank of hard drives, rented to one customer, with root access to every drive |
| 容量 | ハードドライブ 24 TB ～ 160 TB、raw |
| 納品時のドライブ | オペレーティングシステムは専用のSSD上にあります（大型の筐体では2台のミラーリングされたSSD）。データドライブは空でパーティション未作成の状態で届くため、ZFS、mdadmアレイ、または独立したディスクのセットを構築できます。納品前にチームにRAID 6またはRAID 10アレイを準備してほしい場合は、サーバー引き渡し前にサポートへお伝えください |
| 暗号化 | すべてのデータドライブをLUKSまたはZFSネイティブ暗号化で暗号化できます。鍵はお客様の手元にあり、チームの誰もそれを求めることはありません |
| あなたのコピーのコピー | ストレージサーバーはそれ自体のバックアップではありません。当社はお客様のデータのコピーを他のどこにも保持しないため、別の場所への2つ目のコピーはお客様の対応となります |
| 支払い | 暗号資産のみ: BTC, USDT, USDC, ETH, SOL, LTC。KYC不要：身分証明書、自撮り、書類、カード、電話番号は一切不要です |
オフサイトバックアップとは、NASが置かれている建物の喪失を生き延びるコピーです。火災、盗難、洪水、あるいは家庭内ネットワーク上のランサムウェアは、NASとそのローカルコピーをまとめて失わせる可能性があります。
RAIDはここでは役に立ちません。ドライブが故障してもアレイを稼働させ続けますが、削除はすべてのドライブに同時に書き込まれます。
Backblazeは3-2-1ルールを、データの3つのコピーを2種類の異なるメディアに置き、1つのコピーをオフサイトに置くことと要約しています。NASの所有者にとって、それは稼働中のデータ、USBドライブや2つ目のボリューム上のローカルコピー、そして別の場所にある1つのコピーを意味します。
NASはデータの1つのコピーを保持するものであり、そのバックアップではありません。厄日を生き延びるのはオフサイトコピーのほうです。
NASのバックアップツールがネイティブに対応しているターゲットを選び、そのサービスをサーバー上で実行します。
| NAS | 内蔵ツール | 対応するオフサイトターゲット | サーバー上で実行するもの |
|---|---|---|---|
| Synology (DSM 7.2～7.4) | Hyper Backup | rsyncサーバー、リモートSynology NAS、S3およびS3互換ストレージ、クラウドドライブ | OpenSSHとrsync (ポート22)、またはrsyncデーモン (ポート873)、またはS3サーバー |
| QNAP | Hybrid Backup Sync 3 | 別のQNAPへのバージョン管理バックアップ (RTRR)、またはクラウドサービス。rsync、FTP、SMB、WebDAVサーバーへの同期ジョブ | 同期ジョブ向けのSSH経由のrsync |
| TrueNAS | レプリケーション、rsync、クラウド同期のタスク | SSH経由のZFSレプリケーション。モジュールモードまたはSSHモードのrsync。S3、B2、SFTPのクラウド同期 | ZFSとSSH、rsync、またはS3サーバー |
| Unraidまたは任意のLinuxマシン | restic、Borg、Kopia をコンテナまたはシェルで実行 | SFTP、SSH経由のBorg、RESTサーバー、S3 | SSH、rest-server、またはS3サーバー |
SynologyのKnowledge CenterとDSM 7.4の仕様、QNAPのHybrid Backup Syncページ、TrueNASのドキュメントより、2026年11月2日に参照。
Hyper Backupのrsyncウィザードには2つのモードがあり、Hyper Backupをレンタルしたrsyncサーバーへバックアップするガイド]では両方を扱っています。暗号化されたデータセットを持つTrueNASのユーザーはzfs send --rawでレプリケーションできます。OpenZFSによれば、受信側のマシンは鍵を一切受け取りません。
4つの設計でほぼすべてのNASをカバーできます。違いは、バージョンを誰が保持するか、鍵を誰が持つか、そして盗まれたNASのパスワードで何を削除できるかです。
| ターゲット | バージョンを保持するもの | 暗号化キーを保持するもの | 最適な用途 |
|---|---|---|---|
| SSH 経由の rsync | Hyper Backupの複数バージョンの.hbkファイル、またはサーバー上のZFSスナップショット | お使いのNAS、Hyper Backupのクライアント側暗号化による | Synology、QNAPの同期ジョブ、TrueNASのrsyncタスク |
| resticまたはBorgのリポジトリ | 重複排除機能を備えたバックアップツール | クライアント: restic では常に、Borg では選択により | Unraid、TrueNAS、Linux、および混在する構成群 |
| 自分のサーバー上の S3 | バックアップツール、加えてサーバーが対応していれば S3 バージョニング | バックアップツール | S3 しか話せない NAS アプリ |
| クラウドオブジェクトストレージ | バックアップツール | バックアップツール | 小さなデータセットで、動かすサーバーがない場合 |
restic はすべてのリポジトリを暗号化しますが、Borg は borg init でモードを選ぶ必要があります。トレードオフについては オフサイトバックアップのための restic か Borg か をご覧ください。S3 については、レンタルサーバー上で自分の S3 ストレージをホスティングする で、1 台のマシン上で動作するサーバーを比較しています。
Cloud object storage bills per terabyte stored; a rented server bills per machine, whatever you put on it. Below a few terabytes the cloud is cheaper. Past that, a whole server costs less per terabyte.
Of 23 storage-server sellers Basalthold checked on 2 November 2026, 16 accept crypto; only 5 offer one with no ID check, monthly billing and stock. Their median for 16 TB or more was $9.50 per TB a month.
| ターゲット | 1TBあたりの月額料金 | 暗号資産で支払い | 得られるもの |
|---|---|---|---|
| Basalthold Hold 160 | $3.50/TB raw | はい、KYC不要 | 10 × 16 TB HDD、マシン丸ごと |
| Basalthold Hold 100 | $3.77/TB raw | はい、KYC不要 | 10 × 10 TB HDD、マシン丸ごと |
| Basalthold Hold 24 | $4.62/TB raw | はい、KYC不要 | 2 × 12 TB HDD、マシン全体 |
| KYC不要の暗号資産決済に対応した中央値のストレージサーバー、16 TB以上 | $9.50 raw | はい | 調査対象プール内の5ホスト |
| Hetzner Storage Box | $2.27 から $3.58 | いいえ | SFTP、SMB、rsync経由のネットワークストレージで、サーバーではありません |
| Backblaze B2 | $6.95 | いいえ | オブジェクトストレージ、保存TBごとの課金 |
| Wasabi | $7.99 | いいえ | オブジェクトストレージ、保存TBごとの課金 |
価格確認日:
サーバーはrawディスクのTB単位、クラウドサービスは保存TB単位で価格が決まります。公開ページは2026年11月2日に閲覧し、ユーロは1 EUR = 1.1172 USD（ECB、2026-10-30）で換算しました。Hold 100とHold 160については、調査で比較可能なプランを持つ1ホストが見つかりました: OffshoreDedi。
パリティはrawディスクの一部を占めます。10 TBドライブ10台をRAIDZ2で構成するとデータ用に80 TBが残り、16 TBドライブ10台なら128 TBが残ります。HetznerのStorage Boxはこの表で最も安い選択肢で、管理も不要です。ただし暗号資産では支払えず、Hetznerが本人確認を求める場合があります。コストの完全な比較はレンタルストレージサーバーとBackblaze B2、Wasabiの比較にあります。
最初のコピーは時間がかかりますが、2回目以降は変更分のみを送信します。ペースを決めるのは2つのリンク、自宅のアップロードとサーバーのポートです。すべての保管サービスには1 Gbit/sポートがあります。
これらの数値は実測値ではなく計算値です。 1 Gbit/sの回線をフルレートで使うと毎秒125 MB、1日あたり10.8 TBを転送できます。ほとんどの自宅アップロードはこれよりはるかに遅いため、最初のコピーは数日から数週間かけてシードし、その間はローカルコピーを保持してください。
| 自宅アップロード | 1日あたりのデータ量 | 10 TB | 50 TB |
|---|---|---|---|
| 50 Mbit/s | 0.54 TB | 18.5日 | 93日 |
| 100 Mbit/s | 1.08 TB | 9.3日 | 46日 |
| 500 Mbit/s | 5.4 TB | 1.9日 | 9.3日 |
| 1 Gbit/s | 10.8 TB | 0.9日 | 4.6日 |
1秒あたりのビット数 × 86,400 ÷ 8、10進テラバイト単位、プロトコルのオーバーヘッドなし。実際の転送はより遅くなります。
速度だけでなく通信量も重要です。全サーバーに1 Gbit/sポートと月間通信量の上限（Hold 24 40 TB、Hold 40 60 TB、Hold 100 120 TB、Hold 160 200 TB）、専用IPv4アドレス1個、IPv6 /64が付属します。上限を超えても自動請求は発生しません。
ターゲットよりも重要な設定が2つあります。NASが古いバージョンを削除してはならないこと、そして鍵が決して手元から離れないことです。
NASで暗号化し、サーバー側で古いバージョンをロックすれば、オフサイトコピーは侵入者と盗まれたパスワードの両方に耐えます。
Hold 24は2台のドライブをミラーリングして12TB使用可能で、バージョン管理付きの小規模NASに十分です。Hold 160は4つのholdの中でTBあたりの価格が最も安いです。3か月、6か月、12か月の期間はhold価格表にあります。
24 TB 生容量 · 6コア
$110.99
$99.89 / month
3 monthsに対して$299.67
$88.79 / month
6 monthsに対して$532.75
$77.69 / month
1 yearに対して$932.31
3 months $299.67 (−10%)6 months $532.75 (−20%)1 year $932.31 (−30%)
40 TB 生容量 · 6コア
$201.09
$180.98 / month
3 monthsに対して$542.94
$160.87 / month
6 monthsに対して$965.23
$140.76 / month
1 yearに対して$1,689.15
3 months $542.94 (−10%)6 months $965.23 (−20%)1 year $1,689.15 (−30%)
100 TB 生容量 · 10コア
$377.05
$339.34 / month
3 monthsに対して$1,018.03
$301.64 / month
6 monthsに対して$1,809.84
$263.94 / month
1 yearに対して$3,167.22
3 months $1,018.03 (−10%)6 months $1,809.84 (−20%)1 year $3,167.22 (−30%)
1ドルあたりのTB数が最大
160 TB 生容量 · 16コア
$561.39
$505.25 / month
3 monthsに対して$1,515.75
$449.11 / month
6 monthsに対して$2,694.67
$392.97 / month
1 yearに対して$4,715.67
3 months $1,515.75 (−10%)6 months $2,694.67 (−20%)1 year $4,715.67 (−30%)
全プラン共通: 空のデータドライブ · 暗号化キーはお客様の手元に · 専用IPv4 · ログなし · KYC不要 · セットアップ料無料
いいえ。RAIDはドライブが故障してもボリュームをオンラインに保つだけです。削除やランサムウェアによる暗号化を含むすべての変更を、全ドライブに一度にコピーします。バックアップは古いバージョンを保持した別のコピーで、理想的には別の建物に置きます。
はい。Hyper BackupはLinuxサーバーをrsync互換サーバーとして扱います。ポート22のSSH経由で転送暗号化を有効にしたリモートシェルモードを使用し、クライアント側暗号化とローテーションが利用できるよう複数バージョンバックアップを選択してください。
保存する量によります。B2は月あたりTBで$6.95かかるため、数テラバイトならそこではほとんどかかりません。holdはどれだけ満杯でも価格は同じです。Hold 160で$3.50/TBのrawです。
NASが先に暗号化していれば読めません。その場合当社は暗号化されたファイルのみを保存します。すべてのデータドライブをLUKSまたはZFSネイティブ暗号化で暗号化できます。鍵はお客様の手元にあり、チームの誰もそれを求めることはありません。当社はお客様のドライブの内容を検査しません。
はい、Samba経由で可能です。Time MachineはSambaのvfs_fruitモジュールで設定したSMB共有を受け入れ、専用のデータセットにサイズ上限付きで保管します。設定方法はTime MachineはリモートのLinuxサーバーにバックアップできますか？にあります。
NASに別の国でのコピーを
Hold 100: Intel Xeon Silver 4210R（10コア / 20スレッド）、128 GB DDR4 ECC、10 × 10 TB ハードディスク（100 TB Raw）に加えてシステム用の 2 × 480 GB SSD（ミラーリング）、1 Gbit/s ポートで30日あたり120 TBのトラフィック、1 IPv4 と IPv6 /64、$377.05/30日で。アムステルダム、ブカレスト、キシナウで同価格。暗号資産で支払い、KYC不要。
24 TB、$110.99/30日から · KYC不要
holdを選択