レンタルサーバー上にオフサイトProxmox Backup Serverをセットアップするには？

オフサイトサーバーがpullすべきか、自宅からpushすべきか？

相手側のログイン情報を保持している側は、原理的にそこにあるものを削除できます。どちらのマシンをより信頼するかで方向を選びます。

• Pull（オフサイトPBSがpull）：リモートのアドレス、ユーザー、パスワードはオフサイトサーバー上に置かれます。自宅のPBSはオフサイト側へのログイン情報を持たないため、自宅のランサムウェアはそこに到達できません。代償として、自宅のPBSがオフサイトサーバーからのポート8007を受け入れる必要があります。
• Push（自宅からpush、PBS 3.3以降）：自宅側にインバウンドポートは不要です。Proxmoxはアクセスを制限したリモートユーザーと、pushジョブごとの専用リモートを推奨しています。DatastoreBackupロールを持つユーザーは自身のバックアップを取得・復元できますが、pruneはできません。

自宅側でポートを1つ開放できるならpull、できないならバックアップ専用ユーザーでpush。

データドライブ上にデータストアを構築するにはどうすればよいですか？

Proxmox Backup Server 4イメージでホールドを注文します。システムは専用のSSD上にあり、データドライブは空の状態で届くため、プールの設計は自由です。RAIDZ2なら、2台のドライブが故障してもデータストアは稼働し続けます。

lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite

2台のProxmox Backup Serverを接続するにはどうすればよいですか？

Proxmoxの言葉で言うと、リモートとは別のPBSインストールと、その上のユーザーです。追加するには、そのホスト名またはIP、その上のユーザーIDとパスワード、そして証明書のフィンガープリントが必要です。

オフサイトのコピーを暗号化したまま完全に保つにはどうすればよいですか？

クライアント側で暗号化します。Proxmox Backupは、GCMモードのAES-256によるクライアント側暗号化をサポートしています。キーファイルのデフォルトは~/.config/proxmox-backup/encryption-key.jsonです。マスターキーペアは、RSAで暗号化したキーのコピーを各バックアップ内に保存し、paperkeyはマスターキーをQRコードとして出力します。Proxmoxは、障害が発生したシステム上にしかないキーはそのシステムとともに失われると警告しています。

オフサイトに役立つ2つの同期機能があります。encrypted-onlyフラグは、信頼度の低いリモート向けに、暗号化されたスナップショットのみを同期します。PBS 4.2以降、プッシュジョブは送信前にスナップショットを暗号化することもできます。

削除されたチャンクはすぐには削除されません。ガベージコレクションは24時間5分の猶予期間を設けています。バックアップのロックについて詳しくは：自分のサーバーでバックアップをイミュータブルにする、キーについて詳しくは：バックアップのクライアント側暗号化。

最初の同期にはどのくらい時間がかかり、サーバーの費用はいくらですか？

The first sync copies every chunk; later runs send only new ones. By calculation, a 1 Gbit/s link moves 10.8 TB a day at full rate, and a 100 Mbit/s home upload 1.08 TB. Cap the job with rate-in or rate-out if home needs the bandwidth.

Of 23 storage-server sellers Basalthold checked on 2 November 2026, 8 listed 100 TB or more of hard drives, and 6 could be ordered that day. Only 1 rented one to crypto buyers without ID. Hold 100 costs $377.05/30日, or $3,167.22 for 12 months. The market for that size is on renting a storage server with 100 TB of disk; every term is on the hold price list.