ResticかBorgか: 自身のサーバーへのオフサイトバックアップにはどちらが優れているか？

resticとBorgでは、サーバー側に何が必要ですか？

resticはサーバー側に独自のものは一切必要としません。ドキュメントでは、公開鍵を認識しているSSHサーバーを求めています。パスワードプロンプトが表示されると自動バックアップが止まってしまうためです。追記専用のターゲットにする場合は、代わりにresticのrest-serverを実行します。デフォルトではポート8000で待ち受けます。

Borgのクイックスタートでは、リモートホストにBorgがインストールされている場合にリモートリポジトリが最も高速かつ簡単になると説明されています。クライアントはSSH経由でborg serveと通信します。サーバーにBorgがない場合はリモートファイルシステムをマウントできますが、ドキュメントではすべてのファイルシステムがバックアップに十分な安定性を持つわけではないと警告しています。

resticはどのSSHアカウントもバックアップターゲットに変えます。Borgはサーバー側に1つのパッケージを要求し、その代わりにより厳格なforced commandを提供します。

# restic over SFTP: only SSH and a key on the server
restic -r sftp:[email protected]:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://[email protected]/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop

resticとBorgの暗号化の仕組みと、鍵の管理はどうなっていますか？

どちらもクライアント側で暗号化するため、サーバーには暗号文のみが保存されます。違いは、どこまで選択肢を用意しているかです。

• resticはリポジトリ内のすべてをカウンターモードのAES-256で暗号化し、Poly1305-AESで認証します。パスワードはscryptを通じて鍵を解錠します。ローカルキャッシュさえも暗号化されます。
• Borgはborg initでモードを設定します。repokeyは暗号化された鍵をリポジトリ内に保持し、keyfileはクライアント側に保持します。Borgのドキュメントでは、borg key exportで鍵をエクスポートし、バックアップ対象のシステムとは別の場所に保管するよう推奨しています。
• Kopiaには非暗号化モードがありません。コンテンツとファイル名をAES-256またはChaCha20で暗号化します。

より広い視点はバックアップのクライアント側暗号化で解説しています。

クライアントがハッキングされた場合、古いバックアップを守れるのはどちらですか？

設定すればどちらも守れます。rest-serverの--append-onlyモードは新しいバックアップを許可しつつ、既存のバックアップの削除と変更を防ぎます。Borgの追記専用モードは、コミット済みデータの上書きや削除を拒否します。

Borgはこの落とし穴をドキュメント化しています。追記専用モードでもpruneとdeleteは実行され、データは削除済みとしてマークされるだけです。その後、通常モードでの次の書き込み（管理マシンからのpruneなど）で、そのデータは完全に削除されます。そのため、pruneの前に必ずborg checkを実行し、攻撃の疑いがある場合はハードリンクのコピーを保管してください。両ツールの手順は自前のサーバーでバックアップをイミュータブルにするにあります。

Borg 2は実用段階ですか？Borg 1のリポジトリはどうなりますか？

まだ本番利用には適していません。Borg 2.0はベータ版で、2.0.0b25は2026年9月27日に公開され、1.4系が引き続きLatestと表示されているリリースです。Borg 2は新しいリポジトリ形式を使用します。borg transfer --from-borg1はBorg 1.xのリポジトリからアーカイブを新しいBorg 2のリポジトリにコピーします。その後、Borg 2はクライアントとサーバーの両方で実行する必要があります。

今日から新しいオフサイトリポジトリはBorg 1.4.5で始め、Borg 2への移行はインプレースのアップグレードではなくデータ移行として計画しましょう。

Kopiaはどこに位置づけられますか？

Kopiaは第3の選択肢であり、公式のグラフィカルインターフェースを備えた唯一のものです。2026年6月16日にリリースされたバージョン0.23.1は、データ損失につながる可能性のあるまれな競合状態を修正しており、メンテナーはアップグレードを推奨しています。SFTP、S3互換ストレージ、複数のクラウド、または自分で運用するKopia Repository Serverに書き込めます。ランサムウェア対策ガイドは、コンプライアンスモードのS3 Object Lock、または削除権限のないアクセスキーに依拠しています。バックアップを運用する人がシェルではなく画面を求めるなら、Kopiaを選びましょう。

resticやBorgにはどれくらいの規模のサーバーが必要ですか？

プールは、データ全体の1コピーに、保持するすべてのバージョンの変更ブロックを加えたサイズで見積もります。重複排除と圧縮が両方を小さくしますが、その程度はデータ次第です。そこに冗長性を加えます。10 TBドライブ10台をRAIDZ2で構成すると、リポジトリ用に80 TBが残ります。

2 November 2026では、暗号資産で支払いを受け付けるKYC不要のホストが、36 TBから1 TBあたり月額中央値$6.70を請求していました。 72 TBからは、中央値は$4.86に下がりました。Hold 40の費用は$5.02/TB、Hold 100は$3.77/TB（raw）です。すべての条件はholdの価格表に記載しています。仮想マシン全体の場合は、オフサイトのProxmox Backup Serverの方がより適しています。