# レンタルLinuxサーバー上でVeeam hardened repositoryを設定するには？ > レンタルLinuxサーバー上のVeeam hardened repository：XFSの高速クローン、使い捨て認証情報、最低7日間の不変性、コンソールなし。暗号資産で支払い、KYC不要。 - URL: https://basalthold.com/ja/veeam-hardened-repository/ - 最終更新: 2026-11-02 - 発行者: Basalthold (https://basalthold.com) レンタルするマシンに照らして読む、Veeam自身によるhardened repositoryの要件：どのLinuxイメージが対象か、XFSのフォーマット文字列、一度だけ使う認証情報、そしてコンソールなしで変わる点。 **回答 — レンタルLinuxサーバー上でVeeam hardened repositoryを設定するには？** レンタルLinuxサーバー上でVeeam hardened repositoryを設定するには、データ配列をreflink付きのXFSでフォーマットし、使い捨て認証情報でサーバーを追加し、不変性を7日以上に設定します（Veeamのドキュメント、2 November 2026に閲覧）。**Basalthold**はLinuxサーバーを30日あたり$110.99からレンタルします。暗号資産のみ、KYC不要です。 ## Veeam Backup & Replication 13はhardened repositoryに何を求めますか？ | 属性 | 値 | | --- | --- | | ドキュメント閲覧日 | Veeam Backup & Replication 13ユーザーガイド、ビルド13.1.2.57、2026年11月2日 | | Linuxディストリビューション | Debian 12.15と13、RHEL 8.10〜10.2、Rocky Linux 9と10、Oracle Linux 7〜10、SLES、Ubuntu 20.04〜26.04 LTS | | 高速クローン（XFS）の対応先 | Debian 12.15と13、RHEL、Rocky Linux 9と10、SLES、Ubuntu 20.04〜26.04 LTS | | 対象となるBasaltholdイメージ | Debian 13、Debian 12、Ubuntu 24.04 LTS、Rocky Linux 10。AlmaLinux 10はどちらのリストにもありません | | ファイルシステム | 不変ファイルと拡張属性をサポートしていること。VeeamはXFSを推奨 | | ストレージ | ローカルまたは接続されたブロックストレージ。NFSやSMBマウントは不可 | | 認証情報 | 使い捨て：Veeam Data Moverのデプロイに一度だけ使用し、Veeamには保存されない | | 不変性の期間 | 最低7日、最大9999日 | | ポート | Veeam Data Mover用に6162、データ転送はデフォルトで2500〜3300。デプロイ時のみSSH | | バックアップ方法 | アクティブまたは合成フルバックアップを伴う前方増分 | ## hardened repositoryは何から守りますか？ ハードニングされたリポジトリは、設定した期間バックアップファイルをイミュータブルにします。その期間中、Veeamによればファイルは移動・変更・削除できませんが、コピーは可能です。 処理を行うのは2つのサービスです。Veeam Data Moverはポート6162でバックアップサーバーと通信し、非rootユーザーとして実行されます。その子プロセスでroot権限を持つVeeam Immutability Serviceが、イミュータブル属性の設定と解除を行い、20分ごとにファイルをチェックします。インストールに使った認証情報は保存されないため、侵害されたバックアップサーバーが再ログインすることはできません。 **イミュータビリティは盗まれたバックアップサーバーからファイルを守りますが、マシン自体の喪失からリポジトリを守るものではありません。** ## ドライブとファイルシステムはどう準備すればよいですか？ Veeamは、システム用にSSDのRAID 1を、バックアップデータ用にライトバックキャッシュ付きのRAID 6または60を推奨しています。Basaltholdのレンタルでは、システムはすでにSSD上にあります。オペレーティングシステムは専用のSSD上にあります（大型の筐体では2台のミラーリングされたSSD）。データドライブは空でパーティション未作成の状態で届くため、ZFS、mdadmアレイ、または独立したディスクのセットを構築できます。納品前にチームにRAID 6またはRAID 10アレイを準備してほしい場合は、サーバー引き渡し前にサポートへお伝えください。 BasaltholdはハードウェアRAIDコントローラーを保証していないため、mdadmでソフトウェアRAID 6を構築します。ライトバックキャッシュはありませんが、同じ2ドライブ耐障害性が得られます。**2 November 2026に確認した23のストレージサーバー販売業者4のうち、ストレージプランでハードウェアRAIDコントローラーを明記しているのはBasaltholdのみです。**パリティのトレードオフは[レンタルストレージサーバーでRAID 6かRAID 10か](https://basalthold.com/ja/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared")にあります。 その後、Veeam独自の文字列でフォーマットします。Fast cloneには、reflinkとチェックサムを有効にしたXFS、および1〜4 KBのブロックサイズが必要です。 *高速クローン用のRAID 6とXFS（Hold 100、データドライブ10台）* ```bash mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k] mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0 mkdir /backups blkid /dev/md0 # copy the UUID # /etc/fstab UUID= /backups xfs defaults 0 0 ``` 10 TBドライブ10台をRAID 6にすると、バックアップ用に80 TBが残ります。Fast cloneにより、合成フルバックアップは既存のブロックをコピーせず参照できるため、時間と容量の両方を節約できます。 ## ワンタイム認証情報でサーバーを追加するにはどうすればよいですか？ Veeamは、ホームディレクトリを持つ非rootアカウントを要求し、SSH経由で一度だけVeeam Data Moverのデプロイに使用します。バックアップディレクトリはそのアカウントとそのグループに属し、モード0700でスティッキービットなしである必要があります。 *Veeam用のアカウントとディレクトリ* ```bash useradd -m -s /bin/bash veeamrepo passwd veeamrepo mkdir -p /backups/veeam chown veeamrepo:veeamrepo /backups/veeam chmod 0700 /backups/veeam usermod -aG sudo veeamrepo # temporary, for the deployment only ``` ### ハードニングされたリポジトリの追加 1. **デプロイ用ログインを許可する** — レンタルがSSHキー付きで納品された場合、パスワードログインは無効です。sshdのMatch Userブロックでveeamrepoのみに対して有効にします。 2. **Linuxサーバーを追加する** — VeeamコンソールでLinuxサーバーを追加し、ハードニングされたリポジトリ用のワンタイム認証情報を選択します。SSHキーのフィンガープリントを受け入れます。 3. **リポジトリを追加する** — そのサーバー上にハードニングされたリポジトリを追加し、/backups/veeamを指定して、イミュータビリティ期間を設定します。 4. **権限を戻す** — Veeamの指示に従い、veeamrepoをsudoから削除します。その後SSHログインを無効にします。Data MoverはSSHを必要としなくなります。 ## サーバーが自分のラックではなくレンタルの場合、何が変わりますか？ 3つあります。コンソール、時計、契約です。 - **コンソール。** コンソールから作業できる場合、Veeamはサーバー全体でSSHを無効にすることを推奨しています。お客様向けのIPMIまたはKVM-over-IPアクセスはありません。ダッシュボードでリクエストした再起動や再インストールはチームが実行します。そのため、rootはキーのみのSSHに留め、ファイアウォールで管理者のアドレスに限定します。6162と2500〜3300はVeeamサーバーに対してのみ開放します。 - **時計。** 時計が24時間以上ずれた場合、またはリポジトリがその時間停止した場合、Immutability Serviceは保持をブロックします。NTPを稼働させ続けてください。 - **契約。** 各サーバーは暗号資産の残高から前払いで支払われ、チェックアウト時に選択した30日、3か月、6か月、または12か月の期間で利用できます。自動更新では、ダッシュボードで次回更新の期間を別に設定しない限り、開始時の価格で同じ期間が再度課金されます。残高が不足すると、サーバーは契約期間の終了時に停止し、ドライブは7日間保持された後に消去されます。ロックされていてもいなくても、ドライブは失われます。 **イミュータブルフラグはレンタル期間中のみ有効です。ロック終了後も期間を延長して支払ってください。**Hold 100は12か月で$3,167.22、$377.05/30日に対してです。期限切れ後のドライブの扱いは[レンタルストレージサーバー解約後のデータ](https://basalthold.com/ja/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel")にあります。 ## バックアップはどのくらいの期間イミュータブルで、どれくらいの容量を占めますか？ 各イメージレベルのバックアップは、設定した期間、アクティブチェーンの最後のリストアポイントから起算してイミュータブルに保たれます。Veeamは、新しいリストアポイントごとにアクティブチェーン全体を延長します。GFSフルバックアップは、それぞれの保持期間がより長い場合、その間ロックされたままになります。 イミュータビリティはジョブの保持設定より優先されます。ファイルが削除されるのは、ロックが期限切れになった後だけです。容量は最も短い保持期間ではなく、最も長いロック期間に合わせて計画してください。ファストクローンによりXFS上では合成フルも低コストに保たれるため、追加の容量は主に変更ブロックです。 ジョブも暗号化する場合、Veeamはソース側で暗号化し、データキーはリポジトリ上に残りません。ドライブレベルの暗号化については、[LUKS暗号化されたレンタルサーバーをリモートでロック解除する方法](https://basalthold.com/ja/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption")をご覧ください。各期間の価格は[保留価格リスト](https://basalthold.com/ja/pricing/ "Every hold, term and city, with prices")に記載されています。その他のロック方法については、[自前のサーバーでのイミュータブルバックアップ](https://basalthold.com/ja/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots")をご覧ください。 ## Veeamのハードニングリポジトリについて、ほかにどんな質問がありますか？ ### XFSの代わりにZFSを使えますか？ Veeamはイミュータブルファイルと拡張属性を備えたファイルシステムを必要とし、XFSを推奨しています。Linuxリポジトリ向けのファストクローンにはreflink対応のXFSが必要です。ファストクローンがない場合、合成フルは毎回フルコピーとなり、はるかに多くの容量を消費します。 ### 保留サーバーにVeeamのハードニングリポジトリISOをインストールできますか？ ご自身ではできません。ISOを起動するにはコンソールが必要で、お客様向けのIPMIまたはKVM-over-IPアクセスはありません。ダッシュボードでリクエストした再起動や再インストールはチームが実行しますとなります。一覧にあるイメージのいずれかを使い、手動で設定するLinuxサーバー方式をご利用ください。 ### どのLinuxイメージを選べばよいですか？ Debian 13、Debian 12、Ubuntu 24.04 LTS、Rocky Linux 10のいずれも、VeeamのリポジトリおよびXFSファストクローンの対応リストに掲載されています。AlmaLinux 10は掲載されていないため、ここでは避けてください。 ### リポジトリにVeeam Agent for Linuxをインストールできますか？ いいえ。Veeamの要件では、ハードニングリポジトリサーバーにVeeam Agent for Linuxをインストールしてはならないとされています。 ### Basaltholdでハードニングリポジトリの費用はいくらですか？ Hold 40は生容量40 TBで$201.09/30日、Hold 100は100 TBで$377.05/30日です。長期の期間ほど月額が安くなり、KYC不要で暗号資産により決済されます。 **ハードニングリポジトリ用のLinuxサーバー** Hold 100：$377.05/30日あたりIntel Xeon Silver 4210R（10コア / 20スレッド）、128 GB DDR4 ECC、10 × 10 TB ハードディスク（100 TB Raw）に加えてシステム用の 2 × 480 GB SSD（ミラーリング）、1 Gbit/s ポートで30日あたり120 TBのトラフィック、1 IPv4 と IPv6 /64。暗号資産で支払い、KYC不要。 [アムステルダムで Hold 100 をレンタル](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=ja) · [ブカレストでHold 40をレンタル](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=ja) ## 出典 1. [ハードニングリポジトリ（Veeam Backup & Replication 13 ユーザーガイド）](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02) 2. [ハードニングリポジトリ：要件と制限（2026-10-30更新）](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02) 3. [イミュータビリティの仕組み](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02) 4. [ハードニングリポジトリの追加](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02) 5. [ステップ3. 認証情報とSSH設定の指定（ポート6162および2500-3300）](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02) 6. [システム要件：バックアップリポジトリ（2026-09-10更新）](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02) 7. [ファストクローン（XFS形式文字列）](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02) 8. [バックアップデータ暗号化の仕組み](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02) --- Basalthold: Basaltholdはアムステルダム、ブカレスト、キシナウでストレージ専用サーバーをレンタルしています。暗号資産で支払い、KYC不要：身分証明書も自撮りも書類も不要です。各サーバーは1顧客専用の物理マシン一式で、24 TBから160 TBのハードディスクを搭載し、データドライブは空の状態でrootアクセス付きで提供されます。バックアップ、アーカイブ、ファイル同期、セルフホスト型オブジェクトストレージにご利用いただけます。2026年11月2日時点の価格は、24 TBで30日あたり$110.99、160 TBで$561.39（raw TBあたり$3.50）でした。運営はパナマ登記のDomaineGoat LLCで、ログを保存せず、お客様の暗号化キーを求めることもありません。