# Jak skonfigurować zewnętrzny Proxmox Backup Server na wynajętym serwerze?

> Proxmox Backup Server 4 na wynajętym serwerze: datastore ZFS, synchronizacja pull lub push, szyfrowanie po stronie klienta. Kryptowaluta, bez KYC.

- URL: https://basalthold.com/pl/proxmox-backup-server-offsite/
- Ostatnia aktualizacja: 2026-11-02
- Wydawca: Basalthold (https://basalthold.com)

Drugi Proxmox Backup Server w innym kraju: datastore na dyskach danych, która strona powinna rozpocząć synchronizację, uprawnienia, które blokują usuwanie, oraz klucze, które zostają u Ciebie.

**Szybka odpowiedź — Jak skonfigurować zewnętrzny Proxmox Backup Server na wynajętym serwerze?**

Aby skonfigurować zewnętrzny Proxmox Backup Server na wynajętym serwerze, zainstaluj PBS 4.2 (wydany 29 kwietnia 2026) i zbuduj datastore ZFS na dyskach danych. Synchronizuj z lokalnego PBS za pomocą zadania pull lub push, zaszyfrowanego po stronie klienta. **Basalthold** oferuje PBS 4 jako obraz, od 110,99 USD za 30 dni, wyłącznie kryptowalutą, bez KYC.

## Co obejmuje zewnętrzny Proxmox Backup Server?

| Atrybut | Wartość |
| --- | --- |
| Bieżące wydanie | Proxmox Backup Server 4.2, 29 kwietnia 2026, na Debian 13.4 z ZFS 2.4.1 |
| Obrazy na Basalthold | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10, Proxmox VE 9 i Proxmox Backup Server 4 |
| Interfejs webowy i API | https://server-ip:8007 |
| Datastore | Katalog na ext4, xfs lub zfs; pulę ZFS można zbudować i dodać jako datastore w jednym kroku |
| Zasada dotycząca pamięci | Co najmniej 4 GiB dla systemu i usług, plus co najmniej 1 GiB na TiB pamięci masowej |
| Dyski twarde | Proxmox zaleca pamięć podręczną metadanych, na przykład mirror ZFS special device |
| Kierunki synchronizacji | Pull z serwera zdalnego; push do serwera zdalnego od PBS 3.3 (28 listopada 2024) |
| Szyfrowanie | AES-256 po stronie klienta w trybie GCM; zadania push mogą szyfrować snapshoty przed wysłaniem od wersji 4.2 |
| Dyski w momencie dostawy | System operacyjny znajduje się na własnym SSD (dwa lustrzane SSD w większych pojemnościach); dyski danych są dostarczane puste i niepartycjonowane, więc możesz zbudować ZFS, macierz mdadm lub zestaw niezależnych dysków. Jeśli chcesz, aby zespół przygotował macierz RAID 6 lub RAID 10 przed dostawą, zgłoś to do supportu, zanim serwer zostanie przekazany |
| Konsola | Klienci nie mają dostępu przez IPMI ani KVM-over-IP; restarty i reinstalacje, o które prosisz w panelu, wykonuje zespół |

## Czy serwer zewnętrzny powinien pobierać dane (pull), czy domowy powinien je wysyłać (push)?

Strona, która przechowuje dane logowania drugiej strony, może w zasadzie usunąć to, co się tam znajduje. Wybierz kierunek według tego, której maszynie ufasz bardziej.

- **Pull** (zewnętrzny PBS pobiera): adres, użytkownik i hasło serwera zdalnego znajdują się na serwerze zewnętrznym. Twój domowy PBS nie ma danych logowania do zewnętrznego, więc ransomware w domu nie może do niego dotrzeć. Koszt: domowy PBS musi przyjmować połączenia na port 8007 od serwera zewnętrznego.
- **Push** (domowy wysyła, od PBS 3.3): brak portu przychodzącego w domu. Proxmox zaleca zdalnego użytkownika z ograniczonym dostępem i dedykowany serwer zdalny dla każdego zadania push. Użytkownik z rolą DatastoreBackup może tworzyć kopie zapasowe i przywracać własne kopie zapasowe, ale nie może ich przycinać (prune).

**Pull, gdy możesz otworzyć jeden port w domu; push z użytkownikiem tylko do kopii zapasowych, gdy nie możesz.**

### Pull lub push, obok siebie

|  | Pull: zewnętrzny pobiera | Push: domowy wysyła |
| --- | --- | --- |
| Dostępne od | Pierwsze zadania synchronizacji | PBS 3.3, 28 listopada 2024 |
| Dane logowania przechowywane na | Serwerze zewnętrznym | Serwerze domowym |
| Port przychodzący 8007 wymagany na | Domowym PBS | Zewnętrznym PBS |
| Opcja limitu przepustowości | rate-in | rate-out |
| Usuwanie znikniętych snapshotów | opcja remove-vanished | Potrzebny jest także Remote.DatastorePrune |

## Jak zbudować datastore na dyskach danych?

Zamów hold z obrazem Proxmox Backup Server 4. System siedzi na własnym SSD, a dyski danych przychodzą puste, więc pool projektujesz sam. RAIDZ2 utrzymuje datastore przy życiu po awarii dwóch dysków.

*Pool RAIDZ2 i datastore w jednej komendzie (hold 100, dziesięć dysków danych)*

```bash
lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite
```

### Miejsce użytkowe i reguła pamięci Proxmoxa na hold

| Hold | Dyski z danymi | Układ | Użytkowe, przed narzutem ZFS | 4 GiB + 1 GiB na TiB | RAM w holdzie |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 2 × 12 TB HDD | Mirror | 12 TB (10,9 TiB) | około 15 GiB | 32 GB DDR4 ECC |
| Hold 40 | 4 × 10 TB HDD | RAIDZ2 | 20 TB (18,2 TiB) | około 22 GiB | 64 GB DDR4 |
| Hold 100 | 10 × 10 TB HDD | RAIDZ2 | 80 TB (72,8 TiB) | około 77 GiB | 128 GB DDR4 ECC |
| Hold 160 | 10 × 16 TB HDD | RAIDZ2 | 128 TB (116,4 TiB) | około 121 GiB | 128 GB DDR4 ECC |

Wyliczenie na podstawie zalecanych wymagań Proxmoxa, przy 1 TB = 10^12 bajtów i 1 TiB = 2^40 bajtów.

Hold 160 jest blisko tej reguły, więc trzymaj na nim inne usługi z daleka. Proxmox preferuje też dyski SSD klasy enterprise na datastore, a przy dyskach twardych — cache metadanych. Żaden hold nie ma zapasowego SSD na special device. Na samych dyskach twardych garbage collection i zadania verify czytają swoje metadane z HDD. Stronę pamięci poolu omawia [ile RAM potrzebuje ZFS dla poolu 100 TB](https://basalthold.com/pl/zfs-ram-requirements/ "ARC, metadata and deduplication on large pools").

## Jak połączyć dwa serwery Proxmox Backup Server?

Remote, mówiąc słowami Proxmoxa, to inna instalacja PBS plus użytkownik na niej. Dodanie go wymaga nazwy hosta lub IP, identyfikatora użytkownika i hasła na nim oraz odcisku certyfikatu.

### Konfiguracja pull: serwer offsite pobiera z domu

1. **Utwórz użytkownika tylko do odczytu w domu** — Na domowym PBS utwórz sync@pbs i nadaj mu rolę DatastoreReader na datastore, który chcesz kopiować. Ta rola może przeglądać zawartość i przywracać, nic więcej.
2. **Otwórz port 8007 na jeden adres** — Przekieruj port 8007 do domowego PBS tylko dla IP serwera offsite.
3. **Dodaj remote offsite** — Na offsite PBS otwórz Configuration, Remotes i dodaj home: adres, sync@pbs, jego hasło i odcisk certyfikatu domu.
4. **Utwórz zadanie synchronizacji** — Na datastore offsite dodaj zadanie sync, które pobiera z tego remote według harmonogramu. Zostaw remove-vanished wyłączone, żeby usunięcie w domu się nie rozprzestrzeniało.
5. **Zaplanuj zadania verify** — Proxmox zaleca ponowne weryfikowanie wszystkich backupów co najmniej raz w miesiącu, bo dyski z czasem się zużywają.

W trybie push role się odwracają. Utwórz `push@pbs` na offsite PBS z rolą DatastoreBackup na docelowym datastore i niczym więcej. Dodaj serwer offsite jako remote w domu, potem utwórz zadanie sync push. Bez Remote.DatastorePrune to zadanie nie może usuwać snapshotów po stronie offsite.

## Jak zachować kopie offsite zaszyfrowane i nienaruszone?

Szyfruj po stronie klienta. Proxmox Backup obsługuje szyfrowanie po stronie klienta algorytmem AES-256 w trybie GCM. Plik klucza domyślnie to `~/.config/proxmox-backup/encryption-key.json`. Para kluczy master przechowuje zaszyfrowaną algorytmem RSA kopię klucza w każdym backupie, a `paperkey` drukuje klucz master jako kod QR. Proxmox ostrzega, że klucz trzymany tylko na uszkodzonym systemie przepada razem z nim.

Dwie funkcje sync pomagają w offsite. Flaga `encrypted-only` synchronizuje tylko zaszyfrowane snapshoty, dla mniej zaufanego remote. Od PBS 4.2 zadania push mogą też szyfrować snapshoty przed wysłaniem.

Usunięte chunki nie znikają od razu: garbage collection zachowuje okres karencji 24 godzin i 5 minut. Więcej o blokowaniu backupów: [niezmienne backupy na własnym serwerze](https://basalthold.com/pl/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"); więcej o kluczach: [szyfrowanie backupów po stronie klienta](https://basalthold.com/pl/client-side-encrypted-backups/ "What each backup tool encrypts, and where the key lives").

## Ile potrwa pierwsza synchronizacja i ile kosztuje serwer?

Pierwsza synchronizacja kopiuje każdy chunk; kolejne wysyłają tylko nowe. Z wyliczenia łącze 1 Gbit/s przenosi 10,8 TB dziennie przy pełnym obciążeniu, a domowy upload 100 Mbit/s — 1,08 TB. Ogranicz zadanie przez rate-in lub rate-out, jeśli dom potrzebuje pasma.

**Spośród 23 sprzedawców serwerów storage, których Basalthold sprawdził na 2 November 2026, 8 oferowało 100 TB lub więcej dysków twardych, a 6 dało się zamówić tego samego dnia. Tylko 1 wynajął jeden kupującym za kryptowaluty bez dokumentów.** Hold 100 kosztuje $377.05/30 dni, czyli $3,167.22 za 12 miesięcy. Rynek w tym rozmiarze to [wynajem serwera storage ze 100 TB dysku](https://basalthold.com/pl/100tb-storage-server/ "Who rents 100 TB of hard drives, and at what price"); wszystkie warunki są w [cenniku holdów](https://basalthold.com/pl/pricing/ "Every hold, term and city, with prices").

## O co jeszcze ludzie pytają przy offsite Proxmox Backup Server?

### Którego portu używa Proxmox Backup Server?

Portu 8007, zarówno dla interfejsu web, jak i API, z którego korzystają zadania sync i klienci. Otwórz go tylko na adresy, które go potrzebują: twój domowy PBS, twoje hosty Proxmox VE, twoje IP administratora.

### Czy mogę użyć bucketa S3 jako datastore?

Tak, od PBS 4.2 backend S3 nie jest już technologicznym preview. Nadal wymaga lokalnego trwałego cache; Proxmox sugeruje 64 do 128 GiB, na dedykowanym dysku, partycji lub zbiorze danych ZFS z limitem.

### Ile RAM potrzebuje offsite PBS?

Proxmox zaleca co najmniej 4 GiB dla systemu i usług, plus co najmniej 1 GiB na każdy TiB miejsca. Pula RAIDZ2 o pojemności 80 TB daje około 77 GiB, w ramach 128 GB DDR4 ECC z Hold 100.

### Co jeśli serwer przestanie się uruchamiać?

Klienci nie mają dostępu przez IPMI ani KVM-over-IP; restarty i reinstalacje, o które prosisz w panelu, wykonuje zespół. Trzymaj konfigurację PBS i swoje klucze szyfrowania także u siebie, żeby ponowna instalacja kosztowała tylko czas nowej synchronizacji.

### Czy Basalthold robi kopię zapasową mojego datastore?

Serwer storage nie jest kopią zapasową samego siebie: nigdzie indziej nie przechowujemy kopii Twoich danych, więc druga kopia w innym miejscu pozostaje Twoim zadaniem.

**Drugi Proxmox Backup Server, w innym kraju** Hold 100: Intel Xeon Silver 4210R (10 rdzeni / 20 wątków), 128 GB DDR4 ECC, 10 × 10 TB dyski twarde (100 TB surowej pojemności) plus 2 × 480 GB SSD na system w macierzy lustrzanej, port 1 Gbit/s z 120 TB ruchu na 30 dni, 1 IPv4 i IPv6 /64, za $377.05/30 dni. Obraz Proxmox Backup Server 4, kryptowaluta, bez KYC. [Wynajmij Hold 100 w Amsterdamie](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=pl) · [Wynajmij Hold 40 w Kiszyniowie](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=pl)

## Źródła

1. [Roadmap Proxmox Backup Server i informacje o wydaniach (4.2, 29 kwietnia 2026; 3.3, 28 listopada 2024)](https://pbs.proxmox.com/wiki/index.php/Roadmap) — Proxmox (read 2026-11-02)
2. [Instalacja: zalecane wymagania systemowe serwera](https://pbs.proxmox.com/docs/installation.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
3. [Pamięć masowa do kopii zapasowych: zarządzanie dyskami i datastore](https://pbs.proxmox.com/docs/storage.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
4. [Zarządzanie zdalnymi lokalizacjami i zadaniami synchronizacji](https://pbs.proxmox.com/docs/managing-remotes.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
5. [Zarządzanie użytkownikami: role i klucze API](https://pbs.proxmox.com/docs/user-management.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
6. [Użycie klienta kopii zapasowych: szyfrowanie](https://pbs.proxmox.com/docs/backup-client.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
7. [Zadania konserwacyjne: garbage collection i weryfikacja](https://pbs.proxmox.com/docs/maintenance.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
8. [Interfejs graficzny (port 8007)](https://pbs.proxmox.com/docs/gui.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)

---

Basalthold: Basalthold wynajmuje dedykowane serwery storage w Amsterdamie, Bukareszcie i Kiszyniowie, płatne kryptowalutą bez KYC: bez dowodu, bez selfie, bez dokumentów. Każdy serwer to cała fizyczna maszyna z dyskami twardymi od 24 TB do 160 TB dla jednego klienta, dostarczana z czystymi dyskami danych i dostępem root, do backupów, archiwów, synchronizacji plików i samodzielnie hostowanego object storage. Na dzień 2 listopada 2026 ceny wynosiły od $110.99 za 30 dni za 24 TB do $561.39 za 160 TB ($3.50 za surowy TB). Usługę prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie, nie prowadzi logów i nigdy nie prosi o Twoje klucze szyfrowania.