Restic czy Borg: który jest lepszy do kopii zapasowych poza siedzibą na własny serwer?

Czego serwer potrzebuje dla restic, a czego dla Borg?

restic nie potrzebuje na serwerze niczego własnego. Jego dokumentacja wymaga serwera SSH, który zna Twój klucz publiczny, ponieważ pytanie o hasło zatrzymałoby automatyczne backupy. Dla celu append-only uruchom zamiast tego rest-server restic; domyślnie nasłuchuje na porcie 8000.

Quickstart Borg mówi, że zdalne repozytoria są najszybsze i najłatwiejsze, gdy Borg jest zainstalowany na zdalnym hoście. Klient komunikuje się wtedy z borg serve przez SSH. Bez Borg na serwerze możesz zamontować zdalny system plików, ale dokumentacja ostrzega, że nie każdy system plików jest wystarczająco stabilny do backupów.

restic zamienia dowolne konto SSH w cel backupu; Borg wymaga jednego pakietu na serwerze i daje ciaśniejszą forced command.

# restic over SFTP: only SSH and a key on the server
restic -r sftp:[email protected]:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://[email protected]/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop

Jak restic i Borg szyfrują i kto trzyma klucz?

Oba szyfrują po stronie klienta, więc serwer przechowuje tylko szyfrogram. Różnią się tym, ile wyboru Ci dają.

• restic szyfruje wszystko w repozytorium AES-256 w trybie counter i uwierzytelnia to Poly1305-AES. Twoje hasło odblokowuje klucz przez scrypt. Zaszyfrowany jest nawet lokalny cache.
• Borg ustawia tryb w borg init. repokey trzyma zaszyfrowany klucz w repozytorium; keyfile trzyma go na kliencie. Dokumentacja Borg zaleca wyeksportowanie klucza przez borg key export i przechowywanie go poza systemem objętym backupem.
• Kopia nie ma trybu bez szyfrowania. Szyfruje zawartość i nazwy plików AES-256 lub ChaCha20.

Szerszy obraz jest w szyfrowanie po stronie klienta dla backupów.

Który z nich chroni stare backupy, jeśli klient zostanie zhakowany?

Oba, jeśli to skonfigurujesz. Tryb --append-only w rest-server pozwala na nowe backupy, ale blokuje usuwanie i modyfikowanie istniejących. Tryb append-only w Borg odmawia nadpisania lub usunięcia zatwierdzonych danych.

Borg opisuje haczyk. Prune i delete nadal działają w trybie append-only; tylko oznaczają dane jako usunięte. Następny zapis w trybie normalnym, na przykład prune z Twojej maszyny administracyjnej, usuwa te dane na dobre. Dlatego uruchom borg check przed każdym pruningiem i trzymaj kopię przez hard link, jeśli podejrzewasz atak. Przepisy dla obu narzędzi są w unieruchamianie backupów na własnym serwerze.

Czy Borg 2 jest gotowy i co dzieje się z repozytoriami Borg 1?

Jeszcze nie do produkcji. Borg 2.0 jest w wersji beta: 2.0.0b25 wyszło 27 września 2026, a seria 1.4 pozostaje wydaniem oznaczonym jako Latest. Borg 2 używa nowego formatu repozytorium. borg transfer --from-borg1 kopiuje archiwa z repozytorium Borg 1.x do nowego Borg 2. Potem Borg 2 musi działać zarówno na kliencie, jak i na serwerze.

Zakładaj nowe zdalne repozytoria na Borg 1.4.5 już dziś, a przejście na Borg 2 planuj jako transfer, nie aktualizację w miejscu.

Gdzie pasuje Kopia?

Kopia to trzecia opcja i ta z oficjalnym interfejsem graficznym. Wersja 0.23.1, wydana 16 czerwca 2026, naprawia rzadki race condition, który mógł prowadzić do utraty danych, a opiekunowie zalecają aktualizację. Zapisuje do SFTP, pamięci zgodnej z S3 i kilku chmur albo do serwera Kopia Repository Server, który sam uruchamiasz. Jej poradnik dotyczący ransomware opiera się na S3 Object Lock w trybie compliance lub na kluczach dostępu bez prawa usuwania. Wybierz Kopię, gdy ludzie robiący backupy chcą okna, a nie powłoki.

Jak duży serwer potrzebują restic lub Borg?

Rozmiar puli ustal na jedną pełną kopię Twoich danych plus zmienione bloki każdej wersji, którą przechowujesz. Deduplikacja i kompresja zmniejszają oba; o ile, zależy od Twoich danych. Potem dodaj parity: dziesięć dysków 10 TB w RAIDZ2 zostawia 80 TB na repozytorium.

Na 2 November 2026 hosty bez KYC przyjmujące kryptowaluty brały medianę $6.70 za TB miesięcznie od 36 TB. Od 72 TB mediana spadła do $4.86. Hold 40 kosztuje $5.02/TB, a Hold 100 $3.77/TB, surowo. Każdy warunek jest w cenniku hold. Dla całych maszyn wirtualnych bliżej pasuje zdalny Proxmox Backup Server.