Como configuro um servidor Proxmox Backup offsite em um servidor alugado?

O servidor offsite deve fazer pull, ou o de casa deve fazer push?

O lado que armazena o login do outro pode, em princípio, excluir o que está lá. Escolha a direção pela máquina em que você confia mais.

• Pull (o PBS offsite faz pull): o endereço, o usuário e a senha do remoto ficam no servidor offsite. Seu PBS de casa não tem login no offsite, então ransomware em casa não consegue alcançá-lo. O custo: o PBS de casa precisa aceitar a porta 8007 do servidor offsite.
• Push (casa faz push, desde o PBS 3.3): nenhuma porta de entrada em casa. O Proxmox recomenda um usuário remoto com acesso limitado e um remoto dedicado para cada job de push. Um usuário com o papel DatastoreBackup pode fazer backup e restaurar seus próprios backups, mas não pode removê-los (prune).

Faça pull quando puder abrir uma porta em casa; faça push com um usuário somente de backup quando não puder.

Como eu construo o datastore nos discos de dados?

Peça um hold com a imagem do Proxmox Backup Server 4. O sistema fica em um SSD próprio e os discos de dados chegam em branco, então o pool é você quem projeta. O RAIDZ2 mantém o datastore vivo mesmo com dois discos falhando.

lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite

Como eu conecto os dois Proxmox Backup Servers?

Um remote, nas palavras do Proxmox, é outra instalação do PBS mais um usuário nela. Adicionar um exige o hostname ou IP dele, um ID de usuário e senha nele, e a fingerprint do certificado dele.

Como eu mantenho as cópias offsite criptografadas e intactas?

Criptografe no cliente. O Proxmox Backup oferece suporte a criptografia no lado do cliente com AES-256 em modo GCM. O arquivo de chave fica por padrão em ~/.config/proxmox-backup/encryption-key.json. Um par de chaves master armazena uma cópia criptografada com RSA dele dentro de cada backup, e paperkey imprime a chave master como um QR code. O Proxmox alerta que uma chave guardada apenas no sistema que falhou se perde com ele.

Dois recursos de sync ajudam no offsite. A flag encrypted-only sincroniza apenas snapshots criptografados, para um remote menos confiável. Desde o PBS 4.2, jobs de push também podem criptografar snapshots antes de enviá-los.

Chunks excluídos não são removidos na hora: o garbage collection mantém um período de carência de 24 horas e 5 minutos. Mais sobre bloqueio de backups: backups imutáveis no seu próprio servidor; mais sobre chaves: criptografia no lado do cliente para backups.

Quanto tempo vai durar o primeiro sync, e quanto custa o servidor?

O primeiro sync copia cada chunk; execuções seguintes enviam apenas os novos. Por cálculo, um link de 1 Gbit/s move 10,8 TB por dia na velocidade máxima, e um upload residencial de 100 Mbit/s move 1,08 TB. Limite o job com rate-in ou rate-out se a casa precisar da banda.

Dos 23 vendedores de servidores de armazenamento Basalthold verificados em 2 November 2026, 8 listavam 100 TB ou mais em discos rígidos, e 6 podiam ser encomendados naquele dia. Apenas 1 alugava um para compradores com cripto sem documento de identidade. Hold 100 custa $377.05/30 dias, ou $3,167.22 por 12 meses. O mercado desse tamanho está em alugar um servidor de armazenamento com 100 TB de disco; todos os termos estão em a lista de preços dos holds.