# Como configuro um servidor Proxmox Backup offsite em um servidor alugado?

> Servidor Proxmox Backup offsite 4 em servidor alugado: datastore ZFS, jobs sync pull ou push, criptografia no cliente, RAM por TiB. Cripto, sem KYC.

- URL: https://basalthold.com/pt/proxmox-backup-server-offsite/
- Última atualização: 2026-11-02
- Editor: Basalthold (https://basalthold.com)

Um segundo servidor Proxmox Backup em outro país: o datastore nos discos de dados, qual lado deve iniciar a sincronização, as permissões que impedem exclusões e as chaves que ficam em casa.

**Resposta rápida — Como configuro um servidor Proxmox Backup offsite em um servidor alugado?**

Para configurar um servidor Proxmox Backup offsite em um servidor alugado, instale o PBS 4.2 (lançado em 29 de abril de 2026) e crie um datastore ZFS nos discos de dados. Sincronize a partir do seu PBS local com um job de pull ou push, criptografado no cliente. **Basalthold** oferece o PBS 4 como imagem, a partir de US$ 110,99 por 30 dias, somente cripto, sem KYC.

## O que envolve um servidor Proxmox Backup offsite?

| Atributo | Valor |
| --- | --- |
| Versão atual | Proxmox Backup Server 4.2, 29 de abril de 2026, no Debian 13.4 com ZFS 2.4.1 |
| Imagens na Basalthold | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10, Proxmox VE 9 e Proxmox Backup Server 4 |
| Interface web e API | https://server-ip:8007 |
| Datastore | Um diretório em ext4, xfs ou zfs; um pool ZFS pode ser criado e adicionado como datastore em uma única etapa |
| Regra de memória | Pelo menos 4 GiB para o sistema operacional e os serviços, mais pelo menos 1 GiB por TiB de armazenamento |
| Discos rígidos | O Proxmox recomenda um cache de metadados, por exemplo um espelho de dispositivo especial ZFS |
| Direções de sincronização | Pull a partir de um remoto; push para um remoto desde o PBS 3.3 (28 de novembro de 2024) |
| Criptografia | AES-256 no lado do cliente em modo GCM; jobs de push podem criptografar snapshots antes do envio desde a 4.2 |
| Discos na entrega | O sistema operacional fica em um SSD próprio (dois SSDs espelhados no modelo maior); os discos de dados chegam vazios e sem partição, para você montar ZFS, um array mdadm ou um conjunto de discos independentes. Se quiser que a equipe prepare um array RAID 6 ou RAID 10 antes da entrega, avise o suporte antes da entrega do servidor |
| Console | Não há acesso IPMI ou KVM-over-IP para clientes; reinicializações e reinstalações solicitadas no painel são executadas pela equipe |

## O servidor offsite deve fazer pull, ou o de casa deve fazer push?

O lado que armazena o login do outro pode, em princípio, excluir o que está lá. Escolha a direção pela máquina em que você confia mais.

- **Pull** (o PBS offsite faz pull): o endereço, o usuário e a senha do remoto ficam no servidor offsite. Seu PBS de casa não tem login no offsite, então ransomware em casa não consegue alcançá-lo. O custo: o PBS de casa precisa aceitar a porta 8007 do servidor offsite.
- **Push** (casa faz push, desde o PBS 3.3): nenhuma porta de entrada em casa. O Proxmox recomenda um usuário remoto com acesso limitado e um remoto dedicado para cada job de push. Um usuário com o papel DatastoreBackup pode fazer backup e restaurar seus próprios backups, mas não pode removê-los (prune).

**Faça pull quando puder abrir uma porta em casa; faça push com um usuário somente de backup quando não puder.**

### Pull ou push, lado a lado

|  | Pull: o offsite faz pull | Push: casa faz push |
| --- | --- | --- |
| Disponível desde | Os primeiros jobs de sincronização | PBS 3.3, 28 de novembro de 2024 |
| Credenciais armazenadas em | O servidor offsite | O servidor de casa |
| Porta de entrada 8007 necessária em | O PBS de casa | O PBS offsite |
| Opção de limite de banda | rate-in | rate-out |
| Remoção de snapshots que desapareceram | opção remove-vanished | Também precisa de Remote.DatastorePrune |

## Como eu construo o datastore nos discos de dados?

Peça um hold com a imagem do Proxmox Backup Server 4. O sistema fica em um SSD próprio e os discos de dados chegam em branco, então o pool é você quem projeta. O RAIDZ2 mantém o datastore vivo mesmo com dois discos falhando.

*Pool RAIDZ2 e datastore em um único comando (hold 100, dez discos de dados)*

```bash
lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite
```

### Espaço utilizável e a regra de memória do Proxmox por hold

| Hold | Discos de dados | Layout | Utilizável, antes da sobrecarga do ZFS | 4 GiB + 1 GiB por TiB | RAM no hold |
| --- | --- | --- | --- | --- | --- |
| Hold 24 | 2 × 12 TB HDD | Espelho | 12 TB (10,9 TiB) | cerca de 15 GiB | 32 GB DDR4 ECC |
| Hold 40 | 4 × 10 TB HDD | RAIDZ2 | 20 TB (18,2 TiB) | cerca de 22 GiB | 64 GB DDR4 |
| Hold 100 | 10 × HDD de 10 TB | RAIDZ2 | 80 TB (72,8 TiB) | cerca de 77 GiB | 128 GB DDR4 ECC |
| Hold 160 | 10 × HDD de 16 TB | RAIDZ2 | 128 TB (116,4 TiB) | cerca de 121 GiB | 128 GB DDR4 ECC |

Um cálculo a partir dos requisitos recomendados do Proxmox, com 1 TB = 10^12 bytes e 1 TiB = 2^40 bytes.

Hold 160 fica perto do limite da regra, então mantenha outros serviços fora dele. O Proxmox também prefere SSDs enterprise para datastores e, com discos rígidos, um cache de metadados. Nenhum hold tem um SSD extra para um special device. Só com discos rígidos, as tarefas de garbage collection e verify leem os metadados dos próprios HDDs. O lado da memória do pool está em [quanta RAM o ZFS precisa para um pool de 100 TB](https://basalthold.com/pt/zfs-ram-requirements/ "ARC, metadata and deduplication on large pools").

## Como eu conecto os dois Proxmox Backup Servers?

Um remote, nas palavras do Proxmox, é outra instalação do PBS mais um usuário nela. Adicionar um exige o hostname ou IP dele, um ID de usuário e senha nele, e a fingerprint do certificado dele.

### Configuração de pull: o servidor offsite puxa de casa

1. **Crie um usuário somente leitura em casa** — No PBS de casa, crie sync@pbs e dê a ele o papel DatastoreReader no datastore a copiar. Esse papel pode inspecionar o conteúdo e restaurar, nada mais.
2. **Abra a porta 8007 para um único endereço** — Redirecione a porta 8007 para o PBS de casa apenas para o IP do servidor offsite.
3. **Adicione o remote offsite** — No PBS offsite, abra Configuration, Remotes e adicione home: endereço, sync@pbs, a senha dele e a fingerprint do certificado de casa.
4. **Crie o job de sync** — No datastore offsite, adicione um job de sync que puxa desse remote em uma agenda. Deixe o remove-vanished desligado, para que uma exclusão em casa não se propague.
5. **Agende jobs de verify** — O Proxmox recomenda reverificar todos os backups pelo menos mensalmente, porque os discos se degradam com o tempo.

Para push, inverta os papéis. Crie `push@pbs` no PBS offsite com DatastoreBackup no datastore de destino, e nada mais. Adicione o servidor offsite como remote em casa e então crie um job de sync de push. Sem Remote.DatastorePrune, esse job não consegue remover snapshots do lado offsite.

## Como eu mantenho as cópias offsite criptografadas e intactas?

Criptografe no cliente. O Proxmox Backup oferece suporte a criptografia no lado do cliente com AES-256 em modo GCM. O arquivo de chave fica por padrão em `~/.config/proxmox-backup/encryption-key.json`. Um par de chaves master armazena uma cópia criptografada com RSA dele dentro de cada backup, e `paperkey` imprime a chave master como um QR code. O Proxmox alerta que uma chave guardada apenas no sistema que falhou se perde com ele.

Dois recursos de sync ajudam no offsite. A flag `encrypted-only` sincroniza apenas snapshots criptografados, para um remote menos confiável. Desde o PBS 4.2, jobs de push também podem criptografar snapshots antes de enviá-los.

Chunks excluídos não são removidos na hora: o garbage collection mantém um período de carência de 24 horas e 5 minutos. Mais sobre bloqueio de backups: [backups imutáveis no seu próprio servidor](https://basalthold.com/pt/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"); mais sobre chaves: [criptografia no lado do cliente para backups](https://basalthold.com/pt/client-side-encrypted-backups/ "What each backup tool encrypts, and where the key lives").

## Quanto tempo vai durar o primeiro sync, e quanto custa o servidor?

O primeiro sync copia cada chunk; execuções seguintes enviam apenas os novos. Por cálculo, um link de 1 Gbit/s move 10,8 TB por dia na velocidade máxima, e um upload residencial de 100 Mbit/s move 1,08 TB. Limite o job com rate-in ou rate-out se a casa precisar da banda.

**Dos 23 vendedores de servidores de armazenamento Basalthold verificados em 2 November 2026, 8 listavam 100 TB ou mais em discos rígidos, e 6 podiam ser encomendados naquele dia. Apenas 1 alugava um para compradores com cripto sem documento de identidade.** Hold 100 custa $377.05/30 dias, ou $3,167.22 por 12 meses. O mercado desse tamanho está em [alugar um servidor de armazenamento com 100 TB de disco](https://basalthold.com/pt/100tb-storage-server/ "Who rents 100 TB of hard drives, and at what price"); todos os termos estão em [a lista de preços dos holds](https://basalthold.com/pt/pricing/ "Every hold, term and city, with prices").

## O que mais as pessoas perguntam sobre um Proxmox Backup Server offsite?

### Qual porta o Proxmox Backup Server usa?

A porta 8007, tanto para a interface web quanto para a API que os jobs de sync e os clientes usam. Abra-a apenas para os endereços que precisam dela: seu PBS de casa, seus hosts Proxmox VE, seu IP de admin.

### Posso usar um bucket S3 como datastore em vez disso?

Sim, desde o PBS 4.2 o backend S3 não é mais uma prévia de tecnologia. Ele ainda precisa de um cache local persistente; o Proxmox sugere de 64 a 128 GiB, em um disco, partição ou dataset ZFS dedicado com cota.

### Quanta RAM um PBS offsite precisa?

O Proxmox recomenda pelo menos 4 GiB para o sistema e os serviços, mais pelo menos 1 GiB por TiB de armazenamento. Um pool RAIDZ2 de 80 TB dá cerca de 77 GiB, dentro do 128 GB DDR4 ECC de Hold 100.

### E se o servidor parar de inicializar?

Não há acesso IPMI ou KVM-over-IP para clientes; reinicializações e reinstalações solicitadas no painel são executadas pela equipe. Mantenha também a configuração do PBS e suas chaves de criptografia em casa, para que uma reinstalação custe apenas o tempo de uma nova sincronização.

### O Basalthold faz backup do meu datastore?

Um servidor de armazenamento não é backup de si mesmo: não guardamos nenhuma cópia dos seus dados em outro lugar, então uma segunda cópia em outro local continua sendo responsabilidade sua.

**Um segundo Proxmox Backup Server, em outro país** Hold 100: Intel Xeon Silver 4210R (10 núcleos / 20 threads), 128 GB DDR4 ECC, 10 × discos rígidos de 10 TB (100 TB brutos) mais 2 × SSD de 480 GB para o sistema, em espelho, porta de 1 Gbit/s com 120 TB de tráfego a cada 30 dias, 1 IPv4 e um IPv6 /64, por $377.05/30 dias. Imagem do Proxmox Backup Server 4, cripto, sem KYC. [Alugue Hold 100 em Amsterdã](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=pt) · [Alugar Hold 40 em Chisinau](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=pt)

## Fontes

1. [Roadmap e notas de versão do Proxmox Backup Server (4.2, 29 de abril de 2026; 3.3, 28 de novembro de 2024)](https://pbs.proxmox.com/wiki/index.php/Roadmap) — Proxmox (read 2026-11-02)
2. [Instalação: requisitos recomendados do sistema do servidor](https://pbs.proxmox.com/docs/installation.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
3. [Armazenamento de backup: gerenciamento de discos e datastores](https://pbs.proxmox.com/docs/storage.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
4. [Gerenciando remotes e jobs de sincronização](https://pbs.proxmox.com/docs/managing-remotes.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
5. [Gerenciamento de usuários: funções e tokens de API](https://pbs.proxmox.com/docs/user-management.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
6. [Uso do cliente de backup: criptografia](https://pbs.proxmox.com/docs/backup-client.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
7. [Tarefas de manutenção: garbage collection e verificação](https://pbs.proxmox.com/docs/maintenance.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
8. [Interface gráfica do usuário (porta 8007)](https://pbs.proxmox.com/docs/gui.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)

---

Basalthold: A Basalthold aluga servidores dedicados de armazenamento em Amsterdã, Bucareste e Chisinau, pagos em cripto e sem KYC: sem documento, sem selfie, sem comprovantes. Cada servidor é uma máquina física inteira com 24 TB a 160 TB de discos rígidos para um único cliente, entregue com discos de dados em branco e acesso root, para backups, arquivos, sincronização de arquivos e armazenamento de objetos auto-hospedado. Em 2 de novembro de 2026, os preços iam de $110.99 por 30 dias para 24 TB a $561.39 para 160 TB ($3.50 por TB bruto). É operado pela DomaineGoat LLC, uma empresa registrada no Panamá, não mantém logs e nunca pede suas chaves de criptografia.