# Como configuro um repositório hardened do Veeam em um servidor Linux alugado? > Repositório hardened do Veeam em servidor Linux alugado: clone rápido XFS, credenciais de uso único, imutabilidade de 7 dias, sem console. Cripto, sem KYC. - URL: https://basalthold.com/pt/veeam-hardened-repository/ - Última atualização: 2026-11-02 - Editor: Basalthold (https://basalthold.com) Os requisitos do próprio Veeam para um repositório hardened, lidos em relação a uma máquina que você aluga: quais imagens Linux se qualificam, a string de formato XFS, as credenciais usadas uma vez e o que muda sem um console. **Resposta rápida — Como configuro um repositório hardened do Veeam em um servidor Linux alugado?** Para configurar um repositório hardened do Veeam em um servidor Linux alugado, formate o array de dados como XFS com reflink, adicione o servidor com credenciais de uso único e defina a imutabilidade para 7 dias ou mais (documentação do Veeam, lida em 2 November 2026). **Basalthold** aluga o servidor Linux a partir de US$ 110,99 por 30 dias, somente cripto, sem KYC. ## O que o Veeam Backup & Replication 13 exige de um repositório hardened? | Atributo | Valor | | --- | --- | | Documentação consultada | Guia do usuário do Veeam Backup & Replication 13, build 13.1.2.57, em 2 de novembro de 2026 | | Distribuições Linux | Debian 12.15 e 13, RHEL 8.10 a 10.2, Rocky Linux 9 e 10, Oracle Linux 7 a 10, SLES, Ubuntu 20.04 a 26.04 LTS | | Clone rápido (XFS) suportado em | Debian 12.15 e 13, RHEL, Rocky Linux 9 e 10, SLES, Ubuntu 20.04 a 26.04 LTS | | Imagens Basalthold que se qualificam | Debian 13, Debian 12, Ubuntu 24.04 LTS e Rocky Linux 10; AlmaLinux 10 não está em nenhuma das listas | | Sistema de arquivos | Deve suportar arquivos imutáveis e atributos estendidos; o Veeam recomenda XFS | | Armazenamento | Armazenamento em bloco local ou conectado; sem montagens NFS ou SMB | | Credenciais | Uso único: usadas uma vez para implantar o Veeam Data Mover, nunca armazenadas pelo Veeam | | Período de imutabilidade | Mínimo de 7 dias, máximo de 9999 | | Portas | 6162 para o Veeam Data Mover; 2500 a 3300 para transferência de dados por padrão; SSH apenas para implantar | | Método de backup | Incremental progressivo, com backups completos ativos ou sintéticos | ## Contra o que um repositório hardened protege? Um repositório hardened torna os arquivos de backup imutáveis por um período que você define. Durante esse período, segundo a Veeam, os arquivos não podem ser movidos, modificados ou excluídos, mas podem ser copiados. Dois serviços fazem o trabalho. O Veeam Data Mover se comunica com o servidor de backup na porta 6162 e roda como um usuário não-root. O Veeam Immutability Service, seu processo filho com direitos de root, define e remove o atributo de imutabilidade e verifica os arquivos a cada 20 minutos. As credenciais usadas para instalá-los não são armazenadas, então um servidor de backup comprometido não consegue fazer login de volta. **A imutabilidade protege os arquivos de um servidor de backup roubado; ela não protege o repositório de perder a própria máquina.** ## Como preparo as unidades e o sistema de arquivos? A Veeam recomenda RAID 1 em SSDs para o sistema e RAID 6 ou 60 com cache write-back para os dados de backup. Em um hold Basalthold, o sistema já fica em SSD. O sistema operacional fica em um SSD próprio (dois SSDs espelhados no modelo maior); os discos de dados chegam vazios e sem partição, para você montar ZFS, um array mdadm ou um conjunto de discos independentes. Se quiser que a equipe prepare um array RAID 6 ou RAID 10 antes da entrega, avise o suporte antes da entrega do servidor. Basalthold promete nenhum controlador RAID de hardware, então monte o RAID 6 em software com mdadm. Ele dá a mesma tolerância a duas unidades, sem cache write-back. **Apenas 4 de 23 vendedores de storage server Basalthold verificados em 2 November 2026 declaram um controlador RAID de hardware em um plano de storage.** As trocas da paridade estão em [RAID 6 ou RAID 10 para um storage server alugado](https://basalthold.com/pt/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared"). Em seguida, formate com a string da própria Veeam. O fast clone precisa de XFS com reflink e checksums ativados, e um block size de 1 a 4 KB. *RAID 6 e XFS para fast clone (Hold 100, dez unidades de dados)* ```bash mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k] mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0 mkdir /backups blkid /dev/md0 # copy the UUID # /etc/fstab UUID= /backups xfs defaults 0 0 ``` Dez unidades de 10 TB em RAID 6 sobram 80 TB para backups. O fast clone então permite que backups full sintéticos referenciem blocos existentes em vez de copiá-los, o que economiza tempo e espaço. ## Como adiciono o servidor com credenciais de uso único? A Veeam pede uma conta não-root com diretório home, usada uma vez via SSH para implantar o Veeam Data Mover. O diretório de backup deve pertencer a essa conta e ao seu grupo, com modo 0700 e sem sticky bit. *Conta e diretório para a Veeam* ```bash useradd -m -s /bin/bash veeamrepo passwd veeamrepo mkdir -p /backups/veeam chown veeamrepo:veeamrepo /backups/veeam chmod 0700 /backups/veeam usermod -aG sudo veeamrepo # temporary, for the deployment only ``` ### Adicionando o repositório hardened 1. **Permita o login de implantação** — Se o seu hold foi entregue com uma chave SSH, os logins por senha estão desativados. Ative-os apenas para veeamrepo com um bloco Match User no sshd. 2. **Adicione o servidor Linux** — No console da Veeam, adicione um servidor Linux e escolha credenciais de uso único para repositório hardened. Aceite a impressão digital da chave SSH. 3. **Adicione o repositório** — Adicione um repositório hardened nesse servidor, aponte-o para /backups/veeam e defina o período de imutabilidade. 4. **Recupere os direitos** — Remova veeamrepo do sudo, como a Veeam pede. Depois desative o login SSH dele; o Data Mover não precisa mais de SSH. ## O que muda quando o servidor é alugado, e não está no seu rack? Três coisas: o console, o relógio e o contrato. - **Console.** A Veeam sugere desativar o SSH para o servidor inteiro se você puder trabalhar pelo console. Não há acesso IPMI ou KVM-over-IP para clientes; reinicializações e reinstalações solicitadas no painel são executadas pela equipe. Então mantenha o root no SSH apenas com chave, limitado por firewall ao seu endereço de administração. Abra 6162 e 2500 a 3300 apenas para os seus servidores Veeam. - **Relógio.** O Immutability Service bloqueia a retenção se o relógio saltar mais de 24 horas, ou se o repositório ficar desligado por esse tempo. Mantenha o NTP rodando. - **Contrato.** Cada servidor é pago antecipadamente com o seu saldo em cripto, por 30 dias, 3 meses, 6 meses ou 12 meses, conforme a opção escolhida no checkout. A renovação automática cobra o mesmo período novamente pelo preço com que você começou, a menos que você defina outro período para a próxima renovação no painel; quando o saldo não é suficiente, o servidor para ao fim do prazo, os discos ficam retidos por 7 dias e depois são apagados. Travadas ou não, as unidades vão embora. **Uma flag de imutabilidade dura o tempo do aluguel: pague o prazo além do fim do bloqueio.** Hold 100 custa $3,167.22 por 12 meses, contra $377.05/30 dias. O que acontece com as unidades após uma interrupção está em [dados após cancelar um storage server alugado](https://basalthold.com/pt/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel"). ## Por quanto tempo os backups ficam imutáveis, e quanto espaço isso ocupa? Cada backup em nível de imagem permanece imutável pelo período que você define, contado a partir do último ponto de restauração da cadeia ativa. A Veeam estende a cadeia ativa inteira a cada novo ponto de restauração. Os backups full GFS permanecem bloqueados pela própria retenção quando ela é maior. A imutabilidade se sobrepõe à retenção do job: um arquivo só é excluído quando o bloqueio expira. Planeje a capacidade para o bloqueio mais longo, não para a retenção mais curta. O fast clone mantém os fulls sintéticos baratos em XFS, então o espaço extra é basicamente de blocos alterados. Se você também criptografar os jobs, a Veeam criptografa na origem, e as chaves de dados ficam fora do repositório. Para criptografia em nível de unidade, veja [desbloquear remotamente um servidor alugado criptografado com LUKS](https://basalthold.com/pt/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption"). Os preços de cada prazo estão na [lista de preços do hold](https://basalthold.com/pt/pricing/ "Every hold, term and city, with prices"). Outros métodos de bloqueio estão em [backups imutáveis no seu próprio servidor](https://basalthold.com/pt/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots"). ## O que mais as pessoas perguntam sobre repositórios hardened da Veeam? ### Posso usar ZFS em vez de XFS? A Veeam precisa de um sistema de arquivos com arquivos imutáveis e atributos estendidos, e recomenda XFS. O fast clone dela para repositórios Linux exige XFS com reflink. Sem fast clone, todo full sintético é uma cópia completa, o que consome muito mais espaço. ### Posso instalar o ISO do repositório hardened da Veeam em um hold? Não por conta própria. Iniciar um ISO exige um console, e Não há acesso IPMI ou KVM-over-IP para clientes; reinicializações e reinstalações solicitadas no painel são executadas pela equipe. Use o método de servidor Linux configurado manualmente com uma das imagens listadas. ### Qual imagem Linux devo escolher? Debian 13, Debian 12, Ubuntu 24.04 LTS ou Rocky Linux 10: as quatro estão nas listas da Veeam para repositórios e para fast clone com XFS. O AlmaLinux 10 não está listado, então evite-o aqui. ### Posso instalar o Veeam Agent for Linux no repositório? Não. Os requisitos da Veeam dizem que o Veeam Agent for Linux não deve ser instalado em um servidor de repositório hardened. ### Quanto custa um repositório hardened na Basalthold? Hold 40 custa $201.09/30 dias por 40 TB brutos; Hold 100 custa $377.05/30 dias por 100 TB. Prazos mais longos custam menos por mês, pagos com cripto e sem KYC. **Um servidor Linux para o seu repositório hardened** Hold 100: Intel Xeon Silver 4210R (10 núcleos / 20 threads), 128 GB DDR4 ECC, 10 × discos rígidos de 10 TB (100 TB brutos) mais 2 × SSD de 480 GB para o sistema, em espelho, porta de 1 Gbit/s com 120 TB de tráfego a cada 30 dias, 1 IPv4 e um IPv6 /64, por $377.05/30 dias. Cripto, sem KYC. [Alugue Hold 100 em Amsterdã](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=pt) · [Alugue Hold 40 em Bucareste](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=pt) ## Fontes 1. [Hardened Repository (guia do usuário do Veeam Backup & Replication 13)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02) 2. [Hardened Repository: requisitos e limitações (atualizado em 2026-10-30)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02) 3. [Como funciona a imutabilidade](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02) 4. [Adicionando repositórios hardened](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02) 5. [Etapa 3. Especifique credenciais e configurações de SSH (portas 6162 e 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02) 6. [Requisitos de sistema: backup repository (atualizado em 2026-09-10)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02) 7. [Fast Clone (string de formato XFS)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02) 8. [Como funciona a criptografia dos dados de backup](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02) --- Basalthold: A Basalthold aluga servidores dedicados de armazenamento em Amsterdã, Bucareste e Chisinau, pagos em cripto e sem KYC: sem documento, sem selfie, sem comprovantes. Cada servidor é uma máquina física inteira com 24 TB a 160 TB de discos rígidos para um único cliente, entregue com discos de dados em branco e acesso root, para backups, arquivos, sincronização de arquivos e armazenamento de objetos auto-hospedado. Em 2 de novembro de 2026, os preços iam de $110.99 por 30 dias para 24 TB a $561.39 para 160 TB ($3.50 por TB bruto). É operado pela DomaineGoat LLC, uma empresa registrada no Panamá, não mantém logs e nunca pede suas chaves de criptografia.