คำตอบสั้น
ฉันตั้งค่า Veeam hardened repository บนเซิร์ฟเวอร์ Linux ที่เช่าได้อย่างไร?
หากต้องการตั้งค่า Veeam hardened repository บนเซิร์ฟเวอร์ Linux ที่เช่า ให้ฟอร์แมตอาร์เรย์ข้อมูลเป็น XFS พร้อม reflink เพิ่มเซิร์ฟเวอร์ด้วยข้อมูลรับรองแบบใช้ครั้งเดียว แล้วตั้ง immutability เป็น 7 วันขึ้นไป (เอกสาร Veeam อ่านเมื่อ 2 November 2026) Basalthold ให้เช่าเซิร์ฟเวอร์ Linux จาก US$110.99 ต่อ 30 วัน จ่ายด้วยคริปโตเท่านั้น ไม่ต้อง KYC
Veeam Backup & Replication 13 กำหนดอะไรกับ hardened repository?
| อ่านเอกสารเมื่อ | คู่มือผู้ใช้ Veeam Backup & Replication 13 บิลด์ 13.1.2.57 เมื่อ 2 พฤศจิกายน 2026 |
|---|---|
| ดิสทริบิวชัน Linux | Debian 12.15 และ 13, RHEL 8.10 ถึง 10.2, Rocky Linux 9 และ 10, Oracle Linux 7 ถึง 10, SLES, Ubuntu 20.04 ถึง 26.04 LTS |
| fast clone (XFS) รองรับบน | Debian 12.15 และ 13, RHEL, Rocky Linux 9 และ 10, SLES, Ubuntu 20.04 ถึง 26.04 LTS |
| image Basalthold ที่ผ่านเกณฑ์ | Debian 13, Debian 12, Ubuntu 24.04 LTS และ Rocky Linux 10; AlmaLinux 10 ไม่อยู่ในรายการใดเลย |
| ระบบไฟล์ | ต้องรองรับ immutable files และ extended attributes; Veeam แนะนำ XFS |
| พื้นที่เก็บข้อมูล | ที่เก็บข้อมูลแบบบล็อกภายในเครื่องหรือแบบเชื่อมต่อ; ไม่รองรับ NFS หรือ SMB mount |
| ข้อมูลรับรอง | แบบใช้ครั้งเดียว: ใช้ครั้งเดียวเพื่อติดตั้ง Veeam Data Mover, Veeam ไม่เก็บไว้ |
| ระยะเวลา immutability | ขั้นต่ำ 7 วัน สูงสุด 9999 |
| พอร์ต | 6162 สำหรับ Veeam Data Mover; ค่าเริ่มต้น 2500 ถึง 3300 สำหรับการถ่ายโอนข้อมูล; ใช้ SSH เฉพาะเพื่อติดตั้ง |
| วิธีการสำรองข้อมูล | Forward incremental พร้อม full backup แบบ active หรือ synthetic |
hardened repository ป้องกันอะไร?
รีโพซิทอรีแบบ hardened ทำให้ไฟล์สำรองข้อมูลเป็น immutable ตามระยะเวลาที่คุณกำหนด ระหว่างนั้น Veeam ระบุว่าไฟล์ไม่สามารถถูกย้าย แก้ไข หรือลบได้ แต่คัดลอกได้
มีสองบริการที่ทำงานนี้ Veeam Data Mover สื่อสารกับ backup server ผ่านพอร์ต 6162 และทำงานเป็นผู้ใช้ที่ไม่ใช่ root ส่วน Veeam Immutability Service ซึ่งเป็นโปรเซสลูกที่มีสิทธิ์ root จะตั้งและยกเลิก immutable attribute และตรวจสอบไฟล์ทุก 20 นาที ข้อมูลรับรองที่ใช้ติดตั้งจะไม่ถูกจัดเก็บ ดังนั้น backup server ที่ถูกยึดจึงไม่สามารถล็อกอินกลับเข้ามาได้
Immutability ปกป้องไฟล์จาก backup server ที่ถูกขโมย แต่ไม่ได้ปกป้องรีโพซิทอรีจากการสูญเสียเครื่องเอง
ฉันจะเตรียมไดรฟ์และระบบไฟล์อย่างไร?
Veeam แนะนำ RAID 1 บน SSD สำหรับระบบ และ RAID 6 หรือ 60 พร้อม write-back cache สำหรับข้อมูลสำรอง บน Basalthold ระบบอยู่บน SSD อยู่แล้ว ระบบปฏิบัติการอยู่ใน SSD ของตัวเอง (SSD แบบมิเรอร์สองตัวในรุ่นที่ใหญ่กว่า) ไดรฟ์ข้อมูลมาถึงแบบว่างและยังไม่แบ่งพาร์ทิชัน คุณจึงสร้าง ZFS, อาเรย์ mdadm หรือชุดดิสก์แยกอิสระได้ หากต้องการให้ทีมเตรียมอาเรย์ RAID 6 หรือ RAID 10 ก่อนส่งมอบ กรุณาแจ้งฝ่ายสนับสนุนก่อนส่งมอบเซิร์ฟเวอร์
Basalthold ไม่รับประกันว่าจะมี hardware RAID controller ดังนั้นให้สร้าง RAID 6 แบบซอฟต์แวร์ด้วย mdadm มันให้ความทนทานสองไดรฟ์เท่ากัน โดยไม่มี write-back cache มีเพียง 4 จาก 23 ผู้ขาย storage server ที่ Basalthold ตรวจสอบเมื่อ 2 November 2026 เท่านั้นที่ระบุว่ามี hardware RAID controller ในแพ็กเกจ storage ข้อแลกเปลี่ยนของ parity อยู่ที่ RAID 6 หรือ RAID 10 สำหรับ storage server เช่า
จากนั้นฟอร์แมตด้วยสตริงของ Veeam เอง Fast clone ต้องใช้ XFS ที่เปิด reflink และ checksums และมี block size 1 ถึง 4 KB
mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0 # copy the UUID
# /etc/fstab
UUID=<UUID> /backups xfs defaults 0 0ไดรฟ์ 10 TB สิบตัวใน RAID 6 เหลือ 80 TB สำหรับข้อมูลสำรอง จากนั้น fast clone ทำให้ synthetic full backup อ้างอิงบล็อกที่มีอยู่แทนการคัดลอก ซึ่งประหยัดทั้งเวลาและพื้นที่
ฉันจะเพิ่มเซิร์ฟเวอร์ด้วย single-use credentials ได้อย่างไร?
Veeam ขอบัญชีที่ไม่ใช่ root ที่มี home directory ใช้ครั้งเดียวผ่าน SSH เพื่อติดตั้ง Veeam Data Mover ไดเรกทอรีสำรองข้อมูลต้องเป็นของบัญชีนั้นและกลุ่มของมัน โดยมีโหมด 0700 และไม่มี sticky bit
useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo # temporary, for the deployment onlyการเพิ่ม hardened repository
อนุญาตการล็อกอินสำหรับการติดตั้ง
หาก hold ของคุณถูกส่งมาพร้อม SSH key การล็อกอินด้วยรหัสผ่านจะถูกปิด เปิดใช้งานสำหรับ
veeamrepoเท่านั้นด้วยบล็อก sshdMatch Userเพิ่ม Linux server
ในคอนโซล Veeam ให้เพิ่ม Linux server และเลือก single-use credentials สำหรับ hardened repository ยอมรับ SSH key fingerprint
เพิ่มรีโพซิทอรี
เพิ่ม hardened repository บนเซิร์ฟเวอร์นั้น ชี้ไปที่ /backups/veeam และตั้งระยะเวลา immutability
เรียกสิทธิ์คืน
ลบ
veeamrepoออกจาก sudo ตามที่ Veeam กำหนด จากนั้นปิดการล็อกอิน SSH ของมัน Data Mover ไม่ต้องการ SSH อีกต่อไป
อะไรเปลี่ยนไปเมื่อเซิร์ฟเวอร์เช่า ไม่ได้อยู่ในแร็คของคุณ?
สามอย่าง: คอนโซล นาฬิกา และสัญญา
- คอนโซล Veeam แนะนำให้ปิด SSH สำหรับเซิร์ฟเวอร์ทั้งหมดหากคุณทำงานจากคอนโซลได้ ไม่มี IPMI หรือ KVM-over-IP สำหรับลูกค้า การรีบูตและการติดตั้งใหม่ที่คุณขอในแดชบอร์ดจะดำเนินการโดยทีม ดังนั้นให้เก็บ root ไว้บน SSH ด้วย key เท่านั้น จำกัดด้วยไฟร์วอลล์ให้เข้าจากที่อยู่ผู้ดูแลของคุณ เปิด 6162 และ 2500 ถึง 3300 ให้เฉพาะ Veeam server ของคุณเท่านั้น
- นาฬิกา Immutability Service จะบล็อกการเก็บรักษาหากนาฬิกาเปลี่ยนเกิน 24 ชั่วโมง หรือรีโพซิทอรีปิดนานขนาดนั้น ให้ NTP ทำงานอยู่เสมอ
- สัญญา เซิร์ฟเวอร์แต่ละเครื่องชำระล่วงหน้าจากยอดคงเหลือคริปโตของคุณ เป็นเวลา 30 วัน 3 เดือน 6 เดือน หรือ 12 เดือนตามที่เลือกตอนชำระเงิน การต่ออายุอัตโนมัติจะเรียกเก็บในระยะเวลาเดิมอีกครั้งในราคาที่คุณเริ่มต้นไว้ เว้นแต่คุณจะกำหนดระยะเวลาอื่นสำหรับการต่ออายุครั้งถัดไปในแดชบอร์ด เมื่อยอดคงเหลือไม่พอ เซิร์ฟเวอร์จะหยุดเมื่อสิ้นสุดระยะเวลา ไดรฟ์จะถูกเก็บไว้ 7 วันแล้วจึงลบข้อมูลทิ้ง ไม่ว่าจะล็อกหรือไม่ ไดรฟ์ก็จะหายไป
Immutable flag อยู่ได้นานเท่ากับการเช่า: จ่ายค่าบริการให้เลยวันสิ้นสุดการล็อก Hold 100 ราคา $3,167.22 สำหรับ 12 เดือน เทียบกับ $377.05/30 days เกิดอะไรขึ้นกับไดรฟ์หลังหมดอายุ อยู่ที่ ข้อมูลหลังยกเลิก storage server เช่า
ข้อมูลสำรองเป็น immutable นานแค่ไหน และใช้พื้นที่เท่าไร?
backup ระดับ image แต่ละชุดจะ immutable ตามระยะเวลาที่คุณกำหนด นับจาก restore point ล่าสุดของ active chain Veeam ขยาย active chain ทั้งหมดทุกครั้งที่มี restore point ใหม่ GFS full backup จะถูกล็อกตามระยะเวลาเก็บรักษาของตัวเองเมื่อนานกว่า
Immutability มีผลเหนือ job retention: ไฟล์จะถูกลบเมื่อการล็อกหมดอายุเท่านั้น วางแผนความจุสำหรับการล็อกที่นานที่สุด ไม่ใช่ระยะเก็บรักษาที่สั้นที่สุด Fast clone ทำให้ synthetic full มีต้นทุนต่ำบน XFS พื้นที่เพิ่มจึงเป็นบล็อกที่เปลี่ยนแปลงเป็นส่วนใหญ่
หากคุณเข้ารหัส job ด้วย Veeam จะเข้ารหัสที่ต้นทาง และ data key จะไม่อยู่บนรีโพซิทอรี สำหรับการเข้ารหัสระดับไดรฟ์ ดู การปลดล็อก rented server ที่เข้ารหัสด้วย LUKS จากระยะไกล ราคาสำหรับทุกระยะเวลาอยู่ที่ รายการราคา hold วิธีล็อกแบบอื่นอยู่ที่ ข้อมูลสำรองแบบ immutable บนเซิร์ฟเวอร์ของคุณเอง
ผู้คนยังถามอะไรอีกเกี่ยวกับ Veeam hardened repository?
ใช้ ZFS แทน XFS ได้ไหม?
Veeam ต้องการระบบไฟล์ที่มี immutable files และ extended attributes และแนะนำ XFS fast clone สำหรับรีโพซิทอรี Linux ต้องใช้ XFS ที่เปิด reflink หากไม่มี fast clone synthetic full ทุกครั้งจะเป็นการคัดลอกเต็ม ซึ่งใช้พื้นที่มากกว่ามาก
ติดตั้ง ISO ของ Veeam hardened repository บน hold ได้ไหม?
ด้วยตัวเองไม่ได้ การบูต ISO ต้องใช้คอนโซล และ ไม่มี IPMI หรือ KVM-over-IP สำหรับลูกค้า การรีบูตและการติดตั้งใหม่ที่คุณขอในแดชบอร์ดจะดำเนินการโดยทีม ให้ใช้วิธีตั้งค่า Linux server ด้วยตนเองกับหนึ่งในอิมเมจที่ระบุไว้
ควรเลือกอิมเมจ Linux ตัวไหน?
Debian 13, Debian 12, Ubuntu 24.04 LTS หรือ Rocky Linux 10: ทั้งสี่อยู่ในรายการของ Veeam สำหรับรีโพซิทอรีและสำหรับ XFS fast clone AlmaLinux 10 ไม่อยู่ในรายการ จึงควรเลี่ยงที่นี่
ติดตั้ง Veeam Agent for Linux บนรีโพซิทอรีได้ไหม?
ไม่ได้ ข้อกำหนดของ Veeam ระบุว่าต้องไม่ติดตั้ง Veeam Agent for Linux บนเซิร์ฟเวอร์ hardened repository
hardened repository บน Basalthold ราคาเท่าไร?
Hold 40 ราคา $201.09/30 days สำหรับ 40 TB แบบ raw; Hold 100 ราคา $377.05/30 days สำหรับ 100 TB ระยะเวลานานขึ้นคิดราคาต่อเดือนถูกกว่า ชำระด้วยคริปโต ไม่ต้อง KYC
Linux server สำหรับ hardened repository ของคุณ
Hold 100: Intel Xeon Silver 4210R (10 cores / 20 threads), 128 GB DDR4 ECC, ฮาร์ดไดรฟ์ 10 × 10 TB (100 TB raw) พร้อม 2 × 480 GB SSD สำหรับระบบ แบบ mirrored, พอร์ต 1 Gbit/s พร้อมทราฟฟิก 120 TB ต่อ 30 วัน, 1 IPv4 และ IPv6 /64 สำหรับ $377.05/30 days คริปโต ไม่ต้อง KYC
- DomaineGoat LLC จดทะเบียนในปานามา
- ราคาสำรวจจากผู้ขาย storage 23 ราย 2 พฤศจิกายน 2026
- ไม่ต้อง KYC ไม่ต้องใช้เอกสาร
- encryption key ของคุณยังเป็นของคุณ
แหล่งที่มา (8)
- Hardened Repository (คู่มือผู้ใช้ Veeam Backup & Replication 13) — Veeam Help Center (read 2026-11-02)
- Hardened Repository: ข้อกำหนดและข้อจำกัด (อัปเดต 2026-10-30) — Veeam Help Center (read 2026-11-02)
- วิธีการทำงานของ Immutability — Veeam Help Center (read 2026-11-02)
- การเพิ่ม Hardened Repository — Veeam Help Center (read 2026-11-02)
- ขั้นตอนที่ 3 ระบุ Credentials และการตั้งค่า SSH (พอร์ต 6162 และ 2500-3300) — Veeam Help Center (read 2026-11-02)
- ข้อกำหนดระบบ: Backup Repository (อัปเดต 2026-09-10) — Veeam Help Center (read 2026-11-02)
- Fast Clone (สตริงฟอร์แมต XFS) — Veeam Help Center (read 2026-11-02)
- การเข้ารหัสข้อมูลสำรองทำงานอย่างไร — Veeam Help Center (read 2026-11-02)