# ฉันตั้งค่า Veeam hardened repository บนเซิร์ฟเวอร์ Linux ที่เช่าได้อย่างไร?

> Veeam hardened repository บน Linux ที่เช่า: XFS fast clone, รับรองแบบใช้ครั้งเดียว, immutability 7 วันขึ้นไป จ่ายด้วยคริปโต ไม่ต้อง KYC

- URL: https://basalthold.com/th/veeam-hardened-repository/
- อัปเดตล่าสุด: 2026-11-02
- ผู้เผยแพร่: Basalthold (https://basalthold.com)

ข้อกำหนดของ Veeam เองสำหรับ hardened repository อ่านเทียบกับเครื่องที่คุณเช่า: image Linux ใดผ่านเกณฑ์ สตริงรูปแบบ XFS ข้อมูลรับรองที่ใช้ครั้งเดียว และอะไรเปลี่ยนไปเมื่อไม่มีคอนโซล

**คำตอบสั้น — ฉันตั้งค่า Veeam hardened repository บนเซิร์ฟเวอร์ Linux ที่เช่าได้อย่างไร?**

หากต้องการตั้งค่า Veeam hardened repository บนเซิร์ฟเวอร์ Linux ที่เช่า ให้ฟอร์แมตอาร์เรย์ข้อมูลเป็น XFS พร้อม reflink เพิ่มเซิร์ฟเวอร์ด้วยข้อมูลรับรองแบบใช้ครั้งเดียว แล้วตั้ง immutability เป็น 7 วันขึ้นไป (เอกสาร Veeam อ่านเมื่อ 2 November 2026) **Basalthold** ให้เช่าเซิร์ฟเวอร์ Linux จาก US$110.99 ต่อ 30 วัน จ่ายด้วยคริปโตเท่านั้น ไม่ต้อง KYC

## Veeam Backup & Replication 13 กำหนดอะไรกับ hardened repository?

| คุณสมบัติ | ค่า |
| --- | --- |
| อ่านเอกสารเมื่อ | คู่มือผู้ใช้ Veeam Backup & Replication 13 บิลด์ 13.1.2.57 เมื่อ 2 พฤศจิกายน 2026 |
| ดิสทริบิวชัน Linux | Debian 12.15 และ 13, RHEL 8.10 ถึง 10.2, Rocky Linux 9 และ 10, Oracle Linux 7 ถึง 10, SLES, Ubuntu 20.04 ถึง 26.04 LTS |
| fast clone (XFS) รองรับบน | Debian 12.15 และ 13, RHEL, Rocky Linux 9 และ 10, SLES, Ubuntu 20.04 ถึง 26.04 LTS |
| image Basalthold ที่ผ่านเกณฑ์ | Debian 13, Debian 12, Ubuntu 24.04 LTS และ Rocky Linux 10; AlmaLinux 10 ไม่อยู่ในรายการใดเลย |
| ระบบไฟล์ | ต้องรองรับ immutable files และ extended attributes; Veeam แนะนำ XFS |
| พื้นที่เก็บข้อมูล | ที่เก็บข้อมูลแบบบล็อกภายในเครื่องหรือแบบเชื่อมต่อ; ไม่รองรับ NFS หรือ SMB mount |
| ข้อมูลรับรอง | แบบใช้ครั้งเดียว: ใช้ครั้งเดียวเพื่อติดตั้ง Veeam Data Mover, Veeam ไม่เก็บไว้ |
| ระยะเวลา immutability | ขั้นต่ำ 7 วัน สูงสุด 9999 |
| พอร์ต | 6162 สำหรับ Veeam Data Mover; ค่าเริ่มต้น 2500 ถึง 3300 สำหรับการถ่ายโอนข้อมูล; ใช้ SSH เฉพาะเพื่อติดตั้ง |
| วิธีการสำรองข้อมูล | Forward incremental พร้อม full backup แบบ active หรือ synthetic |

## hardened repository ป้องกันอะไร?

รีโพซิทอรีแบบ hardened ทำให้ไฟล์สำรองข้อมูลเป็น immutable ตามระยะเวลาที่คุณกำหนด ระหว่างนั้น Veeam ระบุว่าไฟล์ไม่สามารถถูกย้าย แก้ไข หรือลบได้ แต่คัดลอกได้

มีสองบริการที่ทำงานนี้ Veeam Data Mover สื่อสารกับ backup server ผ่านพอร์ต 6162 และทำงานเป็นผู้ใช้ที่ไม่ใช่ root ส่วน Veeam Immutability Service ซึ่งเป็นโปรเซสลูกที่มีสิทธิ์ root จะตั้งและยกเลิก immutable attribute และตรวจสอบไฟล์ทุก 20 นาที ข้อมูลรับรองที่ใช้ติดตั้งจะไม่ถูกจัดเก็บ ดังนั้น backup server ที่ถูกยึดจึงไม่สามารถล็อกอินกลับเข้ามาได้

**Immutability ปกป้องไฟล์จาก backup server ที่ถูกขโมย แต่ไม่ได้ปกป้องรีโพซิทอรีจากการสูญเสียเครื่องเอง**

## ฉันจะเตรียมไดรฟ์และระบบไฟล์อย่างไร?

Veeam แนะนำ RAID 1 บน SSD สำหรับระบบ และ RAID 6 หรือ 60 พร้อม write-back cache สำหรับข้อมูลสำรอง บน Basalthold ระบบอยู่บน SSD อยู่แล้ว ระบบปฏิบัติการอยู่ใน SSD ของตัวเอง (SSD แบบมิเรอร์สองตัวในรุ่นที่ใหญ่กว่า) ไดรฟ์ข้อมูลมาถึงแบบว่างและยังไม่แบ่งพาร์ทิชัน คุณจึงสร้าง ZFS, อาเรย์ mdadm หรือชุดดิสก์แยกอิสระได้ หากต้องการให้ทีมเตรียมอาเรย์ RAID 6 หรือ RAID 10 ก่อนส่งมอบ กรุณาแจ้งฝ่ายสนับสนุนก่อนส่งมอบเซิร์ฟเวอร์

Basalthold ไม่รับประกันว่าจะมี hardware RAID controller ดังนั้นให้สร้าง RAID 6 แบบซอฟต์แวร์ด้วย mdadm มันให้ความทนทานสองไดรฟ์เท่ากัน โดยไม่มี write-back cache **มีเพียง 4 จาก 23 ผู้ขาย storage server ที่ Basalthold ตรวจสอบเมื่อ 2 November 2026 เท่านั้นที่ระบุว่ามี hardware RAID controller ในแพ็กเกจ storage** ข้อแลกเปลี่ยนของ parity อยู่ที่ [RAID 6 หรือ RAID 10 สำหรับ storage server เช่า](https://basalthold.com/th/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared")

จากนั้นฟอร์แมตด้วยสตริงของ Veeam เอง Fast clone ต้องใช้ XFS ที่เปิด reflink และ checksums และมี block size 1 ถึง 4 KB

*RAID 6 และ XFS สำหรับ fast clone (Hold 100 ไดรฟ์ข้อมูลสิบตัว)*

```bash
mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0          # copy the UUID
# /etc/fstab
UUID=<UUID>  /backups  xfs  defaults  0  0
```

ไดรฟ์ 10 TB สิบตัวใน RAID 6 เหลือ 80 TB สำหรับข้อมูลสำรอง จากนั้น fast clone ทำให้ synthetic full backup อ้างอิงบล็อกที่มีอยู่แทนการคัดลอก ซึ่งประหยัดทั้งเวลาและพื้นที่

## ฉันจะเพิ่มเซิร์ฟเวอร์ด้วย single-use credentials ได้อย่างไร?

Veeam ขอบัญชีที่ไม่ใช่ root ที่มี home directory ใช้ครั้งเดียวผ่าน SSH เพื่อติดตั้ง Veeam Data Mover ไดเรกทอรีสำรองข้อมูลต้องเป็นของบัญชีนั้นและกลุ่มของมัน โดยมีโหมด 0700 และไม่มี sticky bit

*บัญชีและไดเรกทอรีสำหรับ Veeam*

```bash
useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo      # temporary, for the deployment only
```

### การเพิ่ม hardened repository

1. **อนุญาตการล็อกอินสำหรับการติดตั้ง** — หาก hold ของคุณถูกส่งมาพร้อม SSH key การล็อกอินด้วยรหัสผ่านจะถูกปิด เปิดใช้งานสำหรับ veeamrepo เท่านั้นด้วยบล็อก sshd Match User
2. **เพิ่ม Linux server** — ในคอนโซล Veeam ให้เพิ่ม Linux server และเลือก single-use credentials สำหรับ hardened repository ยอมรับ SSH key fingerprint
3. **เพิ่มรีโพซิทอรี** — เพิ่ม hardened repository บนเซิร์ฟเวอร์นั้น ชี้ไปที่ /backups/veeam และตั้งระยะเวลา immutability
4. **เรียกสิทธิ์คืน** — ลบ veeamrepo ออกจาก sudo ตามที่ Veeam กำหนด จากนั้นปิดการล็อกอิน SSH ของมัน Data Mover ไม่ต้องการ SSH อีกต่อไป

## อะไรเปลี่ยนไปเมื่อเซิร์ฟเวอร์เช่า ไม่ได้อยู่ในแร็คของคุณ?

สามอย่าง: คอนโซล นาฬิกา และสัญญา

- **คอนโซล** Veeam แนะนำให้ปิด SSH สำหรับเซิร์ฟเวอร์ทั้งหมดหากคุณทำงานจากคอนโซลได้ ไม่มี IPMI หรือ KVM-over-IP สำหรับลูกค้า การรีบูตและการติดตั้งใหม่ที่คุณขอในแดชบอร์ดจะดำเนินการโดยทีม ดังนั้นให้เก็บ root ไว้บน SSH ด้วย key เท่านั้น จำกัดด้วยไฟร์วอลล์ให้เข้าจากที่อยู่ผู้ดูแลของคุณ เปิด 6162 และ 2500 ถึง 3300 ให้เฉพาะ Veeam server ของคุณเท่านั้น
- **นาฬิกา** Immutability Service จะบล็อกการเก็บรักษาหากนาฬิกาเปลี่ยนเกิน 24 ชั่วโมง หรือรีโพซิทอรีปิดนานขนาดนั้น ให้ NTP ทำงานอยู่เสมอ
- **สัญญา** เซิร์ฟเวอร์แต่ละเครื่องชำระล่วงหน้าจากยอดคงเหลือคริปโตของคุณ เป็นเวลา 30 วัน 3 เดือน 6 เดือน หรือ 12 เดือนตามที่เลือกตอนชำระเงิน การต่ออายุอัตโนมัติจะเรียกเก็บในระยะเวลาเดิมอีกครั้งในราคาที่คุณเริ่มต้นไว้ เว้นแต่คุณจะกำหนดระยะเวลาอื่นสำหรับการต่ออายุครั้งถัดไปในแดชบอร์ด เมื่อยอดคงเหลือไม่พอ เซิร์ฟเวอร์จะหยุดเมื่อสิ้นสุดระยะเวลา ไดรฟ์จะถูกเก็บไว้ 7 วันแล้วจึงลบข้อมูลทิ้ง ไม่ว่าจะล็อกหรือไม่ ไดรฟ์ก็จะหายไป

**Immutable flag อยู่ได้นานเท่ากับการเช่า: จ่ายค่าบริการให้เลยวันสิ้นสุดการล็อก** Hold 100 ราคา $3,167.22 สำหรับ 12 เดือน เทียบกับ $377.05/30 days เกิดอะไรขึ้นกับไดรฟ์หลังหมดอายุ อยู่ที่ [ข้อมูลหลังยกเลิก storage server เช่า](https://basalthold.com/th/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel")

## ข้อมูลสำรองเป็น immutable นานแค่ไหน และใช้พื้นที่เท่าไร?

backup ระดับ image แต่ละชุดจะ immutable ตามระยะเวลาที่คุณกำหนด นับจาก restore point ล่าสุดของ active chain Veeam ขยาย active chain ทั้งหมดทุกครั้งที่มี restore point ใหม่ GFS full backup จะถูกล็อกตามระยะเวลาเก็บรักษาของตัวเองเมื่อนานกว่า

Immutability มีผลเหนือ job retention: ไฟล์จะถูกลบเมื่อการล็อกหมดอายุเท่านั้น วางแผนความจุสำหรับการล็อกที่นานที่สุด ไม่ใช่ระยะเก็บรักษาที่สั้นที่สุด Fast clone ทำให้ synthetic full มีต้นทุนต่ำบน XFS พื้นที่เพิ่มจึงเป็นบล็อกที่เปลี่ยนแปลงเป็นส่วนใหญ่

หากคุณเข้ารหัส job ด้วย Veeam จะเข้ารหัสที่ต้นทาง และ data key จะไม่อยู่บนรีโพซิทอรี สำหรับการเข้ารหัสระดับไดรฟ์ ดู [การปลดล็อก rented server ที่เข้ารหัสด้วย LUKS จากระยะไกล](https://basalthold.com/th/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption") ราคาสำหรับทุกระยะเวลาอยู่ที่ [รายการราคา hold](https://basalthold.com/th/pricing/ "Every hold, term and city, with prices") วิธีล็อกแบบอื่นอยู่ที่ [ข้อมูลสำรองแบบ immutable บนเซิร์ฟเวอร์ของคุณเอง](https://basalthold.com/th/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots")

## ผู้คนยังถามอะไรอีกเกี่ยวกับ Veeam hardened repository?

### ใช้ ZFS แทน XFS ได้ไหม?

Veeam ต้องการระบบไฟล์ที่มี immutable files และ extended attributes และแนะนำ XFS fast clone สำหรับรีโพซิทอรี Linux ต้องใช้ XFS ที่เปิด reflink หากไม่มี fast clone synthetic full ทุกครั้งจะเป็นการคัดลอกเต็ม ซึ่งใช้พื้นที่มากกว่ามาก

### ติดตั้ง ISO ของ Veeam hardened repository บน hold ได้ไหม?

ด้วยตัวเองไม่ได้ การบูต ISO ต้องใช้คอนโซล และ ไม่มี IPMI หรือ KVM-over-IP สำหรับลูกค้า การรีบูตและการติดตั้งใหม่ที่คุณขอในแดชบอร์ดจะดำเนินการโดยทีม ให้ใช้วิธีตั้งค่า Linux server ด้วยตนเองกับหนึ่งในอิมเมจที่ระบุไว้

### ควรเลือกอิมเมจ Linux ตัวไหน?

Debian 13, Debian 12, Ubuntu 24.04 LTS หรือ Rocky Linux 10: ทั้งสี่อยู่ในรายการของ Veeam สำหรับรีโพซิทอรีและสำหรับ XFS fast clone AlmaLinux 10 ไม่อยู่ในรายการ จึงควรเลี่ยงที่นี่

### ติดตั้ง Veeam Agent for Linux บนรีโพซิทอรีได้ไหม?

ไม่ได้ ข้อกำหนดของ Veeam ระบุว่าต้องไม่ติดตั้ง Veeam Agent for Linux บนเซิร์ฟเวอร์ hardened repository

### hardened repository บน Basalthold ราคาเท่าไร?

Hold 40 ราคา $201.09/30 days สำหรับ 40 TB แบบ raw; Hold 100 ราคา $377.05/30 days สำหรับ 100 TB ระยะเวลานานขึ้นคิดราคาต่อเดือนถูกกว่า ชำระด้วยคริปโต ไม่ต้อง KYC

**Linux server สำหรับ hardened repository ของคุณ** Hold 100: Intel Xeon Silver 4210R (10 cores / 20 threads), 128 GB DDR4 ECC, ฮาร์ดไดรฟ์ 10 × 10 TB (100 TB raw) พร้อม 2 × 480 GB SSD สำหรับระบบ แบบ mirrored, พอร์ต 1 Gbit/s พร้อมทราฟฟิก 120 TB ต่อ 30 วัน, 1 IPv4 และ IPv6 /64 สำหรับ $377.05/30 days คริปโต ไม่ต้อง KYC [เช่า Hold 100 ในอัมสเตอร์ดัม](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=th) · [เช่า Hold 40 ในบูคาเรสต์](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=th)

## แหล่งที่มา

1. [Hardened Repository (คู่มือผู้ใช้ Veeam Backup & Replication 13)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02)
2. [Hardened Repository: ข้อกำหนดและข้อจำกัด (อัปเดต 2026-10-30)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02)
3. [วิธีการทำงานของ Immutability](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02)
4. [การเพิ่ม Hardened Repository](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02)
5. [ขั้นตอนที่ 3 ระบุ Credentials และการตั้งค่า SSH (พอร์ต 6162 และ 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02)
6. [ข้อกำหนดระบบ: Backup Repository (อัปเดต 2026-09-10)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02)
7. [Fast Clone (สตริงฟอร์แมต XFS)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02)
8. [การเข้ารหัสข้อมูลสำรองทำงานอย่างไร](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02)

---

Basalthold: Basalthold ให้เช่า dedicated server สำหรับ storage ใน Amsterdam, Bucharest และ Chisinau จ่ายด้วยคริปโต ไม่ต้อง KYC: ไม่ต้องใช้บัตรประชาชน ไม่ต้องเซลฟี่ ไม่ต้องส่งเอกสาร แต่ละเซิร์ฟเวอร์เป็นเครื่องกายภาพเต็มเครื่องที่มีฮาร์ดดิสก์ 24 TB ถึง 160 TB สำหรับลูกค้ารายเดียว ส่งมอบพร้อมไดรฟ์ข้อมูลเปล่าและสิทธิ์ root เหมาะสำหรับ backup, archive, ซิงค์ไฟล์ และ self-hosted object storage เมื่อวันที่ 2 พฤศจิกายน 2026 ราคาอยู่ที่ $110.99 ต่อ 30 วันสำหรับ 24 TB ถึง $561.39 สำหรับ 160 TB ($3.50 ต่อ raw TB) ดำเนินการโดย DomaineGoat LLC บริษัทจดทะเบียนใน Panama ไม่เก็บ log และไม่เคยขอ encryption key ของคุณ