Restic чи Borg: що краще для віддалених бекапів на власний сервер?

Що потрібно серверу для restic, а що для Borg?

restic не потребує нічого власного на сервері. Його документація просить SSH-сервер, який знає ваш публічний ключ, бо запит пароля зупинив би автоматичні бекапи. Для append-only цілі запустіть натомість rest-server від restic; він слухає порт 8000 за замовчуванням.

Quickstart Borg каже, що віддалені репозиторії найшвидші й найпростіші, коли Borg встановлено на віддаленому хості. Тоді клієнт звертається до borg serve через SSH. Без Borg на сервері ви можете змонтувати віддалену файлову систему, але документація попереджає, що не кожна файлова система достатньо стабільна для бекапів.

restic перетворює будь-який SSH-акаунт на ціль бекапів; Borg просить один серверний пакет і дає жорсткішу forced command.

# restic over SFTP: only SSH and a key on the server
restic -r sftp:[email protected]:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://[email protected]/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop

Як restic і Borg шифрують і хто тримає ключ?

Обидва шифрують на клієнті, тож сервер зберігає лише шифротекст. Вони відрізняються тим, скільки вибору дають вам.

• restic шифрує все в репозиторії за допомогою AES-256 у режимі counter і автентифікує це через Poly1305-AES. Ваш пароль розблоковує ключ через scrypt. Навіть локальний кеш зашифровано.
• Borg задає режим на borg init. repokey тримає зашифрований ключ у репозиторії; keyfile тримає його на клієнті. Документація Borg каже експортувати ключ через borg key export і зберігати його окремо від системи, що бекапиться.
• Kopia не має незашифрованого режиму. Вона шифрує вміст та імена файлів через AES-256 або ChaCha20.

Ширша картина — на сторінці шифрування на боці клієнта для бекапів.

Який із них зберігає старі бекапи в безпеці, якщо клієнт зламано?

Обидва, якщо ви це налаштуєте. Режим --append-only у rest-server дозволяє нові бекапи, але забороняє видалення й зміну наявних. Append-only режим Borg відмовляється перезаписувати або видаляти зафіксовані дані.

Borg документує підступ. Prune і delete все одно працюють у append-only режимі; вони лише позначають дані як видалені. Наступний запис у звичайному режимі, наприклад prune з вашої адмінської машини, остаточно видаляє ці дані. Тож запускайте borg check перед будь-яким pruning і тримайте hard-link копію, якщо підозрюєте атаку. Рецепти для обох інструментів — на сторінці як зробити бекапи незмінними на власному сервері.

Чи готовий Borg 2 і що станеться з репозиторіями Borg 1?

Ще не для продакшену. Borg 2.0 у бета-версії: 2.0.0b25 вийшов 27 вересня 2026 року, а серія 1.4 залишається релізом, позначеним як Latest. Borg 2 використовує новий формат репозиторію. borg transfer --from-borg1 копіює архіви з репозиторію Borg 1.x у новий репозиторій Borg 2. Після цього Borg 2 має працювати і на клієнті, і на сервері.

Починайте нові offsite-репозиторії на Borg 1.4.5 вже сьогодні, а перехід на Borg 2 плануйте як перенесення, а не оновлення на місці.

Де місце Kopia?

Kopia — третій варіант і єдиний з офіційним графічним інтерфейсом. Версія 0.23.1, випущена 16 червня 2026 року, виправляє рідкісний стан гонки, який міг призвести до втрати даних, і супровідники радять оновитися. Вона пише в SFTP, S3-сумісне сховище та кілька хмар або у власний Kopia Repository Server. Її посібник щодо ransomware покладається на S3 Object Lock у режимі compliance або на ключі доступу без прав на видалення. Обирайте Kopia, коли люди, які роблять бекапи, хочуть вікно, а не shell.

Який сервер потрібен restic або Borg?

Розрахуйте пул на одну повну копію ваших даних плюс змінені блоки кожної версії, яку ви зберігаєте. Дедуплікація і стиснення зменшують обидва; наскільки — залежить від ваших даних. Потім додайте парність: десять дисків по 10 TB у RAIDZ2 залишають 80 TB для репозиторію.

На 2 November 2026 хости без KYC, що приймають крипту, брали медіану $6.70 за TB на місяць починаючи з 36 TB. Від 72 TB медіана падала до $4.86. Hold 40 коштує $5.02/TB, а Hold 100 — $3.77/TB, без стиснення. Усі умови — у списку цін на зберігання. Для цілих віртуальних машин ближче підходить offsite Proxmox Backup Server.