# Як налаштувати Veeam hardened repository на орендованому Linux-сервері?

> Veeam hardened repository на орендованому Linux-сервері: клонування XFS, одноразові облікові дані, незмінність 7 днів, без консолі. Криптовалюта, без KYC.

- URL: https://basalthold.com/uk/veeam-hardened-repository/
- Оновлено: 2026-11-02
- Видавець: Basalthold (https://basalthold.com)

Власні вимоги Veeam до hardened repository, розглянуті стосовно машини, яку ви орендуєте: які Linux-образи підходять, рядок форматування XFS, облікові дані, що використовуються один раз, і що змінюється без консолі.

**Коротка відповідь — Як налаштувати Veeam hardened repository на орендованому Linux-сервері?**

Щоб налаштувати Veeam hardened repository на орендованому Linux-сервері, відформатуйте масив даних як XFS з reflink, додайте сервер з одноразовими обліковими даними, потім встановіть незмінність на 7 днів або більше (документація Veeam, читано 2 November 2026). **Basalthold** орендує Linux-сервер за 110,99 USD на 30 днів, лише криптовалюта, без KYC.

## Що Veeam Backup & Replication 13 вимагає від hardened repository?

| Параметр | Значення |
| --- | --- |
| Документацію прочитано | Посібник користувача Veeam Backup & Replication 13, збірка 13.1.2.57, 2 листопада 2026 |
| Дистрибутиви Linux | Debian 12.15 і 13, RHEL 8.10 до 10.2, Rocky Linux 9 і 10, Oracle Linux 7 до 10, SLES, Ubuntu 20.04 до 26.04 LTS |
| Fast clone (XFS) підтримується на | Debian 12.15 і 13, RHEL, Rocky Linux 9 і 10, SLES, Ubuntu 20.04 до 26.04 LTS |
| Basalthold образів, що підходять | Debian 13, Debian 12, Ubuntu 24.04 LTS і Rocky Linux 10; AlmaLinux 10 не в жодному зі списків |
| Файлова система | Має підтримувати незмінні файли та розширені атрибути; Veeam рекомендує XFS |
| Сховище | Локальне або підключене блокове сховище; без монтувань NFS чи SMB |
| Облікові дані | Одноразові: використовуються один раз для розгортання Veeam Data Mover, ніколи не зберігаються Veeam |
| Період незмінності | Мінімум 7 днів, максимум 9999 |
| Порти | 6162 для Veeam Data Mover; за замовчуванням 2500 до 3300 для передачі даних; SSH лише для розгортання |
| Метод резервного копіювання | Прямий інкрементальний, з активними або синтетичними повними копіями |

## Від чого захищає hardened repository?

Загартоване сховище робить резервні файли незмінними на період, який ви задаєте. Протягом нього Veeam зазначає, що файли не можна переміщати, змінювати чи видаляти, але можна копіювати.

Роботу виконують два сервіси. Veeam Data Mover звертається до сервера резервного копіювання через порт 6162 і працює від імені користувача без root-прав. Veeam Immutability Service — його дочірній процес із root-правами — встановлює та знімає атрибут незмінності й перевіряє файли кожні 20 хвилин. Облікові дані, використані для їх встановлення, не зберігаються, тож скомпрометований сервер резервного копіювання не зможе увійти назад.

**Незмінність захищає файли від викраденого сервера резервного копіювання; вона не захищає сховище від втрати самої машини.**

## Як підготувати диски та файлову систему?

Veeam рекомендує RAID 1 на SSD для системи та RAID 6 або 60 із write-back cache для даних резервного копіювання. На оренді Basalthold система вже стоїть на SSD. Операційна система розміщена на окремому SSD (на більших конфігураціях — на двох дзеркальних SSD); диски для даних надходять порожніми та неpartitionованими, тож ви можете створити ZFS, масив mdadm або набір незалежних дисків. Якщо ви хочете, щоб команда підготувала масив RAID 6 або RAID 10 перед доставкою, повідомте про це підтримці до передачі сервера.

Basalthold не обіцяє апаратного RAID-контролера, тож зберіть RAID 6 програмно через mdadm. Це дає ту саму стійкість до двох дисків, але без write-back cache. **Лише 4 з 23 продавців сховищних серверів, яких Basalthold перевірено на 2 November 2026, вказують апаратний RAID-контролер у тарифі на сховище.** Компроміси щодо парності описані в [RAID 6 чи RAID 10 для орендованого сховищного сервера](https://basalthold.com/uk/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared").

Далі відформатуйте рядком самого Veeam. Для fast clone потрібен XFS із увімкненими reflink і контрольними сумами та розміром блоку від 1 до 4 KB.

*RAID 6 і XFS для fast clone (Hold 100, десять дисків з даними)*

```bash
mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0          # copy the UUID
# /etc/fstab
UUID=<UUID>  /backups  xfs  defaults  0  0
```

Десять дисків по 10 TB у RAID 6 лишають 80 TB під резервні копії. Далі fast clone дозволяє синтетичним повним копіям посилатися на наявні блоки замість їх копіювання, що економить і час, і місце.

## Як додати сервер з одноразовими обліковими даними?

Veeam вимагає обліковий запис без root-прав із домашнім каталогом, який використовується один раз через SSH для розгортання Veeam Data Mover. Каталог резервних копій має належати цьому обліковому запису та його групі, з режимом 0700 і без sticky bit.

*Обліковий запис і каталог для Veeam*

```bash
useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo      # temporary, for the deployment only
```

### Додавання загартованого сховища

1. **Дозвольте вхід для розгортання** — Якщо вашу оренду видали з SSH-ключем, вхід за паролем вимкнено. Увімкніть його лише для veeamrepo блоком Match User в sshd.
2. **Додайте Linux-сервер** — У консолі Veeam додайте Linux-сервер і виберіть одноразові облікові дані для загартованого сховища. Прийміть відбиток SSH-ключа.
3. **Додайте сховище** — Додайте загартоване сховище на цьому сервері, вкажіть /backups/veeam і задайте період незмінності.
4. **Поверніть права назад** — Приберіть veeamrepo із sudo, як просить Veeam. Потім вимкніть його вхід через SSH; Data Mover більше не потребує SSH.

## Що змінюється, коли сервер орендований, а не у вашій стійці?

Три речі: консоль, годинник і договір.

- **Консоль.** Veeam радить вимкнути SSH для всього сервера, якщо ви можете працювати з консолі. Для клієнтів немає доступу IPMI або KVM-over-IP; перезавантаження та перевстановлення, які ви запитуєте в дашборді, виконує команда. Тож лишіть root на SSH лише з ключем, обмеженим фаєрволом до вашої адміністраторської адреси. Відкрийте 6162 і 2500 до 3300 лише для ваших серверів Veeam.
- **Годинник.** Immutability Service блокує збереження, якщо годинник стрибне більш ніж на 24 години або сховище лишається вимкненим так довго. Тримайте NTP запущеним.
- **Договір.** Кожен сервер оплачується наперед з вашого крипто-балансу на 30 днів, 3 місяці, 6 місяців або 12 місяців — за вашим вибором під час оформлення замовлення. Автопродовження знову списує кошти за той самий термін за ціною, з якою ви починали, якщо ви не встановили інший термін для наступного продовження в дашборді; коли балансу не вистачає, сервер зупиняється в кінці свого терміну, його диски зберігаються 7 днів, а потім стираються. Заблоковані чи ні, диски підуть.

**Атрибут незмінності триває стільки ж, скільки оренда: сплатіть строк довше за кінець блокування.** Hold 100 коштує $3,167.22 за 12 місяців проти $377.05/30 днів. Що відбувається з дисками після прострочення, описано в [дані після скасування орендованого сховищного сервера](https://basalthold.com/uk/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel").

## Як довго резервні копії лишаються незмінними і скільки місця це займає?

Кожна резервна копія рівня образу лишається незмінною протягом заданого періоду, що відраховується від останньої точки відновлення активної ланцюжка. Veeam продовжує весь активний ланцюжок на кожній новій точці відновлення. Повні копії GFS лишаються заблокованими на весь свій строк збереження, якщо він довший.

Незмінність переважає над збереженням завдання: файл видаляється лише після завершення його блокування. Плануйте ємність під найдовше блокування, а не під найкоротший строк збереження. Fast clone робить синтетичні повні копії дешевими на XFS, тож додаткове місце — це переважно змінені блоки.

Якщо ви також шифруєте завдання, Veeam шифрує в джерелі, а ключі даних лишаються поза сховищем. Щодо шифрування на рівні дисків дивіть [віддалене розблокування орендованого сервера з шифруванням LUKS](https://basalthold.com/uk/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption"). Ціни на кожен строк — у [прайс-листі на оренду](https://basalthold.com/uk/pricing/ "Every hold, term and city, with prices"). Інші методи блокування описані в [незмінні резервні копії на власному сервері](https://basalthold.com/uk/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots").

## Що ще люди питають про загартовані сховища Veeam?

### Чи можу я використовувати ZFS замість XFS?

Veeam потребує файлову систему з незмінними файлами та розширеними атрибутами і рекомендує XFS. Його fast clone для Linux-сховищ вимагає XFS з reflink. Без fast clone кожна синтетична повна копія — це повна копія, що коштує значно більше місця.

### Чи можу я встановити ISO загартованого сховища Veeam на оренді?

Самотужки — ні. Завантаження ISO потребує консолі, а Для клієнтів немає доступу IPMI або KVM-over-IP; перезавантаження та перевстановлення, які ви запитуєте в дашборді, виконує команда. Використовуйте метод вручну налаштованого Linux-сервера з одним із перелічених образів.

### Який образ Linux вибрати?

Debian 13, Debian 12, Ubuntu 24.04 LTS або Rocky Linux 10: усі чотири є у списках Veeam для сховищ і для fast clone на XFS. AlmaLinux 10 не вказаний, тож тут його уникайте.

### Чи можу я встановити Veeam Agent for Linux на сховище?

Ні. Вимоги Veeam кажуть, що Veeam Agent for Linux не можна встановлювати на сервері загартованого сховища.

### Скільки коштує загартоване сховище на Basalthold?

Hold 40 коштує $201.09/30 днів за 40 TB сирого обсягу; Hold 100 коштує $377.05/30 днів за 100 TB. Довші строки коштують менше на місяць, розрахунок у крипті без KYC.

**Linux-сервер для вашого загартованого сховища** Hold 100: Intel Xeon Silver 4210R (10 ядер / 20 потоків), 128 GB DDR4 ECC, 10 × 10 TB жорстких дисків (100 TB raw) плюс 2 × 480 GB SSD для системи, дзеркально, порт 1 Gbit/s зі 120 TB трафіку за 30 днів, 1 IPv4 та IPv6 /64, за $377.05/30 днів. Крипта, без KYC. [Орендувати Hold 100 в Амстердамі](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=uk) · [Орендувати Hold 40 у Бухаресті](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=uk)

## Джерела

1. [Hardened Repository (посібник користувача Veeam Backup & Replication 13)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02)
2. [Hardened Repository: Requirements and Limitations (оновлено 2026-10-30)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02)
3. [How Immutability Works](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02)
4. [Adding Hardened Repositories](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02)
5. [Step 3. Specify Credentials and SSH Settings (порти 6162 і 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02)
6. [System requirements: Backup Repository (оновлено 2026-09-10)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02)
7. [Fast Clone (рядок формату XFS)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02)
8. [Як працює шифрування резервних копій](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02)

---

Basalthold: Basalthold орендує виділені сервери для зберігання даних в Амстердамі, Бухаресті та Кишиневі з оплатою в криптовалюті без KYC: без ID, без селфі, без документів. Кожен сервер — це ціла фізична машина з жорсткими дисками від 24 TB до 160 TB для одного клієнта, що постачається з чистими дисками даних і root-доступом, для бекапів, архівів, синхронізації файлів і власного object storage. Станом на 2 листопада 2026 року ціни становили від $110.99 за 30 днів за 24 TB до $561.39 за 160 TB ($3.50 за сирий TB). Сервісом керує DomaineGoat LLC, компанія, зареєстрована в Панамі, не веде логів і ніколи не запитує ваші ключі шифрування.