Làm thế nào để dựng một Proxmox Backup Server đặt ngoài site trên server thuê?

Server ngoài site nên pull, hay ở nhà nên push?

Bên nào lưu thông tin đăng nhập của bên kia thì về nguyên tắc có thể xóa những gì ở đó. Chọn hướng dựa trên máy nào bạn tin tưởng hơn.

• Pull (PBS ngoài site pull): địa chỉ, user và mật khẩu của remote nằm trên server ngoài site. PBS ở nhà không giữ thông tin đăng nhập vào PBS ngoài site, nên ransomware ở nhà không thể chạm tới nó. Cái giá: PBS ở nhà phải chấp nhận cổng 8007 từ server ngoài site.
• Push (ở nhà push, từ PBS 3.3): không cần cổng vào ở nhà. Proxmox khuyến nghị dùng một remote user có quyền hạn giới hạn và một remote riêng cho mỗi job push. Một user có role DatastoreBackup có thể sao lưu và khôi phục bản sao lưu của chính nó, nhưng không thể prune chúng.

Pull khi bạn có thể mở một cổng ở nhà; push bằng user chỉ có quyền sao lưu khi bạn không thể.

Làm thế nào để tạo datastore trên các ổ dữ liệu?

Đặt một hold với image Proxmox Backup Server 4. Hệ thống nằm trên SSD riêng và các ổ dữ liệu được giao ở trạng thái trống, nên pool là do bạn thiết kế. RAIDZ2 giữ cho datastore sống sót qua hai ổ bị hỏng.

lsblk -d -o NAME,SIZE,MODEL        # find the ten data drives
proxmox-backup-manager disk zpool create offsite \
  --devices sdb,sdc,sdd,sde,sdf,sdg,sdh,sdi,sdj,sdk \
  --raidlevel raidz2 --add-datastore true
# the pool is mounted under /mnt/datastore/offsite

Làm thế nào để kết nối hai Proxmox Backup Server?

Theo cách gọi của Proxmox, remote là một cài đặt PBS khác cộng với một người dùng trên đó. Thêm một remote cần hostname hoặc IP của nó, một user ID và mật khẩu trên đó, và fingerprint chứng chỉ của nó.

Làm thế nào để giữ các bản sao offsite được mã hóa và nguyên vẹn?

Mã hóa ở phía client. Proxmox Backup hỗ trợ mã hóa phía client với AES-256 ở chế độ GCM. File khóa mặc định là ~/.config/proxmox-backup/encryption-key.json. Một cặp master key lưu một bản sao được mã hóa bằng RSA của nó bên trong mỗi bản backup, và paperkey in master key dưới dạng mã QR. Proxmox cảnh báo rằng khóa chỉ được giữ trên hệ thống bị hỏng sẽ mất theo nó.

Hai tính năng sync có ích cho offsite. Cờ encrypted-only chỉ sync các snapshot đã mã hóa, dành cho một remote kém tin cậy hơn. Từ PBS 4.2, job push cũng có thể mã hóa snapshot trước khi gửi chúng.

Các chunk đã xóa không bị gỡ ngay: garbage collection giữ một khoảng ân hạn 24 giờ và 5 phút. Thêm về khóa backup: backup bất biến trên server của riêng bạn; thêm về khóa: mã hóa phía client cho backup.

Lần sync đầu tiên sẽ chạy bao lâu, và server giá bao nhiêu?

Lần sync đầu tiên sao chép mọi chunk; các lần sau chỉ gửi những chunk mới. Theo tính toán, một đường truyền 1 Gbit/s truyền được 10.8 TB một ngày ở tốc độ tối đa, và một đường upload tại nhà 100 Mbit/s truyền được 1.08 TB. Giới hạn job bằng rate-in hoặc rate-out nếu nhà cần băng thông.

Trong 23 người bán storage server mà Basalthold đã kiểm tra trên 2 November 2026, 8 có niêm yết từ 100 TB ổ cứng trở lên, và 6 có thể đặt ngay trong ngày. Chỉ 1 cho người mua bằng crypto thuê mà không cần ID. Gói 100 giá $377.05/30 ngày, hoặc $3,167.22 cho 12 tháng. Thị trường cho dung lượng đó nằm ở thuê storage server với 100 TB ổ đĩa; mọi điều khoản nằm trong bảng giá hold.