# Restic hay Borg: cái nào tốt hơn để sao lưu offsite lên máy chủ của riêng bạn?

> Restic hay Borg để sao lưu offsite lên máy chủ riêng: phiên bản 2026, yêu cầu máy chủ, mã hóa, append-only và Kopia phù hợp ở đâu. Crypto, không cần KYC.

- URL: https://basalthold.com/vi/restic-vs-borg/
- Cập nhật lần cuối: 2026-11-02
- Đơn vị phát hành: Basalthold (https://basalthold.com)

Phiên bản và tính năng từ trang của từng dự án, mỗi cái cần gì trên máy chủ, cách chúng mã hóa, và cách chúng giữ các bản sao lưu cũ ngoài tầm với của kẻ tấn công.

**Trả lời nhanh — Restic hay Borg: cái nào tốt hơn để sao lưu offsite lên máy chủ của riêng bạn?**

Để sao lưu offsite lên máy chủ của riêng bạn, restic tốt hơn cho hệ thống hỗn hợp và nhiều backend lưu trữ; Borg tốt hơn cho Linux sang Linux qua SSH. Cả hai đều khử trùng lặp, mã hóa và có chế độ append-only. Phiên bản hiện tại trên 2 November 2026: restic 0.19.1, Borg 1.4.5. **Basalthold** thuê máy chủ từ 110,99 US$ mỗi 30 ngày, chỉ thanh toán bằng crypto, không cần KYC.

## restic, Borg và Kopia so sánh thế nào năm 2026?

|  | restic | Borg | Kopia |
| --- | --- | --- | --- |
| Bản phát hành ổn định mới nhất | 0.19.1, 5 tháng 7 năm 2026 | 1.4.5, tháng 7 năm 2026 | 0.23.1, 16 tháng 6 năm 2026 |
| Phiên bản lớn tiếp theo | — | 2.0 đang beta: 2.0.0b25, 27 tháng 9 năm 2026 | — |
| Máy chủ cần gì | SSH cho SFTP, hoặc rest-server; không cần restic trên máy chủ | SSH, với Borg được cài trên máy chủ (khuyến nghị) | SFTP, hoặc một Kopia Repository Server |
| Backend khác | S3 và tương thích S3, B2, Azure, Google Cloud, Swift, rclone | Đường dẫn cục bộ, hoặc hệ thống file từ xa mà bạn mount | S3 và tương thích S3, B2, Azure, Google Cloud, Google Drive, WebDAV, rclone |
| Mã hóa | Luôn bật: AES-256 counter mode, Poly1305-AES | Được chọn tại `borg init`: AES-CTR-256 với HMAC-SHA256 hoặc BLAKE2b; `none` tồn tại | Luôn bật: AES-256 hoặc ChaCha20, bao gồm cả tên tệp |
| Nén | Có, với định dạng repository 2 (restic 0.14.0 trở lên) | mặc định là lz4; zstd, zlib, lzma | pgzip, s2, zstd |
| Bản sao lưu cũ nằm ngoài tầm với của client | rest-server `--append-only` | `borg serve --append-only`, hoặc `append_only = 1` | S3 Object Lock, hoặc các khóa không có quyền xóa |
| Windows | Có, qua Scoop hoặc WinGet | Không native; WSL và Cygwin ở mức thử nghiệm | — |
| Giao diện đồ họa chính thức | Không | Không | Có |

Từ trang phát hành và tài liệu của từng dự án, đọc ngày 2 tháng 11 năm 2026. Borg 1.4.5 là bản phát hành được trang GitHub của nó đánh dấu Latest; changelog của nó ghi ngày 19 tháng 7 năm 2026. Dấu gạch ngang nghĩa là điểm đó chưa được kiểm tra.

## Máy chủ cần gì cho restic và cho Borg?

restic không cần gì riêng trên máy chủ. Tài liệu của nó yêu cầu một máy chủ SSH biết khóa công khai của bạn, vì lời nhắc nhập mật khẩu sẽ chặn các bản sao lưu tự động. Với một đích chỉ ghi thêm (append-only), hãy chạy rest-server của restic thay vào đó; nó lắng nghe trên cổng 8000 theo mặc định.

Phần quickstart của Borg nói rằng repository từ xa nhanh nhất và dễ nhất khi Borg được cài trên máy chủ từ xa. Client sau đó nói chuyện với `borg serve` qua SSH. Không có Borg trên máy chủ, bạn có thể mount hệ thống tệp từ xa, nhưng tài liệu cảnh báo rằng không phải hệ thống tệp nào cũng đủ ổn định cho sao lưu.

**restic biến bất kỳ tài khoản SSH nào thành một đích sao lưu; Borg cần một gói máy chủ và cho một forced command chặt chẽ hơn.**

*Mỗi cái một repository, trên một máy chủ thuê tại 203.0.113.10*

```bash
# restic over SFTP: only SSH and a key on the server
restic -r sftp:backup@203.0.113.10:/tank/restic init

# Borg over SSH: Borg 1.4.5 installed on both sides
borg init --encryption=repokey-blake2 ssh://backup@203.0.113.10/tank/borg

# On the server, ~backup/.ssh/authorized_keys pins the key to one repository:
command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop
```

## restic và Borg mã hóa như thế nào, và ai giữ khóa?

Cả hai đều mã hóa trên client, nên máy chủ chỉ lưu bản mã. Chúng khác nhau ở mức độ lựa chọn mà chúng cho bạn.

- **restic** mã hóa mọi thứ trong repository bằng AES-256 ở chế độ counter và xác thực bằng Poly1305-AES. Mật khẩu của bạn mở khóa bằng scrypt. Ngay cả bộ nhớ cache cục bộ cũng được mã hóa.
- **Borg** đặt chế độ tại `borg init`. `repokey` giữ khóa đã mã hóa trong repository; `keyfile` giữ nó trên client. Tài liệu của Borg khuyên xuất khóa bằng `borg key export` và lưu nó ở nơi khác ngoài hệ thống được sao lưu.
- **Kopia** không có chế độ không mã hóa. Nó mã hóa nội dung và tên tệp bằng AES-256 hoặc ChaCha20.

Bức tranh rộng hơn nằm ở [mã hóa phía client cho sao lưu](https://basalthold.com/vi/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives").

## Cái nào giữ bản sao lưu cũ an toàn nếu client bị tấn công?

Cả hai, nếu bạn thiết lập đúng. Chế độ `--append-only` của rest-server cho phép sao lưu mới nhưng ngăn xóa và sửa đổi các bản sao lưu hiện có. Chế độ chỉ ghi thêm của Borg từ chối ghi đè hoặc xóa dữ liệu đã commit.

Borg có ghi rõ điểm mấu chốt. Prune và delete vẫn chạy ở chế độ chỉ ghi thêm; chúng chỉ đánh dấu dữ liệu là đã xóa. Lần ghi tiếp theo ở chế độ bình thường, chẳng hạn một lần prune từ máy quản trị của bạn, sẽ xóa dữ liệu đó vĩnh viễn. Vì vậy hãy chạy `borg check` trước mọi lần prune, và giữ một bản sao hard-link nếu bạn nghi ngờ bị tấn công. Công thức cho cả hai công cụ nằm ở [làm cho bản sao lưu bất biến trên máy chủ của riêng bạn](https://basalthold.com/vi/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

## Borg 2 đã sẵn sàng chưa, và chuyện gì xảy ra với repository Borg 1?

Chưa sẵn sàng cho production. Borg 2.0 đang ở bản beta: 2.0.0b25 ra ngày 27 tháng 9 năm 2026, và dòng 1.4 vẫn là bản phát hành được đánh dấu Latest. Borg 2 dùng một định dạng repository mới. `borg transfer --from-borg1` sao chép các archive từ repository Borg 1.x sang một repository Borg 2 mới. Sau đó Borg 2 phải chạy trên cả client và máy chủ.

**Hãy bắt đầu các repository offsite mới trên Borg 1.4.5 ngay hôm nay, và lên kế hoạch chuyển sang Borg 2 như một lần chuyển dữ liệu, không phải nâng cấp tại chỗ.**

## Kopia nằm ở đâu?

Kopia là lựa chọn thứ ba, và là lựa chọn có giao diện đồ họa chính thức. Phiên bản 0.23.1, ra ngày 16 tháng 6 năm 2026, sửa một race condition hiếm gặp có thể dẫn đến mất dữ liệu, và các maintainer khuyên nên nâng cấp. Nó ghi vào SFTP, lưu trữ tương thích S3 và một số cloud, hoặc vào Kopia Repository Server do bạn tự chạy. Hướng dẫn chống ransomware của nó dựa vào S3 Object Lock ở chế độ compliance, hoặc vào các access key không có quyền xóa. Chọn Kopia khi những người vận hành sao lưu muốn một cửa sổ, không phải một shell.

## restic hoặc Borg cần máy chủ lớn cỡ nào?

Hãy tính dung lượng pool cho một bản sao đầy đủ dữ liệu của bạn, cộng với các block đã thay đổi của mọi phiên bản bạn giữ. Deduplication và nén thu nhỏ cả hai; mức độ tùy vào dữ liệu của bạn. Sau đó thêm parity: mười ổ 10 TB trong RAIDZ2 còn lại 80 TB cho repository.

**Trên 2 November 2026, các host không cần KYC nhận crypto tính giá trung vị $6.70 mỗi TB một tháng từ 36 TB.** Từ 72 TB, mức trung vị giảm xuống $4.86. Gói 40 tốn $5.02/TB và Gói 100 $3.77/TB, chưa qua RAID. Mọi điều khoản nằm ở [bảng giá lưu trữ](https://basalthold.com/vi/pricing/ "Every hold, term and city, with prices"). Với toàn bộ máy ảo, [một Proxmox Backup Server offsite](https://basalthold.com/vi/proxmox-backup-server-offsite/ "Datastore on ZFS, sync jobs and encryption") là lựa chọn phù hợp hơn.

## Tôi nên chọn cái nào?

| Tình huống của bạn | Chọn |
| --- | --- |
| Client Windows, macOS và Linux, một đích dùng chung | restic |
| Cùng một repository trên máy chủ của bạn và trên S3 hoặc B2 sau này | restic |
| Máy chủ Linux sao lưu qua SSH, với nén được tinh chỉnh | Borg 1.4.5 |
| Một forced command ghim mỗi khóa client vào một đường dẫn | Borg 1.4.5 |
| Những người cần giao diện đồ họa | Kopia |
| Toàn bộ máy ảo Proxmox VE | Proxmox Backup Server |

## Người ta còn hỏi gì về restic và Borg?

### Tôi có thể dùng restic và Borg trên cùng một máy chủ thuê không?

Có. Hãy cấp cho mỗi công cụ một tài khoản và thư mục riêng trên pool dữ liệu. restic chỉ cần quyền truy cập SFTP; Borg cần gói borg và một forced command `borg serve` cho mỗi khóa.

### restic hay Borg nhanh hơn?

Basalthold chưa tự chạy bài kiểm tra tốc độ nào, và tốc độ phụ thuộc vào dữ liệu, CPU và đường truyền của bạn. Cả hai chỉ gửi các chunk mới sau lần chạy đầu tiên, nên các bản sao lưu về sau nhỏ hơn nhiều so với lần đầu.

### Tôi có cần cài restic trên server không?

Không. restic hoạt động qua SFTP thông thường. Chỉ cài rest-server nếu bạn muốn chế độ append-only của nó hoặc một backend HTTP.

### Basalthold có đọc được repository restic hoặc Borg của tôi không?

Không, khi nó được mã hóa — điều luôn đúng với restic. Borg mã hóa ở mọi chế độ trừ `none` và `authenticated`. Bạn có thể mã hóa mọi ổ đĩa dữ liệu bằng LUKS hoặc mã hóa gốc của ZFS; khóa nằm lại với bạn và không ai trong đội ngũ hỏi xin chúng.

### Gói nào phù hợp cho một repository restic hoặc Borg?

Gói 24 mirror hai ổ đĩa cho một repository nhỏ. Hold 160 có giá trên mỗi TB thấp nhất trong bốn gói, $3.50/TB. Thanh toán chỉ bằng crypto, không cần KYC.

**Một server cho các repository restic hoặc Borg của bạn** Gói 40: AMD Ryzen 5 3600 (6 core / 12 luồng), 64 GB DDR4, 4 × 10 TB ổ cứng (40 TB raw) cộng 512 GB NVMe cho hệ thống, cổng 1 Gbit/s với 60 TB lưu lượng mỗi 30 ngày, 1 IPv4 và một IPv6 /64, với $201.09/30 ngày. Crypto, không cần KYC. [Thuê Gói 40 ở Amsterdam](https://basalthold.com/app/checkout/?plan=hold-40&location=nl-ams&lang=vi) · [Thuê Gói 100 ở Bucharest](https://basalthold.com/app/checkout/?plan=hold-100&location=ro-buh&lang=vi)

## Nguồn

1. [Các bản phát hành restic (0.19.1, 5 tháng 7 năm 2026)](https://github.com/restic/restic/releases) — restic on GitHub (read 2026-11-02)
2. [Chuẩn bị repository mới](https://restic.readthedocs.io/en/stable/030_preparing_a_new_repo.html) — restic documentation (read 2026-11-02)
3. [Tài liệu tham khảo: thiết kế và mật mã học](https://restic.readthedocs.io/en/stable/100_references.html) — restic documentation (read 2026-11-02)
4. [Cài đặt](https://restic.readthedocs.io/en/stable/020_installation.html) — restic documentation (read 2026-11-02)
5. [README của rest-server (--append-only, --private-repos)](https://github.com/restic/rest-server) — restic on GitHub (read 2026-11-02)
6. [Các bản phát hành Borg (1.4.5; 2.0.0b25)](https://github.com/borgbackup/borg/releases) — BorgBackup on GitHub (read 2026-11-02)
7. [borg init: các chế độ mã hóa (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup documentation (read 2026-11-02)
8. [Ghi chú bổ sung: chế độ append-only (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/notes.html) — BorgBackup documentation (read 2026-11-02)
9. [Quick Start (1.4.5)](https://borgbackup.readthedocs.io/en/stable/quickstart.html) — BorgBackup documentation (read 2026-11-02)
10. [Cài đặt (1.4.5)](https://borgbackup.readthedocs.io/en/stable/installation.html) — BorgBackup documentation (read 2026-11-02)
11. [borg transfer (tài liệu phát triển 2.0)](https://borgbackup.readthedocs.io/en/master/usage/transfer.html) — BorgBackup documentation (read 2026-11-02)
12. [Các bản phát hành Kopia (v0.23.1, 16 tháng 6 năm 2026)](https://github.com/kopia/kopia/releases) — Kopia on GitHub (read 2026-11-02)
13. [Repository](https://kopia.io/docs/repositories/) — Kopia documentation (read 2026-11-02)
14. [Tính năng](https://kopia.io/docs/features/) — Kopia documentation (read 2026-11-02)
15. [Bảo vệ chống ransomware](https://kopia.io/docs/advanced/ransomware-protection/) — Kopia documentation (read 2026-11-02)

---

Basalthold: Basalthold cho thuê máy chủ riêng lưu trữ tại Amsterdam, Bucharest và Chisinau, thanh toán bằng crypto không cần KYC: không ID, không selfie, không giấy tờ. Mỗi máy chủ là một máy vật lý nguyên chiếc với ổ cứng từ 24 TB đến 160 TB dành riêng cho một khách hàng, giao kèm ổ dữ liệu trống và quyền root, dùng cho backup, lưu trữ, đồng bộ file và object storage tự vận hành. Ngày 2 tháng 11 năm 2026, giá dao động từ $110.99 mỗi 30 ngày cho 24 TB đến $561.39 cho 160 TB ($3.50 mỗi TB raw). Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, vận hành, không lưu log và không bao giờ hỏi khóa mã hóa của bạn.