Backup-Hosting
Antwort
Offsite-Backup-Hosting bietet ein entferntes Ziel für verschlüsselte Backups in einer anderen Jurisdiktion als Ihre primäre Infrastruktur. Incognito-VPS-Speicherserver bieten 4 bis 32 TB RAID-10-Kapazität mit unbegrenztem Transfer ab $16 pro Monat, erreichbar über SSH, SFTP oder rclone.
| Szenario | Minimum |
|---|---|
| Privat | 4 TB |
| Kleines Unternehmen | 8 TB |
| Medienarchiv | 16 TB |
| Großes Archiv | 32 TB |
Trennung der Jurisdiktion ist der Punkt
Ein Backup im selben Gebäude wie das Primärsystem schützt vor Festplattenausfall. Ein Backup in derselben Jurisdiktion schützt vor Festplattenausfall und Feuer. Ein Backup in einer anderen Jurisdiktion schützt vor Festplattenausfall, Feuer und einem rechtlichen Ereignis, das alles erreicht, was Sie gleichzeitig in einem Land besitzen.
Die letzte Kategorie übersehen die meisten – und genau sie beendet Unternehmen. Wenn Ihre Primärinfrastruktur in Frankfurt steht, legen Sie das Backup in Reykjavík oder Zürich an, nicht in Berlin.
Verschlüsseln, bevor es geht
restic und Borg verschlüsseln clientseitig mit einem Schlüssel, den Sie besitzen. Die Daten, die auf unseren Platten ankommen, sind konstruktionsbedingt für uns undurchschaubar. Das ist die richtige Anordnung, und wir möchten, dass Sie sie nutzen, anstatt uns zu vertrauen.
Beide arbeiten mit content-addressed Deduplication, sodass inkrementelle Backups nur Übertragen, was sich geändert hat. Beide unterstützen Append-Only-Repository-Modi – die spezifische Verteidigung gegen ein kompromittiertes Primärsystem, das auch Ihre Backups verschlüsselt. Ein Ransomware-Betreiber mit Ihren Zugangsdaten kann die Historie trotzdem nicht löschen.
Praktische Einrichtung
SSH-Schlüsselzugriff, ein unprivilegierter Benutzer pro Repository und ein nächtlicher systemd-Timer. restic backup /data --repo sftp:user@host:/repo ist der Großteil. Setzen Sie serverseitig --append-only für den Ransomware-Fall.
Unbegrenzter Transfer bedeutet, dass die anfängliche Einsaat von mehreren Terabytes nur Zeit kostet. Und Wiederherstellungen kosten nichts – der Moment, in dem Anbieter mit Volumentarif genau dann teuer werden, wenn es am schlechtesten passt.
Häufig gestellte Fragen
01 Können Sie meine Backups lesen?
Nicht, wenn Sie restic oder Borg verwenden, die clientseitig mit einem Schlüssel verschlüsseln, den Sie besitzen. Was auf unseren Platten ankommt, ist Chiffretext. Diese Anordnung empfehlen wir genau deshalb, weil sie kein Vertrauen in uns erfordert.
02 Wird Wiederherstellungs-Traffic berechnet?
Nein. Transfer ist auf allen Speicherplänen in beide Richtungen unbegrenzt. Die Wiederherstellung von 8 TB kostet nichts – das ist der Punkt. Anbieter mit Volumentarif werden genau dann teuer, wenn Sie ohnehin einen schlechten Tag haben.
03 Welcher Standort für Backups?
Jede Jurisdiktion, die sich von Ihrer primären unterscheidet. Island und die Schweiz sind die übliche Wahl für rechtliche Trennung; Bulgarien, wenn Kosten entscheiden.
04 Unterstützen Sie Append-Only-Repositories?
Ja. Konfigurieren Sie den SSH-Schlüssel mit restic- oder Borg-Append-Only-Modus, und ein kompromittiertes Primärsystem kann die Backup-Historie nicht löschen – die spezifische Verteidigung gegen Ransomware, die auf Ihre Backups zielt.
Verwandte Themen