更新于 July 2, 2026

备份托管

回答

异地备份托管为您提供加密备份的远程目标，位于与主基础设施不同的司法管辖区。Incognito VPS 存储服务器提供 4 至 32 TB RAID-10 容量，无限流量，月付 16 美元起，可通过 SSH、SFTP 或 rclone 访问。

司法管辖区分离是关键

与主站同楼的备份可防止磁盘故障。同一司法管辖区的备份可防止磁盘故障和火灾。不同司法管辖区的备份可防止磁盘故障、火灾以及一次影响您在一国所有资产的法律事件。

最后一类常被忽视，却能终结企业。如果主站位于法兰克福，请将备份放在雷克雅未克或苏黎世，而不是柏林。

restic 和 Borg 都使用您持有的密钥在客户端加密，这意味着到达我们磁盘的数据对我们而言本质上是不透明的。这是正确的安排，我们宁愿您使用它而不是信任我们。

两者都支持内容寻址去重，因此增量备份仅传输更改的部分。两者都支持追加只读仓库模式，这是针对被入侵的主站加密您的备份的特定防御——即使勒索软件操作者拥有您的凭据，也无法删除历史记录。

SSH 密钥访问、每个仓库一个非特权用户、每晚 systemd 定时器。restic backup /data --repo sftp:user@host:/repo 即可完成大部分工作。在服务器端设置 --append-only 以应对勒索软件。

无限流量意味着最初的数 TB 种子仅花费时间，恢复则完全免费——这恰是计量供应商在错误时机变得昂贵的时刻。

FAQ

01 您能读取我的备份吗？

如果您使用 restic 或 Borg（它们在客户端使用您持有的密钥加密），则无法读取。到达我们磁盘的是密文。这正是我们推荐这种安排的原因，因为它不需要信任我们。

02 恢复流量收费吗？

不收费。所有存储方案流量均无限，双向。恢复 8 TB 无需费用，这正是关键——计量供应商在您已经糟糕的时候变得昂贵。

03 备份选择哪个位置？

任何与主站不同的司法管辖区。冰岛和瑞士是法律分离的通常选择；如果成本是决定因素，则选择保加利亚。

04 支持追加只读仓库吗？

支持。将 SSH 密钥配置为 restic 或 Borg 追加只读模式，被入侵的主站无法删除备份历史——这是针对勒索软件攻击备份的特定防御。