Offsite-Backup-Server Hosting — Krypto, 1–5 TB NVMe

Ein Offsite-Backup-Ziel in eigener Hand: Root-KVM mit 1–5 TB NVMe, borg/restic/rsync über SSH, Schnappschüsse, kein KYC, nur Krypto. Ab $24/Mo.

Veröffentlicht 30. August 2026 · Aktualisiert 21. Oktober 2026 · BitCloudVPS Editorial

TL;DR — die eigene Backup-Kiste, bezahlt in XMR

Ein Storage-VPS für $24/Mo. liefert 1 TB NVMe als vollwertiger Root-Server für borg, restic oder rsync — mit Schnappschüssen, unmetered 2.5 Gbps und einer Krypto-only-Rechnung. Backup-Kisten sind das klassische Offsite-Ziel: die eigenen Schlüssel, die eigene Aufbewahrung, kein Anbieter, der in den Dateien liest.

Warum keine Storage Box

Hetzners BX-Linie ist billiger pro Roh-TB (~$3.50/TB), aber sie ist eine Protokoll-Box: SMB/NFS/rsync-Endpunkte, kein Root, keine eigenen Agenten, und Hetzner kann einen Ausweis verlangen. Ein Backup-Ziel, das man nicht frei skripten kann, gehört einem nicht. Unsere Storage-Linie ist eine Root-KVM: der eigene Scheduler, die eigene Verschlüsselung (borg/restic verschlüsseln ohnehin clientseitig), die eigene Aufbewahrung, bezahlt in Monero, wenn auch die Zahlung privat sein soll.

Setup, das funktioniert

Debian + borgmatic oder restic über SSH; nur SSH-Keys, Passwort-Authentifizierung aus. Clientseitige Verschlüsselung, bevor etwas das eigene Netz verlässt. Schnappschuss-Add-on ($9.50/Mo.) für Point-in-Time-Wiederherstellung. Einmal pro Quartal einen Restore-Test fahren — ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, kein Backup. 3-2-1 gilt weiter: Diese Kiste ist die Offsite-Kopie, nicht die einzige Kopie.

Verwandtes

Vergleich: Storage-VPS 2026 im Vergleich – ohne KYC, Krypto, ab $30. Zahlung: Storage-VPS mit Krypto kaufen — BTC, XMR, ab $24. Größere Platten: Storage 1–5 TB Tarife. Mail/Nextcloud-Winkel: selbst gehostete Mail.

Was ein Jahr Offsite-Backups wirklich kostet

Die Backup-Kiste nach dem Jahr bepreisen, nicht nach dem Monat, denn Backups beweisen sich nur über lange Horizonte. Der Nano-Tarif liegt bei $5.49/Mo. Listenpreis, aber der pauschale Jahrespreis ist $36 — effektiv $3/Mo. — und reicht für verschlüsselte restic- oder borg-Repos einer privaten Workstation. Der Starter-Tarif mit $8.50/Mo. bringt einen zweiten EPYC-7443P-vCPU, 4 GB ECC-RAM und 60 GB NVMe, passend für Datenbank-Dumps und Dokumentenbäume eines kleinen Büros.

Sobald der Datensatz darüber wächst, läuft die Storage-Linie von $24 bis $56/Mo. mit 1-5 TB NVMe und bis zu 8 vCPU und 32 GB RAM auf der obersten Stufe. Abrechnungszeiträume drücken die Rechnung: Quartale nehmen 10%, ein Jahr 20%. Jeder Tarif ist unmetered auf einem 1-10-Gbps-Port und enthält 1x IPv4 plus ein /64-IPv6-Subnetz, also lösen nächtliche Syncs von mehreren hundert Gigabyte kein Traffic-Limit aus. Checkout ist No-KYC, mit BTC, XMR und USDT auf sieben Netzwerken unter den akzeptierten Assets.

Eine Offsite-Backup-Kiste wählen, wenn — und auslassen, wenn

Wähle eine Offsite-Backup-Kiste, wenn der primäre Server Daten hält, die nicht regenerierbar sind: Kundendatenbanken, Mail-Archive, Konfigurationsstände, git-Historie. Die entscheidende Regel ist physische Trennung — ein Backup auf demselben Host oder sogar im selben Rack stirbt mit dem Primärsystem. Ein zweiter Server an einem anderen Standort liefert diese Trennung zu VPS-Preisen: Eine Starter-Kiste kostet $8.50/Mo. Liste mit 2 vCPU, 4 GB ECC-RAM und 60 GB NVMe, und jeder Tarif trägt denselben unmetered 1-10-Gbps-Port, also wird aus einem 40-GB-Restore keine Bandbreitenrechnung. Es ist auch die richtige Form, wenn das Backup-Ziel selbst vom Primärkonto entkoppelt sein soll: Anmeldung nur per Token, keine E-Mail nötig, und eine Zahlung in XMR hält die beiden Rechnungen von einer offensichtlichen gemeinsamen Spur fern.

Lass die zweite Kiste aus, wenn das eigentliche Problem Kapazität ist, nicht Trennung. Wer 1-5 TB NVMe braucht, für den ist die Storage-Linie bei $24-$56/Mo. gebaut, und ein VPS-Tarif, der weit unter einem Terabyte endet, enttäuscht nur. Lass sie auch aus, wenn die Daten trivial reproduzierbar sind — ein zustandsloses Web-Frontend oder ein Cache —, denn ein nächtlicher Schnappschuss in einen bereits bezahlten Objektspeicher schlägt einen ganzen Server, der nichts tut. Und ist das Bedrohungsmodell ein kompromittierter Primärserver, der über seine gespeicherten Zugangsdaten das Backup erreicht, behebt das keine Standortwahl: Die Lösung sind Pull-Jobs, eingeschränkte Keys und Append-only-Ziele — Setup-Arbeit, keine Hardware.

Backup-Mathematik auf dem Tarifblatt: Starter, Plus und Business nebeneinander

Die direkte Antwort: Ein Offsite-Ziel für einen einzelnen Server landet fast immer auf Starter oder Plus, und die folgende Tabelle ist die ganze Entscheidung. Alle VPS-Tarife liefern NVMe mit ECC-RAM, eine IPv4 und einen /64-IPv6-Block, also unterscheiden sich die Spalten nur in Compute und Platte:

Zwei Dimensionierungsgewohnheiten machen die Stufe offensichtlich. Erstens: das Aufbewahrungsfenster unter der halben Platte halten — auf Starters 60 GB heißt das rund 30 GB Generationen, was mit deduplizierenden Werkzeugen Wochen täglicher Schnappschüsse eines kleinen Servers abdeckt. Zweitens: Luft für den Restore-Working-Set lassen — der schnellste Weg, eine Backup-Kiste zu töten, ist ein Komplett-Wiederherstellungsjob ohne Raum zum Entpacken. Wenn ein Ziel zwei oder drei Primärsysteme bedient, deren behaltene Volumen zusammenrechnen und eine Stufe höher gehen, statt stärker zu komprimieren; mit $13.50 für Plus kostet der Sprung von Starter $5/Mo. Liste und verdoppelt RAM und Platte zugleich. Quartalsabrechnung nimmt 10% von jeder dieser Zahlen, das Jahr 20%, und Nanos $36/Jahr sind ohnehin pauschal bepreist.

Backups bezahlen, ohne den eigenen Namen anzuhängen

Der Checkout nimmt 19 Assets: BTC, XMR, ETH, BNB, SOL, LTC, TRX, XRP, DOGE, DASH, ADA, GRAM auf TON sowie USDT auf sieben Netzwerken (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL). Für eine Backup-Kiste ist die praktische Aufteilung einfach: XMR, wenn der Zahlungsgraph selbst opak bleiben soll — dass Primär- und Zielsystem aus derselben Wallet bezahlt werden, ist genau die Korrelation, die man vermeiden will; USDT-TRC-20, wenn ein stabiler USD-Preis und niedrige Gebühren auf wiederkehrender Rechnung gewünscht sind. Die Anmeldung läuft über einen Token mit optionaler E-Mail, also kann das Zielkonto ohne jede Mailbox existieren, die es mit dem Primärsystem verknüpft.

Laufzeiten funktionieren wie überall im Netzwerk: monatlich zur Liste, Quartal bei −10%, Jahr bei −20%. Auf einem Starter-Ziel macht das aus $8.50 rund $91.80 pro Quartal oder $81.60 pro Jahr in Listenpreisen. Wer lieber einmal auflädt und aus dem Guthaben verlängert, für den gelten die Stufen bei $1,000 (+10%) und $2,000 (+40%) — lohnend nur, wenn das Guthaben tatsächlich von Verlängerungen verbraucht wird, denn das Guthaben ist kontogebunden. Ein Rechnungshinweis für automatisierte Setups: Verlängerungen buchen vom vorgeladenen Guthaben ab, also ist ein Tarif mit langer Aufbewahrung auch ein Tarif, dieses Guthaben aufzufüllen, statt um 3 Uhr nachts dringend on-chain zu zahlen.

Was eine Offsite-Backup-Kiste nicht für einen tut

Sie prüft die Backups nicht. Ein Ziel hält, was der Sender schiebt; läuft der Job seit sechs Wochen stillschweigend fehlerhaft, speichert die Kiste treu sechs Wochen alte Daten, und kein Panel meldet es. Test-Restores nach Zeitplan — das ist clientseitige Disziplin, kein Hosting-Feature.

Sie macht das Backup nicht durch den Standort anonym. Ein zweiter Server in Island, bezahlt aus demselben Exchange-Konto wie ein Primärserver in Amsterdam, ist eine Rechnungsspur mit zwei IPs; wenn Entkopplung zählt, müssen auch die Zahlungswallet und das Anmelde-Token verschieden sein. Sie schützt das Ziel auch nicht vor den Zugangsdaten des Senders: Ein kompromittierter Primärserver mit gespeichertem Key kann löschen oder verschlüsseln, was der Key erlaubt — also den Key auf Append und Prune in einem Fenster einschränken oder aus einer nur-lesbaren Staging-Kopie schieben. Verschlüsselung ist ebenfalls die eigene Schicht — clientseitig, vor dem Upload, mit Keys, die die Kiste nie berühren. Und sie rennt der Physik beim Restore nicht davon: Eine 200-GB-Wiederherstellung über einen Ozean dauert, was die Route braucht — also die Zielregion danach wählen, wo Restores tatsächlich konsumiert werden, nicht danach, wo der Primärserver steht.

Das 3-2-1-Kopierset über Racks verteilen, ohne die Rechnung zu verdoppeln

Die klassische 3-2-1-Regel verlangt drei Kopien, zwei Medien, eine Offsite — und die Offsite-Kopie ist der Punkt, an dem die Jurisdiktion zum Designeingang wird statt zum Nachgedanken. Weil jeder Standort identisch bepreist, kostet es nichts extra, die Backup-Kopie in eine andere Rechtsordnung als das Primärsystem zu verlagern: Ein Primärsystem in Amsterdam und seine Offsite-Kopie in Reykjavik oder Zürich zahlen dasselbe Tarifblatt, und die Wahl des zweiten Racks ist eine reine Risikoentscheidung. Das zweite Rack nach dem wählen, was das erste bedroht — anderes Stromnetz, anderes Rechtssystem, anderes Katastrophenprofil — nicht nach Latenz, denn Backup-Traffic erträgt 80–230 ms RTT ohne Murren.

Bei der Dimensionierung werden Backups überversorgt. Ein einzelner 60-GB-Starter-Server passt mit realistischem Kompressions- und Aufbewahrungsverhältnis meist auf die Platte eines Nano, und der pauschale $36/Jahr-Nanopreis macht ihn zum billigsten ehrlichen Offsite-Ziel im Blatt. Kommen eine zweite oder dritte Quellserver dazu, oder sollen volle statt inkrementelle Ketten gehalten werden, geht es hinauf zu Starter mit seinen 60 GB NVMe, oder zu Plus und Business darüber. Restores fahren über dieselben unmetered 1–10-Gbps-Ports wie alles andere, also ist eine Komplettwiederherstellung durch die eigene Pipeline begrenzt, nicht durch einen Egress-Zähler.

Zwei Hygieneregeln vollenden das Design. Auf dem Client verschlüsseln, bevor etwas über die Leitung geht — die Backup-Kiste sollte nur Ciphertext halten. Und einmal pro Quartal einen Restore proben, denn ein ungeprobtes Backup ist eine Hoffnung, keine Kopie.

Wo die Grenzen liegen (Oktober 2026)

Halte das Bedrohungsmodell präzise. Anonym-nahes Hosting entfernt die identitätsseitige Spur beim Hoster: Anmeldung nur per Token, E-Mail optional, keine KYC-Prüfung, Krypto-Rechnungen, die eine Txid statt eines Namens speichern. Es macht den Hoster nicht blind für den Traffic, den er tragen muss, es macht eine eingeloggte Panel-Session nicht anonym, und es schützt keine Anwendungsfälle, die sich selbst identifizieren — ein Admin-Login von der heimischen IP zerschlägt das ganze Design. Grenzen der Anonymität ohne KYC — ehrliche Liste. Anonymer VPS Opsec – die Disziplin, die privat hält. Die komplette Opsec-Checkliste für einen anonymen Server. Zahlungsseitiger Hinweis: Chain-Analyse passiert auf öffentlichen Blockchains, nicht beim Hoster. Münz- und Netzwerkwahl sind die OPSEC-Stellschrauben, und der Checkout hält deren 19 offen.