Servidor de backup externo — cripto, 1–5 TB NVMe

Un destino de backup externo bajo tu control: KVM root con 1–5 TB de NVMe, borg/restic/rsync por SSH, instantáneas, sin KYC, solo cripto. Desde $24/mes.

Publicado 30 de agosto de 2026 · Actualizado 21 de octubre de 2026 · BitCloudVPS Editorial

TL;DR — tu propia caja de backups, pagada en XMR

Un VPS de almacenamiento a $24/mes te da 1 TB de NVMe como servidor root completo para borg, restic o rsync — con instantáneas, 2.5 Gbps sin cuotas y una factura solo en cripto. Las cajas de backup son el destino externo clásico: tus claves, tu retención, sin proveedor leyendo tus archivos.

Por qué no una Storage Box

La línea BX de Hetzner es más barata por TB bruto (~$3.50/TB) pero es una caja de protocolos: endpoints SMB/NFS/rsync, sin root, sin agentes propios, y Hetzner puede exigir identificación oficial. Un destino de backup que no puedes programar con libertad no es tuyo. Nuestro Storage es un KVM root: tu planificador, tu cifrado (borg/restic cifran en el cliente de todos modos), tu retención, pagado en Monero si también quieres el pago privado.

Configuración que funciona

Debian + borgmatic o restic por SSH; solo claves SSH, autenticación por contraseña desactivada. Cifrado en el cliente antes de que nada salga de tu red. Extra de instantáneas ($9.50/mes) para recuperación punto en el tiempo. Simulacro de restauración una vez al trimestre — un backup que nunca restauraste es una esperanza, no un backup. El 3-2-1 sigue aplicando: esta caja es la copia externa, no la única copia.

Relacionados

Compara: Mejor VPS de almacenamiento 2026 — sin KYC, desde $30. Pago: VPS de almacenamiento con cripto — BTC, XMR, desde $24. Discos mayores: planes Storage de 1–5 TB. Enfoque correo/Nextcloud: correo autoalojado.

Lo que cuesta de verdad un año de backups externos

Presupuesta la caja de backup por año, no por mes, porque los backups solo se demuestran en horizontes largos. El plan Nano figura a $5.49/mes, pero el precio anual fijo es $36 — unos $3/mes efectivos — suficiente para repos cifrados de restic o borg de una estación de trabajo personal. El plan Starter a $8.50/mes añade una segunda vCPU de EPYC 7443P, 4 GB de RAM ECC y 60 GB de NVMe, encaja con volcados de base de datos y árboles de documentos de una oficina pequeña.

Cuando el conjunto de datos crece de ahí, la línea de almacenamiento va de $24 a $56/mes con 1-5 TB de NVMe y hasta 8 vCPU y 32 GB de RAM en el nivel superior. Los plazos de facturación recortan la cuenta: el trimestre quita un 10% y el año un 20%. Todos los planes son sin cuotas en un puerto de 1-10 Gbps e incluyen 1x IPv4 más una subred /64 de IPv6, así que las sincronizaciones nocturnas de cientos de gigas no tropiezan con un límite de tráfico. El checkout es sin KYC, con BTC, XMR y USDT en siete redes entre los activos aceptados.

Cuándo conviene una caja de backup externa — y cuándo no

Elige una caja de backup externa cuando tu servidor primario guarda datos que no puedes regenerar: bases de datos de clientes, archivos de correo, estados de configuración, historial de git. La regla que lo decide es la separación física — un backup en el mismo host, o incluso en el mismo rack, muere con el primario. Un segundo servidor en otra ubicación te da esa separación a precios de VPS: una caja Starter cuesta $8.50/mes de lista con 2 vCPU, 4 GB de RAM ECC y 60 GB de NVMe, y todos los planes llevan el mismo puerto sin cuotas de 1-10 Gbps, así que una restauración de 40 GB no se convierte en una factura de ancho de banda. También es la forma correcta cuando quieres el destino de backup desvinculado de la cuenta primaria: registro solo con token, sin email obligatorio, y un pago en XMR evita que las dos facturas compartan un rastro evidente.

Descarta la segunda caja cuando tu problema real es capacidad, no separación. Si necesitas 1-5 TB de NVMe, la línea Storage a $24-$56/mes está hecha para eso, y un plan VPS que se queda muy por debajo de un terabyte solo te decepcionará. Descártala también cuando los datos son triviales de reproducir — un frontal web sin estado o una caché — porque una instantánea nocturna a almacenamiento de objetos que ya pagas supera a un servidor entero sin hacer nada. Y si tu modelo de amenazas es un primario comprometido que alcanza el backup con sus credenciales guardadas, sabe que ninguna elección de ubicación lo arregla: el arreglo son trabajos de extracción (pull), claves restringidas y destinos de solo añadir, que es trabajo de configuración, no de hardware.

Cálculo de backups en la hoja de planes: Starter, Plus y Business lado a lado

La respuesta directa: un destino externo de un solo servidor casi siempre acaba en Starter o Plus, y la tabla de abajo es toda la decisión. Todos los planes de VPS traen NVMe con RAM ECC, una IPv4 y un bloque /64 de IPv6, así que las columnas solo difieren en cómputo y disco:

Dos hábitos de dimensionado dejan el nivel claro. Primero, mantén la ventana de retención por debajo de la mitad del disco: en los 60 GB de Starter eso son unos 30 GB de generaciones, que con herramientas de deduplicación cubren semanas de instantáneas diarias de un servidor pequeño. Segundo, deja margen para el conjunto de trabajo de la restauración — la forma más rápida de matar una caja de backup es un trabajo de recuperación completa sin sitio para descomprimir. Cuando un objetivo sirve a dos o tres primarios, suma sus volúmenes retenidos y sube un nivel en vez de comprimir más; a $13.50 por Plus el salto desde Starter cuesta $5/mes de lista y duplica RAM y disco. La facturación trimestral quita un 10% a cada cifra y la anual un 20%, con los $36/año del Nano ya fijos.

Pagar los backups sin adjuntar tu nombre

El checkout acepta 19 activos: BTC, XMR, ETH, BNB, SOL, LTC, TRX, XRP, DOGE, DASH, ADA, GRAM en TON y USDT en siete redes (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL). Para una caja de backup la división práctica es sencilla: XMR cuando el propio grafo de pagos deba quedar opaco, ya que el primario y el objetivo pagados desde el mismo monedero es exactamente la correlación que quizá quieras evitar; USDT-TRC-20 cuando quieras un precio estable en USD y comisiones bajas en una factura recurrente. El registro corre sobre un token con email opcional, así que la cuenta del objetivo puede existir sin buzón que la ate al primario.

Los plazos funcionan igual que en toda la red: mensual a lista, trimestre a −10%, año a −20%. En un objetivo Starter eso convierte $8.50 en unos $91.80 al trimestre o $81.60 al año en términos de lista. Si prefieres financiar una vez y renovar desde el saldo, los niveles aplican a $1,000 (+10%) y $2,000 (+40%) — merece la pena solo si las renovaciones van a consumir de verdad ese saldo, porque el crédito queda ligado a la cuenta. Una nota de factura para montajes automatizados: las renovaciones cargan contra el saldo que precargaste, así que un plan de retención larga es también un plan para mantener ese saldo recargado sin un pago urgente en cadena a las 3 de la mañana.

Lo que una caja de backup externa no hará por ti

No verificará tus backups. Un objetivo guarda lo que el emisor empuja; si el trabajo falla en silencio desde hace seis semanas, la caja almacenará fielmente datos de hace seis semanas y ningún panel te lo dirá. Pruebas de restauración con calendario — eso es disciplina del cliente, no una función de hosting.

No hará anónimo el backup por ubicación. Un segundo servidor en Islandia pagado desde la misma cuenta de exchange que un primario en Ámsterdam es un solo rastro de facturas con dos IP; si la desvinculación importa, el monedero de pago y el token de registro también deben diferir. Tampoco protegerá el objetivo ante las credenciales del emisor: un primario comprometido con una clave guardada puede borrar o cifrar todo lo que la clave permita, así que restringe la clave a añadir y podar en una ventana, o empuja desde una copia de staging de solo lectura. El cifrado es igualmente tu capa — en el cliente, antes de subir, con claves que jamás toquen la caja. Y no vencerá a la física en la restauración: una recuperación de 200 GB a través de un océano tarda lo que tarda la ruta, así que elige la región del objetivo por donde se consumirán las restauraciones, no por donde vive el primario.

Repartir el conjunto 3-2-1 entre racks sin duplicar la factura

La regla clásica 3-2-1 pide tres copias, dos medios, una externa — y la copia externa es donde la jurisdicción se vuelve un dato de diseño y no una ocurrencia tardía. Como cada ubicación factura igual, mover la copia de backup a una jurisdicción legal distinta de tu primario no cuesta nada extra: un primario en Ámsterdam y su copia externa en Reikiavik o Zúrich pagan la misma hoja de planes, y la elección del segundo rack es una decisión pura de riesgo. Elige el segundo rack por lo que amenaza al primero — otra red eléctrica, otro sistema legal, otro perfil de desastres naturales — no por latencia, porque el tráfico de backup tolera sin queja 80–230 ms de RTT.

El dimensionado es donde los backups se sobrecompran. Un único servidor Starter de 60 GB con una relación realista de compresión y retención suele caber su cadena incremental en el disco de un Nano, y el precio fijo de $36/año del Nano lo hace el destino externo honesto más barato de la hoja. Añade un segundo o tercer servidor de origen, o conserva cadenas completas en vez de incrementales, y subes a Starter y sus 60 GB de NVMe, o a Plus y Business por encima. Las restauraciones corren por los mismos puertos sin cuotas de 1–10 Gbps que todo lo demás, así que una recuperación completa la limita tu propia tubería, no un medidor de salida.

Dos reglas de higiene cierran el diseño. Cifra en el cliente antes de que nada cruce la red — la caja de backup debería guardar solo texto cifrado. Y ensaya una restauración cada trimestre, porque un backup no ensayado es una esperanza, no una copia.

Dónde están los límites (octubre de 2026)

Mantén preciso el modelo de amenazas. El hosting adyacente al anonimato elimina el rastro de identidad del lado del host: registro solo con token, email opcional, sin revisión KYC, facturas cripto que registran un txid en lugar de un nombre. No ciega al host ante el tráfico que debe transportar, no hace anónima una sesión iniciada en el panel y no protege cargas que se identifican a sí mismas — un acceso de administrador desde tu IP doméstica derrota todo el diseño. Los límites del anonimato de un VPS sin KYC — lista honesta. Opsec VPS anónimo — la disciplina que te mantiene privado. Checklist opsec del servidor anónimo — los 12 puntos. Nota del lado del pago: el análisis de cadena ocurre en blockchains públicas, no en el host. La elección de moneda y de red son tus mandos de OPSEC, y el checkout mantiene 19 abiertos.