Serveur de sauvegarde externe — Crypto, 1–5 To NVMe

Une cible de sauvegarde externe que vous contrôlez : KVM root avec 1–5 To de NVMe, borg/restic/rsync en SSH, instantanés, sans KYC, crypto uniquement. Dès $24/mois.

Publié 30 août 2026 · Mis à jour 21 octobre 2026 · BitCloudVPS Editorial

TL;DR — votre propre machine de sauvegarde, payée en XMR

Un VPS de stockage à $24/mois vous donne 1 To de NVMe en serveur root complet pour borg, restic ou rsync — avec instantanés, 2.5 Gbps illimité et une facture crypto uniquement. Les machines de sauvegarde sont la cible externe classique : vos clés, votre rétention, aucun prestataire ne lit vos fichiers.

Pourquoi pas une Stockage Box

La gamme BX de Hetzner est moins chère par To brut (~$3.50/To) mais c’est une machine à protocoles : points d’accès SMB/NFS/rsync, pas de root, pas d’agents personnalisés, et Hetzner peut exiger une pièce d’identité. Une cible de sauvegarde que vous ne pouvez pas scripter librement n’est pas la vôtre. Notre ligne Stockage est un KVM root : votre planificateur, votre chiffrement (borg/restic chiffrent côté client de toute façon), votre rétention, payable en Monero si vous voulez aussi un paiement privé.

Une configuration qui fonctionne

Debian + borgmatic ou restic en SSH ; clés SSH uniquement, authentification par mot de passe désactivée. Chiffrement côté client avant que quoi que ce soit quitte votre réseau. Option instantanés quotidiens ($9.50/mois) pour une restauration à un instant donné. Un exercice de restauration chaque trimestre — une sauvegarde jamais restaurée est un espoir, pas une sauvegarde. La règle 3-2-1 s’applique toujours : cette machine est la copie externe, pas la seule copie.

En rapport

Comparez : Meilleur VPS de stockage 2026 — sans KYC, crypto, dès $30. Paiement : Acheter un VPS de stockage en crypto — BTC, XMR, dès $24. Disques plus grands : plans Stockage 1–5 To. Angle mail/Nextcloud : mail auto-hébergé.

Ce que coûte réellement une année de sauvegardes externes

Tarifez la machine de sauvegarde à l’année, pas au mois, car les sauvegardes ne font leurs preuves que sur de longues échéances. Le plan Nano est affiché à $5.49/mois, mais le prix annuel forfaitaire est de $36 — soit $3/mois effectif — ce qui suffit pour des dépôts restic ou borg chiffrés d’une station de travail personnelle. Le plan Starter à $8.50/mois ajoute un second vCPU EPYC 7443P, 4 Go de RAM ECC et 60 Go de NVMe, ce qui convient aux dumps de base de données et aux arborescences de documents d’un petit bureau.

Quand le jeu de données déborde, la ligne de stockage court de $24 à $56/mois avec 1-5 To de NVMe et jusqu’à 8 vCPU et 32 Go de RAM au sommet. Les périodes de facturation rasent la facture : le trimestre retire 10%, l’année 20%. Chaque plan est illimité sur un port 1-10 Gbps et inclut 1 IPv4 plus un sous-réseau /64 IPv6, donc des synchronisations nocturnes de plusieurs centaines de gigaoctets ne heurtent aucun plafond de trafic. Le checkout est sans KYC, avec BTC, XMR et USDT sur sept réseaux parmi les actifs acceptés.

Choisir une machine de sauvegarde externe quand — et quand s’en passer

Choisissez une machine de sauvegarde externe quand votre serveur principal détient des données que vous ne pouvez pas régénérer : bases clients, archives mail, états de configuration, historique git. La règle qui tranche est la séparation physique — une sauvegarde sur le même hôte, voire le même rack, meurt avec le principal. Un second serveur dans une localisation différente vous donne cette séparation au prix d’un VPS : une machine Starter est à $8.50/mois en catalogue avec 2 vCPU, 4 Go de RAM ECC et 60 Go de NVMe, et chaque plan porte le même port illimité 1-10 Gbps, si bien qu’une restauration de 40 Go ne devient pas une facture de bande passante. C’est aussi la bonne forme quand vous voulez la cible de sauvegarde elle-même découplée du compte principal : inscription par token seul, sans email requis, et un paiement en XMR empêche les deux factures de partager une piste évidente.

Passez votre chemin quand votre vrai problème est la capacité, pas la séparation. S’il vous faut 1-5 To de NVMe, la ligne Stockage à $24-$56/mois est faite pour cela, et un plan VPS plafonnant bien en deçà d’un téraoctet ne fera que décevoir. Passez aussi quand les données sont trivialement reproductibles — un frontend web sans état ou un cache — car un instantané nocturne vers du stockage objet que vous payez déjà bat un serveur entier qui ne fait rien. Et si votre modèle de menace est un principal compromis qui atteint la sauvegarde via ses identifiants stockés, sachez qu’aucun choix de localisation ne répare cela : la correction, ce sont des tâches en mode pull, des clés restreintes et des cibles append-only — du travail de configuration, pas du matériel.

Le calcul des sauvegardes sur la grille : Starter, Plus et Business côte à côte

La réponse directe : une cible externe mono-serveur tombe presque toujours sur Starter ou Plus, et le tableau ci-dessous est la décision entière. Tous les plans VPS embarquent du NVMe avec de la RAM ECC, une IPv4 et un bloc /64 IPv6, donc les colonnes ne diffèrent que par le calcul et le disque :

Deux habitudes de dimensionnement rendent le palier évident. D’abord, gardez la fenêtre de rétention sous la moitié du disque : sur les 60 Go du Starter, cela fait environ 30 Go de générations, ce qui couvre avec des outils dédupliquants plusieurs semaines d’instantanés quotidiens d’un petit serveur. Ensuite, laissez de la marge pour l’ensemble de travail de la restauration — le moyen le plus rapide de tuer une machine de sauvegarde est un travail de récupération complète sans place pour déballer. Quand une cible sert deux ou trois principaux, additionnez leurs volumes retenus et montez d’un palier plutôt que de compresser plus fort ; à $13.50 pour le Plus, le saut depuis le Starter coûte $5/mois en catalogue et double RAM et disque. La facturation trimestrielle retire 10% à chacun de ces chiffres et l’annuelle 20%, le Nano étant déjà à $36/an forfait.

Payer ses sauvegardes sans y attacher son nom

Le checkout accepte 19 actifs : BTC, XMR, ETH, BNB, SOL, LTC, TRX, XRP, DOGE, DASH, ADA, GRAM sur TON, et USDT sur sept réseaux (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL). Pour une machine de sauvegarde la répartition pratique est simple : XMR quand le graphe de paiement lui-même doit rester opaque, car le principal et la cible payés depuis le même wallet sont exactement la corrélation que vous voudrez peut-être éviter ; USDT-TRC-20 quand vous voulez un prix USD stable et des frais bas sur une facture récurrente. L’inscription fonctionne sur un token avec email facultatif, si bien que le compte cible peut exister sans aucune boîte mail le reliant au principal.

Les conditions sont les mêmes que partout sur le réseau : mensuel au catalogue, trimestre à −10%, année à −20%. Sur une cible Starter, cela transforme $8.50 en environ $91.80 le trimestre ou $81.60 l’année en termes catalogue. Si vous préférez recharger une fois et renouveler depuis le solde, les paliers sont à $1,000 (+10%) et $2,000 (+40%) — rentable seulement si le solde sera réellement consommé par des renouvellements, car le crédit est lié au compte. Une note de facture pour les configurations automatisées : les renouvellements débitent le solde que vous avez préchargé, donc un plan de longue rétention est aussi un plan pour maintenir ce solde sans paiement on-chain urgent à 3 heures du matin.

Ce qu’une machine de sauvegarde externe ne fera pas pour vous

Elle ne vérifiera pas vos sauvegardes. Une cible détient ce que l’expéditeur pousse ; si la tâche échoue en silence depuis six semaines, la machine stockera fidèlement des données vieilles de six semaines et aucun panneau ne vous le dira. Testez les restaurations sur un calendrier — c’est de la discipline côté client, pas une fonction d’hébergement.

Elle ne rendra pas la sauvegarde anonyme par la localisation. Un second serveur en Islande payé depuis le même compte d’exchange qu’un principal à Amsterdam forme une seule piste de facturation à deux IP ; si le découplage compte, le wallet de paiement et le token d’inscription doivent différer eux aussi. Elle ne protègera pas non plus la cible des identifiants de l’expéditeur : un principal compromis avec une clé stockée peut supprimer ou chiffrer tout ce que la clé permet, donc restreignez la clé à append et prune sur une fenêtre, ou poussez depuis une copie de staging en lecture seule. Le chiffrement est pareillement votre couche — côté client, avant l’envoi, avec des clés qui ne touchent jamais la machine. Et elle ne battra pas la physique à la restauration : une récupération de 200 Go à travers un océan prend ce que la route prend, choisissez donc la région cible pour l’endroit où les restaurations seront réellement consommées, pas pour celui où vit le principal.

Répartir l’ensemble 3-2-1 entre racks sans doubler la facture

La règle 3-2-1 classique demande trois copies, deux supports, une externe — et la copie externe est l’endroit où la juridiction devient une donnée de conception plutôt qu’une arrière-pensée. Comme chaque localisation se tarife à l’identique, déplacer la copie de sauvegarde vers une juridiction différente de votre principal ne coûte rien de plus : un principal à Amsterdam et sa copie externe à Reykjavik ou Zurich paient la même grille, et le choix du second rack est une pure décision de risque. Choisissez le second rack selon ce qui menace le premier — autre réseau électrique, autre système juridique, autre profil de catastrophe naturelle — pas selon la latence, car le trafic de sauvegarde tolère 80–230 ms de RTT sans se plaindre.

Le dimensionnement est l’endroit où les sauvegardes sont surdimensionnées. Un seul serveur Starter de 60 Go avec un rapport réaliste de compression et de rétention tient généralement sa chaîne incrémentale sur le disque d’un Nano, et le prix forfaitaire du Nano à $36/an en fait la cible externe honnête la moins chère de la grille. Ajoutez un deuxième ou troisième serveur source, ou conservez des chaînes complètes plutôt qu’incrémentales, et vous montez au Starter et ses 60 Go de NVMe, ou au Plus et au Business au-dessus. Les restaurations empruntent les mêmes ports illimités 1–10 Gbps que tout le reste, si bien qu’une récupération complète est bornée par votre propre pipeline, pas par un compteur de sortie.

Deux règles d’hygiène achèvent la conception. Chiffrez côté client avant que quoi que ce soit ne traverse le fil — la machine de sauvegarde ne doit détenir que du chiffré. Et répétez une restauration chaque trimestre, car une sauvegarde non répétée est un espoir, pas une copie.

Où se trouvent les limites (octobre 2026)

Gardez le modèle de menace précis. L’hébergement adjacent à l’anonymat retire la piste d’identité côté hébergeur : inscription par token seul, email facultatif, aucune revue KYC, des factures crypto qui enregistrent un txid plutôt qu’un nom. Il n’aveugle pas l’hébergeur sur le trafic qu’il doit transporter, il ne rend pas anonyme une session panel connectée, et il ne protège pas les charges qui s’identifient — une connexion admin depuis votre IP domestique ruine toute la conception. Les limites du VPS sans KYC — une liste honnête. Opsec d’un VPS anonyme — la discipline qui vous garde privé. Checklist opsec complète d'un serveur anonyme — 12 points. Note côté paiement : l’analyse de chaîne se produit sur les blockchains publiques, pas chez l’hébergeur. Le choix de la monnaie et du réseau sont vos leviers OPSEC, et le checkout en garde 19 ouverts.