Офсай-бэкап-сервер — крипта, 1–5 ТБ NVMe

Офсай-цель для бэкапов под вашим контролем: root KVM с 1–5 ТБ NVMe, borg/restic/rsync по SSH, снапшоты, без KYC, оплата только криптой. От $24/мес.

Опубликовано 30.08.2026 · Обновлено 21.10.2026 · BitCloudVPS Editorial

TL;DR — собственный бэкап-сервер, оплаченный в XMR

Дисковый VPS за $24/мес дает 1 ТБ NVMe в виде полноценного root-сервера под borg, restic или rsync — со снапшотами, безлимитными 2.5 Гбит/с и инвойсом только в крипте. Бэкап-боксы — классическая офсай-цель: ваши ключи, ваша политика хранения, никакой вендор не читает ваши файлы.

Почему не Storage Box

Линейка BX у Hetzner дешевле за сырой ТБ (~$3.50/ТБ), но это протокольный бокс: конечные точки SMB/NFS/rsync, без root, без собственных агентов, и Hetzner может потребовать удостоверение личности. Бэкап-цель, которую нельзя свободно скриптовать, — не ваша. Наша Storage-линейка — это root KVM: ваш планировщик, ваше шифрование (borg/restic шифруют на клиенте и так), ваша политика хранения, оплата в Monero, если приватным должен быть и платеж.

Настройка, которая работает

Debian + borgmatic или restic по SSH; только SSH-ключи, парольная аутентификация выключена. Клиентское шифрование до того, как что-либо покинет вашу сеть. Дополнение «снапшоты» ($9.50/мес) для восстановления на точку времени. Тестовое восстановление раз в квартал — бэкап, который вы ни разу не восстанавливали, это надежда, а не бэкап. Правило 3-2-1 продолжает действовать: этот бокс — офсай-копия, а не единственная копия.

Смотрите также

Сравнение: лучший дисковый VPS 2026. Оплата: купить дисковый VPS за крипту. Диски больше: тарифы Storage 1–5 ТБ. Почта/Nextcloud: self-hosted почта.

Сколько реально стоит год офсай-бэкапов

Бэкап-бокс считайте по году, а не по месяцу, потому что бэкапы доказывают свою ценность на длинных горизонтах. Тариф Nano стоит $5.49/мес по прайсу, но фиксированная годовая цена — $36, то есть эффективные $3/мес, — этого хватает на зашифрованные репозитории restic или borg личной рабочей станции. Starter за $8.50/мес добавляет второй vCPU EPYC 7443P, 4 ГБ ECC RAM и 60 ГБ NVMe — подходит для дампов баз небольшого офиса плюс деревьев документов.

Когда датасет перерастает это, линейка Storage идет от $24 до $56/мес с 1–5 ТБ NVMe и до 8 vCPU и 32 ГБ RAM на верхней ступени. Сроки списаний срезают счет: квартал минус 10%, год минус 20%. Каждый тариф безлимитный на порту 1–10 Гбит/с и включает 1× IPv4 плюс подсеть /64 IPv6, так что ночные синхронизации в сотни гигабайт не упираются в лимит трафика. Чекаут — без KYC, среди принимаемых активов BTC, XMR и USDT на семи сетях.

Когда брать офсай-бэкап-бокс — и когда нет

Берите офсай-бэкап-бокс, когда основной сервер держит данные, которые нельзя перегенерировать: базы клиентов, почтовые архивы, конфигурационные состояния, история git. Правило, которое решает, — физическое разделение: бэкап на том же хосте или даже на той же стойке умирает вместе с основным сервером. Второй VPS в другой локации дает это разделение по ценам VPS: бокс Starter — $8.50/мес по прайсу с 2 vCPU, 4 ГБ ECC RAM и 60 ГБ NVMe, и каждый тариф несет одинаковый безлимитный порт 1–10 Гбит/с, так что восстановление 40 ГБ не превращается в счет за трафик. Это также правильная форма, когда хочется отвязать саму бэкап-цель от основного аккаунта: регистрация по токену, email не требуется, а оплата в XMR не дает двум инвойсам делить очевидный след.

Пропускайте второй бокс, когда реальная проблема — емкость, а не разделение. Если нужно 1–5 ТБ NVMe, для этого построена линейка Storage за $24–$56/мес, а тариф VPS с потолком сильно ниже терабайта только разочарует. Пропускайте и тогда, когда данные тривиально воспроизводимы — stateless веб-фронтенд или кэш, — потому что ночной снапшот в объектное хранилище, которое вы уже оплачиваете, лучше целого простаивающего сервера. А если ваша модель угроз — скомпрометированный основной сервер, дотягивающийся до бэкапа через сохраненные креденшелы, знайте: никакой выбор локации это не чинит. Чинят pull-задачи, ограниченные ключи и append-only цели — и это работа по настройке, а не железо.

Бэкап-математика по тарифной сетке: Starter, Plus и Business рядом

Прямой ответ: офсай-цель для одного сервера почти всегда попадает на Starter или Plus, и таблица ниже — все решение целиком. Все тарифы VPS несут NVMe с ECC RAM, один IPv4 и блок /64 IPv6, так что колонки различаются только вычислениями и диском:

Две привычки сайзинга делают выбор ступени очевидным. Первая: держите окно хранения меньше половины диска — на 60 ГБ Starter это примерно 30 ГБ поколений, чего дедуплицирующим инструментам хватает на недели ежедневных снапшотов небольшого сервера. Вторая: оставляйте запас под working set восстановления — самый быстрый способ убить бэкап-бокс — задача полного восстановления без места на распаковку. Когда одна цель обслуживает два-три основных сервера, сложите их удерживаемые объемы и шагайте на ступень выше, а не жмите сильнее; за $13.50 за Plus переход со Starter стоит $5/мес по прайсу и удваивает и RAM, и диск. Квартальная оплата снимает 10% с каждой из этих цифр, годовая — 20%, а Nano с его $36/год уже стоит фиксированно.

Как платить за бэкапы, не привязывая к ним имя

Чекаут принимает 19 активов: BTC, XMR, ETH, BNB, SOL, LTC, TRX, XRP, DOGE, DASH, ADA, GRAM на TON и USDT на семи сетях (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL). Для бэкап-бокса практичный раскол прост: XMR — когда сам платежный граф должен оставаться непрозрачным, ведь оплата основного сервера и цели с одного кошелька — ровно та корреляция, которой, возможно, стоит избегать; USDT-TRC-20 — когда нужна стабильная цена в USD и низкие комиссии на регулярном инвойсе. Регистрация идет по токену, email опционален, так что аккаунт цели может существовать без почтового ящика, привязывающего его к основному серверу.

Сроки работают так же, как везде в сети: месяц по прайсу, квартал −10%, год −20%. На цели Starter это превращает $8.50 примерно в $91.80 за квартал или $81.60 за год в прайсовых терминах. Если удобнее пополнить один раз и продлеваться с баланса, ступени пополнения: $1,000 (+10%) и $2,000 (+40%) — выгодно, только если баланс реально будет съеден продлениями, потому что кредит привязан к аккаунту. Заметка по инвойсам для автоматизированных сетапов: продления списываются с предзагруженного баланса, так что план долгого хранения — это еще и план удержания баланса пополненным, чтобы не делать срочный ончейн-платеж в три часа ночи.

Чего офсай-бэкап-бокс не сделает за вас

Он не проверит ваши бэкапы. Цель хранит то, что шлет отправитель; если задача тихо падала шесть недель, бокс будет исправно хранить шестинедельные данные, и ни одна панель не скажет об этом. Тестовые восстановления по расписанию — это клиентская дисциплина, а не фича хостинга.

Он не сделает бэкап анонимным за счет локации. Второй сервер в Исландии, оплаченный с того же биржевого аккаунта, что основной в Амстердаме, — это один инвойс-след с двумя IP; если отвязка важна, платежный кошелек и токен регистрации тоже должны различаться. Он не защитит цель от креденшелов отправителя: скомпрометированный основной сервер с сохраненным ключом может удалить или зашифровать все, что ключ позволяет, — ограничьте ключ операциями append и prune в рамках окна или шлите с read-only промежуточной копии. Шифрование — тоже ваш слой: на клиенте, до загрузки, ключами, которые никогда не касаются бокса. И он не переспорит физику при восстановлении: 200 ГБ через океан идут столько, сколько идет маршрут, — выбирайте регион цели по тому, где восстановления реально будут потребляться, а не по тому, где живет основной сервер.

Как разнести комплект копий 3-2-1 по стойкам, не удваивая счет

Классическое правило 3-2-1 требует трех копий, двух носителей и одну офсай — и офсай-копия — это то место, где юрисдикция становится входом проектирования, а не мыслью по остаточному принципу. Поскольку все локации стоят одинаково, перенос бэкап-копии в другую юридическую юрисдикцию относительно основного сервера не стоит ничего лишнего: основной сервер в Амстердаме и его офсай-копия в Рейкьявике или Цюрихе платят по одному прайсу, и выбор второй стойки — чисто решение о рисках. Берите вторую стойку под то, что угрожает первой, — другая энергосеть, другая правовая система, другой профиль природных катастроф, — а не под задержку, потому что бэкап-трафик терпит 80–230 мс RTT без жалоб.

Сайзинг — место, где бэкапы перекупают. Один сервер Starter на 60 ГБ с реалистичными коэффициентами сжатия и хранения обычно влезает своей инкрементальной цепочкой на диск Nano, а фиксированные $36/год делают Nano самой дешевой честной офсай-целью в прайсе. Добавьте второй или третий сервер-источник — или держите полные цепочки вместо инкрементальных, — и вы переходите на Starter с его 60 ГБ NVMe или на Plus и Business выше. Восстановления едут по тем же безлимитным портам 1–10 Гбит/с, что и все остальное, так что полное восстановление ограничено вашим собственным конвейером, а не счетчиком исходящего трафика.

Два гигиенических правила завершают проект. Шифруйте на клиенте до того, как что-либо уйдет в сеть, — бэкап-бокс должен хранить только шифротекст. И репетируйте восстановление ежеквартально, потому что нерепетированный бэкап — надежда, а не копия.

Где проходят лимиты (октябрь 2026)

Держите модель угроз точной. Около-анонимный хостинг убирает хостерский след идентификации: регистрация по токену, опциональный email, никакой KYC-проверки, криптоинвойсы, которые записывают txid, а не имя. Он не ослепляет хостера к трафику, который обязан проводить, не делает анонимной сессию в залогиненной панели и не защищает нагрузки, которые сами себя идентифицируют, — админский вход с вашего домашнего IP перечеркивает весь замысел. Точные лимиты анонимности без KYC. OPSEC-руководство. Полный чек-лист. Замечание со стороны платежей: анализ цепочки происходит в публичных блокчейнах, а не у хостера. Выбор монеты и сети — ваши OPSEC-ручки, и чекаут держит открытыми 19 из них.