Віддалений сервер бекапів — крипта, 1–5 ТБ NVMe

Власна ціль для бекапів: root KVM з 1–5 ТБ NVMe, borg/restic/rsync через SSH, знімки, без KYC, оплата лише криптовалютою. Від $24/міс.

Опубліковано 30.08.2026 · Оновлено 21.10.2026 · BitCloudVPS Editorial

TL;DR — власна бекап-машина з оплатою в XMR

Дисковий VPS за $24/міс дає 1 ТБ NVMe як повноцінний root-сервер для borg, restic чи rsync — зі знімками, безлімітним каналом 2.5 Гбіт/с і рахунком лише в крипті. Бекап-машини — класична віддалена ціль: ваші ключі, ваша політика зберігання, жоден вендор не читає ваші файли.

Чому не Storage Box

Лінійка BX у Hetzner дешевша за сирний терабайт (~$3.50/ТБ), але це протокольна скринька: кінцеві точки SMB/NFS/rsync, без root, без власних агентів, і Hetzner може вимагати посвідчення особи. Ціль бекапу, яку не вільно скриптувати, — не ваша. Наше сховище — root KVM: ваш планувальник, ваше шифрування (borg/restic усе одно шифрують на клієнті), ваша політика зберігання, оплата в Monero, якщо приватності хочеться й у платежі.

Налаштування, що працює

Debian + borgmatic або restic через SSH; лише SSH-ключі, парольну автентифікацію вимкнено. Клієнтське шифрування до того, як щось покине вашу мережу. Додаток «щоденні знімки» ($9.50/міс) для відновлення на точку часу. Раз на квартал — тренувальне відновлення: бекап, який ви ніколи не відновлювали, — це надія, а не бекап. Правило 3-2-1 ніхто не скасовував: ця машина — віддалена копія, а не єдина.

Пов'язане

Порівняння: найкращі дискові VPS 2026. Оплата: купити сховище за крипту. Більші диски: плани Storage на 1–5 ТБ. Пошта/Nextcloud: self-hosted пошта.

Скільки насправді коштує рік віддалених бекапів

Ціну бекап-машини рахуйте на рік, а не на місяць, адже бекапи доводять себе лише на довгих горизонтах. Nano коштує $5.49/міс списково, але фіксована річна ціна — $36, тобто ефективно $3/міс: цього вистачає на зашифровані репозиторії restic чи borg персональної робочої станції. Starter за $8.50/міс додає другий vCPU EPYC 7443P, 4 ГБ ECC-пам'яті та 60 ГБ NVMe — пасує до дампів баз і дерев документів малого офісу.

Коли набір даних переростає це, лінійка сховищ запускається від $24 до $56/міс з 1–5 ТБ NVMe і до 8 vCPU та 32 ГБ RAM на верхньому рівні. Періоди білінгу зменшують рахунок: квартали знімають 10%, рік — 20%. Кожен тариф безлімітний на порту 1–10 Гбіт/с і включає 1× IPv4 плюс підмережу /64 IPv6, тож нічні синхронізації на сотні гігабайт не впираються в ліміт трафіку. Чекаут — без KYC, серед прийнятих активів BTC, XMR та USDT у семи мережах.

Коли брати віддалену бекап-машину — а коли ні

Беріть віддалену бекап-машину, коли основний сервер тримає дані, які не можна відродити: клієнтські бази, поштові архіви, стани конфігурацій, історію git. Правило, що вирішує, — фізична розділеність: бекап на тому самому хості, навіть на тій самій стійці, помирає разом з основним. Другий сервер в іншій локації дає цю розділеність за цінами VPS: машина Starter — $8.50/міс спискова з 2 vCPU, 4 ГБ ECC та 60 ГБ NVMe, і кожен тариф несе той самий безлімітний порт 1–10 Гбіт/с, тож відновлення 40 ГБ не перетворюється на рахунок за трафік. Це і правильна форма, коли хочете, щоб ціль бекапу сама була не пов'язана з основним акаунтом: реєстрація лише за токеном, email не потрібен, а оплата в XMR не дає двом рахункам спільного очевидного сліду.

Пропускайте другу машину, коли ваша справжня проблема — ємність, а не розділеність. Якщо потрібні 1–5 ТБ NVMe, для того побудована лінійка Storage за $24–$56/міс, а тариф VPS, що закінчується значно нижче терабайта, лише розчарує. Пропускайте і тоді, коли дані тривіально відтворювані — безстанний веб-фронтенд чи кеш, бо нічний знімок у вже оплачуване об'єктне сховище виграє у цілісного сервера, що нічого не робить. А якщо ваша модель загроз — скомпрометований основний сервер, який дістає бекап через збережені облікові дані, знайте: жоден вибір локації це не виправляє. Ліки — pull-завдання, обмежені ключі та цілі з режимом append-only, і це робота з налаштування, а не із залізом.

Бекап-математика на тарифному аркуші: Starter, Plus і Business поруч

Пряма відповідь: віддалена ціль для одного сервера майже завжди опиняється на Starter чи Plus, і таблиця нижче — усе рішення. Усі тарифи VPS отримують NVMe з ECC-пам'яттю, один IPv4 і блок /64 IPv6, тож колонки різняться лише обчисленнями та диском:

Дві звички до розміру роблять рівень очевидним. По-перше, тримайте вікно зберігання меншим за половину диска: на 60 ГБ Starter це приблизно 30 ГБ поколінь, чого дедуплікуючим інструментам вистачає на тижні щоденних знімків малого сервера. По-друге, лишайте запас на робочий набір відновлення — найшвидший спосіб вбити бекап-машину, це завдання повного відновлення без місця для розпакування. Коли одна ціль обслуговує двох-трьох основних, додайте їхні обсяги й сходіть на рівень вище замість того, щоб сильніше стискати; за $13.50 для Plus перехід зі Starter коштує $5/міс списково й подвоює і пам'ять, і диск. Квартальний білінг знімає 10% з кожного з цих чисел, річний — 20%, а фіксована ціна Nano $36/рік уже така.

Оплата бекапів без прив'язки вашого імені

Чекаут приймає 19 активів: BTC, XMR, ETH, BNB, SOL, LTC, TRX, XRP, DOGE, DASH, ADA, GRAM на TON, а також USDT у семи мережах (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL). Для бекап-машини практичний поділ простий: XMR — коли сам платіжний граф має лишатися непрозорим, адже основний сервер і ціль, оплачені з одного гаманця, — це саме та кореляція, якої, можливо, хочеться уникнути; USDT-TRC-20 — коли потрібна стабільна ціна в доларах і низькі комісії на регулярному рахунку. Реєстрація йде на токені з email за бажанням, тож акаунт цілі може існувати без жодної скриньки, що пов'язує її з основним сервером.

Умови працюють так само, як скрізь у мережі: місяць — спискова, квартал — −10%, рік — −20%. На цілі Starter це перетворює $8.50 приблизно на $91.80 за квартал чи $81.60 за рік у спискових термінах. Якщо зручніше поповнити один раз і продовжуватися з балансу, рівні поповнень — $1,000 (+10%) та $2,000 (+40%) — виправдані лише тоді, коли баланс справді з'їдять продовження, адже кредит прив'язаний до акаунта. Нотатка для автоматизованих сценаріїв: продовження списуються з поповненого балансу, тож довгий план зберігання — це ще й план, як тримати цей баланс поповненим без термінового блокчейн-платежу о третій ночі.

Чого віддалена бекап-машина не зробить за вас

Вона не перевірятиме ваші бекапи. Ціль зберігає те, що штовхає відправник; якщо завдання тихо падало шість тижнів, машина вірно зберігатиме шеститижневі дані, і жодна панель не скаже про це. Тестові відновлення — за розкладом: це клієнтська дисципліна, а не фіча хостингу.

Вона не зробить бекап анонімним за рахунок локації. Другий сервер в Ісландії, оплачений з того самого біржового акаунта, що й основний в Амстердамі, — це один рахунковий слід із двома IP; якщо розв'язка важлива, платіжний гаманець і токен реєстрації теж мають різнитися. Вона також не захистить ціль від облікових даних відправника: скомпрометований основний сервер із збереженим ключем може видалити чи зашифрувати все, що ключ дозволяє, тож обмежте ключ режимом append і очищення у вікні або штовхайте з копії лише для читання. Шифрування — теж ваш рівень: клієнтське, до відвантаження, ключами, які ніколи не торкаються машини. І вона не перегоне фізику при відновленні: 200 ГБ через океан ідуть стільки, скільки йде маршрут, тож обирайте регіон цілі там, де відновлення справді споживатимуться, а не там, де живе основний сервер.

Розкладання набору копій 3-2-1 по стойках без подвоєння рахунку

Класичне правило 3-2-1 вимагає трьох копій, двох носіїв і однієї віддаленої — і саме віддалена копія робить юрисдикцію вхідним параметром дизайну, а не думкою наостанок. Оскільки кожна локація цінується однаково, перенесення бекап-копії в іншу правову юрисдикцію, ніж основний сервер, не коштує нічого: основний в Амстердамі та його віддалена копія в Рейк'явіку чи Цюриху платять за одним прайсом, і вибір другої стійки — чисте рішення про ризик. Обирайте другу стійку за тим, що загрожує першій — інша енергомережа, інша правова система, інший профіль стихійних лих, — а не за затримкою, адже бекапний трафік спокійно терпить RTT у 80–230 мс.

Розмір — це місце, де бекапи перекуповують. Один сервер Starter на 60 ГБ з реалістичним коефіцієнтом стиснення й зберігання зазвичай вкладає свій інкрементальний ланцюг у диск Nano, а фіксовані $36/рік роблять Nano найдешевшою чесною віддаленою ціллю в прайсі. Додайте другий-третій сервер-джерело або тримайте повні ланцюги замість інкрементальних — і ви переходите на Starter з його 60 ГБ NVMe чи на Plus і Business над ним. Відновлення їдуть тими самими безлімітними портами 1–10 Гбіт/с, що й усе інше, тож повне відновлення обмежене вашим конвеєром, а не лічильником на виході.

Два гігієнічні правила завершують дизайн. Шифруйте на клієнті до того, як щось піде в дріт — бекап-машина має зберігати лише шифротекст. І щокварталу репетируйте відновлення, адже нерепетируваний бекап — це надія, а не копія.

Де проходять межі (жовтень 2026)

Тримайте модель загроз точною. Хостинг, суміжний з анонімним, прибирає хостерський слід ідентичності: реєстрація лише за токеном, email за бажанням, без KYC-перевірки, крипторахунки, що фіксують txid, а не ім'я. Він не засліплює хостера для трафіку, який зобов'язаний пропускати, не робить анонімною сесію в панелі та не захищає навантаження, які самі себе ідентифікують, — адмін-логін з домашнього IP перечерпує весь задум. Точні межі анонімності без KYC. Гід з OPSEC. Повний чекліст. Нотатка з платіжного боку: аналіз ланцюжків відбувається в публічних блокчейнах, а не в хостера. Вибір монети та мережі — ваші регулятори OPSEC, і чекаут тримає відкритими 19 із них.