VPS для бэкапов: офшорный сервер резервного копирования

Публичные облака вроде Google Drive, Dropbox или iCloud удобны для небольших файлов, но плохо подходят для серьёзного резервного копирования. Во-первых, они ограничивают типы файлов и могут заблокировать аккаунт за нарушение условий использования, что превращает все бэкапы в недоступные за один клик. Во-вторых, они не дают полноценного доступа к низкоуровневому хранилищу: невозможно поднять Borg-репозиторий или MinIO bucket, а Restic ограничен количеством запросов. В-третьих, они дороги при больших объёмах: 2 ТБ в Google One стоят дороже, чем VPS с 2 ТБ NVMe на год. Отдельный VPS под бэкапы решает все три проблемы. На нём можно развернуть Restic, Borg, rsync с rsnapshot, BackupPC или любое другое решение. NVMe-диски обеспечивают высокую скорость дедупликации и восстановления. Безлимитный трафик исключает сюрпризы при первом полном бэкапе крупного сервера. А офшорная юрисдикция и анонимная регистрация защищают от блокировок и принудительного раскрытия данных.

Restic - современный инструмент с дедупликацией, шифрованием AES-256 и поддержкой S3, SFTP, REST-сервера. Подходит для большинства задач, работает быстро, имеет понятную CLI. BorgBackup - проверенное решение с эффективной дедупликацией и сжатием, идеально для бэкапов Linux-серверов и личных рабочих станций. Duplicati - решение с GUI и поддержкой Windows, MacOS, Linux, удобно для пользователей без опыта работы с командной строкой. Veeam Agent - корпоративный стандарт для бэкапа Windows-серверов и VMware. Kopia - молодой проект с активной разработкой, поддерживающий end-to-end шифрование и распределённое хранение. Все эти инструменты работают с VPS Anubiz Host через SFTP, S3 (MinIO/Garage), либо собственный REST-протокол. Для бэкапа баз данных рекомендуется связка pg_dump или mysqldump плюс отправка дампа через restic в зашифрованный репозиторий на VPS.

Классическая стратегия 3-2-1 гласит: три копии данных, на двух разных типах носителей, одна копия вне основного места хранения. Офшорный VPS Anubiz Host идеально подходит для роли удалённой третьей копии. Сценарий выглядит так: первая копия - продуктовые данные на основном сервере или рабочей станции, вторая копия - локальный NAS или внешний диск, третья копия - офшорный VPS в Исландии или Румынии, до которого не дотягиваются местные стихийные бедствия, локальные правоохранители или вымогатели. На VPS работает Restic или Borg в режиме append-only, что не позволяет вредоносному ПО на основной машине стереть удалённые бэкапы. Ключи шифрования хранятся отдельно от VPS, например в аппаратном кошельке или зашифрованном менеджере паролей. Восстановление возможно с любого устройства при наличии ключа и доступа к VPS, что делает офшорный backup-сервер настоящим страховочным тросом для всего цифрового хозяйства.