Backup VPS вне юрисдикции России

Золотое правило бэкапов - 3 копии данных, на 2 разных носителях, 1 копия офсайт. Офшорный VPS - идеальный кандидат для офсайт-копии. Production живёт в России, локальный бэкап на NAS в офисе, офшорный бэкап в Reykjavik или Bucharest. Шифрование на стороне клиента через Restic, Borg, Duplicati или Kopia гарантирует, что даже Anubiz Host не сможет прочитать содержимое. Ключ шифрования хранится у вас, никогда не передаётся на сервер. Восстановление возможно с любой машины, где есть ключ - даже если основные серверы и офис недоступны.

Restic - современный backup-tool на Go с deduplication, snapshots, шифрованием AES-256 на стороне клиента, поддержкой S3, B2, SFTP, локального диска. Самый популярный выбор для Linux. Borg - аналог с лучшей компрессией, но требует SSH доступа на бэкап-сервер. Duplicati - GUI-приложение для Windows и Mac, работает с S3, B2, WebDAV. Kopia - современный open-source с web UI и хорошей deduplication. На офшорном VPS вы можете поднять MinIO S3 endpoint и подключать туда любой из этих инструментов как универсальный backup target. Или поднять SFTP/SSH доступ напрямую для Borg. Скорости - 100-300 Mbps incremental, что покрывает любые объёмы данных на ежедневной основе.

Бэкап-сервер должен сам быть resilient. На VPS у Anubiz Host опционально RAID-1 софт-raid на двух NVMe для защиты от падения одного диска. LUKS full-disk encryption активируется при установке - данные на диске зашифрованы, ключ запрашивается при boot. Это защищает от изъятия диска третьей стороной. Retention политики - например, хранить ежедневные снапшоты 7 дней, еженедельные 4 недели, ежемесячные 12 месяцев. Restic и Borg делают это автоматически через forget команды. На 500 GB исходных данных с deduplication и сжатием обычно достаточно 200-300 GB на офшорном VPS. Тарифы от 19 долларов в месяц за 500 GB NVMe, что окупает себя относительно AWS S3 уже на первом TB трафика.