VPS для rclone: облачная синхронизация без посредников

rclone - это командная утилита, написанная на Go, которая умеет работать с почти любым облачным хранилищем как с локальной файловой системой. Поддерживается копирование (rclone copy), синхронизация (rclone sync), монтирование как FUSE (rclone mount), серверный режим (rclone serve sftp/webdav/http), проверка целостности (rclone check) и многое другое. На локальной машине rclone полезен для разовых задач. На отдельном VPS rclone превращается в постоянно работающий инструмент. Во-первых, миграция данных между облаками идёт через VPS без участия локального канала: rclone copy gdrive:photos s3:bucket выполняется со скоростью каналов между двумя облаками, а не вашего домашнего интернета. Во-вторых, регулярные cron-задачи на VPS могут синхронизировать удалённые источники в офшорный target по расписанию. В-третьих, rclone serve превращает VPS в backup-target, доступный для других машин по SFTP, WebDAV или HTTP.

Первый сценарий - перенос данных из публичного облака в офшорное хранилище. У вас 500 ГБ в Google Drive, который вы хотите перенести в собственный MinIO на VPS Anubiz Host. Локально это заняло бы дни и упёрлось бы в исходящий канал. Через VPS с безлимитным трафиком rclone выполнит copy за несколько часов на полной скорости сетевых каналов. Второй сценарий - регулярная синхронизация: rclone bisync держит в актуальном состоянии локальную папку и облачный bucket, фиксируя изменения в обе стороны. Третий сценарий - rclone serve sftp превращает VPS в простой SFTP-сервер с дополнительной логикой шифрования или дедупликации в зависимости от backend. Четвёртый сценарий - публикация архивов через rclone serve http, что превращает офшорное хранилище в read-only веб-источник для подкастов, релизов или dataset для исследователей. Все эти сценарии работают на NVMe-дисках с безлимитным трафиком, что критично для больших объёмов.

rclone поддерживает специальный crypt-backend, который шифрует имена файлов и содержимое перед загрузкой в основной target. На практике это означает следующую цепочку: исходные данные на VPS, rclone crypt поверх MinIO или SFTP, реальное хранилище в зашифрованном виде. Даже если основной storage компрометирован или конфискован, без ключа crypt прочитать данные невозможно. Имена файлов также шифруются, что скрывает структуру каталогов. Этот подход особенно полезен, когда офшорный VPS используется как промежуточный мост в чужое облако: например, вы пишете зашифрованный архив через rclone crypt в публичное хранилище. Ключи crypt задаются параметрами password и password2 и хранятся в конфиге rclone, который сам по себе должен быть зашифрован системой управления секретами или храниться вне VPS. Anubiz Host рекомендует комбинировать rclone crypt с LUKS-шифрованием диска и WireGuard-туннелем для административного доступа, что даёт многоуровневую защиту данных.