Verschlüsselte Backups mit borgbackup.
Backups sind das Schweizer Taschenmesser des Hostings: SSD-Defekt, ransomware, versehentliches DROP-TABLE, kompromittiertes WordPress-Plugin — irgendwann brauchst du sie. Hostsys nutzt borgbackup mit Verschlüsselung, Deduplikation und Off-Site-Replikation.
Vorteile
borgbackup mit Deduplikation
Identische Dateien werden nur einmal gespeichert — typische Reduktion 1:5 bis 1:10. Inkrementelle Backups, die wie volle Backups aussehen, weil borg jede Datei einzeln dedupliziert.
AES-256-Verschlüsselung mit per-Account-Key
Backups werden mit einem zufälligen 256-Bit-Schlüssel pro Account verschlüsselt. Der Schlüssel liegt im Panel hinter Master-Password — selbst Hostsys-Admin kann ohne Master-Key nicht auf die Inhalte zugreifen.
Granularer Restore via Panel
Single-File-Restore, Single-Database-Restore oder Full-Domain-Restore — alles via Panel-UI in 1-2 Klicks. Wiederhergestellt wird in einen separaten Pfad, du entscheidest dann manuell, ob das Live-System überschrieben wird.
Off-Site-Replikation in zweites Datacenter
Im Web-Host-Paket: nächtliche Replikation der borg-Repos in ein zweites Hetzner-Datacenter (Falkenstein → Helsinki oder umgekehrt). Bei Hardware-Ausfall am Primär-DC kein Datenverlust.
Häufige Fragen
Wie lange werden Backups aufbewahrt?
Standard nach Paket: Web Admin 30 Tage, Web Pro 90 Tage, Web Host 12 Monate. Retention ist im Panel konfigurierbar — du kannst pro Domain eigene Schedules definieren (z.B. Live-Site täglich für 1 Jahr, Test-Site wöchentlich für 30 Tage).
Was wenn ich meinen Master-Key verliere?
Dann sind deine Backups unrettbar — das ist by design. Wir empfehlen, den Master-Key in einem Password-Manager oder Offline-Vault (verschlüsselter USB-Stick im Bankschliessfach) zu sichern. Hostsys kann ohne Master-Key keine Wiederherstellung anbieten — auch nicht bei Anwalts-Auftrag.
Kann ich meine Backups extern speichern?
Ja, im Web-Host-Paket. Eigenes S3-kompatibles Ziel (Backblaze B2, Wasabi, eigener MinIO-Server) wird im Panel konfiguriert. rclone synct die borg-Repos verschlüsselt — der externe Storage sieht nur Crypt-Blocks, nie deine Daten.
Wie teste ich, dass meine Backups wiederherstellbar sind?
Im Panel: "Test-Restore"-Button erzeugt eine temporäre Wiederherstellung in einen Sandbox-Pfad, ohne die Live-Site zu berühren. Wir empfehlen Quartals-Tests — Hostsys schickt einen Reminder, wenn ein Test länger als 90 Tage zurückliegt.
Schützt das Backup gegen Ransomware?
borgbackup läuft im Append-Only-Modus — ein kompromittiertes Live-System kann auf das Backup-Repo nicht schreibend zugreifen. Selbst ein root-Exploit kann die Backups nicht verschlüsseln oder löschen.