Ransomware-resistentes Offsite-Backup für Unraid mit Borg + WireGuard

Hallo zusammen,

ich habe mein Borg-Backup-Setup für Unraid als Open-Source-Projekt veröffentlicht und wollte es euch nicht vorenthalten. Vielleicht hilft es dem ein oder anderen, der ebenfalls nach einer soliden Offsite-Lösung sucht.

Was ist das?

Ein Backup-System das Unraid-Server automatisch auf einen entfernten Ubuntu-Server sichert — verschlüsselt, komprimiert und ransomware-resistent.

Das Sicherheitsmodell

Das Entscheidende: Die Unraid-Server können über SSH ausschließlich neue Archive hinzufügen (append-only). Löschen und Prune sind vom Client aus gesperrt. Das bedeutet: selbst wenn ein Unraid-Server durch Ransomware kompromittiert wird, kann der Angreifer die Backup-History auf dem Offsite-Server nicht vernichten.

Der Prune (Aufräumen alter Archive) läuft nur direkt auf dem Backup-Server selbst — mit einem separaten Admin-Key, der nie auf den Unraid-Servern liegt.

Features auf einen Blick

•       Append-only Push via SSH — Unraid kann keine Archive löschen

•       Verschlüsselung mit repokey-blake2

•       WireGuard VPN — Backup-Traffic läuft isoliert

•       Resume bei Abbruch — unterbrochene Backups werden fortgesetzt

•       Mehrere Jobs pro Server mit individuellen Retention-Regeln

•       Optionaler Uptime Kuma Healthcheck

•       Unraid-Benachrichtigungen bei Fehlern

•       Monatliche automatische Integritätsprüfung

Voraussetzungen

•       Einen zweiten Rechner (Ubuntu) als Backup-Server — kann auch ein alter PC, ein Mini-PC oder ein VPS sein

•       Unraid mit dem User Scripts Plugin

•       Etwas Zeit für die Ersteinrichtung (~1–2 Stunden nach Anleitung)

Was ist im Repo?

•       borg-backup.sh — das Script das auf jedem Unraid-Server läuft

•       borg-prune.sh — Prune & Wartung für den Ubuntu Backup-Server

•       ANLEITUNG.md — vollständige Schritt-für-Schritt Einrichtung (Backup-Server, Unraid-Server, Disaster Recovery, Wartung)

•       MIGRATION.md — für alle die von einem bestehenden rsync-Setup umsteigen

GitHub

https://github.com/Naitor-X/unraid-borg-offsite

Feedback, Issues und Pull Requests sind willkommen!

Clemens

Edited May 26May 26 by Naitor