termal.in

バックアップ · 暗号化 · Connector

Linux サーバーの暗号化バックアップ

Linux サーバーを、何もインストールせずにスケジュールどおり暗号化してバックアップします。ジョブはサーバーの Connector を通じて実行され、1 バイトもディスクに届く前にアーカイブを暗号化し、Termalin のストレージ、自分の S3 バケット、または自分の別のサーバーに送ります。鍵を持つのはあなただけです。AI エージェントがリスクのある変更の前にバックアップを取ることもできます。

Linux サーバー · あなたの鍵で暗号化 · Pro と Team · 14 日間の Pro トライアルに含まれます

01  /  設定

バックアップジョブは 1 分で

ウェブキャビネットで「アカウント」→「バックアップ」→「+ バックアップを追加」を開くか、デスクトップアプリで「設定」→「アカウント」→「バックアップ」を開きます。ジョブはいくつかの選択だけでできています。

  • ▸サーバー——Connector のある任意の Linux サーバー。
  • ▸含めるパス(絶対パス)と、任意の除外パターン。
  • ▸スケジュール——手動、毎時、毎日(UTC の指定時刻、既定は 03:00)、毎週(その時刻の日曜日)。
  • ▸保持する数——成功した最新のアーカイブを N 個。1〜365 で、既定は 7。
  • ▸読み取り速度の上限(MB/s)——実行中にサーバーが必要とするディスクとネットワークを占有しないようにします。20 が安全な既定値で、0 は無制限です。

「今すぐ実行」でいつでも実行できます。実行が失敗した場合は、その場にエラーが表示されます。

02  /  サーバーに軽く

何もインストールせず、何も残さない

実行時には、ウェブターミナルと同じ鍵なしの SSH セッションを開き、CPU と I/O の優先度を最低にして tar を起動し(nice -n 19、ionice -c 3)、アーカイブをストリームで受け取ります。インストールするエージェントはなく、サーバーには何も書き込みません。バックアップが終わると tar プロセスは終了します。サーバーに残る痕跡はそれだけです。

03  /  暗号化

アーカイブを開けるのはあなただけ

アーカイブはフレームごとに暗号化されます。データ鍵は毎回新しく作られ、キャビネットやアプリであなたが作成した X25519 の鍵に向けてラップされます。秘密の部分はマスターパスワードのもとでボールトに保管されるため、Termalin のストレージ、S3、あなた自身のサーバーが持つのは暗号文だけです。

  • ▸「復号して保存」はブラウザー(WebCrypto)でもデスクトップアプリでも使えます。一方で作った鍵で、もう一方のアーカイブを開けます。
  • ▸「エンドツーエンド」ではありません。実行中に暗号化している間は、データがメモリー上で当社のバックエンドを通過します。ウェブターミナルと同じ信頼です。保存される前に暗号化され、鍵を持つのはあなただけです。

04  /  保存先

3 つの保存先

保存先は「あなたのストレージ」で設定します。ジョブごとに 1 つ選び、アーカイブの一覧には各ファイルの場所(サーバーとフルパス、またはバケットとキー)が表示されます。

保存先備考
Termalin のストレージセッション録画と共有する 1 つの容量:Pro は 25 GB、Team は 100 GB。録画が優先され、容量に収まらないバックアップは開始されません。
自分の S3 バケット
+ S3 バケットを追加
任意の S3 互換バケット(AWS、Backblaze B2、Cloudflare R2、Hetzner、MinIO)。Termalin の容量には数えられません。
自分のサーバー(Connector 経由)
+ 自分のサーバーを追加
Connector のある自分の別のサーバー(2 台目の VPS や自宅の NAS)に SFTP で送ります。既定のフォルダーはログインユーザーのホームにある termalin-backups で、相対パスでも絶対パスでもよく、なければ作成されます。暗号化されたままで、Termalin のストレージ容量には数えられません。

05  /  失敗したとき

必ず知らせます

スケジュール実行が失敗すると、アラートと同じ方法で通知されます。既定はメールで、iOS アプリへのプッシュ通知、Telegram(ワンタップでボットを接続)、Slack と Discord がそのまま受け取れる Webhook も使えます。手動の「今すぐ実行」では、その場でエラーが表示されます。

06  /  AI エージェント

リスクのある変更の前にバックアップを

Termalin のホスト型 MCP エンドポイントを通じて、Claude や ChatGPT のようなエージェントが、マイグレーション、設定の書き換え、一括削除の前にバックアップを取れます。

  • ▸backup_create はジョブを今すぐ実行して完了を待ち、理由をラベルに記録します。あらかじめ設定したジョブと、AI ポリシーがフルアクセスの Connector が必要です。backup_create(英語)をご覧ください。
  • ▸backup_list はジョブと最近のアーカイブを表示します。昨夜のバックアップが成功したか、サイズはどれくらいか、どこに保存されたかがわかります。読み取りのルールに従います。backup_list をご覧ください。
  • ▸エージェントがアーカイブを読むことは決してできません。鍵はあなたのものです。

07  /  プランと上限

Pro と Team に含まれます

バックアップには Connector が必要なため、有料プランの機能です。14 日間の Pro トライアルにも含まれ、Free プランにはバックアップはありません。

 ProTeam
バックアップジョブ20100
1 つのアーカイブの最大サイズ4 GB20 GB
Termalin のストレージ容量25 GB100 GB

もっと容量が必要なら、追加ストレージで +100 GB を $2.99/月、または +1 TB を $19.99/月で追加できます。毎月残高から支払い、録画とバックアップで共有します。S3 バケットや自分のサーバーは、容量にまったく数えられません。料金を見る →

08  /  復元

ファイルを取り戻す

復元するには、「復号して保存」で平文の .tar.gz を取得し、SFTP でサーバーにコピーして展開します。ワンクリックの復元は予定にありますが、まだできていません。鍵を持つのはあなたなので、復元も最初から最後まであなたの手で行えます。

よくある質問

Windows や macOS のサーバーもバックアップできますか?

まだできません。このリリースでは、バックアップは Linux サーバー向けです。バックアップの実行には POSIX シェル上で GNU オプション付きの tar を使うため、Windows と macOS への対応はその後になります。時期はお約束できません。Windows と macOS の Connector は、ターミナル、ファイル、リモートデスクトップ、監視にはそのまま使えます。

バックアップでサーバーが遅くなりませんか?

邪魔にならないように作られています。実行は CPU と I/O の優先度を最低にして始まり(nice -n 19 と ionice -c 3)、「読み取り速度の上限(MB/s)」でディスクから読む速さを制限します。既定は 20 MB/s で、0 なら無制限です。何もインストールせず、バックアップの間だけ tar プロセスが 1 つ動き、終われば終了します。

Termalin はバックアップを読めますか?

いいえ。各アーカイブはあなたが作成した X25519 の鍵に向けて暗号化され、その秘密の部分はマスターパスワードのもとでボールトに保管されます。Termalin のストレージ、あなたの S3 バケット、あなた自身のサーバーが持つのは暗号文だけなので、アーカイブを開けるのはあなただけです。正直に付け加えると、実行中に暗号化している間はデータがメモリー上で当社のバックエンドを通過します。これはウェブターミナルですでにお願いしているのと同じ信頼です。そのため「エンドツーエンド」とは呼んでいません。

ストレージパックを解約するとどうなりますか?

パックは支払い済みの月の終わりまで使えます。その後、容量を超えている場合は新しいバックアップが一時停止し(ダウンロードと復元は引き続き使えます)、30 日後には収まるまで古いアーカイブから削除されます。容量を空けるために録画が削除されることはありません。

自宅の NAS や 2 台目のサーバーにバックアップできますか?

はい。保存先として「自分のサーバー(Connector 経由)」を追加すると、アーカイブは Connector のある自分の別のサーバー(2 台目の VPS や自宅の NAS)に SFTP で送られ、既定では termalin-backups フォルダーに保存されます(相対パスでも絶対パスでもよく、なければ作成されます)。暗号化されたままで、Termalin のストレージ容量には数えられません。

どのブラウザーでバックアップ用の鍵を作れますか?

鍵の作成には WebCrypto の X25519 が必要です。Chrome 133 以降、Safari 17 以降、Firefox 130 以降で作れます。デスクトップアプリでも作成でき、一方で作った鍵でもう一方のアーカイブを開けます。

今夜、サーバーをバックアップ

1 行で Connector をインストールし、ジョブを 1 つ作ればスケジュールが決まり、最初のアーカイブはあなただけが持つ鍵で暗号化されます。新規アカウントは Pro を 14 日間無料で使えます。

Linux サーバー · Connector · ドキュメント(英語) · 当社のサーバーに見えるもの