Loslegen
Plattform-Guide

Speicherziele konfigurieren

Dockstash speichert Backups auf einer Maschine unter Ihrer Kontrolle: einem per SSH erreichbaren Storage-VPS mit verschlüsselten restic-Repositories. Keine Dritt-Cloud steht zwischen Ihren Daten und Ihnen — die Einrichtung besteht aus einer SSH-Identität plus einem Verschlüsselungspasswort, und beide bleiben in Ihrer Hand.

Schritt für Schritt

So geht's

  1. Eine Storage-Maschine vorbereiten

    Jeder per SSH erreichbare Linux-VPS oder Heimserver genügt — er braucht Plattenplatz und einen SSH-Benutzer, sonst nichts. Nutzen Sie eine andere Maschine (idealerweise anderer Anbieter oder Standort) als die, die Ihre Projekte fährt: Ein Backup auf derselben Kiste stirbt mit ihr.

  2. Die SSH-Verbindung hinterlegen

    Geben Sie im Einrichtungsassistenten (oder später unter Settings → Storage) Host, Benutzer, Port und einen privaten SSH-Key ein. Der Key ist write-only — nach dem Speichern wird er nie wieder angezeigt. Dockstash schiebt restic-Snapshots per SFTP mit dieser Identität.

  3. Das Verschlüsselungspasswort sichern — es erscheint genau einmal

    Der Assistent generiert ein starkes Repository-Verschlüsselungspasswort und zeigt es exakt einmal. Kopieren Sie es in einen Passwort-Manager, bevor Sie auf Done klicken. Es ist nicht wiederherstellbar: Verlust bedeutet, die Repositories kann niemand mehr entschlüsseln, nie.

  4. Mit einem ersten Backup verifizieren

    Backup Now auf einem beliebigen Projekt ausführen. Ein grüner Lauf beweist: Der Storage-VPS ist erreichbar, die SSH-Identität funktioniert, das Repository wurde korrekt initialisiert und verschlüsselt. Die Projektkarte zeigt danach die wachsende Repo-Größe auf der Storage-Maschine.

  5. Für den Totalverlust vorsorgen

    Halten Sie drei Dinge an getrennten Orten: den Storage-VPS (Ihre Repos), Ihren Master-Encryption-Key und Ihre Konfigurations-Export-Hülle. Mit allen dreien ist ein zerstörter Produktionsserver ein Wiederaufbau, kein Datenverlust — das Bootstrap-Recovery-Runbook führt hindurch.

Mit Dockstash in einem Klick

Dockstash führt exakt den obigen Dump aus, übergibt ihn off-site an restic und drill-testet den Restore automatisch — kein Skript zu pflegen.

Kostenlos startenAlle Guides

Zuletzt aktualisiert: July 2026

Verwandte Guides

Eine Aufbewahrungsrichtlinie festlegen

N tägliche, wöchentliche und monatliche Snapshots behalten und das geplante Prune Ihre Richtlinie direkt auf restic forget --prune abbilden lassen.

Ein Backup wiederherstellen

Snapshot wählen, Projektnamen zur Bestätigung tippen, standardmäßig an einen neuen Ort wiederherstellen und validieren, bevor irgendetwas überschrieben wird.

MinIO

MinIO unter Docker sichern

PostgreSQL

PostgreSQL unter Docker sichern

Häufig gestellte Fragen

Kann ich jeden Anbieter als Storage-Ziel nutzen?

Alles, worauf Sie per SSH kommen: ein günstiger Storage-VPS, eine Hetzner-Storage-Box, ein NAS an einem anderen Standort. Spricht es SSH/SFTP und hat Platte, kann restic dort Repositories führen.

Wer kann meine Backups auf der Storage-Box lesen?

Niemand ohne Ihr Verschlüsselungspasswort. Repositories werden von restic AES-verschlüsselt, bevor sie Ihren Server verlassen; die Storage-Box sieht ausschließlich Chiffretext.

Was, wenn ich das Verschlüsselungspasswort verliere?

Die Repositories sind unwiederbringlich — das ist der Sinn echter Verschlüsselung. Speichern Sie das Passwort im Passwort-Manager, sobald der Assistent es zeigt, und sichern Sie Master-Key und Export-Hülle getrennt.

Kann ich Verschlüsselungspasswort oder SSH-Key rotieren?

Ja. Settings → Encryption password rotiert das Repo-Passwort (mit expliziter „Ich habe es gespeichert"-Bestätigung), und Settings → Storage nimmt jederzeit einen neuen SSH-Key an.