Genutzt wird [borgbackup](https://www.borgbackup.org/) über ssh mit einer Passphrase zur Verschlüsselung. Alle Backups sind somit auf den Zielgeräten komplett verschlüsselt und können nicht ohne einen Key+Passphrase eingelesen werden. In einem Worst-Case-Szenario sind für ein Wiederherstellen des kompletten Server etliche manuelle Schritte nötig sind und mit Sicherheit etwas Zeit in Anspruch. Einzelne Dateien und Konfigurationen können jedoch einfach und schnell ausgelesen und wiederhergstellt werden. *borgbackup* arbeitet mit komprimierten, inkrementellen Backups, was zum einen Speicherplatz spart, zum anderen aber auch das Wiederherstellen von älteren Versionen ermöglicht. Aktuell wird der Stand von den letzten beiden Tagen, von vor einer Woche, vom letzten Monat und von vor einem Jahr vorgehalten.
