Если хранилище данных работает на ZFS, можно использовать zfs send/receive для репликации данных на другой хост. Например, rsync.net это поддерживает: https://www.rsync.net/products/zfsintro.html Для USB или других внешних дисков можно использовать функцию для съемных хранилищ или резервного копирования на ленты для изолированного (air-gapped) бэкапа.

Что касается защиты от вымогателей (ransomware) при обычных бэкапах PBS, лучший подход — настроить удалённый PBS, который будет делать pull-sync с вашего локального PBS. Таким образом, нужно разрешать доступ только с удалённого PBS к локальному: https://pbs.proxmox.com/docs/storage.html#ransomware-protection-recovery

Тогда настройка PBS будет выглядеть так:
- Удалённый PBS по умолчанию не разрешает входящие соединения (через iptables или другой файрвол). Права PBS позволяют восстанавливать бэкапы, но больше ничего. Задача pull-sync тянет бэкапы с локального PBS.
- Локальный PBS разрешает входящие соединения от PBS и ваших ProxmoxVE-хостов для загрузки, записи и восстановления бэкапов (опять же на уровне файрвола). Права PBS позволяют PVE-хостам создавать и восстанавливать бэкапы, но не удалять и не изменять их. Удалённый PBS может тянуть бэкапы, но не редактировать и не удалять.

В обычном режиме подключение к удалённому PBS невозможно, что фактически исключает атаки ransomware. Если нужен бэкап с удалённого PBS, временно создаете исключение в файрволе, восстанавливаете или тянете бэкап, а затем удаляете это исключение.

Надеюсь, поможет!

На самом деле можно синхронизировать в обе стороны: https://pbs.proxmox.com/docs/managing-remotes.html#sync-direction-push Но для этого нужно будет настроить необходимые права доступа. Разве это не должно быть возможно с новыми функциями для съёмных хранилищ данных? https://pbs.proxmox.com/docs/storage.html#datastore-configuration