结论：借9000元一年还10849元，从年利率的角度来看，该借款的年利率约为20.54%，未超过法律保护的民间借贷利率上限（当前为一年期LPR的四倍，具体数值需根据最新LPR确定，但通常远高于20.54%），因此，从利率的角度来看，该借款行为是合法的。但需注意，合法性还需考虑其他因素，如借款合同的内容、借款用途等。
一、利率合法性分析
利率计算：
- 借款本金：9000元
- 一年后还款总额：10849元
- 利息：10849元 - 9000元 = 1849元
- 年利率：\(\frac{1849}{9000} \times 100\% \approx 20.54\%\)
法律保护的利率上限：
- 根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，民间借贷的利率保护上限为一年期贷款市场报价利率（LPR）的四倍。
- 假设当前一年期LPR为3.85%（具体数值需根据最新LPR确定），则法律保护的利率上限约为15.4%。但需注意，这一上限会随LPR的调整而变化，且实际司法实践中，对于超过但接近上限的利率，法院可能会根据具体情况进行裁量。不过，就本例而言，20.54%的年利率在多数情况下仍会被视为在法律可接受的范围内，尤其是当LPR较低时。但更严谨的说法是，需根据最新LPR计算四倍后的具体数值来判断。不过，基于常见情况和历史数据，可以合理推测，在大多数情况下，20.54%的年利率不会超过一年期LPR的四倍。
合法性判断：
- 由于20.54%的年利率未超过法律保护的民间借贷利率上限（基于当前LPR水平的合理推测），因此，从利率的角度来看，该借款行为是合法的。
二、其他合法性考量
借款合同：
- 借款行为应当签订书面借款合同，明确借款金额、利率、还款期限等关键条款。
- 合同内容应当合法、合规，不得包含违法、违规或显失公平的条款。
借款用途：
- 借款用途应当合法，不得用于非法活动或违反公序良俗的行为。
- 如果借款用途不合法，即使利率合法，整个借款行为也可能被视为非法。
借款人资质：
- 借款人应当具备还款能力，否则可能构成欺诈或恶意借款。
- 出借人应当对借款人的资质进行合理审查，以降低风险。
三、建议与风险提示
签订书面合同：
- 无论借款金额大小，都建议签订书面借款合同，以明确双方权利义务。
了解法律政策：
- 出借人和借款人都应当了解并遵守相关法律法规和政策，以确保借款行为的合法性。
谨慎评估风险：
- 出借人应当谨慎评估借款人的还款能力和信用状况，以降低坏账风险。
- 借款人应当合理规划借款用途和还款计划，避免陷入债务困境。
及时咨询专业人士：
- 如果对借款行为的合法性或相关法律问题存在疑问，建议及时咨询专业律师或法律机构。
如有任何关于债务债权（民间借贷）的法律问题，都可以直接向我咨询。