Kann Synology Hyper Backup auf einen gemieteten rsync-Server sichern?

Soll ich den SSH-Modus oder den rsync-Daemon-Modus verwenden?

Verwenden Sie den Remote-Shell-Modus über SSH. Das Knowledge Center von Synology nennt Port 22 für rsync mit Übertragungsverschlüsselung und Port 873 für rsync ohne. Das rsync-Handbuch ergänzt, dass das Daemon-Protokoll authentifiziert, den Datenstrom aber nicht verschlüsselt.

Behalten Sie den Daemon-Modus für eine private Verbindung, etwa einen WireGuard-Tunnel zwischen NAS und Server.

Wie richte ich den Linux-Server für den SSH-Modus ein?

Der rsync-Dialog von Hyper Backup verlangt einen Kontonamen und ein Passwort, also braucht das Backup-Konto eine Passwort-Anmeldung über SSH. Auf einem Basalthold-Server, der mit Ihrem SSH-Schlüssel ausgeliefert wird, sind Passwort-Anmeldungen für jedes Konto deaktiviert. Der Match-Block unten aktiviert sie für nur ein Konto.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Wie richte ich stattdessen ein rsync-Daemon-Modul ein?

Der Daemon-Modus eignet sich für ein NAS, das den Server über ein VPN erreicht. Laut rsync-Handbuch ist jedes Modul standardmäßig schreibgeschützt, setzen Sie also read only = false. Die Secrets-Datei enthält name:password-Paare und darf für andere nicht lesbar sein.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-Version oder Single-Version auf dem Server?

Wählen Sie Multi-Version. Synology speichert sie als .hbk-Dateien und bietet clientseitige Verschlüsselung, Komprimierung und Rotation, einschließlich Smart Recycle. Single-Version spiegelt Ihre Ordner als gewöhnliche Dateien und überschreibt bei jedem Lauf die ältere Kopie.

Eine Single-Version-Kopie von Dateien, die Ransomware gerade verschlüsselt hat, ist eine zweite Kopie des Schadens.

Die DSM-7.4-Spezifikation von Synology besagt, dass clientseitige Verschlüsselung und Übertragungsverschlüsselung AES-256 und ECC Curve25519 verwenden. Hyper Backup Explorer, die Desktop-App, kann diese verschlüsselten Dateien öffnen. Bewahren Sie Passwort und Schlüssel getrennt vom NAS auf; Synology warnt, dass ihr Verlust den Verlust der Daten bedeutet. Mehr zu Schlüsseln: clientseitige Verschlüsselung für Backups.

Wie verhindere ich, dass ein gehacktes NAS die Offsite-Versionen löscht?

Die Rotation von Hyper Backup läuft vom NAS aus, mit dem Passwort des NAS. Wer das NAS kontrolliert, kann daher auch auf dem Server Versionen entfernen. Synologys eigener Hinweis: Hyper Backup unterstützt die WriteOnce-Funktion nicht.

Schützen Sie die Kopie stattdessen serverseitig. Legen Sie /tank/hyperbackup auf ein eigenes ZFS-Dataset, und lassen Sie root es jede Nacht snapshoten. ZFS-Snapshots sind schreibgeschützt, und das Konto hyperbackup hat kein Recht, sie zu zerstören. Die vollständige Methode steht unter unveränderliche Backups auf Ihrem eigenen Server.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Welche Servergröße passt, und wie schnell ist er bereit?

Bemessen Sie den Server am belegten Speicher Ihres NAS plus den Versionen, die Sie aufbewahren. Hold 24 spiegelt 2 × 12 TB HDD für 12 TB nutzbar. Hold 40 hat 4 × 10 TB HDD: 20 TB in RAIDZ2. Der erste Lauf überträgt alles; bei 100 Mbit/s Upload zu Hause sind das rechnerisch 1,08 TB pro Tag.

Von 23 Storage-Server-Anbietern, die am 2 November 2026 geprüft wurden Basalthold, lag die angegebene Einrichtungszeit im Median bei 24 Stunden, innerhalb von 10 Minuten bis 10 Werktage. Unser Wert ist langsamer als dieser Median: Höchstens 72 Stunden nach Bestätigung Ihrer Zahlung. Preise für jede Laufzeit stehen in der Preisliste für Holds. Die anderen NAS-Marken behandelt das beste Offsite-Backup für ein NAS.