# Kann Synology Hyper Backup auf einen gemieteten rsync-Server sichern? > Synology Hyper Backup auf einen gemieteten rsync-Server: SSH auf Port 22 oder rsync-Daemon auf 873, mit der Linux-Einrichtung für beide. Krypto, ohne KYC. - URL: https://basalthold.com/de/synology-hyper-backup-rsync-server/ - Zuletzt aktualisiert: 2026-11-02 - Herausgeber: Basalthold (https://basalthold.com) Was Synologys eigene Dokumentation von einem rsync-kompatiblen Ziel verlangt, und die genaue Einrichtung auf einem Linux-Server für den SSH-Modus und für den Daemon-Modus. **Kurzantwort — Kann Synology Hyper Backup auf einen gemieteten rsync-Server sichern?** Ja. Synology Hyper Backup kann auf einen gemieteten rsync-Server sichern, im Remote-Shell-Modus über SSH oder im rsync-Daemon-Modus. Verwenden Sie SSH auf Port 22 mit Übertragungsverschlüsselung und Multi-Version-Backups (Synology Knowledge Center, gelesen am 2 November 2026). **Basalthold** vermietet dafür Linux-Storage-Server ab 110,99 $ pro 30 Tage, nur Krypto, ohne KYC. ## Was verlangt Hyper Backup von einem rsync-Ziel? | Merkmal | Wert | | --- | --- | | Servertyp im Assistenten | rsync-kompatibler Server | | Zwei Modi | rsync-Daemon-Modus, wenn Sie ein Backup-Modul auswählen; Remote-Shell-Modus, wenn Sie einen absoluten Pfad eingeben, der mit / beginnt | | Ports | 22 für rsync mit Übertragungsverschlüsselung; 873 für rsync ohne | | Login | Ein rsync-Kontoname und Passwort, mit Schreibzugriff auf das Modul oder den Pfad | | Übertragungsverschlüsselung | Der Remote-Shell-Modus unterstützt nur Übertragungsverschlüsselung; er benötigt außerdem ein nicht leeres Passwort | | Multi-Version | Daten als .hbk-Dateien gespeichert; clientseitige Verschlüsselung und Komprimierung verfügbar | | Einzelversion | Originaldateien und -ordner; ältere Daten überschrieben; keine Verschlüsselung oder Komprimierung | | Hostname | Muss ein vollständig qualifizierter Domainname sein, etwa backup.example.com, oder verwenden Sie die IP-Adresse | | Zugriff auf Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login | ## Soll ich den SSH-Modus oder den rsync-Daemon-Modus verwenden? Verwenden Sie den Remote-Shell-Modus über SSH. Das Knowledge Center von Synology nennt Port 22 für rsync mit Übertragungsverschlüsselung und Port 873 für rsync ohne. Das rsync-Handbuch ergänzt, dass das Daemon-Protokoll authentifiziert, den Datenstrom aber nicht verschlüsselt. Behalten Sie den Daemon-Modus für eine private Verbindung, etwa einen WireGuard-Tunnel zwischen NAS und Server. ### Die zwei rsync-Modi von Hyper Backup | | Remote-Shell-Modus (SSH) | rsync-Daemon-Modus | | --- | --- | --- | | Port | 22 | 873 | | Feld des Backup-Moduls | Ein absoluter Pfad, etwa /tank/hyperbackup | Ein Modulname aus dem Drop-down | | Übertragungsverschlüsselung | Ja | Nein, bei einem einfachen rsync-Daemon | | Server-Software | OpenSSH und rsync | rsync --daemon mit /etc/rsyncd.conf | | Offen für das Internet | Ja, idealerweise auf die IP Ihres NAS beschränkt | Nur innerhalb eines VPN-Tunnels | ## Wie richte ich den Linux-Server für den SSH-Modus ein? Der rsync-Dialog von Hyper Backup verlangt einen Kontonamen und ein Passwort, also braucht das Backup-Konto eine Passwort-Anmeldung über SSH. Auf einem Basalthold-Server, der mit Ihrem SSH-Schlüssel ausgeliefert wird, sind Passwort-Anmeldungen für jedes Konto deaktiviert. Der `Match`-Block unten aktiviert sie für nur ein Konto. ### Serverseitige Einrichtung, Remote-Shell-Modus 1. **rsync installieren** — Unter Debian oder Ubuntu: apt install rsync. Hyper Backup führt rsync auf dem Server über SSH aus. 2. **Das Backup-Konto anlegen** — adduser hyperbackup, mit einem langen zufälligen Passwort. Lassen Sie root bei der Anmeldung nur per Schlüssel zu. 3. **Das Zielverzeichnis anlegen** — Legen Sie es auf dem Datenpool an, im Besitz dieses Kontos, Modus 700: mkdir -p /tank/hyperbackup, dann chown hyperbackup: /tank/hyperbackup und chmod 700 /tank/hyperbackup. 4. **Ein Passwort nur für dieses Konto erlauben** — Fügen Sie den Match User-Block unten hinzu, dann systemctl reload ssh. 5. **Port 22 einschränken** — Wenn Ihr NAS eine feste öffentliche IP hat, akzeptieren Sie SSH in nftables oder ufw nur von dieser. 6. **Die Aufgabe auf dem NAS anlegen** — Hyper Backup, Daten-Backup-Aufgabe, rsync, rsync-kompatibler Server. Geben Sie den Servernamen ein, aktivieren Sie die Übertragungsverschlüsselung, Port 22, das Konto und dessen Passwort. Tragen Sie /tank/hyperbackup als Backup-Modul ein. */etc/ssh/sshd_config.d/hyperbackup.conf* ```text # Password login for the Hyper Backup account only Match User hyperbackup PasswordAuthentication yes AllowTcpForwarding no X11Forwarding no PermitTTY no ``` ## Wie richte ich stattdessen ein rsync-Daemon-Modul ein? Der Daemon-Modus eignet sich für ein NAS, das den Server über ein VPN erreicht. Laut rsync-Handbuch ist jedes Modul standardmäßig schreibgeschützt, setzen Sie also `read only = false`. Die Secrets-Datei enthält `name:password`-Paare und darf für andere nicht lesbar sein. */etc/rsyncd.conf (rsync 3.5.1)* ```ini uid = hyperbackup gid = hyperbackup use chroot = yes [nas1] path = /tank/hyperbackup read only = false auth users = nas1 secrets file = /etc/rsyncd.secrets hosts allow = 10.8.0.2 # /etc/rsyncd.secrets (chmod 600) contains one line: nas1: # Debian: systemctl enable --now rsync ``` `hosts allow` ist die Adresse des NAS innerhalb des Tunnels. Wählen Sie in Hyper Backup im Drop-down Backup-Modul `nas1` aus; damit wählen Sie den Daemon-Modus. ## Multi-Version oder Single-Version auf dem Server? Wählen Sie Multi-Version. Synology speichert sie als .hbk-Dateien und bietet clientseitige Verschlüsselung, Komprimierung und Rotation, einschließlich Smart Recycle. Single-Version spiegelt Ihre Ordner als gewöhnliche Dateien und überschreibt bei jedem Lauf die ältere Kopie. **Eine Single-Version-Kopie von Dateien, die Ransomware gerade verschlüsselt hat, ist eine zweite Kopie des Schadens.** Die DSM-7.4-Spezifikation von Synology besagt, dass clientseitige Verschlüsselung und Übertragungsverschlüsselung AES-256 und ECC Curve25519 verwenden. Hyper Backup Explorer, die Desktop-App, kann diese verschlüsselten Dateien öffnen. Bewahren Sie Passwort und Schlüssel getrennt vom NAS auf; Synology warnt, dass ihr Verlust den Verlust der Daten bedeutet. Mehr zu Schlüsseln: [clientseitige Verschlüsselung für Backups](https://basalthold.com/de/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives"). ## Wie verhindere ich, dass ein gehacktes NAS die Offsite-Versionen löscht? Die Rotation von Hyper Backup läuft vom NAS aus, mit dem Passwort des NAS. Wer das NAS kontrolliert, kann daher auch auf dem Server Versionen entfernen. Synologys eigener Hinweis: Hyper Backup unterstützt die WriteOnce-Funktion nicht. Schützen Sie die Kopie stattdessen serverseitig. Legen Sie /tank/hyperbackup auf ein eigenes ZFS-Dataset, und lassen Sie root es jede Nacht snapshoten. ZFS-Snapshots sind schreibgeschützt, und das Konto hyperbackup hat kein Recht, sie zu zerstören. Die vollständige Methode steht unter [unveränderliche Backups auf Ihrem eigenen Server](https://basalthold.com/de/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"). *Nächtlicher Snapshot, ausgeführt von root (cron)* ```text # /etc/cron.d/hyperbackup-snap 30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F) ``` ## Welche Servergröße passt, und wie schnell ist er bereit? Bemessen Sie den Server am belegten Speicher Ihres NAS plus den Versionen, die Sie aufbewahren. Hold 24 spiegelt 2 × 12 TB HDD für 12 TB nutzbar. Hold 40 hat 4 × 10 TB HDD: 20 TB in RAIDZ2. Der erste Lauf überträgt alles; bei 100 Mbit/s Upload zu Hause sind das rechnerisch 1,08 TB pro Tag. **Von 23 Storage-Server-Anbietern, die am 2 November 2026 geprüft wurden Basalthold, lag die angegebene Einrichtungszeit im Median bei 24 Stunden, innerhalb von 10 Minuten bis 10 Werktage.** Unser Wert unterbietet diesen Median deutlich: wenige Minuten ab Bestätigung Ihrer Zahlung, und nie mehr als eine Stunde. Preise für jede Laufzeit stehen in [der Preisliste für Holds](https://basalthold.com/de/pricing/ "Every hold, term and city, with prices"). Die anderen NAS-Marken behandelt [das beste Offsite-Backup für ein NAS](https://basalthold.com/de/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs"). ## Was fragt man sonst noch zu Hyper Backup und rsync? ### Brauche ich Hyper Backup Vault auf dem Linux-Server? Nein. Synology verlangt Hyper Backup Vault nur, wenn das Ziel ein Synology NAS ist. Ein Linux-Server ist ein rsync-kompatibler Server: Er braucht OpenSSH und rsync oder einen rsync-Daemon. ### Welcher Port muss auf dem Server offen sein? Port 22 für den Remote-Shell-Modus mit Übertragungsverschlüsselung oder Port 873 für den rsync-Daemon-Modus ohne sie. Synology nennt beide. Öffnen Sie 873 nur innerhalb eines VPN, da das Daemon-Protokoll die Daten nicht verschlüsselt. ### Kann ich ohne Synology NAS wiederherstellen? Ja. Eine Einzelversionskopie besteht aus einfachen Dateien: Holen Sie sie über SFTP oder rsync. Mehrversions-.hbk-Dateien öffnen Sie in Hyper Backup Explorer auf einem Computer, mit Ihrem Passwort oder Schlüssel, falls die Aufgabe verschlüsselt ist. ### Können zwei NAS-Geräte einen Server gemeinsam nutzen? Ja. Geben Sie jedem NAS ein eigenes Konto und Verzeichnis oder ein eigenes Daemon-Modul, damit keines auf die Daten des anderen zugreifen kann. Bemessen Sie den Pool für beide, plus Versionen. ### Was kostet ein Server für Hyper Backup? Hold 24 kostet $110.99/30 Tage für 24 TB roh. Hold 160 senkt den Preis auf $3.50/TB. Krypto ist die einzige Zahlungsmethode, und es gilt kein KYC. **Ein rsync-Ziel für Ihr Synology** Hold 24: Intel Xeon E-2176G (6 Kerne / 12 Threads), 32 GB DDR4 ECC, 2 × 12 TB Festplatten (24 TB raw) plus 480 GB SSD für das System, 1-Gbit/s-Port mit 40 TB Traffic pro 30 Tage, 1 IPv4 und ein IPv6 /64, für $110.99/30 Tage. Krypto, ohne KYC. [Hold 24 in Amsterdam mieten](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=de) · [Hold 40 in Chisinau mieten](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=de) ## Quellen 1. [Ziel | Hyper Backup (rsync, einzelne und mehrere Versionen)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02) 2. [Welche Netzwerk-Ports werden von Diensten auf meinem Synology-System verwendet?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02) 3. [Wie sichere ich meine Daten mit Hyper Backup auf einem entfernten Synology-Speichersystem? (aktualisiert am 18. September 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02) 4. [Hyper Backup Software-Spezifikationen (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02) 5. [rsyncd.conf(5), aktuell für rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02) 6. [zfsconcepts(7): Snapshots](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02) --- Basalthold: Basalthold vermietet Storage-Dedicated-Server in Amsterdam, Bukarest und Chisinau, mit Krypto bezahlt und ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine mit 24 TB bis 160 TB Festplatten für einen Kunden, geliefert mit leeren Datenfestplatten und Root-Zugriff, für Backups, Archive, Dateisynchronisierung und selbst gehosteten Object Storage. Am 2. November 2026 lagen die Preise zwischen $110.99 pro 30 Tage für 24 TB und $561.39 für 160 TB ($3.50 pro Roh-TB). Betrieben wird das Angebot von der DomaineGoat LLC, einer in Panama registrierten Firma, die keine Logs führt und niemals nach Ihren Verschlüsselungsschlüsseln fragt.