Respuesta rápida
¿Puede Synology Hyper Backup hacer copias de seguridad en un servidor rsync alquilado?
Sí. Synology Hyper Backup puede hacer copias de seguridad en un servidor rsync alquilado, en modo shell remoto por SSH o en modo daemon rsync. Usa SSH en el puerto 22 con cifrado de transferencia y copias de seguridad multiversión (Synology Knowledge Center, leído 2 November 2026). Basalthold alquila servidores de almacenamiento Linux para ello desde 110,99 US$ por 30 días, solo con criptomonedas, sin KYC.
¿Qué le pide Hyper Backup a un destino rsync?
| Tipo de servidor en el asistente | Servidor compatible con rsync |
|---|---|
| Dos modos | modo daemon rsync, cuando eliges un módulo de copia de seguridad; modo shell remoto, cuando escribes una ruta absoluta que empieza por / |
| Puertos | 22 para rsync con cifrado de transferencia; 873 para rsync sin él |
| Inicio de sesión | Un nombre de cuenta y una contraseña de rsync, con acceso de escritura al módulo o a la ruta |
| Cifrado de transferencia | El modo shell remoto solo admite cifrado de transferencia; además necesita una contraseña no vacía |
| Multiversión | Datos guardados como archivos .hbk; cifrado y compresión en el lado del cliente disponibles |
| Versión única | Archivos y carpetas originales; los datos anteriores se sobrescriben; sin cifrado ni compresión |
| Nombre de host | Debe ser un nombre de dominio completamente cualificado, como backup.example.com, o usar la dirección IP |
| Acceso en Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login |
¿Debo usar el modo SSH o el modo daemon de rsync?
Usa el modo shell remoto sobre SSH. El Centro de conocimiento de Synology indica el puerto 22 para rsync con cifrado de transferencia y el puerto 873 para rsync sin él. El manual de rsync añade que el protocolo daemon autentica pero no cifra el flujo de datos.
Reserva el modo daemon para un enlace privado, como un túnel WireGuard entre el NAS y el servidor.
Los dos modos de rsync de Hyper Backup
| Modo shell remoto (SSH) | Modo daemon de rsync | |
|---|---|---|
| Puerto | 22 | 873 |
| Campo del módulo de copia de seguridad | Una ruta absoluta, como /tank/hyperbackup | Un nombre de módulo del desplegable |
| Cifrado de transferencia | Sí | No, en un daemon rsync sin cifrar |
| Software del servidor | OpenSSH y rsync | rsync --daemon con /etc/rsyncd.conf |
| Abierto a internet | Sí, idealmente limitado a la IP de tu NAS | Solo dentro de un túnel VPN |
¿Cómo configuro el servidor Linux para el modo SSH?
El diálogo de rsync de Hyper Backup pide un nombre de cuenta y una contraseña, así que la cuenta de copia de seguridad necesita inicio de sesión con contraseña por SSH. En un servidor Basalthold entregado con tu clave SSH, los inicios de sesión con contraseña están desactivados para todas las cuentas. El bloque Match de abajo los activa solo para una cuenta.
Configuración en el servidor, modo shell remoto
Instala rsync
En Debian o Ubuntu:
apt install rsync. Hyper Backup ejecuta rsync en el servidor a través de SSH.Crea la cuenta de copia de seguridad
adduser hyperbackup, con una contraseña larga y aleatoria. Mantén root solo con inicio de sesión por clave.Crea el directorio de destino
Colócalo en el pool de datos, con ese usuario como propietario y modo 700:
mkdir -p /tank/hyperbackup, luegochown hyperbackup: /tank/hyperbackupychmod 700 /tank/hyperbackup.Permite una contraseña solo para esa cuenta
Añade el bloque
Match Userde abajo y luegosystemctl reload ssh.Limita el puerto 22
Si tu NAS tiene una IP pública fija, acepta SSH solo desde ella en nftables o ufw.
Crea la tarea en el NAS
Hyper Backup, Copia de seguridad de datos, rsync, servidor compatible con rsync. Introduce el nombre del servidor, activa el cifrado de transferencia, puerto 22, la cuenta y su contraseña. Escribe /tank/hyperbackup como módulo de copia de seguridad.
# Password login for the Hyper Backup account only
Match User hyperbackup
PasswordAuthentication yes
AllowTcpForwarding no
X11Forwarding no
PermitTTY no¿Cómo configuro un módulo daemon de rsync en su lugar?
El modo daemon va bien para un NAS que llega al servidor a través de una VPN. El manual de rsync dice que cada módulo es de solo lectura por defecto, así que define read only = false. El archivo de secretos contiene pares name:password y no debe ser legible por otros.
uid = hyperbackup
gid = hyperbackup
use chroot = yes
[nas1]
path = /tank/hyperbackup
read only = false
auth users = nas1
secrets file = /etc/rsyncd.secrets
hosts allow = 10.8.0.2
# /etc/rsyncd.secrets (chmod 600) contains one line: nas1:<long random password>
# Debian: systemctl enable --now rsynchosts allow es la dirección del NAS dentro del túnel. En Hyper Backup, elige nas1 en el desplegable Módulo de copia de seguridad; eso selecciona el modo daemon.
¿Multiversión o versión única en el servidor?
Elige multiversión. Synology la guarda como archivos .hbk y ofrece cifrado del lado del cliente, compresión y rotación, incluido Smart Recycle. La versión única replica tus carpetas como archivos planos y sobrescribe la copia anterior en cada ejecución.
Una copia de versión única de archivos que el ransomware acaba de cifrar es una segunda copia del daño.
La especificación de DSM 7.4 de Synology indica que el cifrado del lado del cliente y el cifrado de transferencia usan AES-256 y ECC Curve25519. Hyper Backup Explorer, la aplicación de escritorio, puede abrir esos archivos cifrados. Guarda la contraseña y la clave fuera del NAS; Synology advierte que perderlas significa perder los datos. Más sobre claves: cifrado del lado del cliente para copias de seguridad.
¿Cómo evito que un NAS comprometido borre las versiones externas?
La rotación de Hyper Backup se ejecuta desde el NAS, con la contraseña del NAS. Por tanto, quien controle el NAS también puede eliminar versiones en el servidor. Nota del propio Synology: Hyper Backup no admite su función WriteOnce.
Protege la copia del lado del servidor. Coloca /tank/hyperbackup en su propio dataset de ZFS y deja que root le haga una instantánea cada noche. Las instantáneas de ZFS son de solo lectura y la cuenta hyperbackup no tiene permiso para destruirlas. El método completo está en copias de seguridad inmutables en tu propio servidor.
# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)¿Qué tamaño de servidor encaja y en cuánto tiempo está listo?
Dimensiona el servidor para el espacio usado de tu NAS más las versiones que conserves. Hold 24 replica 2 × 12 TB HDD para 12 TB útiles. Hold 40 tiene 4 × 10 TB HDD: 20 TB en RAIDZ2. La primera ejecución lo envía todo; a 100 Mbit/s de subida doméstica, eso son 1,08 TB al día, por cálculo.
De 23 vendedores de servidores de almacenamiento Basalthold comprobados el 2 November 2026, la mediana del tiempo de preparación indicado fue 24 horas, dentro de de 10 minutos a 10 días hábiles. El nuestro supera con creces esa mediana: minutos desde que se confirma tu pago, y nunca más de una hora. Los precios de cada plazo están en la lista de precios de holds. Las otras marcas de NAS se tratan en la mejor copia de seguridad externa para un NAS.
¿Qué más pregunta la gente sobre Hyper Backup y rsync?
¿Necesito Hyper Backup Vault en el servidor Linux?
No. Synology solo exige Hyper Backup Vault cuando el destino es un NAS de Synology. Un servidor Linux es un servidor compatible con rsync: necesita OpenSSH y rsync, o un demonio rsync.
¿Qué puerto debe estar abierto en el servidor?
El puerto 22 para el modo de shell remoto con cifrado del transporte, o el puerto 873 para el modo de demonio rsync sin él. Synology indica ambos. Abre el 873 solo dentro de una VPN, ya que el protocolo del demonio no cifra los datos.
¿Puedo restaurar sin un NAS de Synology?
Sí. Una copia de una sola versión son archivos normales: recógelos por SFTP o rsync. Los archivos .hbk de varias versiones se abren en Hyper Backup Explorer en un ordenador, con tu contraseña o clave si la tarea está cifrada.
¿Pueden dos NAS compartir un mismo servidor?
Sí. Da a cada NAS su propia cuenta y directorio, o su propio módulo de demonio, para que ninguno pueda acceder a los datos del otro. Dimensiona el pool para los dos, más las versiones.
¿Cuánto cuesta un servidor para Hyper Backup?
Hold 24 cuesta $110.99/30 días por 24 TB en bruto. Hold 160 baja el precio a $3.50/TB. Solo se paga con criptomonedas y no se aplica KYC.
Un destino rsync para tu Synology
Hold 24: Intel Xeon E-2176G (6 núcleos / 12 hilos), 32 GB DDR4 ECC, 2 × 12 TB de discos duros (24 TB en bruto) más 480 GB SSD para el sistema, puerto de 1 Gbit/s con 40 TB de tráfico cada 30 días, 1 IPv4 y una IPv6 /64, por $110.99/30 días. Criptomonedas, sin KYC.
- DomaineGoat LLC, registrada en Panamá
- Precios consultados en 23 vendedores de almacenamiento, 2 de noviembre de 2026
- Sin KYC, sin documentos
- Tus claves de cifrado siguen siendo tuyas
Fuentes (6)
- Destino | Hyper Backup (rsync, una y varias versiones) — Synology Knowledge Center (read 2026-11-02)
- ¿Qué puertos de red usan los servicios de mi sistema Synology? — Synology Knowledge Center (read 2026-11-02)
- ¿Cómo hago copia de seguridad de mis datos en un sistema de almacenamiento Synology remoto con Hyper Backup? (actualizado el 18 de septiembre de 2026) — Synology Knowledge Center (read 2026-11-02)
- Especificaciones del software Hyper Backup (DSM 7.4) — Synology (read 2026-11-02)
- rsyncd.conf(5), vigente para rsync 3.5.1 — rsync project (read 2026-11-02)
- zfsconcepts(7): instantáneas — OpenZFS (read 2026-11-02)