# ¿Puede Synology Hyper Backup hacer copias de seguridad en un servidor rsync alquilado? > Copia Synology Hyper Backup a un servidor rsync alquilado: SSH en el puerto 22 o daemon rsync en el 873, con configuración de Linux. Criptomonedas, sin KYC. - URL: https://basalthold.com/es/synology-hyper-backup-rsync-server/ - Última actualización: 2026-11-02 - Editor: Basalthold (https://basalthold.com) Qué exige la propia documentación de Synology a un destino compatible con rsync, y la configuración exacta en un servidor Linux para el modo SSH y para el modo daemon. **Respuesta rápida — ¿Puede Synology Hyper Backup hacer copias de seguridad en un servidor rsync alquilado?** Sí. Synology Hyper Backup puede hacer copias de seguridad en un servidor rsync alquilado, en modo shell remoto por SSH o en modo daemon rsync. Usa SSH en el puerto 22 con cifrado de transferencia y copias de seguridad multiversión (Synology Knowledge Center, leído 2 November 2026). **Basalthold** alquila servidores de almacenamiento Linux para ello desde 110,99 US$ por 30 días, solo con criptomonedas, sin KYC. ## ¿Qué le pide Hyper Backup a un destino rsync? | Atributo | Valor | | --- | --- | | Tipo de servidor en el asistente | Servidor compatible con rsync | | Dos modos | modo daemon rsync, cuando eliges un módulo de copia de seguridad; modo shell remoto, cuando escribes una ruta absoluta que empieza por / | | Puertos | 22 para rsync con cifrado de transferencia; 873 para rsync sin él | | Inicio de sesión | Un nombre de cuenta y una contraseña de rsync, con acceso de escritura al módulo o a la ruta | | Cifrado de transferencia | El modo shell remoto solo admite cifrado de transferencia; además necesita una contraseña no vacía | | Multiversión | Datos guardados como archivos .hbk; cifrado y compresión en el lado del cliente disponibles | | Versión única | Archivos y carpetas originales; los datos anteriores se sobrescriben; sin cifrado ni compresión | | Nombre de host | Debe ser un nombre de dominio completamente cualificado, como backup.example.com, o usar la dirección IP | | Acceso en Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login | ## ¿Debo usar el modo SSH o el modo daemon de rsync? Usa el modo shell remoto sobre SSH. El Centro de conocimiento de Synology indica el puerto 22 para rsync con cifrado de transferencia y el puerto 873 para rsync sin él. El manual de rsync añade que el protocolo daemon autentica pero no cifra el flujo de datos. Reserva el modo daemon para un enlace privado, como un túnel WireGuard entre el NAS y el servidor. ### Los dos modos de rsync de Hyper Backup | | Modo shell remoto (SSH) | Modo daemon de rsync | | --- | --- | --- | | Puerto | 22 | 873 | | Campo del módulo de copia de seguridad | Una ruta absoluta, como /tank/hyperbackup | Un nombre de módulo del desplegable | | Cifrado de transferencia | Sí | No, en un daemon rsync sin cifrar | | Software del servidor | OpenSSH y rsync | rsync --daemon con /etc/rsyncd.conf | | Abierto a internet | Sí, idealmente limitado a la IP de tu NAS | Solo dentro de un túnel VPN | ## ¿Cómo configuro el servidor Linux para el modo SSH? El diálogo de rsync de Hyper Backup pide un nombre de cuenta y una contraseña, así que la cuenta de copia de seguridad necesita inicio de sesión con contraseña por SSH. En un servidor Basalthold entregado con tu clave SSH, los inicios de sesión con contraseña están desactivados para todas las cuentas. El bloque `Match` de abajo los activa solo para una cuenta. ### Configuración en el servidor, modo shell remoto 1. **Instala rsync** — En Debian o Ubuntu: apt install rsync. Hyper Backup ejecuta rsync en el servidor a través de SSH. 2. **Crea la cuenta de copia de seguridad** — adduser hyperbackup, con una contraseña larga y aleatoria. Mantén root solo con inicio de sesión por clave. 3. **Crea el directorio de destino** — Colócalo en el pool de datos, con ese usuario como propietario y modo 700: mkdir -p /tank/hyperbackup, luego chown hyperbackup: /tank/hyperbackup y chmod 700 /tank/hyperbackup. 4. **Permite una contraseña solo para esa cuenta** — Añade el bloque Match User de abajo y luego systemctl reload ssh. 5. **Limita el puerto 22** — Si tu NAS tiene una IP pública fija, acepta SSH solo desde ella en nftables o ufw. 6. **Crea la tarea en el NAS** — Hyper Backup, Copia de seguridad de datos, rsync, servidor compatible con rsync. Introduce el nombre del servidor, activa el cifrado de transferencia, puerto 22, la cuenta y su contraseña. Escribe /tank/hyperbackup como módulo de copia de seguridad. */etc/ssh/sshd_config.d/hyperbackup.conf* ```text # Password login for the Hyper Backup account only Match User hyperbackup PasswordAuthentication yes AllowTcpForwarding no X11Forwarding no PermitTTY no ``` ## ¿Cómo configuro un módulo daemon de rsync en su lugar? El modo daemon va bien para un NAS que llega al servidor a través de una VPN. El manual de rsync dice que cada módulo es de solo lectura por defecto, así que define `read only = false`. El archivo de secretos contiene pares `name:password` y no debe ser legible por otros. */etc/rsyncd.conf (rsync 3.5.1)* ```ini uid = hyperbackup gid = hyperbackup use chroot = yes [nas1] path = /tank/hyperbackup read only = false auth users = nas1 secrets file = /etc/rsyncd.secrets hosts allow = 10.8.0.2 # /etc/rsyncd.secrets (chmod 600) contains one line: nas1: # Debian: systemctl enable --now rsync ``` `hosts allow` es la dirección del NAS dentro del túnel. En Hyper Backup, elige `nas1` en el desplegable Módulo de copia de seguridad; eso selecciona el modo daemon. ## ¿Multiversión o versión única en el servidor? Elige multiversión. Synology la guarda como archivos .hbk y ofrece cifrado del lado del cliente, compresión y rotación, incluido Smart Recycle. La versión única replica tus carpetas como archivos planos y sobrescribe la copia anterior en cada ejecución. **Una copia de versión única de archivos que el ransomware acaba de cifrar es una segunda copia del daño.** La especificación de DSM 7.4 de Synology indica que el cifrado del lado del cliente y el cifrado de transferencia usan AES-256 y ECC Curve25519. Hyper Backup Explorer, la aplicación de escritorio, puede abrir esos archivos cifrados. Guarda la contraseña y la clave fuera del NAS; Synology advierte que perderlas significa perder los datos. Más sobre claves: [cifrado del lado del cliente para copias de seguridad](https://basalthold.com/es/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives"). ## ¿Cómo evito que un NAS comprometido borre las versiones externas? La rotación de Hyper Backup se ejecuta desde el NAS, con la contraseña del NAS. Por tanto, quien controle el NAS también puede eliminar versiones en el servidor. Nota del propio Synology: Hyper Backup no admite su función WriteOnce. Protege la copia del lado del servidor. Coloca /tank/hyperbackup en su propio dataset de ZFS y deja que root le haga una instantánea cada noche. Las instantáneas de ZFS son de solo lectura y la cuenta hyperbackup no tiene permiso para destruirlas. El método completo está en [copias de seguridad inmutables en tu propio servidor](https://basalthold.com/es/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"). *Instantánea nocturna, ejecutada por root (cron)* ```text # /etc/cron.d/hyperbackup-snap 30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F) ``` ## ¿Qué tamaño de servidor encaja y en cuánto tiempo está listo? Dimensiona el servidor para el espacio usado de tu NAS más las versiones que conserves. Hold 24 replica 2 × 12 TB HDD para 12 TB útiles. Hold 40 tiene 4 × 10 TB HDD: 20 TB en RAIDZ2. La primera ejecución lo envía todo; a 100 Mbit/s de subida doméstica, eso son 1,08 TB al día, por cálculo. **De 23 vendedores de servidores de almacenamiento Basalthold comprobados el 2 November 2026, la mediana del tiempo de preparación indicado fue 24 horas, dentro de de 10 minutos a 10 días hábiles.** El nuestro supera con creces esa mediana: minutos desde que se confirma tu pago, y nunca más de una hora. Los precios de cada plazo están en [la lista de precios de holds](https://basalthold.com/es/pricing/ "Every hold, term and city, with prices"). Las otras marcas de NAS se tratan en [la mejor copia de seguridad externa para un NAS](https://basalthold.com/es/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs"). ## ¿Qué más pregunta la gente sobre Hyper Backup y rsync? ### ¿Necesito Hyper Backup Vault en el servidor Linux? No. Synology solo exige Hyper Backup Vault cuando el destino es un NAS de Synology. Un servidor Linux es un servidor compatible con rsync: necesita OpenSSH y rsync, o un demonio rsync. ### ¿Qué puerto debe estar abierto en el servidor? El puerto 22 para el modo de shell remoto con cifrado del transporte, o el puerto 873 para el modo de demonio rsync sin él. Synology indica ambos. Abre el 873 solo dentro de una VPN, ya que el protocolo del demonio no cifra los datos. ### ¿Puedo restaurar sin un NAS de Synology? Sí. Una copia de una sola versión son archivos normales: recógelos por SFTP o rsync. Los archivos .hbk de varias versiones se abren en Hyper Backup Explorer en un ordenador, con tu contraseña o clave si la tarea está cifrada. ### ¿Pueden dos NAS compartir un mismo servidor? Sí. Da a cada NAS su propia cuenta y directorio, o su propio módulo de demonio, para que ninguno pueda acceder a los datos del otro. Dimensiona el pool para los dos, más las versiones. ### ¿Cuánto cuesta un servidor para Hyper Backup? Hold 24 cuesta $110.99/30 días por 24 TB en bruto. Hold 160 baja el precio a $3.50/TB. Solo se paga con criptomonedas y no se aplica KYC. **Un destino rsync para tu Synology** Hold 24: Intel Xeon E-2176G (6 núcleos / 12 hilos), 32 GB DDR4 ECC, 2 × 12 TB de discos duros (24 TB en bruto) más 480 GB SSD para el sistema, puerto de 1 Gbit/s con 40 TB de tráfico cada 30 días, 1 IPv4 y una IPv6 /64, por $110.99/30 días. Criptomonedas, sin KYC. [Alquila Hold 24 en Ámsterdam](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=es) · [Alquila Hold 40 en Chisinau](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=es) ## Fuentes 1. [Destino | Hyper Backup (rsync, una y varias versiones)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02) 2. [¿Qué puertos de red usan los servicios de mi sistema Synology?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02) 3. [¿Cómo hago copia de seguridad de mis datos en un sistema de almacenamiento Synology remoto con Hyper Backup? (actualizado el 18 de septiembre de 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02) 4. [Especificaciones del software Hyper Backup (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02) 5. [rsyncd.conf(5), vigente para rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02) 6. [zfsconcepts(7): instantáneas](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02) --- Basalthold: Basalthold alquila servidores dedicados de almacenamiento en Ámsterdam, Bucarest y Chisináu, pagados con criptomonedas y sin KYC: sin identificación, sin selfi, sin documentos. Cada servidor es una máquina física completa con discos duros de 24 TB a 160 TB para un solo cliente, entregada con discos de datos vacíos y acceso root, para copias de seguridad, archivos, sincronización de archivos y almacenamiento de objetos autoalojado. El 2 de noviembre de 2026, los precios iban desde $110.99 por 30 días por 24 TB hasta $561.39 por 160 TB ($3.50 por TB en bruto). Lo gestiona DomaineGoat LLC, una empresa registrada en Panamá, que no guarda registros y nunca pide tus claves de cifrado.