Synology Hyper Backup peut-il sauvegarder vers un serveur rsync loué ?

Faut-il utiliser le mode SSH ou le mode rsync daemon ?

Utilisez le mode remote shell via SSH. Le Knowledge Center de Synology indique le port 22 pour rsync avec chiffrement du transfert et le port 873 pour rsync sans chiffrement. Le manuel de rsync ajoute que le protocole daemon authentifie mais ne chiffre pas le flux de données.

Réservez le mode daemon à une liaison privée, comme un tunnel WireGuard entre le NAS et le serveur.

Comment configurer le serveur Linux pour le mode SSH ?

La boîte de dialogue rsync de Hyper Backup demande un nom de compte et un mot de passe, donc le compte de sauvegarde doit pouvoir se connecter par mot de passe en SSH. Sur un serveur Basalthold livré avec votre clé SSH, les connexions par mot de passe sont désactivées pour tous les comptes. Le bloc Match ci-dessous les active pour un seul compte.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Comment configurer plutôt un module rsync daemon ?

Le mode daemon convient à un NAS qui joint le serveur via un VPN. Le manuel de rsync précise que chaque module est en lecture seule par défaut, alors définissez read only = false. Le fichier secrets contient des paires name:password et ne doit pas être lisible par d'autres.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-version ou single version sur le serveur ?

Choisissez multi-version. Synology le stocke sous forme de fichiers .hbk et propose le chiffrement côté client, la compression et la rotation, dont Smart Recycle. Single version reproduit vos dossiers en fichiers simples et écrase la copie précédente à chaque exécution.

Une copie single version de fichiers que le ransomware vient de chiffrer est une deuxième copie du dégât.

La spécification DSM 7.4 de Synology indique que le chiffrement côté client et le chiffrement du transfert utilisent AES-256 et ECC Curve25519. Hyper Backup Explorer, l'application de bureau, peut ouvrir ces fichiers chiffrés. Conservez le mot de passe et la clé hors du NAS ; Synology prévient que les perdre revient à perdre les données. Pour en savoir plus sur les clés : chiffrement côté client pour les sauvegardes.

Comment empêcher un NAS compromis de supprimer les versions hors site ?

La rotation d'Hyper Backup s'exécute depuis le NAS, avec le mot de passe du NAS. Qui contrôle le NAS peut donc aussi supprimer des versions sur le serveur. La note de Synology le précise : Hyper Backup ne prend pas en charge sa fonctionnalité WriteOnce.

Protégez plutôt la copie côté serveur. Placez /tank/hyperbackup sur son propre dataset ZFS, et laissez root en faire un snapshot chaque nuit. Les snapshots ZFS sont en lecture seule, et le compte hyperbackup n'a pas le droit de les détruire. La méthode complète est sur immutable backups on your own server.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Quelle taille de serveur convient, et en combien de temps est-il prêt ?

Dimensionnez le serveur pour l'espace utilisé de votre NAS plus les versions que vous conservez. Hold 24 reflète 2 × 12 TB HDD pour 12 TB utilisables. Hold 40 dispose de 4 × 10 TB HDD : 20 TB en RAIDZ2. La première exécution envoie tout ; à 100 Mbit/s d'upload domestique, cela fait 1,08 TB par jour, par calcul.

Sur 23 vendeurs de serveurs de stockage Basalthold vérifiés le 2 November 2026, le délai de mise en place médian annoncé était de 24 heures, dans une fourchette de 10 minutes à 10 jours ouvrés. Le nôtre est plus lent que cette médiane : 72 heures au maximum après confirmation de votre paiement. Les prix pour toutes les durées sont sur the hold price list. Les autres marques de NAS sont couvertes dans the best offsite backup for a NAS.