# Synology Hyper Backup peut-il sauvegarder vers un serveur rsync loué ? > Synology Hyper Backup vers un serveur rsync loué : mode SSH sur le port 22 ou démon rsync sur 873, avec la configuration Linux pour chacun. Crypto, sans KYC. - URL: https://basalthold.com/fr/synology-hyper-backup-rsync-server/ - Dernière mise à jour: 2026-11-02 - Éditeur: Basalthold (https://basalthold.com) Ce que la documentation de Synology exige d'une destination compatible rsync, et la configuration exacte sur un serveur Linux pour le mode SSH et pour le mode démon. **Réponse rapide — Synology Hyper Backup peut-il sauvegarder vers un serveur rsync loué ?** Oui. Synology Hyper Backup peut sauvegarder vers un serveur rsync loué, en mode remote shell sur SSH ou en mode démon rsync. Utilisez SSH sur le port 22 avec chiffrement du transfert et sauvegardes multi-versions (Synology Knowledge Center, consulté le 2 November 2026). **Basalthold** loue des serveurs de stockage Linux pour cela à partir de 110,99 $US par 30 jours, crypto uniquement, sans KYC. ## Qu'exige Hyper Backup d'une destination rsync ? | Attribut | Valeur | | --- | --- | | Type de serveur dans l'assistant | Serveur compatible rsync | | Deux modes | mode démon rsync, quand vous choisissez un module de sauvegarde ; mode remote shell, quand vous saisissez un chemin absolu commençant par / | | Ports | 22 pour rsync avec chiffrement du transfert ; 873 pour rsync sans | | Connexion | Un nom de compte rsync et un mot de passe, avec un accès en écriture au module ou au chemin | | Chiffrement du transfert | Le mode remote shell ne prend en charge que le chiffrement du transfert ; il exige aussi un mot de passe non vide | | Multi-versions | Données enregistrées en fichiers .hbk ; chiffrement et compression côté client disponibles | | Version unique | Fichiers et dossiers d'origine ; données plus anciennes écrasées ; pas de chiffrement ni de compression | | Nom d'hôte | Doit être un nom de domaine pleinement qualifié, comme backup.example.com, ou l'adresse IP | | Accès sur Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login | ## Faut-il utiliser le mode SSH ou le mode rsync daemon ? Utilisez le mode remote shell via SSH. Le Knowledge Center de Synology indique le port 22 pour rsync avec chiffrement du transfert et le port 873 pour rsync sans chiffrement. Le manuel de rsync ajoute que le protocole daemon authentifie mais ne chiffre pas le flux de données. Réservez le mode daemon à une liaison privée, comme un tunnel WireGuard entre le NAS et le serveur. ### Les deux modes rsync de Hyper Backup | | Mode remote shell (SSH) | Mode rsync daemon | | --- | --- | --- | | Port | 22 | 873 | | Champ Backup module | Un chemin absolu, comme /tank/hyperbackup | Un nom de module dans la liste déroulante | | Chiffrement du transfert | Oui | Non, sur un rsync daemon simple | | Logiciel serveur | OpenSSH et rsync | rsync --daemon avec /etc/rsyncd.conf | | Ouvert sur internet | Oui, idéalement limité à l'IP de votre NAS | Uniquement dans un tunnel VPN | ## Comment configurer le serveur Linux pour le mode SSH ? La boîte de dialogue rsync de Hyper Backup demande un nom de compte et un mot de passe, donc le compte de sauvegarde doit pouvoir se connecter par mot de passe en SSH. Sur un serveur Basalthold livré avec votre clé SSH, les connexions par mot de passe sont désactivées pour tous les comptes. Le bloc `Match` ci-dessous les active pour un seul compte. ### Configuration côté serveur, mode remote shell 1. **Installer rsync** — Sur Debian ou Ubuntu : apt install rsync. Hyper Backup exécute rsync sur le serveur via SSH. 2. **Créer le compte de sauvegarde** — adduser hyperbackup, avec un mot de passe long et aléatoire. Gardez root en connexion par clé uniquement. 3. **Créer le répertoire cible** — Placez-le sur le pool de données, avec ce compte comme propriétaire, en mode 700 : mkdir -p /tank/hyperbackup, puis chown hyperbackup: /tank/hyperbackup et chmod 700 /tank/hyperbackup. 4. **Autoriser un mot de passe pour ce compte uniquement** — Ajoutez le bloc Match User ci-dessous, puis systemctl reload ssh. 5. **Limiter le port 22** — Si votre NAS a une IP publique fixe, n'acceptez SSH que depuis celle-ci dans nftables ou ufw. 6. **Créer la tâche sur le NAS** — Hyper Backup, Data backup task, rsync, rsync-compatible server. Saisissez le nom du serveur, activez le chiffrement du transfert, port 22, le compte et son mot de passe. Indiquez /tank/hyperbackup comme module de sauvegarde. */etc/ssh/sshd_config.d/hyperbackup.conf* ```text # Password login for the Hyper Backup account only Match User hyperbackup PasswordAuthentication yes AllowTcpForwarding no X11Forwarding no PermitTTY no ``` ## Comment configurer plutôt un module rsync daemon ? Le mode daemon convient à un NAS qui joint le serveur via un VPN. Le manuel de rsync précise que chaque module est en lecture seule par défaut, alors définissez `read only = false`. Le fichier secrets contient des paires `name:password` et ne doit pas être lisible par d'autres. */etc/rsyncd.conf (rsync 3.5.1)* ```ini uid = hyperbackup gid = hyperbackup use chroot = yes [nas1] path = /tank/hyperbackup read only = false auth users = nas1 secrets file = /etc/rsyncd.secrets hosts allow = 10.8.0.2 # /etc/rsyncd.secrets (chmod 600) contains one line: nas1: # Debian: systemctl enable --now rsync ``` `hosts allow` est l'adresse du NAS dans le tunnel. Dans Hyper Backup, choisissez `nas1` dans la liste déroulante Backup module ; cela sélectionne le mode daemon. ## Multi-version ou single version sur le serveur ? Choisissez multi-version. Synology le stocke sous forme de fichiers .hbk et propose le chiffrement côté client, la compression et la rotation, dont Smart Recycle. Single version reproduit vos dossiers en fichiers simples et écrase la copie précédente à chaque exécution. **Une copie single version de fichiers que le ransomware vient de chiffrer est une deuxième copie du dégât.** La spécification DSM 7.4 de Synology indique que le chiffrement côté client et le chiffrement du transfert utilisent AES-256 et ECC Curve25519. Hyper Backup Explorer, l'application de bureau, peut ouvrir ces fichiers chiffrés. Conservez le mot de passe et la clé hors du NAS ; Synology prévient que les perdre revient à perdre les données. Pour en savoir plus sur les clés : [chiffrement côté client pour les sauvegardes](https://basalthold.com/fr/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives"). ## Comment empêcher un NAS compromis de supprimer les versions hors site ? La rotation d'Hyper Backup s'exécute depuis le NAS, avec le mot de passe du NAS. Qui contrôle le NAS peut donc aussi supprimer des versions sur le serveur. La note de Synology le précise : Hyper Backup ne prend pas en charge sa fonctionnalité WriteOnce. Protégez plutôt la copie côté serveur. Placez /tank/hyperbackup sur son propre dataset ZFS, et laissez root en faire un snapshot chaque nuit. Les snapshots ZFS sont en lecture seule, et le compte hyperbackup n'a pas le droit de les détruire. La méthode complète est sur [immutable backups on your own server](https://basalthold.com/fr/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"). *Snapshot nocturne, exécuté par root (cron)* ```text # /etc/cron.d/hyperbackup-snap 30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F) ``` ## Quelle taille de serveur convient, et en combien de temps est-il prêt ? Dimensionnez le serveur pour l'espace utilisé de votre NAS plus les versions que vous conservez. Hold 24 reflète 2 × 12 TB HDD pour 12 TB utilisables. Hold 40 dispose de 4 × 10 TB HDD : 20 TB en RAIDZ2. La première exécution envoie tout ; à 100 Mbit/s d'upload domestique, cela fait 1,08 TB par jour, par calcul. **Sur 23 vendeurs de serveurs de stockage Basalthold vérifiés le 2 November 2026, le délai de mise en place médian annoncé était de 24 heures, dans une fourchette de 10 minutes à 10 jours ouvrés.** Le nôtre bat largement cette médiane : quelques minutes à partir de la confirmation de votre paiement, et jamais plus d'une heure. Les prix pour toutes les durées sont sur [the hold price list](https://basalthold.com/fr/pricing/ "Every hold, term and city, with prices"). Les autres marques de NAS sont couvertes dans [the best offsite backup for a NAS](https://basalthold.com/fr/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs"). ## Que demandent d'autre les gens à propos d'Hyper Backup et rsync ? ### Ai-je besoin d'Hyper Backup Vault sur le serveur Linux ? Non. Synology n'exige Hyper Backup Vault que lorsque la destination est un NAS Synology. Un serveur Linux est un serveur compatible rsync : il lui faut OpenSSH et rsync, ou un démon rsync. ### Quel port doit être ouvert sur le serveur ? Le port 22 pour le mode shell distant avec chiffrement du transfert, ou le port 873 pour le mode démon rsync sans chiffrement. Synology liste les deux. N'ouvrez le 873 qu'à l'intérieur d'un VPN, car le protocole du démon ne chiffre pas les données. ### Puis-je restaurer sans NAS Synology ? Oui. Une copie en version unique est constituée de fichiers simples : récupérez-les via SFTP ou rsync. Les fichiers .hbk multi-versions s'ouvrent dans Hyper Backup Explorer sur un ordinateur, avec votre mot de passe ou votre clé si la tâche est chiffrée. ### Deux NAS peuvent-ils partager un même serveur ? Oui. Donnez à chaque NAS son propre compte et répertoire, ou son propre module de démon, afin qu'aucun ne puisse accéder aux données de l'autre. Dimensionnez le pool pour les deux, plus les versions. ### Combien coûte un serveur pour Hyper Backup ? Hold 24 coûte 110,99 $/30 jours pour 24 TB brut. Hold 160 fait baisser le prix à $3.50/TB. La crypto est le seul moyen de paiement, et aucun KYC ne s'applique. **Une cible rsync pour votre Synology** Hold 24 : Intel Xeon E-2176G (6 cœurs / 12 threads), 32 GB DDR4 ECC, 2 × 12 TB de disques durs (24 TB brut) plus 480 GB SSD pour le système, port 1 Gbit/s avec 40 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 110,99 $/30 jours. Crypto, sans KYC. [Louez Hold 24 à Amsterdam](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=fr) · [Louer Hold 40 à Chișinău](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=fr) ## Sources 1. [Destination | Hyper Backup (rsync, versions unique et multiples)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02) 2. [Quels ports réseau sont utilisés par les services de mon système Synology ?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02) 3. [Comment sauvegarder mes données vers un système de stockage Synology distant avec Hyper Backup ? (mis à jour le 18 septembre 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02) 4. [Spécifications du logiciel Hyper Backup (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02) 5. [rsyncd.conf(5), à jour pour rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02) 6. [zfsconcepts(7) : snapshots](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02) --- Basalthold: Basalthold loue des serveurs dédiés de stockage à Amsterdam, Bucarest et Chisinau, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière avec 24 TB à 160 TB de disques durs pour un seul client, livré avec des disques de données vierges et un accès root, pour les sauvegardes, les archives, la synchronisation de fichiers et le stockage objet auto-hébergé. Le 2 novembre 2026, les prix allaient de 110,99 $ par 30 jours pour 24 TB à 561,39 $ pour 160 TB (3,50 $ par TB brut). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne conserve aucun journal et ne vous demande jamais vos clés de chiffrement.