Bisakah Synology Hyper Backup mem-backup ke rsync server sewaan?

Apakah saya harus menggunakan mode SSH atau mode rsync daemon?

Gunakan mode remote shell melalui SSH. Knowledge Center Synology mencantumkan port 22 untuk rsync dengan enkripsi transfer dan port 873 untuk rsync tanpa enkripsi. Manual rsync menambahkan bahwa protokol daemon mengautentikasi tetapi tidak mengenkripsi aliran data.

Pertahankan mode daemon untuk tautan privat, seperti tunnel WireGuard antara NAS dan server.

Bagaimana cara menyiapkan server Linux untuk mode SSH?

Dialog rsync Hyper Backup meminta nama akun dan kata sandi, sehingga akun backup memerlukan login kata sandi melalui SSH. Pada server Basalthold yang dikirim dengan SSH key Anda, login kata sandi dimatikan untuk semua akun. Blok Match di bawah mengaktifkannya hanya untuk satu akun.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Bagaimana cara menyiapkan modul rsync daemon sebagai gantinya?

Mode daemon cocok untuk NAS yang menjangkau server melalui VPN. Manual rsync menyatakan setiap modul bersifat read only secara default, jadi setel read only = false. File secrets berisi pasangan name:password dan tidak boleh dapat dibaca oleh pihak lain.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-version atau single version di server?

Pilih multi-version. Synology menyimpannya sebagai file .hbk dan menawarkan enkripsi sisi klien, kompresi, dan rotasi, termasuk Smart Recycle. Single version mencerminkan folder Anda sebagai file biasa dan menimpa salinan lama pada setiap proses.

Salinan single-version dari file yang baru saja dienkripsi ransomware adalah salinan kedua dari kerusakan itu.

Spesifikasi DSM 7.4 Synology menyatakan enkripsi sisi klien dan enkripsi transfer menggunakan AES-256 dan ECC Curve25519. Hyper Backup Explorer, aplikasi desktop, dapat membuka file terenkripsi tersebut. Simpan kata sandi dan key jauh dari NAS; Synology memperingatkan bahwa kehilangannya berarti kehilangan data. Selengkapnya tentang key: enkripsi sisi klien untuk backup.

Bagaimana cara mencegah NAS yang diretas menghapus versi offsite?

Rotasi Hyper Backup berjalan dari NAS, dengan kata sandi NAS. Siapa pun yang menguasai NAS juga bisa menghapus versi di server. Catatan Synology sendiri: Hyper Backup tidak mendukung fitur WriteOnce-nya.

Lindungi salinannya di sisi server. Letakkan /tank/hyperbackup pada dataset ZFS tersendiri, dan biarkan root membuat snapshot-nya setiap malam. Snapshot ZFS bersifat read-only, dan akun hyperbackup tidak berhak menghancurkannya. Metode lengkapnya ada di backup immutable di server Anda sendiri.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Ukuran server mana yang cocok, dan seberapa cepat siapnya?

Sesuaikan ukuran server dengan ruang terpakai NAS Anda ditambah versi yang Anda simpan. Hold 24 mencerminkan 2 × 12 TB HDD untuk 12 TB usable. Hold 40 punya 4 × 10 TB HDD: 20 TB dalam RAIDZ2. Proses pertama mengirim semuanya; pada upload rumah 100 Mbit/s, itu 1,08 TB sehari, menurut perhitungan.

Dari 23 penjual server penyimpanan Basalthold yang diperiksa pada 2 November 2026, median waktu setup yang dinyatakan adalah 24 jam, dalam 10 menit hingga 10 hari kerja. Punya kami lebih lambat dari median itu: Paling lama 72 jam setelah pembayaran Anda dikonfirmasi. Harga untuk setiap masa sewa ada di daftar harga hold. Merek NAS lain dibahas di backup offsite terbaik untuk NAS.