Synology Hyper Backup può fare backup su un server rsync noleggiato?

Devo usare la modalità SSH o la modalità rsync daemon?

Usa la modalità remote shell su SSH. Il Knowledge Center di Synology indica la porta 22 per rsync con cifratura del trasferimento e la porta 873 per rsync senza. Il manuale di rsync aggiunge che il protocollo daemon autentica ma non cifra il flusso di dati.

Mantieni la modalità daemon per un collegamento privato, come un tunnel WireGuard tra il NAS e il server.

Come configuro il server Linux per la modalità SSH?

La finestra rsync di Hyper Backup richiede un nome account e una password, quindi l'account di backup deve poter accedere con password via SSH. Su un server Basalthold consegnato con la tua chiave SSH, gli accessi con password sono disattivati per tutti gli account. Il blocco Match qui sotto li attiva solo per un account.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Come configuro invece un modulo rsync daemon?

La modalità daemon è adatta a un NAS che raggiunge il server tramite una VPN. Il manuale di rsync dice che ogni modulo è in sola lettura per impostazione predefinita, quindi imposta read only = false. Il file dei secrets contiene coppie name:password e non deve essere leggibile da altri.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-versione o versione singola sul server?

Scegli multi-versione. Synology la salva come file .hbk e offre cifratura lato client, compressione e rotazione, incluso Smart Recycle. La versione singola rispecchia le tue cartelle come file semplici e sovrascrive la copia precedente a ogni esecuzione.

Una copia a versione singola di file appena cifrati da un ransomware è una seconda copia del danno.

La specifica DSM 7.4 di Synology indica che la cifratura lato client e quella del trasferimento usano AES-256 ed ECC Curve25519. Hyper Backup Explorer, l'app desktop, può aprire quei file cifrati. Conserva la password e la chiave lontano dal NAS; Synology avverte che perderle significa perdere i dati. Altro sulle chiavi: cifratura lato client per i backup.

Come impedisco a un NAS compromesso di cancellare le versioni offsite?

La rotazione di Hyper Backup viene eseguita dal NAS, con la password del NAS. Chi controlla il NAS può quindi rimuovere versioni anche sul server. Nota di Synology stessa: Hyper Backup non supporta la sua funzione WriteOnce.

Proteggi invece la copia lato server. Metti /tank/hyperbackup su un dataset ZFS dedicato e lascia che root ne faccia uno snapshot ogni notte. Gli snapshot ZFS sono di sola lettura e l'account hyperbackup non ha il diritto di distruggerli. Il metodo completo è in backup immutabili sul tuo server.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Quale dimensione del server è adatta e quanto tempo serve perché sia pronta?

Dimensiona il server per lo spazio usato del tuo NAS più le versioni che conservi. Hold 24 rispecchia 2 × 12 TB HDD per 12 TB utilizzabili. Hold 40 ha 4 × 10 TB HDD: 20 TB in RAIDZ2. La prima esecuzione invia tutto; a 100 Mbit/s di upload domestico, sono 1,08 TB al giorno, per calcolo.

Dei 23 venditori di server di storage Basalthold controllati il 2 November 2026, il tempo di setup dichiarato mediano era 24 ore, entro da 10 minuti a 10 giorni lavorativi. Il nostro è più lento di quella mediana: Al massimo 72 ore dopo la conferma del pagamento. I prezzi per ogni durata sono su il listino dei hold. Gli altri marchi di NAS sono trattati in il miglior backup offsite per un NAS.