# Synology Hyper Backup può fare backup su un server rsync noleggiato?

> Synology Hyper Backup su server rsync noleggiato via SSH o demone rsync, con configurazione Linux per ciascuna. Criptovalute, senza KYC.

- URL: https://basalthold.com/it/synology-hyper-backup-rsync-server/
- Ultimo aggiornamento: 2026-11-02
- Editore: Basalthold (https://basalthold.com)

Cosa chiede la documentazione ufficiale di Synology a una destinazione compatibile con rsync, e la configurazione esatta su un server Linux per la modalità SSH e per la modalità demone.

**Risposta rapida — Synology Hyper Backup può fare backup su un server rsync noleggiato?**

Sì. Synology Hyper Backup può fare backup su un server rsync noleggiato, in modalità remote shell via SSH o in modalità demone rsync. Usa SSH sulla porta 22 con crittografia del trasferimento e backup multiversione (Synology Knowledge Center, letto 2 November 2026). **Basalthold** noleggia server per lo storage Linux per questo a partire da 110,99 USD per 30 giorni, solo criptovalute, senza KYC.

## Cosa chiede Hyper Backup a una destinazione rsync?

| Attributo | Valore |
| --- | --- |
| Tipo di server nella procedura guidata | Server compatibile con rsync |
| Due modalità | Modalità demone rsync, quando scegli un modulo di backup; modalità remote shell, quando digiti un percorso assoluto che inizia con / |
| Porte | 22 per rsync con crittografia del trasferimento; 873 per rsync senza |
| Login | Un nome utente e una password dell'account rsync, con accesso in scrittura al modulo o al percorso |
| Crittografia del trasferimento | La modalità remote shell supporta solo la crittografia del trasferimento; richiede anche una password non vuota |
| Multiversione | Dati salvati come file .hbk; crittografia e compressione lato client disponibili |
| Versione singola | File e cartelle originali; i dati precedenti vengono sovrascritti; nessuna crittografia o compressione |
| Nome host | Deve essere un nome di dominio completo, ad esempio backup.example.com, oppure usa l'indirizzo IP |
| Accesso su Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login |

## Devo usare la modalità SSH o la modalità rsync daemon?

Usa la modalità remote shell su SSH. Il Knowledge Center di Synology indica la porta 22 per rsync con cifratura del trasferimento e la porta 873 per rsync senza. Il manuale di rsync aggiunge che il protocollo daemon autentica ma non cifra il flusso di dati.

Mantieni la modalità daemon per un collegamento privato, come un tunnel WireGuard tra il NAS e il server.

### Le due modalità rsync di Hyper Backup

|  | Modalità remote shell (SSH) | Modalità rsync daemon |
| --- | --- | --- |
| Porta | 22 | 873 |
| Campo del modulo di backup | Un percorso assoluto, ad esempio /tank/hyperbackup | Un nome di modulo dal menu a tendina |
| Crittografia del trasferimento | Sì | No, su un semplice rsync daemon |
| Software del server | OpenSSH e rsync | rsync --daemon con /etc/rsyncd.conf |
| Aperto su internet | Sì, idealmente limitato all'IP del tuo NAS | Solo dentro un tunnel VPN |

## Come configuro il server Linux per la modalità SSH?

La finestra rsync di Hyper Backup richiede un nome account e una password, quindi l'account di backup deve poter accedere con password via SSH. Su un server Basalthold consegnato con la tua chiave SSH, gli accessi con password sono disattivati per tutti gli account. Il blocco `Match` qui sotto li attiva solo per un account.

### Configurazione lato server, modalità remote shell

1. **Installa rsync** — Su Debian o Ubuntu: apt install rsync. Hyper Backup esegue rsync sul server via SSH.
2. **Crea l'account di backup** — adduser hyperbackup, con una password lunga e casuale. Tieni root con accesso solo tramite chiave.
3. **Crea la directory di destinazione** — Mettila sul data pool, di proprietà di quell'account, con permessi 700: mkdir -p /tank/hyperbackup, poi chown hyperbackup: /tank/hyperbackup e chmod 700 /tank/hyperbackup.
4. **Consenti la password solo per quell'account** — Aggiungi il blocco Match User qui sotto, poi systemctl reload ssh.
5. **Limita la porta 22** — Se il tuo NAS ha un IP pubblico fisso, accetta SSH solo da quell'IP in nftables o ufw.
6. **Crea l'attività sul NAS** — Hyper Backup, attività di backup dei dati, rsync, server compatibile rsync. Inserisci il nome del server, attiva la cifratura del trasferimento, porta 22, l'account e la sua password. Digita /tank/hyperbackup come modulo di backup.

*/etc/ssh/sshd_config.d/hyperbackup.conf*

```text
# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no
```

## Come configuro invece un modulo rsync daemon?

La modalità daemon è adatta a un NAS che raggiunge il server tramite una VPN. Il manuale di rsync dice che ogni modulo è in sola lettura per impostazione predefinita, quindi imposta `read only = false`. Il file dei secrets contiene coppie `name:password` e non deve essere leggibile da altri.

*/etc/rsyncd.conf (rsync 3.5.1)*

```ini
uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync
```

`hosts allow` è l'indirizzo del NAS dentro il tunnel. In Hyper Backup, scegli `nas1` dal menu a tendina Modulo di backup; così selezioni la modalità daemon.

## Multi-versione o versione singola sul server?

Scegli multi-versione. Synology la salva come file .hbk e offre cifratura lato client, compressione e rotazione, incluso Smart Recycle. La versione singola rispecchia le tue cartelle come file semplici e sovrascrive la copia precedente a ogni esecuzione.

**Una copia a versione singola di file appena cifrati da un ransomware è una seconda copia del danno.**

La specifica DSM 7.4 di Synology indica che la cifratura lato client e quella del trasferimento usano AES-256 ed ECC Curve25519. Hyper Backup Explorer, l'app desktop, può aprire quei file cifrati. Conserva la password e la chiave lontano dal NAS; Synology avverte che perderle significa perdere i dati. Altro sulle chiavi: [cifratura lato client per i backup](https://basalthold.com/it/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives").

## Come impedisco a un NAS compromesso di cancellare le versioni offsite?

La rotazione di Hyper Backup viene eseguita dal NAS, con la password del NAS. Chi controlla il NAS può quindi rimuovere versioni anche sul server. Nota di Synology stessa: Hyper Backup non supporta la sua funzione WriteOnce.

Proteggi invece la copia lato server. Metti /tank/hyperbackup su un dataset ZFS dedicato e lascia che root ne faccia uno snapshot ogni notte. Gli snapshot ZFS sono di sola lettura e l'account hyperbackup non ha il diritto di distruggerli. Il metodo completo è in [backup immutabili sul tuo server](https://basalthold.com/it/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

*Snapshot notturno, eseguito da root (cron)*

```text
# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)
```

## Quale dimensione del server è adatta e quanto tempo serve perché sia pronta?

Dimensiona il server per lo spazio usato del tuo NAS più le versioni che conservi. Hold 24 rispecchia 2 × 12 TB HDD per 12 TB utilizzabili. Hold 40 ha 4 × 10 TB HDD: 20 TB in RAIDZ2. La prima esecuzione invia tutto; a 100 Mbit/s di upload domestico, sono 1,08 TB al giorno, per calcolo.

**Dei 23 venditori di server di storage Basalthold controllati il 2 November 2026, il tempo di setup dichiarato mediano era 24 ore, entro da 10 minuti a 10 giorni lavorativi.** Il nostro batte quella mediana di gran lunga: pochi minuti dal momento in cui il pagamento è confermato, e mai più di un'ora. I prezzi per ogni durata sono su [il listino dei hold](https://basalthold.com/it/pricing/ "Every hold, term and city, with prices"). Gli altri marchi di NAS sono trattati in [il miglior backup offsite per un NAS](https://basalthold.com/it/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs").

## Cos'altro si chiede su Hyper Backup e rsync?

### Serve Hyper Backup Vault sul server Linux?

No. Synology richiede Hyper Backup Vault solo quando la destinazione è un NAS Synology. Un server Linux è un server compatibile con rsync: gli servono OpenSSH e rsync, oppure un demone rsync.

### Quale porta deve essere aperta sul server?

La porta 22 per la modalità remote shell con cifratura del trasferimento, oppure la porta 873 per la modalità demone rsync senza cifratura. Synology elenca entrambe. Apri la 873 solo dentro una VPN, dato che il protocollo del demone non cifra i dati.

### Posso ripristinare senza un NAS Synology?

Sì. Una copia a versione singola è composta da file normali: recuperali via SFTP o rsync. I file .hbk multi-versione si aprono in Hyper Backup Explorer su un computer, con la tua password o chiave se l'attività è cifrata.

### Due NAS possono condividere un solo server?

Sì. Assegna a ogni NAS il proprio account e la propria directory, o il proprio modulo del demone, così nessuno dei due può raggiungere i dati dell'altro. Dimensiona il pool per entrambi, più le versioni.

### Quanto costa un server per Hyper Backup?

Hold 24 costa $110,99/30 giorni per 24 TB grezzi. Hold 160 abbassa il prezzo a $3.50/TB. Le criptovalute sono l'unico pagamento e non si applica alcun KYC.

**Un target rsync per il tuo Synology** Hold 24: Intel Xeon E-2176G (6 core / 12 thread), 32 GB DDR4 ECC, 2 × 12 TB di dischi rigidi (24 TB raw) più 480 GB SSD per il sistema, porta da 1 Gbit/s con 40 TB di traffico ogni 30 giorni, 1 IPv4 e un IPv6 /64, per $110,99/30 giorni. Criptovalute, senza KYC. [Noleggia Hold 24 ad Amsterdam](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=it) · [Noleggia Hold 40 a Chisinau](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=it)

## Fonti

1. [Destinazione | Hyper Backup (rsync, versione singola e multipla)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02)
2. [Quali porte di rete usano i servizi sul mio sistema Synology?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02)
3. [Come eseguo il backup dei miei dati su un sistema di storage Synology remoto con Hyper Backup? (aggiornato 18 settembre 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02)
4. [Specifiche del software Hyper Backup (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02)
5. [rsyncd.conf(5), aggiornato a rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02)
6. [zfsconcepts(7): snapshot](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02)

---

Basalthold: Basalthold noleggia server dedicati per storage ad Amsterdam, Bucarest e Chisinau, pagabili in criptovalute senza KYC: nessun documento d'identità, nessun selfie, nessun documento. Ogni server è una macchina fisica intera con da 24 TB a 160 TB di dischi per un solo cliente, consegnata con dischi dati vuoti e accesso root, per backup, archivi, sincronizzazione file e object storage self-hosted. Al 2 novembre 2026 i prezzi andavano da $110,99 ogni 30 giorni per 24 TB a $561,39 per 160 TB ($3,50 per TB raw). È gestito da DomaineGoat LLC, una società registrata a Panama, non tiene log e non chiede mai le tue chiavi di crittografia.
