Synology Hyper Backupはレンタルrsyncサーバーにバックアップできますか？

SSH モードと rsync デーモンモードのどちらを使うべきですか？

SSH 経由のリモートシェルモードを使用してください。Synology のナレッジセンターでは、転送暗号化ありの rsync にはポート 22、なしの rsync にはポート 873 が記載されています。rsync のマニュアルには、デーモンプロトコルは認証を行うもののデータストリームは暗号化しないと追記されています。

デーモンモードは、NAS とサーバー間の WireGuard トンネルのようなプライベートな回線に限って使用してください。

SSH モード用に Linux サーバーを設定するにはどうすればよいですか？

Hyper Backup の rsync ダイアログではアカウント名とパスワードを入力するため、バックアップ用アカウントは SSH 経由のパスワードログインが必要です。SSH キーとともに納品される Basalthold サーバーでは、すべてのアカウントでパスワードログインが無効になっています。以下の Match ブロックは、1 つのアカウントに限って有効にします。

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

代わりに rsync デーモンモジュールを設定するにはどうすればよいですか？

デーモンモードは、VPN 経由でサーバーに接続する NAS に適しています。rsync のマニュアルによると、すべてのモジュールはデフォルトで読み取り専用であるため、read only = false を設定してください。secrets ファイルには name:password のペアを記述し、他のユーザーから読み取れないようにする必要があります。

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

サーバー側はマルチバージョンとシングルバージョンのどちらにしますか？

マルチバージョンを選択してください。Synology はこれを .hbk ファイルとして保存し、クライアント側暗号化、圧縮、ローテーション（Smart Recycle を含む）を提供します。シングルバージョンはフォルダをそのままのファイルとしてミラーリングし、実行のたびに古いコピーを上書きします。

ランサムウェアが暗号化した直後のファイルのシングルバージョンコピーは、被害の 2 つ目のコピーにすぎません。

Synology の DSM 7.4 仕様によると、クライアント側暗号化と転送暗号化は AES-256 と ECC Curve25519 を使用します。デスクトップアプリの Hyper Backup Explorer は、これらの暗号化されたファイルを開くことができます。パスワードとキーは NAS とは別の場所に保管してください。Synology は、これらを紛失するとデータも失われると警告しています。キーの詳細については、バックアップのクライアント側暗号化] をご覧ください。

侵害された NAS がオフサイトのバージョンを削除するのを防ぐにはどうすればよいですか？

Hyper BackupのローテーションはNAS側から、NASのパスワードで実行されます。そのため、NASを管理している人はサーバー上のバージョンも削除できてしまいます。Synology自身の注記によると、Hyper BackupはWriteOnce機能をサポートしていません。

代わりに、サーバー側でコピーを保護してください。/tank/hyperbackupを専用のZFSデータセットに置き、rootが毎晩スナップショットを取得するようにします。ZFSスナップショットは読み取り専用で、hyperbackupアカウントにはそれらを破壊する権限がありません。詳しい方法は自前サーバーでのイミュータブルバックアップにあります。

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

どのサーバーサイズが合うのか、そして準備にはどれくらいかかるのか？

サーバーは、NASの使用済み容量に保持するバージョン分を加えたサイズで選んでください。Hold 24は実効12 TBで2 × 12 TB HDDをミラーします。Hold 40には4 × 10 TB HDDがあります。RAIDZ2で20 TBです。初回実行ではすべてのデータが送信されます。計算上、自宅回線のアップロードが100 Mbit/sなら1日あたり1.08 TBです。

2 November 2026に確認した23社のストレージサーバー販売業者のうちBasalthold社では、公表されているセットアップ時間の中央値は24時間で、10分から10営業日以内でした。 当社はその中央値を大きく下回り、入金確認から数分、長くても1時間です。すべての期間の価格はholdの価格表にあります。他のNASブランドについてはNAS向けの最適なオフサイトバックアップで扱っています。