# Synology Hyper Backupはレンタルrsyncサーバーにバックアップできますか？

> Synology Hyper Backupからレンタルrsyncサーバーへ: ポート22のSSHモードまたは873のrsyncデーモンで、それぞれのLinux側の設定を解説します。暗号資産で支払い、KYC不要。

- URL: https://basalthold.com/ja/synology-hyper-backup-rsync-server/
- 最終更新: 2026-11-02
- 発行者: Basalthold (https://basalthold.com)

Synologyの公式ドキュメントがrsync互換の保存先に求めていること、およびLinuxサーバーでのSSHモードとデーモンモードの正確な設定。

**回答 — Synology Hyper Backupはレンタルrsyncサーバーにバックアップできますか？**

はい。Synology Hyper Backupは、SSH経由のリモートシェルモードまたはrsyncデーモンモードで、レンタルrsyncサーバーにバックアップできます。転送暗号化とマルチバージョンバックアップを有効にしたポート22のSSHを使用してください（Synology Knowledge Center、2 November 2026に閲覧）。**Basalthold**はそのためのLinuxストレージサーバーを30日あたり$110.99からレンタルしており、暗号資産のみ、KYC不要です。

## Hyper Backupはrsyncの保存先に何を求めますか？

| 属性 | 値 |
| --- | --- |
| ウィザードのサーバータイプ | rsync互換サーバー |
| 2つのモード | rsyncデーモンモード（バックアップモジュールを選択する場合）、リモートシェルモード（/で始まる絶対パスを入力する場合） |
| ポート | 転送暗号化ありのrsyncには22、なしのrsyncには873 |
| ログイン | rsyncのアカウント名とパスワード、およびモジュールまたはパスへの書き込み権限 |
| 転送暗号化 | リモートシェルモードのみ転送暗号化に対応。空でないパスワードも必要 |
| マルチバージョン | データは.hbkファイルとして保存。クライアント側の暗号化と圧縮が利用可能 |
| シングルバージョン | 元のファイルとフォルダ。古いデータは上書きされ、暗号化や圧縮はなし |
| ホスト名 | backup.example.com のような完全修飾ドメイン名、または IP アドレスを指定してください |
| Basalthold でアクセス | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login |

## SSH モードと rsync デーモンモードのどちらを使うべきですか？

SSH 経由のリモートシェルモードを使用してください。Synology のナレッジセンターでは、転送暗号化ありの rsync にはポート 22、なしの rsync にはポート 873 が記載されています。rsync のマニュアルには、デーモンプロトコルは認証を行うもののデータストリームは暗号化しないと追記されています。

デーモンモードは、NAS とサーバー間の WireGuard トンネルのようなプライベートな回線に限って使用してください。

### Hyper Backup の 2 つの rsync モード

|  | リモートシェルモード（SSH） | rsync デーモンモード |
| --- | --- | --- |
| ポート | 22 | 873 |
| バックアップモジュールのフィールド | /tank/hyperbackup のような絶対パス | ドロップダウンから選ぶモジュール名 |
| 転送暗号化 | はい | いいえ、暗号化なしの rsync デーモンでは |
| サーバーソフトウェア | OpenSSH と rsync | /etc/rsyncd.conf を使った rsync --daemon |
| インターネットへの公開 | はい、理想的には NAS の IP に限定 | VPN トンネル内のみ |

## SSH モード用に Linux サーバーを設定するにはどうすればよいですか？

Hyper Backup の rsync ダイアログではアカウント名とパスワードを入力するため、バックアップ用アカウントは SSH 経由のパスワードログインが必要です。SSH キーとともに納品される Basalthold サーバーでは、すべてのアカウントでパスワードログインが無効になっています。以下の `Match` ブロックは、1 つのアカウントに限って有効にします。

### サーバー側の設定、リモートシェルモード

1. **rsync をインストール** — Debian または Ubuntu の場合: apt install rsync。Hyper Backup は SSH 経由でサーバー上の rsync を実行します。
2. **バックアップ用アカウントを作成** — adduser hyperbackup。長いランダムなパスワードを設定します。root はキーのみのログインのままにしてください。
3. **対象ディレクトリを作成** — データプール上に置き、そのアカウントを所有者にしてモード 700 にします: mkdir -p /tank/hyperbackup、続いて chown hyperbackup: /tank/hyperbackup と chmod 700 /tank/hyperbackup。
4. **そのアカウントに限ってパスワードを許可** — 以下の Match User ブロックを追加し、続いて systemctl reload ssh を実行します。
5. **ポート 22 を制限** — NAS に固定のパブリック IP がある場合は、nftables または ufw でその IP からのみ SSH を許可してください。
6. **NAS でタスクを作成** — Hyper Backup、データバックアップタスク、rsync、rsync 互換サーバーを選択します。サーバー名を入力し、転送暗号化を有効にし、ポート 22、アカウントとそのパスワードを指定します。バックアップモジュールとして /tank/hyperbackup を入力します。

*/etc/ssh/sshd_config.d/hyperbackup.conf*

```text
# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no
```

## 代わりに rsync デーモンモジュールを設定するにはどうすればよいですか？

デーモンモードは、VPN 経由でサーバーに接続する NAS に適しています。rsync のマニュアルによると、すべてのモジュールはデフォルトで読み取り専用であるため、`read only = false` を設定してください。secrets ファイルには `name:password` のペアを記述し、他のユーザーから読み取れないようにする必要があります。

*/etc/rsyncd.conf (rsync 3.5.1)*

```ini
uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync
```

`hosts allow` はトンネル内における NAS のアドレスです。Hyper Backup では、バックアップモジュールのドロップダウンから `nas1` を選択します。これによりデーモンモードが選択されます。

## サーバー側はマルチバージョンとシングルバージョンのどちらにしますか？

マルチバージョンを選択してください。Synology はこれを .hbk ファイルとして保存し、クライアント側暗号化、圧縮、ローテーション（Smart Recycle を含む）を提供します。シングルバージョンはフォルダをそのままのファイルとしてミラーリングし、実行のたびに古いコピーを上書きします。

**ランサムウェアが暗号化した直後のファイルのシングルバージョンコピーは、被害の 2 つ目のコピーにすぎません。**

Synology の DSM 7.4 仕様によると、クライアント側暗号化と転送暗号化は AES-256 と ECC Curve25519 を使用します。デスクトップアプリの Hyper Backup Explorer は、これらの暗号化されたファイルを開くことができます。パスワードとキーは NAS とは別の場所に保管してください。Synology は、これらを紛失するとデータも失われると警告しています。キーの詳細については、[バックアップのクライアント側暗号化](https://basalthold.com/ja/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives")] をご覧ください。

## 侵害された NAS がオフサイトのバージョンを削除するのを防ぐにはどうすればよいですか？

Hyper BackupのローテーションはNAS側から、NASのパスワードで実行されます。そのため、NASを管理している人はサーバー上のバージョンも削除できてしまいます。Synology自身の注記によると、Hyper BackupはWriteOnce機能をサポートしていません。

代わりに、サーバー側でコピーを保護してください。/tank/hyperbackupを専用のZFSデータセットに置き、rootが毎晩スナップショットを取得するようにします。ZFSスナップショットは読み取り専用で、hyperbackupアカウントにはそれらを破壊する権限がありません。詳しい方法は[自前サーバーでのイミュータブルバックアップ](https://basalthold.com/ja/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots")にあります。

*毎晩のスナップショット（rootがcronで実行）*

```text
# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)
```

## どのサーバーサイズが合うのか、そして準備にはどれくらいかかるのか？

サーバーは、NASの使用済み容量に保持するバージョン分を加えたサイズで選んでください。Hold 24は実効12 TBで2 × 12 TB HDDをミラーします。Hold 40には4 × 10 TB HDDがあります。RAIDZ2で20 TBです。初回実行ではすべてのデータが送信されます。計算上、自宅回線のアップロードが100 Mbit/sなら1日あたり1.08 TBです。

**2 November 2026に確認した23社のストレージサーバー販売業者のうちBasalthold社では、公表されているセットアップ時間の中央値は24時間で、10分から10営業日以内でした。** 当社はその中央値を大きく下回り、入金確認から数分、長くても1時間です。すべての期間の価格は[holdの価格表](https://basalthold.com/ja/pricing/ "Every hold, term and city, with prices")にあります。他のNASブランドについては[NAS向けの最適なオフサイトバックアップ](https://basalthold.com/ja/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs")で扱っています。

## Hyper Backupとrsyncについて、ほかにどんな質問がありますか？

### LinuxサーバーにHyper Backup Vaultは必要ですか？

いいえ。SynologyがHyper Backup Vaultを必要とするのは、宛先がSynology NASの場合だけです。Linuxサーバーはrsync対応サーバーであり、OpenSSHとrsync、またはrsyncデーモンがあれば動作します。

### サーバーでどのポートを開放する必要がありますか？

転送暗号化を使うリモートシェルモードならポート22、使わないrsyncデーモンモードならポート873です。Synologyは両方を挙げています。デーモンプロトコルはデータを暗号化しないため、873はVPN内でのみ開放してください。

### Synology NASがなくても復元できますか？

はい。単一バージョンのコピーは通常のファイルなので、SFTPまたはrsyncで取得できます。複数バージョンの.hbkファイルは、コンピューター上のHyper Backup Explorerで開けます。タスクが暗号化されている場合はパスワードまたはキーが必要です。

### 2台のNASで1台のサーバーを共有できますか？

はい。各NASに専用のアカウントとディレクトリ、または専用のデーモンモジュールを割り当てて、互いのデータにアクセスできないようにしてください。プールは両方の容量にバージョン分を加えてサイズ設計してください。

### Hyper Backup向けのサーバーはいくらかかりますか？

Hold 24は生容量24 TBで$110.99/30日です。Hold 160を使うと価格は$3.50/TBまで下がります。支払いは暗号資産のみで、KYC不要です。

**Synology向けのrsyncターゲット** Hold 24: Intel Xeon E-2176G（6コア / 12スレッド）、32 GB DDR4 ECC、2 × 12 TBハードドライブ（24 TB raw）とシステム用480 GB SSD、1 Gbit/sポートで30日あたり40 TBのトラフィック、1 IPv4とIPv6 /64、$110.99/30日で。暗号資産で支払い、KYC不要。 [アムステルダムでHold 24をレンタル](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=ja) · [キシナウでHold 40をレンタル](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=ja)

## 出典

1. [宛先 | Hyper Backup（rsync、単一バージョンおよび複数バージョン）](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02)
2. [Synologyシステム上のサービスはどのネットワークポートを使用しますか？](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02)
3. [Hyper Backupを使ってリモートのSynologyストレージシステムにデータをバックアップするにはどうすればよいですか？（2026年9月18日更新）](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02)
4. [Hyper Backup ソフトウェア仕様 (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02)
5. [rsyncd.conf(5)、rsync 3.5.1対応の現行版](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02)
6. [zfsconcepts(7)：スナップショット](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02)

---

Basalthold: Basaltholdはアムステルダム、ブカレスト、キシナウでストレージ専用サーバーをレンタルしています。暗号資産で支払い、KYC不要：身分証明書も自撮りも書類も不要です。各サーバーは1顧客専用の物理マシン一式で、24 TBから160 TBのハードディスクを搭載し、データドライブは空の状態でrootアクセス付きで提供されます。バックアップ、アーカイブ、ファイル同期、セルフホスト型オブジェクトストレージにご利用いただけます。2026年11月2日時点の価格は、24 TBで30日あたり$110.99、160 TBで$561.39（raw TBあたり$3.50）でした。運営はパナマ登記のDomaineGoat LLCで、ログを保存せず、お客様の暗号化キーを求めることもありません。