Synology Hyper Backup으로 임대 rsync 서버에 백업할 수 있나요?

SSH 모드와 rsync 데몬 모드 중 어떤 것을 사용해야 하나요?

SSH를 통한 원격 셸 모드를 사용하세요. Synology Knowledge Center에 따르면 전송 암호화를 사용하는 rsync는 포트 22, 사용하지 않는 rsync는 포트 873을 사용합니다. rsync 매뉴얼은 데몬 프로토콜이 인증은 하지만 데이터 스트림은 암호화하지 않는다고 덧붙입니다.

데몬 모드는 NAS와 서버 사이의 WireGuard 터널 같은 사설 연결에 사용하세요.

SSH 모드용 Linux 서버는 어떻게 설정하나요?

Hyper Backup의 rsync 대화상자는 계정 이름과 비밀번호를 입력받으므로, 백업 계정은 SSH를 통한 비밀번호 로그인이 가능해야 합니다. SSH 키와 함께 제공되는 Basalthold 서버에서는 모든 계정의 비밀번호 로그인이 꺼져 있습니다. 아래 Match 블록은 한 계정에 대해서만 이를 켭니다.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

대신 rsync 데몬 모듈은 어떻게 설정하나요?

데몬 모드는 VPN을 통해 서버에 접속하는 NAS에 적합합니다. rsync 매뉴얼에 따르면 모든 모듈은 기본적으로 읽기 전용이므로 read only = false을 설정하세요. secrets 파일에는 name:password 쌍이 들어가며 다른 사용자가 읽을 수 없어야 합니다.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

서버에서 다중 버전과 단일 버전 중 무엇을 선택해야 하나요?

다중 버전을 선택하세요. Synology는 이를 .hbk 파일로 저장하며 클라이언트 측 암호화, 압축, 로테이션(Smart Recycle 포함)을 제공합니다. 단일 버전은 폴더를 일반 파일로 미러링하고 실행할 때마다 이전 복사본을 덮어씁니다.

랜섬웨어가 방금 암호화한 파일의 단일 버전 복사본은 피해의 두 번째 복사본입니다.

Synology의 DSM 7.4 사양에 따르면 클라이언트 측 및 전송 암호화는 AES-256과 ECC Curve25519를 사용합니다. 데스크톱 앱인 Hyper Backup Explorer는 이러한 암호화된 파일을 열 수 있습니다. 비밀번호와 키는 NAS와 떨어진 곳에 보관하세요. Synology는 이를 분실하면 데이터도 분실한다고 경고합니다. 키에 대한 자세한 내용: 백업용 클라이언트 측 암호화.

해킹된 NAS가 오프사이트 버전을 삭제하지 못하게 하려면 어떻게 해야 하나요?

Hyper Backup의 로테이션은 NAS에서 NAS의 비밀번호로 실행됩니다. 따라서 NAS를 제어하는 사람은 서버에서도 버전을 삭제할 수 있습니다. Synology의 자체 안내: Hyper Backup은 WriteOnce 기능을 지원하지 않습니다.

대신 서버 측에서 사본을 보호하세요. /tank/hyperbackup을 별도의 ZFS 데이터셋에 두고 root가 매일 밤 스냅샷을 찍게 하세요. ZFS 스냅샷은 읽기 전용이며, hyperbackup 계정에는 이를 파괴할 권한이 없습니다. 전체 방법은 자체 서버의 불변 백업에 있습니다.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

어떤 서버 크기가 적합하며, 준비는 얼마나 빠른가요?

NAS의 사용 용량에 보관하는 버전 수를 더해 서버 크기를 정하세요. Hold 24은 12 TB 사용 가능 용량으로 2 × 12 TB HDD을 미러링합니다. Hold 40에는 4 × 10 TB HDD이 있습니다: RAIDZ2로 20 TB. 첫 실행은 모든 것을 전송하며, 가정용 업로드 100 Mbit/s 기준으로 계산하면 하루 1.08 TB입니다.

2 November 2026에 확인한 23개 스토리지 서버 판매처 Basalthold 중, 명시된 준비 시간의 중앙값은 10분 ~ 영업일 기준 10일 이내의 24시간이었습니다. 저희는 그 중앙값보다 훨씬 빠릅니다: 결제 확인 후 몇 분, 최대 1시간. 모든 기간의 가격은 보관 가격표에 있습니다. 다른 NAS 브랜드는 NAS를 위한 최고의 오프사이트 백업에서 다룹니다.