Kan Synology Hyper Backup back-uppen naar een gehuurde rsync-server?

Moet ik SSH-modus of rsync-daemonmodus gebruiken?

Gebruik remote shell-modus via SSH. Het Knowledge Center van Synology noemt poort 22 voor rsync met transportversleuteling en poort 873 voor rsync zonder. De rsync-manual voegt toe dat het daemonprotocol wel authenticatie doet, maar de datastream niet versleutelt.

Gebruik daemonmodus voor een私人 link, zoals een WireGuard-tunnel tussen de NAS en de server.

Hoe stel ik de Linux-server in voor SSH-modus?

Het rsync-dialoogvenster van Hyper Backup vraagt om een accountnaam en een wachtwoord, dus het back-upaccount heeft een wachtwoordlogin via SSH nodig. Op een Basalthold-server die je met je SSH-sleutel krijgt geleverd, staan wachtwoordlogins voor elk account uit. Het onderstaande blok Match zet ze alleen voor één account aan.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Hoe stel ik in plaats daarvan een rsync-daemonmodule in?

Daemonmodus past bij een NAS die de server via een VPN bereikt. Volgens de rsync-manual is elke module standaard alleen-lezen, dus zet read only = false. Het secrets-bestand bevat name:password-paren en mag voor anderen niet leesbaar zijn.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-version of single version op de server?

Kies multi-version. Synology slaat die op als .hbk-bestanden en biedt client-side encryption, compressie en rotatie, inclusief Smart Recycle. Single version spiegelt je mappen als gewone bestanden en overschrijft bij elke run de oudere kopie.

Een single-version-kopie van bestanden die ransomware zojuist versleutelde, is een tweede kopie van de schade.

De DSM 7.4-specificatie van Synology zegt dat client-side en transportversleuteling AES-256 en ECC Curve25519 gebruiken. Hyper Backup Explorer, de desktop-app, kan die versleutelde bestanden openen. Bewaar het wachtwoord en de sleutel buiten de NAS; Synology waarschuwt dat verlies ervan dataverlies betekent. Meer over sleutels: client-side encryption for backups.

Hoe voorkom ik dat een gehackte NAS de offsite-versies verwijdert?

De rotatie van Hyper Backup draait vanaf de NAS, met het wachtwoord van de NAS. Wie de NAS beheert, kan dus ook versies op de server verwijderen. Synology's eigen opmerking: Hyper Backup ondersteunt de WriteOnce-functie niet.

Bescherm de kopie juist aan de serverkant. Zet /tank/hyperbackup op een eigen ZFS-dataset en laat root er elke nacht een snapshot van maken. ZFS-snapshots zijn alleen-lezen en het hyperbackup-account heeft geen recht om ze te vernietigen. De volledige methode staat op immutable backups op je eigen server.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Welke servergrootte past, en hoe snel is die klaar?

Stem de server af op de gebruikte ruimte van je NAS plus de versies die je bewaart. Hold 24 spiegelt 2 × 12 TB HDD voor 12 TB bruikbaar. Hold 40 heeft 4 × 10 TB HDD: 20 TB in RAIDZ2. De eerste run verstuurt alles; bij 100 Mbit/s upload thuis is dat berekend 1,08 TB per dag.

Van de 23 verkopers van opslagservers die Basalthold op 2 November 2026 controleerde, was de gemelde gemiddelde setup-tijd 24 uur, binnen 10 minuten tot 10 werkdagen. De onze is langzamer dan dat gemiddelde: Uiterlijk 72 uur nadat je betaling is bevestigd. Prijzen voor elke looptijd staan op de hold-prijslijst. De andere NAS-merken komen aan bod in de beste offsite backup voor een NAS.