Czy Synology Hyper Backup może tworzyć backupy na wynajętym serwerze rsync?

Czy powinienem użyć trybu SSH czy trybu demona rsync?

Użyj trybu zdalnej powłoki przez SSH. Centrum wiedzy Synology podaje port 22 dla rsync z szyfrowaniem transferu i port 873 dla rsync bez niego. Podręcznik rsync dodaje, że protokół demona uwierzytelnia, ale nie szyfruje strumienia danych.

Tryb demona zachowaj dla prywatnego łącza, np. tunelu WireGuard między NAS-em a serwerem.

Jak skonfigurować serwer Linux dla trybu SSH?

Okno rsync w Hyper Backup przyjmuje nazwę konta i hasło, więc konto kopii zapasowej potrzebuje logowania hasłem przez SSH. Na serwerze Basalthold dostarczonym z Twoim kluczem SSH logowanie hasłem jest wyłączone dla wszystkich kont. Poniższy blok Match włącza je tylko dla jednego konta.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Jak skonfigurować zamiast tego moduł demona rsync?

Tryb demona pasuje do NAS-a, który łączy się z serwerem przez VPN. Podręcznik rsync mówi, że każdy moduł jest domyślnie tylko do odczytu, więc ustaw read only = false. Plik secrets przechowuje pary name:password i nie może być czytelny dla innych.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Wiele wersji czy jedna wersja na serwerze?

Wybierz wiele wersji. Synology przechowuje ją jako pliki .hbk i oferuje szyfrowanie po stronie klienta, kompresję i rotację, w tym Smart Recycle. Jedna wersja odzwierciedla Twoje foldery jako zwykłe pliki i przy każdym uruchomieniu nadpisuje starszą kopię.

Kopia jednej wersji plików, które właśnie zaszyfrował ransomware, to druga kopia szkód.

Specyfikacja DSM 7.4 firmy Synology mówi, że szyfrowanie po stronie klienta i szyfrowanie transferu używają AES-256 i ECC Curve25519. Hyper Backup Explorer, aplikacja desktopowa, potrafi otworzyć te zaszyfrowane pliki. Przechowuj hasło i klucz z dala od NAS-a; Synology ostrzega, że ich utrata oznacza utratę danych. Więcej o kluczach: szyfrowanie po stronie klienta dla kopii zapasowych.

Jak powstrzymać zhakowany NAS przed usuwaniem wersji offsite?

Rotacja Hyper Backup działa z NAS-a, z hasłem NAS-a. Kto kontroluje NAS, może więc usuwać wersje również na serwerze. Uwaga samego Synology: Hyper Backup nie obsługuje funkcji WriteOnce.

Zabezpiecz kopię po stronie serwera. Umieść /tank/hyperbackup w osobnym datasecie ZFS i pozwól rootowi robić jego snapshot co noc. Snapshoty ZFS są tylko do odczytu, a konto hyperbackup nie ma prawa ich zniszczyć. Pełna metoda jest na niezmienne kopie zapasowe na własnym serwerze.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Jaki rozmiar serwera pasuje i jak szybko jest gotowy?

Dobierz rozmiar serwera do zajętego miejsca na Twoim NAS-ie plus wersji, które przechowujesz. Hold 24 odzwierciedla 2 × 12 TB HDD dla 12 TB pojemności użytkowej. Hold 40 ma 4 × 10 TB HDD: 20 TB w RAIDZ2. Pierwsze uruchomienie wysyła wszystko; przy 100 Mbit/s uploadu domowego to 1,08 TB dziennie, z obliczenia.

Spośród 23 sprzedawców serwerów storage Basalthold sprawdzonych 2 November 2026 mediana deklarowanego czasu konfiguracji wynosiła 24 godziny, w granicach 10 minut do 10 dni roboczych. Nasz jest wolniejszy od tej mediany: Maksymalnie 72 godziny po potwierdzeniu płatności. Ceny dla każdego okresu są na liście cen holdów. Inne marki NAS są omówione w najlepsza kopia zapasowa poza siedzibą dla NAS-a.