# Czy Synology Hyper Backup może tworzyć backupy na wynajętym serwerze rsync?

> Synology Hyper Backup do serwera rsync: tryb SSH na porcie 22 albo daemon rsync na 873, z konfiguracją Linuksa. Bez KYC.

- URL: https://basalthold.com/pl/synology-hyper-backup-rsync-server/
- Ostatnia aktualizacja: 2026-11-02
- Wydawca: Basalthold (https://basalthold.com)

Czego dokumentacja Synology wymaga od miejsca docelowego zgodnego z rsync i jak dokładnie skonfigurować serwer Linux w trybie SSH i w trybie daemon.

**Szybka odpowiedź — Czy Synology Hyper Backup może tworzyć backupy na wynajętym serwerze rsync?**

Tak. Synology Hyper Backup może tworzyć backupy na wynajętym serwerze rsync, w trybie remote shell przez SSH albo w trybie daemon rsync. Użyj SSH na porcie 22 z szyfrowaniem transferu i backupami wielowersyjnymi (Synology Knowledge Center, przeczytane 2 November 2026). **Basalthold** wynajmuje do tego serwery storage z Linuksem od 110,99 USD za 30 dni, tylko kryptowaluta, bez KYC.

## Czego Hyper Backup wymaga od miejsca docelowego rsync?

| Atrybut | Wartość |
| --- | --- |
| Typ serwera w kreatorze | serwer zgodny z rsync |
| Dwa tryby | tryb daemon rsync, gdy wybierzesz moduł backupu; tryb remote shell, gdy wpiszesz ścieżkę bezwzględną zaczynającą się od / |
| Porty | 22 dla rsync z szyfrowaniem transferu; 873 dla rsync bez niego |
| Logowanie | Nazwa konta rsync i hasło, z prawem zapisu do modułu lub ścieżki |
| Szyfrowanie transferu | Tryb remote shell obsługuje tylko szyfrowanie transferu; wymaga też niepustego hasła |
| Wielowersyjność | Dane zapisane jako pliki .hbk; dostępne szyfrowanie i kompresja po stronie klienta |
| Pojedyncza wersja | Oryginalne pliki i foldery; starsze dane nadpisywane; bez szyfrowania i kompresji |
| Nazwa hosta | Musi to być w pełni kwalifikowana nazwa domeny, np. backup.example.com, albo użyj adresu IP |
| Dostęp na Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login |

## Czy powinienem użyć trybu SSH czy trybu demona rsync?

Użyj trybu zdalnej powłoki przez SSH. Centrum wiedzy Synology podaje port 22 dla rsync z szyfrowaniem transferu i port 873 dla rsync bez niego. Podręcznik rsync dodaje, że protokół demona uwierzytelnia, ale nie szyfruje strumienia danych.

Tryb demona zachowaj dla prywatnego łącza, np. tunelu WireGuard między NAS-em a serwerem.

### Dwa tryby rsync w Hyper Backup

|  | Tryb zdalnej powłoki (SSH) | Tryb demona rsync |
| --- | --- | --- |
| Port | 22 | 873 |
| Pole modułu kopii zapasowej | Ścieżka bezwzględna, np. /tank/hyperbackup | Nazwa modułu z listy rozwijanej |
| Szyfrowanie transferu | Tak | Nie, na zwykłym demonie rsync |
| Oprogramowanie serwera | OpenSSH i rsync | rsync --daemon z /etc/rsyncd.conf |
| Otwarte na internet | Tak, najlepiej ograniczone do IP Twojego NAS-a | Tylko wewnątrz tunelu VPN |

## Jak skonfigurować serwer Linux dla trybu SSH?

Okno rsync w Hyper Backup przyjmuje nazwę konta i hasło, więc konto kopii zapasowej potrzebuje logowania hasłem przez SSH. Na serwerze Basalthold dostarczonym z Twoim kluczem SSH logowanie hasłem jest wyłączone dla wszystkich kont. Poniższy blok `Match` włącza je tylko dla jednego konta.

### Konfiguracja po stronie serwera, tryb zdalnej powłoki

1. **Zainstaluj rsync** — Na Debian lub Ubuntu: apt install rsync. Hyper Backup uruchamia rsync na serwerze przez SSH.
2. **Utwórz konto kopii zapasowej** — adduser hyperbackup, z długim losowym hasłem. Zostaw root na logowaniu tylko kluczem.
3. **Utwórz katalog docelowy** — Umieść go na puli danych, z właścicielem tym kontem, tryb 700: mkdir -p /tank/hyperbackup, następnie chown hyperbackup: /tank/hyperbackup i chmod 700 /tank/hyperbackup.
4. **Zezwól na hasło tylko dla tego konta** — Dodaj poniższy blok Match User, następnie systemctl reload ssh.
5. **Ogranicz port 22** — Jeśli Twój NAS ma stały publiczny adres IP, akceptuj SSH tylko z niego w nftables lub ufw.
6. **Utwórz zadanie na NAS-ie** — Hyper Backup, zadanie kopii zapasowej danych, rsync, serwer zgodny z rsync. Wpisz nazwę serwera, włącz szyfrowanie transferu, port 22, konto i jego hasło. Wpisz /tank/hyperbackup jako moduł kopii zapasowej.

*/etc/ssh/sshd_config.d/hyperbackup.conf*

```text
# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no
```

## Jak skonfigurować zamiast tego moduł demona rsync?

Tryb demona pasuje do NAS-a, który łączy się z serwerem przez VPN. Podręcznik rsync mówi, że każdy moduł jest domyślnie tylko do odczytu, więc ustaw `read only = false`. Plik secrets przechowuje pary `name:password` i nie może być czytelny dla innych.

*/etc/rsyncd.conf (rsync 3.5.1)*

```ini
uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync
```

`hosts allow` to adres NAS-a wewnątrz tunelu. W Hyper Backup wybierz `nas1` z listy rozwijanej Backup module; to wybiera tryb demona.

## Wiele wersji czy jedna wersja na serwerze?

Wybierz wiele wersji. Synology przechowuje ją jako pliki .hbk i oferuje szyfrowanie po stronie klienta, kompresję i rotację, w tym Smart Recycle. Jedna wersja odzwierciedla Twoje foldery jako zwykłe pliki i przy każdym uruchomieniu nadpisuje starszą kopię.

**Kopia jednej wersji plików, które właśnie zaszyfrował ransomware, to druga kopia szkód.**

Specyfikacja DSM 7.4 firmy Synology mówi, że szyfrowanie po stronie klienta i szyfrowanie transferu używają AES-256 i ECC Curve25519. Hyper Backup Explorer, aplikacja desktopowa, potrafi otworzyć te zaszyfrowane pliki. Przechowuj hasło i klucz z dala od NAS-a; Synology ostrzega, że ich utrata oznacza utratę danych. Więcej o kluczach: [szyfrowanie po stronie klienta dla kopii zapasowych](https://basalthold.com/pl/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives").

## Jak powstrzymać zhakowany NAS przed usuwaniem wersji offsite?

Rotacja Hyper Backup działa z NAS-a, z hasłem NAS-a. Kto kontroluje NAS, może więc usuwać wersje również na serwerze. Uwaga samego Synology: Hyper Backup nie obsługuje funkcji WriteOnce.

Zabezpiecz kopię po stronie serwera. Umieść /tank/hyperbackup w osobnym datasecie ZFS i pozwól rootowi robić jego snapshot co noc. Snapshoty ZFS są tylko do odczytu, a konto hyperbackup nie ma prawa ich zniszczyć. Pełna metoda jest na [niezmienne kopie zapasowe na własnym serwerze](https://basalthold.com/pl/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

*Nocny snapshot uruchamiany przez root (cron)*

```text
# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)
```

## Jaki rozmiar serwera pasuje i jak szybko jest gotowy?

Dobierz rozmiar serwera do zajętego miejsca na Twoim NAS-ie plus wersji, które przechowujesz. Hold 24 odzwierciedla 2 × 12 TB HDD dla 12 TB pojemności użytkowej. Hold 40 ma 4 × 10 TB HDD: 20 TB w RAIDZ2. Pierwsze uruchomienie wysyła wszystko; przy 100 Mbit/s uploadu domowego to 1,08 TB dziennie, z obliczenia.

**Spośród 23 sprzedawców serwerów storage Basalthold sprawdzonych 2 November 2026 mediana deklarowanego czasu konfiguracji wynosiła 24 godziny, w granicach 10 minut do 10 dni roboczych.** Nasz bije tę medianę z dużym zapasem: kilka minut od potwierdzenia płatności i nigdy więcej niż godzinę. Ceny dla każdego okresu są na [liście cen holdów](https://basalthold.com/pl/pricing/ "Every hold, term and city, with prices"). Inne marki NAS są omówione w [najlepsza kopia zapasowa poza siedzibą dla NAS-a](https://basalthold.com/pl/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs").

## O co jeszcze ludzie pytają w kontekście Hyper Backup i rsync?

### Czy potrzebuję Hyper Backup Vault na serwerze Linux?

Nie. Synology wymaga Hyper Backup Vault tylko wtedy, gdy miejscem docelowym jest NAS Synology. Serwer Linux to serwer zgodny z rsync: potrzebuje OpenSSH i rsync albo demona rsync.

### Który port musi być otwarty na serwerze?

Port 22 dla trybu zdalnego shella z szyfrowaniem transferu albo port 873 dla trybu demona rsync bez niego. Synology podaje oba. Otwieraj 873 tylko wewnątrz VPN, ponieważ protokół demona nie szyfruje danych.

### Czy mogę przywrócić dane bez NAS-a Synology?

Tak. Kopia jednowersyjna to zwykłe pliki: pobierz je przez SFTP lub rsync. Pliki wielowersyjne .hbk otworzysz w Hyper Backup Explorer na komputerze, z hasłem lub kluczem, jeśli zadanie jest zaszyfrowane.

### Czy dwie jednostki NAS mogą dzielić jeden serwer?

Tak. Daj każdemu NAS-owi własne konto i katalog albo własny moduł demona, żeby żaden nie mógł sięgnąć do danych drugiego. Dobierz rozmiar puli dla obu plus wersji.

### Ile kosztuje serwer dla Hyper Backup?

Hold 24 kosztuje $110.99/30 dni za 24 TB surowych. Hold 160 obniża cenę do $3.50/TB. Płatność kryptowalutą to jedyna metoda i nie obowiązuje KYC.

**Cel rsync dla Twojego Synology** Hold 24: Intel Xeon E-2176G (6 rdzeni / 12 wątków), 32 GB DDR4 ECC, 2 × 12 TB dysków twardych (24 TB raw) plus 480 GB SSD na system, port 1 Gbit/s z 40 TB ruchu na 30 dni, 1 IPv4 i IPv6 /64, za $110.99/30 dni. Kryptowaluta, bez KYC. [Wynajmij Hold 24 w Amsterdamie](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=pl) · [Wynajmij Hold 40 w Kiszyniowie](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=pl)

## Źródła

1. [Miejsce docelowe | Hyper Backup (rsync, jedna i wiele wersji)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02)
2. [Jakie porty sieciowe są używane przez usługi w moim systemie Synology?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02)
3. [Jak zrobić kopię zapasową danych na zdalny system storage Synology za pomocą Hyper Backup? (zaktualizowano 18 września 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02)
4. [Specyfikacja oprogramowania Hyper Backup (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02)
5. [rsyncd.conf(5), aktualne dla rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02)
6. [zfsconcepts(7): snapshoty](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02)

---

Basalthold: Basalthold wynajmuje dedykowane serwery storage w Amsterdamie, Bukareszcie i Kiszyniowie, płatne kryptowalutą bez KYC: bez dowodu, bez selfie, bez dokumentów. Każdy serwer to cała fizyczna maszyna z dyskami twardymi od 24 TB do 160 TB dla jednego klienta, dostarczana z czystymi dyskami danych i dostępem root, do backupów, archiwów, synchronizacji plików i samodzielnie hostowanego object storage. Na dzień 2 listopada 2026 ceny wynosiły od $110.99 za 30 dni za 24 TB do $561.39 za 160 TB ($3.50 za surowy TB). Usługę prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie, nie prowadzi logów i nigdy nie prosi o Twoje klucze szyfrowania.