# O Synology Hyper Backup pode fazer backup para um servidor rsync alugado? > Synology Hyper Backup para um servidor rsync alugado: modo SSH na porta 22 ou daemon rsync na 873, com a configuração no Linux para cada um. Cripto, sem KYC. - URL: https://basalthold.com/pt/synology-hyper-backup-rsync-server/ - Última atualização: 2026-11-02 - Editor: Basalthold (https://basalthold.com) O que a própria documentação da Synology exige de um destino compatível com rsync, e a configuração exata em um servidor Linux para o modo SSH e para o modo daemon. **Resposta rápida — O Synology Hyper Backup pode fazer backup para um servidor rsync alugado?** Sim. O Synology Hyper Backup pode fazer backup para um servidor rsync alugado, no modo remote shell via SSH ou no modo daemon rsync. Use SSH na porta 22 com criptografia de transferência e backups multiversão (Synology Knowledge Center, lido em 2 November 2026). A **Basalthold** aluga servidores de armazenamento Linux para isso a partir de US$ 110,99 por 30 dias, somente cripto, sem KYC. ## O que o Hyper Backup exige de um destino rsync? | Atributo | Valor | | --- | --- | | Tipo de servidor no assistente | Servidor compatível com rsync | | Dois modos | Modo daemon rsync, quando você escolhe um módulo de backup; modo remote shell, quando você digita um caminho absoluto começando com / | | Portas | 22 para rsync com criptografia de transferência; 873 para rsync sem ela | | Login | Um nome de conta rsync e uma senha, com acesso de escrita ao módulo ou caminho | | Criptografia de transferência | O modo remote shell só oferece suporte a criptografia de transferência; também exige uma senha não vazia | | Multiversão | Dados salvos como arquivos .hbk; criptografia e compactação no lado do cliente disponíveis | | Versão única | Arquivos e pastas originais; dados mais antigos sobrescritos; sem criptografia nem compactação | | Nome do host | Deve ser um nome de domínio totalmente qualificado, como backup.example.com, ou use o endereço IP | | Acesso em Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login | ## Devo usar o modo SSH ou o modo rsync daemon? Use o modo shell remoto sobre SSH. O Knowledge Center da Synology lista a porta 22 para rsync com criptografia de transferência e a porta 873 para rsync sem ela. O manual do rsync acrescenta que o protocolo daemon autentica, mas não criptografa o fluxo de dados. Mantenha o modo daemon para um link privado, como um túnel WireGuard entre o NAS e o servidor. ### Os dois modos rsync do Hyper Backup | | Modo shell remoto (SSH) | Modo rsync daemon | | --- | --- | --- | | Porta | 22 | 873 | | Campo do módulo de backup | Um caminho absoluto, como /tank/hyperbackup | Um nome de módulo do menu suspenso | | Criptografia de transferência | Sim | Não, em um rsync daemon simples | | Software do servidor | OpenSSH e rsync | rsync --daemon com /etc/rsyncd.conf | | Aberto para a internet | Sim, de preferência limitado ao IP do seu NAS | Somente dentro de um túnel VPN | ## Como configuro o servidor Linux para o modo SSH? A janela rsync do Hyper Backup pede um nome de conta e uma senha, então a conta de backup precisa de login por senha via SSH. Em um servidor Basalthold entregue com sua chave SSH, os logins por senha ficam desativados para todas as contas. O bloco `Match` abaixo os ativa apenas para uma conta. ### Configuração no servidor, modo shell remoto 1. **Instale o rsync** — No Debian ou Ubuntu: apt install rsync. O Hyper Backup executa o rsync no servidor via SSH. 2. **Crie a conta de backup** — adduser hyperbackup, com uma senha longa e aleatória. Mantenha o root com login apenas por chave. 3. **Crie o diretório de destino** — Coloque-o no pool de dados, pertencente a essa conta, com modo 700: mkdir -p /tank/hyperbackup, depois chown hyperbackup: /tank/hyperbackup e chmod 700 /tank/hyperbackup. 4. **Permita senha apenas para essa conta** — Adicione o bloco Match User abaixo e depois systemctl reload ssh. 5. **Limite a porta 22** — Se seu NAS tem um IP público fixo, aceite SSH apenas dele no nftables ou no ufw. 6. **Crie a tarefa no NAS** — Hyper Backup, tarefa de backup de dados, rsync, servidor compatível com rsync. Informe o nome do servidor, ative a criptografia de transferência, porta 22, a conta e a senha dela. Digite /tank/hyperbackup como módulo de backup. */etc/ssh/sshd_config.d/hyperbackup.conf* ```text # Password login for the Hyper Backup account only Match User hyperbackup PasswordAuthentication yes AllowTcpForwarding no X11Forwarding no PermitTTY no ``` ## Como configuro um módulo rsync daemon em vez disso? O modo daemon serve para um NAS que acessa o servidor por meio de uma VPN. O manual do rsync diz que todo módulo é somente leitura por padrão, então defina `read only = false`. O arquivo de segredos guarda pares `name:password` e não deve ser legível por outros usuários. */etc/rsyncd.conf (rsync 3.5.1)* ```ini uid = hyperbackup gid = hyperbackup use chroot = yes [nas1] path = /tank/hyperbackup read only = false auth users = nas1 secrets file = /etc/rsyncd.secrets hosts allow = 10.8.0.2 # /etc/rsyncd.secrets (chmod 600) contains one line: nas1: # Debian: systemctl enable --now rsync ``` `hosts allow` é o endereço do NAS dentro do túnel. No Hyper Backup, selecione `nas1` no menu suspenso Backup module; isso seleciona o modo daemon. ## Multi-version ou single version no servidor? Escolha multi-version. A Synology o armazena como arquivos .hbk e oferece criptografia do lado do cliente, compactação e rotação, incluindo Smart Recycle. Single version espelha suas pastas como arquivos simples e sobrescreve a cópia mais antiga a cada execução. **Uma cópia single-version de arquivos que um ransomware acabou de criptografar é uma segunda cópia do estrago.** A especificação do DSM 7.4 da Synology diz que a criptografia do lado do cliente e a de transferência usam AES-256 e ECC Curve25519. O Hyper Backup Explorer, o aplicativo de desktop, consegue abrir esses arquivos criptografados. Guarde a senha e a chave longe do NAS; a Synology avisa que perdê-las significa perder os dados. Mais sobre chaves: [criptografia do lado do cliente para backups](https://basalthold.com/pt/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives"). ## Como impeço que um NAS invadido apague as versões offsite? A rotação do Hyper Backup roda a partir do NAS, com a senha do NAS. Quem controla o NAS pode, portanto, remover versões no servidor também. Nota da própria Synology: o Hyper Backup não oferece suporte ao recurso WriteOnce. Em vez disso, proteja a cópia do lado do servidor. Coloque /tank/hyperbackup em um dataset ZFS próprio e deixe o root tirar um snapshot toda noite. Os snapshots do ZFS são somente leitura, e a conta hyperbackup não tem permissão para destruí-los. O método completo está em [backups imutáveis no seu próprio servidor](https://basalthold.com/pt/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"). *Snapshot noturno, executado pelo root (cron)* ```text # /etc/cron.d/hyperbackup-snap 30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F) ``` ## Qual tamanho de servidor é o ideal e em quanto tempo ele fica pronto? Dimensione o servidor para o espaço usado do seu NAS mais as versões que você mantém. Hold 24 espelha 2 × 12 TB HDD para 12 TB utilizáveis. Hold 40 tem 4 × 10 TB HDD: 20 TB em RAIDZ2. A primeira execução envia tudo; a 100 Mbit/s de upload residencial, isso dá 1,08 TB por dia, por cálculo. **Dos 23 vendedores de servidores de armazenamento que Basalthold verificou em 2 November 2026, a mediana de tempo de preparação informada foi de 24 horas, dentro de 10 minutos a 10 dias úteis.** O nosso supera essa mediana com folga: minutos a partir da confirmação do seu pagamento, e nunca mais de uma hora. Os preços de todos os prazos estão em [a lista de preços de hold](https://basalthold.com/pt/pricing/ "Every hold, term and city, with prices"). As outras marcas de NAS são abordadas em [o melhor backup fora do local para um NAS](https://basalthold.com/pt/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs"). ## O que mais as pessoas perguntam sobre o Hyper Backup e o rsync? ### Preciso do Hyper Backup Vault no servidor Linux? Não. A Synology exige o Hyper Backup Vault apenas quando o destino é um NAS Synology. Um servidor Linux é um servidor compatível com rsync: ele precisa de OpenSSH e rsync, ou de um daemon rsync. ### Qual porta precisa estar aberta no servidor? Porta 22 para o modo shell remoto com criptografia de transferência, ou porta 873 para o modo daemon rsync sem ela. A Synology lista as duas. Abra a 873 somente dentro de uma VPN, já que o protocolo do daemon não criptografa os dados. ### Consigo restaurar sem um NAS Synology? Sim. Uma cópia de versão única são arquivos comuns: pegue-os por SFTP ou rsync. Arquivos .hbk de múltiplas versões abrem no Hyper Backup Explorer em um computador, com sua senha ou chave se a tarefa for criptografada. ### Dois NAS podem compartilhar um só servidor? Sim. Dê a cada NAS sua própria conta e diretório, ou seu próprio módulo do daemon, para que nenhum alcance os dados do outro. Dimensione o pool para os dois, mais as versões. ### Quanto custa um servidor para o Hyper Backup? Hold 24 custa $110.99/30 dias para 24 TB brutos. Hold 160 baixa o preço para $3.50/TB. Cripto é a única forma de pagamento, e não se aplica KYC. **Um destino rsync para o seu Synology** Hold 24: Intel Xeon E-2176G (6 núcleos / 12 threads), 32 GB DDR4 ECC, 2 × 12 TB de discos rígidos (24 TB brutos) mais SSD de 480 GB para o sistema, porta de 1 Gbit/s com 40 TB de tráfego por 30 dias, 1 IPv4 e um IPv6 /64, por $110.99/30 dias. Cripto, sem KYC. [Alugue Hold 24 em Amsterdã](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=pt) · [Alugar Hold 40 em Chisinau](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=pt) ## Fontes 1. [Destino | Hyper Backup (rsync, versão única e múltiplas versões)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02) 2. [Quais portas de rede são usadas pelos serviços no meu sistema Synology?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02) 3. [Como faço backup dos meus dados para um sistema de armazenamento Synology remoto usando o Hyper Backup? (atualizado em 18 de setembro de 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02) 4. [Especificações do software Hyper Backup (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02) 5. [rsyncd.conf(5), atual para o rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02) 6. [zfsconcepts(7): snapshots](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02) --- Basalthold: A Basalthold aluga servidores dedicados de armazenamento em Amsterdã, Bucareste e Chisinau, pagos em cripto e sem KYC: sem documento, sem selfie, sem comprovantes. Cada servidor é uma máquina física inteira com 24 TB a 160 TB de discos rígidos para um único cliente, entregue com discos de dados em branco e acesso root, para backups, arquivos, sincronização de arquivos e armazenamento de objetos auto-hospedado. Em 2 de novembro de 2026, os preços iam de $110.99 por 30 dias para 24 TB a $561.39 para 160 TB ($3.50 por TB bruto). É operado pela DomaineGoat LLC, uma empresa registrada no Panamá, não mantém logs e nunca pede suas chaves de criptografia.