คู่มือ · การสำรองข้อมูล Synology offsite

Synology Hyper Backup สำรองข้อมูลไปยัง rsync server ที่เช่าได้ไหม?

เอกสารของ Synology เองกำหนดอะไรกับปลายทางที่รองรับ rsync และการตั้งค่าที่แน่นอนบน Linux server สำหรับโหมด SSH และโหมด daemon

อัปเดตล่าสุด: 2 พฤศจิกายน 2569 · 4 นาทีในการอ่าน

คำตอบสั้น

Synology Hyper Backup สำรองข้อมูลไปยัง rsync server ที่เช่าได้ไหม?

ได้ Synology Hyper Backup สำรองข้อมูลไปยัง rsync server ที่เช่าได้ ในโหมด remote shell ผ่าน SSH หรือโหมด rsync daemon ใช้ SSH บนพอร์ต 22 พร้อมการเข้ารหัสการรับส่งข้อมูลและการสำรองข้อมูลหลายเวอร์ชัน (Synology Knowledge Center อ่านเมื่อ 2 November 2026) Basalthold ให้เช่า Linux storage server สำหรับงานนี้ตั้งแต่ US$110.99 ต่อ 30 วัน จ่ายด้วยคริปโตเท่านั้น ไม่ต้อง KYC

Hyper Backup กำหนดอะไรกับปลายทาง rsync?

ประเภทเซิร์ฟเวอร์ในวิซาร์ด	เซิร์ฟเวอร์ที่รองรับ rsync
สองโหมด	โหมด rsync daemon เมื่อคุณเลือก backup module; โหมด remote shell เมื่อคุณพิมพ์พาธแบบ absolute ที่ขึ้นต้นด้วย /
พอร์ต	22 สำหรับ rsync พร้อมการเข้ารหัสการรับส่งข้อมูล; 873 สำหรับ rsync ที่ไม่มีการเข้ารหัส
เข้าสู่ระบบ	ชื่อบัญชี rsync และรหัสผ่าน พร้อมสิทธิ์เขียนใน module หรือพาธ
การเข้ารหัสการรับส่งข้อมูล	โหมด remote shell รองรับการเข้ารหัสการรับส่งข้อมูลเท่านั้น และยังต้องใช้รหัสผ่านที่ไม่ว่างเปล่า
หลายเวอร์ชัน	ข้อมูลถูกบันทึกเป็นไฟล์ .hbk; มีการเข้ารหัสและบีบอัดฝั่งไคลเอนต์
เวอร์ชันเดียว	ไฟล์และโฟลเดอร์ต้นฉบับ; ข้อมูลเก่าถูกเขียนทับ; ไม่มีการเข้ารหัสหรือบีบอัด
ชื่อโฮสต์	ต้องเป็นชื่อโดเมนแบบ fully qualified domain name เช่น backup.example.com หรือใช้ IP address
เข้าใช้งานบน Basalthold	You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login

ควรใช้โหมด SSH หรือโหมด rsync daemon?

ใช้โหมด remote shell ผ่าน SSH ศูนย์ความรู้ของ Synology ระบุพอร์ต 22 สำหรับ rsync พร้อมการเข้ารหัสการถ่ายโอน และพอร์ต 873 สำหรับ rsync ที่ไม่มีการเข้ารหัส คู่มือ rsync เสริมว่าโปรโตคอล daemon มีการยืนยันตัวตนแต่ไม่เข้ารหัสสตรีมข้อมูล

ใช้โหมด daemon สำหรับลิงก์ส่วนตัว เช่น อุโมงค์ WireGuard ระหว่าง NAS กับเซิร์ฟเวอร์

สองโหมด rsync ของ Hyper Backup

	โหมด remote shell (SSH)	โหมด rsync daemon
พอร์ต	22	873
ฟิลด์ Backup module	พาธแบบ absolute เช่น /tank/hyperbackup	ชื่อ module จาก drop-down
การเข้ารหัสการรับส่งข้อมูล	ใช่	ไม่ใช่ บน rsync daemon ธรรมดา
ซอฟต์แวร์ฝั่งเซิร์ฟเวอร์	OpenSSH และ rsync	rsync --daemon พร้อม /etc/rsyncd.conf
เปิดสู่อินเทอร์เน็ต	ใช่ ควรจำกัดเฉพาะ IP ของ NAS ของคุณ	เฉพาะภายในอุโมงค์ VPN

จะตั้งค่าเซิร์ฟเวอร์ Linux สำหรับโหมด SSH ได้อย่างไร?

ไดอะล็อก rsync ของ Hyper Backup รับชื่อบัญชีและรหัสผ่าน ดังนั้นบัญชีสำหรับ backup ต้องเข้าสู่ระบบด้วยรหัสผ่านผ่าน SSH บนเซิร์ฟเวอร์ Basalthold ที่ส่งมอบพร้อม SSH key ของคุณ การเข้าสู่ระบบด้วยรหัสผ่านถูกปิดสำหรับทุกบัญชี บล็อก Match ด้านล่างเปิดให้เฉพาะบัญชีเดียว

การตั้งค่าฝั่งเซิร์ฟเวอร์ โหมด remote shell

ติดตั้ง rsync
บน Debian หรือ Ubuntu: apt install rsync Hyper Backup รัน rsync บนเซิร์ฟเวอร์ผ่าน SSH
สร้างบัญชีสำหรับ backup
adduser hyperbackup พร้อมรหัสผ่านแบบสุ่มที่ยาว เก็บ root ไว้ที่การเข้าสู่ระบบด้วย key เท่านั้น
สร้างไดเรกทอรีเป้าหมาย
วางไว้บน data pool เป็นเจ้าของโดยบัญชีนั้น โหมด 700: mkdir -p /tank/hyperbackup จากนั้น chown hyperbackup: /tank/hyperbackup และ chmod 700 /tank/hyperbackup
อนุญาตรหัสผ่านเฉพาะบัญชีนั้น
เพิ่มบล็อก Match User ด้านล่าง จากนั้น systemctl reload ssh
จำกัดพอร์ต 22
หาก NAS ของคุณมี public IP แบบคงที่ ให้ยอมรับ SSH จาก IP นั้นเท่านั้นใน nftables หรือ ufw
สร้างงานบน NAS
Hyper Backup, Data backup task, rsync, rsync-compatible server กรอกชื่อเซิร์ฟเวอร์ เปิดการเข้ารหัสการถ่ายโอน พอร์ต 22 บัญชีและรหัสผ่านของบัญชี พิมพ์ /tank/hyperbackup เป็น backup module

/etc/ssh/sshd_config.d/hyperbackup.conf

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

จะตั้งค่า module ของ rsync daemon แทนได้อย่างไร?

โหมด daemon เหมาะกับ NAS ที่เข้าถึงเซิร์ฟเวอร์ผ่าน VPN คู่มือ rsync ระบุว่าโดยค่าเริ่มต้นทุก module เป็นแบบอ่านอย่างเดียว ดังนั้นตั้งค่า read only = false ไฟล์ secrets เก็บคู่ name:password และต้องไม่สามารถอ่านได้โดยผู้อื่น

/etc/rsyncd.conf (rsync 3.5.1)

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

hosts allow คือที่อยู่ของ NAS ภายในอุโมงค์ ใน Hyper Backup เลือก nas1 จาก drop-down ของ Backup module ซึ่งเป็นการเลือกโหมด daemon

บนเซิร์ฟเวอร์ควรใช้ multi-version หรือ single version?

เลือก multi-version Synology จัดเก็บเป็นไฟล์ .hbk และมี client-side encryption, การบีบอัด และการหมุนเวียน รวมถึง Smart Recycle ส่วน single version จะทำสำเนาโฟลเดอร์ของคุณเป็นไฟล์ธรรมดาและเขียนทับสำเนาเก่าทุกครั้งที่รัน

สำเนาแบบ single-version ของไฟล์ที่ ransomware เพิ่งเข้ารหัส คือสำเนาความเสียหายชุดที่สอง

ข้อกำหนด DSM 7.4 ของ Synology ระบุว่า client-side encryption และการเข้ารหัสการถ่ายโอนใช้ AES-256 และ ECC Curve25519 Hyper Backup Explorer ซึ่งเป็นแอปเดสก์ท็อป สามารถเปิดไฟล์ที่เข้ารหัสเหล่านั้นได้ เก็บรหัสผ่านและ key ให้ห่างจาก NAS Synology เตือนว่าการสูญหายของสิ่งเหล่านั้นหมายถึงการสูญหายของข้อมูล อ่านเพิ่มเติมเกี่ยวกับ key: client-side encryption สำหรับ backup

จะหยุด NAS ที่ถูกแฮกจากการลบเวอร์ชัน offsite ได้อย่างไร?

การหมุนเวียนของ Hyper Backup ทำงานจาก NAS โดยใช้รหัสผ่านของ NAS ดังนั้นผู้ที่ควบคุม NAS จึงสามารถลบเวอร์ชันบนเซิร์ฟเวอร์ได้เช่นกัน Synology ระบุไว้เองว่า Hyper Backup ไม่รองรับฟีเจอร์ WriteOnce

ให้ป้องกันสำเนาที่ฝั่งเซิร์ฟเวอร์แทน วาง /tank/hyperbackup ไว้บน ZFS dataset ของตัวเอง แล้วให้ root สร้าง snapshot ทุกคืน ZFS snapshot เป็นแบบอ่านอย่างเดียว และบัญชี hyperbackup ไม่มีสิทธิ์ทำลายมัน วิธีเต็มอยู่ที่ การสำรองข้อมูลแบบแก้ไขไม่ได้บนเซิร์ฟเวอร์ของคุณเอง

snapshot รายคืน รันโดย root (cron)

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

ขนาดเซิร์ฟเวอร์ไหนที่เหมาะ และพร้อมใช้งานเร็วแค่ไหน?

กำหนดขนาดเซิร์ฟเวอร์ให้พอสำหรับพื้นที่ใช้จริงของ NAS บวกกับเวอร์ชันที่คุณเก็บ Hold 24 มี 2 × 12 TB HDD ที่ใช้งานได้ 12 TB Hold 40 มี 4 × 10 TB HDD: 20 TB ใน RAIDZ2 การรันครั้งแรกจะส่งข้อมูลทั้งหมด ที่ความเร็วอัปโหลดบ้าน 100 Mbit/s คิดได้เป็น 1.08 TB ต่อวัน

ในบรรดาผู้ขายเซิร์ฟเวอร์จัดเก็บ 23 รายที่ Basalthold ตรวจสอบเมื่อ 2 November 2026 ค่ามัธยฐานของเวลาติดตั้งที่ระบุไว้คือ 24 ชั่วโมง อยู่ในช่วง 10 นาที ถึง 10 วันทำการ ของเราใช้เวลานานกว่าค่ามัธยฐานนั้น: ไม่เกิน 72 ชั่วโมงหลังจากยืนยันการชำระเงินของคุณ ราคาของทุกระยะเวลาอยู่ที่ รายการราคาของ hold แบรนด์ NAS อื่น ๆ ครอบคลุมอยู่ใน การสำรองข้อมูลนอกสถานที่ที่ดีที่สุดสำหรับ NAS

ผู้คนยังถามอะไรอีกเกี่ยวกับ Hyper Backup และ rsync?

ฉันต้องมี Hyper Backup Vault บนเซิร์ฟเวอร์ Linux ไหม?

ไม่ต้อง Synology กำหนดให้ใช้ Hyper Backup Vault เฉพาะเมื่อปลายทางเป็น NAS ของ Synology เท่านั้น เซิร์ฟเวอร์ Linux เป็นเซิร์ฟเวอร์ที่เข้ากันได้กับ rsync: ต้องมี OpenSSH และ rsync หรือ rsync daemon

ต้องเปิดพอร์ตใดบนเซิร์ฟเวอร์?

พอร์ต 22 สำหรับโหมด remote shell ที่มีการเข้ารหัสการถ่ายโอน หรือพอร์ต 873 สำหรับโหมด rsync daemon ที่ไม่มีการเข้ารหัส Synology ระบุไว้ทั้งสองพอร์ต เปิด 873 เฉพาะภายใน VPN เท่านั้น เนื่องจากโปรโตคอลของ daemon ไม่เข้ารหัสข้อมูล

ฉันกู้คืนได้โดยไม่ต้องมี NAS ของ Synology ไหม?

ได้ สำเนาแบบเวอร์ชันเดียวเป็นไฟล์ธรรมดา: ดึงมาผ่าน SFTP หรือ rsync ไฟล์ .hbk แบบหลายเวอร์ชันเปิดได้ใน Hyper Backup Explorer บนคอมพิวเตอร์ ด้วยรหัสผ่านหรือคีย์ของคุณหากงานนั้นเข้ารหัสไว้

NAS สองเครื่องใช้เซิร์ฟเวอร์เดียวกันได้ไหม?

ได้ ให้แต่ละ NAS มีบัญชีและไดเรกทอรีของตัวเอง หรือมี daemon module ของตัวเอง เพื่อที่เครื่องหนึ่งจะเข้าถึงข้อมูลของอีกเครื่องไม่ได้ กำหนดขนาด pool ให้พอสำหรับทั้งสองเครื่อง บวกกับเวอร์ชัน

เซิร์ฟเวอร์สำหรับ Hyper Backup ราคาเท่าไร?

Hold 24 ราคา $110.99/30 days สำหรับ 24 TB ดิบ Hold 160 ลดราคาลงเหลือ $3.50/TB คริปโตเป็นวิธีชำระเงินเดียว และไม่ต้อง KYC

ปลายทาง rsync สำหรับ Synology ของคุณ

Hold 24: Intel Xeon E-2176G (6 คอร์ / 12 เธรด), 32 GB DDR4 ECC, ฮาร์ดไดรฟ์ 2 × 12 TB (24 TB แบบ raw) พร้อม SSD 480 GB สำหรับระบบ, พอร์ต 1 Gbit/s พร้อมทราฟฟิก 40 TB ต่อ 30 วัน, 1 IPv4 และ IPv6 /64 ในราคา$110.99/30 days คริปโต ไม่ต้อง KYC

เช่า Hold 24 ใน Amsterdam เช่า Hold 40 ในคีชีเนา

DomaineGoat LLC จดทะเบียนในปานามา
ราคาสำรวจจากผู้ขาย storage 23 ราย 2 พฤศจิกายน 2026
ไม่ต้อง KYC ไม่ต้องใช้เอกสาร
encryption key ของคุณยังเป็นของคุณ

แหล่งที่มา (6)

ปลายทาง | Hyper Backup (rsync, เวอร์ชันเดียวและหลายเวอร์ชัน) — Synology Knowledge Center (read 2026-11-02)
บริการบนระบบ Synology ของฉันใช้พอร์ตเครือข่ายใดบ้าง? — Synology Knowledge Center (read 2026-11-02)
ฉันจะสำรองข้อมูลไปยังระบบจัดเก็บ Synology ระยะไกลโดยใช้ Hyper Backup ได้อย่างไร? (อัปเดต 18 กันยายน 2026) — Synology Knowledge Center (read 2026-11-02)
ข้อกำหนดของซอฟต์แวร์ Hyper Backup (DSM 7.4) — Synology (read 2026-11-02)
rsyncd.conf(5) ฉบับปัจจุบันสำหรับ rsync 3.5.1 — rsync project (read 2026-11-02)
zfsconcepts(7): snapshot — OpenZFS (read 2026-11-02)