Synology Hyper Backup kiralık bir rsync sunucusuna yedekleme yapabilir mi?

SSH modunu mu yoksa rsync daemon modunu mu kullanmalıyım?

SSH üzerinden uzak kabuk modunu kullanın. Synology'nin Knowledge Center'ı rsync için transfer şifrelemesiyle 22 numaralı bağlantı noktasını, şifreleme olmadan ise 873 numaralı bağlantı noktasını listeler. rsync kılavuzu da daemon protokolünün kimlik doğrulaması yaptığını ancak veri akışını şifrelemediğini ekler.

Daemon modunu özel bir bağlantı için, örneğin NAS ile sunucu arasında bir WireGuard tüneli için saklayın.

SSH modu için Linux sunucusunu nasıl kurarım?

Hyper Backup'ın rsync diyaloğu bir hesap adı ve parola alır, dolayısıyla yedekleme hesabının SSH üzerinden parola ile oturum açması gerekir. SSH anahtarınızla teslim edilen bir Basalthold sunucusunda parola ile oturum açma tüm hesaplar için kapalıdır. Aşağıdaki Match bloğu bunları yalnızca tek bir hesap için açar.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Bunun yerine bir rsync daemon modülünü nasıl kurarım?

Daemon modu, sunucuya VPN üzerinden erişen bir NAS için uygundur. rsync kılavuzu her modülün varsayılan olarak salt okunur olduğunu söyler, bu nedenle read only = false ayarlayın. Secrets dosyası name:password çiftlerini tutar ve başkaları tarafından okunabilir olmamalıdır.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Sunucuda çok sürümlü mü yoksa tek sürümlü mü?

Çok sürümlüyü seçin. Synology bunu .hbk dosyaları olarak saklar ve istemci tarafı şifreleme, sıkıştırma ve rotasyon (Smart Recycle dahil) sunar. Tek sürüm, klasörlerinizi düz dosyalar olarak yansıtır ve her çalıştırmada eski kopyanın üzerine yazar.

Fidye yazılımının az önce şifrelediği dosyaların tek sürümlü bir kopyası, hasarın ikinci bir kopyasıdır.

Synology'nin DSM 7.4 belirtimi, istemci tarafı ve transfer şifrelemesinin AES-256 ve ECC Curve25519 kullandığını söyler. Masaüstü uygulaması Hyper Backup Explorer bu şifreli dosyaları açabilir. Parolayı ve anahtarı NAS'tan uzakta saklayın; Synology bunları kaybetmenin veriyi kaybetmek anlamına geldiği konusunda uyarır. Anahtarlar hakkında daha fazlası: yedeklemeler için istemci tarafı şifreleme.

Ele geçirilmiş bir NAS'ın bulut dışı sürümleri silmesini nasıl durdururum?

Hyper Backup'ın rotasyonu NAS üzerinden, NAS'ın parolasıyla çalışır. Dolayısıyla NAS'ı kontrol eden kişi, sunucudaki sürümleri de silebilir. Synology'nin kendi notu: Hyper Backup, WriteOnce özelliğini desteklemez.

Bunun yerine kopyayı sunucu tarafında koruyun. /tank/hyperbackup dizinini ayrı bir ZFS dataset'i yapın ve root her gece snapshot alsın. ZFS snapshot'ları salt okunurdur ve hyperbackup hesabının bunları silme hakkı yoktur. Yöntemin tamamı kendi sunucunuzda değiştirilemez yedekler sayfasında.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Hangi sunucu boyutu uygun ve ne kadar hızlı hazır olur?

Sunucuyu, NAS'ınızın kullanılan alanı artı sakladığınız sürümler için boyutlandırın. Hold 24, 12 TB kullanılabilir alan için 2 × 12 TB HDD yansıtır. Hold 40 modelinde 4 × 10 TB HDD vardır: RAIDZ2 ile 20 TB. İlk çalıştırma her şeyi gönderir; evdeki 100 Mbit/s yükleme hızıyla bu, hesapla günde 1,08 TB eder.

2 November 2026 tarihinde kontrol edilen 23 depolama sunucusu satıcısından Basalthold için belirtilen kurulum süresinin medyanı 24 saat oldu, 10 dakikadan 10 iş gününe kadar içinde. Bizimki bu medyanın çok altında kalır: ödemenizin onaylanmasından itibaren birkaç dakika, en fazla bir saat. Her sürenin fiyatları hold fiyat listesinde. Diğer NAS markaları NAS için en iyi yurt dışı yedekleme sayfasında ele alınıyor.