Чи може Synology Hyper Backup робити бекапи на орендований rsync-сервер?

Використовувати режим SSH чи режим rsync daemon?

Використовуйте режим remote shell через SSH. База знань Synology вказує порт 22 для rsync із шифруванням передавання та порт 873 для rsync без нього. Довідник rsync додає, що протокол daemon автентифікує, але не шифрує потік даних.

Залишайте режим daemon для приватного каналу, як-от тунель WireGuard між NAS і сервером.

Як налаштувати сервер Linux для режиму SSH?

Діалог rsync у Hyper Backup приймає ім'я облікового запису та пароль, тож обліковий запис для резервного копіювання потребує входу з паролем через SSH. На сервері Basalthold, наданому з вашим SSH-ключем, вхід з паролем вимкнено для всіх облікових записів. Блок Match нижче вмикає його лише для одного облікового запису.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Як натомість налаштувати модуль rsync daemon?

Режим daemon підходить для NAS, який звертається до сервера через VPN. Довідник rsync каже, що кожен модуль за замовчуванням лише для читання, тож задайте read only = false. Файл secrets містить пари name:password і не повинен бути читабельним для інших.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-version чи single version на сервері?

Виберіть multi-version. Synology зберігає його як файли .hbk і пропонує шифрування на стороні клієнта, стиснення та ротацію, зокрема Smart Recycle. Single version віддзеркалює ваші папки як звичайні файли й перезаписує старішу копію під час кожного запуску.

Копія single version файлів, які щойно зашифрував ransomware, — це друга копія збитків.

Специфікація Synology DSM 7.4 каже, що шифрування на стороні клієнта та шифрування передавання використовують AES-256 і ECC Curve25519. Hyper Backup Explorer, настільний застосунок, може відкривати ці зашифровані файли. Зберігайте пароль і ключ окремо від NAS; Synology попереджає, що їх втрата означає втрату даних. Більше про ключі: шифрування на стороні клієнта для резервних копій.

Як не дати зламаному NAS видалити позамайданчикові версії?

Ротація Hyper Backup виконується з NAS, з паролем NAS. Тож той, хто контролює NAS, може видаляти версії і на сервері. Власна примітка Synology: Hyper Backup не підтримує функцію WriteOnce.

Захищайте копію на боці сервера. Розмістіть /tank/hyperbackup в окремому ZFS dataset, і нехай root робить його снапшот щоночі. ZFS-снапшоти доступні лише для читання, і акаунт hyperbackup не має права їх знищувати. Повний метод — у immutable backups on your own server.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Який розмір сервера підійде і як швидко він буде готовий?

Розрахуйте розмір сервера під зайняте місце вашого NAS плюс версії, які ви зберігаєте. Hold 24 віддзеркалює 2 × 12 TB HDD для 12 TB доступного місця. Hold 40 має 4 × 10 TB HDD: 20 TB у RAIDZ2. Перший запуск передає все; за швидкості домашнього аплоуду 100 Mbit/s це 1,08 TB на день, за розрахунком.

З 23 продавців сховищних серверів, яких Basalthold перевірили на 2 November 2026, медіанний заявлений час налаштування становив 24 години, у межах від 10 хвилин до 10 робочих днів. У нас повільніше за цю медіану: Щонайбільше 72 години після підтвердження вашого платежу. Ціни на кожен термін — у the hold price list. Інші бренди NAS розглянуто в the best offsite backup for a NAS.