Synology Hyper Backup có thể backup tới một rsync server thuê không?

Tôi nên dùng chế độ SSH hay chế độ rsync daemon?

Hãy dùng chế độ remote shell qua SSH. Knowledge Center của Synology liệt kê cổng 22 cho rsync có mã hóa truyền tải và cổng 873 cho rsync không mã hóa. Tài liệu hướng dẫn rsync nói thêm rằng giao thức daemon có xác thực nhưng không mã hóa luồng dữ liệu.

Giữ chế độ daemon cho một liên kết riêng tư, chẳng hạn đường hầm WireGuard giữa NAS và máy chủ.

Làm thế nào để tôi thiết lập máy chủ Linux cho chế độ SSH?

Hộp thoại rsync của Hyper Backup nhận tên tài khoản và mật khẩu, nên tài khoản backup cần đăng nhập bằng mật khẩu qua SSH. Trên một máy chủ Basalthold được bàn giao kèm khóa SSH, đăng nhập bằng mật khẩu bị tắt cho mọi tài khoản. Khối Match bên dưới chỉ bật chúng cho một tài khoản.

# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

Làm thế nào để tôi thiết lập một module rsync daemon thay thế?

Chế độ daemon phù hợp với một NAS kết nối tới máy chủ qua VPN. Tài liệu hướng dẫn rsync nói mọi module mặc định chỉ đọc, nên hãy đặt read only = false. Tệp secrets chứa các cặp name:password và không được để người khác đọc được.

uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync

Multi-version hay single version trên máy chủ?

Hãy chọn multi-version. Synology lưu nó dưới dạng tệp .hbk và cung cấp mã hóa phía client, nén và xoay vòng, bao gồm Smart Recycle. Single version sao chép các thư mục của bạn thành tệp thông thường và ghi đè bản cũ hơn ở mỗi lần chạy.

Một bản sao single-version của các tệp mà ransomware vừa mã hóa là bản sao thứ hai của thiệt hại.

Thông số kỹ thuật DSM 7.4 của Synology nói rằng mã hóa phía client và mã hóa truyền tải dùng AES-256 và ECC Curve25519. Hyper Backup Explorer, ứng dụng desktop, có thể mở các tệp đã mã hóa đó. Hãy cất mật khẩu và khóa xa NAS; Synology cảnh báo rằng mất chúng nghĩa là mất dữ liệu. Thêm về khóa: mã hóa phía client cho bản sao lưu.

Làm thế nào để tôi ngăn một NAS bị xâm nhập xóa các bản offsite?

Hyper Backup thực hiện việc luân chuyển phiên bản từ NAS, bằng mật khẩu của NAS. Vì vậy, ai kiểm soát được NAS cũng có thể xóa các phiên bản trên máy chủ. Ghi chú của chính Synology: Hyper Backup không hỗ trợ tính năng WriteOnce của nó.

Thay vào đó, hãy bảo vệ bản sao ở phía máy chủ. Đặt /tank/hyperbackup trên một dataset ZFS riêng, và để root snapshot nó mỗi đêm. Snapshot ZFS là chỉ đọc, và tài khoản hyperbackup không có quyền phá hủy chúng. Toàn bộ phương pháp có tại sao lưu bất biến trên máy chủ của riêng bạn.

# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)

Cỡ máy chủ nào phù hợp, và mất bao lâu để sẵn sàng?

Hãy chọn cỡ máy chủ theo dung lượng đã dùng của NAS cộng với số phiên bản bạn giữ. Gói 24 phản chiếu 2 × 12 TB HDD cho 12 TB khả dụng. Gói 40 có 4 × 10 TB HDD: 20 TB trong RAIDZ2. Lần chạy đầu gửi toàn bộ mọi thứ; với 100 Mbit/s tốc độ upload tại nhà, theo tính toán thì đó là 1,08 TB một ngày.

Trong 23 nhà bán máy chủ lưu trữ Basalthold đã kiểm tra vào 2 November 2026, thời gian thiết lập được nêu ở mức trung vị là 24 giờ, trong khoảng 10 phút đến 10 ngày làm việc. Của chúng tôi chậm hơn mức trung vị đó: Tối đa 72 giờ sau khi thanh toán của bạn được xác nhận. Giá cho mọi kỳ hạn có trên bảng giá thuê. Các thương hiệu NAS khác được đề cập trong phương án sao lưu offsite tốt nhất cho NAS.