# Synology Hyper Backup có thể backup tới một rsync server thuê không?

> Synology Hyper Backup tới một rsync server thuê: chế độ SSH trên cổng 22 hoặc rsync daemon trên 873, kèm thiết lập Linux cho từng cách. Crypto, không cần KYC.

- URL: https://basalthold.com/vi/synology-hyper-backup-rsync-server/
- Cập nhật lần cuối: 2026-11-02
- Đơn vị phát hành: Basalthold (https://basalthold.com)

Tài liệu riêng của Synology yêu cầu gì ở một đích tương thích rsync, và cách thiết lập chính xác trên một Linux server cho chế độ SSH và chế độ daemon.

**Trả lời nhanh — Synology Hyper Backup có thể backup tới một rsync server thuê không?**

Có. Synology Hyper Backup có thể backup tới một rsync server thuê, ở chế độ remote shell qua SSH hoặc chế độ rsync daemon. Dùng SSH trên cổng 22 với mã hóa truyền tải và backup đa phiên bản (Synology Knowledge Center, đọc 2 November 2026). **Basalthold** cho thuê Linux storage server cho việc này từ 110,99 US$ mỗi 30 ngày, chỉ thanh toán bằng crypto, không cần KYC.

## Hyper Backup yêu cầu gì ở một đích rsync?

| Thuộc tính | Giá trị |
| --- | --- |
| Loại server trong wizard | Server tương thích rsync |
| Hai chế độ | Chế độ rsync daemon, khi bạn chọn một module backup; chế độ remote shell, khi bạn nhập một đường dẫn tuyệt đối bắt đầu bằng / |
| Cổng | 22 cho rsync có mã hóa truyền tải; 873 cho rsync không có mã hóa |
| Đăng nhập | Tên tài khoản và mật khẩu rsync, có quyền ghi vào module hoặc đường dẫn |
| Mã hóa truyền tải | Chế độ remote shell chỉ hỗ trợ mã hóa truyền tải; nó cũng cần mật khẩu không rỗng |
| Đa phiên bản | Dữ liệu lưu dưới dạng file .hbk; có mã hóa và nén phía client |
| Một phiên bản | File và thư mục gốc; dữ liệu cũ bị ghi đè; không mã hóa hay nén |
| Hostname | Phải là một fully qualified domain name, chẳng hạn backup.example.com, hoặc dùng địa chỉ IP |
| Truy cập trên Basalthold | You log in as root over SSH: paste a public key at checkout and password logins stay off, or leave it empty and receive a temporary root password with the server, to replace at your first login |

## Tôi nên dùng chế độ SSH hay chế độ rsync daemon?

Hãy dùng chế độ remote shell qua SSH. Knowledge Center của Synology liệt kê cổng 22 cho rsync có mã hóa truyền tải và cổng 873 cho rsync không mã hóa. Tài liệu hướng dẫn rsync nói thêm rằng giao thức daemon có xác thực nhưng không mã hóa luồng dữ liệu.

Giữ chế độ daemon cho một liên kết riêng tư, chẳng hạn đường hầm WireGuard giữa NAS và máy chủ.

### Hai chế độ rsync của Hyper Backup

|  | Chế độ remote shell (SSH) | Chế độ rsync daemon |
| --- | --- | --- |
| Cổng | 22 | 873 |
| Trường Backup module | Đường dẫn tuyệt đối, chẳng hạn /tank/hyperbackup | Tên module trong danh sách thả xuống |
| Mã hóa truyền tải | Có | Không, trên một rsync daemon thông thường |
| Phần mềm máy chủ | OpenSSH và rsync | rsync --daemon với /etc/rsyncd.conf |
| Mở ra internet | Có, lý tưởng nhất là giới hạn ở IP của NAS | Chỉ bên trong một đường hầm VPN |

## Làm thế nào để tôi thiết lập máy chủ Linux cho chế độ SSH?

Hộp thoại rsync của Hyper Backup nhận tên tài khoản và mật khẩu, nên tài khoản backup cần đăng nhập bằng mật khẩu qua SSH. Trên một máy chủ Basalthold được bàn giao kèm khóa SSH, đăng nhập bằng mật khẩu bị tắt cho mọi tài khoản. Khối `Match` bên dưới chỉ bật chúng cho một tài khoản.

### Thiết lập phía máy chủ, chế độ remote shell

1. **Cài rsync** — Trên Debian hoặc Ubuntu: apt install rsync. Hyper Backup chạy rsync trên máy chủ qua SSH.
2. **Tạo tài khoản backup** — adduser hyperbackup, với một mật khẩu dài ngẫu nhiên. Giữ root chỉ đăng nhập bằng khóa.
3. **Tạo thư mục đích** — Đặt nó trên data pool, thuộc sở hữu của tài khoản đó, quyền 700: mkdir -p /tank/hyperbackup, sau đó chown hyperbackup: /tank/hyperbackup và chmod 700 /tank/hyperbackup.
4. **Chỉ cho phép mật khẩu với tài khoản đó** — Thêm khối Match User bên dưới, sau đó systemctl reload ssh.
5. **Giới hạn cổng 22** — Nếu NAS của bạn có IP công khai cố định, chỉ chấp nhận SSH từ IP đó trong nftables hoặc ufw.
6. **Tạo tác vụ trên NAS** — Hyper Backup, Data backup task, rsync, rsync-compatible server. Nhập tên máy chủ, bật mã hóa truyền tải, cổng 22, tài khoản và mật khẩu của nó. Gõ /tank/hyperbackup làm backup module.

*/etc/ssh/sshd_config.d/hyperbackup.conf*

```text
# Password login for the Hyper Backup account only
Match User hyperbackup
    PasswordAuthentication yes
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no
```

## Làm thế nào để tôi thiết lập một module rsync daemon thay thế?

Chế độ daemon phù hợp với một NAS kết nối tới máy chủ qua VPN. Tài liệu hướng dẫn rsync nói mọi module mặc định chỉ đọc, nên hãy đặt `read only = false`. Tệp secrets chứa các cặp `name:password` và không được để người khác đọc được.

*/etc/rsyncd.conf (rsync 3.5.1)*

```ini
uid = hyperbackup
gid = hyperbackup
use chroot = yes

[nas1]
    path = /tank/hyperbackup
    read only = false
    auth users = nas1
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.8.0.2

# /etc/rsyncd.secrets (chmod 600) contains one line:  nas1:<long random password>
# Debian: systemctl enable --now rsync
```

`hosts allow` là địa chỉ của NAS bên trong đường hầm. Trong Hyper Backup, chọn `nas1` từ danh sách thả xuống Backup module; thao tác đó chọn chế độ daemon.

## Multi-version hay single version trên máy chủ?

Hãy chọn multi-version. Synology lưu nó dưới dạng tệp .hbk và cung cấp mã hóa phía client, nén và xoay vòng, bao gồm Smart Recycle. Single version sao chép các thư mục của bạn thành tệp thông thường và ghi đè bản cũ hơn ở mỗi lần chạy.

**Một bản sao single-version của các tệp mà ransomware vừa mã hóa là bản sao thứ hai của thiệt hại.**

Thông số kỹ thuật DSM 7.4 của Synology nói rằng mã hóa phía client và mã hóa truyền tải dùng AES-256 và ECC Curve25519. Hyper Backup Explorer, ứng dụng desktop, có thể mở các tệp đã mã hóa đó. Hãy cất mật khẩu và khóa xa NAS; Synology cảnh báo rằng mất chúng nghĩa là mất dữ liệu. Thêm về khóa: [mã hóa phía client cho bản sao lưu](https://basalthold.com/vi/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives").

## Làm thế nào để tôi ngăn một NAS bị xâm nhập xóa các bản offsite?

Hyper Backup thực hiện việc luân chuyển phiên bản từ NAS, bằng mật khẩu của NAS. Vì vậy, ai kiểm soát được NAS cũng có thể xóa các phiên bản trên máy chủ. Ghi chú của chính Synology: Hyper Backup không hỗ trợ tính năng WriteOnce của nó.

Thay vào đó, hãy bảo vệ bản sao ở phía máy chủ. Đặt /tank/hyperbackup trên một dataset ZFS riêng, và để root snapshot nó mỗi đêm. Snapshot ZFS là chỉ đọc, và tài khoản hyperbackup không có quyền phá hủy chúng. Toàn bộ phương pháp có tại [sao lưu bất biến trên máy chủ của riêng bạn](https://basalthold.com/vi/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

*Snapshot hằng đêm, chạy bởi root (cron)*

```text
# /etc/cron.d/hyperbackup-snap
30 4 * * * root /usr/sbin/zfs snapshot tank/hyperbackup@$(date +\%F)
```

## Cỡ máy chủ nào phù hợp, và mất bao lâu để sẵn sàng?

Hãy chọn cỡ máy chủ theo dung lượng đã dùng của NAS cộng với số phiên bản bạn giữ. Gói 24 phản chiếu 2 × 12 TB HDD cho 12 TB khả dụng. Gói 40 có 4 × 10 TB HDD: 20 TB trong RAIDZ2. Lần chạy đầu gửi toàn bộ mọi thứ; với 100 Mbit/s tốc độ upload tại nhà, theo tính toán thì đó là 1,08 TB một ngày.

**Trong 23 nhà bán máy chủ lưu trữ Basalthold đã kiểm tra vào 2 November 2026, thời gian thiết lập được nêu ở mức trung vị là 24 giờ, trong khoảng 10 phút đến 10 ngày làm việc.** Của chúng tôi nhanh hơn hẳn mức trung vị đó: vài phút kể từ khi thanh toán của bạn được xác nhận, và không bao giờ quá một giờ. Giá cho mọi kỳ hạn có trên [bảng giá thuê](https://basalthold.com/vi/pricing/ "Every hold, term and city, with prices"). Các thương hiệu NAS khác được đề cập trong [phương án sao lưu offsite tốt nhất cho NAS](https://basalthold.com/vi/offsite-backup-for-nas/ "Synology, QNAP, TrueNAS and Unraid targets and costs").

## Người ta còn hỏi gì về Hyper Backup và rsync?

### Tôi có cần Hyper Backup Vault trên máy chủ Linux không?

Không. Synology chỉ yêu cầu Hyper Backup Vault khi đích đến là một NAS Synology. Máy chủ Linux là máy chủ tương thích rsync: nó cần OpenSSH và rsync, hoặc một rsync daemon.

### Cần mở cổng nào trên máy chủ?

Cổng 22 cho chế độ remote shell có mã hóa truyền tải, hoặc cổng 873 cho chế độ rsync daemon không mã hóa. Synology liệt kê cả hai. Chỉ mở 873 bên trong VPN, vì giao thức daemon không mã hóa dữ liệu.

### Tôi có thể khôi phục mà không cần NAS Synology không?

Có. Bản sao một phiên bản là các tệp thông thường: lấy chúng qua SFTP hoặc rsync. Tệp .hbk nhiều phiên bản mở được trong Hyper Backup Explorer trên máy tính, bằng mật khẩu hoặc khóa của bạn nếu tác vụ được mã hóa.

### Hai NAS có thể dùng chung một máy chủ không?

Có. Cấp cho mỗi NAS tài khoản và thư mục riêng, hoặc module daemon riêng, để không bên nào chạm được vào dữ liệu của bên kia. Chọn cỡ pool cho cả hai, cộng thêm phiên bản.

### Một máy chủ cho Hyper Backup tốn bao nhiêu?

Gói 24 có giá $110.99/30 ngày cho 24 TB raw. Hold 160 kéo giá xuống còn $3.50/TB. Crypto là phương thức thanh toán duy nhất, và không áp dụng KYC.

**Đích rsync cho Synology của bạn** Gói 24: Intel Xeon E-2176G (6 core / 12 luồng), 32 GB DDR4 ECC, 2 × 12 TB ổ cứng (24 TB raw) cộng 480 GB SSD cho hệ thống, cổng 1 Gbit/s với 40 TB lưu lượng mỗi 30 ngày, 1 IPv4 và một IPv6 /64, với $110.99/30 ngày. Crypto, không cần KYC. [Thuê Gói 24 tại Amsterdam](https://basalthold.com/app/checkout/?plan=hold-24&location=nl-ams&lang=vi) · [Thuê Gói 40 tại Chisinau](https://basalthold.com/app/checkout/?plan=hold-40&location=md-kiv&lang=vi)

## Nguồn

1. [Đích đến | Hyper Backup (rsync, một và nhiều phiên bản)](https://kb.synology.com/en-global/DSM/help/HyperBackup/data_backup_destination?version=7) — Synology Knowledge Center (read 2026-11-02)
2. [Những cổng mạng nào được các dịch vụ trên hệ thống Synology của tôi sử dụng?](https://kb.synology.com/en-global/DSM/tutorial/What_network_ports_are_used_by_Synology_services) — Synology Knowledge Center (read 2026-11-02)
3. [Làm thế nào để sao lưu dữ liệu của tôi sang một hệ thống lưu trữ Synology từ xa bằng Hyper Backup? (cập nhật 18 tháng 9 năm 2026)](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02)
4. [Thông số kỹ thuật phần mềm Hyper Backup (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02)
5. [rsyncd.conf(5), hiện hành cho rsync 3.5.1](https://download.samba.org/pub/rsync/rsyncd.conf.5) — rsync project (read 2026-11-02)
6. [zfsconcepts(7): snapshot](https://openzfs.github.io/openzfs-docs/man/master/7/zfsconcepts.7.html) — OpenZFS (read 2026-11-02)

---

Basalthold: Basalthold cho thuê máy chủ riêng lưu trữ tại Amsterdam, Bucharest và Chisinau, thanh toán bằng crypto không cần KYC: không ID, không selfie, không giấy tờ. Mỗi máy chủ là một máy vật lý nguyên chiếc với ổ cứng từ 24 TB đến 160 TB dành riêng cho một khách hàng, giao kèm ổ dữ liệu trống và quyền root, dùng cho backup, lưu trữ, đồng bộ file và object storage tự vận hành. Ngày 2 tháng 11 năm 2026, giá dao động từ $110.99 mỗi 30 ngày cho 24 TB đến $561.39 cho 160 TB ($3.50 mỗi TB raw). Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, vận hành, không lưu log và không bao giờ hỏi khóa mã hóa của bạn.