12
Borg Backup auf die NAS sichern?
Hallo,
ich sichere div Ordner meines VPS mit Borg Backup. Die Sicherungsdateien werden aktuell auf dem Server selbst gespeichert, was im Falle des Falles nicht sonderlich clever ist.
Gibts die Möglichkeit, diese Sicherungsdateien von meiner Synology NAS (automatisch) runterladen zu lassen? NAS steht hinter einer FritzBox zu Hause.
Hat jemand gute Tipps für solch ein Szenario?
Danke
Christian
ich sichere div Ordner meines VPS mit Borg Backup. Die Sicherungsdateien werden aktuell auf dem Server selbst gespeichert, was im Falle des Falles nicht sonderlich clever ist.
Gibts die Möglichkeit, diese Sicherungsdateien von meiner Synology NAS (automatisch) runterladen zu lassen? NAS steht hinter einer FritzBox zu Hause.
Hat jemand gute Tipps für solch ein Szenario?
Danke
Christian
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 667161
Url: https://administrator.de/contentid/667161
Ausgedruckt am: 25.11.2024 um 06:11 Uhr
12 Kommentare
Neuester Kommentar
Jepp, z.B.mit rsync oder scp als cronjob.
https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/fi ...
Oder via NFS / SMB / FTP über VPN auf das NAS kopiert ... jede Menge Möglichkeiten du hast
ming Padawan 😉.
Gruß w.
https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/fi ...
Oder via NFS / SMB / FTP über VPN auf das NAS kopiert ... jede Menge Möglichkeiten du hast
ming Padawan 😉.
Gruß w.
Borg: Admins Traum! 
Ich hab auch erst an SSHFS gedacht oder im VPN und CIFS, wie von Kollege @148121 vorgeschlagen. SSHFS wäre wahrscheinlich simpler und da gibts auch Seiten zur Synology, die die Problemchen aufgreifen.
Aber: Das wäre wohl nach dem Prinzip "warum einfach, wenn es auch kompliziert geht".
Wenn ich das richtig sehe, kann Borg doch ganz toll externe Repositories einbinden. Also einfach ein Verzeichnis auf Deiner Synology als Repository anlegen und Borg darauf zugreifen lassen. Dann wird gleich dorthin gesichert und Du musst nichts verschieben.
https://borgbackup.readthedocs.io/en/stable/usage/general.html
Remote repositories accessed via ssh user@host:
user@host:/path/to/repo - remote repo, absolute path
ssh://user@host:port/path/to/repo - same, alternative syntax, port can be given
oder hier: https://wiki.ubuntuusers.de/BorgBackup/
Alle Archive werden dabei an einem gemeinsamen Speicherort (Repository) abgelegt. Dieser kann sich sowohl auf dem lokalen System, als auch auf einem entfernten Rechner oder Laufwerk befinden
https://wiki.ubuntuusers.de/BorgBackup/#Anlegen-von-Sicherungen-mittels- ...
Problem dabei: Du musst natürlich ssh auf der Synology auch in der Firewall zulassen. Halte ich mit Public-Key nicht für ein Sicherheitsrisiko und vielleicht machst Du das ja schon sowieso. Wenn Du das aber nicht willst, mach es vielleicht einfach wie bisher und leg nen Cronjob auf der Synology an, der den Backup-Ordner mit rsync über SSH auf die Synology zieht.
Oder: Angeblich kann man Borg auch auf der Synology installieren:
https://docs.borgbase.com/setup/synology/
Für Dein Setup wahrscheinlich der zielführendste Weg. Und die heimische Firewall bleibt zu.
OT: Der Königsweg ist natürlich, sich irgendwann von den Einschränkungen der Synology zu verabschieden und seinen eigenen "Home"-Server zu betreiben. Auf lange Sicht ist das viel einfacher, denn man lernt nicht nur die Spezifika eines proprietären Systems (immerhin mit viel Linux) sondern kann seine Sachen irgendwann ganz und versteht auch, was man macht. Die Synology ist aber jedenfalls auch ein gutes Teil.
Viel Spaß beim Tüfteln mit Borg!
Ich hab auch erst an SSHFS gedacht oder im VPN und CIFS, wie von Kollege @148121 vorgeschlagen. SSHFS wäre wahrscheinlich simpler und da gibts auch Seiten zur Synology, die die Problemchen aufgreifen.
Aber: Das wäre wohl nach dem Prinzip "warum einfach, wenn es auch kompliziert geht".
Wenn ich das richtig sehe, kann Borg doch ganz toll externe Repositories einbinden. Also einfach ein Verzeichnis auf Deiner Synology als Repository anlegen und Borg darauf zugreifen lassen. Dann wird gleich dorthin gesichert und Du musst nichts verschieben.
https://borgbackup.readthedocs.io/en/stable/usage/general.html
Remote repositories accessed via ssh user@host:
user@host:/path/to/repo - remote repo, absolute path
ssh://user@host:port/path/to/repo - same, alternative syntax, port can be given
oder hier: https://wiki.ubuntuusers.de/BorgBackup/
Alle Archive werden dabei an einem gemeinsamen Speicherort (Repository) abgelegt. Dieser kann sich sowohl auf dem lokalen System, als auch auf einem entfernten Rechner oder Laufwerk befinden
https://wiki.ubuntuusers.de/BorgBackup/#Anlegen-von-Sicherungen-mittels- ...
Problem dabei: Du musst natürlich ssh auf der Synology auch in der Firewall zulassen. Halte ich mit Public-Key nicht für ein Sicherheitsrisiko und vielleicht machst Du das ja schon sowieso. Wenn Du das aber nicht willst, mach es vielleicht einfach wie bisher und leg nen Cronjob auf der Synology an, der den Backup-Ordner mit rsync über SSH auf die Synology zieht.
Oder: Angeblich kann man Borg auch auf der Synology installieren:
https://docs.borgbase.com/setup/synology/
Für Dein Setup wahrscheinlich der zielführendste Weg. Und die heimische Firewall bleibt zu.
OT: Der Königsweg ist natürlich, sich irgendwann von den Einschränkungen der Synology zu verabschieden und seinen eigenen "Home"-Server zu betreiben. Auf lange Sicht ist das viel einfacher, denn man lernt nicht nur die Spezifika eines proprietären Systems (immerhin mit viel Linux) sondern kann seine Sachen irgendwann ganz und versteht auch, was man macht. Die Synology ist aber jedenfalls auch ein gutes Teil.
Viel Spaß beim Tüfteln mit Borg!
Danke Euch beiden für die Tipps.
Wie gesagt der VPS steht im Rechenzentrum, die NAS zu Hause hinter der Fritzbox.
Die NAS soll nicht aus dem Internet erreichbar sein, daher möchte ich die Firewall nicht aufmachen.
Daher werde ich wohl bei nächster Gelegenheit mal den rysnc Weg probieren.
Ich hab vor längerem schon mal mit rsync experimentiert, aber mein Webspace hat das nicht unterstützt. Der Server nun schon.
Und nein, einen weiteren Stromfresser und sei er auch noch so klein als Homeserver will ich nicht
Wie gesagt der VPS steht im Rechenzentrum, die NAS zu Hause hinter der Fritzbox.
Die NAS soll nicht aus dem Internet erreichbar sein, daher möchte ich die Firewall nicht aufmachen.
Daher werde ich wohl bei nächster Gelegenheit mal den rysnc Weg probieren.
Ich hab vor längerem schon mal mit rsync experimentiert, aber mein Webspace hat das nicht unterstützt. Der Server nun schon.
Und nein, einen weiteren Stromfresser und sei er auch noch so klein als Homeserver will ich nicht
Die NAS soll nicht aus dem Internet erreichbar sein, daher möchte ich die Firewall nicht aufmachen.
Musst du ja auch nicht wenn du das NAS den Vorgang initiieren lässt.Wenn du aber schon einen vServer dein Eigen nennst, dann würde ich mir mal Gedanken über eine VPN Anbindung dessen an dein Heimnetz machen dann hast du sämtliche Möglichkeiten ohne ständig die Firewalls aufzureißen.
Synology unterstützt auch OpenVPN als Client und als Server. Funktioniert super.
Ich hab auf dem Server Wireguard laufen. Eigentlich nur um alle Mobilgeräte sicher ins Internet zu bringen.
Kann ich das als VPN Zugang dafür nutzen?
Kann ich das als VPN Zugang dafür nutzen?
Zitat von @hokaido:
Ich hab auf dem Server Wireguard laufen. Eigentlich nur um alle Mobilgeräte sicher ins Internet zu bringen.
Kann ich das als VPN Zugang dafür nutzen?
Ja klar.Ich hab auf dem Server Wireguard laufen. Eigentlich nur um alle Mobilgeräte sicher ins Internet zu bringen.
Kann ich das als VPN Zugang dafür nutzen?
Aber Wiregaurd ist doch aktuell als Tunnel angelegt und leitet den Traffic nu durch. Wie bekomme ich es dazu, dass der ich aus dem Tunnel raus auf meinen Server komme?
Na und?
Glaube du solltest nochmal die Wireguard Grundlagen durchlesen und verstehen...
https://www.wireguard.com
und leitet den Traffic nu durch. Wie bekomme ich es dazu, dass der ich aus dem Tunnel raus auf meinen Server komme?
Ist doch kein Problem. Bei Wireguard haben die Endpunkte jeweils immer eine feste IP-Adresse aus einem von dir vergebenen Subnetz, also sprichst du den Server mit seiner IP Adresse an, da ist es egal ob ein Gateway Redirect vorhanden ist. Wireguard kann sowohl einzelne Hosts als auch ganze Netzwerke miteinander verbinden.Glaube du solltest nochmal die Wireguard Grundlagen durchlesen und verstehen...
https://www.wireguard.com
Wenn es die Möglichkeit gibt, per SSH bzw. zu öffnender Ports zu arbeiten:
Schau Dir mal "ActiveBackup" an. Ist beim Synology NAS dabei.
Ansonsten könnte https://syncthing.net/ noch einen Blick wert sein.
Schau Dir mal "ActiveBackup" an. Ist beim Synology NAS dabei.
Ansonsten könnte https://syncthing.net/ noch einen Blick wert sein.
Ich bin leider erst jetzt dazu gekommen.
Ich habe auf der Synology rsync aktiviert und Hyper Backup installiert. Jetzt wollte ich eine Sicherungsaufgabe erstellen, was aber an folgenden Punkten scheitert:
Man kann den SSH Key nicht angeben, 2FA ist auch nicht möglich.
Ohne beides gibt es aber keinen Zugang per SSH zu meinem Server.
Oder kann man es einstellen und ich habe es übersehen?
Ich habe auf der Synology rsync aktiviert und Hyper Backup installiert. Jetzt wollte ich eine Sicherungsaufgabe erstellen, was aber an folgenden Punkten scheitert:
Man kann den SSH Key nicht angeben, 2FA ist auch nicht möglich.
Ohne beides gibt es aber keinen Zugang per SSH zu meinem Server.
Oder kann man es einstellen und ich habe es übersehen?
Du kannst dich doch per SSH am NAS anmelden, oder?
Dann muss dort der öffentliche Teil Deines SSH-Schlüssels nach ~/.ssh/authorized_keys
Damit sollte es dann gehen.
Ich würde mir aber besser "ActiveBackup" ansehen. Das dreht die Verantwortung quasi um, indem vom NAS aus das Backup auf dem Client getriggert wird.
Dann muss dort der öffentliche Teil Deines SSH-Schlüssels nach ~/.ssh/authorized_keys
Damit sollte es dann gehen.
Ich würde mir aber besser "ActiveBackup" ansehen. Das dreht die Verantwortung quasi um, indem vom NAS aus das Backup auf dem Client getriggert wird.
