37
Externes Backup
Hallo,
aktuell nutze ich für externe File-Backups eine SFTP Server und Duplicati.
Urbackup ist bekannt, aber wie ich finde hakelisch an vielen Stellen...
Kennt jemand noch gut funktionierende Backuplösungen mit denen (am besten) Imagebackups von Pc´s und Servern erstellt werden können und dann via Internet auf einen externen Host gesichert werden können ?
Zentrales Management ist da ein wichtiges Stichwort, das ist abgesehen vom Monitoring bei Duplicati auch nicht gegeben...
Danke Vorab
aktuell nutze ich für externe File-Backups eine SFTP Server und Duplicati.
Urbackup ist bekannt, aber wie ich finde hakelisch an vielen Stellen...
Kennt jemand noch gut funktionierende Backuplösungen mit denen (am besten) Imagebackups von Pc´s und Servern erstellt werden können und dann via Internet auf einen externen Host gesichert werden können ?
Zentrales Management ist da ein wichtiges Stichwort, das ist abgesehen vom Monitoring bei Duplicati auch nicht gegeben...
Danke Vorab
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 669000
Url: https://administrator.de/forum/externes-backup-669000.html
Ausgedruckt am: 22.12.2024 um 01:12 Uhr
37 Kommentare
Neuester Kommentar
Was ich noch dazu erwähnen muss, externe Sicherung sollte nicht auf einem "Acronis" oder sonstwas Server statt finden, sondern auf einem eigenen externen Host...
Den Beitrag habe ich sehr wohl gelesen, aber Veeam kann sowas ja eher nicht als externes Backup...Zentrales Management funktioniert nur Netzwerkintern, wie ich das sehe..?
solange die Clients deinen, "eigenen externen Host" auf dem Veeam B&R läuft, erreichen können ist denen völlig egal ob sie im selben Netzwerk sind.
Zitat von @axlemoxle:
Den Beitrag habe ich sehr wohl gelesen, aber Veeam kann sowas ja eher nicht als externes Backup...Zentrales Management funktioniert nur Netzwerkintern, wie ich das sehe..?
Den Beitrag habe ich sehr wohl gelesen, aber Veeam kann sowas ja eher nicht als externes Backup...Zentrales Management funktioniert nur Netzwerkintern, wie ich das sehe..?
Nutzen wir nicht, aber es gibt auch ne Cloudvariante von Veeam. Ich würde vermuten damit geht zentrales Management, sicherlich auch mit dezentralen Speicherzielen. Wenn der Backupagent genutzt wird, kann der Veeam-Server auch extern sein, muss nur irgendwie erreichbar sein
Naja, Cloudvariante, also auf irgendwelchen AWS oder was weiss ich nicht Servern kommt nicht in Frage.
Den Veam B&R Server so offen ins Internet stellen, also quasi wie mit Urbackup ?? Ist das so vorgesehen ? Auch Sicher?
Den Veam B&R Server so offen ins Internet stellen, also quasi wie mit Urbackup ?? Ist das so vorgesehen ? Auch Sicher?
Moin..
Frank
Den Veam B&R Server so offen ins Internet stellen, also quasi wie mit Urbackup ?? Ist das so vorgesehen ? Auch Sicher?
warum willst du nicht dein Veeam übers VPN verwalten?Zentrales Management ist da ein wichtiges Stichwort, das ist abgesehen vom Monitoring bei Duplicati auch nicht gegeben...
wäre mit VPN erfüllt Frank
Moin.
Synology NAS mit Active Backup for Business für die anwendungskonsistenten VSS-Snapshots deiner VMs und Image-Backups von PCs und sonstiger Hardware. Hyper Backup für die Replikation auf ein anderes NAS, per rsync, auf S3-Storage u.v.m.
Cheers,
jsysde
Synology NAS mit Active Backup for Business für die anwendungskonsistenten VSS-Snapshots deiner VMs und Image-Backups von PCs und sonstiger Hardware. Hyper Backup für die Replikation auf ein anderes NAS, per rsync, auf S3-Storage u.v.m.
Cheers,
jsysde
Zitat von @jsysde:
Moin.
Synology NAS mit Active Backup for Business für die anwendungskonsistenten VSS-Snapshots deiner VMs und Image-Backups von PCs und sonstiger Hardware. Hyper Backup für die Replikation auf ein anderes NAS, per rsync, auf S3-Storage u.v.m.
Cheers,
jsysde
Moin.
Synology NAS mit Active Backup for Business für die anwendungskonsistenten VSS-Snapshots deiner VMs und Image-Backups von PCs und sonstiger Hardware. Hyper Backup für die Replikation auf ein anderes NAS, per rsync, auf S3-Storage u.v.m.
Cheers,
jsysde
Ja, grundsätzlich keine schlechte Lösung, allerings zentrales Management habe ich da auch nicht und die Frage ist wie man das am Besten monitort, ob das Backup auch entsprechend statt gefunden hat...
und die nächste Frage ist ja ob ich alle Imagebackups die vor Ort im SynoNas gemacht werden auch auf den externen Host repliziert haben muss.....da würde ja eine deutlich kleinere Anzahl genügen, da es nur das Worst Worst Case Backup ist....
...ist zum Schluss auch ne Frage des Speicherplatzes und das summiert sich schon ganz schön
Zum Thema VPN:
Das Ding ist, dass das nachher von verschiedenen Standorten aus zu einem Standort sichern soll und das unabhängige Systeme sind, daher ist sowas wie ne VPN Lösung eher schwieriger...es müsste sonst ja von mehreren Standorten aus ein VPN aufgebaut werden...nur fürs Backup
Moin @axlemoxle
man will ja nicht unbedingt für einen bestimmten Hersteller hier Werbung machen, was den Vorschlag des Kollegen angeht SYNOLOGY Produkte einzusetzen bietet es durchaus alles, was du eingangs angesprochen hast.
Das ganze dann aber für X Filialen und eine Zentrale so einzurichten und zu konfigurieren macht sich aber auch da nicht von selbst. Die Mühe wird man sich dann wohl auch am Ende machen müssen.
Wortbedeutungen
Ein Image-Backup ist wenn ich das so beschreiben darf immer ein Backup, welches eine Kopie eines Computers in eine Datei komplett anfertigt, ein Image eben.
Andere Programme, wie das Windows-eigene Backup oder der Veeam-Agent eben machen keine Image-Backups. (Veeam durchaus, aber dann eben auch nur wenn man Veeam auf einem brotfähigen USB-Stick startet. Ein Image-Backup-Programm, welches in das laufende Windows-System installiert wird, ist mir so nicht bekannt.
Somit muss ein klassisches Image-Backup mehr oder weniger immer von Hand gemacht werden. (Acronis z.b.)
Sammeln der Backups in Zentrale
Von allein werden die Backup-Daten nicht von A nach B huschen. Das muss man eben organisieren. Die eine Variante hast du schon selbst angesprochen. Alle Filialen und die Zentrale zu einem zusammenhängenden VPN-Netz verbinden. So kann man z. b. den Veeam-Agent dazu bringen, Backups über VPN direkt in ein Zentrales Speichersystem zu schreiben. Dazwischen ist dann aber immer eine dünne Internetleitung, was es insgesamt je nach Leitung und Datenmenge instabil macht, wenn backups direkt durch Internetleitungen auf ein entferntes Ziel geschrieben werden sollen.
Anders ist es die Backup-Daten Lokal zu speichern und dann erst per rsync, robocopy oder was auch immer in die Zentrale zu kopieren.
Monitoring
Sofern du SYNOLOGY einsetzen würdest kann man sich hier wenigstens per automatischer eMail über alles Mögliche Nachrichten senden lassen.
Schließlich kann SYNOLOGY dir mit den sog. +-Geräten alle die Möglichkeiten eröffnen. Was alle möglichen anderen Hersteller hier können weiß ich nicht. Es mag da ähnliches geben.
Zu Schluss empfehle ich aber noch dir Gedanken um ein zusätzliches Offline-Backup zu machen.
Kreuzberger
man will ja nicht unbedingt für einen bestimmten Hersteller hier Werbung machen, was den Vorschlag des Kollegen angeht SYNOLOGY Produkte einzusetzen bietet es durchaus alles, was du eingangs angesprochen hast.
Das ganze dann aber für X Filialen und eine Zentrale so einzurichten und zu konfigurieren macht sich aber auch da nicht von selbst. Die Mühe wird man sich dann wohl auch am Ende machen müssen.
Wortbedeutungen
Ein Image-Backup ist wenn ich das so beschreiben darf immer ein Backup, welches eine Kopie eines Computers in eine Datei komplett anfertigt, ein Image eben.
Andere Programme, wie das Windows-eigene Backup oder der Veeam-Agent eben machen keine Image-Backups. (Veeam durchaus, aber dann eben auch nur wenn man Veeam auf einem brotfähigen USB-Stick startet. Ein Image-Backup-Programm, welches in das laufende Windows-System installiert wird, ist mir so nicht bekannt.
Somit muss ein klassisches Image-Backup mehr oder weniger immer von Hand gemacht werden. (Acronis z.b.)
Sammeln der Backups in Zentrale
Von allein werden die Backup-Daten nicht von A nach B huschen. Das muss man eben organisieren. Die eine Variante hast du schon selbst angesprochen. Alle Filialen und die Zentrale zu einem zusammenhängenden VPN-Netz verbinden. So kann man z. b. den Veeam-Agent dazu bringen, Backups über VPN direkt in ein Zentrales Speichersystem zu schreiben. Dazwischen ist dann aber immer eine dünne Internetleitung, was es insgesamt je nach Leitung und Datenmenge instabil macht, wenn backups direkt durch Internetleitungen auf ein entferntes Ziel geschrieben werden sollen.
Anders ist es die Backup-Daten Lokal zu speichern und dann erst per rsync, robocopy oder was auch immer in die Zentrale zu kopieren.
Monitoring
Sofern du SYNOLOGY einsetzen würdest kann man sich hier wenigstens per automatischer eMail über alles Mögliche Nachrichten senden lassen.
Schließlich kann SYNOLOGY dir mit den sog. +-Geräten alle die Möglichkeiten eröffnen. Was alle möglichen anderen Hersteller hier können weiß ich nicht. Es mag da ähnliches geben.
Zu Schluss empfehle ich aber noch dir Gedanken um ein zusätzliches Offline-Backup zu machen.
Kreuzberger
Ich nutze in der Tat aktuell Synology Geräte, die können mit einem Clienten bzw. einem Zugriff auf den Hypervisor durchaus Image-Backups erstellen.
Die sind dann erst mal auf dem NAS, also unabhängig von der Internetleitung.
Das ganze kann man dann per Hyper Backup auf einen externen Host per Rsync z.b. übertragen, das ist mir durchaus bewusst....
Auch dass mir das NAS im Fehlerfall Mails schickt nutze ich bereits, allerdings hätte ich mir ein Dashboard gewünscht wo der Status jedes einzelen Backups steht...möglicherweise hat das NAS ja auch mal kein Internet und kann seine Email gar nicht versenden. Dann sehe ich nicht automatisch ob sie am Ziel ankam.
Auch das Setzen der Settings für die Backups wäre schön zentral zu haben und nicht jedes NAS einzeln zu konfigurieren.
Dann kommt noch, das NAS sichert jede Nacht ein Image...ist ja auch kein Problem da Netzwerk schnell genug und Speicherplatz satt, übers Internet müsste aber nicht dieser komplette Datenbestand übertragen werden, sondern eben nur die letzten Backups evtl.
Das kann ich mit der Synology Lösung fürs externe Backup so denke ich nicht sauber darstellen....
Die sind dann erst mal auf dem NAS, also unabhängig von der Internetleitung.
Das ganze kann man dann per Hyper Backup auf einen externen Host per Rsync z.b. übertragen, das ist mir durchaus bewusst....
Auch dass mir das NAS im Fehlerfall Mails schickt nutze ich bereits, allerdings hätte ich mir ein Dashboard gewünscht wo der Status jedes einzelen Backups steht...möglicherweise hat das NAS ja auch mal kein Internet und kann seine Email gar nicht versenden. Dann sehe ich nicht automatisch ob sie am Ziel ankam.
Auch das Setzen der Settings für die Backups wäre schön zentral zu haben und nicht jedes NAS einzeln zu konfigurieren.
Dann kommt noch, das NAS sichert jede Nacht ein Image...ist ja auch kein Problem da Netzwerk schnell genug und Speicherplatz satt, übers Internet müsste aber nicht dieser komplette Datenbestand übertragen werden, sondern eben nur die letzten Backups evtl.
Das kann ich mit der Synology Lösung fürs externe Backup so denke ich nicht sauber darstellen....
Mahlzeit @axlemoxle
dass du bereits SYNOLOGY einsetzt ist doch ok. Es scheint mir nor so zu sein, dass du die Möglichkeiten der SYNOLOGY-NAS nicht vollumfänglich nutzt, bzw. das eine oder andere Feature nicht entdeckt hast.
Nun, wenn es keine Netzwerk-/Internetverbindung gibt um eine eMail zu versenden kann auch kein anderes System irgendwie eine Nachricht versenden. Da nützt einem wohl auch SMS nicht, denn das SYNO muss die Nachricht ja auch erst einmal in ein Netz weiterleiten.
In Backup for Business gibt s doch ein Dashboard, was einem soweit auf den Bildschirm platz ist alle Backup-Infos anzeigt. Ob man das nun jetzt gleich allumfassend Filialübergreifend braucht will ich hier nicht aburteilen. Das muss jeder für sich selber beurteilen.
Genau das kannst du mit den Images, die Lokal in der Filiale liegen per rsync machen. Alles, was im ziel schon da ist wird nicht nochmals übertragen. Einender Basisfunktionalitäten von rsync.
Wichtig ist, dass man an allen Stellen die SYNOLOGY+ Modelle hat, die diese Ganzen Backup-Programme auch mit dabei haben.
dass du bereits SYNOLOGY einsetzt ist doch ok. Es scheint mir nor so zu sein, dass du die Möglichkeiten der SYNOLOGY-NAS nicht vollumfänglich nutzt, bzw. das eine oder andere Feature nicht entdeckt hast.
Nun, wenn es keine Netzwerk-/Internetverbindung gibt um eine eMail zu versenden kann auch kein anderes System irgendwie eine Nachricht versenden. Da nützt einem wohl auch SMS nicht, denn das SYNO muss die Nachricht ja auch erst einmal in ein Netz weiterleiten.
In Backup for Business gibt s doch ein Dashboard, was einem soweit auf den Bildschirm platz ist alle Backup-Infos anzeigt. Ob man das nun jetzt gleich allumfassend Filialübergreifend braucht will ich hier nicht aburteilen. Das muss jeder für sich selber beurteilen.
Dann kommt noch, das NAS sichert jede Nacht ein Image...ist ja auch kein Problem da Netzwerk schnell genug und Speicherplatz satt, übers Internet müsste aber nicht dieser komplette Datenbestand übertragen werden, sondern eben nur die letzten Backups evtl.
Genau das kannst du mit den Images, die Lokal in der Filiale liegen per rsync machen. Alles, was im ziel schon da ist wird nicht nochmals übertragen. Einender Basisfunktionalitäten von rsync.
Wichtig ist, dass man an allen Stellen die SYNOLOGY+ Modelle hat, die diese Ganzen Backup-Programme auch mit dabei haben.
Ja, habe vorausschauend überall + Modelle....
...die Mail funktionen usw. sind mir durchaus bekannt. Idee war halt ein Zentrales Dashboard wie bei Urbackup, aber das kann ich mir damit eher abschminken, denke ich....hm...
Wichtig ist dass keiner die Daten des anderen sehen kann, aktuell werden die Duplicati Sicherungen verschlüsselt und dann übertragen und es gibt für jede Firma eigenen Login mit eigenem Verzeichnis.
Das dürfte ja genau so machbar sein....obs nun sftp oder rsync ist
Ich überlege obs am Ziel ein Nas, oder eher eine VM mit einer Open Source NAS Software ist....freenas oder whatever
Ich denke mal drüber nach.....
...die Mail funktionen usw. sind mir durchaus bekannt. Idee war halt ein Zentrales Dashboard wie bei Urbackup, aber das kann ich mir damit eher abschminken, denke ich....hm...
Wichtig ist dass keiner die Daten des anderen sehen kann, aktuell werden die Duplicati Sicherungen verschlüsselt und dann übertragen und es gibt für jede Firma eigenen Login mit eigenem Verzeichnis.
Das dürfte ja genau so machbar sein....obs nun sftp oder rsync ist
Ich überlege obs am Ziel ein Nas, oder eher eine VM mit einer Open Source NAS Software ist....freenas oder whatever
Ich denke mal drüber nach.....
Aloha @axlemoxle
Kreuzberger
Ja, habe vorausschauend überall + Modelle....
👍...die Mail funktionen usw. sind mir durchaus bekannt. Idee war halt ein Zentrales Dashboard wie bei Urbackup, aber das kann ich mir damit eher abschminken, denke ich....hm...
Wenn du dir alle SYNOS im netz als link im Browser merkst hast du ja flotten zugriff.Wichtig ist dass keiner die Daten des anderen sehen kann, aktuell werden die Duplicati Sicherungen verschlüsselt und dann übertragen und es gibt für jede Firma eigenen Login mit eigenem Verzeichnis.
Das dürfte ja genau so machbar sein....obs nun sftp oder rsync ist
rsync ist eben der Klassiker, und es hat genau für diesen zweck eben perfekte Features, wie Verschlüsselung mit an board. Und es überträgt nur das, was im Ziel älter oder nicht vorhanden ist. Was will man mehr?Das dürfte ja genau so machbar sein....obs nun sftp oder rsync ist
Ich überlege obs am Ziel ein Nas, oder eher eine VM mit einer Open Source NAS Software ist....freenas oder whatever
Ich nutze auch gern Xigmanas (einer der Nachfolger von FreeNAS.) Bei einem SYNO hast du eben die kleine Extramöglichkeit dabei, das NAS sich selbst ein- und ausschalten zu lassen nur dann wenn man es eben im automatischen Backup-Fluss braucht. So ist es wenigstens zum teil ein Offline-Backup, was für keinen Verschlüsselungstrojaner wenn es denn aus ist nicht erregbar ist. Das kann ein FreeNAS eben leider nicht.Kreuzberger
Moin.
Synology bietet ein CMS - Central Management System, in dem mal alle Synology-Geräte in einer Oberfläche verwalten kann. Per "Benachrichtigung" schicken die dann auch alle die Backup-Protokolle an das CMS-NAS. Zudem kann ABB automatisiert Berichte erstellen, die man z.B. auf das CMS-NAS replizieren könnte. Also prinzipiell ist das mit dem "zentralen Management" schon darstellbar.
Und ja, ich weiß, man begibt sich in die Abhängigkeit eines Herstellers. Aber das macht man ebenfalls, wenn man seine Backup-Infrastruktur komplett z.B. auf Veeam aufbaut. Und Synology bietet halt ein komplettes Backup- und Replikationsszenario, inkl. Verschlüsselung, Deduplizierung und Kompression, für Null Mehr-/Lizenzkosten an. Gut, an der ein oder anderen Stelle muss man etwas mehr Hirnschmalz investieren, aber auch die Lernkurve beim Einstieg ins Veeam-Universion ist ja durchaus vorhanden.
*Just my 5 Cent*
Cheers,
jsysde
Synology bietet ein CMS - Central Management System, in dem mal alle Synology-Geräte in einer Oberfläche verwalten kann. Per "Benachrichtigung" schicken die dann auch alle die Backup-Protokolle an das CMS-NAS. Zudem kann ABB automatisiert Berichte erstellen, die man z.B. auf das CMS-NAS replizieren könnte. Also prinzipiell ist das mit dem "zentralen Management" schon darstellbar.
Und ja, ich weiß, man begibt sich in die Abhängigkeit eines Herstellers. Aber das macht man ebenfalls, wenn man seine Backup-Infrastruktur komplett z.B. auf Veeam aufbaut. Und Synology bietet halt ein komplettes Backup- und Replikationsszenario, inkl. Verschlüsselung, Deduplizierung und Kompression, für Null Mehr-/Lizenzkosten an. Gut, an der ein oder anderen Stelle muss man etwas mehr Hirnschmalz investieren, aber auch die Lernkurve beim Einstieg ins Veeam-Universion ist ja durchaus vorhanden.
*Just my 5 Cent*
Cheers,
jsysde
Soweit so gut...danke erst mal für den Input...
Aktuell bin ich unschlüssig was ich als Ziel verwende, ich habe eh einen Hyper-V Host laufen, der in einer VM durchaus die Rsync Sicherungen empfangen könnte. Nebendran steht ein Synology Nas, das das auch kann, allerdings möchte ich das ungerne dafür nutzen, da es andere Aufgaben hat.
TrueNas las ich dass das eher schlecht läuft in einer virtuellen Umgebung, ist das bei Xigmanas besser, bzw. kann mir jemand was empfehlen was ich als wenig Ressourcen fressenden Rsync-Server verwenden kann, gerne natürlich mit Oberfläche zwecks angenehmer Bedienbarkeit ?
Wenn alles nix bringt dann überdenke ich ob ich nicht doch ein separates Nas dafür anschaffe...
Aktuell bin ich unschlüssig was ich als Ziel verwende, ich habe eh einen Hyper-V Host laufen, der in einer VM durchaus die Rsync Sicherungen empfangen könnte. Nebendran steht ein Synology Nas, das das auch kann, allerdings möchte ich das ungerne dafür nutzen, da es andere Aufgaben hat.
TrueNas las ich dass das eher schlecht läuft in einer virtuellen Umgebung, ist das bei Xigmanas besser, bzw. kann mir jemand was empfehlen was ich als wenig Ressourcen fressenden Rsync-Server verwenden kann, gerne natürlich mit Oberfläche zwecks angenehmer Bedienbarkeit ?
Wenn alles nix bringt dann überdenke ich ob ich nicht doch ein separates Nas dafür anschaffe...
@axlemoxle
ein Ansatz:
IM Zuge der Umstellung auf Windows 11 werden viele alte PCs nicht mehr kompatibel sein, auch leistungsfähige schätze. Die sind ggf eine Prima alternative um sie als NAS umzuwidmen.
Kreuzberger
ein Ansatz:
IM Zuge der Umstellung auf Windows 11 werden viele alte PCs nicht mehr kompatibel sein, auch leistungsfähige schätze. Die sind ggf eine Prima alternative um sie als NAS umzuwidmen.
Kreuzberger
Zitat von @kreuzberger:
@axlemoxle
ein Ansatz:
IM Zuge der Umstellung auf Windows 11 werden viele alte PCs nicht mehr kompatibel sein, auch leistungsfähige schätze. Die sind ggf eine Prima alternative um sie als NAS umzuwidmen.
Kreuzberger
@axlemoxle
ein Ansatz:
IM Zuge der Umstellung auf Windows 11 werden viele alte PCs nicht mehr kompatibel sein, auch leistungsfähige schätze. Die sind ggf eine Prima alternative um sie als NAS umzuwidmen.
Kreuzberger
Absolut, da bin ich bei dir. Allerdings ist das wieder ein Stromverbraucher mehr, davon gibts ja eigentlich schon genug....
Der Hyper-V kann das problemlos noch mit machen, ist nur die Frage welches Stück Software gut geeignet ist....
Davon abgesehen wird ein Nas immer noch weniger Energie verbrauchen als die meisten , vor allem älteren PC´s.
@axlemoxle
ja, genau deshalb hab ich dir den Tip gegeben, dass SYNOLOGYs z.b. sich selbst an- und abschalten können, und somit nur an sind, wenn sie ihre Backup-Jobs abarbeiten sollen. Das spart ström. Und diese Funktionalität das automatischen Anschalten haben SelbstbauNAS eben nicht.
Wenn du es aber lieber als VM nutzen möchtest im vorhandenen Hyper-V ist vielleicht das Lizenzfreie Windows Server HyperV Core 2019 einen blick wert. Das ist dann aber kein Offline-Backup.
Kreuzberger
ja, genau deshalb hab ich dir den Tip gegeben, dass SYNOLOGYs z.b. sich selbst an- und abschalten können, und somit nur an sind, wenn sie ihre Backup-Jobs abarbeiten sollen. Das spart ström. Und diese Funktionalität das automatischen Anschalten haben SelbstbauNAS eben nicht.
Wenn du es aber lieber als VM nutzen möchtest im vorhandenen Hyper-V ist vielleicht das Lizenzfreie Windows Server HyperV Core 2019 einen blick wert. Das ist dann aber kein Offline-Backup.
Kreuzberger
Hallo, ich bin unschlüssig ob Hyper Backup Vault oder Rsync am Besten geeignet ist für das empfangende NAS.
Ich würde tendenziell den Port zum www hin öffnen, spricht da was gegen das eine oder andere?
Verschlüsselt dürften ja beide sein, oder?
Ich würde tendenziell den Port zum www hin öffnen, spricht da was gegen das eine oder andere?
Verschlüsselt dürften ja beide sein, oder?
Das ist mir durchaus bewusst, aber leider nicht immer zu umgehen.
Zwischen ettlichen externen Standorten VPN Tunnel zum Nas hin aufzuspinnen ist auch nicht ganz ohne weiteres machbar
Evtl. hat ja jemand ne tiptop universallösung...
Also grundsätzlich sollen mehrere Nas mit Hyperbackup auf ein zentrales NAS über das www. eine Sicherung übertragen...wie wo was ist noch flexibel
Bei Rsync auf Synology kann ich ja soweit ich das sehe zumindest über den Port steuern ob es nur verschlüsselte Verbindungen annimmt oder nicht.
Zwischen ettlichen externen Standorten VPN Tunnel zum Nas hin aufzuspinnen ist auch nicht ganz ohne weiteres machbar
Evtl. hat ja jemand ne tiptop universallösung...
Also grundsätzlich sollen mehrere Nas mit Hyperbackup auf ein zentrales NAS über das www. eine Sicherung übertragen...wie wo was ist noch flexibel
Bei Rsync auf Synology kann ich ja soweit ich das sehe zumindest über den Port steuern ob es nur verschlüsselte Verbindungen annimmt oder nicht.
also ... unterm Strich dürfte die Variante mit dem VPN Tunnel die sinnvollste sein, da sie einerseits immer verschlüsselt verläuft, und zudem eine überregionales, verschlüsseltes „internes“ netz bedeutet. Steht das einmal, ist es so universell nutzbar zwischen allen Standorten.
Kreuzberger
Kreuzberger
Es sind aber verschiedene Netze die auf keinen Fall berührungspunkte miteinander haben dürfen.
Teils mit identischen Subnetzen, das wird ein riesen Aufwand sowas einzurichten und das nur für einen einfachen Backupdienst.
Kennt sich jemand mit dem Hyper Backup Vault aus, Einstellmöglichkeiten gibts da ja eher wenig bis keine.
Da hat Rsync schon ein wenig mehr.
Ich würde es schon gerne über einen freien Port lösen wollen, das ist die flexibelste Variante, die Frage ist nur was die sicherste Variante ist, die man freigeben kann.
Vernünftige Usernames und PW´s sind selbstverständlich
Teils mit identischen Subnetzen, das wird ein riesen Aufwand sowas einzurichten und das nur für einen einfachen Backupdienst.
Kennt sich jemand mit dem Hyper Backup Vault aus, Einstellmöglichkeiten gibts da ja eher wenig bis keine.
Da hat Rsync schon ein wenig mehr.
Ich würde es schon gerne über einen freien Port lösen wollen, das ist die flexibelste Variante, die Frage ist nur was die sicherste Variante ist, die man freigeben kann.
Vernünftige Usernames und PW´s sind selbstverständlich
@axlemoxle
wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.
Alternativ mach doch ein weiteres, VPN Netz auf nur für das Backup.
#
Kreuzberger
wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.
Alternativ mach doch ein weiteres, VPN Netz auf nur für das Backup.
#
Kreuzberger
Zitat von @kreuzberger:
@axlemoxle
wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.
@axlemoxle
wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.
Rsync Kann man doch einfach den Port freigeben....das erfordert kein Synology Konto oder Quickconnect?!
...sofern du feste IP-Adressen vom Provider hast, ja.
Kreuzberger
Kreuzberger
Das ist klar, alternativ DDNS...
Wobei ich immer noch unschlüssig bin wie ich es löse dass es nur Verschlüsselte Verbindungen sind die zugelassen werden.
Ich denke HB-Vault lässt auch unverschlüsselt zu, Rsync hat 2 Ports, einmal unverschlüsselt und 22 für verschlüsselt. Ich denke darüber könnte man das lösen.
Wie lösen das andere die externe Sicherungen fahren ?
Wobei ich immer noch unschlüssig bin wie ich es löse dass es nur Verschlüsselte Verbindungen sind die zugelassen werden.
Ich denke HB-Vault lässt auch unverschlüsselt zu, Rsync hat 2 Ports, einmal unverschlüsselt und 22 für verschlüsselt. Ich denke darüber könnte man das lösen.
Wie lösen das andere die externe Sicherungen fahren ?
Moin.
Statische Public IP ist auch nicht zwingend, natürlich vorteilhaft, aber geht auch mit DynDNS & Co.
Cheers,
jsysde
Zitat von @kreuzberger:
wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.[...]
Nein, braucht man nicht, das geht auch ohne. Zur Aktivierung von Active Backup wird ein Synology-Account benötigt, aber die NAS-Systeme selbst benötigen _keinen!_ Synology-Account. Klar, wenn man den C2-Storage von Synology nutzen will, dann sicherlich, aber für die reine Vernetzung/Replikation mit ABB, Hyper Backup und/oder Snapshot Replication geht das auch ohne.wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.[...]
Statische Public IP ist auch nicht zwingend, natürlich vorteilhaft, aber geht auch mit DynDNS & Co.
Cheers,
jsysde
Zitat von @jsysde:
Moin.
Statische Public IP ist auch nicht zwingend, natürlich vorteilhaft, aber geht auch mit DynDNS & Co.
Cheers,
jsysde
Moin.
Zitat von @kreuzberger:
wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.[...]
Nein, braucht man nicht, das geht auch ohne. Zur Aktivierung von Active Backup wird ein Synology-Account benötigt, aber die NAS-Systeme selbst benötigen _keinen!_ Synology-Account. Klar, wenn man den C2-Storage von Synology nutzen will, dann sicherlich, aber für die reine Vernetzung/Replikation mit ABB, Hyper Backup und/oder Snapshot Replication geht das auch ohne.wenn du per Internetverbindung die Backup-Produkte von SYNOLOGY verbinden willst brauchst du ein Konto bei SYNOLOGY, über das du die „Vermittlung“ machst.[...]
Statische Public IP ist auch nicht zwingend, natürlich vorteilhaft, aber geht auch mit DynDNS & Co.
Cheers,
jsysde
Sehe ich auch so, meine Unsicherheit besteht nach wie vor in der Sicherheit des ganzen...
Laut Synology ist der HB Port nur dafür verwendbar, was ihn angeblich relativ sicher macht. Allerdings lässt er auch unverschüsselte Verbindungen zu, das lässt mich zweifeln
Moin.
Da steht bestenfalls ne Firewall davor und man lässt halt nur die verschlüsselten Ports auf die Synology los, bestenfalls noch mit ner Limitierung auf Source-IPs.
Cheers,
jsysde
P.S.:
Ich würde von Hyper Backup abraten und eine externe Replikation lieber mit Snapshot Replication machen. Ist einfach deutlich performanter und imho leichter zu handlen.
Zitat von @axlemoxle:
[...]Laut Synology ist der HB Port nur dafür verwendbar, was ihn angeblich relativ sicher macht. Allerdings lässt er auch unverschüsselte Verbindungen zu, das lässt mich zweifeln
Naja, du wirst ja wohl ne Synology nicht "mit dem naggischen Hintern" ins Internet stellen wollen, oder?[...]Laut Synology ist der HB Port nur dafür verwendbar, was ihn angeblich relativ sicher macht. Allerdings lässt er auch unverschüsselte Verbindungen zu, das lässt mich zweifeln
Da steht bestenfalls ne Firewall davor und man lässt halt nur die verschlüsselten Ports auf die Synology los, bestenfalls noch mit ner Limitierung auf Source-IPs.
Cheers,
jsysde
P.S.:
Ich würde von Hyper Backup abraten und eine externe Replikation lieber mit Snapshot Replication machen. Ist einfach deutlich performanter und imho leichter zu handlen.
Zitat von @jsysde:
Moin.
Da steht bestenfalls ne Firewall davor und man lässt halt nur die verschlüsselten Ports auf die Synology los, bestenfalls noch mit ner Limitierung auf Source-IPs.
Cheers,
jsysde
P.S.:
Ich würde von Hyper Backup abraten und eine externe Replikation lieber mit Snapshot Replication machen. Ist einfach deutlich performanter und imho leichter zu handlen.
Moin.
Zitat von @axlemoxle:
[...]Laut Synology ist der HB Port nur dafür verwendbar, was ihn angeblich relativ sicher macht. Allerdings lässt er auch unverschüsselte Verbindungen zu, das lässt mich zweifeln
Naja, du wirst ja wohl ne Synology nicht "mit dem naggischen Hintern" ins Internet stellen wollen, oder?[...]Laut Synology ist der HB Port nur dafür verwendbar, was ihn angeblich relativ sicher macht. Allerdings lässt er auch unverschüsselte Verbindungen zu, das lässt mich zweifeln
Da steht bestenfalls ne Firewall davor und man lässt halt nur die verschlüsselten Ports auf die Synology los, bestenfalls noch mit ner Limitierung auf Source-IPs.
Cheers,
jsysde
P.S.:
Ich würde von Hyper Backup abraten und eine externe Replikation lieber mit Snapshot Replication machen. Ist einfach deutlich performanter und imho leichter zu handlen.
Nein, naggisch auf keinen Fall, natürlich ist da eine Opnsense davor und ich hätte vor den Rsync-Port für verschlüsselte Verbindungen, also normalerweise 22, würde den aber in einen anderen ändern, ins www zu öffnen.
Wieso Snapshot Replication eher ?
Die Nas-se ausserhalb machen mit ABB Images von allem möglichen und die will ich ausserhalb weg sichern....also im Prinzip den ABB Ordner
huhu @axlemoxle
Wenn das so ist, würde ich rsync zwar auch bevorzugen, aber dennoch über einen vpn-tunnel gehen damit eben nicht das Ziel-NAS mit einem Port direkt im Internet steht. Das wäre mir viel zu unsicher.
Man kann ja für diesen Zweck ein separaten, neues VPN-Netz auf machen. Das kostet zwar anfangs viel frickelzeit, am ende ist aber es einfacher, weitere an board zu nehmen, wenn das netzt dazu bereits läuft.
Kreuzberger
Die Nas-se ausserhalb machen mit ABB Images von allem möglichen und die will ich ausserhalb weg sichern....also im Prinzip den ABB Ordner
Wenn das so ist, würde ich rsync zwar auch bevorzugen, aber dennoch über einen vpn-tunnel gehen damit eben nicht das Ziel-NAS mit einem Port direkt im Internet steht. Das wäre mir viel zu unsicher.
Man kann ja für diesen Zweck ein separaten, neues VPN-Netz auf machen. Das kostet zwar anfangs viel frickelzeit, am ende ist aber es einfacher, weitere an board zu nehmen, wenn das netzt dazu bereits läuft.
Kreuzberger
Moin.
Hyper Backup ist ein wenig zu "intelligent" - es öffnet beim Anwenden der Retention-Policy _alle_ enthaltenen Versionen und entfernt daraus die zu tilgenden Dateien. Das kostet RAM, CPU und dauert vor allem -je nach Retention-Policy- durchaus mal mehrere Stunden (in denen eine permanente TCP-Verbindung zum Hyper Backup Vault gehalten wird, wenn man nach extern repliziert). Insbesondere nachträgliche Änderungen, vor allem das Herabsetzen der Aufbewahrungszeit, führen dann gern mal zu einem tagelang "rödelndem" NAS. Und wenn Hyper Backup fertig ist, kommt noch die Speicherplatzrückgewinnung und räumt hinterher auf - was auch wiederum sehr lange dauern kann.
Das ^^ sind so meine Beobachtungen aus >12 Monaten Backup mit multiplen Synologys und einem großen "Vault", wo alle anderen hin replizieren.
Snapshot Replication macht Snapshots von freigegeben Ordnern und löscht beim Anwenden der Retention-Policy schlicht den kompletten Snapshot - das geht binnen Sekunden, inkl. Speicherplatzrückgewinnung.
Cheers,
jsysde
Hyper Backup ist ein wenig zu "intelligent" - es öffnet beim Anwenden der Retention-Policy _alle_ enthaltenen Versionen und entfernt daraus die zu tilgenden Dateien. Das kostet RAM, CPU und dauert vor allem -je nach Retention-Policy- durchaus mal mehrere Stunden (in denen eine permanente TCP-Verbindung zum Hyper Backup Vault gehalten wird, wenn man nach extern repliziert). Insbesondere nachträgliche Änderungen, vor allem das Herabsetzen der Aufbewahrungszeit, führen dann gern mal zu einem tagelang "rödelndem" NAS. Und wenn Hyper Backup fertig ist, kommt noch die Speicherplatzrückgewinnung und räumt hinterher auf - was auch wiederum sehr lange dauern kann.
Das ^^ sind so meine Beobachtungen aus >12 Monaten Backup mit multiplen Synologys und einem großen "Vault", wo alle anderen hin replizieren.
Snapshot Replication macht Snapshots von freigegeben Ordnern und löscht beim Anwenden der Retention-Policy schlicht den kompletten Snapshot - das geht binnen Sekunden, inkl. Speicherplatzrückgewinnung.
Cheers,
jsysde
Moin.
Cheers,
jsysde
Zitat von @kreuzberger:
[...]aber dennoch über einen vpn-tunnel gehen damit eben nicht das Ziel-NAS mit einem Port direkt im Internet steht.[...]
Daher mein Hinweis auf die Limitierung auf Source-IPs, was eben ne Fritzbox nicht kann, ne ordentliche Firewall hingegen schon. VPN-Tunnel kann, je nach Art, die Datenübertragung deutlich verlangsamen.[...]aber dennoch über einen vpn-tunnel gehen damit eben nicht das Ziel-NAS mit einem Port direkt im Internet steht.[...]
Cheers,
jsysde
Eine Frage habe ich noch....
Ich übertrage jetzt mehrere Backups per RSync auf ein Zentrales NAS, habe mich zu HyperBackup entschieden, nutze auf dem Ziel-Nas aber die Snapshots, die dann eine Weile gesperrt sind um Verschlüsselungen vorzubeugen, irgendwie fand ich die Vorteile beider Systeme zusammen ganz gut...
Es macht ja jetzt vermutlich Sinn die Backups zeitversetzt nacheinander laufen zu lassen um ein unnötiges hin und her springen der HDDs zu vermeiden (allerdings sind die ca 40MBit Upload der sendenden Nas-se das Nadelöhr) , oder ist das eher egal ??
Davon abgesehen möchte Hyper Backup eine Integritätsprüfung machen, macht es da dann auch Sinn die zeitversetzt zu machen, oder bei allen Hosts gleichzeitig ? Was passiert bei der Prüfung, wir da auch auf das Ziel-Nas des Hyperbackups zugegriffen, oder findet die Prüfung nur auf dem sendenden NAS statt ?
Ich übertrage jetzt mehrere Backups per RSync auf ein Zentrales NAS, habe mich zu HyperBackup entschieden, nutze auf dem Ziel-Nas aber die Snapshots, die dann eine Weile gesperrt sind um Verschlüsselungen vorzubeugen, irgendwie fand ich die Vorteile beider Systeme zusammen ganz gut...
Es macht ja jetzt vermutlich Sinn die Backups zeitversetzt nacheinander laufen zu lassen um ein unnötiges hin und her springen der HDDs zu vermeiden (allerdings sind die ca 40MBit Upload der sendenden Nas-se das Nadelöhr) , oder ist das eher egal ??
Davon abgesehen möchte Hyper Backup eine Integritätsprüfung machen, macht es da dann auch Sinn die zeitversetzt zu machen, oder bei allen Hosts gleichzeitig ? Was passiert bei der Prüfung, wir da auch auf das Ziel-Nas des Hyperbackups zugegriffen, oder findet die Prüfung nur auf dem sendenden NAS statt ?
Moin.
Die Integritätsprüfung sollte niemals zeitgleich mit den Backup selbst laufen, das führt in der Tat zu üblen Performance-Einbrüchen. Ich musste die auf mehreren Systemen deaktivieren, einfach weil ein Tag halt nur 24h hat...
Aber auch ohne diese Prüfung waren die Restore-Test immer erfolgreich.
Cheers,
jsysde
Die Integritätsprüfung sollte niemals zeitgleich mit den Backup selbst laufen, das führt in der Tat zu üblen Performance-Einbrüchen. Ich musste die auf mehreren Systemen deaktivieren, einfach weil ein Tag halt nur 24h hat...
Aber auch ohne diese Prüfung waren die Restore-Test immer erfolgreich.
Cheers,
jsysde
