Daten per Internet von DS918+ auf DS119j sichern (ohne LAN2LAN-VPN)

[Schubbie]

Moin,
ich würde gerne meine DS918+ nochmals extern sichern, zumindest die wichtigsten Daten (Fotos der Kinder und Dokumente) aufgrund der langsamen Internetverbindung (2MBit/s up).

Es würde sich anbieten meine Daten an einem zweiten Standort zu sichern, um diese vor Brand, Diebstahl... zu schützen.

Ein LAN2LAN-VPN besteht nicht und da der eine Standort eine FritzBox hat und ich keine will, wird dieses ohne zusätzlicher Hardware auch nichts.

Erste Idee war meine DS918+ auf ein USB-Laufwerk an der FritzBox zu sichern, allerdings wird es dann zum einen mit dem Zugriff ohne VPN und der Synchronisation vermutlich schwierig und zu guter Letzt ist das USB der FritzBox 7490 wohl noch langsamer als mein Upstream.

Da eine DS119J nun nicht die Welt kostet, ist meine Überlegungen, ob ich dort einfach solch ein Gerät platziere. Können die Geräte sich dann per DynDNS finden und synchronisieren? Womit realisiert man dieses am Besten?


Kleine Frage am Rande, dafür lohnt sicher kein eigenes Thema - wie kann ich die VMs der DS918+ automatisch sichern? Klar sind diese über das RAID abgesichert, jedoch würde ich die gerne gelegentlich separat sichern. An das Root-Verzeichnis kommt man wohl nicht ran, ohne Sicherheitslücken zu schaffen.

Vielen Dank!

Mit freundlichem Gruß
Andreas

 

[Lucky85]

Du kannst über Hyperbackup Backups auf entfernte DSs machen.

Was für VMs betreibst du denn? Wir nutzen für unsere Windows-VMs, unter Anderem, Active Backup for Business.

Gruß
Lucky

 

[Schubbie]

Moin,
vielen Dank für die Antwort. Das funktioniert dann auch ohne "selbst" eingerichteten VPN, sondern die beiden finden sich per DynDNS?
Per Hyper-Backup kann ich die Dateien dann auch lesen, falls mein "Master" ausfällt? Also die DS119j könnte das Backup dann ebenfalls öffnen? Oder müsste ich dann ein anderes Backup-System wählen, wenn die Daten auch direkt lesbar sein sollen?

Gibt es die Möglichkeit Daten direkt bei Änderungen zu synchronisieren?

Ich nutze derzeit 2x Windows 10, 1x Starface PBX (Linux), 1x nextCloud (Linux) und 1x WireGuard (Linux) in separaten VM.

Das alles ist ausschließlich für private Zwecke.

Mit freundlichem Gruß
Andreas

 

[mavFG]

Wie sieht den die Internetanbindung an beiden Standorten aus? Download und Upload, sind beide nur mit 2Mbits Up?
Hyperbackup braucht dann auch seine Zeit, je nach veränderter Menge.

 

[Lucky85]

Moin,
vielen Dank für die Antwort. Das funktioniert dann auch ohne "selbst" eingerichteten VPN, sondern die beiden finden sich per DynDNS?

Ja, das klappt per dyndns. Es gibt eine Übertragungsverschlüsselung.

Per Hyper-Backup kann ich die Dateien dann auch lesen, falls mein "Master" ausfällt? Also die DS119j könnte das Backup dann ebenfalls öffnen? Oder müsste ich dann ein anderes Backup-System wählen, wenn die Daten auch direkt lesbar sein sollen?

Auch das geht. Du sicherst in die App "HyperBackupVault". Wenn du auf dem Zielgerät auch Hyperbackup installierst, hast du auf die Daten Zugriff.

Gibt es die Möglichkeit Daten direkt bei Änderungen zu synchronisieren?

Nein, bei Hyperbackup geht es nur nach einem vorhereingestellten Plan oder manuell. Aber wenn du das jede Nacht laufen lässt, würdest du ja maximal 1. Tag verlieren.

Ich nutze derzeit 2x Windows 10, 1x Starface PBX (Linux), 1x nextCloud (Linux) und 1x WireGuard (Linux) in separaten VM.

Die Windows Maschinen kannst du via Active Backup for Business sichern. Wenn du ein Bare-Metal-Backup machst, kannst du das auch auf einer anderen DS im VMM direkt starten. Bei Linux weiss ich es gerade nicht

Das alles ist ausschließlich für private Zwecke.

Sowohl Hyperbackup als auch Active Backup for Business sind kostenfrei von Synology. Also auch geeignet für Privatanwender.

Mit freundlichem Gruß
Andreas[/QUOTE]

Wie sieht den die Internetanbindung an beiden Standorten aus? Download und Upload, sind beide nur mit 2Mbits Up?
Hyperbackup braucht dann auch seine Zeit, je nach veränderter Menge.

Das stimmt, aber sobald das erste Backup durch ist, wird nur noch die Veränderung gesichert. Somit reduziert sich die Datenmenge, die übertragen wird.

Gruß
Lucky

 

[Schubbie]

Bei mir 6-8 MBit/s down und 2 MBit/s up.
Der andere ca. 12 MBit/s down 1 MBit/s up.
Die VMs würde ich daher nur bei mir lokal sichern und lediglich Backups der Einstellungen (nur bei Starface möglich) mit sichern.
Aufgrund der Bandbreite sollen dann eben auch nur meine Fotos und wichtigen Daten synchronisiert werden. Das sind sehr wenige Daten, die sich ändern, außer man hat viele Fotos gemacht.

 

[Schubbie]

Moin,
das hört sich brauchbar an, an die andere Synology werde ich dann schon im Ernstfall drankommen und wenn die die Daten dann genauso lesen kann, ist ja alles in Butter.
Erste Sicherung wird im selben Netzwerk erfolgen und dann wird die ca. 60km entfernt stehen.

Daten direkt bei Änderung wäre für die Firma interessant, da haben wir dann auch 50MBit/s up und am anderen Standort hoffentlich demnächst 75MBit/s down. Aber täglich ist im Ernstfall besser als nichts.

Das Backup für die VMs gucke ich mir dann nochmals an. Ich hatte gehofft, dass man irgendwie direkt auf das Image der VM zugreifen kann. Aber die Business-Lösung scheint es ja auch zu können - probiere ich.

Hört sich ja so an, als wenn ich mir dann noch eine DS119J anschaffen sollte.

Vielen Dank,

mit freundlichem Gruß
Andreas

 

[Lucky85]

Also für VMM in der Firma haben wir selbst erst letzte Woche alles eingerichtet. Um einen idealen Schutz, zumindest gegen Ausfall an einem Standort zu haben, braucht man aber 3 DSs/RSs.
Dann gibt es einen automatischen Failover beim Ausfall eines Host und einen manuellen, beim Ausfall des Storage. Es bleibt aber dabei, dass es (momentan) noch keine Lösung gibt, für ein entferntes Backup der VMs. Das lösen wir aber über Active Backup vor Business.
Gruß
Lucky

 

[Schubbie]

Dazu benötigt man mindestens 2 identische Diskstation, was mir für privat zu heftig bei einer DS918+ mit 16GB RAM und 2x 240GB SSD-Cache ist. Ich bin so wohl schon besser als 99,9% der Privatanwender ausgerüstet. Für die Firma könnte man es überlegen (ist nicht meine), da es da dann auch um Löhne geht, die bei Ausfall weiter gezahlt werden müssen.

Bezüglich Backups der VMs werde ich noch mal probieren und ich denke, dass für meinen privaten zweiten Standort (bei Mutti im Keller) eine DS119j reicht, falls meine Bude mal abbrennen sollte. Das die Bude abbrennt und die eine Festplatte im dem Moment ausfällt, ist ja fast ausgeschlossen.

 

[mavFG]

@ Lucky85:
Sicher reduziert sich die Datenmenge. Aber wie der TE schon festgestellt hat, kommen mal mehr Fotos dazu dauert es..

@ Schubbie:
Das Thema Activ Backup kannst du NUR auf deiner DS918+ laufen lassen und nur im eigenen Netzwerk.
Eine Sicherungskopie des Activ Backup Ordners macht keinen Sinn. Erstens werden die Daten im btrfs unheimlich komprimiert. Beim Sichern des Ordners auf eine DS216j wars vorbei mit der Kompriemierung. (Also theoretisch das 2. Model ebenfalls btrfs. Zweitens wäre deine Internetverbindung nicht ausreichend.
Ich nutze Active Backup bei 8 Rechnern, 3 stehen zu Hause, der Rest ist über VPN verbunden. Eine wöchentliche Sicherung läuft bei mir Nachts ca. 3-9h, Mein Standort ist 100/40erVDSL, die restlichen 2 sind 50/10.

Ich nutze zu Datensicherung/Ausfallschutz meine Haupt-DS (218+) als SHR, Snapshot aller 1h, Versionierung der Ordner auf 24, aller 24h Sicherung auf Synology C2 und Google-Drive, aller 7 Tage komplette Sicherung auf DS212j im Keller + 2xUSB-Hdd an DS212j.
Somit erreiche ich eine Ausfall und Backupsicherheit von 90 Tagen + 1 Jahr.

Einzig bei Activ Backup war es recht schwierig, einen vernünftigen Plan zu finden. Mittlerweile wird jährlich, monatlich und die letzten 3 Sicherungen aufgehoben bei täglicher Sicherung.

 

[Schubbie]

Ich werde nicht 100 Fotos an einem Tag machen, von daher wäre das Ok, wenn sich diese in der Nacht sichern.

Die VMs brauche ich bei meiner Leitung nicht versuchen durch das Internet zu schicken. Die VMs kann ich auch leicht wieder neu einrichten, leichter wäre jedoch eine Wiederherstellung. Primär geht es um die Fotos, Textdokumente. PDFs u.ä.

Ein RAID1 am zweiten Standort wäre schon schön, ist aber sicherlich überzogen für meine Bedürfnisse. Ich gucke mal nach DS119j, DS118 und DS218. Fast neu würde mir ja reichen, allerdings sind 100,-€ für eine DS119j nicht viel. Würde man jedoch eine fast neue DS118 oder 218 zu dem Preis bekommen, würde ich diese bevorzugen.

Vielen Dank für die zahlreichen Antworten.

Mit freundlichem Gruß
Andreas

 

[mavFG]

ne ne DS218 wirds wohl nicht.. 2bays sind recht "wertstabil"
Allgemein sind die Synologys recht stabil im Preis..

 

[Schubbie]

Habe ich schon beim Kauf der DS918+ bemerkt. Eine DS119j inkl. 3TB Ironwolf sollte es für um die 200,-€ geben.
Eine DS415+ habe ich noch liegen, aber die hat leider den CPU-Bug und ist außerhalb der 3 Jahre.

 

[NSFH]

Dann reparier den CPU Bug, Anleitungen findest du hier zuhauf (Einlöten eines Widerstandes).

 

[Schubbie]

Das ist doch aber nur, um einem Schaden am Prozessor vorzubeuz. Wenn die CPU bereits hin ist, dann bringt es doch nichts mehr oder?

 

[Schubbie]

Danke für den Tip mit der Reparatur. Ich hatte es schon gelesen, aber dachte, dass wenn die den Fehler hat, es bereits zu spät ist. Ich habe 2 55 Ohm Widerstände in Reihe gelötet, da ich 100 Ohm nicht zur Hand hatte.

Blöd nur, dass ich die mitgenommen habe, um zu gucken, ob die noch zu retten ist. Soll diese nun aufgrund der Reparatur nicht in einer Produktivumgebung als Backup der dort neuen DS918+ eingesetzt werden, dann könnte ich die nehmen. Wäre dann halt mit nur einer Festplatte nicht voll belegt, aber wer weiß, was noch kommt.

Mit freundlichem Gruß
Andreas

 

[NSFH]

und? Hat die Reparatur geklappt?

 

[Schubbie]

Sorry, ich dachte, dass es daraus hervorging. Klappt auch mit 2x 55 Ohm in Reihe.
Zuerst ist man frustriert, da die blaue LED wieder blinkt, aber man merkt schnell den Unterschied, dass die LEDs für die HDDs nicht leuchten. Nach einer Weile ertönt dann der Piepton und die blaue LED leuchtet dauerhaft, die Status-LED fängt an zu blinken und die Synology lässt sich über den Synology-Finder im Netzwerk finden.

Da nicht klar ist, wie lange so ein reparierter NAS hält, darf ich es für private Zwecke behalten. Also brauche ich nur noch eine Festplatte und kann es einrichten.

 

[Schubbie]

Moin,
heute ist meine 3TB Ironwolf für die DS415+ angekommen und ich habe mir Hyper Backup angesehen. Dazu habe ich noch folgende Fragen.

1. Ich gebe nun lediglich die DynDNS ein und leite den Port in der Firewall an die DS weiter? Ist das nicht recht unsicher und da ein Port geöffnet ist, werden da nicht ständig Bots drauf zugreifen wollen, die dann den Standby der Festplatte/n der DS verhindern?

2. Ist es eventuell simpel und besser zwischen den beiden ein Site2Site VPN zu erstellen? Da es mit meinem Ubiquiti Security Gateway zur FritzBox auf der anderen Seite nicht möglich ist, können die DS nicht direkt zwischen sich einen VPN aufbauen?

3. Gibt es in HyperBackup eine Option, dass Dateiversionsverläufe so lange gesichert werden, bis der Speicher aufgebraucht ist oder macht es das automatisch und räumt sich, wenn nötig, vor der nächsten Sicherung Platz frei?

Vielen Dank schon mal!

Mit freundlichem Gruß
Andreas

 

[TeXniXo]

1) Ja, so ist es - jede weitere Port-Freigabe erhöht das Risiko eines Angriffs jeglicher Art
2) Geht sicher ohne Probleme - einfach die Suchfunktion hier verwenden - da gibts genügend Threads, die nicht mal älter als 30 Tage sind
3) Ja, Smart nennt sich diese Funktion oder eben wenn du das via Quote (in Gruppen) regelst.