Remote back-up; over het internet je NAS back-uppen

Een van de belangrijkste redenen (lees: argument om de vrouw over te halen) is het veilig kunnen bewaren van die mooie vakantiefoto’s. Dat die mooie NAS ook nog eens films en tv series kan afspelen en je documenten kan opslaan maakt het natuurlijk helemaal af. De Synology is aangeschaft en alle data van het afgelopen decennia wordt erop gezet, wel zo veilig.

De RAID instelling zorgt er ook nog eens voor dat een of meerdere schijven kunnen crashen zonder gegevensverlies. Top geregeld, denk je, tot het moment dat:

• Insluipers je NAS interessant genoeg lijkt om mee te nemen
• Een brand in huis je NAS heeft doen smelten
• De bliksem zich naar je stoppenkast heeft doen geleiden

Natuurlijk is de kans hierop niet heel groot en er zijn zelfs preventieve maatregelen (overspanningsbeveiliging/kensington slot) die de kans erop reduceren, maar het zal je maar overkomen…

Voor de mensen die het geluk hebben een 2e Synology NAS te bezitten, of een betrouwbare kennis/familie te hebben die in het bezit zijn van een Synology, kunnen met wat relatief simpele instellingen een remote back-up instellen. Deze back-up doet via het internet automatisch z’n werk zonder dat je hier verder omkijken naar hebt. Voordeel hiervan is dat je gegevens geografisch verspreid zijn en eerder genoemde rampscenario’s tot enkel materiële schade doet beperken.

Onderstaand een How-to guide om de back-up in te stellen en enkele tips om de optimale instellingen voor jezelf te krijgen. Klik op de titel om te tekst open te vouwen.

[expand title=”Hoe configureren we deze back-up?” alt=”Klik om open te vouwen” ]

Omdat instellingen op zowel bron- als doelserver moeten worden ingesteld geven we hieronder met de indicaties #B (bron), #D (doel) of #B/D (beide) aan waar de instelling moet worden toegepast. Indien je de back-up in twee richtingen wilt uitvoeren, dien je de instellingen dus tweevoudig, ofwel #B/D toe te passen.

Alle instellingen worden uitgevoerd in de ‘Backup en replicatie’ applicatie, die bereikbaar is via het DSM menu:

1. Onder ‘Backup en replicatie’ (via menu bereikbaar) –> Tabje ‘Back-upservices’ (#B/D)-Aanvinken ‘Netwerk back-up service inschakelen’ (#B/D)
   -Op de doelserver: switch naar tabje ‘Netwerkback-upvolumedoel’ en selecteer ‘Netwerkback-upvolumedoel inschakelen’ (#D)
2. Ga naar het tabje ‘Backupbestemming’ (#B)-‘Configureer een nieuwe bestemming via ‘Maken’. (#B)-Kies 2e optie: Netwerkback-upbestemming (Maak een back-up naar andere Synology server) (#B)-Kies ‘Volgende’ en voer de User details van de doelserver in + DNS adres, (of IP adres bij lokale back-up indien je geen lokale DNS server hebt draaien die je kunt omzetten) in van de doelserver in. Dit adres kun je overigens later gemakkelijk wijzigen na de initiële backup als je de Syno geografisch hebt verplaatst.
   Let op: bij deze stap wordt de connectie tussen beide Syno’s al getest. Hiervoor dient poort 873 bereikbaar te zijn op de doelserver.
   In bovenstaand plaatje;
   -Vervang “Remote Share Storage 1” voor de naam van de back-up (bijv. “Netwerk Backup “)
   -Als ‘Gedeelde map’ is het aan te raden de door het systeem aangemaakte ‘NetBackup’ map te gebruiken;
   Makkelijk met het instellen van rechten voor overige gebruikers op de doelbestemming.
3. Ga naar tabje ‘Back-up’ (#B)-Selecteer ‘Maken’ –> ‘Gegevensback-uptaak’. (#B)-Selecteer de mappen/configuratie/applicaties die je wilt back-uppen en kies de ‘Back-upbestemming’ die je zojuist hebt aangemaakt. (#B)In onderstaand voorbeeld maken we een back-up van de Syno instellingen, toepassingen (Photo Station) en de volledige inhoud van de gedeelde map ‘Martin’. Uiteraard kun je hierin ook (sub)mappen uitsluiten.-Kies ‘Volgende’ en stel vervolgens de opties en het schema in.Belangrijkste opties:
   -Overdrachtcodering; dit maakt van je backup een gecodeerde over poort 22, via SSL (aanrader!).
   -Overdrachtcompressie; kost wat meer rekenkracht, maar indien je een datalimiet hebt kan het interessant zijn. De data wordt gecomprimeerd (denk aan .ZIP/.RAR bestanden overgestuurd).
   -Back-up op blockniveau; een wat complexe techniek, die ook iets meer rekenkracht kost. Hierbij wordt bij een wijziging van een bestand alleen de gewijzigde blocks overgezet, ook een aanrader bij datalimiet of beperkte bandbreedte.
   -Reserveer de geback-upte bestanden op de bestemming; hierbij worden de bestanden op de doelbestemming ook na verwijdering op de bron bewaard.
   -Backupschem instellen; In dit venster kun je ook gelijk een schema instellen om de back-up periodiek te laten draaien. Houdt hierbij (performance technisch gezien) rekening dat er geen overlap is in het schema bij een back-up in twee richtingen.

   Klik op ‘Toepassen’ en de back-up is ingesteld!

Zoals gezegd, dienen de poorten 22 (gecodeerde back-up) en 873 (netwerkback-up service) bereikbaar te zijn (via port forwarding in de router) op beide Syno’s.
[/expand]

 

[expand title=”Tips bij de instellingen” alt=”Klik om open te vouwen” ]

#1: Omdat de remote back-up via het rsync protocol verloopt zal enkel de initiele back-up volledig zijn. Hierna worden alleen de wijzigingen overgezet. Aanrader is dus om de initiële back-up binnen je lokale netwerk te laten draaien.

#2: Voor de back-up is een UserID nodig aan de ontvangende zijde. Creëer hiervoor een nieuwe user met complex password en beperk de rechten zoveel mogelijk:
-enkel lees/schrijf rechten voor het netwerkback-up volume
-geen rechten voor bijv. toepassingen behalve ‘Netwerkback-upbestemming’

#3: Indien de back-up over het internet laat lopen staan er feitelijk 1 of 2 poorten open naar de buitenwereld. Om mensen met kwade bedoelingen op voorhand uit te sluiten van toegang tot deze poort kun je een NAT rule in je router opnemen of een Firewall rule in je Diskstation instellen. Bij het laatste zal de NAS enkel IP adressen binnen het subnet van de ISP (UPC/Ziggo/KPN/XMS) van de 2e NAS  in een bepaalde regio toestaan om de poorten te bereiken. Om het subnet te bepalen doe het volgende:
Ga naar ip-lookup.net en geef je ip adres in.
Open het kopje ‘IP owner info (Whois)’ en scroll naar het onderste stukje tekst. Hier vind je onder de tekst “% Information related to” een ip adres en subnet (bijv. /13).
Ga naar subnetmask.info en zoek naar het kopje “Subnet Mask Converter”. Vul hier het getal uit de vorige zoekactie in en klik op calculate. Als resultaat zie je nu het subnet verschijnen (bijv. 255.248.0.0).
Als alternatief kun je poort 22 omzetten naar een willekeurig ander poortnummer. Hoe dit gedaan moet worden; zie De standaard SSH poort aanpassen

#4: Indien je de mailnotificatie functionaliteit op je NAS hebt ingeschakeld zul je na de eerste back-ups merken dat er (als default) setting een melding wordt uitgestuurd op het moment dat de back-up is beëindigd. Leuk om te weten, maar niet direct interessant als de back-up wekelijks of vaker loopt. Wel is het belangrijk om op de hoogte te worden gesteld indien de back-up (gedeeltelijk) is mislukt. Wees gerust, ook hier zijn mailnotificaties voor die je aan/uit kunt zetten.

#5: Zoals tijdens ‘How-to’ is aangegeven, zijn er een aantal opties om de hoeveelheid data die over het internet gaat te beperken. Ze vragen over het algemeen wel wat meer rekenkracht van je NAS, maar aangezien de back-up toch vaak ’s nachts draait hoeft dit geen probleem te zijn.
[/expand]