Hyper Backup Vault einrichten: Ziel-NAS für versionierte Sicherungen vorbereiten

Hyper Backup Vault macht ein Synology-NAS zum Zielserver für Sicherungsaufgaben eines anderen Synology-NAS. Betroffen sind vor allem der DSM-Paketdienst, die Berechtigungen der Zielfreigabe und die Netzwerkverbindung; an RAID, Speicherpool oder Volume musst du für die Einrichtung normalerweise nichts verändern. Prüfe zuerst, ob das Ziel-NAS einen fehlerfreien Speicherpool, genügend freien Platz und ein erreichbares DSM besitzt. Starte keinen Neuaufbau und keine Laufwerksinitialisierung, falls das Ziel bereits Speicherwarnungen meldet.

Die Versionierung wird in der Sicherungsaufgabe auf dem Quell-NAS festgelegt. Hyper Backup Vault nimmt das Repository entgegen, zeigt Aufgaben und Übertragungsinformationen an und ermöglicht den Zugriff auf die gespeicherten Sicherungen. Das Paket ersetzt weder ein gesundes Zielvolume noch eine zusätzliche Kopie für den Fall, dass beide NAS gleichzeitig ausfallen.

Was vor der Installation auf dem Ziel-NAS feststehen muss

Die wichtigste Vorentscheidung betrifft den Speicherort. Lege fest, auf welchem Volume die Sicherungen landen und wie viel Kapazität sie belegen dürfen. Ein versioniertes Repository benötigt mehr Platz als der aktuelle Datenbestand, weil geänderte und gelöschte Dateistände abhängig von der Rotationsregel erhalten bleiben.

• Der Speicherpool und das Zielvolume müssen in DSM als fehlerfrei angezeigt werden.
• Der freie Speicher muss zum Datenbestand, zur Änderungsrate und zur gewünschten Aufbewahrungsdauer passen.
• Das Quell-NAS muss das Ziel-NAS per Hostname oder IP-Adresse erreichen können.
• Datum, Uhrzeit und Zeitzone sollten auf beiden Systemen stimmen, damit Zeitpläne und Protokolle nachvollziehbar bleiben.
• Für die Sicherung sollte ein eigenes Benutzerkonto statt eines persönlichen Administratorkontos verwendet werden.

Ein grober Kapazitätsansatz lautet: Ausgangsdaten plus erwartete Änderungen innerhalb der Aufbewahrungszeit plus Reserve. Deduplizierung und Komprimierung können den tatsächlichen Verbrauch senken, sind aber keine belastbare Grundlage für eine zu knapp bemessene Zielkapazität. Stark veränderliche große Dateien, Datenbanken oder virtuelle Laufwerksdateien können den Speicherbedarf deutlich erhöhen.

Zielfreigabe und Backup-Konto sauber trennen

Erstelle auf dem Ziel-NAS einen eigenen gemeinsamen Ordner für die eingehenden Sicherungen. Eine Bezeichnung wie HyperBackup oder eine nach dem Quell-NAS benannte Freigabe erleichtert die spätere Zuordnung. Der Ordner muss auf dem vorgesehenen Volume liegen; diese Wahl lässt sich nach wachsenden Datenmengen nicht immer ohne zusätzlichen Migrationsaufwand ändern.

Lege anschließend ein separates DSM-Benutzerkonto für den Sicherungszugriff an. Dieses Konto benötigt Lese- und Schreibrechte auf der Zielfreigabe sowie die erforderliche Anwendungsberechtigung für Hyper Backup Vault. Rechte auf persönliche Ordner, Medienfreigaben oder Verwaltungsfunktionen sind dafür nicht erforderlich. Verweigere den Zugriff auf alle Freigaben, die der Sicherungsdienst nicht benötigt.

Ein Speicherlimit für den gemeinsamen Ordner oder den Benutzer kann verhindern, dass ein fehlerhaft geplanter Auftrag das gesamte Volume belegt. Das Limit muss jedoch oberhalb des realistisch erwarteten Repository-Wachstums liegen. Ist es zu niedrig, bricht die Sicherung trotz freien Speicherplatzes auf dem Volume ab.

Hyper Backup Vault auf dem Ziel installieren

1. Öffne im DSM des Ziel-NAS das Paket-Zentrum und suche nach Hyper Backup Vault.
2. Prüfe in den Paketdetails, ob das Paket mit dem installierten DSM und dem NAS-Modell kompatibel ist. Maßgeblich sind die Paketdetails im Paket-Zentrum und die Hyper-Backup-Vault-Dokumentation für die eingesetzte DSM-Version.
3. Installiere das Paket und öffne es einmal, damit du den Dienststatus kontrollieren kannst.
4. Prüfe in den Berechtigungs- beziehungsweise Anwendungsregeln von DSM, ob das eigens angelegte Backup-Konto Hyper Backup Vault verwenden darf.
5. Kontrolliere, ob der Dienst läuft und keine Paket- oder Volume-Warnung angezeigt wird.

Bei aktivierter DSM-Firewall muss eine passende Regel den Hyper-Backup-Vault-Verkehr aus dem Netz des Quell-NAS zulassen. Für die Kommunikation mit einem entfernten Synology-Ziel verwendet Hyper Backup standardmäßig TCP-Port 6281. Prüfe den tatsächlich eingestellten Port im Einrichtungsdialog der Sicherungsaufgabe und beschränke eine Firewall-Regel nach Möglichkeit auf die IP-Adresse oder das VPN-Netz des Quell-NAS.

Eine direkte Freigabe des Dienstports ins Internet ist keine bevorzugte Standardlösung. Befinden sich die Geräte an verschiedenen Standorten, ist eine Standortkopplung per VPN oder ein anderer abgesicherter privater Netzwerkpfad sinnvoller. Der Quellserver verbindet sich dann mit der über den Tunnel erreichbaren Adresse des Ziel-NAS.

Die Verbindung vom Quell-NAS aus anlegen

Auf dem Quell-NAS wird Hyper Backup benötigt. Dort entsteht die eigentliche Aufgabe einschließlich Zeitplan, Datenwahl, Verschlüsselung, Komprimierung und Versionsrotation. Die Bezeichnungen einzelner Dialoge können sich zwischen DSM- und Paketversionen unterscheiden; suche in Hyper Backup nach einer neuen Datensicherungsaufgabe mit dem Zieltyp Remote-NAS-Gerät beziehungsweise dem entsprechenden Synology-NAS-Ziel.

1. Öffne Hyper Backup auf dem Quell-NAS und erstelle eine neue Datensicherungsaufgabe.
2. Wähle das entfernte Synology-NAS als Ziel und trage dessen erreichbare IP-Adresse oder auflösbaren Hostnamen ein.
3. Verwende den im Dialog vorgesehenen Dienstport, in der Standardeinstellung TCP 6281.
4. Melde dich mit dem eigens eingerichteten Backup-Konto des Ziel-NAS an.
5. Wähle die vorbereitete gemeinsame Zielfreigabe und vergib einen eindeutigen Verzeichnisnamen für das Repository.
6. Wähle nur die gemeinsamen Ordner und Anwendungen aus, die wirklich gesichert werden sollen.
7. Lege Zeitplan, Integritätsprüfung und Aufbewahrungsregeln fest. Aktiviere die Rotation nur mit einer Regel, die zum verfügbaren Speicher und zum benötigten Wiederherstellungszeitraum passt.
8. Speichere die Aufgabe und führe zunächst einen kleinen Testlauf aus.

Schlägt bereits die Anmeldung fehl, liegt die Ursache meist auf der Ebene Netzwerk, Dienst oder Konto. Prüfe in dieser Reihenfolge die Erreichbarkeit des Ziel-NAS, den Status von Hyper Backup Vault, den Port, die DSM-Firewall, die Anwendungsberechtigung und die Schreibrechte der Zielfreigabe. Eine Neuinstallation des Pakets ist erst sinnvoll, wenn diese Punkte keine Erklärung liefern.

Verschlüsselung und Versionsrotation gehören zum Quellauftrag

Die clientseitige Verschlüsselung schützt die Sicherungsinhalte auf dem Ziel-NAS, verlangt aber einen sorgfältigen Umgang mit Kennwort und Schlüsseldatei. Ohne die erforderlichen Zugangsdaten kann ein verschlüsseltes Repository nicht wiederhergestellt werden. Bewahre den Wiederherstellungsschlüssel außerhalb beider NAS auf und teste den Zugriff, bevor du die Sicherung als verlässlich einstufst.

Die Versionsrotation bestimmt, wie lange ältere Zustände erhalten bleiben. Eine große Zahl von Versionen bedeutet nicht automatisch denselben Speicherverbrauch bei jeder Aufgabe: Entscheidend sind Datenart, Änderungsumfang und Löschverhalten. Beginne mit einer Aufbewahrung, die der vorhandene Speicher sicher trägt, und beobachte das Wachstum im Hyper Backup Vault sowie in der Speicherauslastung des Zielvolumes.

Die erste Übertragung kann groß sein. Plane sie möglichst in einem stabilen lokalen Netz oder über eine belastbare Standortverbindung. Wird das Ziel später an einen anderen Standort gebracht, darf sich der Repository-Pfad nicht unbemerkt ändern, und die Aufgabe muss weiterhin genau dieses vorhandene Ziel erkennen.

Der Test ist erst mit einer Wiederherstellung abgeschlossen

Ein grüner Aufgabenstatus bestätigt die erfolgreiche Übertragung, aber noch nicht die praktische Wiederherstellbarkeit. Sichere für den ersten Lauf einen kleinen, eindeutig erkennbaren Testordner mit mehreren Dateien. Ändere danach eine Datei und lösche eine andere auf der Quelle, sodass mindestens zwei unterscheidbare Sicherungsstände entstehen.

1. Kontrolliere im Hyper Backup Vault des Ziel-NAS, ob die Aufgabe erscheint und ohne Übertragungsfehler beendet wurde.
2. Öffne auf dem Quell-NAS die Wiederherstellungsansicht der Aufgabe und wähle einen älteren Zeitpunkt aus.
3. Stelle die geänderte und die gelöschte Testdatei in einen separaten Testordner wieder her.
4. Öffne die Dateien und vergleiche ihren Inhalt mit dem erwarteten Stand.
5. Starte die Integritätsprüfung der Sicherungsaufgabe und werte Warnungen aus, statt sie nur zu quittieren.

Bleibt der ältere Dateistand auswählbar und lässt er sich lesbar wiederherstellen, funktionieren Zielzugriff, Repository und Versionierung für diesen Test. Bei Fehlern solltest du die Aufgabe nicht sofort löschen: Sichere zuerst Fehlermeldung, Zeitpunkt und Protokolle von Hyper Backup und Hyper Backup Vault. Ein gelöschtes Repository erschwert die Diagnose und kann die einzige vorhandene Sicherung vernichten.

Grenzen des Ziel-NAS als Sicherungsspeicher

Hyper Backup Vault schützt nicht automatisch vor jedem Schadensfall. Befinden sich Quelle und Ziel im selben Gebäude, bleiben Brand, Diebstahl und Überspannung gemeinsame Risiken. Dauerhaft erreichbare Sicherungsziele können außerdem von kompromittierten Konten oder weitreichenden Administratorrechten betroffen sein.

Snapshots auf dem Zielvolume können eine zusätzliche Schutzebene bieten, sofern Modell, Dateisystem und DSM-Konfiguration diese Funktion unterstützen. Sie ersetzen das Hyper-Backup-Repository und dessen Versionen nicht. Ebenso ist ein redundanter Speicherpool des Ziel-NAS nur Schutz gegen bestimmte Laufwerksausfälle und kein Ersatz für eine weitere unabhängige Sicherungskopie.

Für einen belastbaren Betrieb sollten die Hyper-Backup-Protokolle, fehlgeschlagene Aufgaben, freier Speicher und der Zustand des Zielpools regelmäßig kontrolliert werden. Ein erfolgreicher Restore-Test nach Änderungen an Konten, Netzwerk, Verschlüsselung oder Zielvolume ist aussagekräftiger als ein dauerhaft grünes Statussymbol ohne geprüfte Rücksicherung.

Häufige Fragen zum Betrieb von Hyper Backup Vault

Können mehrere Synology-NAS dasselbe Ziel-NAS verwenden?

Ja, mehrere Quellgeräte können Sicherungen an ein Ziel-NAS senden, sofern Kapazität und Leistung ausreichen. Verwende pro Quelle ein eigenes Repository-Verzeichnis und möglichst ein separates Konto oder wenigstens klar getrennte Berechtigungen. So lässt sich ein Zugriffsproblem auf eine Quelle begrenzen und der Speicherverbrauch besser zuordnen.

Was passiert, wenn das Quell-NAS vollständig ausfällt?

Das Repository bleibt auf dem Ziel-NAS erhalten. Für die Wiederherstellung auf einem Ersatzsystem benötigst du Zugriff auf das Sicherungsziel und bei clientseitiger Verschlüsselung zusätzlich Kennwort oder Schlüsseldatei. Dokumentiere Serveradresse, Zielordner und Kontozuordnung außerhalb des ausgefallenen Quellgeräts.

Sollte auch das Hyper-Backup-Vault-Ziel gesichert werden?

Bei besonders wichtigen Daten ist eine weitere unabhängige Kopie sinnvoll. Dabei muss das Repository konsistent übertragen werden; ein beliebiges Kopieren während einer laufenden Sicherung kann ungeeignet sein. Plane die zusätzliche Schutzebene über eine unterstützte Sicherungsmethode und prüfe anschließend, ob sich das kopierte Repository tatsächlich öffnen und wiederherstellen lässt.