Hyper Backup Hyper Backup mit Speicherort Remote-DS mit Hyper Backup Vault

[Itaka]

Guten Tag

Ich habe mein DS415play durch eine DS1821+ ersetzt, da die alte Syno zu langsam wurde. Nach einem zum Glück abgewehrten Hackerangriff kam ich ins Grübeln, ob der Backup auf eine dauenrd angesteckte USB Festplatte wirklich sinnvoll sei, und ob das genüge.
So las ich von der Möglichkeit in einer langsamen DS Hyper Backup Vault einzurichten und diese als Speicherziel für meine Arbeits Syno nur zu den Backupzeiten automatisch hochfahren zu lassen und nachher wieder automatisch abzuschalten. So hätte ich einen Backup der 99% der Zeit offline ist und einen besseren Schutz sollte ich mal von Ransomeweare betroffen sein.

Ich habe die alte Syno platt gemacht und sauber neu aufgesetzt, Im Router habe ich UPnP für die fixe IP der alten Syno aufgehoben. Hyper Backup Vault installiert, einen Backup Anwender eingerichtet diesem alle Rechte gegeben, den Gast Anwender deaktiviert. Die Firewall für den Backup frei geschaltet.
Im Quell NAS habe ich in Hyperbackup einen Backup Auftrag eingerichtet mit Ziel der alte NAS und in der Authentifizierung den Backup Anwender eingerichtet, ich kann mich anmelden, aber ich sehen den frei gegeben Ordner im Ziel-NAS nicht.

Nach drei Nächten und Ringen unter den Augen wende ich mich hier an die versammelte Syno-Weisheit, ob mir jemand den entscheidenden Input geben kann.

Vielen Dank

Itaka

 

[plang.pl]

Die beiden DSen stehen im gleichen Netz? UPnP niemals auf dem Router für die DS aktivieren!
Firewall der beiden DSen testweise aus? Welche DSM und Hyper Backup (Vault) Versionen?

 

[Itaka]

Beiden sind im gleichen lokalen Netzwerk.

Quell-NAS DSM 7.3.2-86009
Ziel-NAS DSM 7.1.1-42962 Update 9

Hyper Backup 4.1.3-4140
Hyper Backup Vault 3.0.2-2531

Das sind die jeweils neusten Versionen

 

[RichardB]

Vielleicht liegt es daran:

 

[maxblank]

Hast du auf dem Ziel-NAS einen entsprechenden freigegeben Ordner als Backup-Ziel eingerichtet? Die Rechte des Backup-Users sind auf diesen Share angepasst.

 

[Itaka]

Ja das habe ich alles so eingerichtet und überprüft.

Die Remote DS ist seit 2 Tagen das SHR am Einrichten. Ich habe nachgesehen und da wird mir angezeigt, dass es noch mehr als einen weiteren Tag dauert. Ich habe die 4Stk 8 TB Platten darin belassen. Ich vermute fast das könnte der Grund sein.

Ich muss mich vermutlich in Geduld üben und später wieder probieren.

 

[maxblank]

Die Firewall für den Backup frei geschaltet.

Wie schaut die Regel aus?

Ich vermute fast das könnte der Grund sein.

Nein, ist es nicht.

 

[Itaka]

die geschwärzte Quell-IP ist jene meines NAS

 

[maxblank]

Ich vermute fast das könnte der Grund sein.

Nein, ist es nicht.

Port passt für HB Vault. An DSM kannst du dich anmelden? Müsste über Regel 1 gehen, die gibt ja eigentlich alles frei - was man do auf dem Screenshot sieht. Regel 2 kannst du dir dann eigentlich sparen. In meinen Augen ein Berechtigungsproblem mit dem Backup-User.

Zeig mal Screenshots des Backup-NAS vom freigebenden Ordner, Filestation und Berechtigung des Users auf den Ordner und die Applikationen.

 

[Hendrik68]

Hi ...

Hier mal meine Konfiguration, funktioniert einwandfrei:

1. Keine Portfreigaben o.ä. auf dem Router!
2. Haupt-NAS (918+, DSM 7.2.2-72806 Update 5):
   Firewall: Hyper Backup Vault auf Port 6218, nur aus dem Heimnetz zugelassen
   Hyperbackup-Aufgabe: Ziel: IP des Backup-NAS, Port 6218, Authentifizierung: mit Admin-Zugangsdaten der Backup-NAS. Die Backup-NAS hat nur diesen einen Admin-User.
3. Backup-NAS (216+, im Keller per Powerline, DSM 7.2.2-72806 Update 5):
   Firewall: Zugriff auf alles nur aus dem Heimnetz

Wenn Du das so eingerichtet hast, dann sollte bei der Einrichtung der Hyper-Backup-Aufgabe alles funktionieren oder zumindest ein Verbindungs- oder Anmeldefehler kommen.

LG

 

[Itaka]

Sorry, war auf Verwandtenbesuch.

@maxblank

 

[Itaka]

Hi ...

Hier mal meine Konfiguration, funktioniert einwandfrei:

1. Keine Portfreigaben o.ä. auf dem Router!
2. Haupt-NAS (918+, DSM 7.2.2-72806 Update 5):
   Firewall: Hyper Backup Vault auf Port 6218, nur aus dem Heimnetz zugelassen
   Hyperbackup-Aufgabe: Ziel: IP des Backup-NAS, Port 6218, Authentifizierung: mit Admin-Zugangsdaten der Backup-NAS. Die Backup-NAS hat nur diesen einen Admin-User.
3. Backup-NAS (216+, im Keller per Powerline, DSM 7.2.2-72806 Update 5):
   Firewall: Zugriff auf alles nur aus dem Heimnetz

Wenn Du das so eingerichtet hast, dann sollte bei der Einrichtung der Hyper-Backup-Aufgabe alles funktionieren oder zumindest ein Verbindungs- oder Anmeldefehler kommen.

LG

Firewall verunsichert mich. Ich kapiere nicht wo und wie ich einstelle, dass eine Regel nur im Heimnetz gilt.
Im Hyperbackup des Haupt-NAS habe ich gar nichts eingestellt. Ich habe nur im Backup-NAS die bereits veröffentlichten Regeln eingerichtet.

Ich muss auch eingestehen, dass ich nicht ganz begreiffe wie ich das konfigurieren muss, dann man solche Einstellungen nur äusserst selten vornehmen muss.

 

[synfor]

Mache bei der Gruppe users beim gemeinsamen Ordner aus dem Screenshot die Verweigerung weg.

 

[Itaka]

War leider auch nicht zielführend

 

[synfor]

Da wird halt noch mehr nicht stimmen.

 

[Itaka]

Es ist frustrierend nicht an das Ziel zu kommen.

 

[maxblank]

Gruppenberechtigungen stehen laut Vorschau alle auf keinen Zugriff…

 

[Itaka]

Ich erkannt, dass Gruppenberechtigungen die Einzelberechtigungen übersteuern. Das muss man zuerst überhaupt einmal erkennen. Ich habe nun eine Gruppe Backup gemacht der ich alle Rechte gab, damit nicht zu guter letzt alle Nutzer alle Rechte bekommen, aber selbst da können geschlossene Nutzergruppenrechte Probleme verursachen. Irgendwie für meinen kleinen Geist nicht verständlich.
Itaka

 

[maxblank]

Verbote sind höher eingestuft als Erlaubnisse.
Von daher absolut korrekt.
Funktioniert es jetzt?

 

[Itaka]

Verbote sind höher eingestuft als Erlaubnisse.

Das ist ein Kernsatz den ich mir rot markieren werde.

Ja jetzt funktioniert es. Langsam wie mit der alten Hardware meines Remote-NAS DS 415 play zu erwarten war, aber es kommt. Die inkrementellen Backups nach dem einmaligen Vollbackup werden dann sicher schneller laufen.

Danke!