Remote-Datenkopie von verschlüsselten Ordnern

[bg90lsa]

Hallo liebes Forum,
In der Suche war ich leider nicht erfolgreich, deshalb hier meine Frage.
Vielleicht habe ich ja auch nur ein prinzipielles Verständnisproblem.

Ich möchte mit Hyperbackup per Remote-Datenkopie einen Gemeinsamen Ordner von meiner DS916+ auf einen rsync-kompatiblen Server (Qnap TS231) sichern. Soweit erstmal kein Problem. Die Sicherung wird (scheinbar?) korrekt ausgeführt.

Ich möchte eine 1:1 Kopie meiner Daten auf dem Zielserver haben, damit ich bei einem Ausfall/Diebstahl der DS916 sofort ohne irgendwelche Maßnahmen mit den gesicherten Daten weiterarbeiten kann.
Der betreffende gemeinsame Ordner ist verschlüsselt, wird automatisch eingehängt, die Daten sind im laufenden Betrieb also entschlüsselt.
Auf dem Zielserver kommen bei der Sicherung aber leider nur verschlüsselte Daten an. Diese lassen sich zwar per Restore wiederherstellen, aber eben nicht direkt verwenden.
Und außerdem hab ich den Eindruck, dass die Sicherung nur sehr langsam läuft, ca. 3,5 MB/min
Mache ich prinzipiell was falsch? Oder gibt es diese Lösung so nicht?

Achja, wenn ich von einem Mac oder PC mit "normalem?" rsync die Sicherung des gemeinsamen Ordners mache, dann ist das Ergebnis wie gewünscht und deutlich schneller (3,5 GB/min). Aber die Sicherung soll typischerweise nachts laufen und ich will nicht noch einen Rechner zusätzlich an lassen.

Danke für Eure Unterstützung.
vg
Marc

 

[dil88]

Willkommen im Forum, Marc!

Sollte sich das nicht lösen lassen, lohnt sich vielleicht ein Blick auf das Community-Paket Ultimate Backup (siehe Signature).

 

[bg90lsa]

Hallo dil88,
Danke für die Empfehlung. Ich hatte tatsächlich Ultimate Backup schon ausprobiert.
Allerdings bin ich beim Erstellen einer Aufgabe an der Angabe des Backup-Ziels gescheitert.
Eintragung des Zielservers, Verbindung, SSH Handshake hat sofort funktioniert. Später aber, beim Angeben des Ziels wurde mir nur ein Ordner "BackupDS" angeboten. Und es war völlig egal, was ich statt dessen dort eingetragen habe, es kam immer wieder die Meldung: "Bitte geben Sie zuerst ein Ziel an..." (Oder so ähnlich. )

Habe dann nach der Lektüre von http://www.synology-forum.de/showthread.html?78115-Ultimate-Backup/page53 erstmal das Paket und Init 3rdparty wegen der Hinweise zu möglichen Fehlern in Letzterem wieder deinstalliert. Eine Version die ohne Init 3rdparty funktioniert, habe ich leider noch nicht gefunden.
Vg
Marc

 

[dil88]

Die Version 1.02, die init_3rdparty nicht mehr braucht, ist noch nicht verfügbar. Sie sollte in Kürze auf dem Community Hub erscheinen.

 

[Tommes]

Jepp, die Version 1.0.2 ist grad online gegangen, ohne das Init_3rdParty oder PHP 5.6 oder 7.0 benötigt wird. Und Probleme mit unserem System lassen sich nur beheben, wenn wir davon wissen. Von daher wäre ein Feedback von dir nicht schlecht gewesen.

Und nur zur Info. Mit Ultimate Backup kannst bei Bedarf verschlüsselte Quell-Ordner automatisch einhängen, dann entweder unverschlüsselt oder aber auch verschlüsselt in einem anderen verschlüsselten Ziel-Ordner ablegen, der ebenfalls bei Bedarf automatisch eingehängt werden kann und nach Fertigstellung die verschlüsselten Ordner auch wieder automatisch trennen, falls das gewünscht ist,
Tommes

 

[bg90lsa]

Hi,
Danke für die Info, werde das Paket mit der aktuellen Version nachher gleich laden und testen.
vg
Marc

 

[bg90lsa]

Ok. Ich bin zu doof.

Habe wieder das oben schon mal kurz erwähnte Problem. Kann leider kein Ziel angeben.
Der Server wurde zuvor im Gerätemanager akkurat identifiziert.



Der Ordner BackupDS wird vom Script vorgeschlagen. Ich kann dort dann eintragen was ich will, es erscheint immer die Meldung unten.

Der Zielserver heißt backup2, das Volume dort DataVol1, die Freigabe für die Sicherung Backup_T_SSL

Ich habe versucht:
Backup_T_SSL
/Backup_T_SSL
DataVol1/Backup_T_SSL
/DataVol1/Backup_T_SSL
//backup2/DataVol1/Backup_T_SSL
und
BackupDS

Danke für Eure Unterstützung.
Vg Marc

 

[Tommes]

Mit deiner SSH-Verbindung stimmt etwas nicht, da du keine "Verfügbaren Ordner am Sicherungs-Ziel" angezeigt bekommst. Nämlich genau dort musst du dann dein "Sicherungs-Ziel" auswählen. Der Ordner BackupDS beschreibt nur den Namen eines Unterordners im Sicherungsziel. Es kann ja durchaus sein, das du mehrere Backups in ein und den selben "gemeinsamen Ordner" ablegen möchtest.

Prüf also bitte nochmal deine SSH-Verbindung, am besten über die Konsole. Das dir der Gerätemanager einen erfolgreichen Handshake anzeigt ist nicht zwangsläufig eine Bestätigung, das die SSH-Verbindung steht. Die Hintergründe sind etwas schwer zu beschreiben. Schau am besten nochmal in die Hilfeseite.

Tommes

 

[Venkman]

Hallo,

bei mir auch das gleiche Problem.
DS114 und DS215j haben beide erfolgreich einen Hnadshake durchgeführt.
Habe mit dem SSH Manager von Ultimate Backup des Key ex- und importiert
Kann mich auf beiden DS per Putty einloggen.

Sicherungsziel Auswählen wird mir nichts angezeigt.

Was kann ich noch machen / Testen ?

 

[Tommes]

Kannst du denn auch eine Verbindung zur jeweils anderen DS auf der Konsole durchführen. Du meldest dich also per Putty auf Diskstation A an und setzt dann eine SSH-Verbindungsanfrage auf Diskstation B ab, also so...

ssh root@IP-DER-DISKSTATION_B -p 22

... und auch mal umgekehrt, von Diskstation B nach A.

Tommes

 

[Venkman]

Also von der DS215j komme ich mit dem Befehl auf die DS114

In die andere Richtung kommt dann die Meldung:
ssh_exchange_identification: read: Connection reset by peer

 

[PsychoHH]

Automatische Blockierung checken

 

[Tommes]

Siehst du, sag ich doch, das etwas mit der SSH-Verbindung nicht stimmt *g*

Hast du den SSH-Zugriff im DSM unter Systemsteuerung -> Terminal aktiviert.
Hast du die automatische Blockierung eingeschaltet und falls ja, schau mal, ob dort die IP der anderen DS eingetragen ist uns somit blockiert wird.

Edit: PsychoHH war schneller

 

[Venkman]

Scheint das es daran gelegen hat.
Zumindest kam ich in UB weiter und er hat ein Script erstellt.

Nun rödelt die DS114 schon 10 Minuten rum und in UB steht :
Bitte warten .... Backup Aufträge werden gesucht.

Dauert das solange ?

 

[PsychoHH]

Schwache DS und viele Daten kann das ein wenig dauern.

 

[Venkman]

Sieht doch schonmal gut aus.
Es gibt nur ein mecker von UB das der Log Ordner nicht verfügbar ist.

Wo und wie kann ich den anlegen ?

 

[Tommes]

Der legt sich selber an, nachdem du die Aufgabe das erste mal ausgeführt hast

 

[bg90lsa]

Hi,
ist ja irgendwie peinlich, aber ich kriege die Verbindung einfach nicht hin.
Der Server lässt sich hinzufügen. Interessanterweise auch als Synology-Diskstation, obwohl es eine QNAP ist.



Den erforderlichen RSA-Key habe ich exportiert/importiert, entsprechend der ausgezeichneten Hilfe auf der QNAP installiert.



Ich kann mich auf beiden NAS per SSH einwählen und auch wechselseitig von einer zur anderen zugreifen. Allerdings auf die QNAP nur mit einem (Admin-)User, nicht als root.
Habe dementsprechend das Gerät im Gerätemanager auch schon mal mit alternativem user als ssh-user eingerichtet. Ergebnis ist aber das Gleiche.

Habt Ihr noch Ideen?
Danke und vg
Marc

 

[Tommes]

Erstmal... warum hören im ersten Screenshot beide Server auf die selbe IP sowie MAC-Adresse? Und außerdem... dir ist schon bewusst, das man seine MAC-Adresse nicht einfach so in den Orbit pusten sollte? Vielleicht überarbeitest du den Screenshot noch mal oder ziehst ihn zurück.

Zum Rest werde ich nochmal in mich gehen und nachdenken. Leider verfüge ich über keine QNAP um das testen zu können.

Nachtrag: wenn du auf der QNAP als Benutzer Admin unterwegs bist und dich per Benutzer root nicht bewegen kannst, dann gehört der SSH-Part auch nicht in den Ordner /root sondern eher in den Benutzerordner Admin. Auf der Synology wäre das dann /home/admin... wie das bei der QNAP ist, weiß ich nicht.

Tommes

 

[PsychoHH]

Hi,
ist ja irgendwie peinlich, aber ich kriege die Verbindung einfach nicht hin.
Der Server lässt sich hinzufügen. Interessanterweise auch als Synology-Diskstation, obwohl es eine QNAP ist.

Da die QNAP aber keine Synology ist sollte man bei rsync-kompatible bleiben.

Und man sollte schon als root einen key erstellen