Synology - Snapshots och Hyper Backup

Tråden skapades och har fått 12 svar. Det senaste inlägget skrevs .
1
  • Medlem
  • Göteborg
  • 2016-11-04 08:54

Hej!

Går i tankarna att köpa in en Synology NAS (916+ eller 1515+) och ha på jobbet.
Jag tänker mig följande:
NASen säkerhetkopieras varje dygn till molntjänst. Ovanpå detta tar jag även en snapshot av hela serven var 5e eller 10e minut, tänkte spara runt 30 st lokalt.

Men, till min fråga då:
Vad händer om jag omedvetet får in t.ex ransome ware eller liknande på enheten. Jag märker inte detta utan går hem.

När jag kommer tillbaka har säkerhetskopian körts under natten och backat alla infekterade filer, men även alla snapshots som finns är ju tagna med infekterade filer.

Jag kan ju backa till tidigare dag, men då förlorar jag minst en dags arbete?
Stämmer detta, eller hur fungerar snapshots eg. ?

  • Wisserbesser
  • Uddevalla
  • 2016-11-04 11:31

Är datan smittad så är den (ev) körd. Som du tänkt så kan täta intervaller av säkerhetskopior minska skadan.

Snapshots är en funktion att ta en "ögonblicksbild" av ett system i drift.

Var 10:e min, men max 30 ger 5 timmars historik. Men det gäller att den hinner hantera en snapshot på 10min, känns lite väl tajt?

Vad är det för molntjänst? Har den versioner/historik på filerna, eller sparar den bara den senaste filen?

  • Medlem
  • Göteborg
  • 2016-11-04 14:40
Ursprungligen av reboot81:

Är datan smittad så är den (ev) körd. Som du tänkt så kan täta intervaller av säkerhetskopior minska skadan.

Snapshots är en funktion att ta en "ögonblicksbild" av ett system i drift.

Var 10:e min, men max 30 ger 5 timmars historik. Men det gäller att den hinner hantera en snapshot på 10min, känns lite väl tajt?

Vad är det för molntjänst? Har den versioner/historik på filerna, eller sparar den bara den senaste filen?

Hur fungerar Synologys snapshots, tar varje bild upp lika mycket plats, isf, hur mycket plats (räknat på 1TB data)?

Jag vill gärna ha mer versioner, men vill inte offra för mycket plats. En gång per dygn med säkerhetskopieringen är det tätaste jag hittat att Synology gör?

Det är till hubiC. Dom säljer 10TB för 50 euro om året. Bra för backup men tyvärr ingen versionshantering.
Ska även kika på Amazon som har 10TB för några kronor mer..osäker på versionshanteringen

@kladda, kör med Duplicati och Amazon Drive för $59.99 så har du versions-backup, kryptering och obegränsat utrymme.
Har själv gått över till detta från CrashPlan.

Synology Cloud Sync som finns i NASen har inbyggt stöd för Amazon Drive om du vill använda den funktionen för att göra backup.
Hyper Backup har stöd för Amazon Drive även den.

Senast redigerat 2016-11-05 02:45
  • Medlem
  • Göteborg
  • 2016-11-05 11:00
Ursprungligen av keptang:

@kladda, kör med Duplicati och Amazon Drive för $59.99 så har du versions-backup, kryptering och obegränsat utrymme.
Har själv gått över till detta från CrashPlan.

Synology Cloud Sync som finns i NASen har inbyggt stöd för Amazon Drive om du vill använda den funktionen för att göra backup.
Hyper Backup har stöd för Amazon Drive även den.

Stort tack!

Då jag inte kommer ha datorn inkopplad hela tiden så behöver jag något som kör native på NASen. Efter vad jag läste så är Duplicati för datorn?
Vad är fördelen före CrashPlan tycker du?

Jag tänkte köra Hyper Backup till något moln, men då det bara körs en gång per dygn som tätast vill jag ha snapshots också. Men osäker på hur många jag behöver spara, hur tätt och hur mycket plats en snapshot tar.

  • Wisserbesser
  • Uddevalla
  • 2016-11-05 11:16
Ursprungligen av kladda:

Stort tack!

Då jag inte kommer ha datorn inkopplad hela tiden så behöver jag något som kör native på NASen. Efter vad jag läste så är Duplicati för datorn?
Vad är fördelen före CrashPlan tycker du?

Jag tänkte köra Hyper Backup till något moln, men då det bara körs en gång per dygn som tätast vill jag ha snapshots också. Men osäker på hur många jag behöver spara, hur tätt och hur mycket plats en snapshot tar.

Vem gör dessa snapshots, hyper backup?

@kladda, priset är en del (kostar nästan en tredjedel av CrashPlan), samt att du kan använda Amazon Drive precis som vilken annan molntjänst som Dropbox etc.

Amazon Drive kommer vara snabbare att ladda upp till än någon annan tjänst så som CrashPlan/Backblaze. Har laddat upp 250GB till Amazon medan jag sov 5-6 timmar i natt.

Jag kör inte Hyper Backup då jag inte vill använda verktyg som är låsta till en viss plattform.
Duplicati är plattformsoberoende. Finns andra alternativ också.

  • Medlem
  • Göteborg
  • 2016-11-05 12:54
Ursprungligen av reboot81:

Vem gör dessa snapshots, hyper backup?

Nej Snapshot Replication
Länk: https://www.synology.com/sv-se/dsm/6.0/data_b...

Hyper gör en traditionell backup men SR sköter snapshots. Dock osäker på hur tätt och hur många snapshots jag ska ta, samt hur mycket plats dom tar :/

  • Medlem
  • Göteborg
  • 2016-11-05 12:55
Ursprungligen av keptang:

@kladda, priset är en del (kostar nästan en tredjedel av CrashPlan), samt att du kan använda Amazon Drive precis som vilken annan molntjänst som Dropbox etc.

Amazon Drive kommer vara snabbare att ladda upp till än någon annan tjänst så som CrashPlan/Backblaze. Har laddat upp 250GB till Amazon medan jag sov 5-6 timmar i natt.

Jag kör inte Hyper Backup då jag inte vill använda verktyg som är låsta till en viss plattform.
Duplicati är plattformsoberoende. Finns andra alternativ också.

Ah nice! Men då är det din dator som backar all din data, inte nas'en på egen hand?

Ursprungligen av kladda:

Ah nice! Men då är det din dator som backar all din data, inte nas'en på egen hand?

Just nu är det datorn, men när den initiala backupen är klar (många TB) så ska jag flytta över så den kör från min Synology NAS.
Kör just nu fem parallella backuper och det tror jag datorn klarar av bättre än NASen.

Ursprungligen av kladda:

Hej!

Går i tankarna att köpa in en Synology NAS (916+ eller 1515+) och ha på jobbet.
Jag tänker mig följande:
NASen säkerhetkopieras varje dygn till molntjänst. Ovanpå detta tar jag även en snapshot av hela serven var 5e eller 10e minut, tänkte spara runt 30 st lokalt.

Men, till min fråga då:
Vad händer om jag omedvetet får in t.ex ransome ware eller liknande på enheten. Jag märker inte detta utan går hem.

När jag kommer tillbaka har säkerhetskopian körts under natten och backat alla infekterade filer, men även alla snapshots som finns är ju tagna med infekterade filer.

Jag kan ju backa till tidigare dag, men då förlorar jag minst en dags arbete?
Stämmer detta, eller hur fungerar snapshots eg. ?

Hej

Ett snapshot fungerar grovt så att en fils datablock "fryses" då den tas. Om evt förändringar av filen görs efter att ett snapshot tagits så sparas de förändrade datablocken separat. Om filen raderas efter ett snapshot tagits så finns den fortfarande kvar i evt tidigare snapshots. Det sker ingen komplett kopia av filen eller efter förändring så den är fortfarande sårbar för evt bitfel och fungerar inte som backup. Men eftersom alla ändringar över tid sparas så kan man stega fram och tillbaka i filen.

Det finns tre olika sätt att schemalägga snapshots i Synologys system (vg se bild):

* Behåll de senaste 1024 st (om du tar ett snapshot var 5:e minut så kan du alltså lagra 85.3 timmar innan det rullar)
* Behåll alla
* Justerbar policy med timmar som minsta enhet

Frågan är om möjligheten att ha flera versioner av snapshots lokalt skyddar mot ransomware och det kanske det gör så länge som inte hela systemet blir krypterat. Synology ter sig rekommendera att man även gör en backup till en annan plats via exv ett av deras backupsystem med versionshantering (https://www.synology.com/en-global/solution/r...). Men de kanske också har ett intresse av att sälja fler

För egen del så har jag har två DS415+ med btrfs där den ena är den som aktivt används inkl flera öppna tjänster mot LAN och säkerhetskopieras till den andra. Den som används aktivt gör snapshots på alla viktiga mappar (vg se bild) och dessa säkerhetskopieras via Synologys Snapshot Replication varje timme till motsvarande mappar på den andra NASen där även mapparna där har ett snapshotsschema. Som en extra säkerhet så görs även en backup via Hyper Backup som dock lagrar alla filer i ett eget databasformat som det dock kanske kan vara svårare att få ut filerna ur vid en evt krasch. Ingen av NASarna kan nås via internet utan jag kommer åt dem utifrån via en OpenVPN-server på brandväggen (pfsense). Det finns då bara en krypterad ingång till nätverket. Från min laptop öppnas OpenVPN-länken via Viscosity, via mobil och ipad så finns OpenVPN Connect som är väldigt stabil och jag kan då nå NASarna och synca via diverse smidiga mobilappar (DS File, DS Cloud, DS Note, Omnifocus mfl) samt via WebDAV eller SMB från laptopen.

I det hela taget är jag sjukt nöjd med detta system. Jag har alltid med mig de senaste versionerna av dokument, böcker mm i mobilen.

  • Medlem
  • Göteborg
  • 2016-11-06 16:06
Ursprungligen av keptang:

Just nu är det datorn, men när den initiala backupen är klar (många TB) så ska jag flytta över så den kör från min Synology NAS.
Kör just nu fem parallella backuper och det tror jag datorn klarar av bättre än NASen.

Kommer du köra Hyper Backup direkt från NASen eller hur gör du?

Ursprungligen av eschersprecher:

Hej

Ett snapshot fungerar grovt så att en fils datablock "fryses" då den tas. Om evt förändringar av filen görs efter att ett snapshot tagits så sparas de förändrade datablocken separat. Om filen raderas efter ett snapshot tagits så finns den fortfarande kvar i evt tidigare snapshots. Det sker ingen komplett kopia av filen eller efter förändring så den är fortfarande sårbar för evt bitfel och fungerar inte som backup. Men eftersom alla ändringar över tid sparas så kan man stega fram och tillbaka i filen.

Det finns tre olika sätt att schemalägga snapshots i Synologys system (vg se bild):

* Behåll de senaste 1024 st (om du tar ett snapshot var 5:e minut så kan du alltså lagra 85.3 timmar innan det rullar)
* Behåll alla
* Justerbar policy med timmar som minsta enhet

Frågan är om möjligheten att ha flera versioner av snapshots lokalt skyddar mot ransomware och det kanske det gör så länge som inte hela systemet blir krypterat. Synology ter sig rekommendera att man även gör en backup till en annan plats via exv ett av deras backupsystem med versionshantering (https://www.synology.com/en-global/solution/r...). Men de kanske också har ett intresse av att sälja fler

För egen del så har jag har två DS415+ med btrfs där den ena är den som aktivt används inkl flera öppna tjänster mot LAN och säkerhetskopieras till den andra. Den som används aktivt gör snapshots på alla viktiga mappar (vg se bild) och dessa säkerhetskopieras via Synologys Snapshot Replication varje timme till motsvarande mappar på den andra NASen där även mapparna där har ett snapshotsschema. Som en extra säkerhet så görs även en backup via Hyper Backup som dock lagrar alla filer i ett eget databasformat som det dock kanske kan vara svårare att få ut filerna ur vid en evt krasch. Ingen av NASarna kan nås via internet utan jag kommer åt dem utifrån via en OpenVPN-server på brandväggen (pfsense). Det finns då bara en krypterad ingång till nätverket. Från min laptop öppnas OpenVPN-länken via Viscosity, via mobil och ipad så finns OpenVPN Connect som är väldigt stabil och jag kan då nå NASarna och synca via diverse smidiga mobilappar (DS File, DS Cloud, DS Note, Omnifocus mfl) samt via WebDAV eller SMB från laptopen.

I det hela taget är jag sjukt nöjd med detta system. Jag har alltid med mig de senaste versionerna av dokument, böcker mm i mobilen.

Tack för all info
Hur mycket plats tar en snapshot? Har du testat återskapa från en någon gång?

Använder du Cloud Station eller VPNar du in från mobilen för att få tillgång?

Ursprungligen av kladda:

Kommer du köra Hyper Backup direkt från NASen eller hur gör du?

Nä, kommer köra Duplicati även där. Duplicati kan ta över och bara fortsätta.

https://github.com/duplicati/duplicati/wiki/H...
https://github.com/duplicati/duplicati/wiki/D...

1
Bevaka tråden