[Synology] NAS (DS918+/DS920+)のバックアップを考える – Hyper BackupとSnapshot Replicationの併用 – Smartプラグによる外付けHDDケース電源の管理によるセキュリティアップ、最後にシステムコンフィグレーション – ID3778 [2021/05/15]

by Google Ads ID23293
by Google Ads ID24747
by Google Ads ID:11145
by Google Ads ID:11143(2)

Post Views: 89

by Google Ads ID8603

1 はじめに
2 Hyper Backup/Snapshot Replication
3 Hyper BackupとSnapshot Replicationの比較
- 3.1 Hyper Backup
- 3.2 Snapshot Replication
4 バックアップ戦略
5 実際の運用
6 USB Copy
7 Active Backup Suite
8 システム・バックアップ
9 まとめ
10 編集履歴

はじめに

ローカルネットワークに、DS918+とDS920+を立ち上げています。DS918+では、DS918+の外付けHDDにバックアップしています。DS920+では、HDD容量がDS918+より少ないため、そのバックアップ先は、DS918+に設定して行っています。

現在のバックアップ体制は、「Hyper Backup」と「SnapShot Replication」の2つの構成です。

by Google Ads ID19417

Hyper Backupは、NAS間や外付けUSB HDDにシステム設定やアプリケーションをバックアップすることができます。

SnapShot Replicationは、#snapshotフォルダーというシステム・フォルダを作り、そのフォルダー内に、指定した時間毎に差分のバックアップを作成し続けます。

Hyper BackupとSnapshot Replicationにより、復元能力が高まります。

忘れてはいけないのは、システムの設定などのバックアップです。これについても最後に示しています。

Synology DS517 by Amazon ID:22173
Synology DS920+ by Amazon ID:22172
オムロン BY50S用パック by Amazon ID:22171
オムロン BY50S by Amazon ID22170
Synology 高機能無線ルーター 800Mbps + 1,733Mbps(11a/b/g/n/ac対応) 高セキュリティ VPN Plus対応 RT2600ac by Amazon ID24327
エレコム LANケーブル CAT6A 5m 爪折れ防止コネクタホワイト LD-GPA/WH5 by Amazon ID24327

Hyper Backup/Snapshot Replication

by Rakuten ID:15895

Synology NASのパッケージには、いくつかのバックアップ・ソリューションが無料で提供されています。その内、以下の2つのバックアップ・アプリケーションについて役割を意味付けし、それぞれを使い分ける運用を考えます。

Hyper Backup
Snapshot Replication

Hyper Backupで十分か?

これまで、Hyper Backupのみで運用していました。どのようにパックアップを捉えたらいいのか、余りわからないまま使用していたわけです。

現在の運用では、Snapshot Replicationも併用しています。

Hyper Backup

Hyper Backupの運用は、毎日1回のバックアップを実行するにように、スケジューリングしています。

Hyper Backupの機能の概要は以下の通りです。

EXT4, Btrfs_wiki (Synology NASの+シリーズで対応)
- 対応するファイルシステムは、EXT4, Brtfsです
- Snapshot Replicationと併用するには、ファイルシステムをBtrfsで構築する必要があります
バックアップファイルの「暗号化」
- AmazonやGoogleなどの、ローカルでないパブリック・サーバーへの保管もある程度は安心です
- 何らかの理由で、マシンを全てロストした場合でも、新しいDS918+を購入してデータを復旧できます
復元
- バックアップファイルは、Hyper Backupでしか復元できない
バックアップの内容
- 「システム構成」のバックアップと復元
- 「アプリケーション構成」のバックアップと復元
- 「ブロックレベルの増分バックアップ」機能(初期バージョンの差)
- 「データ」のバックアップ
バックアップ先
- 「外付けUSB HDD」へのバックアップが可能。Btrfsである必要はない
- 「リモートSynology NAS」へのバックアップが可能。異なる敷地にあるNAS間が理想です
- 「ファイルサーバー」へのバックアップ
- 「クラウドサーバー」へのバックアップ
バックアップの「スケジューリング」

2つのバックアップソフトのインストールは、以下のリンクをご参照ください。

Synology ビジネス向け 4ベイオールインワンNASキットDiskStation DS920+ by Amazon , ID19253
センチュリー独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース「裸族のカプセルホテルVer.2」 CRCH35U3IS2, by Amazon
WD RED 8TB HDD by AMAZON – ID14304

Synology NASをバックアップする方法
https://www.synology.com/ja-jp/knowledgebase/DSM/tutorial/Backup/How_to_back_up_your_Synology_NAS#t2.3

Snapshot Replication

Snapshot Replication – DiskStation Manager – より
https://www.synology.com/ja-jp/knowledgebase/DSM/help/SnapshotReplication/data_protection_mgr

SynologyのDSMでNAS2台をLAN経由＆インターネット経由で同期させてバックアップ＆フェイルオーバー＆リカバリしてみた
https://gigazine.net/news/20171005-synology-6th-review/

Snapshot Replicationの複製先に必要な機能

ここで複製と言っているのは、2つの機能のことです。

Snapshotとは
- 選択した共有フォルダのスナップショットを取得します
- 取得先は、共有フォルダ直下の「#snapshot」フォルダです
- 設定した間隔でスナップショットを取得します
- リビジョン管理できます。Windowsのエクスブローカーから以前のバージョンを見たり，復元することができます
Replicationとは
- 選択した共有フォルダの複製をスナップショットの形式ではなく、正に複製(replication)を取得します
- 複製先は、ローカルとリモートを設定できます。最近、DSMがバージョンアップしてから、ローカルが設定できなくなりました(2020/09/27, Mr. Harikiri)
- リモートにも同様に「SnapShot Replication」をインストールしておく必要があります
- 複製先には、以下のファイルシステム(Btrfs)の要件が必要です
- リモートにReplication(複製)しても、#snapshotフォルダも複製されます。スイッチオーバーも可能ですsource

Btrfsボリューム
- システムHDD (または最近ではSSD)の初期設定においてBtrfsを選択している必要があります
Snapshot Replication
- 必要なアプリです
- 複製先にリモートを設定する場合、リモートにも「Snapshot Replication」がインストーされている事が必要です

実質的には，Synology NAS間でしか複製(Replication)はしにくいか、または、できないのではないかと思われます．Synology製以外，且つ高機能なNASを持っていないので分かりません．

まず最初に設定しておきたい機能は、Snapshot Replicationの「snapshot」です。スケジュールングして、例えば10分や、30分毎に差分のバックアップを取るように設定します。最小5分の間隔も設定できます。

Synology ビジネス向け 4ベイオールインワンNASキットDiskStation DS920+ by Amazon , ID19253
Western Digital SSD 1TB WD Blue PC PS4 2.5インチ内蔵SSD WDS100T2B0A-EC , ID19284

以下に、これら機能について、今一度まとめました。

Windowsからネットドライブとして使用している場合、前のバージョン(リビジョン)が保存されているので、ファイルのプロパティのバージョンから以前のものを復元できます
NAS モデルが Btrfsファイルシステムをサポートしている場合、Snapshot Replicationを使用してローカルコピーを作成できます(DS918+/DS920+は可能)
iSCSI LUN対応
Hyper Backupより処理速は高速
スナップショットのスケジューリング(予約スナップショット)は、の3モードがある
- 常に維持する
- 最新を維持する
- カスタマイズ
Synology Snapshot Manager
- Synologyサイトからダウンロードし以下のプラットフォームにインストールすれば、Snapshotを直接管理できる(http://www.synology.com/から無償)
- VMware
- Windows Server

Snapshot, Synologyサイト –
https://www.synology.com/ja-jp/knowledgebase/DSM/help/SnapshotReplication/snapshots

最初のスナップショットを取ると、フルバックアップが取られます。その後、バックアップとの差分が取得されます。いずれも、スナップショットです。

Snapshot Replicationのインストールと設定方法及びスナップショットの概念について、ATCさんの以下の記事が大変参考になります。

Synology NASでスナップショットを取得する | Snapshot Replication
https://www.atc.jp/synology_nas_snapshot_replication/

バックアップの充実化

Synology NASに保管しているデータおよびNote StationやDBなど一部サーバーのバックアップは、Hyper Backupで必要十分です。

Snapshot Replicationを使えば、システム構成というより、データの復元に特に向いています。

この2つのバックアップを使うことで、よりきめ細かなバックアップにより、ほとんどの異常事態においても完全な復元および短時間で最新の復元が実現できます。

対応するNAS

Synology製品で、SnapShot Replicationが使用できる、Synology NASシリーズは、Synology siteを参照してください。

Hyper BackupとSnapshot Replicationの比較

Hyper Backup

Hyper Backupの処理時間は、Snapshot Replicationの処理時間より多くかかるが、以下のリストおよび表1に示したように、5種類のストレッジにバックアップできます。暗号化も可能。

ローカル
外部USB
別のSynology NAS
ファイルサーバー
パブリッククラウド

Snapshot Replication

一方、Snapshot Replicationは、基本的に指定した共有フォルダのスナップショットを取得します。これがsnapshot機能です。そのスナップショットをバックアップするのが、replication機能です。

ランサムウェア対策には、Snapshot Replicationが良く使われているようです。

その対応策は、別途、replicationしていたデータを使いデータを再構築します。

表1. バックアップ・アプリの比較(Synology Siteより)

バックアップ先	Hyper Backup	Snapshot Replication	USB Copy	Cloud Sync
ローカル共有フォルダ	あり	あり	なし	なし
外部デバイス (USB)	あり	なし	あり	なし
別の Synology NAS	あり	あり	なし	なし
ファイルサーバー	あり	なし	なし	WebDAV と OpenStack データ同期専用
パブリッククラウド	あり	なし	なし	あり

バックアップ戦略

バックアップは、(1)データが破損などによりカレントのデータ自体が無くなる場合、(2)サーバーが損傷する場合、(3)サーバーが置かれている場所が崩壊するなど、データ自体が無くなる要因は、最悪の場合も予想できます。

(1)データのみが無くなった場合は、ローカルのバックアップから復元すれば済む
(2)サーバーが損傷した場合、同じサーバーをあらためて購入するなどして用意し、別にバックアップしていたSynology NASやファイルサーバーから復元すればよい
(3)サーバーが置かれていた場所の崩壊の場合、パブリッククラウドのバックアップや別サイトのSynology NASのバックアップから復元できる。

個人の場合、自宅内にある別Synology NASか、Windowsのファイルサーバーにバックアップするものと想定されます。それは、一般的な選択肢になります。

また、パブリッククラウド(iCloud, Amazon, Googleなどから提供されるサービス)をバックアップの保存先に選択することは、Hyper Backupが暗号化機能を有していることから、そのハードルはそれほど高くないと思われます。

実際の運用

別のSynology NASがない場合、すなわち2台もNASないのが一般的だと思われるので、それを前提にすると、以下の運用がベターです。

因みに、最近、DS918+の後継機であるDS920+をblog用に導入しました。現在は、この二台体制によりバックアップ体制が充実しています(2020/09/08 HARIKIRI(MR) )。

1. Snapshot Replicationの運用

小さなトラブルのためには、日頃から小まめなバックアップをして、また、復旧も迅速にするために活用します。バックアップ先はローカルにします(一般的な使用ではそれしかない)。

例えば「web」フォリダーをバックアップ元すると、バックアップ先には「#snapshot」というフォルダーが作成されます。設定したスケジュールでスナップショットは、この「¥web¥#snapshot」ローカルフェルダーに、スケジュールされた日時を表すフォルダー名で作成されていきます。

日々の大きなバックアップは、Hyper Backupに任せます(毎日)が、Snapshot Replicationによるスナップショットの間隔は、Hyper Backupより短い方がよいです。例えば1時間や2時間、5分毎も可能です。#snapshotフォルダーは、Hyper Bacvkupによるバックアップ対象のフォルダーではありません。従って、Hyper Backupのバックアップ先には、#snapshotフォルダーは含まれません。

2. Hyper Backupの運用

おすすめは、Synology NASにHDD毎に独立の電源スイッチがある裸族のお立ち台を接続(USB4台)して、毎日のパックアップ、パックアップ完了後のアンマウントしてオフラインにする設定が安全面からベターでです。

ただし、バックアップの後の次のパックアップには、HDDケースのスイッチのOFF/ON操作が必要になります。こまめなOFF/ONは必要とは思わないので、気づいたときにOFF/ONする運用でもよしとします。ただし、バックアップ先のHDDが再マウントされていないため、HDDがオンラインにならないとバックアップは失敗します。HDDのOFF/ONによりマウントされている場合は、その時に限りバックアップされます。この点は注意してください。

3. 自動化

当サイトでも記事にしている「Switch Bot」シリーズの「プラグ」を用いて、外付けHDDケースの電源をコントールしバックアップの自動化を行う。これにより、手動によるHDD電源のオン/オフは不要となり、不必要な時間帯での外付けHDDケースの稼働が避けられることで、セキュリティ向上につながる。

当サイトでも記事にしているSmart Botシリーズのプラグを、DS918+のUSBに接続した外付けHDDケースの電源プラグと家庭用コンセントの間に接続
iOS用SmartBotアプリからプラグの稼働時間を設定します
- Hyper Backup、および Snapshot Repricationがバックアップするタイミングに応じた時間帯に設定します
- 設定する時間帯の開始と終了の時刻は、5分から10分程度の余裕時間も考慮します
設定した通りに、外付けHDDケースに対してバックアップできているか、ログを確認します

スポンサーリンクセンチュリー独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース「裸族のカプセルホテルVer.2」 CRCH35U3IS2

センチュリー独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース「裸族のカプセルホテルVer.2」 CRCH35U3IS2, by Amazon

SwitchBot スイッチボットスマートホーム学習リモコン Alexa – Google Home IFTTT イフト Siriに対応 SwitchBot Hub Mini WonderLabs by AMAZON ID21355
SwitchBot スイッチボットデジタル温湿度計スマート家電 – 高精度スイス製センサースマホで温度湿度管理アラーム付きグラフ記録 Alexa, GoogleHome, IFTTT対応 (ハブ必要) Wonderlabs Inc by AMAZON ID21357
SwitchBot スイッチボットスマートホーム学習リモコングーグルホーム Alexa -IFTTT イフト Siriに対応 SwitchBot Hub Plus Wonderlabs Inc by AMAZON ID21359
SwitchBot スイッチボットスマートプラグ Wi-Fi コンセント – タイマー遠隔操作音声コントロール Alexa Google Home IFTTT Siriに対応 WonderLabs by AMAZON ID21359

WD Blue^TM (5400 RPM Class)

2年保証
3.5 inch
Win/Mac対応
4Kセクタ(AF)
SATA, 5Gb/s
5400 rpm
イメージバックアップソフト(無料ダウンロード), Acronis True Image WD Edition (Windows版)
NoTouch^TM ランプロードテクノロジー搭載:　記録ヘッドがディスクの表面に触れないように安全に配置されており、データを保護する

Western Digital HDD 6TB WD Blue PC 3.5インチ内蔵HDD WD60EZAZ-EC by Amazon – ID 29499

USB Copy

もっと柔軟なバックアップには，USB Copyも活用できます．

DS918+/DS920+では，全面とは背面に，1つずつUSB 3.0ポートがあります．外付けHDDにフォルダ/ファイルをコピーすることができます．
コピー動作のトリガー
- USBデバイスのホットプラグしたとき
- ハードウェアコピーボタンを押したとき
- スケジュールを有効にして，その稼働時期になったとき
モード
- フレキシブルモード
  - インクリメンタル
  - ミラー
  - マルチバージョン
高度なオプション
- インクリメンタで以下のオプションが使用できる
  - 送り先フォルダーの元のファイル構造を削除
  - ファイルの競合ポリシー
  - コピーが完了したら，そーすファイルを削除
- マルチバージョンで以下のオプションが使用できる
  - ローテーションポリシーオプション
    - 古いバージョンからローテーション
    - Smart Recycle
    - 最大65535のバージョン保存
タスクが完了するとUSBデバイスは安全に自動排出される
フィルター機能が使える
- 音楽，動画，画像，文章
ログ作成機能
- 最大100,000
通知機能
- SMS
- E-mail
- モバイル
ビープ音
- 開始時
- 終了時

USB Copy — Synology サイト —
USB Copy の仕様 | Synology Inc.

Active Backup Suite

Synology NAS以外のマシンのバックアップをSynology NASにすることを可能にします。

Synologyが提供するライセンスフリーのバックアップバッケージは、SMB、rsyncによりSynology NAS以外のマシーンのデータやシステムをバックアップすることができるようになります。

Windows 10 PCのデータ、システムのバックアップと復元
- バックアップは、Synology NASをバックアップする同様の技術で、差分バックアップすることでバックアップ容量を削減できる
- リストアでは、CDやUSBメモリーで起動して、バックアップデータを保存しているSynology NASに接続することで、指定の復元ポイントに戻すことができる
ファイルサーバー
仮想マシン

Active Backup Suite – Synology Site –
Active Backup は、VMware、Hyper-V、Windows エンドポイント、Microsoft 365、G Suite のバックアップタスクを Synology NAS で一元管理し、一台のシンプルなコンソールで管理できるようにします。高速で信頼性の高いリカバリを実現し、実行中のサービス、VM、およびファイルを即座に利用できるようにします。
具体的には、Active Backup for BuisinessパッケージをSynology NASにインストールし、Windowsをバックアップしたい場合は、Windows10用のエイジェントをPCにインストールするところから始まります。
https://www.synology.com/ja-jp/dsm/feature/active_backup_suite

システム・バックアップ

以下で説明する「システム・コンフィグレーション」のバックアップが、システム関連の全てについバックアップされるのかどうかは、確認できていません。でも、いずれ、システム障害が起こった時に、できるだけ最小限の復旧作業で済むことは確実です。以下の項目がバックアップされます。以下の図のように、拡張子が、「dss」のシステム・コンフィグレーション」ファイルをダウンロードします。

ユーザー
グループ
共有フォルダー
ワークグループ
LDAP
SMB
AFP
NFS
FTP
Advanced
ネットワークパックアップ
ユーザーホーム
パスワード設定
パスワード期限
SNMP
タスクスケジュール
ノーティフィケーション

まとめ

Snapshostによるバックアップは、ランサムウェア対策に使われることが多いと聞きます。短い間隔での差分バックアップであるため、最も近い過去での最新バックアップを持っているためです。

ベースとなる「まるごとバックアップ」は、Hyper Backupに任せて、そのHyper Backupのバックアップ間隔の隙間を埋めるのが、Snapshot Replicationです。

最後に、バックアップと共に、セキュリティとして重要であるのが、データの漏出の防止です。その為には、暗号化についても考える必要があります。もしも、Synology NASを使用しているのであれば、暗号化について以下の記事もご覧ください。

[Synology] NAS上に暗号化された共有フォルダーの設定と運用方法、その考え方 – ID2758 [2021/02/23]

ネットワークからの情報流出は、アクセス権限でアクセスできなくする方法で対応できるが、HDD自体が第三者に渡った場合、そのアクセス権の解読はそう難しくない。次に考える情報流出の防止手段は、HDDの暗号化である。いっそ最初から暗号化を施した方が良い。暗号化には、ID/PWの他、USB機器やファイルもキーにすることができる。

編集履歴

2019/12/01 はりきり(Mr)
2020/01/03 追記・文言整備
2020/03/05 文言整備
2020/04/24 追記 (関連記事)
2020/05/01 追記 (Snapshot Replicationは、Btrfsで使用できる)
2020/05/04 追記 (ランサムウェアについて、まとめ)
2020/08/13 文言整備、修正(web-1フォルダーが作成される → #snapshotフォルダーが作成される)、追加(DS920+とDS918+について)
2020/09/08 文言整備、追記 (DSMでの操作画面)
2020/09/27 誤記修正 (誤記であったHyper Backupでリビジョン管理を削除)、文言整備
2021/01/03 追記 (自動化 - Smart Botのプラグを使って外付けHDDケースの電源のON/OFFを管理する)
2021/03/28 追記 (USB Copyについて)
2021/04/03 追記 (Active Backupパッケージについて)
2021/05/15 追記 (システムコンフィグレーションのバックアップ)
2021/10/16,文言整備(SnapShot Replication関連)

以上

DS920+https://www.synology.com/ja-jp/products/DS920+

Synology ビジネス向け 4ベイオールインワンNASキットDiskStation DS920+ by Amazon , ID19253
センチュリー独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース「裸族のカプセルホテルVer.2」 CRCH35U3IS2, by Amazon
WD RED 8TB HDD by AMAZON – ID14304

by Amazon ID13339
by Amazon ID19245

【Amazon.co.jp 限定】HP USBメモリ 128GB USB 3.1 スライド式金属製 HPFD796L-128 GJP by Amazon - ID 24751
3Dプリンターダヴィンチ Jr. 1.0(造形サイズ15×15×15cm) - 環境に優しい土に返るPLAフィラメント - ダビンチ Jr. 1.0 XYZプリンティングジャパン by AMAZON ID21513
3Dプリンター|ダヴィンチ1.0 pro|オートキャリブレーション機能付|オープンフィラメント可|ABS対応|造形サイズ20×20×20cm|レーザー刻印機能拡張可|積層ピッチ0.02mm~|3F1AWXJP00F - XYZプリンティングジャパン by AMAZON ID21511
ABS使用可造形サイズ175×175×175mm オープンフィラメント可オートキャリブレーション機能付きレーザー刻印機能拡張可金属系PLA拡張可 3FJSPXJP00G - ダビンチ Jr.Pro X+ XYZプリンティングジャパン by AMAZON ID21509
zedela 5-in-1 USB-Cハブ【3ポート5Gbps by Amazon - ID 24751