Synology Hyper Backup : sauvegardez votre NAS dans un « Cloud » (compatible S3)

Ou le NAS d'un ami
Synology Hyper Backup : sauvegardez votre NAS dans un « Cloud » (compatible S3)

Utiliser un NAS pour centraliser et préserver ses données c'est bien. Disposer d'une sauvegarde « hors-site », c'est mieux. En effet, que faire si votre appareil est détruit ou volé ? C'est pour cela que Synology a créé Hyper Backup, un outil complet et simple à prendre en main. Voici comment l'utiliser.

Avec DSM 6.x, Synology a repensé l'organisation de ses solutions de gestion des données. Mais même si chacune se voit attribuer des buts précis, il n'est pas toujours simple de s'y retrouver.

Synchronisation, sauvegarde, accès local et travail collaboratif : les possibilités sont nombreuses, mais les noms des services pas toujours très clairs. En attendant que DSM 7.0 soit enfin là, nous avons décidé de faire le point sur les outils qui s'offrent à vous et la manière de les utiliser.

On commence par Hyper Backup, permettant de sauvegarder les données de votre NAS, des LUN iSCSI, mais aussi ses applications et paramètres. Idéal pour pouvoir tout restaurer en cas de gros problème.

Notre dossier sur les fonctionnalités de Synology DSM 6.x

Hyper Backup, à quoi ça sert ?

Tout d'abord, un rappel : il existe une différence fondamentale entre sauvegarde et synchronisation, même si l'on a tendance à confondre les deux à force d'utiliser des services de stockage en ligne. 

La synchronisation permet de s'assurer que des données locales et distantes sont identiques, accessibles à l'utilisateur des deux côtés. Modifier des fichiers et/ou répertoires sur la machine aura un effet direct sur ceux du serveur et inversement. Une sauvegarde n'est, elle, qu'une copie de vos données.

Elle est en général créée à un instant « t » restaurable en cas de problème. Cette « image » peut même être stockée sur un serveur mis hors-ligne une fois la procédure terminée (pour limiter l'impact d'attaques de type ransomware), compressée, découpée en morceaux, chiffrée, etc. Elle n'existe que pour être utilisée en cas de défaillance.

Hyper Backup (HB) est l'outil de Synology permettant de sauvegarder les données de votre NAS, de vos applications, mais aussi de vos LUN iSCSI. La sauvegarde peut être locale (sur le NAS lui-même ou un périphérique USB) ou déportée sur un serveur. Si c'est un autre NAS Synology, il devra disposer de l'application Hyper Backup Vault.

HB gère également la rotation des versions, permettant de garder des copies plus ou moins régulières de vos données, comme nous le détaillerons plus loin. La tâche de sauvegarde peut être exécutée de manière récurrente, tout comme la vérification de l'image. Une étape importante car il n'y a rien de pire que de s'apercevoir que des sauvegardes sont défaillantes au moment où l'on en a besoin. 

Synology HyperBackupSynology HyperBackup

Les sauvegardes sont effectuées de manière incrémentielle « au niveau des blocs pour ne sauvegarder que des groupes de données modifiées/ajoutées d'un fichier après la première sauvegarde, plutôt que l'intégralité du fichier. Cela peut réduire considérablement l'utilisation du stockage et surpasser la sauvegarde incrémentielle au niveau des fichiers » rappelle le constructeur.

Il précise que la déduplication est également mise en place, pour éviter d'occuper 2 Go de données si un même fichier de 1 Go est présent deux fois par exemple. « Outre la déduplication interversion, Hyper Backup peut également effectuer une déduplication des données lors du changement de nom ou de la copie de fichiers afin d'améliorer les performances de stockage » (à quelques exceptions près) est-il précisé.

Sauvegarde des données

Une fois le paquet installé et lancé, vous serez invité à créer une tâche de sauvegarde. Sinon, cliquez sur le « + » présent en bas à droite de l'interface pour initier la procédure.

La sauvegarde peut être stockée sur trois types de destinations. Les solutions « maison » sont les premières proposées : un dossier local ou USB, un NAS Synology distant avec Hyper Backup Vault d'installé ou le service en ligne Cloud² (C2) de l'entreprise, payant. 

Vous pouvez également utiliser des serveurs plus génériques comme rSync, WebDAV et OpenStack Swift. Mais il y a surtout de nombreux services en ligne. Citons les principaux : Dropbox, Google Drive, Microsoft Azure, SFR NAS Backup ou encore tous ceux compatibles avec l'API Amazon S3. OneDrive est malheureusement absent.

Le choix dépendra de vos besoins et de vos habitudes, mais aussi de vos moyens. Car le stockage en ligne peut être plus ou moins coûteux. Nous y avons consacré un dossier :

Dans notre cas nous utiliserons le service Object Storage de Scaleway, proposant 75 Go offerts (en stockage et en bande passante sortante) par mois. Mais la procédure sera identique pour les autres services compatibles S3 ou les autres types de serveurs, seule la phase d'identification diffère.

Création des tokens et du bucket

Dans l'interface de Scaleway, on créé un jeton d'accès (token) composé de deux clés. Une procédure commune à tous les services compatibles Amazon S3. Il est préférable de créer un jeton par type de connexion utilisée afin de pouvoir les révoquer en cas de problème. 

Ensuite on créé le bucket dans lequel vont être stockées nos données. On vérifie bien qu'il est privé, afin que personne de l'extérieur ne puisse y accéder sans nos identifiants. Notez que certains services permettent d'attribuer un token différent par bucket, ce qui est une bonne pratique. Scaleway le proposera sous peu.

  • Scaleway Bucket S3 Création
  • Scaleway Bucket S3 Création
  • Scaleway Bucket S3 Création

Une fois créé vous pouvez éditer les paramètres du bucket en lui ajoutant des tags, des règles de cycle de vie pour placer les données régulièrement en archive, etc. Il est aussi possible d'activer une gestion des versions, mais Hyper Backup le proposant de manière assez complète, nous nous reposerons sur ses options en la matière.

Notez là encore que certains services permettent d'aller plus loin avec des buckets « append-only » sur lesquels on peut ajouter des données, mais pas les modifier ou les supprimer. Une fonctionnalité utile pour se préserver d'une attaque de type ransomware et d'un chiffrement non désiré des fichiers. Mais ce serait là encore ajouter une couche de complexité, Hyper Backup proposant tout le nécessaire en la matière.

Configuration de la sauvegarde

Retournons maintenant à notre outil et notre tâche de sauvegarde. Dans le cas d'une destination S3, il faut tout d'abord sélectionner URL de serveur personnalisée dans le type de service S3, puis entrer l'URL du datacenter. Pour Scaleway, cela dépendra du datacenter :

Paris : s3.fr-par.scw.cloud
Amsterdam : s3.nl-ams.scw.cloud

Entrez ensuite vos clés d'accès/secrète. Si tout s'est bien passé, vous verrez alors la liste de vos buckets s'afficher dans le paramètre Nom du Bucket. Dernier élément à préciser : un nom de répertoire. Mais si vous avez lu nos précédents articles sur le stockage objet, vous savez que la notion de répertoire n'y existe pas.

En réalité, il s'agit d'un préfixe qui sera ajouté au nom de tous les fichiers qui seront stockés sur le service S3 par Scaleway, présenté comme un répertoire pour utiliser une même dénomination, quel que soit le type de destination choisie, sans perturber l'utilisateur néophyte.

Synology DSM Hyper BackupSynology DSM Hyper Backup

Données à sauvegarder et récurrence de la tâche

Vous devrez ensuite choisir les dossiers concernés par la sauvegarde, avec la possibilité d'utiliser des filtres pour n'inclure que certains fichiers ou au contraire en exclure. Puis les applications installées sur le NAS dont vous voulez sauvegarder les paramètres.

Puis il faudra préciser les paramètres de la tâche : son nom, activer ou non les notifications, la journalisation, la compression, le chiffrement du transfert, des données (via un mot de passe), la taille des portions d'upload, la récurrence de l'exécution ou de la vérification de la sauvegarde. 

Dans le premier cas, cela peut être effectué de manière quotidienne ou seulement certains jours de la semaine à une heure précise. Dans le second cas, cela ne pourra être lancé qu'une fois par semaine.

Synology DSM Hyper BackupSynology DSM Hyper Backup

Rotation des versions

Enfin vient la question de la gestion des versions. Par défaut, aucune n'est mise en place. Il est préférable de l'activer, afin de pouvoir ne récupérer qu'un fichier à un moment précis en cas de problème. Cela nécessitera plus de capacité de stockage, mais c'est une solution idéale contre l'effacement, les ransomwares, etc.

Deux possibilités s'offrent à vous : garder un nombre maximal de versions et supprimer les plus vieilles au fur et à mesure ou opter pour Smart Recycle. Dans ce second cas, la suppression se fera aussi une fois un certain nombre dépassé, mais il sera tout de même gardé : 

  • Dernières 24h : les versions horaires
  • D'un jour à un mois : les versions quotidiennes
  • Plus d'un mois : les versions hebdomadaires

Vous pouvez également personnaliser entièrement les durées de conservation selon les intervalles de temps si vous le désirez, avec autant de paliers que vous le jugerez nécessaire. Une fois l'ensemble de ces paramètres validés, vous serez invités à effectuer une première sauvegarde.

Synology DSM Hyper Backup VersionsSynology DSM Hyper Backup Versions
Les paramètres de rotation des versions et le mode personnalisé

Paramètres et outils annexes

Ici, vous devriez vous demander pourquoi on peut conserver des versions horaires des sauvegardes, alors qu'il n'est proposé d'en faire une qu'une fois par jour au maximum. Tout simplement parce que dans les paramètres de la tâche accessibles depuis le panneau de gestion, un peut affiner la récurrence.

On peut en effet demander une sauvegarde toutes les 1, 2, 3 ou 4 heures. Comme on peut n'exiger une vérification qu'1, 2 ou 12 fois par an. Une façon de faire étrange de Synology. Espérons que DSM 7 permettra d'unifier ces éléments pour ne plus avoir à effectuer des choix en deux temps.

Le panneau principal d'Hyper Backup liste l'ensemble de vos tâches de sauvegarde, affichant leur statut et paramètres principaux. Vous pouvez à tout moment demander l'exécution de manière manuelle, supprimer la tâche, la modifier, ou demander une vérification de la sauvegarde.

Synology DSM Hyper Backup Tableau de bordSynology DSM Hyper Backup Tableau de bord

Deux outils sont également proposés : celui permettant d'explorer les données de vos sauvegardes, notamment les différentes versions des fichiers. Le second affiche des statistiques sur la quantité de données occupée. Vous pouvez ici demander à mettre en place des alertes si certains seuils venaient à être dépassés. 

En bas à gauche du tableau de bord, une icône invite à la restauration (entre le « + » et l'accès aux journaux de sauvegarde), ouvrant un outil permettant de décider quels fichiers et paramètres remettre en place. Si aucune tâche n'existe, on peut y ouvrir une source de données tierces.

Quid des LUN iSCSI ? 

Dans Hyper Backup, un LUN iSCSI n'est pas considéré comme une source de données comme une autre. Ces sauvegardes passent par des tâches particulières, aux possibilités bien plus limitées.

Ainsi, comme destination, on peut simplement choisir un dossier local ou distant sur un autre NAS Synology. Solution de stockage en blocs oblige, aucune gestion des versions n'est proposée. On peut simplement choisir une récurrence de sauvegarde, sans vérification des données.

Synology DSM Hyper Backup LUN iSCSISynology DSM Hyper Backup LUN iSCSI

Ce contenu est désormais en accès libre

Il a été produit grâce à nos abonnés, l'abonnement finance le travail de notre équipe de journalistes.

ou choisissez l'une de nos offres d'abonnement :

20 commentaires
Avatar de ArchangeBlandin Abonné
Avatar de ArchangeBlandinArchangeBlandin- 08/06/20 à 16:35:48

Faites plaisir à un membre de votre famille qui a la fibre : offrez-lui un NAS et faites votre hyperbackup dessus.

J'avais eu un peu de mal avec les divers services que j'ai tenté il y a 3-4 ans, soit c'était lent, soit c'était cher, j'avais trop de données et pas envie de trier. Au final, j'avais calculé que payer 5 ans de service, c'était plus cher que d'offrir un NAS à ma soeur...

Avatar de xillibit Abonné
Avatar de xillibitxillibit- 08/06/20 à 20:33:09

proposant 75 Go offerts (en stockage et en bande passante sortante) par mois

Et du coup pour la bande passante entrante, il y a un cout ou pas ?

Édité par xillibit le 08/06/2020 à 20:33
Avatar de Panda33 Abonné
Avatar de Panda33Panda33- 08/06/20 à 21:51:54

Bonsoir tout le monde,

Je vous invite à tester https://wasabi.com/ pour faire de la sauvegarde déportée de Syno ! 5.99$ le To. Perso je déploie ça pour mes clients et ça marche super bien. C'est fiable, pas cher et efficace. L'avantage c'est qu'ils ont aussi des serveurs en Europe. Les "tuyaux" sont assez gros pour les backups lourds.

Peut-être que cette info fera des heureux :D

Avatar de David_L Équipe
Avatar de David_LDavid_L- 09/06/20 à 04:20:01

(quote:47533:xillibit) _proposant 75 Go offerts (en stockage et en bande passante sortante) par mois_Et du coup pour la bande passante entrante, il y a un cout ou pas ?

Non, ça n'aurait pas de sens. Et si c'était le cas, ce serait bien entendu mentionné... Mais tu peux regarer le lien juste au-dessus de ce passage pour plus de détails ;)

(quote:47534:Panda33) Bonsoir tout le monde, Je vous invite à tester...

Pour s'éviter ce genre de remarque à chaque papier, où chacun fait la promo de son service préféré, on a rédigé un article comparant les offres. Il est mentionné dans celui-ci comme dans d'autres, Wasabi est mentionné (comme d'autress) :chinois:

Édité par David_L le 09/06/2020 à 04:21
Avatar de wackyseb Abonné
Avatar de wackysebwackyseb- 09/06/20 à 08:05:32

Perso mes données n'iront pas dans le cloud chez je ne sais qui ???!!!

j'ai iCloud pour mes iBibules mais çà c'est pas grave

Par contre mes Data perso et Pro, c'est sur un NAS que çà atterrie.
Le NAS étant une sauvegarde de mes PC (tous les dossiers D: étant synchro avec le NAS) Je vais pas payer pour un service de cloud. Et 5.99€ le To c'est hors de prix. J'ai 12To de NAS remplis sur les 16 dispo.

Avatar de Panda33 Abonné
Avatar de Panda33Panda33- 09/06/20 à 08:05:34

(quote:47535:David_L) Non, ça n'aurait pas de sens. Et si c'était le cas, ce serait bien entendu mentionné... Mais tu peux regarer le lien juste au-dessus de ce passage pour plus de détails ;)Pour s'éviter ce genre de remarque à chaque papier, où chacun fait la promo de son service préféré, on a rédigé un article comparant les offres. Il est mentionné dans celui-ci comme dans d'autres, Wasabi est mentionné (comme d'autress) :chinois:

Bonjour David_L,

désolé je n'avais pas fait attention ! :)

Avatar de rain_man Abonné
Avatar de rain_manrain_man- 09/06/20 à 08:07:05

Vous m'avez fait réactiver mon abonnement NextINpact avec cet article. :windu: La sauvegarde hors-site est pour ma part un incontournable.

Le paquet HB n'est parfois pas très clair. Pour avoir testé la solution proposé par Syno avec 2 NAS de même marque, HB sauvegardait en mode image les répertoires demandés donc impossible de récupérer seulement un fichier dans la cible. Il faut avoir une confiance aveugle en la technologie Synology. Perso, j'ai choisi rsync avec un autre NAS synology éloigné dans la famille. Comme ça on croise nos données et si besoin de récupérer seulement un fichier, c'est possible.

Ca remonte à au moins 3 ans, Syno a peut-être fait des améliorations de ce coté depuis.

Avatar de Fbanzay Abonné
Avatar de FbanzayFbanzay- 09/06/20 à 08:57:19

Merci beaucoup pour l'article (et celui qui compare les prix des autres services). Cela m'a fait faire sauter le pas. Je vais pouvoir rajouter un backup additionel hors-site à mon 2eme NAS de backup.

C'est vrai que l'activation est des plus facile. C'en est bluffant . Clairement la situation s'est amélioré depuis mes derniers essais d'il y a 5 ans.

Une question supplémentaire pour les connaisseurs : l'activation du cryptage fait-il baisser les performances ou bien c'est plus ou moins transparent ? Comment se passe la restauration sachant qu'un fichier .PEM est généré ? Il doit falloir le garder au chaud je suppose.

Next -> essayer un des services proposés "compatibles" (et la liste est large !) et faire une restauration de fichiers pour voir la procédure. Cela ne devrait pas être compliqué tant que le NAS initial est actif, mais en cas de crash majeur, il doit falloir tout restaurer, ainsi que la clé. A Suivre !

Avatar de jacklejack Abonné
Avatar de jacklejackjacklejack- 09/06/20 à 09:28:41

(quote:47543:Fbanzay)> Une question supplémentaire pour les connaisseurs : l'activation du cryptage fait-il baisser les performances ou bien c'est plus ou moins transparent ? Comment se passe la restauration sachant qu'un fichier .PEM est généré ? Il doit falloir le garder au chaud je suppose.

Personnellement j'ai choisi l'option simple : j'utilise C2 de Synology. La mise en place a été tres facile, et comme j'ai choisi de ne sauvegarder qu'une partie du contenu de mon NAS (Photos et dossiers "home" des utilisateurs), je reste sous la barre du 1To.

Pour le cryptage, j'ai donc récupéré une clé pem et son mot de passe. J'ai mis tout ça dans ma base de donnée Keepass, qui contient déjà tous mes mots de passes et autre clés. Ma base de donnée Keepass est sur mon Google Drive, sur mon Nas, sur mon mobile, etc. Donc en cas de soucis majeur, j'ai toujours une version pas loin (même si elle n'est pas forcément la plus à jour).

Je peux utiliser le "Backup Explorer" sur le NAS juste avec le mot de passe, ou la clé si je le souhaite. Ça me permet de voire mes fichiers, avec un "slider" qui permet de remonter dans le temps, et je peux restaurer ou copier des éléments spécifiques. Pour une restauration complète, j'imagine que çà devait être plus ou moins identique. Une chose que je ne savais pas : backup explorer existe aussi en tant qu'appli windows/max/ubuntu, donc on peut restaurer accéder à ses fichiers même si son NAS est mort: https://www.youtube.com/watch?v=mcsplrEKeyI

Du point de vue performance, je n'ai pas testé avec ou sans chiffrement, puisque dans mon cas je veux absolument que mes données soient chiffrées. La tache de backup tourne une nuit sur deux, et prends environ 1h / 1h30. Mon nas est un ancien modèle : DS1512+, et mon dossier photo est assez massif, donc je ne suis pas étonné que a prenne du temps. À noter également que j'ai fait en sorte de ne pas avoir de tache de backup qui tourne au même moment que la tache de vérification de l'intégrité de mes disques, sinon les deux entrent en concurrence et prennent toute la nuit voir une partie du matin.

Enfin, je me dis que j'aurai du faire tout ça plus tôt. La première exécution du backup, qui consistait a chiffrer et envoyer ~500GB de données, a pris beaucoup de temps, et je n'avais qu'une crainte c'est que mes disques lâchent !

Avatar de David_L Équipe
Avatar de David_LDavid_L- 09/06/20 à 10:49:51

(quote:47539:wackyseb) Perso mes données n'iront pas dans le cloud chez je ne sais qui ???!!!j'ai iCloud pour mes iBibules mais çà c'est pas gravePar contre mes Data perso et Pro, c'est sur un NAS que çà atterrie. Le NAS étant une sauvegarde de mes PC (tous les dossiers D: étant synchro avec le NAS) Je vais pas payer pour un service de cloud. Et 5.99€ le To c'est hors de prix. J'ai 12To de NAS remplis sur les 16 dispo.

Tu as du louper le passage où on parle de l'intérêt des sauvegarde hors-site. Un NAS c'est une chose, mais ça n'est qu'une sauvegarde locale qui ne préserve que contre certains risques. Et il est rare que l'on doive sauvergarder 12 To réellement, pour réduire les coûts on sélectionne seulement ce qui est essentiel (pour cela que l'on parle en général de disaster recovery).

Après service en ligne ou autre c'est un autre sujet (le chiffrement local devant permettre de limiter les problèmes.

(quote:47541:rain_man) Vous m'avez fait réactiver mon abonnement NextINpact avec cet article. :windu: La sauvegarde hors-site est pour ma part un incontournable.

:D

(quote:47541:rain_man) Il faut avoir une confiance aveugle en la technologie Synology. Perso, j'ai choisi rsync avec un autre NAS synology éloigné dans la famille. Comme ça on croise nos données et si besoin de récupérer seulement un fichier, c'est possible.Ca remonte à au moins 3 ans, Syno a peut-être fait des améliorations de ce coté depuis.

C'est le propre des solutions clé en main en général, mais on peut effectivement faire ça avec d'autres solutions (on a parlé de MinIO client pour S3, mais il y en a plein d'autres, de rclone à duplicati en passant par restic & co. Mais tout le monde ne sera pas forcément à l'aise avec ces outils.

(quote:47544:jacklejack) Personnellement j'ai choisi l'option simple : j'utilise C2 de Synology. La mise en place a été tres facile, et comme j'ai choisi de ne sauvegarder qu'une partie du contenu de mon NAS (Photos et dossiers "home" des utilisateurs), je reste sous la barre du 1To.

Comme évoqué dans le dossier sur le coût des solutions S3, le souci de C2 ça reste la limite fixe de sa gestion des versions, sans que ce soit la solution la plus abordable en contrepartie. Et on ne peut pas non plus naviguer dans les données sans un NAS Syo ce qui peut en bloquer certains. Cela peut être un compromis intéressant, mais attention tout de même (surtout à ne pas mettre ses oeufs dans le même panier.

Il n'est plus possible de commenter cette actualité.
Page 1 / 2

Votre commentaire

Avatar de lecteur anonyme
Avatar de lecteur anonyme

2000 - 2020 INpact MediaGroup - SARL de presse, membre du SPIIL. N° de CPPAP 0321 Z 92244.

Marque déposée. Tous droits réservés. Mentions légales et contact