Jehli InformatikKontakt

← Alle Anleitungen

Backup-Speicher mit restic, Synology, QNAP und Mac nutzen

Der Backup-Speicher ist S3-kompatibel und funktioniert deshalb mit praktisch jeder modernen Backup-Software. Mit der Einrichtungs-E-Mail erhalten Sie:

  • Endpoint: die Adresse des Speichers
  • Bucket: der Name Ihres Speicherbereichs
  • Access Key und Secret Key: Ihre Zugangsdaten
  • Region: falls Ihr Programm eine verlangt

Verschlüsseln Sie Ihre Backups. restic verschlüsselt immer. Bei Synology und QNAP aktivieren Sie die clientseitige Verschlüsselung. Dann kann niemand ausser Ihnen die Daten lesen. Bewahren Sie das Passwort sicher auf: Ohne es lässt sich das Backup nicht wiederherstellen.

restic (Windows, Mac, Linux)

restic ist ein kostenloses Backup-Programm für die Kommandozeile.

  1. Installieren Sie restic, zum Beispiel mit Homebrew (brew install restic), dem Paketmanager Ihrer Linux-Distribution oder dem Download von der restic-Website.

  2. Legen Sie die Zugangsdaten fest (Mac und Linux):

    export AWS_ACCESS_KEY_ID="<Access Key>"
export AWS_SECRET_ACCESS_KEY="<Secret Key>"
export RESTIC_REPOSITORY="s3:<Endpoint>/<Bucket>"
export RESTIC_PASSWORD_FILE="$HOME/.config/restic/password"

    Unter Windows (PowerShell) schreiben Sie zum Beispiel $env:AWS_ACCESS_KEY_ID = "<Access Key>".

  3. Legen Sie das Repository einmalig an: restic init

  4. Sichern Sie Ihre Daten: restic backup ~/Documents ~/Pictures

  5. Räumen Sie alte Stände regelmässig auf:

    restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 12 --prune

  6. Testen Sie die Wiederherstellung: restic restore latest --target ~/restore-test

Automatisieren Sie die Sicherung mit der Aufgabenplanung (Windows), launchd (Mac) oder einem systemd-Timer (Linux).

Synology (Hyper Backup)

  1. Installieren Sie Hyper Backup aus dem Paket-Zentrum.
  2. Erstellen Sie in Hyper Backup eine neue Datensicherungsaufgabe.
  3. Wählen Sie als Ziel S3 Storage und als S3-Server Benutzerdefinierte Server-URL.
  4. Tragen Sie Endpoint (ohne https://), Access Key, Secret Key und Bucket ein. Als Signaturversion wählen Sie v4.
  5. Wählen Sie die Ordner und Anwendungen, die Sie sichern möchten.
  6. Aktivieren Sie Clientseitige Verschlüsselung und bewahren Sie Passwort und Schlüsseldatei sicher auf.
  7. Legen Sie einen Zeitplan fest und aktivieren Sie die Rotation, damit alte Versionen automatisch gelöscht werden.

QNAP (Hybrid Backup Sync 3)

  1. Öffnen Sie HBS 3 und erstellen Sie einen neuen Sicherungsauftrag.
  2. Fügen Sie als Ziel einen Cloud-Speicher vom Typ S3 Compatible hinzu und tragen Sie Endpoint, Access Key und Secret Key ein.
  3. Wählen Sie den Bucket und die Ordner, die Sie sichern möchten.
  4. Aktivieren Sie die clientseitige Verschlüsselung und legen Sie einen Zeitplan fest.

Mac und Time Machine

Time Machine kann nicht direkt in einen S3-Speicher sichern. Zwei bewährte Wege:

  • Time Machine auf ein NAS in Ihrem Netz. Das NAS sichert dann mit Hyper Backup oder HBS 3 in den Backup-Speicher.
  • Direkt vom Mac mit einem S3-fähigen Programm wie Arq oder restic.

Veeam

Fügen Sie den Backup-Speicher in Veeam als Object Storage vom Typ S3 Compatible hinzu und tragen Sie Endpoint, Region, Access Key, Secret Key und Bucket ein.

Tipps

  • Testen Sie regelmässig, ob sich Daten wiederherstellen lassen. Ein Backup ist erst dann ein Backup.
  • Halten Sie sich an die 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine davon ausser Haus.