Hallo, ich mache schon seit längeren Backups auf eine usb Platte an meinem Unraid Server. Ich möchte jetzt versuchen ein weiteres Backup eines Teiles (ohne die Videodaten) auf irgendwas bei meinem Sohn machen. Der ist nicht unbedingt Computer-affin. Zu diesem Zweeck hab ich eine HP Thin Client gekauft der bei Ihm stehen soll und mit dem er dann nichts zu tun hat. Mein Sohn hat einen Vodafone Kabelanschluss und ich vermute auch nur eine IPV6 Adresse. Das heist für mich das ich auf dem Thin Client ein System brauche was die Verbindung zu meiner Fritzbox aufbaut. Als Möglichkeiten für das System sehe ich entweder ein Linux Server der einen Wireguard Tunnel zu meiner Fritzbox aufbaut und diesen überwacht. Im Moment hab ich Proxmox auf dem Server was aber für diesen Zweck wohl etwas zu viel aufwand ist...
Was macht da sinn?
Eins sollte ich noch erwähnen : Das Backup sollte verschlüsselt sein damit es dort sicher ist.

42 minutes ago, kleinfritzchen said:

Mein Sohn hat einen Vodafone Kabelanschluss und ich vermute auch nur eine IPV6 Adresse. Das heist für mich das ich auf dem Thin Client ein System brauche was die Verbindung zu meiner Fritzbox aufbaut.

mal abgesehen davon das VF Kabel in der Regel auf Zuruf ipv4 kostenfrei freischaltet, nutzt du auch eine Fritz ?

wenn ja, LAN <> LAN Kopplung eine Option ? kann man auch auf bestimmte Geräte "limitieren" und ist einfach eingerichtet.

Dann solltest du die überlegen wie du dein Backup durchführen willst ?

lokaler "push" zum Backup, Alternativ, Backup "pull" vom Main, dann mit was du das realisieren willst, sprich welches tool.

dementsprechend ein System deiner Wahl wählen ... ob es ein Basic Linux ist, ein freies NAS OS, ein zweites Unraid mit ner einfachen Lizenz (wenn es eh nur Backup Location ist und du dich bereits damit auskennst), bis hin zu einem stumpfen Windows mit einer Freigabe als Ziel für deinen Server.

Viele Wege führen nach Rom. Wie ich es machen würde:
Auf dem entfernten HP Thin Client ebenfalls Unraid installieren und nur den versitygw Container laufen lassen. Dieser versitygw Docker Container stellt dir deinen eigenen S3-Server bereit inkl. Object-Lock mit Retention.

Auf deinem heimischen Unraid Server das USO-Plugin installieren. Es hilft dir dann den kopia Docker Container zu installieren und die Backups zu planen und zu prüfen, und es hilft dir alles was du möchtest über die schnelle S3 Verbindung zum Thin Client zu sichern, verschlüsselt übermittelt und verschlüsselt gespeichert, und mit Object-Lock und inkl. dedub. Oder du machst alles direkt selber mit Kopia und verbindest es mit deinem entfernten privaten S3-Server auf deinem Thin Client.

Bezüglich Verbindung würde ich die beiden Unraid Server mit Tailscale (Wireguard) verbinden. Dann brauchst du weder Portfreigaben und IPv4 / IPv6 sind Tailscale auch egal.

ghcr.io/versity/versitygw
ghcr.io/imagegenius/kopia

Edited October 17Oct 17 by UnraidSecretaryOffice

Hallo,

für deinen Anwendungsfall wäre auch Borg Backup UI eine passende Möglichkeit. Der Transparenz halber: Ich bin der Entwickler des Plugins. 🙂

Auf dem Thin Client würde dafür ein schlankes Debian mit BorgBackup, SSH und einer ausreichend großen Backupplatte reichen.

Wenn das Gerät ausschließlich als Backupziel dienen soll, könntest du Debian direkt installieren. Eine zusätzliche Unraid-Lizenz wäre dafür nicht erforderlich.

Auf deinem vorhandenen Unraid richtest du mit Borg Backup UI einen eigenen Backupjob für die gewünschten Verzeichnisse ein. Die Videodaten kannst du dabei ausschließen. Zeitplan, Aufbewahrung, Prüfungen und Wiederherstellungen verwaltest du über die Oberfläche. BorgBackup bringt Deduplizierung und Kompression mit.

Für die Verbindung reicht grundsätzlich SSH, bei Bedarf auch auf einem anderen Port. Voraussetzung ist allerdings, dass dein Unraid den Thin Client erreichen kann. Den Vorschlag mit Tailscale würde ich deshalb ebenfalls aufgreifen – das wäre eine praktische Alternative für die Verbindung. Bei direktem SSH-Zugriff würde ich einen eigenen Backupbenutzer mit Schlüsselanmeldung und auf das Repository beschränkten Rechten verwenden.

Die Verschlüsselung erfolgt bereits auf deinem Unraid, wenn du das Backup-Repository verschlüsselt anlegst. Die Daten werden damit verschlüsselt übertragen und liegen auch bei deinem Sohn verschlüsselt auf der Platte.

Ein weiterer Vorteil für den Ernstfall: Sollte dein Unraid vollständig ausfallen, kannst du die Daten direkt auf dem Thin Client mit dem dort bereits installierten BorgBackup wiederherstellen. Dafür brauchst du weder Unraid noch mein Plugin. Bei Repokey-Verschlüsselung reichen das intakte Repository und die passende Passphrase; bei der Keyfile-Variante benötigst du zusätzlich die separate Schlüsseldatei. Schlüssel und Passphrase solltest du unabhängig vom Unraid sicher aufbewahren.

Dein Sohn müsste im normalen Betrieb nichts bedienen. Einrichtung, Updates und Kontrolle könntest du von zu Hause übernehmen. Dein bisheriges USB-Backup kannst du als zusätzliche Sicherung weiterführen.

Das Plugin findest du in den Community Apps unter Borg Backup UI. Aktuell befindet es sich noch in der öffentlichen Beta; die Veröffentlichung der finalen Version ist in Kürze geplant.

Für einen ersten Eindruck von der Oberfläche und den Funktionen gibt es ein Demo-Video auf YouTube – rund sieben Minuten, mit englischer Erläuterung.

Weitere Informationen und Unterstützung findest du im Borg Backup UI Forumsthread.

Letztlich lohnt es sich, verschiedene Lösungen auszuprobieren, um herauszufinden, welche am besten zu deinen Anforderungen passt und mit welcher du persönlich am besten zurechtkommst.

VG Thorsten

Edited October 18Oct 18 by Thorsten