Webhosting-Backup auf Synology

  • Moin zusammen!

    Ich glaube zwar, die Antwort auf meine Frage schon zu kennen, stelle sie aber trotzdem, um Gewissheit zu haben:

    In meinem Heimnetzwerk nutze ich eine Synology DiskStation als "Datensenke" und Backup-Ziel für diverse Geräte. Ein externer Zugang erfolgt nur per WireGuard-VPN (via Tailscale) und das soll auch so bleiben.

    Besteht die Möglichkeit, in den netcup Webhosting-Produkten einen Tailscale-Client zu nutzen, um Remote Speicher für die Plesk-Backups zu erreichen? Oder erfordert diese Alternative zum netcup-internen Backup einen exposed-ten FTP(S)-Server, also entsprechende Löcher in meiner Firewall?

    Bonus-Frage (falls letzteres): Gäbe es dazu prinzipielle - von netcup unabhängige - Lösungen mit Plesk und wurde dies schon einmal als Verbesserungsvorschlag adressiert? Eine (kostenpflichtige) Alternative wäre z. B. ein Speicherkasten bei der Konkurrenz, aber mir wären Backups in meinem eigenen Kontrollbereich lieber.

  • Du kannst das, was du im Webhosting per FTP sehen kannst, auch per sshfs mounten und dann lokal sichern, wie es dir passt. Der Login kann per Key erfolgen. Musst nur deinen öffentlichen Schlüssel in .ssh/authorized_keys hinterlegen. Unmounten nicht vergessen.

  • Du kannst das, was du im Webhosting per FTP sehen kannst, auch per sshfs mounten und dann lokal sichern, wie es dir passt.

    Reden wir vielleicht aneinander vorbei? Ich möchte das Backup von Plesk - das nicht Bestandteil meiner Webhosting-Ordnerstruktur ist - auf einem Remote Storage speichern. Es gibt einen entsprechenden Web-Dialog, um die FTP-Anmeldeinformationen zu hinterlegen. So weit, so gut.

    Meine Synology ist aber nur über eine Tailscale-IP erreichbar, deren Nutzung einen entsprechenden Client erfordern würde. So zumindest mein Verständnis...

  • Besteht die Möglichkeit, in den netcup Webhosting-Produkten einen Tailscale-Client zu nutzen, um Remote Speicher für die Plesk-Backups zu erreichen? Oder erfordert diese Alternative zum netcup-internen Backup einen exposed-ten FTP(S)-Server, also entsprechende Löcher in meiner Firewall?

    Nein, du kannst keinen Tailscale-Client nutzen.

    Ja, wenn du direkt auf deinen Storage im Heimnetz zugreifen möchtest wirst du den FTPS Server exposen müssen.

  • Sorry wenn ich noch mal doof nachfrage, aber warum richtest du nicht ein Script ein dass von deiner Disk-Station eine ftp Verbindung zu Netcup aufbaut und dein Zeug lokal sichert?

    Gar keine doofe Frage:

    Klar könnte ich ein Script schreiben - spätestens bei den SQL-Dumps meiner DBs wird es dann etwas mehr Aufwand, inkl. hinterlegter Credentials und anzupassen bei zusätzlichen Domains oder Datenbanken ... ich setzte da grundsätzlich lieber auf den Standard - wenn's geht.

    Nun habe ich bestätigt, dass es im Normalumfang eines Webhostimgs nicht geht und muss abwägen: Mit dem Risiko leben, dass die netcup-Backups nicht reichen, manuell downloaden, Script schreiben, Ports forwarden, Storagebox anmieten oder ... oder ... oder.

    Vorerst bleibe ich wohl bei einer Kombination von (1.) und (2.) :)

  • Man kann die Backups auch via ftp auf 127.0.0.2 ins wcp-filesystem ( z.b. /backup) schreiben lassen und dann von aussen pullen.

    Das wurde hier im Forum auch schon bezgl. der plesk-1gb-backup-size-problematik besprochen.

    »Hauptsache BogoMIPS!«
    Volksfront DLT #64Ksplit
    Sag' NEIN zu Wordpress

    Einmal editiert, zuletzt von Olivetti (25. November 2024 um 00:25)

  • Nochmal abschließend ein dickes DANKE, besonders an Homwer mit der ersten Bemerkung zur Lösung, Olivetti für den Hinweis auf den "lokalen FTP" für Backups und DerRené für den ursprünglichen Post: Das war genau der Schubs in die richtige Richtung:

    Ich habe nun (zusätzlich) das WCP-Filesystem als Backup-Ziel hinterlegt und räume von dort mit einer Task der Synology per wget/FTP die Archive in ein Share. Nun muss sich das Konstrukt noch im Alltag bewähren, aber ich bin guter Dinge und habe damit meine Backups (1.) unter meiner eigenen Kontrolle und (2.) mit mehr als zwei Wochen Historie.

    :)

  • MyMattes 25. November 2024 um 18:53

    Hat den Titel des Themas von „Webhosting-Backup via Tailscale?“ zu „Webhosting-Backup auf Synology“ geändert.
  • Nur zur Sicherheit sind eventuelle Fallstricke noch zu beachten:

    1. /backup vom Backup ausschließen.

    2. Platzbedarf der Backup(s) beachten, besonders wenn man beide * (plesk-internes und ftp-wcp-lokales) Backup-Ziele aktiviert.

    * [Backups wachsen dann evtl. fast quadratisch und man schiesst sich schneller ab, als man sich mit 2FA einloggen kann]

    »Hauptsache BogoMIPS!«
    Volksfront DLT #64Ksplit
    Sag' NEIN zu Wordpress

    2 Mal editiert, zuletzt von Olivetti (25. November 2024 um 21:11)