Hyper Backup pe Synology + Wasabi: ghid pas cu pas

Hyper Backup este aplicația oficială Synology pentru backup în cloud, compatibilă cu orice serviciu S3 — inclusiv Wasabi, una dintre cele mai ieftine și rapide opțiuni pentru backup offsite criptat. Acest ghid acoperă tot procesul de la zero: crearea contului Wasabi, configurarea bucket-ului, crearea utilizatorului IAM, și setarea job-ului de backup cu criptare AES-256 și schedule automat.

De ce Wasabi și nu Amazon S3

Wasabi este un serviciu de stocare cloud compatibil 100% cu protocolul Amazon S3 — orice aplicație care funcționează cu S3 funcționează și cu Wasabi fără modificări de cod sau configurare.

Avantajele Wasabi față de Amazon S3 pentru backup IMM:

• Cost fix: 6,99 USD/TB/lună, fără costuri de ieșire a datelor (egress). Amazon S3 taxează transferurile de date — recuperarea unui backup mare poate costa semnificativ mai mult decât stocarea.
• Viteză: Wasabi are data center-e în Europa (eu-central-1, Amsterdam), latență mică din România.
• Simplitate: Nu există niveluri de stocare (Standard, Glacier etc.) — datele sunt întotdeauna accesibile imediat.
• Compatibilitate Synology: Hyper Backup include Wasabi ca destinație predefinită, configurarea durează sub 10 minute.

Pasul 1 — Creează contul și bucket-ul Wasabi

1. Accesează wasabi.com și creează un cont. Există un trial gratuit de 30 de zile cu 1 TB inclus.
2. Din consola Wasabi, mergi la Buckets → Create Bucket.
3. Alege un nume unic pentru bucket (ex: backup-firma-mea-2026) și selectează regiunea eu-central-1 (Amsterdam) pentru latență minimă din România.
4. Nu activa Object Lock dacă nu știi sigur că ai nevoie — complică ștergerea versiunilor vechi.
5. Lasă restul setărilor default și creează bucket-ul.

Pasul 2 — Creează utilizatorul IAM cu permisiuni minime

Nu folosi credențialele contului principal pentru Hyper Backup. Creează un utilizator dedicat cu permisiuni restrictive:

1. În consola Wasabi, mergi la Access Keys → Create Access Key sau Users → Create User.
2. Creează un utilizator nou (ex: synology-hyper-backup), tip Programmatic.
3. Atribuie-i o politică care permite acces doar pe bucket-ul creat anterior. Politica minimă necesară:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "s3:GetBucketLocation",
      "s3:ListBucket",
      "s3:GetObject",
      "s3:PutObject",
      "s3:DeleteObject"
    ],
    "Resource": [
      "arn:aws:s3:::backup-firma-mea-2026",
      "arn:aws:s3:::backup-firma-mea-2026/*"
    ]
  }]
}

4. Salvează Access Key ID și Secret Access Key — le vei folosi în Hyper Backup. Nu le mai poți vedea după ce închizi fereastra.

Pasul 3 — Instalează și configurează Hyper Backup

1. Pe NAS-ul Synology, deschide Package Center și instalează Hyper Backup (gratuit).
2. Deschide Hyper Backup și click pe + (Data backup task).
3. Selectează destinația: S3 Storage → Wasabi. DSM 7.x include Wasabi predefinit.
4. Completează câmpurile:
   • Server: s3.eu-central-1.wasabisys.com
   • Access Key ID: cheia creată la Pasul 2
   • Secret Access Key: secretul corespunzător
   • Bucket Name: backup-firma-mea-2026
   • Directory: un subfolder în bucket, ex: nas-backup
5. Click Next. Hyper Backup va testa conexiunea și va lista bucket-urile disponibile.

Pasul 4 — Activează criptarea AES-256

Acesta este pasul cel mai important pentru conformitate GDPR și securitate:

1. Pe ecranul Backup Settings, bifează Enable client-side encryption.
2. Setează o parolă puternică (minim 20 de caractere, alfanumerică). Notează-o și stocheaz-o separat de NAS — fără ea, backup-ul nu poate fi restaurat.
3. Descarcă și stochează cheia de criptare exportată (.key) pe un suport separat (USB, alt cloud).

Criptarea este client-side: datele sunt criptate pe NAS înainte de a pleca spre Wasabi. Nici Wasabi nu poate citi conținutul backup-ului tău.

Pasul 5 — Selectează ce foldere și aplicații să fie incluse

1. Selectează folderele shared pe care vrei să le incluzi în backup (ex: homes, documents, shared).
2. Opțional, poți include și configurațiile aplicațiilor DSM instalate — util pentru recuperare rapidă a întregii configurații NAS.
3. Exclude folderele temporare, cache-urile și folderele cu date regenerabile pentru a reduce dimensiunea backup-ului.

Pasul 6 — Setează schedule-ul și rotația versiunilor

1. Pe ecranul Schedule, recomandăm:
   • Frecvență: Zilnic, la ora 02:00 (trafic redus în rețea)
   • Retention policy: Smart recycle — păstrează versiuni zilnice pe ultimele 30 zile, săptămânale pe ultimele 3 luni, lunare nelimitat
2. Activează Enable backup notification cu adresa de email pentru alerte de eșec.
3. Bifează Verify backup data integrity lunar.

Pasul 7 — Primul backup și verificarea restaurării

1. Rulează manual primul backup: click dreapta pe task → Back up now.
2. Urmărește progresul în Hyper Backup. Primul backup poate dura ore întregi în funcție de volumul datelor și viteza uploadului.
3. După finalizare, testează restaurarea: Hyper Backup → selectează task-ul → Restore → Data → alege câteva fișiere de test și restaurează-le într-un folder temporar.
4. Verifică că fișierele restaurate sunt intacte. Un backup netestat nu este un backup valid.

Repetă testul de restaurare lunar și documentează rezultatele. Aceasta satisface și cerința GDPR art. 32 privind testarea periodică a măsurilor tehnice.