Back-up van Windows naar een NAS (Synology, QNAP, Unraid)

Een NAS is de goedkoopste betrouwbare back-upbestemming die je volledig zelf kunt bezitten. Eén aankoop vooraf, geen maandelijkse rekeningen, en de data staat fysiek in je kast in plaats van in het datacenter van iemand anders. BackupKit behandelt een NAS als elke andere bestemming: kies de share, kies een schema, stel versleuteling en retentie in, en de taak draait onbeheerd. Synology DSM, QNAP QTS, Unraid, TrueNAS en elke zelfbouw-NAS die SFTP, FTPS, WebDAV of SMB spreekt, worden allemaal ondersteund.

Waarom een NAS voor back-ups

• Eenmalige kosten. Een Synology of QNAP met 2 bays en twee schijven van 8 TB geeft je ~8 TB bruikbaar in RAID 1 voor minder dan $700 alles inbegrepen, en daarna geen terugkerende kosten.
• Snel herstel. Lokaal gigabit/2.5GbE betekent dat restores van een terabyte in uren gebeuren, niet in dagen. Cloudrestores op een gewone thuisverbinding kunnen een week duren.
• Privacy. Je data staat fysiek in je huis of op kantoor. Geen provider heeft de sleutels.
• Geen vendor lock-in. Gewone bestanden op een netwerkshare. Stop je ooit met BackupKit, dan staan de archieven daar precies zoals ze zijn geschreven.

Welk protocol je kiest

Voor back-ups over het lokale netwerk zijn SMB en SFTP qua doorvoer ongeveer gelijkwaardig. Voor back-ups over internet (NAS op kantoor, pc thuis, of andersom) gebruik je SFTP of WebDAV over TLS — SMB over internet is een beveiligingsnachtmerrie.

Stap voor stap (voorbeeld met Synology)

1. Schakel SFTP in op de NAS. Synology: Configuratiescherm → Bestandsservices → FTP → SFTP. Noteer de poort (standaard 22).
2. Maak een back-upgebruiker aan. Gebruik niet je beheerdersaccount. Geef de gebruiker schrijfrechten op één gedeelde map, bijv. backups.
3. Voeg het SFTP-account toe in BackupKit. Hostnaam (LAN-IP of DDNS), poort, gebruikersnaam, wachtwoord. Klik op testen — BackupKit toont de gedeelde mappen.
4. Maak de back-uptaak aan. Bron = je Documenten/Projecten/fotobibliotheek. Bestemming = het SFTP-account, eventueel een submap.
5. Stel in. AES-256-versleuteling met een wachtwoord, dagelijks/wekelijks schema, retentie (bijv. de laatste 30 dagen bewaren), meldingen bij mislukking.
6. Opslaan en activeren. Draait onbeheerd.

QNAP, Unraid en TrueNAS volgen dezelfde flow — SFTP inschakelen, een gebruiker aanmaken, BackupKit ernaar wijzen.

Versleuteling: nuttig, zelfs op je eigen NAS

Mensen nemen soms aan dat back-ups geen versleuteling nodig hebben als ze naar een NAS gaan die van henzelf is. Twee redenen om AES-256 toch in te schakelen:

• Verloren of gestolen schijven. Verdwijnt een NAS-schijf (diefstal, vervanging, afdanken), dan leest iedereen met een Linux-laptop de inhoud van de platters rechtstreeks. Versleutelde archieven zijn wartaal.
• NAS met meerdere gebruikers. Andere accounts op dezelfde NAS kunnen op den duur leesrechten krijgen via beheerdersrechten of een verkeerde configuratie. Versleutelde archieven blijven privé.

Het wachtwoord is van jou. BackupKit slaat het nooit op de NAS op.

Combineren met een cloudtaak (3-2-1)

De standaardaanbeveling: twee BackupKit-taken op dezelfde bron. Eén naar de NAS, dagelijks (snel, volledige geschiedenis). Eén naar de cloud, wekelijks (extern, rampbestendig). Desgewenst met verschillend retentiebeleid — bijv. 60 dagen op de NAS, 12 wekelijkse versies in de cloud. Zie de S3-gids voor de cloudkant.

Veelgestelde vragen

Gerelateerd

• 24 storage destinations — cloud, NAS en self-hosted in één app.
• Functie geplande back-ups
• AES-256-versleuteling
• Back-up van Windows naar Amazon S3 — combineer met een NAS voor echt extern.
• Self-hosted back-upbestemmingen op Windows