Deze handleiding legt uit hoe je een S3 backup instelt voor een klant met een Qnap.
Stap 1: backup locatie aanmaken
Ga naar: https://console.wasabisys.com/
Klik op: CREATE BUCKET
Bucket Name: secureonline.backup.dbxxxx ( gebruik de cijfers van de debiteur nummer )
Region: eu-central-1
Quick Setup: secureonline.backup.db0135
Stap 2: policie aanmaken
Ga naar: https://console.wasabisys.com/#/policies
Klik op: CREATE POLICY
Name: debiteur nummer
Document ( pas de debiteur nummer aan ):
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "s3:ListAllMyBuckets",
"Resource": "arn:aws:s3:::*"
},
{
"Effect": "Allow",
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::secureonline.backup.dbxxxx",
"arn:aws:s3:::secureonline.backup.dbxxxx/*"
]
}
]
}
Klik op: CREATE POLICY
Stap 3: Gebruiker aanmaken
Ga naar: https://console.wasabisys.com/#/users
Als de gebruiker met debiteur nummer bestaat ga naar Stap 3
Klik op: CREATE USER
Username: debiteur nummer
Type: Programmatic
Klik op: Next ( 2x )
Selecteer: Zojuist aangemaakte Policy
Klik op: Next
Klik op: CREATE USER
Klik op: Copy keys TO CLIPBOARD en plaats deze in Passportal
LET SECRET krijg je alleen bij het aanmaken te zien, anders moet de gebruiker opnieuw aangemaakt worden
Klik op: X
Stap 4: Qnap Storare space aanmaken
Open de Qnap van de klant
Open: HBS ( Hybrid Backup Sync ) indien nodig installeer deze
Klik op: Storage Spaces
Klik op: + icoon
Selecteer: On cloud
Selecteer: Wasabi ( Als deze niet mogelijk is kies S3 Compatible )
Name: S3 backup
Klik op: Settings
Name: S3 backup
Provider: S3 Compatible
Address: s3.nl-1.wasabisys.com
Access Key: Verkregen in stap 3
Secret Key: Verkregen in stap 3
Use SSL: yes
Validate SSL: no
Klik op: Ok
Selecteer: Bucket gemaakt in stap 1
Klik op: Apply
Stap 5: Qnap Sync instellen
Klik op: Overview
Klik op: Sync
Selecteer: One-way sync
Klik op: Sync with the cloud
Klik op: Local to cloud
Selecteer: Gemaakte Account
Klik op: Next
Job Name: S3 backup - Source MAP
Source: Selecteer source map
Selecteer: Bucket gemaakt in stap 1
Destination: Maak map structuur NAS -> source map
Klik op: Advanced Settings
Selecteer: Schedule
Selecteer: Periodically -> Daily
Start time: 20 uur of later
Selecteer: Schedule
Selecteer: Policy
Selecteer: Use client side encryption
Encryption Password: Genereer wachtwoord ( Bij een extra job gebruik wachtwoord van job 1 )
Verify: Plak gegenereerd wachtwoord ( Bij een extra job gebruik wachtwoord van job 1 )
Plaats encryption wachtwoord in Passportal!!
Accept risk: yes
Klik op: Ok
Action: Mirror
Selecteer: Filter
Selecteer: Include hidden files and folders
Klik op: Back
Klik op: Apply
Herhaal deze stappen voor iedere share die een backup nodig heeft