Sauvegarde via Internet

[Yann]

Bonjour tout le monde,

J'ai actuellement un NAS Synology DS918+ que j'utilise pour le stockage de mes données. Pour éviter de perdre ces données (en cas de vol, panne, incendie...), j'aimerais mettre en place un système de sauvegarde quotidien avec un nas Qnap que j'installerais chez mes parents (je ne fais pas trop confiance aux systèmes de cloud en ligne).
Pour le faire, je serais donc dans l'obligation d'ouvrir un de mes NAS sur Internet et risquerais donc de subir des attaques externes. Pour le moment, j'ai commencé à créer une VM Linux sur le NAS et aie autorisé les flux ssh vers ce serveur afin de pouvoir exécuter des scripts ou des commandes rsync depuis un ordinateur distant.
Pourriez-vous m'indiquer s'il y a des risques à procéder ainsi, et s'il y a des solutions plus sécurisées pour une système de sauvegarde distant entre un NAS QNAP et un NAS Synology?

Merci par avance pour vos recommandations

Yann

 

[EVO]

Salut,
A mon sens, faire un tunnel VPN entre les deux serait les plus sécuritaire.
Par exemple, le syno en serveur, et le qnap en client.

Puis faire les sauvegardes a travers le vpn

 

[Yann]

Merci pour votre réponse, je vais regarder du côté du VPN alors.
Cependant, je voulais savoir s'il y a des risques si je laisse un accès SSH ouvert? Cela me permettrait de me connecter depuis n'importe quel poste.