Synology C2 ist bequem, bindet Sie aber an das Synology-Ökosystem: der C2 Backup Vault ist ein proprietäres Ziel, das Recht richtet sich nach der gewählten Region, und Preis wie Restore-Verhalten sind paketgebunden. intercolo i3 Object Storage geht den offenen Weg: ein S3-kompatibles Backup-Ziel, das sich in Hyper Backup schlicht als S3 Storage einbinden lässt — angesprochen über den Endpoint https://de-fra.i3storage.com in der Region de-fra per SigV4. Betrieben von einem deutschen Anbieter mit AVV nach Art. 28 DSGVO, im RZ Frankfurt, mit 100 % Ökostrom, 99,999999 % Durability und strong read-after-write. Ein transparenter Preis pro TB, kein Egress-Trap — und Ihre Daten verlassen Frankfurt nie.
Der C2 Backup Vault ist an Ihr Synology-Konto und Synologys Cloud gebunden — verfügbar in Regionen wie Europa, Nordamerika und Asien, wobei bei der US-Region auch US-Recht (CLOUD Act) greifen kann. Preis und Restore-Verhalten hängen am jeweiligen Plan. Der offene S3-Standard bei intercolo dreht das um: kein Lock-in, jedes S3-fähige Werkzeug spricht denselben Endpoint an, und Ihre Objekte sind jederzeit frei portierbar — per aws-cli, rclone oder direkt aus Hyper Backup. Ein einziger Standort, RZ Frankfurt, deutscher Betreiber, Schrems-II-sicher: kein Zugriff nach US-Recht, ein Ansprechpartner, eine Rechtslage.
In Hyper Backup auf dem NAS: Pluszeichen → Ordner und Pakete sichern. Als Sicherungsziel (Backup Destination) wählen Sie S3 Storage — das generische, S3-kompatible Ziel, nicht den fest verdrahteten C2-Eintrag.
Beim S3-Server wählen Sie Custom Server URL und tragen als Serveradresse de-fra.i3storage.com ein (ohne https:// davor). Signaturversion: v4. Aktivieren Sie die Option Übertragungsverschlüsselung aktivieren, damit die Verbindung per TLS läuft.
Tragen Sie Access Key und Secret Key aus Ihrem intercolo API-Schlüsselpaar ein. Der Zugriff läuft ausschließlich über diese SigV4-Schlüssel — kein Passwort-Login. Für mehrere NAS oder Jobs legen Sie je ein eigenes Schlüsselpaar an.
Wählen Sie den Bucket aus der Liste (oder legen ihn vorab per aws-cli/rclone an) und optional ein Verzeichnis. Ein Bucket kann mehrere Sicherungsaufgaben aufnehmen, solange jede Aufgabe ihr eigenes Verzeichnis nutzt.
Aktivieren Sie im nächsten Schritt die client-seitige Verschlüsselung (Enable client-side encryption) mit einem eigenen Passwort — Hyper Backup verschlüsselt dann VOR dem Upload. Setzen Sie zum Schluss die Versionsrotation (Smart Recycle oder Anzahl Versionen), die Ihre Aufbewahrung steuert.
Path-Style: https://de-fra.i3storage.com/synology-backup · Virtual-Hosted: https://synology-backup.de-fra.i3storage.com. Beide funktionieren; in Hyper Backup tragen Sie die Serveradresse ohne https:// ein und aktivieren die Übertragungsverschlüsselung.
| Synology C2 | intercolo | |
|---|---|---|
| Standort / Betreiber | Regionen EU/US/Asien, Betreiber Synology (Taiwan) | RZ Frankfurt, deutscher Betreiber, 100 % DE |
| AVV nach Art. 28 DSGVO | Je nach Region und Vertrag | AVV inklusive, DSGVO-konform |
| Datenhoheit / Recht | Region wählbar, US-Region → US-Recht möglich | Deutscher Betreiber, Schrems-II-sicher |
| Zugriff über offenes S3-API | C2 Backup Vault proprietär, kein offenes S3 | Ja — S3-kompatibel, SigV4 |
| Bindung ans Ökosystem | An Synology-Konto und C2 gebunden | Offener Standard, frei portierbar |
| Egress / Restore | Plan- und tarifabhängig | 1 TB inkl./TB, dann +3,99 €/TB |
| Preis-Modell Storage | Paket-/plangebunden | ab 2,49 € pro TB/Monat |
Damit die Erwartung stimmt: i3 Object Storage bietet KEINE storage-seitige Unveränderlichkeit — kein Object Lock/WORM und keine Objekt-Versionierung. Ihre Aufbewahrung steuern Sie stattdessen über die Rotation in Hyper Backup (Smart Recycle oder feste Versionsanzahl) und über das 3-2-1-Prinzip: dieses off-site Ziel in Frankfurt ist Ihre 2. Kopie neben dem lokalen NAS und einer weiteren Kopie. Für Vertraulichkeit aktivieren Sie in Hyper Backup die client-seitige Verschlüsselung (Client-Side Encryption) mit eigenem Passwort — die Daten werden VOR dem Upload verschlüsselt, der Schlüssel bleibt bei Ihnen, im Storage liegen nur Chiffrate. Der Transport ist zusätzlich per TLS gesichert. Notieren Sie das Passwort sicher: ohne Schlüssel kein Restore.
Sichert Ordner, Pakete und die Systemkonfiguration direkt als S3 Storage nach Frankfurt. Mit client-seitiger Verschlüsselung und Versionsrotation Ihr klassisches off-site Backup-Ziel — genau da, wo bislang C2 stand.
Active Backup for Business sichert VMs, PCs und Server zunächst lokal auf das NAS. Diese ABB-Repositorys lagern Sie anschließend per Hyper Backup als off-site 2. Kopie in den S3-kompatiblen Storage nach Frankfurt aus.
Cloud Sync verbindet einen Ordner direkt mit einem S3-kompatiblen Ziel: als Verbindungstyp S3 Storage mit Custom Server URL de-fra.i3storage.com, Region de-fra und SigV4 — ein- oder beidseitige Synchronisation ohne Umweg.
Für Skripte und Automatisierung sprechen Sie denselben Endpoint direkt an. Bucket anlegen, listen, syncen — jedes S3-Werkzeug funktioniert gegen https://de-fra.i3storage.com mit Region de-fra, unabhängig vom Synology-Ökosystem.
Der teuerste Fehler beim Cloud-Backup ist der ungetestete Restore. Pro gebuchtem TB Storage ist 1 TB Egress inklusive — damit sind regelmäßige Wiederherstellungstests und echte Restores aus Hyper Backup abgedeckt, ohne dass die nächste Rechnung explodiert. Zusätzlicher Traffic wird transparent mit +3,99 €/TB abgerechnet: planbar statt überraschend. Sie wissen vor dem Restore, was er kostet — und testen deshalb so oft, wie es Ihre Recovery-Strategie verlangt. Genau das fehlt bei paketgebundenen Modellen, in denen jeder Rückholtest zur Kostenfrage wird.
Betreiben Sie mehrere NAS oder trennen Sie Sicherungsaufgaben, legen Sie je ein eigenes API-Schlüsselpaar (Access/Secret) und einen eigenen Bucket an. Der Zugriff läuft rein über diese SigV4-Schlüssel — kein Konto-Sharing, keine komplexen Bucket-Policies nötig. Ein kompromittiertes oder ausgemustertes Gerät rotieren Sie isoliert, ohne andere Backups anzufassen. So bleibt jede Sicherungskette organisatorisch getrennt, pro Bucket abrechenbar und sauber zuordenbar — der Wirkungsradius eines einzelnen Schlüssels bleibt klein.
Unsere Erfahrung spricht für sich: Wir haben bereits erfolgreich Migrationen mit mehreren Petabyte an Daten und über 500 Millionen Dateien durchgeführt.