NAS間でアクセス権情報を保持したままバックアップを行う方法について説明します。以下はファームウェアバージョン3.8.1での操作手順です。ファームウェアバージョンにより若干操作手順や管理画面の異なる場合があります。準備ディレクトリやファイルの持つアクセス権情報を保持したまま複数のNAS間でデータのバックアップを行うには複数のNASが同一のユーザー、ユーザーグループ情報を持つ必要があります。Directoryといったディレクトリサービスを利用することで実現可能です。NAS製品はLDAPサーバーとして動作させることが可能なため、一台のNASをLDAPサーバーとして動作させ複数のNASのユーザー、グループを統一して運用することが可能です。設定は下記のページをご参考下さい。サーバーのユーザー管理の使用方法https://www.qnap.com/i/jp/tutorial/con_show.php?op=showone&cid=4LDAP認証オプションについては"LDAPユーザーのみ"を選択します。この設定以降は、LDAPサーバーとして設定したNAS上で作成したドメインユーザーでそれぞれのNASにアクセスします。(ローカルユーザーでもアクセスは可能ですが、アクセス権ごとバックアップする必要のある場合にはLDAPユーザーのみでの運用をお勧めします。上記設定によりSambaではLDAPユーザーでしかNASにアクセス出来なくなります。DirectoryやLDAPサーバーが動作していれば、下記の手順によりそれぞれのNASをドメインに参加させることでドメインユーザーやドメイングループの情報は複数のNASで共通して利用可能です。ディレクトリへの接続https://www.qnap.com/i/jp/tutorial/con_show.php?op=showone&cid=1この設定以降はドメインユーザーでそれぞれのNASにアクセスします。ADに結合したFWが3.6.0よりも古かった場合には、複数のNASで管理されているユーザーID、グループIDが一意に決まらず、ユーザーやグループを取り違えてアクセス権がバックアップされてしまいます。下記の情報を参考に運用方法についてご検討下さい。以下は3.8.1での設定の一例です。単純な例として、Publicフォルダについて1時間ごとの差分バックアップによる同期を行います。Publicフォルダ自身には全てのドメインユーザーがアクセスでき、以下のサブフォルダはそれぞれに個別のアクセス権が設定されているものとします。Permissions)について、各NASの管理画面上で下記の項目を有効化します。拡張フォルダ許可を有効にする2.LDAPサーバーとして動作しているNASで必要なドメインユーザーを作成します。Usersにアクセス権を与え、ドメインユーザーの全員がアクセスできるようにします。Usersは自動的に作成され、ドメインユーザー全員が所属します。RTRRで指定したフォルダそのもののアクセス権はコピーされません。それぞれのNASでレプリケーションの対象フォルダについてアクセス権を設定をする必要があります。4.コピー先のNAS(バックアップサーバー)で、管理画面上の下記の項目を有効化します。バックアップ用に適当なパスワードを設定します。リアルタイムリモートレプリケーションサーバーを有効にする5.コピー元となるNAS(メインサーバー)で下記のメニューからレプリケーションジョブを作成します。パスワードは手順4で設定したものを入力します。同期化ポリシーの拡張属性にはチェックを入れ、有効化します。以上で、メインサーバーのPublicフォルダからバックアップサーバーのPublicフォルダに対して、1時間ごとにアクセス権ごと同期されるようになります。