config/conf/my.service.xmlの<dataDeDupAutoMaxFileSizeForWan>の値を調整します。

以下、コマンドラインです。

sudo docker exec -i -t jlesage-crashplan-pro1 sh
password:
cd /
cd config/conf
vi my.service.xml

このなかで、
<dataDeDupAutoMaxFileSizeForWan>1</dataDeDupAutoMaxFileSizeForWan>
の値が0になっているので1に変更します。

その後、Dockerコンテナを再起動で速度を確認します。

Inotify’s Watch Limitの数は、SSHなどでSynology NASにログイン後、以下の設定ファイルから確認できます。

cat /proc/sys/fs/inotify/max_user_watches

現状では、8192に設定されていたので、viで設定ファイルを変更します。

cd etc.defaults
sudo vi sysctl.conf

insertモードにして、以下の1行追加

fs.inotify.max_user_watches=2097152

:wqで保存終了し、NASを再起動します。

再度設定値を確認します。

cat /proc/sys/fs/inotify/max_user_watches

上記で2097152になっていることを確認します。

注意点はDockerのコンテナ内ではなく、ホスト（この場合はSynology NASのDSM）の設定を変えることです。

この設定は、ファームウェアのアップデートで初期化されることがあります。

また、CRASHPLAN_SRV_MAX_MEMが足りないというメッセージが出た場合は、コンテナの環境変数にCRASHPLAN_SRV_MAX_MEMという項目を新たにつくり、「2048M」などと入力し設定します。デフォルトは1024Mだと思います。

CRASHPLAN_SRV_MAX_MEMはCrashPlanのコマンドラインからも確認や設定ができます。コマンドラインの入力はCrashplanのアプリケション起動中にCtrl+Shift+Cで入力画面を表示させ、「java mx」で確認、「java mx 2048M」で2048MBに新たに設定となります。

とは言え、探してみるとDockerとCrashplan用コンテナ( jlesage crashplan-pro)もあり、設定も含めて、単独運用ができるようです。（以前は別のPCにクライアントソフトを入れて設定を行っていた。）

ということで、Synology NAS (DS918+) + Docker + jlesage crashplan-proで、Crashplan for Small Business が単独で運用できたので紹介とメモです。すべてNASに接続したブラウザ上で設定できます。

Dockerとコンテナのインストール

1. パッケージセンターからDockerをインストールします。
   「すべて」のなかの「サードパーティー」からクジラのアイコンを探します。
   
2. コンテナ「jlesage/crashplan-pro」をインストールします。URLに「https://hub.docker.com/r/jlesage/crashplan-pro/」を指定します。
   
3. コンテナの起動の前に、「編集」を押して各種設定をします。
   
4. このままではコンテナから外のファイルは見ることができませんので、バックアップ対象のディレクトリをマウントします。今回はupdateディレクトリ以下に設定しました。間違えて消さないように読み取り専用にしました。復元などの際は読み取り専用のチェックを外す必要があると思います。
   
5. Crashplanのクライアントにアクセスするためのローカルポートを明示します。自動の場合、その都度変わることがあるので、コンテナポートの5800をそのままローカルポートの5800に設定しました。これでSynology NASのIPアドレスが198.51.100.1ならば、「198.51.100.1:5800」にアクセスすると管理画面が表示されます。5900のポートはVNC用です。
   
6. ユーザーID、グループIDを設定します。デフォルトではそれぞれ1000になっていますが、各環境に合わせて設定します。今回は1024と101でしたのでそれに書き換えます。IDはコンソールから「id」コマンドなどで確認します。
   言語（LANG）も日本語にしたいところですが、文字化けすることがあるので、そのまま英語にしておきます。
   

ここまででDocker+コンテナの準備が整いましたので1.c.の画面右スイッチから起動します。

しばらくしたら、前述の通り、「Synology NASのIPアドレス:5800」でCrashplanクライアントにアクセスします（「198.51.100.1:5800」など）。

あとは、Crashplanの契約情報の通り、メールアドレス、パスワードなどを入力し、先ほど設定したuploadディレクトリをバックアップ対象フォルダにすれば、バックアップが開始されます。アップロードはそれほど速くなく、数Mbpsといったところですが、常時稼働のNASですので、気長にバックアップ完了を待ちます。

10TBのプランがあります。当たり前ですが、2TB近くアップロードしても、まだ18.5%の使用量です。

hubic.comはフランスのOVHというレンタルサーバーなどを手がける会社の一部門です。なんといっても魅力は大容量のサービスで、100GBの次のプランは10TBのプランがあります。（プラン一覧）

プランは上記3つです。ウェブからの操作する方法と、専用アプリケーションで指定したフォルダをアップロードする方法があります。アップロードはヨーロッパのサーバーのためか、数MB/秒程度でした。

問題点は、まとめてダウンロードした圧縮ファイル内の日本語のファイルが文字化けしてしまう場合があることです（日本語部分が_（アンダーバー）になってしまう）。

これは、ウェブからブラウザで保存したファイルをまとめてダウンロードする際、フォルダをまとめて圧縮ファイルにしてダウンロードするのですが、そのファイルを展開したファイル名がおかしくなってしまう問題です。

ウェブで見るときは日本語ファイル名も正しく表示されますし、ひとつずつをダウンロードする場合も問題ありませんでした。どうやら、サーバー上でzipファイルに圧縮する際に問題が起きているようですが、ユーザーサイドでは解決できませんでした。

上記の点が運用で解決できれば、容量あたりの単価は非常に魅力的です。先日導入したSynology DS918+のCloud Sync（ファイルごとに転送、ブラウザから復元できる）やHyper Backup（特殊なファイル形式にまとめて転送、NAS上のアプリから復元）というアプリでも標準で対応しているサーバーなので、設定は全てブラウザで行うことができます。とりあえず、無料の25GBのプランでいろいろ試してみても良いかも知れません。

インターネットに繋がない一応クローズドなネットワークのファイルサーバーとしての利用で、かつ、一部のファイルはクラウドへバックアップしたいという若干矛盾した目的があったため、LANポートが2つあるこの機種を導入しました。

2つあるLANポートはそれぞれ別に設定できますので、1つはDHCPからIPアドレスを貰うように、もう1つは固定IPでクローズドなネットワークに繋ぐことにしました。

途中つまずいたのが、パッケージと呼ばれるアプリケーションをインストールする際に、インターネットにつながらず、インストールができなかったことです。理由は単純で、デフォルトゲートウェイに、クローズドなLANのゲートウェイを優先と設定していたためでした。この設定は「コントロールパネル」「ネットワーク」「全般」タブのデフォルトゲートウェイを編集することで修正できます。クラウドへのバックアップなどもインターネットと接続できなければ進みませんので、2つのLANポートを使う際は正しいアドレスを指定する必要があります。「インターネットにつながっていません」というようなエラーは表示されず、「ロード中」や「接続中」などと表示されるだけなので、気がつくのが遅れてしまいました。

以前はネットワークドライブを保存対象とすることはできませんでしたが、Crashplan のクライアントバージョン4.3以降はインストール時に「個別ユーザーのみ」にすることで、ネットワークドライブを保存対象とすることができます（公式案内）。全てのユーザーに対してインストールすると、ネットワークドライブを保存対象にすることはできません。

現在はNASにクライアントソフト（非公式プログラム）をインストール（QNAP TS-131+JRE_ARM+Crashplan、詳しくはこちら）して使っていますが、使い方によっては、この方が楽かもしれません。

それぞれの特徴です。

NASに直接クライアントソフトをインストールする場合

• 常時電源を入れているNASなら、アップロード完了が早い。
• PCを交換しても、再アップロードをする必要が無い。
  （以前のPCを置き換える形なら共通するファイルについては再アップロードの必要なし）
• ファイルが増えると、処理速度が遅くなる（JAVAで動かすせいか、NASとしてはかなりのメモリを消費します。）

PCのネットワークドライブとして設定する場合

• 契約台数を抑えることができる。
  （メインPC+ネットワークドライブなら、1台での契約にできる）
• 暗号化のためのパスワードはPCと共通になる。
• NASの選択肢が増える。
• NAS上のクライアントを設定するための煩雑さがなくなる。

1. JAVA実行環境のインストール
   NASのコントロールパネルから、App Centerを開き、検索にJREと入力する。検索結果からJRE_ARM（現在のバージョンは8.6）を選び、追加する。
   （Crashplanを実行するためには、以前はJava 7までの環境が必要で、8以降で実行する場合、設定ファイルの書き換えが必要だでしたが、現在はJRE_ARMで実行できます。）
2. Crashplanのインストール
   QNAPのフォーラムから、QPKGファイルをダウンロードします。フォーラムの読み書きには登録が必要です。CPUの違いによりパッケージが分かれているので、適合するものをダウンロードします。今回はCrashPlan v4.3.0 x31 ARMを使用します。再びコントロールパネルのApp Centerから、「手動インストール」を選択して、先ほどダウンロードしたファイルをインストールします。
3. IDの確認と、IPアドレス、メモリの設定
   仮にNASのIPアドレスが192.168.0.100だとすると、http://192.168.0.100/crashplan/にアクセスします。
   
   緑色の設定画面が出るのでIDの確認と設定を行います。
   1. ID:とある行の文字列を記録します。これは他のPCからクライアントソフトを起動して接続する際に使用します。（図①）
   2. IPアドレスを選択します。イーサネットアダプタの数だけ選択肢が表示されます。（図②）
   3. 使用メモリを設定します。大きめに指定した方が良いと思います。（図③）
   4. 設定が終わったらSAVEを押します。設定を反映するため、App CenterからCrashplanを再起動します。（図④）
4. クライアントソフトの設定
   Crashplanの各種設定はクラインントソフトを使用して行います。クライアントソフトは同じLANに接続しているPCにインストールします。
   そのPCでCrashplanを使用しなくてもかまいません。以下はWindows版を例にします。
   1. クライアントソフトをCrashplanのホームページよりダウンロードし、通常通りCrashplanのクライアントソフトをインストールします。（現在の最新版は4.3.0）
   2. 設定ファイルを書き換えます。設定ファイルは2カ所です。上書き禁止になっているかもしれませんが、パーミッションは適宜変更して下さい。
      1. C:\Program Files\CrashPlan\conf\ui.propertiesの2行目の先頭の#をとって、NASのIPアドレスにします。
         #serviceHost=127.0.0.1
         ↓
         serviceHost=192.168.0.100
      2. C:\ProgramData\CrashPlan\.ui_infoの文字列を3.a.で控えたIDの文字列に変更します。
5. クライアントソフトを起動
   新規アカウントの作成か、既存アカウントのログインという画面が出れば、成功です。後はクライアントソフトで各種設定を行って下さい。

以前と異なる点は、Crashplan公式のJRE_ARMで動作可能になったこと、.ui_infoの設定が必要になったことです。
Crashplanの公式ページによると、合計1TBまたは100,000個のファイルをバックアップする場合、1GB以上のメモリを使用するように設定せよとなっています。
TS-131はメモリが少なめなので、本来であればもう少し上のクラスの機種が良いと思います。実際、ファイル送信時に「分析中」でしばらく止まることもありました。他のPCからの受信でもそれなりにリソースを消費するので、初期バックアップが完了するまでは、送信に専念した方が良いと思います。

今回の環境は以下の通りです。

• QNAP NAS TS-131 ファームウェア v4.1.3 build 0408
• JRE_ARM 8.6
• Crashplan v4.2.0 x31 ARM (CrashPlan_4.2.0_35_arm-x31.qpkg)

以前は、Crashplanのインストール前に、OracleのページからJRE(JAVAランタイム）をダウンロードし、さらにQNAP用のインストーラを用意した上でJREをアプリとして追加する必要がありました。

今回試したところ、QNAPの App CenterからインストールできるJRE_ARMというアプリでもCrashplanを実行することができましたので、導入のハードルが下がりました。以前もJRE_ARMの名前をJREにすることでも動作可能でしたが、/etc/.config/qpk.conｆの編集をせねばならず、これはこれで面倒でした。これにより、JREのバージョンも7から8.6になります。
ClashplanもApp Centerからダウンロードできますが、現在のところ3.7.0が登録されており、最新版の4.2.0は、こちらからダウンロードする必要があります。（2015/5/22現在）

Crashplanのクライアントソフトの起動方法などは以前の記事を参考にしてください。

設定方法のメモです。

1. まずはQNAP側です。コントロールパネルから、「バックアップマネージャ」を起動し、「バックアップサーバー」の「Time Machine」を選択します。
   
   
2. 続いて、「Time Machineのサポートを有効にする」をチェックし、接続に使用するパスワードを設定、上限容量も設定します。上限容量を設定しないとデータ量はどんどん肥大化するので、上限は設定することをお勧めします。今回はテスト用で160GBとしましたが、もう少し大きい方が良いと思います。
3. 次に、Mac側からTimeMachineの設定を開き、ディスクを選択する際に、今回使うNASを選択します。ネットワーク等の設定に問題が無ければ、接続しているディスクとともに、NASもバックアップ先として表示されます。
4. 接続には先ほどのパスワードとユーザー名「TimeMachine」を使用します。ユーザー名は固定のようです。
   

以上でNASにMacのバックアップがスムーズに行えます。Windowsにもこのようなわかりやすい機能があるといいですね。

今回使用したバージョンは、Mac:が10.10.1 Yosemite、QNAP NASが4.1.1 build 20141101です。

そのうち1つはアカウントのパスワードとは無関係に新たにパスワードを設定する方法です。そしてもう1つが今回紹介する「アーカイブ暗号化キーを自分のデータキーに置き換える」という方法です。

これにより、有料クラウドであるCrashPlan Centralに保存されているデータをはじめ、CrashPlanでバックアップしているデータ全てが独自のアーカイブ暗号化キーを用いて暗号化されます。

設定はクライアントソフトの「設定」－「セキュリティ」の下半分、「パスフレーズ生成」でキーを作って設定します。英数字からキーを生成しますが、CrashPlanのWebでは、復元時、生成されたパスフレーズを聞かれます。

これを使えば、Familyプランで家族全員のPCをバックアップしている場合、それぞれ別のアーカイブ暗号化キーを設定することで、家族間のデータのプライバシーを保つことができます。もちろん全てのPCで同じアーカイブ暗号化キーを使うこともできます。

クライアントソフトの復元から確認すると、アカウントに紐付けされているPCの名前は表示されますが、実際に復元できるのは同じアーカイブ暗号化キーを使用しているPCのみで、異なるアーカイブ暗号化キーを使用しているPCのデータにアクセスする際にはそのアーカイブ暗号化キーを改めて入力する必要があります。

注意点として、1台のPCでをアーカイブ暗号化キーを自分のデータキーに置き換えると、アカウントに紐付けされている全てのPCにアーカイブ暗号化キーを設定する必要があり、それを設定するまではたとえバックアップが完了していても、リセットされてしまうということです。また、暗号化キーを失念すると復元は不可能になってしまいます。

詳しくは公式ヘルプ（Archive Encryption Key Security – Code42）をご覧下さい。