config/conf/my.service.xmlの<dataDeDupAutoMaxFileSizeForWan>の値を調整します。

以下、コマンドラインです。

sudo docker exec -i -t jlesage-crashplan-pro1 sh
password:
cd /
cd config/conf
vi my.service.xml

このなかで、
<dataDeDupAutoMaxFileSizeForWan>1</dataDeDupAutoMaxFileSizeForWan>
の値が0になっているので1に変更します。

その後、Dockerコンテナを再起動で速度を確認します。

Inotify’s Watch Limitの数は、SSHなどでSynology NASにログイン後、以下の設定ファイルから確認できます。

cat /proc/sys/fs/inotify/max_user_watches

現状では、8192に設定されていたので、viで設定ファイルを変更します。

cd etc.defaults
sudo vi sysctl.conf

insertモードにして、以下の1行追加

fs.inotify.max_user_watches=2097152

:wqで保存終了し、NASを再起動します。

再度設定値を確認します。

cat /proc/sys/fs/inotify/max_user_watches

上記で2097152になっていることを確認します。

注意点はDockerのコンテナ内ではなく、ホスト（この場合はSynology NASのDSM）の設定を変えることです。

この設定は、ファームウェアのアップデートで初期化されることがあります。

また、CRASHPLAN_SRV_MAX_MEMが足りないというメッセージが出た場合は、コンテナの環境変数にCRASHPLAN_SRV_MAX_MEMという項目を新たにつくり、「2048M」などと入力し設定します。デフォルトは1024Mだと思います。

CRASHPLAN_SRV_MAX_MEMはCrashPlanのコマンドラインからも確認や設定ができます。コマンドラインの入力はCrashplanのアプリケション起動中にCtrl+Shift+Cで入力画面を表示させ、「java mx」で確認、「java mx 2048M」で2048MBに新たに設定となります。

とは言え、探してみるとDockerとCrashplan用コンテナ( jlesage crashplan-pro)もあり、設定も含めて、単独運用ができるようです。（以前は別のPCにクライアントソフトを入れて設定を行っていた。）

ということで、Synology NAS (DS918+) + Docker + jlesage crashplan-proで、Crashplan for Small Business が単独で運用できたので紹介とメモです。すべてNASに接続したブラウザ上で設定できます。

Dockerとコンテナのインストール

1. パッケージセンターからDockerをインストールします。
   「すべて」のなかの「サードパーティー」からクジラのアイコンを探します。
   
2. コンテナ「jlesage/crashplan-pro」をインストールします。URLに「https://hub.docker.com/r/jlesage/crashplan-pro/」を指定します。
   
3. コンテナの起動の前に、「編集」を押して各種設定をします。
   
4. このままではコンテナから外のファイルは見ることができませんので、バックアップ対象のディレクトリをマウントします。今回はupdateディレクトリ以下に設定しました。間違えて消さないように読み取り専用にしました。復元などの際は読み取り専用のチェックを外す必要があると思います。
   
5. Crashplanのクライアントにアクセスするためのローカルポートを明示します。自動の場合、その都度変わることがあるので、コンテナポートの5800をそのままローカルポートの5800に設定しました。これでSynology NASのIPアドレスが198.51.100.1ならば、「198.51.100.1:5800」にアクセスすると管理画面が表示されます。5900のポートはVNC用です。
   
6. ユーザーID、グループIDを設定します。デフォルトではそれぞれ1000になっていますが、各環境に合わせて設定します。今回は1024と101でしたのでそれに書き換えます。IDはコンソールから「id」コマンドなどで確認します。
   言語（LANG）も日本語にしたいところですが、文字化けすることがあるので、そのまま英語にしておきます。
   

ここまででDocker+コンテナの準備が整いましたので1.c.の画面右スイッチから起動します。

しばらくしたら、前述の通り、「Synology NASのIPアドレス:5800」でCrashplanクライアントにアクセスします（「198.51.100.1:5800」など）。

あとは、Crashplanの契約情報の通り、メールアドレス、パスワードなどを入力し、先ほど設定したuploadディレクトリをバックアップ対象フォルダにすれば、バックアップが開始されます。アップロードはそれほど速くなく、数Mbpsといったところですが、常時稼働のNASですので、気長にバックアップ完了を待ちます。

運営会社からは12月までで終了予定というお知らせがとどき、今のうちにCaboniteかCrashplan Pro for Small Businessのどちらかに移行すれば、割引をしますよと書いてありました。

CaboniteとCrashplan Pro for Small Businessの違いですが、前者はUserフォルダのみのバックアップだったり、exeファイルなどは対象外になったりするなどの個人ユーザー向けのもの、後者は従来のCrashplanとほぼ同じ柔軟性を持ったものと言えます。いずれも、容量は無制限です。また、前者は1アカウント1PCであるのに対し、後者は複数のPCに対応しています（その分使用料もかかりますが）。いずれも、Crashplanで当初のウリだった遠隔地のPC同士でのバックアップには対応せず、クラウドへのバックアップのみに対応しています。

現状、クラウドへのバックアップのみを行っていましたので、使い勝手がかわらないCrashplan Pro for Small Businessへの移行をすることにしました。料金は値上がりしてしまいますが、割引期間の間に他のサービスも検討することにします。割引は、「旧Crashplanの契約期間までは無料」と「その後１年は75% OFF」という内容です。

メールに従って手続きを行います。これで、バックアップを送信し直さなくてもアカウントの移行ができます。と同時に、旧Crashplanのアカウントは無効になり、クライアントソフトも更新されます。

以下は画面に沿った移行の手順です。

まず、現在バックアップされているPCのうち、移行するものを選びます。いままでは10台まで同一料金でしたが、これからは1台あたりで料金が変わるので、あまり使わないものは削除します。画面では、一番下をバックアップから外しています。

名前を入れます。for Businessということで、会社名もあります。

料金が計算されます。旧Crashplanの契約が切れる2017年12月から、合計で$10/月です。正規料金は1台あたり$10/月ですが、当初の一年は75% OFFです。

ここで選ばなかったPCのデータ、クラウドに保存されていないデータ（ローカルや、PC同士）が削除されます。一時的に5TB以上のデータも削除されます。旧Crashplanには戻れません。と警告が出ます。

支払い方法の確認です。
当初は30日間の無料コースに申し込む形になります。

これで、移行ができました。

PCにインストールしてあるクライアントソフトも自動で更新されます。緑色基調のUIから水色に変わります。

最後の2つの画面でも赤字で表示されていますが、このままだと、30日後に無料期間が終了してデータも削除されてしまいます。CrashPlan Proのホームページからサインインし、あらためて有料プランに申し込む必要があります。

履歴を見ると2～3分で再起動されているようですが、数日前までは無事に動いていたようです。

当初、バックアップファイルのスキャン中に止まるように見えましたが、ファイルの送信をストップすると、スキャンは動くようです。ファイルの送信をONにすると、「分析中」の後、再起動します。

最近ファイルが増え気味だったので、JAVAランタイムの使用メモリの上限を上げることで対処しました。

具体的には、\Program Files\CrashPlan\CrashPlanService.ini の[Java Runtime Environment]を探します。

Virtual Machine Parameters=

から続くパラメーターのうち、上限メモリの設定にあたる「-Xmx」の数値を変更します。

-Xmx1024m

を

-Xmx2048m

に変更しました。

今回、ファイル数が50万強、ファイルサイズが1.3TBを超えたあたりでメモリ上限（-Xmx1024m）に達したようです。

ちなみに、ネットワークドライブをバックアップ対象にする場合で、インストール時に「個別ユーザーのみ」にしているときは、設定ファイルは/Users/Username/AppData/Local/Programs/CrashPlan/CrashPlanService.ini にあります。

以前はネットワークドライブを保存対象とすることはできませんでしたが、Crashplan のクライアントバージョン4.3以降はインストール時に「個別ユーザーのみ」にすることで、ネットワークドライブを保存対象とすることができます（公式案内）。全てのユーザーに対してインストールすると、ネットワークドライブを保存対象にすることはできません。

現在はNASにクライアントソフト（非公式プログラム）をインストール（QNAP TS-131+JRE_ARM+Crashplan、詳しくはこちら）して使っていますが、使い方によっては、この方が楽かもしれません。

それぞれの特徴です。

NASに直接クライアントソフトをインストールする場合

• 常時電源を入れているNASなら、アップロード完了が早い。
• PCを交換しても、再アップロードをする必要が無い。
  （以前のPCを置き換える形なら共通するファイルについては再アップロードの必要なし）
• ファイルが増えると、処理速度が遅くなる（JAVAで動かすせいか、NASとしてはかなりのメモリを消費します。）

PCのネットワークドライブとして設定する場合

• 契約台数を抑えることができる。
  （メインPC+ネットワークドライブなら、1台での契約にできる）
• 暗号化のためのパスワードはPCと共通になる。
• NASの選択肢が増える。
• NAS上のクライアントを設定するための煩雑さがなくなる。

1. JAVA実行環境のインストール
   NASのコントロールパネルから、App Centerを開き、検索にJREと入力する。検索結果からJRE_ARM（現在のバージョンは8.6）を選び、追加する。
   （Crashplanを実行するためには、以前はJava 7までの環境が必要で、8以降で実行する場合、設定ファイルの書き換えが必要だでしたが、現在はJRE_ARMで実行できます。）
2. Crashplanのインストール
   QNAPのフォーラムから、QPKGファイルをダウンロードします。フォーラムの読み書きには登録が必要です。CPUの違いによりパッケージが分かれているので、適合するものをダウンロードします。今回はCrashPlan v4.3.0 x31 ARMを使用します。再びコントロールパネルのApp Centerから、「手動インストール」を選択して、先ほどダウンロードしたファイルをインストールします。
3. IDの確認と、IPアドレス、メモリの設定
   仮にNASのIPアドレスが192.168.0.100だとすると、http://192.168.0.100/crashplan/にアクセスします。
   
   緑色の設定画面が出るのでIDの確認と設定を行います。
   1. ID:とある行の文字列を記録します。これは他のPCからクライアントソフトを起動して接続する際に使用します。（図①）
   2. IPアドレスを選択します。イーサネットアダプタの数だけ選択肢が表示されます。（図②）
   3. 使用メモリを設定します。大きめに指定した方が良いと思います。（図③）
   4. 設定が終わったらSAVEを押します。設定を反映するため、App CenterからCrashplanを再起動します。（図④）
4. クライアントソフトの設定
   Crashplanの各種設定はクラインントソフトを使用して行います。クライアントソフトは同じLANに接続しているPCにインストールします。
   そのPCでCrashplanを使用しなくてもかまいません。以下はWindows版を例にします。
   1. クライアントソフトをCrashplanのホームページよりダウンロードし、通常通りCrashplanのクライアントソフトをインストールします。（現在の最新版は4.3.0）
   2. 設定ファイルを書き換えます。設定ファイルは2カ所です。上書き禁止になっているかもしれませんが、パーミッションは適宜変更して下さい。
      1. C:\Program Files\CrashPlan\conf\ui.propertiesの2行目の先頭の#をとって、NASのIPアドレスにします。
         #serviceHost=127.0.0.1
         ↓
         serviceHost=192.168.0.100
      2. C:\ProgramData\CrashPlan\.ui_infoの文字列を3.a.で控えたIDの文字列に変更します。
5. クライアントソフトを起動
   新規アカウントの作成か、既存アカウントのログインという画面が出れば、成功です。後はクライアントソフトで各種設定を行って下さい。

以前と異なる点は、Crashplan公式のJRE_ARMで動作可能になったこと、.ui_infoの設定が必要になったことです。
Crashplanの公式ページによると、合計1TBまたは100,000個のファイルをバックアップする場合、1GB以上のメモリを使用するように設定せよとなっています。
TS-131はメモリが少なめなので、本来であればもう少し上のクラスの機種が良いと思います。実際、ファイル送信時に「分析中」でしばらく止まることもありました。他のPCからの受信でもそれなりにリソースを消費するので、初期バックアップが完了するまでは、送信に専念した方が良いと思います。

今回の環境は以下の通りです。

• QNAP NAS TS-131 ファームウェア v4.1.3 build 0408
• JRE_ARM 8.6
• Crashplan v4.2.0 x31 ARM (CrashPlan_4.2.0_35_arm-x31.qpkg)

以前は、Crashplanのインストール前に、OracleのページからJRE(JAVAランタイム）をダウンロードし、さらにQNAP用のインストーラを用意した上でJREをアプリとして追加する必要がありました。

今回試したところ、QNAPの App CenterからインストールできるJRE_ARMというアプリでもCrashplanを実行することができましたので、導入のハードルが下がりました。以前もJRE_ARMの名前をJREにすることでも動作可能でしたが、/etc/.config/qpk.conｆの編集をせねばならず、これはこれで面倒でした。これにより、JREのバージョンも7から8.6になります。
ClashplanもApp Centerからダウンロードできますが、現在のところ3.7.0が登録されており、最新版の4.2.0は、こちらからダウンロードする必要があります。（2015/5/22現在）

Crashplanのクライアントソフトの起動方法などは以前の記事を参考にしてください。

そのうち1つはアカウントのパスワードとは無関係に新たにパスワードを設定する方法です。そしてもう1つが今回紹介する「アーカイブ暗号化キーを自分のデータキーに置き換える」という方法です。

これにより、有料クラウドであるCrashPlan Centralに保存されているデータをはじめ、CrashPlanでバックアップしているデータ全てが独自のアーカイブ暗号化キーを用いて暗号化されます。

設定はクライアントソフトの「設定」－「セキュリティ」の下半分、「パスフレーズ生成」でキーを作って設定します。英数字からキーを生成しますが、CrashPlanのWebでは、復元時、生成されたパスフレーズを聞かれます。

これを使えば、Familyプランで家族全員のPCをバックアップしている場合、それぞれ別のアーカイブ暗号化キーを設定することで、家族間のデータのプライバシーを保つことができます。もちろん全てのPCで同じアーカイブ暗号化キーを使うこともできます。

クライアントソフトの復元から確認すると、アカウントに紐付けされているPCの名前は表示されますが、実際に復元できるのは同じアーカイブ暗号化キーを使用しているPCのみで、異なるアーカイブ暗号化キーを使用しているPCのデータにアクセスする際にはそのアーカイブ暗号化キーを改めて入力する必要があります。

注意点として、1台のPCでをアーカイブ暗号化キーを自分のデータキーに置き換えると、アカウントに紐付けされている全てのPCにアーカイブ暗号化キーを設定する必要があり、それを設定するまではたとえバックアップが完了していても、リセットされてしまうということです。また、暗号化キーを失念すると復元は不可能になってしまいます。

詳しくは公式ヘルプ（Archive Encryption Key Security – Code42）をご覧下さい。

故障し、廃棄となったPCをアカウントから削除するときは、ClashplanのWebからは行うことができません。データのレストアや設定の確認はできるので、いろいろ探しましたが、削除できないようになっているようです。忘れそうなのでメモです。

削除するときには、同じアカウントに登録されている別のPCから、クライアントソフトを起動します。右側「保存先」タブ内の「コンピュータ」タブにアカウントに紐付けされているPCの一覧が表示されているので削除したいPCを選択し、右側「コンピュータを削除する」ボタンを押します。

Webではデータの安全のためにできないようになっていると思われますが（それでも、バックアップデータの削除はできる）、クライアントソフトでも、「設定」タブではなく「保存先」タブに潜んでいるので、少々わかりにくい分類です。と思ったら、説明が公式ページにFAQがちゃんとありました。